supprimer spyhunter 4 Fermé

Question

Bonjour, 
je suis nouvelle sur le forum............et une bille en informatique..... :)
J'ai téléchargé  spyhunter4 en croyant que c'était lamême chose que malwarebytes ..... etvoilà je suis bloquée avec des fenêtres à tt va de spyhunter§ 
J'ai lancé Kapersky, malwarebytes, adwcleaner, ms rien n'y fait  spyhunter4 est toujours là........
En essayant de me debroiller tte seule j'ai vu qu'il fallait télécharger otl ms vs dites bien que cest pr cq machine différent, pourriez vs m'aider svp????
Je suis déséspéréé et ai peur de bloquer encore ma machine...déjà qu'elle met 15 minutes à se mettre sur le bureau !

Merci, merci , merci

Malekal_morte- · Answer

Salut,

Regarde là : https://www.commentcamarche.net/faq/37026-spyhunter-faux-blog-de-desinfection

Utilisateur anonyme · Answer

Bonjour,   
1°  une machine qui met un temps fou pour   afficher la session d'ouverture  et le bureau    
 
Système corrompu , endommagé 
2°Un navigateur qui met un  temps fou et surtout que  son START PAGE  est  dévié 

Logiciel  malveillant

3°    User  des logiciels de super nettoyage  et d'optimisation  déjà sur un système  corrompu 

Restauration du système  inaccessible 

4°   Ajout d'un faux logiciel de   détection    logiciel  espion   

amplifie    les problèmes  

SPYHUNTER     non code   ENIGMA SOFTWARE    

il faudra  chipoter  , le rechercher plusieurs fois dans la base du registre pour s'en débarrasser

cataphil · Answer

Merci fisq, mais je n'arrive pas a chipoter comme tu dis.... J'ai déjà bcp de mal à ouvrir une simple fenêtre alors pr. chipoter.....lol

malekal , génial  ton lie, ms revo ne trouve pas spyhunter.... Et la desistallation classique ne marche pas....comme je t'ai dit j'ai lancé une analyse rapide avec otl ms je ne sais pas quoi en faire.... J'ai peur de faire une bêtise...
:)

Utilisateur anonyme · Answer

de rien   ,  

indice  très important       non code  ENIGMA SOFTWARE       tu le retrouveras dans   un quelconque  rapport    lancé ici meme        par un contributeur  de sécurité  

Malekal en fait parti 


il me faut 5 à 10 min pour s'en débarrasser 
  A° je ne vais pas te demander    d'arreter son processus    : tu risquerais  de planter   ton système      erreur de processus

B° je ne vais pas te demander  d'afficher APPDATA      là se trouve  tous les logiciels  

  PROGRAMME FILE  Enigma Software    son chemin d'accès 

Tu risquerais de planter  ton Système      erreur sur programme file

C°  ici plus coriace   donc très dangereux      EG SOFT    a une clé  dans éditeur du registre       mais avant   de supprimer sa clé   , il faudra      sauvegarder     Editeur du registre     lui faire un REG BAK      puis   le supprimer .


Je ne vais pas te demander cela tu risquerais   de faire  une très grosse bétise   méga planter ton Système  sachant que lui est déjà endommagé

cataphil · Answer

Ah ok, j'attends que Malekal me réponde et après je vxbien me lancer à la recherche d'énigmatiques software ....c'est quoi ce logiciel, un virus? 
La je n'ai rien compris à ton C....il faut le supprimer si je le trouve ou pas?

cataphil · Answer

Ok... J'ai trouvé c'est juste le nom de l'éditeur de spyhunter.... Tu vois je ne suis pas blonde.... Mais presque !
Lol

Utilisateur anonyme · Answer

Demande    à un contributeur de sécurité  "    Malekal en fait parti    " d'emblé  il devait t'envoyer     son mode  opératoire 
ENIGMA SOFWTARE      le distributeur du logiciel  SPY  Machin chouette basé  au USA


 ne rentre surtout pas dans REGEDIT  "éditeur du registre "    centre névralgique du Système.

cataphil · Answer

ok merci J'attends Malekal.............jespere quil ne ma pas oubliée merci pr ton aide en ts les cas

Utilisateur anonyme · Answer

de rien

Malekal_morte- · Answer

Si ça fonctionne :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

cataphil · Answer

Merci Malekal 
je viens de t'envoyer le rapport 
jespere que ça te convient
je dois partir ms je reviens demain soir ,jespere que tu auras eu le tps de voir mon rapport 
merci  encore bon wend

cataphil

cataphil · Answer

Bonsoir Malekal

désolée  pr le retard je n'étais pas dispo, voici les liensque où tu pourras trouver les rapports
le premier estceluiavec tes personalisations , il ny avait pas d extras

https://pjjoint.malekal.com/files.php?id=20141013_l5r11y11s11j12

le deuxiemece sont les extras que javais effectue avant au cas ou ça puise servir
https://pjjoint.malekal.com/files.php?id=20141013_y5l9c8q14o15

merci merci

Malekal_morte- · Answer

Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL SRV:[b]64bit:[/b] - [2014/01/09 08:15:48 | 001,025,408 | ---- | M] (Enigma Software Group USA, LLC.) [Auto | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe -- (SpyHunter 4 Service) E:[b]64bit:[/b] - HKLM\..\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}: URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtB0AzztByDzzyEtC0Ezy0DyDtDtAtN0D0Tzu0StCtDtCtAtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StB0A0A0BzztC0A0BtGyCtAtB0CtGtByB0CyDtGyDyD0FzytGtAzy0A0DzztCtAzytCyEzz0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0EyCyEzyyEyB0EtG0DtC0AyCtGyEyBzy0AtGzz0A0B0DtGtDyEtDyB0CyBzytDtCyEzz0A2Q&cr=1362022167&ir= [Pays US - 23.23.182.122] [2014/10/10 10:01:14 | 000,000,000 | ---D | M] (Astromenda Search Addon) -- C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183} O4 - HKU\S-1-5-21-1105004875-4130773567-2339734334-1000..\Run: [BRS] C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe () [2014/10/10 09:50:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer [2014/10/10 09:50:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PC Speed Maximizer [2014/10/10 09:58:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WSE_Astromenda [2014/10/10 10:00:04 | 000,000,000 | ---D | C] -- C:\Users\katalina\AppData\Roaming\WSE_Astromenda [2014/09/29 14:45:55 | 000,000,000 | ---D | C] -- C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter [2014/10/10 09:50:22 | 000,001,121 | ---- | M] () -- C:\Users\katalina\Desktop\PC Speed Maximizer.lnk [2014/10/10 09:49:17 | 000,001,161 | ---- | M] () -- C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk [2014/10/10 09:16:51 | 000,001,053 | ---- | M] () -- C:\Users\katalina\Desktop\Search.lnk [2014/09/28 14:33:46 | 000,001,234 | ---- | C] () -- C:\Users\Public\Desktop\Media Downloader.lnk :files C:\Program Files\Enigma Software * poste le rapport ici Redémarre l'ordinateur Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

cataphil · Answer

Bonjour Malekal

tout d'abord merci de continuer de m'aider 
j'ai essayéde faire  ce que tu recommandes, la première fois mon ordi a planté et ne trouvait plus windows............jai reussi a le redemarrer et voici le rapport, juste pr info spyhunter apparait tjs au demarrage de lordi et est tjs ds les programmes.....
========== OTL ==========
Error: No service named SpyHunter 4 Service was found to stop!
Service\Driver key SpyHunter 4 Service not found.
File C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe not found.
Folder C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\ not found.
Registry value HKEY_USERS\S-1-5-21-1105004875-4130773567-2339734334-1000\Software\Microsoft\Windows\CurrentVersion\Run\BRS not found.
File C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\ not found.
File C:\Users\katalina\Desktop\PC Speed Maximizer.lnk not found.
File C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk not found.
File C:\Users\katalina\Desktop\Search.lnk not found.
File C:\Users\Public\Desktop\Media Downloader.lnk not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 10152014_221118

Malekal_morte- · Answer

tu n'as pas mis cette partie 

:files
C:\Program Files\Enigma Software 

dans le copier/coller


faudrait faire la correction à nouveau.

cataphil · Answer

Bonjour Malekal
ahhh je croyais lavoir tt copie ..... revoila le rapport , la jai bien verifie tt y etait

merci
ps : spyhunter est tjs la au demarrage

========== OTL ==========
Error: No service named SpyHunter 4 Service was found to stop!
Service\Driver key SpyHunter 4 Service not found.
File C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe not found.
Folder C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\ not found.
Registry value HKEY_USERS\S-1-5-21-1105004875-4130773567-2339734334-1000\Software\Microsoft\Windows\CurrentVersion\Run\BRS not found.
File C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\ not found.
File C:\Users\katalina\Desktop\PC Speed Maximizer.lnk not found.
File C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk not found.
File C:\Users\katalina\Desktop\Search.lnk not found.
File C:\Users\Public\Desktop\Media Downloader.lnk not found.
========== FILES ==========
File\Folder C:\Program Files\Enigma Software not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 10162014_092048

Malekal_morte- · Answer

ps : spyhunter est tjs la au demarrage  

Tu veux dire dans le choix de démarrage avant le logo Windows ?

cataphil · Answer

non non , qd jallume lordi, spyhunter se lance automatiquement et me demande sije vx lancer lanalyse,  il napparait pas ds le logo windows de demarrage ms parcontre il y est tjs ds le panneau config / programmes......... 
sniff je narrive pas a le desinstaller et je crois quil plombe mon ordi il est super lent..............
merci encore de prendre du tps pr mon pb;;;;;

Cataphil · Answer

Impossible il a replanté .....jetecris avec ma tablette.....dps que je t'ai envoyé le rapport une nouvelle mise à Jour de Windows s'est chargée et l'ordinateur à redémarre Sof qu'il s'est planté et la l'écran est noir il n'y a plus rien .....
:(

Cataphil · Answer

Ouais tôt a fait d'accord ... Ms je n'ai rien  dde.... Il ?a charge tôt seul ....puis ilest replante... C.-à-d. Qu'il refusait de s'allumer ...... Il a essayé de fermer la session et finalement il a réussi la j'attends qu'il charge le bureau , ms c'est super lg.... Je fais quoi docteur ? Une restauration du système comme tu me l'as dit ou une recherche de fichier?,, ( cmt je fais ça ,??? ?)

cataphil · Answer

ok je le ferai demain la je dois aller travailler 
merci encore Malekal
je te tiens au courant
cataphil

Supprimer spyhunter 4

21 réponses

Discussions similaires