Supprimer spyhunter 4

Salut,

Regarde là : https://www.commentcamarche.net/faq/37026-spyhunter-faux-blog-de-desinfection

Bonjour,
1° une machine qui met un temps fou pour afficher la session d'ouverture et le bureau

Système corrompu , endommagé
2°Un navigateur qui met un temps fou et surtout que son START PAGE est dévié

Logiciel malveillant

3° User des logiciels de super nettoyage et d'optimisation déjà sur un système corrompu

Restauration du système inaccessible

4° Ajout d'un faux logiciel de détection logiciel espion

amplifie les problèmes

SPYHUNTER non code ENIGMA SOFTWARE

il faudra chipoter , le rechercher plusieurs fois dans la base du registre pour s'en débarrasser

Merci fisq, mais je n'arrive pas a chipoter comme tu dis.... J'ai déjà bcp de mal à ouvrir une simple fenêtre alors pr. chipoter.....lol

malekal , génial ton lie, ms revo ne trouve pas spyhunter.... Et la desistallation classique ne marche pas....comme je t'ai dit j'ai lancé une analyse rapide avec otl ms je ne sais pas quoi en faire.... J'ai peur de faire une bêtise...
:)

de rien ,

indice très important non code ENIGMA SOFTWARE tu le retrouveras dans un quelconque rapport lancé ici meme par un contributeur de sécurité

Malekal en fait parti

il me faut 5 à 10 min pour s'en débarrasser
A° je ne vais pas te demander d'arreter son processus : tu risquerais de planter ton système erreur de processus

B° je ne vais pas te demander d'afficher APPDATA là se trouve tous les logiciels

PROGRAMME FILE Enigma Software son chemin d'accès

Tu risquerais de planter ton Système erreur sur programme file

C° ici plus coriace donc très dangereux EG SOFT a une clé dans éditeur du registre mais avant de supprimer sa clé , il faudra sauvegarder Editeur du registre lui faire un REG BAK puis le supprimer .

Je ne vais pas te demander cela tu risquerais de faire une très grosse bétise méga planter ton Système sachant que lui est déjà endommagé

Ah ok, j'attends que Malekal me réponde et après je vxbien me lancer à la recherche d'énigmatiques software ....c'est quoi ce logiciel, un virus?
La je n'ai rien compris à ton C....il faut le supprimer si je le trouve ou pas?

Ok... J'ai trouvé c'est juste le nom de l'éditeur de spyhunter.... Tu vois je ne suis pas blonde.... Mais presque !
Lol

Demande à un contributeur de sécurité " Malekal en fait parti " d'emblé il devait t'envoyer son mode opératoire
ENIGMA SOFWTARE le distributeur du logiciel SPY Machin chouette basé au USA

ne rentre surtout pas dans REGEDIT "éditeur du registre " centre névralgique du Système.

ok merci J'attends Malekal.............jespere quil ne ma pas oubliée merci pr ton aide en ts les cas

de rien

Si ça fonctionne :

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Merci Malekal
je viens de t'envoyer le rapport
jespere que ça te convient
je dois partir ms je reviens demain soir ,jespere que tu auras eu le tps de voir mon rapport
merci encore bon wend

cataphil

Bonsoir Malekal

désolée pr le retard je n'étais pas dispo, voici les liensque où tu pourras trouver les rapports
le premier estceluiavec tes personalisations , il ny avait pas d extras

https://pjjoint.malekal.com/files.php?id=20141013_l5r11y11s11j12

le deuxiemece sont les extras que javais effectue avant au cas ou ça puise servir
https://pjjoint.malekal.com/files.php?id=20141013_y5l9c8q14o15

merci merci

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV:[b]64bit:[/b] - [2014/01/09 08:15:48 | 001,025,408 | ---- | M] (Enigma Software Group USA, LLC.) [Auto | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe -- (SpyHunter 4 Service)
E:[b]64bit:[/b] - HKLM\..\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}: URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtB0AzztByDzzyEtC0Ezy0DyDtDtAtN0D0Tzu0StCtDtCtAtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StB0A0A0BzztC0A0BtGyCtAtB0CtGtByB0CyDtGyDyD0FzytGtAzy0A0DzztCtAzytCyEzz0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0EyCyEzyyEyB0EtG0DtC0AyCtGyEyBzy0AtGzz0A0B0DtGtDyEtDyB0CyBzytDtCyEzz0A2Q&cr=1362022167&ir= <b>[Pays US - 23.23.182.122]</b>
[2014/10/10 10:01:14 | 000,000,000 | ---D | M] (Astromenda Search Addon) -- C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}
O4 - HKU\S-1-5-21-1105004875-4130773567-2339734334-1000..\Run: [BRS] C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe ()
[2014/10/10 09:50:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
[2014/10/10 09:50:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PC Speed Maximizer
[2014/10/10 09:58:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WSE_Astromenda
[2014/10/10 10:00:04 | 000,000,000 | ---D | C] -- C:\Users\katalina\AppData\Roaming\WSE_Astromenda
[2014/09/29 14:45:55 | 000,000,000 | ---D | C] -- C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[2014/10/10 09:50:22 | 000,001,121 | ---- | M] () -- C:\Users\katalina\Desktop\PC Speed Maximizer.lnk
[2014/10/10 09:49:17 | 000,001,161 | ---- | M] () -- C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk
[2014/10/10 09:16:51 | 000,001,053 | ---- | M] () -- C:\Users\katalina\Desktop\Search.lnk
[2014/09/28 14:33:46 | 000,001,234 | ---- | C] () -- C:\Users\Public\Desktop\Media Downloader.lnk
:files
C:\Program Files\Enigma Software

* poste le rapport ici

Redémarre l'ordinateur

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Bonjour Malekal

tout d'abord merci de continuer de m'aider
j'ai essayéde faire ce que tu recommandes, la première fois mon ordi a planté et ne trouvait plus windows............jai reussi a le redemarrer et voici le rapport, juste pr info spyhunter apparait tjs au demarrage de lordi et est tjs ds les programmes.....
========== OTL ==========
Error: No service named SpyHunter 4 Service was found to stop!
Service\Driver key SpyHunter 4 Service not found.
File C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe not found.
Folder C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\ not found.
Registry value HKEY_USERS\S-1-5-21-1105004875-4130773567-2339734334-1000\Software\Microsoft\Windows\CurrentVersion\Run\\BRS not found.
File C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\ not found.
File C:\Users\katalina\Desktop\PC Speed Maximizer.lnk not found.
File C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk not found.
File C:\Users\katalina\Desktop\Search.lnk not found.
File C:\Users\Public\Desktop\Media Downloader.lnk not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10152014_221118

tu n'as pas mis cette partie

:files
C:\Program Files\Enigma Software

dans le copier/coller

faudrait faire la correction à nouveau.

Bonjour Malekal
ahhh je croyais lavoir tt copie ..... revoila le rapport , la jai bien verifie tt y etait

merci
ps : spyhunter est tjs la au demarrage

========== OTL ==========
Error: No service named SpyHunter 4 Service was found to stop!
Service\Driver key SpyHunter 4 Service not found.
File C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe not found.
Folder C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\ not found.
Registry value HKEY_USERS\S-1-5-21-1105004875-4130773567-2339734334-1000\Software\Microsoft\Windows\CurrentVersion\Run\\BRS not found.
File C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\ not found.
File C:\Users\katalina\Desktop\PC Speed Maximizer.lnk not found.
File C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk not found.
File C:\Users\katalina\Desktop\Search.lnk not found.
File C:\Users\Public\Desktop\Media Downloader.lnk not found.
========== FILES ==========
File\Folder C:\Program Files\Enigma Software not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10162014_092048

ps : spyhunter est tjs la au demarrage

Tu veux dire dans le choix de démarrage avant le logo Windows ?

non non , qd jallume lordi, spyhunter se lance automatiquement et me demande sije vx lancer lanalyse, il napparait pas ds le logo windows de demarrage ms parcontre il y est tjs ds le panneau config / programmes.........
sniff je narrive pas a le desinstaller et je crois quil plombe mon ordi il est super lent..............
merci encore de prendre du tps pr mon pb;;;;;

Impossible il a replanté .....jetecris avec ma tablette.....dps que je t'ai envoyé le rapport une nouvelle mise à Jour de Windows s'est chargée et l'ordinateur à redémarre Sof qu'il s'est planté et la l'écran est noir il n'y a plus rien .....
:(

Ouais tôt a fait d'accord ... Ms je n'ai rien dde.... Il ?a charge tôt seul ....puis ilest replante... C.-à-d. Qu'il refusait de s'allumer ...... Il a essayé de fermer la session et finalement il a réussi la j'attends qu'il charge le bureau , ms c'est super lg.... Je fais quoi docteur ? Une restauration du système comme tu me l'as dit ou une recherche de fichier?,, ( cmt je fais ça ,??? ?)