SpyHunter 4 suite Virus Police, Interpol, Gendarmerie Résolu/Fermé

Question

Bonjour,
j'ai téléchargé SpyHunter4 qui était proposé sur le site Pcrisq pour effacer le virus dit "Virus FBI" Police, Interpol, Gendarmerie". Je l'ai effacé de mes programmes. Pourtant il me reste encore 4 dossiers qui sont ineffaçables malgré les logiciels de nettoyage employés.
Que faire à cette pieuvre ?
Merci pour vos prochains conseils
Cordialement 
J'utilise fréquemment votre site pour réparer mon ordinateur et vos conseils sont vraiment précieux. Merci à  la communauté des contributeurs.

Malekal_morte- · Answer

Salut,

Pour le virus gendarmerie, il existe une version qui n'installe pas de virus sur l'ordinateur.
C'est une arnaque pour te soutirer de l'argent.

Lire : https://www.malekal.com/virus-gendarmerie-dlcc-extension-malicieuse/ 
ou https://www.malekal.com/virus-securite/ransomwares/

Tu as simplement la version qui bloque le navigateur WEB et pas tout le PC. 
Ces derniers vont par des publicités sur les sites de streaming/pornographiques.

il y a les manipulations à  faire pour débloquer le navigateur WEB, si besoin.

~~

Pour Spyhunter :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

flyblue · Answer

https://pjjoint.malekal.com/files.php?id=20150714_z5z11w10g12e5

flyblue · Answer

https://pjjoint.malekal.com/files.php?id=20150714_n13t9h13w13d15

flyblue · Answer

https://pjjoint.malekal.com/files.php?id=20150714_u11m11o5w10n6

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled 
ProxyServer: [.DEFAULT] => http=127.0.0.1:50431;https=127.0.0.1:50431 [Attention - Possible Proxy Malicieux]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026944 2015-07-14] (Enigma Software Group USA, LLC.)  
 C:\Program Files\Enigma Software Group
 
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

flyblue · Answer

Fix result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
Ran by PATRICK at 2015-07-14 18:46:38 Run:1
Running from C:\Users\PATRICK\Desktop
Loaded Profiles: PATRICK (Available Profiles: PATRICK & Classic .NET AppPool & DefaultAppPool)
Boot Mode: Normal
==============================================

fixlist content:


ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled 

ProxyServer: [.DEFAULT] => http=127.0.0.1:50431;https=127.0.0.1:50431 [Attention - Possible Proxy Malicieux]

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 

R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026944 2015-07-14] (Enigma Software Group USA, LLC.)  

 C:\Program Files\Enigma Software Group



HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value removed successfully
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value removed successfully
HKLM\Software\Microsoft\Internet Explorer\Main\Start Page => value restored successfully
SpyHunter 4 Service => Service stopped successfully.
SpyHunter 4 Service => Service removed successfully
C:\Program Files\Enigma Software Group => moved successfully.
 End of Fixlog 18:46:38 
--
J'utilise fréquemment votre site pour réparer mon ordinateur et vos conseils sont vraiment précieux. Merci à  la communauté des contributeurs.

Malekal_morte- · Answer

Spyhunter se lance encore au démarrage ?

flyblue · Answer

Bonsoir,

EXCELLENT 
VOUS ETES FORMIDABLE. Tous les fichiers incriminés sont tous EFFACES.

J'aimerais vous poser une question, concernant ce site : Pcrisq.
C'est ce site qui propose et vante SpyHunter4 comme logiciel ramsonware très efficace pour supprimer ce virus FBI.  Il emet toutefois une toute petite réserve. Qu'en pensez-vous ?

Je réitère MON ENTIERE SATISFACTION pour le temps que vous avez pris à REGLER MON PROBLEME.

Encore une fois, INFINIMENT MERCI

flyblue · Answer

Oui, c'est vrai tu as entierement raison. La communauté est faite pour ça. Encore merci,
Bye,

SpyHunter 4 suite Virus Police, Interpol, Gendarmerie

9 réponses

End of Fixlog 18:46:38

Discussions similaires