ENIGMA - SPYHUNTER - message à la connexion du PC

Fermé
intmarti - 15 juil. 2015 à 12:58
 intmarti - 18 juil. 2015 à 10:48
Bonjour,
Le message "ENIGMA SOFTWARE LLC CUSTOM REMOVAL IN ACTION .... PROCESS FINISHED" apparaît systématiquement au moment du alors que l'écran est encore noir.
Mon système d'exploitation est VISTA familial sur un MEDION.

Il semblerait qu'il n'y ait aucune trace de ENIGMA ou SPYHYNTER sur mon PC.

Auriez-vous la gentillesse de m'indiquer comment retirer ce message ou une éventuelle trace de mauvaise désinstallation de SPYHYNTER de ENIGMA.

J'ai essayé de réinstaller SPYHUNTER et le désinstaller, rien n'y fait !
J'ai fait des recherche avec des tas de logiciels, et je n'ai rien trouvé.

Merci à vous.

INTMARTI
A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 juil. 2015 à 13:00
Salut,

Regarde cette fiche : http://www.supprimer-virus.com/spyhunter/

Normalement Spyhunter se désinstalle depuis le panneau de configuration puis programmes et fonctionnalités.
0
bonjour
cette fiche indique comment installer et supprimer SPYHUNTER.
elle ne répond donc pas à ma question : supprimer le message qui apparaît à la connexion.
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 juil. 2015 à 15:34
Si tu as ce message, c'est que Spyhunter est encore installé, donc tu peux suivre la procédure pour tenter de le désinstaller.

Après si tu souhaites qu'on le supprime manuellement, fais ceci :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Je vous remercie.
Mais l'installation de FRST est rejetée par mon anti-virus ; le lien doit être vérolé.
merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 juil. 2015 à 16:06
Non il ne l'est pas, c'est ton antivirus qui fait du zèle.
0
Qu'utilises tu comme anti-virus ?
AVAST n'en veut vraiment pas !
J'ai désactivé temporairement AVAST pour lancer FRST.
0
bonjour
voici le resultat de FRST

http://pjjoint.malekal.com/files.php?id=20150715_v14g14b138e7
http://pjjoint.malekal.com/files.php?id=20150715_o11e6o5b14s12

dans le fichier addition il y a une ligne que je voudrais bien comprendre
"15-05-2015 19:55:48 Revo Uninstaller Pro's restore point - SpyHunter 4"

merci à vous pour me dire ce que je dois faire maintenant
merci
bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 juil. 2015 à 22:20
c'est surement un point de restauration créé par Revo lors d'une tentative de désinstaller de Spyhunter.



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


R2 YSearchUtilSvc; C:\Program Files\Yahoo!\yset\{F604328E-2D9E-E34B-8EBE-07561B4DD276}\YSearchUtilSvc.exe [152344 2015-06-29] (Yahoo Inc.)
2015-07-13 15:32 - 2015-07-13 21:50 - 00014040 _____ C:\AdsFix.txt
2015-07-13 15:32 - 2015-07-13 15:32 - 00000923 _____ C:\Users\bsaintmartin\Desktop\AdsFix_Donate.lnk
2015-07-13 15:28 - 2015-07-13 15:42 - 00000000 ____D C:\AdsFix
2015-07-13 15:28 - 2015-07-13 15:28 - 02561672 _____ (SosVirus) C:\Users\bsaintmartin\Desktop\AdsFix.exe
CHR Extension: (Yahoo Web) - C:\Users\bsaintmartin\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdicihegicnhaangkdmcgbjceoemeoo [2015-07-15]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bonjour
j'ai essayé de placer FRST.EXE et fixlist.txt sur C: ou tous les 2 sur le desktop
ça ne marche pas
incompatibilité de répertoire
il ne trouve pas fixlist.txt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 juil. 2015 à 09:32
S'il ne le trouve pas, c'est qu'ils ne sont pas tous dans le même dossier.
0
bonjour
D'abord j'ai mis FRST.EXE et fixlist.txt sont tous les deux sur le Desktop
cependant voici-ci le message ci-dessous qui apparaît quand je lance FRST.EXE
après avoir lanvé FRST.EXE unmessage me dit que fixlist.txt devrait être dans le même FOLDER que l'outil !
http://pjjoint.malekal.com/files.php?id=20150718_t13y6y10u5o14

Ensuite, Vous verrez aussi sur ce PRINTSCREEN ci-dessus que FRST.EXE et fixlist.txt sont bien sur le DESKTOP

Enfin, je ne comprends pas dans votre script les lignes avec Adsfix - d'ailleurs AdsFix_Donate.lnk n'existe pas sur le Desktop
je ne comprends pas dans le script le lien entre ADSfix et FRST.EXE

merci à vous
0