retirer un message de ENIGMA/SPYHUNTER4 à la connexion VISTA Fermé

Question

Bonjour, 
Le message "ENIGMA SOFTWARE LLC CUSTOM REMOVAL IN ACTION .... PROCESS FINISHED" apparaît systématiquement au moment du alors que l'écran est encore noir. 
Mon système d'exploitation est VISTA familial sur un MEDION. 
Il semblerait qu'il n'y ait aucune trace de ENIGMA ou SPYHYNTER sur mon PC. 
Auriez-vous la gentillesse de m'indiquer comment retirer ce message ou une éventuelle trace de mauvaise désinstallation de SPYHYNTER de ENIGMA. 
J'ai essayé de réinstaller SPYHUNTER et le désinstaller, rien n'y fait ! 
J'ai fait des recherche avec des tas de logiciels, et je n'ai rien trouvé. 
Merci à vous. 
INTMARTI

Malekal_morte- · Answer

Salut,

Voir cette fiche pour désinstaller Spyhunter : http://www.supprimer-virus.com/spyhunter/

Si ça n'arrange pas le problème :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

intmarti · Answer

bonjour
first https://pjjoint.malekal.com/files.php?id=FRST_20150720_x7c9e105y12
shortcut https://pjjoint.malekal.com/files.php?id=20150720_n15w13b15i1014
addition https://pjjoint.malekal.com/files.php?id=20150720_h6d5c10d11n10

dans addition il y a effectivement une trace
merci de votre aide
INTMARTI

Malekal_morte- · Answer

Pas de trace d'Enigma SpyHunter ou un remover.
Par contre, tu as des programmes Yahoo, je ne suis pas certains que tu les ais installés volontairement, ça peut venir avec des packs d'adwares.

Si tu veux le supprimer, fais ceci :

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 R2 YSearchUtilSvc; C:\Program Files\Yahoo!\yset\{F604328E-2D9E-E34B-8EBE-07561B4DD276}\YSearchUtilSvc.exe [152344 2015-06-29] (Yahoo Inc.) 
 CHR Extension: (Yahoo Web) - C:\Users\bsaintmartin\AppData\Local\Google\Chrome\User Data\Default\Extensions
pdicihegicnhaangkdmcgbjceoemeoo [2015-07-15]  
  2015-07-20 10:44 - 2015-07-20 10:44 - 00000000 ____D C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB 
  2015-07-20 10:33 - 2015-07-20 10:37 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1 
  2015-07-15 15:48 - 2015-07-15 15:48 - 00000000 ____D C:\Users\bsaintmartin\AppData\Local\YSearchUtil 
  
  
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

intmarti · Answer

bonjour
je vous ai indiqué que je n'arrivais pas à exécuter FRST.EXE et fixlist.txt placés tous les 2 sur le desktop
voir sur le screenshot suivant le message 
https://pjjoint.malekal.com/files.php?id=20150720_r10t1011c11c14

intmarti · Answer

bonjour
oh excusez-moi - mea culpa

j'ai lancé et tout s'est bien passé
mais à la reconnexion du PC j'ai toujours le message 
https://pjjoint.malekal.com/files.php?id=20150721_f8c13b13j10l12

merci de votre aide
INMARTI

Retirer un message de ENIGMA/SPYHUNTER4 à la connexion VISTA

5 réponses

Discussions similaires