Problème pour se débarrasser des infection

Le Renard -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

Suite a l'infection de CCleaner par le malware Floxif j'ai décide de le supprime et nettoyer mon Pc avec Windows Defender ensuite j'ai installer la nouvelle version de CCleaner chose faites, j'ai ensuite décider de faire un scan avec AdwCleaner pour voir si tout va bien et j'ai constaté qu'il a détecter ces fichier :

PUP.Optional.SpyHunter, C:\Program Files\Enigma Software Group
PUP.Optional.SpyHunter, C:\Users\ISMAIL\AppData\Roaming\Enigma Software Group
PUP.Optional.SpyHunter, C:\sh4ldr
PUP.Optional.SpyHunter, C:\Windows\SysNative\drivers\EsgScanner.sys
PUP.Optional.SpyHunter, SpyHunter4Startup
PUP.Optional.SpyHunter, [Key] - HKLM\SOFTWARE\EnigmaSoftwareGroup

Le problème c'est que quand je clique sur nettoyé il y a ce message qui s'affiche

*
      • Caught unhandled unknown exception; terminating


Je ne sais pas si c'est lié ou pas, j'ai remarqué aussi que en bas a droite les icônes disparaisse après un moment et que le défilement à deux doigts du pavé se déactiver tout seul, vous avez un solution pour corrige ces problème.

Merci d'avance

10 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Ce sont juste des dossiers liés à SpyHunter, pas bien grave.
    Tu devais désinstaller Ccleaner pour ce que ça sert.
    0
  2. Le Renard
     
    Ah d'accord merci pour ta réponse et donc comment je fais pour me débarrasse de ces fichier ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      SpyHunter est installé ?

      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.

      Sinon supprime les manuellement.
      0
      1. Le Renard > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        J'ai essayer mais j’arrive pas, il est introuvable dans les programmes et fonctionnalités ce qui est est bizarre c'est que son dossier et belle et bien la dans les programmes..
        0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Bonjour,

      Dans le dossier C:\Program Files\Enigma Software Group, il y a peut-être un fichier uninstall pour lancer la désinstallation.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Si le fichier uninstall n'est pas présent :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  4. Le Renard
     
    Merci pour ta réponse Malekal_morte, voici les liens demander :

    https://pjjoint.malekal.com/files.php?id=FRST_20170921_j7c9n10l12u8

    https://pjjoint.malekal.com/files.php?id=20170921_r10f6s1513v11

    https://pjjoint.malekal.com/files.php?id=20170921_i15z7x8n14r14
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    Task: {96FB71B3-AB4E-412E-A25F-A132E2A92165} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
     C:\Windows\SysNative\drivers\EsgScanner.sys
     C:\Program Files\Enigma Software Group
     C:\Users\ISMAIL\AppData\Roaming\Enigma Software Group
     Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
  7. Le Renard
     
    J'ai fais ce que tu m'a demander et voila le rapport :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-09-2017
    Exécuté par ISMAIL (21-09-2017 18:16:48) Run:1
    Exécuté depuis C:\Users\ISMAIL\Desktop
    Profils chargés: ISMAIL (Profils disponibles: ISMAIL)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    Task: {96FB71B3-AB4E-412E-A25F-A132E2A92165} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
    C:\Windows\SysNative\drivers\EsgScanner.sys
    C:\Program Files\Enigma Software Group
    C:\Users\ISMAIL\AppData\Roaming\Enigma Software Group
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{96FB71B3-AB4E-412E-A25F-A132E2A92165} => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{96FB71B3-AB4E-412E-A25F-A132E2A92165} => clé supprimé(es) avec succès
    C:\WINDOWS\System32\Tasks\SpyHunter4Startup => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpyHunter4Startup => clé supprimé(es) avec succès
    "C:\Windows\SysNative\drivers\EsgScanner.sys" => non trouvé(e).
    C:\Program Files\Enigma Software Group => déplacé(es) avec succès
    C:\Users\ISMAIL\AppData\Roaming\Enigma Software Group => déplacé(es) avec succès
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3469735148-2751303216-132763565-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3469735148-2751303216-132763565-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 7364608 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 35292648 B
    Java, Flash, Steam htmlcache => 291 B
    Windows/system/drivers => 30966507 B
    Edge => 0 B
    Chrome => 203776 B
    Firefox => 43155849 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    Users => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 128 B
    systemprofile32 => 128 B
    LocalService => 0 B
    NetworkService => 544424 B
    ISMAIL => 49860142 B

    RecycleBin => 0 B
    EmptyTemp: => 159.6 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 18:17:27

    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    voila, ça doit rouler.
    0
  9. Le Renard
     
    Sur les 6 fichier que Adwcleaner a détecter, il reste 3 fichier et il m'indique encore ce message lorsque j’essaye de nettoyer.

    Caught unhandled unknown exception; terminating

    PUP.Optional.SpyHunter, C:\sh4ldr
    PUP.Optional.SpyHunter, C:\Windows\SysNative\drivers\EsgScanner.sys
    PUP.Optional.SpyHunter, [Key] - HKLM\SOFTWARE\EnigmaSoftwareGroup
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Laisse courrir, ça n'est pas grave.
      0
      1. Le Renard > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        D'un coté ça m’égale les fichier restant, le hic c'est que si je choper un jour un logiciel malveillant et que je décide de le nettoyer avec Adwcleaner il va encore m'afficher ce message.
        0
      2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > Le Renard
         
        Supprime AdwCleaner et quand tu en auras besoin, tu le retélécharges, ce sera surement corrigé dans une nouvelle version.

        Au pire, tu viens, ici on peut désinfecter avec FRST.
        0
  10. Le Renard
     
    Très bien je te suis tu me montre comment faire pour désinfecter STP !!!
    0
    2. Le Renard
       
      Malwarebytes n'a rien détecte lors de l'analyse, je voulais savoir si il y a un moyen de savoir si le Malware floxif que j'ai trouvé dans CCleaner a bel et bien disparu de mon PC.
      0
    3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Si tu tiens vraiment à virer les traces de SpyHunter bien que ce ne soit pas grave comme le dit Malekal, tu peux essayer de réutiliser l'option "Corriger" de FRST en faisant un fixlist avec le texte suivant :

      start
      CreateRestorePoint:
      CloseProcesses:
      S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [22704 2017-09-21] ()
      C:\WINDOWS\System32\DRIVERS\EsgScanner.sys
      C:\sh4ldr
      C:\Windows\SysNative\drivers\EsgScanner.sys
      C:\Users\ISMAIL\Start Menu\Programs\SpyHunter
      Reg: reg delete "HKLM\SOFTWARE\EnigmaSoftwareGroup" /f
      EmptyTemp:
      end
      0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Pour le Malware floxif
    il suffit d'installer la dernière version de CCleaner.

    Personnellement, je te conseillerai de tout simplement de désinstaller CCleaner.
    Ce programme ne sert à rien.

    Plus d'informations et explications sur l'attaque CCleaner : https://forum.malekal.com/viewtopic.php?f=11&t=58502
    0
    1. Le Renard
       
      A priori le terme "Agomo" n'existe pas dans mon registre donc c'est bon je suis pas infecté ? quand au dossier FRST que j'ai trouvé dans le disque dur je peux le supprime ou pas ?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > Le Renard
         
        J'ai déjà répondu :)
        oui tu peux supprimer FRST.
        0

Discussions similaires

Supprimer New Tab
tysaozon -
fabul -

8 réponses
Supprimer son compte Temu
liwei -
Mel -

8 réponses
Supprimer New Tab de Chrome
Schweeeps -
bazfile -

12 réponses
Supprimer NEW TAB dans Google Chrome.
Rasta_Pocchollas -
bazfile -

45 réponses