Femeture de session impossible

Résolu
klute -  
Bonjour,

c'est le 3e post que je fais en 2 jours...je n'ai obtenu aucune réponse et mon ordi devient très difficile, erratique

D'abord j'ai eu speedial que j'espère avoir éliminé (sans certitude). maintenant j'ai spyhunter !!
Non seulement ce truc est ultra résistant (rogue, devo,ccleaner...) mais depuis qu'il s'est installé il m'est impossible de fermer mon ordi

donc après avoir fait tourner malware bytes, impossible de redémarrer l'ordi qui refuse de fermer la sesson (ça tourne à vide ....j'ai attendu plus d'une heure)

donc je pense que les fichiers infectés lus pup et autres ne sont en fait jamais éliminés ????

Autre grand plaisir...quand je rebranche l'ordi, il met maintenant ^plus de 5 minutes pour afficher mon bureau...
et bien sur spyhunter s'ouvre tout seul régulièrement pour me faire ses analyses bidon

y'en a marre !!!!

dis monsieur, comment ça marche?

22 réponses

Résumé de la discussion

Problème persistant d’infection par des programmes indésirables (Speedial, SpyHunter) qui résistent à la suppression et ralentissent l’ordinateur, puis empêchent le redémarrage normal et provoquent des ralentissements lors de la reprise. Des conseils pratiques ont été donnés : réinitialiser ou nettoyer les navigateurs et désactiver le proxy Firefox par défaut, afin d’éliminer les paramètres susceptibles d’être malveillants. D'autres échanges mentionnent la suppression des données indésirables, le masquage des extensions et des fichiers cachés pour éviter les affichages étranges, puis l’utilisation d’outils comme OTL et l’analyse des rapports. En dernier recours, le fil signale que SpyHunter peut ne plus apparaître dans la liste des programmes après redémarrage, même si des icônes et restes subsistent sur le bureau.

Bobot (l’IA à votre service)
  2. klute Auteur
    merci Malekal !

    tu m'as sauvé de 2 jours de galère intégralement passés devant mon ordi à essayer de comprendre quelque chose...je vais pouvoir sortir et respirer un grand coup

    je t'imprimerais bien une pleine page de mercis...ou une boite de chocolats, un bon Bordeaux?

    bref merci et bon vent à toi :)
    0
    1. Malekal_morte- Modérateur
      ha ok, bha laisse, c'est pas grave, ce sont de restes.
      0
      1. klute Auteur
        NIET...j'ai fait "effacer l'entrée" et j'ai eu doit a une fenêtre me disant "impossibe d'effacer l'installeur (fichier MSI)"
        0
        2. klute Auteur
          j'ai suivi toute la procédure jusqu'à uninstall mais je n'ai pas su reconnaitre dans toutes les clés ce qui restait de spyhunter hélas.

          dc j'ai laissé tomber
          0
          1. Malekal_morte- Modérateur
            tu ne fais pas ce qui est demandé.
            Faut faire supprimer l'entrée dans la liste des programmes sur CCleaner
            0
          2. klute Auteur
            si si j'ai fait outils sur Ccleaner, puis désinstallation de programme, puis désinstaller

            oh i see...il faut pas finir par desinstaller mais par effacer l'entrée

            tu vois que je comprends vite mdr

            bon j'y go de suite
            0
        3. klute Auteur
          non ça marche pas...j'ai essayé de le virer avec Ccleaner 5 ou 6 fois en vaiin

          j'essaie la solution pro??
          0
          1. Malekal_morte- Modérateur
            tu fais bien "supprimer l'entrée" ?
            0
        5. klute Auteur
          et spyhunter est aussi dans la liste des programmes dans le panneau de configuration
          0
          1. klute Auteur
            en fait je le vois dans le dossier "téléchargement"...spyhunter-installer.exe
            ça ne craint rien???
            0
            1. klute Auteur
              bon ça y est...les icônes grisées ont disparu de mon bureau

              J'ai egardé dans Ccleaner le fichu "spyhunter" est toujours là dans les programmes !!!
              il est neutralisé?
              0
              1. klute Auteur
                dans l'onglet affichage je n'ai pas trouvé "masquer les fichiers cachés 1 sytèmes...

                j'ai coché "masquer les fichiers protégés du système d'exploitation"...c'était bien ça????

                (et j'ai redécoché "masquer les extensions des fichiers dont le type est connu" à tout hasard)
                0
                2. klute Auteur
                  au redémarrage de mon ordi les mêmes icônes girséees sont toujours là sur mon bureau

                  je les laisse ,
                  ke les mets à la poubelle?

                  je recommence la manip cocher" Masquer les extensions des fichiers dont le type est connu"
                  0
                  1. Malekal_morte- Modérateur
                    non n'y touches pas.
                    Tu n'as pas coché la bonne option, faut cocher la case pour masquer les fichiers cachés & systèmes.
                    0
                4. klute Auteur
                  j'ai donc COCHE "Masquer les extensions des fichiers dont le type est connu" et cliquez sur "Appliquer" (windows 7)

                  c'est bien ça??

                  je vias redémarrer mon ordi une enième fois

                  tu m'as sorti de la panade? we're through?
                  0
                  1. klute Auteur
                    je viens de redémarrer (l'ordi lol)

                    bon 1e bonne nouvelle spyhunter n'est plus dans la liste des programmes§§§

                    par contre j'ai des tas d'icônes griséees sur mon bureau.

                    j'en ai ouvert une au hasard qui s'appelait desktop.ini et j'ai trouvé "ça":

                    [.ShellClassInfo]
                    LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
                    IconResource=%SystemRoot%\system32\imageres.dll,-183
                    [LocalizedFileNames]
                    Create Recovery Disc.lnk=@%systemroot%\system32\recdisc.exe,-2000

                    ?????
                    0
                  2. klute Auteur
                    bon j'ai lancé le run fix et voici le rapport

                    ========== OTL ==========
                    Error: Unable to stop service esgiguard!
                    Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\esgiguard deleted successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys moved successfully.
                    C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter folder moved successfully.
                    C:\sh4ldr folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_metadata folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\tr folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\ru folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\pt_BR folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\pl folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\nl folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\ja folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\it folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\he folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\fr folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\es folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\en folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\de folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\ar folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\review folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\resources folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images\info folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images\favorites folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images\chrome folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\css folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\newtab\resources folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\newtab\images\patterns folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\newtab\images folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\newtab\css folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\newtab folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\icons folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\gallery folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\external folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\newtab folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\external folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\data folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\browser\misc folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\browser folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content folder moved successfully.
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0 folder moved successfully.
                    ========== FILES ==========
                    C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd folder moved successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter\mon folder moved successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter\Downloads folder moved successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter\Defs folder moved successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter\Data folder moved successfully.
                    C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
                    C:\Program Files\Enigma Software Group folder moved successfully.

                    OTL by OldTimer - Version 3.2.69.0 log created on 06182014_165023

                    je redémaree l'ordi de suite
                    0
                    1. klute Auteur
                      oh yes there is a Run fix at the top of the page§§§ mais dois je refaire un scan avant?
                      0
                      1. klute Auteur
                        je ne comprends pas le "o sous Personnalisation" dans votre "o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début)."

                        j'ai une version anglaise donc j'ai copié collé le contenu du cadre dans "Custom Scans/fixes

                        mais je n'ai pas trouver de bouton "correction" (fix) à cliquer

                        dois je refaire un scan? (run scan). merci
                        0
                        1. Malekal_morte- Modérateur
                          Relance OTL.
                          o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
                          Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                          :OTL
                          DRV:[b]64bit:[/b] - [2014/01/07 03:47:06 | 000,014,872 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
                          [2014/06/17 09:52:53 | 000,000,000 | ---D | C] -- C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
                          [2014/06/17 09:52:51 | 000,000,000 | ---D | C] -- C:\sh4ldr
                          CHR - Extension: Speedial = C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\
                          :files
                          C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\
                          C:\Program Files\Enigma Software Group\

                          * poste le rapport ici

                          Redémarre l'ordinateur
                          0
                          • 1
                          • 2

                          Discussions similaires

                          Teamviewer expiré
                          ccdrik

                          24 réponses
                          TeamViewer expiré
                          Sandra

                          5 réponses
                          Teamviewer
                          Mélusine18

                          18 réponses
                          Attention session expirée ou obsolète
                          bobbye567

                          3 réponses
                          ouvrir ma session yahoo.fr
                          doudou

                          1 réponse