Supprimer spyhunter 4

Fermé
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014 - 10 oct. 2014 à 10:31
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014 - 16 oct. 2014 à 15:03
Bonjour,
je suis nouvelle sur le forum............et une bille en informatique..... :)
J'ai téléchargé spyhunter4 en croyant que c'était lamême chose que malwarebytes ..... etvoilà je suis bloquée avec des fenêtres à tt va de spyhunter§
J'ai lancé Kapersky, malwarebytes, adwcleaner, ms rien n'y fait spyhunter4 est toujours là........
En essayant de me debroiller tte seule j'ai vu qu'il fallait télécharger otl ms vs dites bien que cest pr cq machine différent, pourriez vs m'aider svp????
Je suis déséspéréé et ai peur de bloquer encore ma machine...déjà qu'elle met 15 minutes à se mettre sur le bureau !

Merci, merci , merci
A voir également:

21 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 oct. 2014 à 10:52
Salut,

Regarde là : https://www.commentcamarche.net/faq/37026-spyhunter-faux-blog-de-desinfection
1
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
10 oct. 2014 à 11:23
Cc merci pr tes liens ms rien n'y fait revo ne le trouve pas, et la des installation classique ne marche pas non plus..... En plus Windows plante régulièrement , Mozilla ne répond pas et le disq dur surchauffe ....dcje cumule les problèmes
Help please
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
10 oct. 2014 à 13:17
vs etes là?
help help
0
Utilisateur anonyme
10 oct. 2014 à 11:04
Bonjour,
1° une machine qui met un temps fou pour afficher la session d'ouverture et le bureau

Système corrompu , endommagé
2°Un navigateur qui met un temps fou et surtout que son START PAGE est dévié

Logiciel malveillant

3° User des logiciels de super nettoyage et d'optimisation déjà sur un système corrompu

Restauration du système inaccessible

4° Ajout d'un faux logiciel de détection logiciel espion

amplifie les problèmes

SPYHUNTER non code ENIGMA SOFTWARE

il faudra chipoter , le rechercher plusieurs fois dans la base du registre pour s'en débarrasser
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
10 oct. 2014 à 11:11
Merci fisq, mais je n'arrive pas a chipoter comme tu dis.... J'ai déjà bcp de mal à ouvrir une simple fenêtre alors pr. chipoter.....lol

malekal , génial ton lie, ms revo ne trouve pas spyhunter.... Et la desistallation classique ne marche pas....comme je t'ai dit j'ai lancé une analyse rapide avec otl ms je ne sais pas quoi en faire.... J'ai peur de faire une bêtise...
:)
0
Utilisateur anonyme
10 oct. 2014 à 11:28
de rien ,

indice très important non code ENIGMA SOFTWARE tu le retrouveras dans un quelconque rapport lancé ici meme par un contributeur de sécurité

Malekal en fait parti


il me faut 5 à 10 min pour s'en débarrasser
A° je ne vais pas te demander d'arreter son processus : tu risquerais de planter ton système erreur de processus

B° je ne vais pas te demander d'afficher APPDATA là se trouve tous les logiciels

PROGRAMME FILE Enigma Software son chemin d'accès

Tu risquerais de planter ton Système erreur sur programme file

C° ici plus coriace donc très dangereux EG SOFT a une clé dans éditeur du registre mais avant de supprimer sa clé , il faudra sauvegarder Editeur du registre lui faire un REG BAK puis le supprimer .


Je ne vais pas te demander cela tu risquerais de faire une très grosse bétise méga planter ton Système sachant que lui est déjà endommagé
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
10 oct. 2014 à 11:47
Ah ok, j'attends que Malekal me réponde et après je vxbien me lancer à la recherche d'énigmatiques software ....c'est quoi ce logiciel, un virus?
La je n'ai rien compris à ton C....il faut le supprimer si je le trouve ou pas?
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
10 oct. 2014 à 11:54
Ok... J'ai trouvé c'est juste le nom de l'éditeur de spyhunter.... Tu vois je ne suis pas blonde.... Mais presque !
Lol
0
Demande à un contributeur de sécurité " Malekal en fait parti " d'emblé il devait t'envoyer son mode opératoire
ENIGMA SOFWTARE le distributeur du logiciel SPY Machin chouette basé au USA


ne rentre surtout pas dans REGEDIT "éditeur du registre " centre névralgique du Système.
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
10 oct. 2014 à 11:57
ok merci J'attends Malekal.............jespere quil ne ma pas oubliée merci pr ton aide en ts les cas
0
Utilisateur anonyme
10 oct. 2014 à 12:00
de rien
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 oct. 2014 à 14:13
Si ça fonctionne :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
11 oct. 2014 à 14:06
Merci Malekal
je viens de t'envoyer le rapport
jespere que ça te convient
je dois partir ms je reviens demain soir ,jespere que tu auras eu le tps de voir mon rapport
merci encore bon wend

cataphil
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
11 oct. 2014 à 14:23
il faut donner les liens des rapports ici.
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
13 oct. 2014 à 21:12
Bonsoir Malekal

désolée pr le retard je n'étais pas dispo, voici les liensque où tu pourras trouver les rapports
le premier estceluiavec tes personalisations , il ny avait pas d extras

https://pjjoint.malekal.com/files.php?id=20141013_l5r11y11s11j12

le deuxiemece sont les extras que javais effectue avant au cas ou ça puise servir
https://pjjoint.malekal.com/files.php?id=20141013_y5l9c8q14o15

merci merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 13/10/2014 à 22:14
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV:[b]64bit:[/b] - [2014/01/09 08:15:48 | 001,025,408 | ---- | M] (Enigma Software Group USA, LLC.) [Auto | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe -- (SpyHunter 4 Service)
E:[b]64bit:[/b] - HKLM\..\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}: URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1Qzu0EtDtB0AzztByDzzyEtC0Ezy0DyDtDtAtN0D0Tzu0StCtDtCtAtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StB0A0A0BzztC0A0BtGyCtAtB0CtGtByB0CyDtGyDyD0FzytGtAzy0A0DzztCtAzytCyEzz0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0EyCyEzyyEyB0EtG0DtC0AyCtGyEyBzy0AtGzz0A0B0DtGtDyEtDyB0CyBzytDtCyEzz0A2Q&cr=1362022167&ir= <b>[Pays US - 23.23.182.122]</b>
[2014/10/10 10:01:14 | 000,000,000 | ---D | M] (Astromenda Search Addon) -- C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}
O4 - HKU\S-1-5-21-1105004875-4130773567-2339734334-1000..\Run: [BRS] C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe ()
[2014/10/10 09:50:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
[2014/10/10 09:50:15 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PC Speed Maximizer
[2014/10/10 09:58:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WSE_Astromenda
[2014/10/10 10:00:04 | 000,000,000 | ---D | C] -- C:\Users\katalina\AppData\Roaming\WSE_Astromenda
[2014/09/29 14:45:55 | 000,000,000 | ---D | C] -- C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[2014/10/10 09:50:22 | 000,001,121 | ---- | M] () -- C:\Users\katalina\Desktop\PC Speed Maximizer.lnk
[2014/10/10 09:49:17 | 000,001,161 | ---- | M] () -- C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk
[2014/10/10 09:16:51 | 000,001,053 | ---- | M] () -- C:\Users\katalina\Desktop\Search.lnk
[2014/09/28 14:33:46 | 000,001,234 | ---- | C] () -- C:\Users\Public\Desktop\Media Downloader.lnk
:files
C:\Program Files\Enigma Software

* poste le rapport ici


Redémarre l'ordinateur


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
15 oct. 2014 à 22:22
Bonjour Malekal

tout d'abord merci de continuer de m'aider
j'ai essayéde faire ce que tu recommandes, la première fois mon ordi a planté et ne trouvait plus windows............jai reussi a le redemarrer et voici le rapport, juste pr info spyhunter apparait tjs au demarrage de lordi et est tjs ds les programmes.....
========== OTL ==========
Error: No service named SpyHunter 4 Service was found to stop!
Service\Driver key SpyHunter 4 Service not found.
File C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe not found.
Folder C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\ not found.
Registry value HKEY_USERS\S-1-5-21-1105004875-4130773567-2339734334-1000\Software\Microsoft\Windows\CurrentVersion\Run\\BRS not found.
File C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\ not found.
File C:\Users\katalina\Desktop\PC Speed Maximizer.lnk not found.
File C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk not found.
File C:\Users\katalina\Desktop\Search.lnk not found.
File C:\Users\Public\Desktop\Media Downloader.lnk not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10152014_221118
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
16 oct. 2014 à 08:41
tu n'as pas mis cette partie

:files
C:\Program Files\Enigma Software

dans le copier/coller


faudrait faire la correction à nouveau.
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
16 oct. 2014 à 09:23
Bonjour Malekal
ahhh je croyais lavoir tt copie ..... revoila le rapport , la jai bien verifie tt y etait

merci
ps : spyhunter est tjs la au demarrage

========== OTL ==========
Error: No service named SpyHunter 4 Service was found to stop!
Service\Driver key SpyHunter 4 Service not found.
File C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe not found.
Folder C:\Users\katalina\AppData\Roaming\mozilla\Firefox\Profiles\x6312hyr.default-1402774573052\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\ not found.
Registry value HKEY_USERS\S-1-5-21-1105004875-4130773567-2339734334-1000\Software\Microsoft\Windows\CurrentVersion\Run\\BRS not found.
File C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\PC Speed Maximizer\ not found.
Folder C:\Program Files (x86)\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\WSE_Astromenda\ not found.
Folder C:\Users\katalina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter\ not found.
File C:\Users\katalina\Desktop\PC Speed Maximizer.lnk not found.
File C:\Users\katalina\Desktop\Continue Ultimate Codecs Setup Wizard Installation.lnk not found.
File C:\Users\katalina\Desktop\Search.lnk not found.
File C:\Users\Public\Desktop\Media Downloader.lnk not found.
========== FILES ==========
File\Folder C:\Program Files\Enigma Software not found.

OTL by OldTimer - Version 3.2.69.0 log created on 10162014_092048
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
16 oct. 2014 à 09:33
ps : spyhunter est tjs la au demarrage

Tu veux dire dans le choix de démarrage avant le logo Windows ?
0
cataphil Messages postés 13 Date d'inscription vendredi 10 octobre 2014 Statut Membre Dernière intervention 16 octobre 2014
16 oct. 2014 à 10:07
non non , qd jallume lordi, spyhunter se lance automatiquement et me demande sije vx lancer lanalyse, il napparait pas ds le logo windows de demarrage ms parcontre il y est tjs ds le panneau config / programmes.........
sniff je narrive pas a le desinstaller et je crois quil plombe mon ordi il est super lent..............
merci encore de prendre du tps pr mon pb;;;;;
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
16 oct. 2014 à 10:36
OTL n'a pas dû réussir à supprimer les fichiers.

edémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.


fais une recherche de fichier sur enigma et spyhunter
et supprime tout.
0
Impossible il a replanté .....jetecris avec ma tablette.....dps que je t'ai envoyé le rapport une nouvelle mise à Jour de Windows s'est chargée et l'ordinateur à redémarre Sof qu'il s'est planté et la l'écran est noir il n'y a plus rien .....
:(
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
16 oct. 2014 à 13:35
ouais pas top de faire des mises à jour en plein milieux :/

essaye une restauration du système au démarrage :


Lance une restauration du système à partir du menu "réparer mon ordinateur".
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, Réparer mon ordinateur et appuye sur la touche entrée du clavier.
Laisse toi guider.
Aide - voir paragraphe Restaurer mon ordinateur : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847


** PRENDRE SON TEMPS ET BIEN LIRE LES INSTRUCTIONS QUI SONT SUR LA PAGE - NE PAS FAIRE UNE RESTAURATION D'USINE **

NB: NB: La restauration du système ne provoque pas de perte de données, il recharge une "image" de Windows précédente.
Tu dois bien lancer une restauration Windows, ça ne doit pas basculer sur le constructeur du PC qui peux alors être une restauration d'usine et là tu peux perdre des données.
0
Ouais tôt a fait d'accord ... Ms je n'ai rien dde.... Il ?a charge tôt seul ....puis ilest replante... C.-à-d. Qu'il refusait de s'allumer ...... Il a essayé de fermer la session et finalement il a réussi la j'attends qu'il charge le bureau , ms c'est super lg.... Je fais quoi docteur ? Une restauration du système comme tu me l'as dit ou une recherche de fichier?,, ( cmt je fais ça ,??? ?)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
16 oct. 2014 à 14:53
essaye la restauration.
0