Bonjour

Je cherche à Désinstaller Spy hunter

Grand classique mais je ne trouve ni sous la procédure normal ni sous CCcleaner le programme.

merci de votre retour

Bonjour Legrandtoine, et bienvenue sur PCA Sécurité

Je vais t'assister au cours de cette désinfection. Si tu es d'accord, on va fixer quelques règles pour que la désinfection soit efficace.

• Si tu as ouvert un sujet similaire sur un autre forum, merci de me prévenir afin que je ne fasse pas de recherches inutiles et par souci d'efficacité (on ne prend pas rendez-vous dans 2 garages pour le même problème mécanique),
• Si tu as des cracks ou des keygens, tu les supprimes,
• Si tu as un windows illégal, je ne désinfecte pas.
• Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.
• La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
• Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
• Pour me permettre d'établir un diagnostic, peux-tu suivre ces consignes et éditer les trois rapports demandés ? (Adwcleaner, malwarebyte's et ZHPDiag).
• Si tu as des questions, n'hésite pas.

Evasion60

/!\ En attente donc des trois rapports demandés et effectués dans l'ordre =>

- MalwareBytes AM
- AdwCleaner
- ZHPDiag

Fichier joint : AdwCleaner[S1].txt

Fichier joint : MBAM.txt

Fichier joint : ZHPDiag.txt

Bonjour

Merci de votre aide

Re

1/
Avec MBAM, tu n'as pas mis en "quarantine" les entrées détectées =>

• Clic sur Examiner maintenant

A la fin du scan clic sur Voir le journal détaillé

• A la fin du scan clic sur Tout mettre en quarantaine !
  
  
• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et Copie/Colle le dans ta prochaine réponse, ou si il est trop long héberge le sur www.Cjoint.com (coche 21 jours en lecture)

2/
Relance ZHPDiag
Héberge son nouveau rapport, STP

Fichier joint : MBAM.txt

Fichier joint : ZHPDiag.txt

RE

Applique ce correctif =>

Ouvre le bloc-notes
Sélectionne et copie les lignes en gras ci dessous =>

Script ZHPFix
ShortcutFix
M2 - MFEP: prefs.js [Antoine qrt - ji8szvl1.default\abs@avira.com] [] Segurança do navegador Avira v1.4.2 (..)
O3 - Toolbar: (no name) - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline => Orphean Key not necessary
O3 - Toolbar: Bing Bar - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (.Microsoft Corporation. - Bing Client Extensions.) -- C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll =>Toolbar.Bing
O3 - Toolbar: Avira SearchFree Toolbar - [HKLM]{41564952-412D-5637-4300-7A786E7484D7} . (...) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll =>Toolbar.AskBar
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline => Toolbar.Norton
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{41564952-412D-5637-4300-7A786E7484D7} Clé orpheline => Orphean Key not necessary
O4 - GS\Desktop [Antoine qrt]: SpyHunter.lnk . (.Enigma Software Group USA, LLC. - SpyHunter4 application.) -- C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe =>Crapware.SpyHunter
O4 - HKLM\..\Run: [Seagull Drivers] . (...) -- C:\Windows\ssdal_nc.exe
[MD5.92D2E70109FDF843AD8DF376C8FD137A] [APT] [{1F8AE88A-B99A-4E01-A52F-CE5C2563E545}] (...) -- C:\Users\Antoine qrt\Downloads\360964_intl_i386_zip.exe [13015312]
O42 - Logiciel: nSBARCODE Start 9 - (.Braton Groupe sarl.) [HKLM][64Bits] -- {5DA65A8A-BBCB-4973-9BE4-4B90EC2ADCCA}
[HKCU\Software\VNT] => Toolbar.Ask
[HKLM\Software\Wow6432Node\SPPDCOM] =>Rogue.PCSpeedUp
O43 - CFD: 20/05/2014 - 06:19:25 - [0] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TEKLYNX CODESOFT 2014 => Empty Folder not necessary
O45 - LFCP:[MD5.5628D465251CFB8D75215AD06ED5C859] - 04/12/2014 - 17:17:28 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-8F898772.pf =>PUP.CacaoWeb
O45 - LFCP:[MD5.A70E49A23609A9C4E7ACD90C680DB320] - 09/12/2014 - 07:27:00 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-B7A6A650.pf =>PUP.CacaoWeb
O45 - LFCP:[MD5.72C099A06E7827B73E103382210C0B1D] - 04/12/2014 - 07:45:09 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-B2AAF818.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.3092DEEB9A4C964B1CF4F66CAD1935B5] - 06/12/2014 - 08:39:59 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.9A4008665B3F193A4AFB06C28200968E] - 04/12/2014 - 17:17:28 ---A- - C:\Windows\Prefetch\WEBPLAYER.EXE-502F771D.pf =>Adware.SocialSkinz
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com =>Toolbar.eBay
O90 - PUC: "25946514D214736534007A857BC03100" . (.Avira SearchFree Toolbar.) -- C:\WINDOWS\Installer\{41564952-412D-5637-4300-A758B70C1300}\ToolbarIcon.exe =>Toolbar.Avira
O90 - PUC: "537E56336A8449149988EC95CAA55E30" . (.Bing Bar.) -- C:\Windows\Installer\{3365E735-48A6-4194-9988-CE59AC5AE503}\icon_installer_ico =>Toolbar.Bing
O90 - PUC: "F496E1F70881F5D4DB720A0D5A738946" . (.Iminent.) -- C:\Windows\Installer\{7F1E694F-1880-4D5F-BD27-A0D0A5379864}\imbooster.ico =>Adware.IMBooster
[MD5.4F1C6A2052CA48B324E4683A028047E6] [WIS][03/11/2014] (.APN, LLC - Avira SearchFree Toolbar.) -- C:\Windows\Installer\2390b764.msi [856064] =>Toolbar.Avira
[MD5.5D3A30ADD585A102F1B60C0BA313ECEE] [WIS][11/03/2014] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\e5382.msi [741376] =>Toolbar.Bing
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper) =>Toolbar.Bing
[HKCR\CLSID\{33BCC8EC-0D01-4E10-AD3D-4DAF749873ED}] (Browser Application State) =>PUP.CrossRider
[HKCR\CLSID\{41564952-412D-5637-4300-7A786E7484D7}] (Avira SearchFree Toolbar) =>Toolbar.Avira
[HKCR\CLSID\{ADBE6DEC-9B04-4A3D-A09C-4BB38EF1351C}] (XAML Browser Application) =>PUP.CrossRider
[HKCR\CLSID\{E569BDE7-A8DC-47F3-893F-FD2B31B3EEFD}] (Browser Application State) =>PUP.CrossRider
[HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar) =>Toolbar.Bing
SS - | Auto 11/03/2014 193696 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BBSvc.exe =>Toolbar.Bing
SR - | Demand 11/03/2014 247968 | (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\SeaPort.exe =>Toolbar.Bing
SR - | Auto 04/12/2014 1025920 | (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC..) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe =>Crapware.SpyHunter
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service] =>Crapware.SpyHunter
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{eec0f710-38b5-4aba-99bf-ec87564a4e13} =>Toolbar.Bing^
C:\Program Files (x86)\Software =>Adware.Boxore
C:\Users\Antoine qrt\AppData\Local\Software =>Adware.Boxore
[HKLM\Software\Wow6432Node\SPPDCOM] =>Rogue.PCSpeedUp^
C:\Windows\Installer\2390b764.msi =>Toolbar.Avira^
C:\Windows\Installer\e5382.msi =>Toolbar.Bing^
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper) =>Toolbar.Bing^
[HKCR\CLSID\{33BCC8EC-0D01-4E10-AD3D-4DAF749873ED}] (Browser Application State) =>PUP.CrossRider^
[HKCR\CLSID\{41564952-412D-5637-4300-7A786E7484D7}] (Avira SearchFree Toolbar) =>Toolbar.Avira^
[HKCR\CLSID\{ADBE6DEC-9B04-4A3D-A09C-4BB38EF1351C}] (XAML Browser Application) =>PUP.CrossRider^
[HKCR\CLSID\{E569BDE7-A8DC-47F3-893F-FD2B31B3EEFD}] (Browser Application State) =>PUP.CrossRider^
[HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar) =>Toolbar.Bing^
C:\Users\Antoine qrt\Downloads\cacaoweb.exe =>PUP.CacaoWeb
C:\Users\Antoine qrt\Desktop\SpyHunter.lnk =>Crapware.SpyHunter
EmptyCLSID
Emptytemp
EmptyFlash

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau
Pour Vista/Seven/Win8, par un clic droit et exécuter en tant qu'Administrateur

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes

Clique sur le bouton « GO » pour lancer le nettoyage

Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier => C:\user\nomxxx\AppData\Roaming\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

Bonjour

Merci pour votre aide

Bonne journée

Bonjour Legrandtoine

... Bonjour // Merci pour votre aide // Bonne journée ...

Certes, mais je n'ai pas le rapport de ZHPFix ?

A te lire

Bonjour

Sujet retiré de mes suivis (aucune réponse)

Bon Noël