Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Nouvelle demande d'aide - Rapport HijackThis inclus

anne79

Par anne79
dans Analyses et éradication malwares

 Partager

Messages recommandés

anne79 Junior Member

anne79

Posté(e)
Posté(e)

Bonsoir,

 

Je crois bien que mon ordinateur est infecté par quelques trojans, il est très lent et Antivir me fait régulièrement des alertes.

J'ai lancé un diagnostic Hijackthis online qui m'a indiqué un certain nombre de choses "Nasty" mais je ne sais pas quoi en faore

 

Voilà le rapport Hijackthis effectué ce soir:

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Merci d'avance à tous pour votre aide!

 

Anne

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

1) Télécharge AdwCleaner par Xplode: Téléchargements de logiciels - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Recherche et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[R1]

 

-------------------------

 

2) Relance AdwCleaner et clique cette fois sur Suppression.

A la fin le rapport s'ouvrira; copie/colle tout son contenu dans ta réponse.

 

Le rapport est également sauvegardé sous c:\AdwCleaner [s1]

 

---------------------------

 

3) Désinstalle l'outil avec le bouton prévu à cet effet.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Lorsque tu auras procédé avec AdwCleaner et posté les rapports, fais ceci stp; je regarderai demain matin. ;-)

 

ZHPDiag :

 

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
     
     
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis. tourneviszhpdiag.jpg

[*]Clique sur la loupe loupe_10.jpg pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

 

 

@++

anne79 Junior Member

anne79

Posté(e)
  • Auteur
Posté(e)

Bonjour!

 

Et d'abord merci pour votre aide :-)

 

J'ai suivi toutes les étapes indiquées hier soir.

 

1) Voilà le 1er rapport Adware Cleaner

 

# AdwCleaner v1.307 - Rapport créé le 20/09/2011 à 06:49:17

# Mis à jour le 19/09/11 à 09h par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Anne - ANNE-VAIO (Administrateur)

# Exécuté depuis : C:\Users\Anne\Desktop\adwcleaner0.exe

# Option [Recherche]

 

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\ProgramData\Babylon

Dossier Présent : C:\Users\Anne\AppData\Roaming\Babylon

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[HKCU\..\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10203&bi=400

 

-\\ Mozilla Firefox v6.0.2 (fr)

 

Profil : 2kp1xdj0.default

Fichier : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\2kp1xdj0.default\prefs.js

 

Présente : user_pref("extensions.enabledAddons", "amg@aaronl.com:5.6,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,adapter@babylontc.com:1.0.0.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:6.0.2");

Présente : user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"c:\\\\Windows\\\\Microsoft.NET\\\\Framework\\\\v3.5\\\\Windows Presentation Foundation\\\\DotNetAssistantExtension\",\"mtime\":1251853271719},\"{E4D8AFFF-DA7C-412F-A976-05ED142C7806}\":{\"descriptor\":\"C:\\\\Program Files\\\\Swisscom\\\\Unlimited Data Manager\\\\FireFox_Remote\",\"mtime\":1310617882645},\"{ABDE892B-13A8-4d1b-88E6-365A6E755758}\":{\"descriptor\":\"C:\\\\ProgramData\\\\Real\\\\RealPlayer\\\\BrowserRecordPlugin\\\\Firefox\\\\Ext\",\"mtime\":1306432003469}}},{\"name\":\"app-global\",\"addons\":{\"adapter@babylontc.com\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\adapter@babylontc.com\",\"mtime\":1307396769014},\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"mtime\":1315645993242},\"{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\",\"mtime\":1278858508143},\"{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\",\"mtime\":1287116665052},\"{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\",\"mtime\":1296916933243},\"{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\",\"mtime\":1299355088950},\"{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\",\"mtime\":1309927642595}}},{\"name\":\"app-profile\",\"addons\":{\"amg@aaronl.com\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\amg@aaronl.com.xpi\",\"mtime\":1310100487100},\"{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\",\"mtime\":1313642322341},\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi\",\"mtime\":1309627986166},\"{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}.xpi\",\"mtime\":1315733843993}}}]");

 

-\\ Google Chrome v14.0.835.163

 

Fichier : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [4163 octets] - [20/09/2011 06:49:17]

 

########## EOF - C:\AdwCleaner[R1].txt - [4291 octets] ##########

 

 

2) Voilà le rapport Adware Cleaner après suppression

 

# AdwCleaner v1.307 - Rapport créé le 20/09/2011 à 06:59:08

# Mis à jour le 19/09/11 à 09h par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Anne - ANNE-VAIO (Administrateur)

# Exécuté depuis : C:\Users\Anne\Desktop\adwcleaner0.exe

# Option [suppression]

 

 

***** [KillNav] *****

 

# firefox.exe [PID:7904] -> Tué

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

Remplacé : [HKCU\..\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10203&bi=400 --> hxxp://www.google.fr

 

-\\ Mozilla Firefox v6.0.2 (fr)

 

Profil : 2kp1xdj0.default

Fichier : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\2kp1xdj0.default\prefs.js

 

Supprimée : user_pref("extensions.enabledAddons", "amg@aaronl.com:5.6,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,adapter@babylontc.com:1.0.0.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:6.0.2");

Supprimée : user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"c:\\\\Windows\\\\Microsoft.NET\\\\Framework\\\\v3.5\\\\Windows Presentation Foundation\\\\DotNetAssistantExtension\",\"mtime\":1251853271719},\"{E4D8AFFF-DA7C-412F-A976-05ED142C7806}\":{\"descriptor\":\"C:\\\\Program Files\\\\Swisscom\\\\Unlimited Data Manager\\\\FireFox_Remote\",\"mtime\":1310617882645},\"{ABDE892B-13A8-4d1b-88E6-365A6E755758}\":{\"descriptor\":\"C:\\\\ProgramData\\\\Real\\\\RealPlayer\\\\BrowserRecordPlugin\\\\Firefox\\\\Ext\",\"mtime\":1306432003469}}},{\"name\":\"app-global\",\"addons\":{\"adapter@babylontc.com\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\adapter@babylontc.com\",\"mtime\":1307396769014},\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"mtime\":1315645993242},\"{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\",\"mtime\":1278858508143},\"{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\",\"mtime\":1287116665052},\"{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\",\"mtime\":1296916933243},\"{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\",\"mtime\":1299355088950},\"{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\",\"mtime\":1309927642595}}},{\"name\":\"app-profile\",\"addons\":{\"amg@aaronl.com\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\amg@aaronl.com.xpi\",\"mtime\":1310100487100},\"{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\",\"mtime\":1313642322341},\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi\",\"mtime\":1309627986166},\"{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}.xpi\",\"mtime\":1315733843993}}}]");

 

-\\ Google Chrome v14.0.835.163

 

Fichier : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [4292 octets] - [20/09/2011 06:49:17]

AdwCleaner[s1].txt - [4224 octets] - [20/09/2011 06:59:08]

 

*************************

 

Dossier Temporaire : 39 dossier(s) et 107 fichier(s) supprimé(s)

 

########## EOF - C:\AdwCleaner[s1].txt - [4449 octets] ##########

 

 

3) Et voilà le rapport ZHPDiag

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

 

 

 

Merci beaucoup et à ce soir (je ne pourrai pas revenir avant)

 

Bonne journée,

 

Anne

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

Désinstalle SpyHunter, c'est un logiciel crapuleux.

 

----------

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
     
  • Clique sur H h_zhpf10.jpg.
     
  • Copie-colle les lignes ci-dessous dans la fenêtre

 

[MD5.2520879B6553E76BED6A6A9333E4A633] - (.Babylon Ltd. - Babylon Information Tool.) -- C:\Program Files\Babylon\Babylon-Pro\Babylon.exe   [3298416] [PID.5468]    
G0 - GCSP: Preference [user Data\Default][HomePage] [url=http://search.babylon.com]Babylon Search[/url]    
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll     
O4 - HKLM\..\Run: [babylon Client] . (.Babylon Ltd. - Babylon Information Tool.) -- C:\Program Files\Babylon\Babylon-Pro\Babylon.exe    
O4 - Global Startup: C:\Users\Anne\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk . (.Babylon Ltd..)  -- C:\Program Files\Babylon\Babylon-Pro\Babylon.exe     
O8 - Extra context menu item: Translate this web page with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    
O8 - Extra context menu item: Translate with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon     
[HKCU\Software\Babylon]    
O43 - CFD: 06/06/2011 - 23:45:52 - [14886286] ----D- C:\Program Files\Babylon    
O43 - CFD: 20/09/2011 - 07:07:20 - [96379876] ----D- C:\ProgramData\Babylon   
O43 - CFD: 20/09/2011 - 07:07:22 - [1120043] ----D- C:\Users\Anne\AppData\Roaming\Babylon    
O43 - CFD: 07/06/2011 - 00:00:18 - [14049] ----D- C:\Users\Anne\AppData\Local\Babylon   
O64 - Services: CurCS - ??/??/???? - C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys (.not file.) - esgiguard (esgiguard)  .(...) - LEGACY_ESGIGUARD 
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     
[HKLM\Software\Classes\Installer\Features\a6eb8fe4c9986914497e92c7f5a702e3]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:Babylon Client    
C:\Program Files\Enigma Software Group\SpyHunter   
C:\Program Files\Babylon    
C:\ProgramData\Babylon    
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon   
C:\Users\Anne\AppData\Roaming\Babylon    
C:\Users\Anne\AppData\Local\Babylon    
emptytemp
emptyflash
firewallraz

 

  • Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
     
    Clique sur le bouton GO pour lancer le nettoyage

 

  • Valide par Oui la désinstallation des programmes si demandé
     
  • Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
     
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
    Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

----------------------

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

anne79 Junior Member

anne79

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

Je viens d'essayer deux fois de suivre la procédure que vous m'indiquez mais ca ne va pas.

 

En fait, d'abord, je n'ai pas trouvé comment désinstaller SpyHunter, le programme n'apparait pas dans la liste des programmes à partir du Panneau de Configuration, la seule possibilité que j'ai vue serait de supprimer le dossier "Enigma Software Group" (dans lequel est SpyHunter) de C\Program Files.

Mais j'ai préféré ne pas le faire sans votre avis.

 

Peut-etre que cela est ensuite lié mais j'ai quand meme essayé deux fois ZHPFix, mais les deux fois ca a fait planter mon ordi: écran bleu qui me dit

"A problem has been detected and windows has been shut down to prevent damage to your computer

catchme.sys

PAGE_FAULT_IN_NONPAGED_AREA

..."

 

Que dois-je faire?

 

Merci d'avance!

 

Anne

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Jamais rencontré ce problème avec zhpdiag.

 

Dans le répertoire où se trouve Spyhunter, regarde si tu ne vois pas un fichier uninstall ou unins

 

-------------------------------

 

Procède avec MBAM comme indiqué plus haut.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

C'est pas bien méchant mais créateur de spam par exemple.

 

On verra plus tard ;)

 

Fais les opérations avec MBAM bien mis à jour avant l'analyse stp.

 

+++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...