Bonjours, Après une demande d’assistance pour le logiciel Inpixio . Le technicien m'a installer sans mon accord le logiciel SpyHunter 5. Pour me démontrer que ma machine était ralenti par plusieurs logiciels mal veillant. Et me placer un contrat de maintenance a distance. Après mon refus, je me suis aperçu que se logiciel me ralenti encore plus mon ordinateur. Mais malgré toutes mes tentatives impossible de le désinstaller. Avez vous une solution sachant que je ne suis pas un grand spécialiste de l'informatique. Merci d'avance pour vôtre réponse.

Re, OK pour le dernier rapport. Il faut aussi un beau soleil sur l'Aude. N'oublie pas de clôturer le sujet pour éviter d'être relancé par mail par le serveur du forum et pour aider des utilisateurs ayant le même souci. Pour faciliter les recherches des utilisateurs en quête de solutions, merci de cliquer sur Votre problème est-il résolu ? Oui en bas du message qui t'a été utile @+

Desinstallation impossible du logiciel SpyHunter 5 sous windows 7

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Re,

OK pour Malwarebytes.

>>> Par contre je n'ai pas réussi à enlever Quick time

Quick Time ne s'est pas désinstallé ?

Il y a en fait deux lignes pour QuickTime

Programme d'installation de Apple QuickTime

QuickTime

Pour l'entrée restante de SpyHunter nous allons appliquer un autre correctif avec FRST

--------------------------------------------------------------------------------------------------------------

FRST - Correctif**:**

Ferme toutes les applications(sauf ton navigateur)

Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur

Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/406576Nz (le correctif est copié dans le Presse-Papier)

Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction

Accepte le redémarrage du système si demandé

L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!*Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows/!*

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+

0 commentaires

Anonyme

Rebonjour,

Oui il me semble que les 4 cases étaient cochées et mises en quarantaine.

Par contre je n'ai pas réussi à enlever Quick time et SpyHunter figure encore dans la liste des programmes et fonctionnalités.

Cordialement D.A.

0 commentaires

Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Modérateur bénévole

Bonjour,

Pour le rapport Malwarebytes, il est indiqué "Aucune action de l'utilisateur" pour les éléments détectés.

As-tu bien appliqué cette partie ?

Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique surQuarantaine

@+

0 commentaires

Anonyme

Bonjour,

Voici les deux rapports.

Rapport FRST :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16-02-2020

Exécuté par DANIEL (18-02-2020 10:14:33) Run:1

Exécuté depuis C:\Users\DANIEL\Downloads

Profils chargés: DANIEL (Profils disponibles: DANIEL)

Mode d'amorçage: Normal

==============================================

fixlist contenu:

*****************

CreateRestorePoint:

CloseProcesses:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction

BootExecute: autocheck autochk *

GroupPolicy: Restriction ?

FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction

CHR HKLM\SOFTWARE\Policies\Google: Restriction

URLSearchHook: HKLM-x32 -> Par défaut = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D}

FF Extension: (iyplayer) - C:\Users\DANIEL\AppData\Roaming\Mozilla\Firefox\Profiles\j56ie6ja.default-1456655343128-1541271262551\Extensions******@jetpack.xpi [2018-12-10]

FF Extension: (Pas de nom) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [non trouvé(e)]

R2 EsgShKernel; C:\Program Files\EnigmaSoft\SpyHunter\ShKernel.exe [11958496 2020-02-14] (EnigmaSoft Limited -> EnigmaSoft Limited)

R3 EnigmaFileMonDriver; C:\Windows\System32\drivers\EnigmaFileMonDriver.sys [68424 2020-02-17] (EnigmaSoft Limited -> EnigmaSoft Limited)

2020-02-15 02:11 - 2020-02-17 14:01 - 000068424 _____ (EnigmaSoft Limited) C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys

2020-02-14 20:53 - 2020-02-14 20:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft

2020-02-14 20:53 - 2020-02-14 20:53 - 000000000 ____D C:\ProgramData\EnigmaSoft Limited

2020-02-14 20:52 - 2020-02-14 20:52 - 000000000 ____D C:\sh5ldr

2020-02-14 20:48 - 2020-02-14 20:48 - 000000000 ____D C:\Users\DANIEL\AppData\Local\ShieldApps

2020-02-14 20:47 - 2020-02-14 20:47 - 000000000 ____D C:\Program Files\EnigmaSoft

C:\Program Files\EnigmaSoft

AlternateDataStreams: C:\Users\DANIEL\AppData\Local\Temp:SL_{42726572-7361-6369-352e-30312e303033} [177]

EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.

Processus fermé avec succès.

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès

HKLM\System\CurrentControlSet\Control\Session Manager\"BootExecute"="autocheck autochk *" => valeur restauré(es) avec succès

C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès

C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès

C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès

HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès

HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès

"HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\" => supprimé(es) avec succès

C:\Users\DANIEL\AppData\Roaming\Mozilla\Firefox\Profiles\j56ie6ja.default-1456655343128-1541271262551\Extensions******@jetpack.xpi => déplacé(es) avec succès

C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi => chemin supprimé(es) avec succès

EsgShKernel => Impossible d'arrêter le service.

HKLM\System\CurrentControlSet\Services\EsgShKernel => impossible à supprimer, clé était peut-être protégé(e)

EnigmaFileMonDriver => Service arrêté avec succès.

HKLM\System\CurrentControlSet\Services\EnigmaFileMonDriver => supprimé(es) avec succès

EnigmaFileMonDriver => service supprimé(es) avec succès

C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys => déplacé(es) avec succès

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft => déplacé(es) avec succès

C:\ProgramData\EnigmaSoft Limited => déplacé(es) avec succès

C:\sh5ldr => déplacé(es) avec succès

C:\Users\DANIEL\AppData\Local\ShieldApps => déplacé(es) avec succès

"C:\Program Files\EnigmaSoft" dossier déplacer:

Impossible de déplacer "C:\Program Files\EnigmaSoft" => Planifié pour déplacement au redémarrage.

"C:\Program Files\EnigmaSoft" dossier déplacer:

Impossible de déplacer "C:\Program Files\EnigmaSoft" => Planifié pour déplacement au redémarrage.

C:\Users\DANIEL\AppData\Local\Temp => ":SL_{42726572-7361-6369-352e-30312e303033}" ADS supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12654847 B

Java, Flash, Steam htmlcache => 1270 B

Windows/system/drivers => 230641 B

Edge => 0 B

Chrome => 160479936 B

Firefox => 589195289 B

Opera => 3334610 B

Temp, IE cache, history, cookies, recent:

Users => 0 B

Default => 0 B

Public => 0 B

ProgramData => 0 B

systemprofile => 33253 B

systemprofile32 => 66439 B

LocalService => 66439 B

NetworkService => 66439 B

DANIEL => 17142418 B

RecycleBin => 0 B

EmptyTemp: => 755 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 18-02-2020 10:30:55)

C:\Program Files\EnigmaSoft => a été déplacé(e) avec succès

Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\EsgShKernel => supprimé(es) avec succès

==== Fin de Fixlog 10:30:55 ====

Rapport Malwarebytes :

Malwarebytes

www.malwarebytes.com

-Détails du journal-

Date de l'analyse: 18/02/2020

Heure de l'analyse: 10:51

Fichier journal: 38f1a900-5234-11ea-97b1-6c626d944574.json

-Informations du logiciel-

Version: 4.0.4.49

Version de composants: 1.0.823

Version de pack de mise à jour: 1.0.19398

Licence: Gratuit

-Informations système-

Système d'exploitation: Windows 7 Service Pack 1

Processeur: x64

Système de fichiers: NTFS

Utilisateur: DANIEL-PC\DANIEL

-Résumé de l'analyse-

Type d'analyse: Analyse des menaces

Analyse lancée par: Manuel

Résultat: Terminé

Objets analysés: 283073

Menaces détectées: 4

Menaces mises en quarantaine: 0

Temps écoulé: 12 min, 36 s

-Options d'analyse-

Mémoire: Activé

Démarrage: Activé

Système de fichiers: Activé

Archives: Activé

Rootkits: Désactivé

Heuristique: Activé

PUP: Détection

PUM: Détection

-Détails de l'analyse-

Processus: 0