me débarasser de spyhunter 4

[panda poo]

Bonjour,
j'ai eu la "bonne" idée de télécharger spyhunter 4. ayant compris que c'était un virus, je l'ai tout de suite désinstaller grace à la fonctionnalité désactiver un programme dans le panneau de config. Mais ca continue de tourner derrière, et mon ordi lag a mort. J'ai remarqué que l'icône se trouve en bas a droite dans la barre d'outils.
j'ai lancé une analyse avec OTL, j'ai le rapport mais après je suis complètement perdu...
Merci d'avance de ton aide.

[angelique]

utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse

[panda poo]

merci angelique

http://pjjoint.malekal.com/files.php?id ... 10q9u7q5z8

[Malekal_morte]

Beaucoup de programmes parasites.

Désinstalle :
Better-Surf
cacaoweb
Duquu
Movies Toolbar
Offerbox
Optimizer Pro
FrameFox
Wajam

~~

Suis ce tutorial AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

[panda poo]

voila le rapport. (je n'ai pas trouvé le parasite toolbar)

# AdwCleaner v3.013 - Rapport créé le 28/11/2013 à 22:20:31
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Baptiste - HP-BAPTISTE
# Exécuté depuis : C:\Users\Baptiste\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : dqupdate
[#] Service Supprimé : dqupdatem

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\DSearchLink
Dossier Supprimé : C:\Program Files (x86)\Duuqu
Dossier Supprimé : C:\Program Files (x86)\Movies Toolbar
Dossier Supprimé : C:\Users\Baptiste\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Baptiste\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\Baptiste\AppData\Local\FilesFrog Update Checker
Dossier Supprimé : C:\Users\Baptiste\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\Baptiste\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\Baptiste\AppData\LocalLow\Minibar
Dossier Supprimé : C:\Users\Baptiste\AppData\LocalLow\searchresultstb
Dossier Supprimé : C:\Users\Baptiste\AppData\LocalLow\somotomoviestoolbar1
Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Baptiste\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
Dossier Supprimé : C:\Users\Baptiste\Documents\optimizer pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
Fichier Supprimé : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
Fichier Supprimé : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
Fichier Supprimé : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal
Fichier Supprimé : C:\WINDOWS\Tasks\AmiUpdXp.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\AmiUpdXp
Fichier Supprimé : C:\WINDOWS\Tasks\DuuquUpdateTaskMachineCore.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\DuuquUpdateTaskMachineCore
Fichier Supprimé : C:\WINDOWS\Tasks\DuuquUpdateTaskMachineUA.job
Fichier Supprimé : C:\WINDOWS\System32\Tasks\DuuquUpdateTaskMachineUA

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
Clé Supprimée : HKCU\Software\ded9dfe034bd49
Clé Supprimée : HKLM\SOFTWARE\ded9dfe034bd49
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3444C3C5-6C56-4A16-A453-832B05BF6EA4}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\APN DTX
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\somotomoviestoolbar1
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\SafetyNut
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*.offerbox.com

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16384


-\\ Google Chrome v30.0.1599.69

[ Fichier : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [8688 octets] - [28/11/2013 22:19:33]
AdwCleaner[S0].txt - [8400 octets] - [28/11/2013 22:20:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8460 octets] ##########


Ensuite j'utilise chrome (firefox pas installé) et un petit peu explorer.
je crois que j'avais réussi à enlever toutes les mauvaises extensions car j'ai sur chrome :
-Amopic
-diagramme de Gliffy
-documents google
-facebook for Chrome (pas activé)
-simple wunderlist pop up
-verificateur de messages google
-website logon

veut tu celle de internet explorer?
merci pour ton aide rapide

[Malekal_morte]

Pour SpyHunter, tente revo uninstaller : http://forum.malekal.com/revo-uninstaller-t28537.html

Supprime (sauf si tu sais ce que c'est) :
-Amopic
-facebook for Chrome (pas activé)
-simple wunderlist pop up
-website logon

~~

Refais un scan OTL et donne le rapport via pjjoint.

[panda poo]

ai désactivé les extensions.

Impossible de trouver spyhunter avec revo uninstaller. du coup je n'ai fait aucune manip avec ce logiciel (juste cocher les mises a jours comme tu le préconises ds ton tuto
Voila le scan by pjjoint :

http://pjjoint.malekal.com/files.php?id ... g7m15g8d10

[Malekal_morte]

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2013/10/31 15:26:54 | 001,735,968 | ---- | M] (Conduit) [Auto | Running] -- C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe -- (CltMngSvc)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT33194 ... 4EFD&SSPV=
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchT ... 0&tsp=5037
O2 - BHO: (Better-Surf) - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll ()
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (Conduit)
O20 - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (Conduit)
[2013/11/28 23:14:45 | 000,000,000 | ---D | C] -- C:\Users\Baptiste\AppData\Local\SearchProtect
[2013/11/28 23:14:45 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SearchProtect
[2013/11/27 22:25:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Better-Surf

* poste le rapport ici

[panda poo]

voila le rapport :

========== OTL ==========
Service CltMngSvc stopped successfully!
Service CltMngSvc deleted successfully!
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Use Chrome's Settings page to remove the default_search_provider items.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC}\ deleted successfully.
C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll deleted successfully.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll deleted successfully.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect\UI\rep folder moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect\UI folder moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect\SearchProtect\rep folder moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect\SearchProtect\Logs folder moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect\SearchProtect folder moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect\Logs folder moved successfully.
C:\Users\Baptiste\AppData\Local\SearchProtect folder moved successfully.
C:\Program Files (x86)\SearchProtect\SearchProtect\rep folder moved successfully.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin folder moved successfully.
C:\Program Files (x86)\SearchProtect\SearchProtect folder moved successfully.
C:\Program Files (x86)\Better-Surf\ie folder moved successfully.
C:\Program Files (x86)\Better-Surf\ff\chrome\content folder moved successfully.
C:\Program Files (x86)\Better-Surf\ff\chrome folder moved successfully.
C:\Program Files (x86)\Better-Surf\ff folder moved successfully.
C:\Program Files (x86)\Better-Surf\ch folder moved successfully.
C:\Program Files (x86)\Better-Surf folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 11292013_153207

[Malekal_morte]

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

[panda poo]

Firefox n'est pas installé, je ne l'utilise pas.
Chrome :
-Diagrammes de Gliffy
-Vérificateur de message Google (boite gmail)
je n'avais pas supprimé ces deux là car je pense qu'ils sont sur puisque je les ai pris sur le market de Chrome

je te donne les modules complémentaire d'explorer au cas ou :
-Nom HP Network Check Helper
Éditeur  Hewlett-Packard Company
-Nom Office Document Cache Handler
Éditeur  Microsoft Corporation
-Nom Lync Browser Helper
Éditeur  Microsoft Corporation
-Nom Lync Click to Call
Éditeur  Microsoft Corporation
-Nom Shockwave Flash Object
Éditeur  Microsoft Windows Third Party Application Component
-Nom Vérificateur de réseau HP
Éditeur  Non disponible
-Nom Send to OneNote
Éditeur  Non disponible
-Nom OneNote Linked Notes
Éditeur  Non disponible

dans la section moteur de recherche :
-Bing
-eBay
-proposition de recherche amazon
-conduit search

et dans la section accélérateur :
-afficher une carte avec bing
-envoyer un courrier électronique avec Windows live
-mettre en correspondance avec bing maps
-traduire avec bing

voila pour chrome et explorer, j'utilise les deux

je t'indique juste que l'icône spyhunter n'est plus présente en bas a droite mais le programme l'est toujours dans le dossier téléchargement

merci encore de ton aide

[Malekal_morte]

ca a l'air bon.
Il reste quoi comme problème ?

[panda poo]

je pense qu'il n'y en a plus. plus de pop up infernales avec des liens commerciaux ou autre
merci beacoup

(juste comme ca : on me dit de mettre a jour java à cette adresse http://down.javainstall.org/download.ph ... y=FR&ext=1
faut-il le faire?
merci encore et bonne continuation

[Malekal_morte]

C'est une arnaque, donc non.

~~


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/