Votre question
Résolu

Cleanserp encore et toujours

Dernière réponse : dans Sécurité et virus
5 Octobre 2017 13:54:09

Bonjour,

Je suis moi aussi un des nombreux noob à s'être fait avoir par cleanserp. Pouvez vous m'aider.
Voici les liens FRST comme j'ai pu le voir dans certains topics:
https://pjjoint.malekal.com/files.php?id=FRST_20171005_...
https://pjjoint.malekal.com/files.php?id=20171005_r13e1...

Quelqu'un pour m'aider à me débarasser de ce machin s'il vous please?

Autres pages sur : cleanserp

5 Octobre 2017 14:23:04

Bonjour,

SpyHunter 4 --> A désinstaller.

  • Ouvre le Bloc-notes.
  • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

    start
    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    CHR HKLM-x32\...\Chrome\Extension: [ccjleegmemocfpghkhpjmiccjcacackp] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [clgckgfbhciacomhlchmgdnplmdiadbj] - hxxps://clients2.google.com/service/update2/crx
    S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\Sh4Service.exe [889016 2017-10-05] (Enigma Software Group USA, LLC.)
    R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2017-10-05] (Enigma Software Group USA, LLC.)
    S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [22704 2017-10-05] ()
    C:\WINDOWS\System32\Tasks\SpyHunter4Startup
    C:\Users\user\AppData\Roaming\Enigma Software Group
    C:\sh4ldr
    C:\WINDOWS\system32\Drivers\EsgScanner.sys
    C:\Program Files\Enigma Software Group
    C:\Users\user\Start Menu\Programs\SpyHunter
    Task: {1D44A6C5-00FE-48B0-AA2F-2335CE97C69C} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2017-10-05] (Enigma Software Group USA, LLC.)
    Reg: reg delete "HKLM\SOFTWARE\EnigmaSoftwareGroup" /f
    Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter" /f
    EmptyTemp:
    end

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
  • Clique sur Corriger. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

  • Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
  • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    m
    0
    l

    Meilleure solution

    5 Octobre 2017 15:15:52

    :) 

    Pour finir :


    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport (C:\DelFix.txt).


    ==Prévention==

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/detection-puplpi-potentially-unw...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu, clique sur un des boutons Sélectionner comme meilleure solution présents en bas de mes réponses.
    partage
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS