bonjour
j'ai toujours le message indiqué dans mon premier mail "ENIGMA ..."
Auriez-vous une piste pour retirer le reste de SPYHUNTER4 probablement mal installé.
merci à vous

bonjour
j'ai toujours le message ci-joint
http://www.cjoint.com/data3/3EBqw2G5o86.htm
Auriez-vous la gentillesse de m'indiquer comment retirer ce virus ou les restes de l'installation de SPYHUNTER ?
merci à vous.

Bonjour intmarti

C'est un cas vraiment pas banal peux tu refaire une recherche avec SEAF sur Spyhunter

Bonjour
merci
je vais faire cela
mais ça n'a jamais rien donné : spyhunter n'est pas trouvé
car il doit y avoir un fichier qui ne s'appelle ni ENIGMA ni SPYHUNTER quelque part et mal désinstallé

j'ai déjà repéré sur INTERNET quelqu'un qui avait eu ce même problème / message à la connexion

merci

bonjour
voici le résultat
il y a encore des traces de Spyhunter !

http://cjoint.com/?EEElOhG6SH1

Bonjour
Depuis le 8 mai dernier j'essaye de retirer ENIGMA.
Vous m'avez proposé des traitements à faire, mais aucune solution n'a éradiqué le message que j'ai à la connexion.
J'ai posté des messages récemment mais je ne les retrouve pas.
Pourriez-vous m'aider encore ou dois-je conclure que vous n'avez pas trouvé de solution.
Merci à vous.

Bonjour,
Est-ce que l'on arrête ce jour l'essai de retrait du logiciel ENIGMA ?
merci à vous.

Bonjour intmarti

Je ne suis pas toujours devant mon pc, j'ai aussi une vie privée et je dépanne aussi sur plusieurs forums de sécurité ce qui fait que mon temps de réponse peut être assez long.

Correctif à appliquer

• Double-clique sur OTL.exe qui est sur le Bureau pour le lancer.
• Pour Vista et Seven faire un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur
  
  • Clique sur ce lien http://www.cjoint.com/data/0EFkva0xVm5_0war.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Colle le script sous l'emplacement Personnalisation
    
    
    
  • Clique sur le bouton Correction
  • Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
  • Poste en lien le contenu du rapport dans ta prochaine réponse.
  • Pour poster le rapport utilise cet hébergeur de fichiers http://pjjoint.malekal.com/

merci
j'ai toujours le même message "ENIGMA...." à la connexion
http://pjjoint.malekal.com/files.php?id ... 8s11k6i128

Bonjour intmarti

Tout cela me laisse perplexe

• Appuie sur les touches Windows et R (Exécuter)
• Tape dans la boite de dialogue taskschd.msc clique sur Ok
• Clique sur Bibliothèque du planificateur de tâches
• Repère dans la liste Enigma clic droit dessus choisis Supprimer si trouvé dans la liste

Bonjour
merci
mais je n'ai pas trouvé

cdmt

Bonjour intmarti

Désolé pour le retard mais je suis un peu patraque en ce moment

La franchement je ne sais plus trop quoi faire pour résoudre ce problème on va tenter une autre recherche mais avec un nouvel outil.

RegSearch

• Télécharge RegSearch (Registry Search de Bobbi Flekman) -> http://www.xs4all.nl/~fstaal01/downloads/regsearch.zip
• Dézippe dans un répertoire dédié tel que C:\Program Files ou crée un dossier que tu nommera C:\Regsearch
• Ouvre le dossier C:\Regsearch double clique sur RegSearch.exe
• Pour Vista et Windows 7 clic droit sur RegSearch.exe et Exécuter en tant qu'administrateur
  
• Laisse toutes les cases cochées
• Copie colle dans la première ligne de la zone de recherche: Enigma
  
  
  
  
  • Rien dans la ligne Enter string to exclude from results
  • Clique sur OK
  • Après la recherche, le bloc-notes ouvre une fenêtre RegSearch.txt avec toutes les instances trouvées
  • Le fichier est sauvegardé dans le même répertoire que celui de RegSearch
  • Ferme le bloc-notes
  • Ferme RegSearch par Cancel
  • Poste le rapport demandé en lien

Monsieur bonjour
pas de souci - remettez vous bien
je tente cette manipulation
... et vous dirai le resultat


voici le résultat de recherche en P.J.
http://pjjoint.malekal.com/files.php?id ... o7v1015z10

Bonjour intmarti

La recherche est négative nous allons tenter une autre solution.

- Télécharge Silentrunners.vbs, clic droit sur le lien http://www.silentrunners.org/Silent%20Runners.vbs et choisis Enregistrer la cible sous puis enregistre ce fichier sur le bureau
Double clic sur Silentrunners.vbs

** Pour Vista, WIndows 7 et 8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- patiente un peu un rapport sera généré, quand ce sera terminé tu en sera averti, poste ce rapport.

merci
voici ci -dessous le résultat de Silent runners.vbs
http://pjjoint.malekal.com/files.php?id ... 1c11o13c10

Bonjour intmarti

Tu as mis un mot de passe sur pjjoint je ne peux pas accéder au rapport

bonjour lepanache
voici le lien du fichier de résultat de Silent runners
http://pjjoint.malekal.com/files.php?id ... c6w8y11p15

merci de votre collaboration
intmarti

bonjour
que dois-je faire maintenant ?
merci

bonjour
Lorsque mon écran de PC est encore noir au BOOT, le message ENIGMA SOFTWARE GROUP LLC, CUSTOM REMOVAL IN ACTION ... PROCESS FINISHED apparait;
mon Système d'Exploitation est WINDOWS VISTA Familial;

il s'agirait peut-être d'une mauvaise désinstallation de INIGMA/SPYHUNTER2;
J'ai essayé de réinstaller le logiciel puis désinstaller ... rien n'y fait;

j'ai essayé avec au moins une dizaine de logiciels d'analyser les traces ou de supprimer ce message et/ou virus : toujours aucune trace de ENIGMA, de SPYHUNTER

merci beaucoup de votre aide.

Intmarti