Rapport " AD-R " a voir svp :)

Deug -  
 Utilisateur anonyme -
Bonjour,

Suite a la malencontreuse installation sur mon PC de Seekapp et de SweetIM j'ai suivi les étapes pour supprimer avec le logi.
Je vous donne donc le report de scan, sachant que les deux cracks " UX Theme patcher " et " SafeCraker " ne sont pas des virus ;)

Que faire maintenant ?

============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
Service: *SeekappSrch Service*

C:\DOCUME~1\Deug21\APPLIC~1\Mozilla\FireFox\Profiles\pzblml8f.default\searchplugins\sweetim.xml
C:\DOCUME~1\Deug21\APPLIC~1\Mozilla\FireFox\Profiles\pzblml8f.default\SweetIMToolbarData
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\RelevantKnowledge
C:\Program Files\RelevantKnowledge
C:\Program Files\SeekappSrch
C:\Program Files\SweetIM
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SeekappSrch
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
C:\Windows\Installer\1df1110.msi
C:\Program Files\Mozilla FireFox\searchplugins\seekapp139.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp141.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp143.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp147.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp149.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp151.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp153.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp155.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp159.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp161.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp165.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp167.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp169.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp171.xml
C:\Program Files\Mozilla FireFox\searchplugins\seekapp173.xml
.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\software\SweetIM
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\software\classes\MediaPlayer.GraphicsUtils
HKLM\software\classes\MediaPlayer.GraphicsUtils.1
HKLM\software\classes\MgMediaPlayer.GifAnimator
HKLM\software\classes\MgMediaPlayer.GifAnimator.1
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SweetIM
HKLM\software\microsoft\windows\currentversion\uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831}
HKLM\software\SweetIM
HKU\s-1-5-21-2682578618-3737916583-2233900120-1005\software\SweetIM
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.7 [fr] *
.
Nom du profil: pzblml8f.default (Deug21)
.
(Deug21, prefs.js) Browser.download.dir, C:\Documents and Settings\Deug21\Bureau\Téléchargements
(Deug21, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Deug21\Mes documents\icones
(Deug21, prefs.js) Browser.search.defaultenginename, Web Search
(Deug21, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1226534&SearchSource=3&q=
(Deug21, prefs.js) Browser.search.selectedEngine, Wikipédia fr
(Deug21, prefs.js) Browser.startup.homepage, hxxp://www.google.com/ig
(Deug21, prefs.js) Extensions.enabledItems, {6E19037A-12E3-4295-8915-ED48BC341614}:1.3,firefox@facebook.com:1.4.3,{61276f19-7f4e-44f4-8260-01473810c772}:2.5.6.0,translator@zoli.bod:1.0.3,{e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.8.20091209.4,illimitux@illimitux.net:3.4,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}:6.0.14,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,isreaditlater@ideashower.com:2.0.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
(Deug21, prefs.js) Keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
(Deug21, prefs.js) Privacy.popups.showBrowserMessage, false
(Deug21, prefs.js) Sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties
.
(Deug21, prefs.js) TROUVE - Browser.search.defaultenginename, Web Search
(Deug21, prefs.js) TROUVE - Browser.search.defaultthis.engineName, DeugBar Customized Web Search
(Deug21, prefs.js) TROUVE - Keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.highlight.colors, #FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.logger.ConsoleHandler.MinReportLevel, 7
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.logger.FileHandler.FileName, ff-toolbar.log
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.logger.FileHandler.MaxFileSize, 200000
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.logger.FileHandler.MinReportLevel, 7
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.mode.debug, false
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.search.external, <?xml version=\1.0\?><TOOLBAR><EXTERNAL_SEARCH engine=\hxxp://*google.*\ param=\q=\ /><EXTERNAL_SEARCH engine=\hxxp://search.yahoo.com/*\ param=\p=\ /><EXTERNAL_SEARCH engine=\hxxp://search.sweetim.*\ param=\q=\ /><EXTERNAL_SEARCH engine=\hxxp://*.live.*/*\ param=\q=\ /><EXTERNAL_SEARCH engine=\hxxp://*youtube.com/\ param=\search_query=\ /><EXTERNAL_SEARCH engine=\hxxp://*.ebay.*/search/*\ param=\satitle=\ /><EXTERNAL_SEARCH engine=\hxxp://*.amazon.com/s/*\ param=\field-keywords=\ /></TOOLBAR>
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.search.history.capacity, 10
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.simapp_id, {37A06FBD-23B7-4EA3-818F-C3857845D5BF}
(Deug21, prefs.js) TROUVE - Sweetim.toolbar.version, 1.0.0.9
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://www.club-internet.fr
Search Page:
Enable Browser Extensions: yes
Use Search Asst:
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Search Bar:
SearchAssistant:
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\Deug21\Bureau\T‚l‚chargements\UXTheme Multi-Patcher 6.0.exe
C:\Documents and Settings\Deug21\Bureau\T‚l‚chargements\Palm\SafeCracker.zip

==================================

Merci d'avance, Deug.

5 réponses

Utilisateur anonyme
 
Bonjour

• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
0
Deug
 
Voila, j'ai fait le scan demandé.

Les deux programmes a ma vue a être supprimés sont " Seekapp " et principalement " SweetIM " ;)

http://www.cijoint.fr/cjlink.php?file=cj201002/cijIvUPJ7x.txt
0
Utilisateur anonyme
 
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge combofix(de sUBs) sur ton Bureau.
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix
0
Deug
 
Voila le rapport ;)

http://www.cijoint.fr/cjlink.php?file=cj201002/cijoID2nVl.txt

Apparemment, SweetIM est toujours la...
Merci de m'aider en tout cas :)

Prochaine étape ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
* copie la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe

:services
krdpdre

:drivers

:files
c:\documents and settings\Deug21\Local Settings\Temp\krdpdre.sys
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\SweetIM

:reg

:commands
[emptytemp]
[purity]
[start explorer]
[reboot]


-----------------------------

* clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0