sweetim Résolu

Question

Bonjour, 

J'ai un souci avec sweetim. Je ne sais pas ce que c'est mais ça me pourri mon ordi. Dès que je reste un moment sans me servir de mon ordi est qu'il se met en veille, je le réactive et mes fenêtres restées ouverte m'apparaissent avec une page  qui me parle de sweetim. C'est quoi ce truc un virus ?
Merci de me répondre car je suis pas une pro de l'informatique et je suis perdue.

Configuration: Windows 7 / Firefox 10.0.2

Utilisateur anonyme · Accepted Answer

bonjour,

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 
clique sur rechercher et poste son rapport.

Jojo29. · Answer

Bonjour,

Pour supprimer SweetIM ---> AdwCleaner.
Lancez le logiciel et choisissez l'option de "Suppression".
Une fois la suppression terminée, un message de prévention va s'afficher, lisez le attentivement.
Faites passer le rapport sur le forum pour vous faire aider.

Utilisateur anonyme · Answer

enregistre le rapport sur ton bureau, puis hébérge le sur Cjoint, colle le lien sur ton prochain message  :D

Utilisateur anonyme · Answer

relance adwc, clique sur supprimer, 

poste son rapport ! 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

super,

redémarre ton pc ,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Utilisateur anonyme · Answer

bonsoir,

il faut me faire passer un rapport de diag pour voir s'il y a des restant :

https://forums.commentcamarche.net/forum/affich-24659633-sweetim#10

Utilisateur anonyme · Answer

==> tu as deux antivirus sur ton pc :
Avast 5 et Fsecur de Sfr 


il faut en garder un seul, l'autres est à désinstaller, tu risques d'un confli et un plantage du pc !!!


==> fais une mise à jour de java depuis son site dédié !

attention à la barre d'outil proposée (case précochée) pendant linstallation !


==> attention à Boonty game => problème de confidentialité !!!


==> attention également au P2P, c'est la source des infections !!!




==> *	Lance ZHPFix via le raccourci sur ton Bureau


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

[MD5.1A3D1A7349253561EF89D017F6EDD5FC] [SPRF][07/03/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\sylvie\AppData\Local\Temp\SIMEEIInstaller.exe   [2626512]
O87 - FAEL: "{9C60E69E-7A80-4022-A5DD-B6DABB4D0DBC}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    
O87 - FAEL: "{67C831A4-BF43-48F8-92DB-E29AF6050ACA}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{D676828A-E96D-4BF6-8156-5FFD434ECA1C}] (...) -- E:\install\acrobat\francais_acrobat.exe (.not file.)   
O3 - Toolbar: (no name) [64Bits] - {C4E7B850-504C-4EAE-9F05-839CA5B214BF} . (...) --  (.not file.)    
G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/    
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html   
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]    
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");    
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");    
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");   
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");   
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); 
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.mode.debug", "false");    
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.search.history.capacity", "10");   
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.searchguard.enable", "true");   
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.version", "1.4.0.0");    
[MD5.21EC6EF9167A69DC78AEA3A615DEE3E7] [SPRF][07/03/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\sylvie\AppData\Local\Temp\Shortcut_SweetImSetup(1).exe   [375600]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]    
C:\Users\sylvie\AppData\LocalLow\uTorrentBar_FR    
[MD5.00000000000000000000000000000000] [APT] [{0AD1DCAA-3575-4394-A2FB-D60610BA1C06}] (...) -- E:\AUTORUN.exe (.not file.)    [MD5.00000000000000000000000000000000] [APT] [{5AFA583D-0F36-48C7-A9CD-3C00FD8F2936}] (...) -- E:\setup.exe (.not file.)   [MD5.00000000000000000000000000000000] [APT] [{A0119542-086E-4102-B0EB-7AE1F2666F56}] (...) -- E:\AUTORUN.exe (.not file.)    
[HKCU\Software\PopCap]    
[HKLM\Software\Trymedia Systems]    
O43 - CFD: 01/01/2011 - 14:31:28 - [0] ----D- C:\ProgramData\iWin    
O43 - CFD: 26/12/2010 - 14:41:04 - [15,905] ----D- C:\ProgramData\PopCap Games    
O43 - CFD: 22/01/2011 - 15:35:32 - [3,432] ----D- C:\ProgramData\Trymedia    
O43 - CFD: 01/01/2011 - 14:31:28 - [7,745] ----D- C:\Users\sylvie\AppData\Roaming\iWin    
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");    
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.previous.keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");    
[HKCU\Software\PopCap]    
[HKLM\Software\WOW6432Node\Trymedia Systems]    
C:\ProgramData\iWin    
C:\ProgramData\PopCap Games   
C:\ProgramData\Trymedia    
C:\Users\sylvie\AppData\Roaming\iWin    
[MD5.07ABF53283549AD9D10E1109AC4A2FFF] - (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe   [873856] [PID.3392]
[MD5.31D1064EA64C6CF7568ADB32DC3015BF] - (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrp.exe   [144768] [PID.3440]
O4 - HKCU\..\Run: [solifrm] . (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe
O4 - HKUS\S-1-5-21-117798988-1545411201-4109100686-1000\..\Run: [solifrm] . (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe
O42 - Logiciel: Soliland Toolbar - (.Loyalty Ventures, Inc.) [HKLM] -- {AAA8D305-FD68-4DE3-8A1F-6B87BBE83D28}
O42 - Logiciel: Soliland Toolbar - (.Pas de propriétaire.) [HKCU] -- unsolifr
O43 - CFD: 11/03/2012 - 11:07:24 - [2,008] ----D- C:\Users\sylvie\AppData\Roaming\Soliland_Toolbar
Emptytemp





---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

je pense que tu ne derais plus entrendre parler de Sweetim  mdr !

si c'est le cas, on a encore quelques étapes pour en finir avec  :D

tiens moi au just pour la suite  :D

Utilisateur anonyme · Answer

on términe quand même :


/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

   

Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

prends le directement ici :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Utilisateur anonyme · Answer

super,

un coup de Cleaner,

désactive et réactive la restauration système pour virer les anciens points de restauration, puis une mise à jour de ton antivirus et un scan complet  :D

tiens moi au just du résultat  :-)

Utilisateur anonyme · Answer

je t'ai tout mis là :

https://forums.commentcamarche.net/forum/affich-24659633-sweetim#18

Utilisateur anonyme · Answer

bonjour,

tu ne peux pas me faire un copier coller du raport ?

autrement, mets en évidance la page des fichiers "infects", et fais une capture d'ecran, géérge le sur Cjoint et colle le lien de l'image sur ton prochain message  :D

Utilisateur anonyme · Answer

ouvre en pleine page ton antivirus avec la page qui te propose pour mettre en suarantaine ou autre.

fais glisser les barres vérticales ou bien voir le nom du fichier et leur chemin d'accès.

appuie sur la touche imprécr (en haut à gauche du clavier)


ouvre le logiciel paint,

clique en haut de la page sur édition, puis coller.

enregistre le tout sur ton bureau sous format Jpeg.

hébérge le sur Cjoint ou un autre site à ton choix, colle le lien de l'image sur ta prochaine réponse  :D

maslanne · Answer

je te réécrit le rapport, il est pas long

sur les 4 premières lignes, qui sont identiques, il est écrit :
C:\Users\Sylvie\Downloads\plugin_vlc.exe|>nsis.hdr 
et en face de chaque ligne est écrit :
Menace:NSIS:Adware_BR[Adw]
Mettre en quarantaine
et sur la 5ème ligne il est écrit :
C:\Users\Sylvie\Downloads\install_openoffice_3.exe|>nsis.hdr
et en face il est écrit :
Menace:NSIS:Downloader-HP[Trj]
Mettre en quarantaine
ensuite il y a 8 lignes où il est écrit :
c:\program files\alwil software\avast5\defs\12031100\aswscan.dll
puis toutes les lignes sont identiques sauf la fin :
qswrep.dll
aswfidb.dll
aswengin.dll
aswcmnos.dll
aswcmnis.dll
aswcmnbs.dll
algo.dll
et en face de chaque ligne est écrit :
Erreur : Le chemin d'accès spécifié est introuvable (3)

voilà j'espère que tu vas comprendre

Utilisateur anonyme · Answer

C:\Users\Sylvie\Downloads\plugin_vlc.exe|>nsis.hdr 



normal, il tilte sur tous les fichiers comportants le nom VLC !

d'ou as tu tléchargé ce fichier ?

depuis le site de son éditeur ou sur 01net ou softonic ?

si tu l'as téléchargé à autre endroit que le site de l'édicteur, mets le en quarentaine !!!




C:\Users\Sylvie\Downloads\install_openoffice_3.exe


si tu as déjà Ms Office, pas besoin d'open office,

à désinstaller, autrement, télécharge la dernière version depuis son site dédié !




c:\program files\alwil software\avast5\defs\12031100\aswscan.dll 


qswrep.dll 
aswfidb.dll 
aswengin.dll 
aswcmnos.dll 
aswcmnis.dll 
aswcmnbs.dll 
algo.dll 




désinstalle avast proprement, supprime manuellement son répertoire de ton disque dure, puis retélécharge et réinstalle le.

ces fichiers appartiennent tous à avast !

maslanne · Answer

suis désolée mais je dois être crevée car j'arrive à rien cela ne marche pas.
cela ne veut absolument pas que je copie ou colle ou quoi que se soit d'ailleur.
je suis trop nulle je pense, tu as atteind la limite de mes compétence............lol

Utilisateur anonyme · Answer

relaxe, regarde ici :

https://forums.commentcamarche.net/forum/affich-24659633-sweetim#31

Utilisateur anonyme · Answer

tu n'as pas le choix !

Utilisateur anonyme · Answer

méfie toi de 01net,

il ajoute une barre d'outils ou un truc de ce genre dans les logiciels libres !

si tu vois une barre d'ooutils, tu décoches la case pendant l'installation, on ne sait jamais !

Utilisateur anonyme · Answer

avant de se quitter, 

n'oublie pas de créer un nouveau point de restauration système, ça peut servire  ;-) 


sur ce, bon surf  ;-) 



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Sweetim - Page 2

Discussions similaires

Newsletters