sweetIM et sweetpack Résolu/Fermé

Question

Bonjour,  

Après avoir cliquer sur une application télécharger pour matter des films je me suis retrouver avec des saletées a softonic (toujours le même site qui fait du mal) dans ma base de registre et un peu partout j'ai pourtant décocher "installer la tol bar etc" mais j'ai quand même eu ces "machins" installer. du coup j'ai désinstaller avec Revo Uninstaller en scan avancer et ma trouver des tonnes de clefs a softonic que j'ai évidement supprimer. En suite J'ai mis à jour Malwarebytes Anti-Malware et spybot et j'ai redémarrer en mode sans échec. La j'ai scanner rien trouver avec Malwarebytes Anti-Malware mais des saleté avec spybot j'ai supprimer, j'ai passer après ccleaner et virer ces trucs au démarrage supprimer les fichiers et dossiers sweetpack et sweetim j'ai finis par analyser le registre et il ma trouver pas mal d'erreur en lien avec ce sweetim. La j'ai mes texte du bureau en blanc ça fait mal au yeux je sais pas si il y a un rapport et si je suis encore infecté s.v.p merci de votre aide et de votre patience. 

Configuration: Windows 7 / Safari 537.1

Xathor · Answer

Salut,

Évite de télécharger sur 01net, Softonic et telecharger.com, ils repackent leurs installeurs dans le but de refiler des adwares (logiciels de publicité).

Désinstalle Spybot.
Poste le rapport de MBAM.

Télécharge et lance AdwCleaner (merci à Xplode).

&#9654 Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.

&#9654 Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum. 
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt.

vladimirp · Answer

Bonjour,  
désoler de n'avoir pas répondus avant mais avec mon dos je ne peux pas aller sur l'ordi   souvent et pas longtemps. Ah ok je ne savais pas pour 01net décidement c'est a n'y rien comprendre ces sites son même pas blacklisté sur google ils sont même en première pages sur toute la page dans certaines recherche et aucun méssage d'avertissement du google chrome. cerise sur le gateaux ils utilisent  le programme adsence en partenaire premium ! bravo a la logique du fric qui l'emporte sur la sécurité des internautes.

Rapport MBAM:  

Malwarebytes Anti-Malware 1.62.0.1300  
www.malwarebytes.org  

Version de la base de données: v2012.08.22.02  

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec)  
Internet Explorer 9.0.8112.16421  
Jean-marc :: PC-FIXE-1 [administrateur]  

22/08/2012 13:19:03  
mbam-log-2012-08-22 (13-19-03).txt  

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)  
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM  
Options d'examen désactivées: P2P  
Elément(s) analysé(s): 436083  
Temps écoulé: 47 minute(s), 53 seconde(s)  

Processus mémoire détecté(s): 0  
(Aucun élément nuisible détecté)  

Module(s) mémoire détecté(s): 0  
(Aucun élément nuisible détecté)  

Clé(s) du Registre détectée(s): 0  
(Aucun élément nuisible détecté)  

Valeur(s) du Registre détectée(s): 0  
(Aucun élément nuisible détecté)  

Elément(s) de données du Registre détecté(s): 0  
(Aucun élément nuisible détecté)  

Dossier(s) détecté(s): 0  
(Aucun élément nuisible détecté)  

Fichier(s) détecté(s): 0  
(Aucun élément nuisible détecté)  

(fin)  


RAPPORT ADWCLEANER:  

# AdwCleaner v1.801 - Rapport créé le 23/08/2012 à 18:27:01  
# Mis à jour le 14/08/2012 par Xplode  
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)  
# Nom d'utilisateur : Jean-marc - PC-FIXE-1  
# Mode de démarrage : Normal  
# Exécuté depuis : C:\Users\Jean-marc\Desktop\adwcleaner.exe  
# Option [Suppression]  


***** [Services] *****  


***** [Fichiers / Dossiers] *****  

Dossier Supprimé : C:\Users\Jean-marc\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\hzhr2514.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\lvdcvqay.Mozilla_Firefox_2.0\searchplugins\SweetIm.xml  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\lvdcvqay.Mozilla_Firefox_2.0\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\yxteh2wx.Mozilla_Firefox_3.0\searchplugins\SweetIm.xml  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\yxteh2wx.Mozilla_Firefox_3.0\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\hwi3d0m3.Mozilla_Firefox_3.5\searchplugins\SweetIm.xml  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\hwi3d0m3.Mozilla_Firefox_3.5\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\yazahnpp.Mozilla_Firefox_3.6\searchplugins\SweetIm.xml  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\yazahnpp.Mozilla_Firefox_3.6\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\eogjmtz6.Mozilla_Firefox_4.0\searchplugins\SweetIm.xml  
Fichier Supprimé : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\eogjmtz6.Mozilla_Firefox_4.0\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi  

***** [Registre] *****  

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn  

***** [Registre - GUID] *****  

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}  
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}  
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}  
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}  

***** [Navigateurs] *****  

-\ Internet Explorer v9.0.8112.16421  

[OK] Le registre ne contient aucune entrée illégitime.  

-\ Mozilla Firefox v14.0 (en-US)  

Nom du profil : default [Profil par défaut]  
Fichier : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\hzhr2514.default\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

Nom du profil : Mozilla_Firefox_2.0   
Fichier : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\lvdcvqay.Mozilla_Firefox_2.0\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

Nom du profil : Mozilla_Firefox_3.0   
Fichier : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\yxteh2wx.Mozilla_Firefox_3.0\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

Nom du profil : Mozilla_Firefox_3.6   
Fichier : C:\Users\Jean-marc\AppData\Roaming\Mozilla\Firefox\Profiles\yazahnpp.Mozilla_Firefox_3.6\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

-\ Google Chrome v21.0.1180.83  

Fichier : C:\Users\Jean-marc\AppData\Local\Google\Chrome\User Data\Default\Preferences  

Supprimée :                "description": "SweetIm for Facebook",  
Supprimée :                "name": "SweetIM for Facebook",  

*************************  

AdwCleaner[S1].txt - [25559 octets] - [18/04/2012 20:36:02]  
AdwCleaner[R1].txt - [2548 octets] - [14/07/2012 19:43:03]  
AdwCleaner[R2].txt - [2608 octets] - [14/07/2012 19:52:58]  
AdwCleaner[S2].txt - [4286 octets] - [23/08/2012 18:27:01]  

########## EOF - C:\AdwCleaner[S2].txt - [4414 octets] ##########

Xathor · Answer

Salut,

Pas de soucis, t'inquiète pas ! ;)
 Et oui, malheureusement...
 
Tu peux me passer celui-ci stp : AdwCleaner[S1].txt ?
Merci.

Refais-moi un ZHPDiag ensuite.

vladimirp · Answer

Bonsoir,
J'ai fait une bétise j'ai désinstaller adwcleaner et je n'ai plus le adwcleaner[s1].txt je n'ai plus que AdwCleaner[R1] et AdwCleaner[R2].
 
RAPPORT ZHPDiag:
https://www.cjoint.com/?0HAutsl3c9D

Xathor · Answer

Bonjour,  

telecharge ceci : 

http://www.forums-fec.be/gen-hackman/Zipper.exe 

lance-le , dans la boite de dialogue qui s'ouvre , colle ceci : 

C:\Users\Jean-marc\AppData\Local\Temp\~gu-ver.dat 

clique sur OK 

l'outil va travailler , une archive va se deposer sur ton bureau 

transmets-la via cjoint.com

Bon courage.  

   
¤¤¤¤¤  X@T?ø?  ¤¤¤¤¤   
Restez jusqu'au bout de votre désinfection ! Merci.

vladimirp · Answer

Bonsoir,
j'ai coller C:\Users\Jean-marc\AppData\Local\Temp\~gu-ver.dat dans la boite et sur ok, une fenêtre invite de commande cligne très vite et disparaît et pas la moindre petite archive sur mon bureau, je sais pas pourquoi bizarre.

g3n-h@ckm@n · Answer

hello elle s'apelle zipper.zip

vladimirp · Answer

Bonsoir,
j'ai chercher dans tout l'ordi dans la recherche windows mais aucun zipper.zip je dois pas comprendre comment faire désoler.
C'est pour faire quoi en faite cette manip ? sinon j'ai était voir le fichier 
~gu-ver.dat  dedans il y a juste écrit la version de mon Glary Utilities.

Xathor · Answer

Bonsoir,

OK.

Désinstalle Java 6 Update 31 et Java 7 Update 5.
On installera la dernière version à la fin.

&#9654 Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Copie-colle le texte présent sur cette page (en gras) grâce au bouton [H] : 

http://cjoint.com/12au/BHEvkTB0kHU.htm

&#9654 Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : 

Autres hébergeurs en ligne
 
Bon courage.
À+

vladimirp · Answer

Bonsoir,
Voilà c'est fait:
https://www.cjoint.com/?0IcubGGWroV

Xathor · Answer

Salut,

Encore des soucis ?

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau.

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

vladimirp · Answer

Bonsoir,

Non ça va mon pc est une petite formule 1, j'ai virer aussi windowslive et ces processus récalcitrant (WLIDSVC.exe et WLIDSVCM.exe ) et défragmenter en passant,) virer des dossier vides bref fait du ménage. 

Rapport:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.04.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jean-marc :: PC-FIXE-1 [administrateur]

04/09/2012 18:23:13
mbam-log-2012-09-04 (18-23-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 423268
Temps écoulé: 47 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Tout est casiment nikel merci beaucoup de ton aide.

Xathor · Answer

Salut,

OK, on finalise alors.

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation ! Ces quelques règles te permettront de mieux sécuriser ton pc et de le nettoyer / optimiser.

&#9654&#9654 Ceci est tiré d'un article sur "pourquoi je me suis fait infecter, comment me protéger ?".

&#9654 Télécharge et lance Slowin' Cleaner.

&#9654 Ferme et enregistre tout ce qu'il y a d'ouvert, le logiciel devra couper tous les processus actifs.

&#9654 Dans l'onglet "Nettoyage | Optimisation", clique sur Nettoyer.

&#9654 Une fois le nettoyage terminé, ferme le logiciel, l'ordinateur redémarrera.

&#9654 Copie/colle le contenu du rapport "Slowin_Cleaner_[S][x]" sur le forum.

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre - Extras - Couples de sécurité

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc : 

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

&#9654 Pour comprendre ce qu'est un pare-feu et pourquoi en avoir un :

->Qu'est-ce qu'un pare-feu ?

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) : 

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme : 

-> Emsisoft
-> Super Anti-Spyware 
-> Malwarebytes 

(logiciel à lancer en scan complet une fois par mois environ)

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> Pourquoi ne pas télécharger illégalement ?

&#9654  Comprendre pourquoi on n'a plus besoin de télécharger des virus pour être infecté :

-> Les failles des logiciels

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

Jonathan M · Answer

Bonjour, 

J'espère être dans le bonne conversation... 
Au besoin, n'hésitez pas à déplacer le message à l'endroit approprié. 

Comme "vladimirp", j'ai voulu télécharger une application à partir de telecharger.com, je me suis retrouvé avec une nouvelle tool bar "sweet pack/IM, mozilla firefox qui plantait et un ordi qui n'avance à rien (avant, ce n'était pas bcp mieux non plus...) 
Je n'ai rien trouvé dans ajout/suppression de matériel. 
J'ai fait une restauration système à un point plus ancien: l'application "sweet im" était encore présente, et mozilla firefox avait encore du mal (plantages, plus aucune page facilement accessible...) 

J'ai donc fait une recherche classique avec l'outil windows où j'ai essayé de supprimer tous les fichiers contenant "sweetim" : ça n'a pas voulu supprimer les fichiers 
...Pas de résultat 

J'ai lancé une analyse antivirus (Avast mis à jour) :Rien 
J'ai téléchargé et lancé Spybot : Rien 
Idem avec Malwarebytes Anti-Malware (2 trucs supprimés dans mes cookies) 

Comme dans vos messages précédents, j'ai désinstallé spybot, installé ADWCleaner (j'essaie de mettre le rapport avec "cijoint.fr") 

Ensuite j'ai téléchargé ZHPdiag (j'essaie de mettre le rapport avec "cijoint.fr") 

Je n'y connais rien et franchement je cale! 
Je ne sais pas si il y a un rapport avec sweetIM et si je suis encore infecté . 
Pourquoi est-ce que mon ordi rame autant??? 
SVP merci d'avance de votre aide et de votre patience.

Jonathan M · Answer

comment partager le rapport ADWcleaner et le rapport ZHPdiag?

Xathor · Answer

Salut,

Ouvre un nouveau sujet dans le forum Virus/Sécurité.

SweetIM et sweetpack

16 réponses

Discussions similaires