Supression sweetim Fermé

Question

Bonjour, J'ai un peu le meme souci. Voici le rapport complet. Grand merci pour votre aide. Bien cdlt # AdwCleaner v2.000 - Rapport créé le 31/08/2012 à 11:32:42 # Mis à jour le 30/08/2012 par Xplode # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits) # Nom d'utilisateur : Sébastien - CATTANEO # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Sébastien\Desktop\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\xlyeps0y.default\SweetPacksToolbarData Fichier Supprimé : C:\user.js Fichier Supprimé : C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\xlyeps0y.default\searchplugins\daemon-search.xml Fichier Supprimé : C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\xlyeps0y.default\searchplugins\MyStart Search.xml Fichier Supprimé : C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\xlyeps0y.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Supprimée : HKCU\Software\IM Clé Supprimée : HKCU\Software\ImInstaller Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{32099AAC-C132-4136-9E9A-4E364A424E17} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\SweetIm Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826} Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS Clé Supprimée : HKLM\Software\SweetIm Clé Supprimée : HKLM\Software\Web Assistant Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17} Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Clé Supprimée : HKLM\SOFTWARE\Web Assistant Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}] ***** [Navigateurs] ***** -\ Internet Explorer v8.0.7601.17514 Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope] -\ Mozilla Firefox v15.0 (fr) Nom du profil : default Fichier : C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\xlyeps0y.default\prefs.js C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\xlyeps0y.default\user.js ... Supprimé ! Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6PQI7RtQcb&loc=FF_NT"); Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search"); Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search"); Supprimée : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10016&barid={FDDB6840-[...] Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1346331985490"); Supprimée : user_pref("extensions.incredibar.admin", false); Supprimée : user_pref("extensions.incredibar.aflt", "orgnl"); Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent"); Supprimée : user_pref("extensions.incredibar.cntry", "FR"); Supprimée : user_pref("extensions.incredibar.dfltLng", "EN"); Supprimée : user_pref("extensions.incredibar.dfltSrch", false); Supprimée : user_pref("extensions.incredibar.dfltlng", "en"); Supprimée : user_pref("extensions.incredibar.dfltsrch", "false"); Supprimée : user_pref("extensions.incredibar.did", "10657"); Supprimée : user_pref("extensions.incredibar.envrmnt", "production"); Supprimée : user_pref("extensions.incredibar.excTlbr", false); Supprimée : user_pref("extensions.incredibar.hdrMd5", "DE7260387D6D2A49891EFC5952DA1FB6"); Supprimée : user_pref("extensions.incredibar.hmpg", false); Supprimée : user_pref("extensions.incredibar.hrdid", "6c7239ed0000000000000625d383d27f"); Supprimée : user_pref("extensions.incredibar.id", "6c7239ed0000000000000625d383d27f"); Supprimée : user_pref("extensions.incredibar.installerproductid", "26"); Supprimée : user_pref("extensions.incredibar.instlDay", "15582"); Supprimée : user_pref("extensions.incredibar.instlRef", ""); Supprimée : user_pref("extensions.incredibar.instlday", "15582"); Supprimée : user_pref("extensions.incredibar.instlref", ""); Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true); Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false"); Supprimée : user_pref("extensions.incredibar.keywordurl", ""); Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:58:59"); Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Supprimée : user_pref("extensions.incredibar.newTab", false); Supprimée : user_pref("extensions.incredibar.newtab", "false"); Supprimée : user_pref("extensions.incredibar.newtaburl", ""); Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false); Supprimée : user_pref("extensions.incredibar.ppd", ""); Supprimée : user_pref("extensions.incredibar.prdct", "incredibar"); Supprimée : user_pref("extensions.incredibar.productid", "26"); Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar"); Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar"); Supprimée : user_pref("extensions.incredibar.sg", "none"); Supprimée : user_pref("extensions.incredibar.smplGrp", "none"); Supprimée : user_pref("extensions.incredibar.smplgrp", "none"); Supprimée : user_pref("extensions.incredibar.srch", ""); Supprimée : user_pref("extensions.incredibar.srchprvdr", ""); Supprimée : user_pref("extensions.incredibar.tlbrId", "base"); Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQI7RtQcb&loc=IB_T[...] Supprimée : user_pref("extensions.incredibar.tlbrid", "base"); Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6PQI7RtQcb&loc=IB_T[...] Supprimée : user_pref("extensions.incredibar.upn2", "6PQI7RtQcb"); Supprimée : user_pref("extensions.incredibar.upn2n", "92543495035487307"); Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:58:59"); Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.1414:58:59"); Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl"); Supprimée : user_pref("extensions.incredibar_i.dfltLng", ""); Supprimée : user_pref("extensions.incredibar_i.did", "10657"); Supprimée : user_pref("extensions.incredibar_i.excTlbr", false); Supprimée : user_pref("extensions.incredibar_i.id", "6c7239ed0000000000000625d383d27f"); Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26"); Supprimée : user_pref("extensions.incredibar_i.instlDay", "15582"); Supprimée : user_pref("extensions.incredibar_i.instlRef", ""); Supprimée : user_pref("extensions.incredibar_i.ms_url_id", ""); Supprimée : user_pref("extensions.incredibar_i.newTab", false); Supprimée : user_pref("extensions.incredibar_i.ppd", ""); Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar"); Supprimée : user_pref("extensions.incredibar_i.productid", "26"); Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none"); Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base"); Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQI7RtQcb&loc=IB[...] Supprimée : user_pref("extensions.incredibar_i.upn2", "6PQI7RtQcb"); Supprimée : user_pref("extensions.incredibar_i.upn2n", "92543495035487307"); Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:58:59"); Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10016&q="); Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10016"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...] Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "MyStart Search"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie[...] Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "MyStart Search"); Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://mystart.incredibar.com/mb155?[...] Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...] Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script"); Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad"); Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.predictad.com/scripts/publishers/sweetim/pre[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

Bridget. · Answer

Bonjour,  

Télécharge Malwarebytes Anti Malware (MBAM) ici :    
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/    
- Clique droit sur le fichier et choisis "Exécuter en tant qu'administrateur",    
- Clique sur l'onglet "Mise à jour", puis sur "recherche de mise à jour",    
- Clique ensuite sur l'onglet "Recherche" et fais un "Examen complet".    
- Une fois le scan achevé (il peut être long !), une liste d'endroits infectés s'affichent.    
Vérifie que toutes les cases sont bien cochées, puis clique sur "supprimer la sélection."    

- Un rapport sera généré.    
- S'il est long, héberge-le sur https://www.cjoint.com/      
- Colle le lien dans ta prochaine réponse.    

Cordialement Bridget.

Supression sweetim

1 réponse

Discussions similaires