Comment se débarrasser du pack sweet im ?!

Résolu
malllooo Messages postés 7 Statut Membre -  
 stefdane -
Bonjour,

je souhaiterai désinstaller le pack sweet im... je suis allée dans le panneau de config et j'ai supprimé tous les programmes qui avaient l'air d'etre en rapport avec ça, mais j'ai encore sur le bureau des icones sweet pc fix, search the web, bundle (avec le fameux logo sweet im)... sur le forum, j'ai vu qu'il fallait le réinstaller et cliquer sur la corbeille mais ça n'a pas marché et du coup ça a tout réinstaller. maintenant quand j'essaye de le supprimer dans la liste des programmes, j'ai le message suivant : "une autre installation est deja en cours. terminez la avant d'effectuer cette installation." alors que j'ai rien d'autre en cour. j'ai redémarré mais j'ai toujours ce message...

merci beaucoup pour votre aide !!

12 réponses

  1. Utilisateur anonyme
     
    Bonjour

    * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

    *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
    *Sur la page, clique sur le bouton «Suppression»
    *Laisse travailler l'outil.
    *Poste le rapport qui apparaît à la fin.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
    0
  2. malllooo Messages postés 7 Statut Membre
     
    Merci pour ta réponse super rapide !!
    voici le rapport :

    # AdwCleaner v2.003 - Rapport créé le 27/09/2012 à 14:47:58
    # Mis à jour le 23/09/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Jacques TRIVAUDEY - YOUR-E940604513
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Jacques TRIVAUDEY\Bureau\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Application Data\EoRezo
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Application Data\ItsLabel
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Application Data\Mozilla\Firefox\Profiles\honys71m.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Application Data\PriceGong
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Local Settings\Application Data\AskToolbar
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Local Settings\Application Data\FileConverter_1.5
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\FileConverter_1.5
    Dossier Supprimé : C:\WINDOWS\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
    Fichier Supprimé : C:\Documents and Settings\Jacques TRIVAUDEY\Application Data\Mozilla\Firefox\Profiles\honys71m.default\searchplugins\SweetIm.xml
    Supprimé au redémarrage : C:\Program Files\SweetIM

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AskToolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\EoRezo
    Clé Supprimée : HKCU\Software\FileConverter_1.5
    Clé Supprimée : HKCU\Software\ItsLabel
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
    Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CFCB809C-3A22-4616-A916-6C007BD9D920}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{27100E88-8830-44ED-9D6A-CA24F3523F39}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CFCB809C-3A22-4616-A916-6C007BD9D920}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
    Clé Supprimée : HKCU\Software\PriceGong
    Clé Supprimée : HKCU\Software\SmartBar
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\SweetIm
    Clé Supprimée : HKCU\Software\SweetPacks
    Clé Supprimée : HKCU\Toolbar
    Clé Supprimée : HKLM\Software\AskToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27100E88-8830-44ED-9D6A-CA24F3523F39}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFCB809C-3A22-4616-A916-6C007BD9D920}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3241952
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\EoRezo
    Clé Supprimée : HKLM\Software\FileConverter_1.5
    Clé Supprimée : HKLM\Software\ImInstaller
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{304EA6CB-1173-460C-BF06-6EA1EF7E0122}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0C72E80-F89A-4C00-AE8C-E620CA412942}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4183178B-4D4E-48A7-9257-454BA90A760E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FileConverter_1.5 Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CFCB809C-3A22-4616-A916-6C007BD9D920}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{27100E88-8830-44ED-9D6A-CA24F3523F39}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileConverter_1.5 Toolbar
    Clé Supprimée : HKLM\Software\SweetIm
    Clé Supprimée : HKLM\Software\SweetPacks
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?st=11&barid={BA051759-8E0F-11E1-A6FD-000A94010B7C} --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3241952 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Secondary Start Pages] = hxxp://home.sweetim.com/?st=11&barid={BA051759-8E0F-11E1-A6FD-000A94010B7C} --> hxxp://www.google.com

    -\\ Mozilla Firefox v2.0.0.3 (fr)

    Nom du profil : default
    Fichier : C:\Documents and Settings\Jacques TRIVAUDEY\Application Data\Mozilla\Firefox\Profiles\honys71m.default\prefs.js

    Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com/?st=11&barid={BA051759-8E0F-11E1-A6FD[...]
    Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://y.lo.st");
    Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?st=11&barid={BA051759-8E0F-11E1[...]
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie[...]

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Documents and Settings\Jacques TRIVAUDEY\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.64] : homepage = "hxxp://home.sweetim.com/?st=11&barid={BA051759-8E0F-11E1-A6FD-000A94010B7C}",
    Supprimée [l.235] : urls_to_restore_on_startup = [ "hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={BA051759-8E0F-11E1-A6FD-000A94010B7C}"],

    *************************

    AdwCleaner[S1].txt - [12360 octets] - [27/09/2012 14:47:58]

    ########## EOF - C:\AdwCleaner[S1].txt - [12421 octets] ##########
    0
  3. Utilisateur anonyme
     
    * Télécharge OTL sur ton bureau.

    * Fais un double-clic sur l'icône d'OTL pour le lancer
    /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

    * Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

    * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

    * Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    wininit.exe
    consrv.dll
    /md5stop
    %systemroot%\system32\consrv.dll
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    nslookup www.google.fr /c
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    SAVEMBR:0
    CREATERESTOREPOINT


    * Cliques sur l'icône "Analyse" (en haut à gauche) .
    * Laisse le scan aller à son terme sans te servir du PC
    * A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
    * Héberge le ou les rapports sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les liens fournit dans ta prochaine réponse sur le forum

    PS:Tu peux retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
    0
  4. malllooo Messages postés 7 Statut Membre
     
    bonjour, merci pr ta réponse meme si j'ai pas pu essayer avant aujourd'hui la manip que tu m'as donné. par contre ça se passe pas trop comme prévu... j'ai enregistré otl sur le bureau, quand je l'exécute, j'ai un premier message d'erreur, je fais ok. je coche le rapport minimal et quand je lance l'analyse, j'ai ce messzage : "access violation at address CCCC0460. Read of address CCCC0460" et rien ne se passe. (en tout cas, il n'y a pas d'avancé par rapport au scan), du coup j'ai fermé otl. est ce que j'ai loupé une étape ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    On va mettre de coté OTL et faire un autre programme de diag.

    * Télécharge ZHPDiag ( de Nicolas coolman ).
    ou
    ZHPDiag
    ou
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou le lien FTP en secours :
    ftp://zebulon.fr/ZHPDiag2.exe

    ***********************
    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
    * Laisse toi guider lors de l'installation
    * Il se lancera automatiquement à la fin de l'installation
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur le site https://up2sha.re/
    ou pjjoint.malekal.com
    ou cijoint.fr
    ou toofiles

    Copie/colle le lien fournit dans ta prochaine réponse sur le forum
    0
  7. Utilisateur anonyme
     
    1/ Copie les lignes suivantes en gras:
    2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
    3/Clique sur l''icone représentant le presse-papier ( entre l'appareil photo et le parchemin)

    --------------------------------------------
    OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe
    OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    OPT:O4 - HKCU\..\Run: [Picasa Media Detector] . (.Google Inc. - Picasa.) -- C:\Program Files\Picasa2\PicasaMediaDetector.exe
    OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
    OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
    OPT:O4 - HKUS\S-1-5-21-70664762-2648758370-4086261083-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    OPT:O4 - HKUS\S-1-5-21-70664762-2648758370-4086261083-1005\..\Run: [Picasa Media Detector] . (.Google Inc. - Picasa.) -- C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] F:\RegistryBooster\RegistryBooster\RegistryBooster.exe (.not file.)
    O4 - HKUS\S-1-5-21-70664762-2648758370-4086261083-1005\..\Run: [Uniblue RegistryBooster 2009] F:\RegistryBooster\RegistryBooster\RegistryBooster.exe (.not file.)
    O41 - Driver: (AVG Anti-Spyware Driver) . (. - .) - C:\Grisoft\AVG Anti-Spyware 7.5\guard.sys (.not file.)
    O41 - Driver: (Ai2sXP) . (. - .) - C:\WINDOWS\system32\drivers\Ai2sXP.sys (.not file.)
    O41 - Driver: (IKSysFlt) . (. - .) - C:\WINDOWS\system32\drivers\iksysflt.sys (.not file.)
    O41 - Driver: (IKSysSec) . (. - .) - C:\WINDOWS\system32\drivers\iksyssec.sys (.not file.)
    O41 - Driver: (V90drv) . (. - .) - C:\WINDOWS\system32\DRIVERS\v90drv.sys (.not file.)
    O47 - AAKE:Key Export SP - "C:\installer-38284-845-Open-Office-complet-en-francais-French.exe" [Enabled] .(...) -- C:\installer-38284-845-Open-Office-complet-en-francais-French.exe (.not file.)
    O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
    R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) (No version) -- (.not file.) => Yahoo Companion!
    [HKLM\Software\SweetIM]
    [HKLM\Software\SweetIM]
    O16 - DPF: {D1DAAC1D-7108-490F-AC7C-B59FDA7AA96A} (ChooseAttachedFile Class) - http://tools.bvrp.com/SupportOnLine/ASP/FORMULAIRE_SUPPORT/Caf.cab
    EmptyTemp
    FirewallRaz


    --------------------------------------------

    * Clique sur le bouton GO pour lancer le nettoyage
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    =============================
    Lors de l'utilisation de Zhpfix le processus "explorer exe" peux se fermer.
    Ton bureau apparaitra sans icones et sans barre des taches.
    Pour relancer "explorer.exe" presses simultanément les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
    Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et clic sur OK.
    0
  8. malllooo Messages postés 7 Statut Membre
     
    et le voici :

    Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-10-2012-10-46-38.txt
    Run by Jacques TRIVAUDEY at 02/10/2012 10:46:38
    Windows XP Home Edition Service Pack 3 (Build 2600)
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME Driver Key: AVG Anti-Spyware Driver
    SUPPRIME Driver Key: Ai2sXP
    SUPPRIME Driver Key: IKSysFlt
    SUPPRIME Driver Key: IKSysSec
    SUPPRIME Driver Key: V90drv
    ERREUR Key****: HKLM\Software\SweetIM
    SUPPRIME Key: CLSID DPF: {D1DAAC1D-7108-490F-AC7C-B59FDA7AA96A}

    ========== Valeur(s) du Registre ==========
    SUPPRIME RunValue: NeroFilterCheck
    SUPPRIME RunValue: iTunesHelper
    SUPPRIME RunValue: ctfmon.exe
    SUPPRIME RunValue: Picasa Media Detector
    ABSENT RunValue: ctfmon.exe
    ABSENT RunValue: Picasa Media Detector
    SUPPRIME RunValue: Uniblue RegistryBooster 2009
    ABSENT RunValue: Uniblue RegistryBooster 2009
    SUPPRIME AAKE KeyValue: C:\installer-38284-845-Open-Office-complet-en-francais-French.exe
    SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
    SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
    SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
    SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
    SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
    SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
    SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

    ========== Dossier(s) ==========
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    ABSENT File: f:\registrybooster\registrybooster\registrybooster.exe
    ABSENT File: c:\installer-38284-845-open-office-complet-en-francais-french.exe
    ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
    SUPPRIME Temporaires Windows:

    ========== Récapitulatif ==========
    7 : Clé(s) du Registre
    17 : Valeur(s) du Registre
    1 : Dossier(s)
    4 : Fichier(s)

    End of clean in 00mn 21s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 02/10/2012 10:46:38 [2147]

    :)
    0
  9. malllooo Messages postés 7 Statut Membre
     
    ça a l'air beaucoup mieux, (il est beaucoup moins lent) et j'ai réussi à supprimer le programme sweet im dans la suppression de programme du panneau de config ! Merci encore pour tout !!!
    0
  10. Utilisateur anonyme
     
    Ton pc est maintenant propre.
    Voici quelques conseils.

    * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus

    * WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    =============================================
    =============================================
    Java n'est pas à jour, c'est une faille de sécurité.
    1. Tu dois en premier désinstaller l'ancienne version .
    2. Ouvre le menu démarrer
    3. Clic sur panneau de configuration
    4. Rends toi a ajout/suppression de programmes
    5. Sélectionne toutes les versions de java présentes et désinstalles les.
    6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
    ==============================================

    Adobe Reader n'est pas à jour , c'est une faille de sécurité.
    1. Désinstalles le en allant dans menu démarrer
    2. Clic sur panneau de configuration
    3. Rends-toi à ajout/suppression de programmes.
    4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    Décoches :McAfee® Security Scan Plus gratuit (en option)

    Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

    * Lancez Adobe Reader
    * Cliquez sur Edition --> Préférences --> JavaScript
    * Décochez "Activer Acrobat JavaScript"
    * Validez
    ==============================================
    Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
    Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

    Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

    Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

    * Un conseil : n'installe pas les BETA
    ===================================

    Pour éliminer les programmes de désinfections.

    * Téléchargez : DelFix sur votre bureau.
    * Lancez le, cliquez sur suppression.
    * Patientez pendant le scan jusqu'à l'ouverture du rapport.
    * Postez le contenu du rapport dans votre prochaine réponse sur le forum.

    * Note : Le rapport se trouve sous C:\DelFixSearch.

    ===============================================
    Désactive et réactive la Restauration du système sous windows xp.
    Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
    points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
    [1] Dans la barre des tâches de Windows, clique sur Démarrer.
    [2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
    [3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
    [4 ] Clique sur Appliquer.
    [5 ] Ensuite décoche "Désactiver la restauration du systeme"
    [6 ] clique sur appliquer puis ok
    [7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
    [8]Pensé a vider la corbeille.
    =================================================

    Attention, aux idées reçues :

    Ne jamais avoir deux anti-virus avec la protection en temps réelle activée, c'est la meilleure façon de créer des conflits. Plusieurs anti-virus actifs peuvent s'entraver, et, au final, le PC que l'on croyait plus sécurisé devient une vraie passoire...

    Les anti-spywares ne servent à rien et n'oublie pas que la meilleure manière de protéger ton ordinateur c'est toi !
    ================================================
    Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
    0
    1. malllooo Messages postés 7 Statut Membre
       
      merci beaucoup pour ton aide rapide et efficace ! plus haut tu me parlais de firefox, mais que penses tu de google chrome ?
      0
    2. Utilisateur anonyme
       
      Google chrome est un bon navigateur mais je préfére mozilla.
      Aprés les gouts et couleurs.....................
      0
  11. stefdane
     
    voici mon rapport d erreur
    ======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

    Updated by TeamXscript on 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    website: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Launched at 23:39:58 on 08/01/2013, Normal boot

    Microsoft Windows 7 Enterprise Service Pack 1 (X64)
    stephane@STEPHANE-PC (Hewlett-Packard HP Pavilion dv9500 Notebook PC)

    ============== ACTION(S) ==============

    Folder deleted: C:\Users\stephane\AppData\LocalLow\Conduit
    Folder deleted: C:\Users\stephane\AppData\Roaming\OpenCandy

    (!) -- Temporary files deleted.

    Key deleted: HKCU\Software\DataMngr
    Key deleted: HKCU\Software\AppDataLow\Software\Conduit

    ============== ADDITIONNAL SCAN ==============

    **** Mozilla Firefox Version [17.0.1 (fr)] ****

    HKLM_MozillaPlugins\Adobe Reader (x)
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Searchplugins\Search_Results.xml ( hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=115&systemid=406&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&apn_uid=0006131042614438&q={searchTerms}/)
    Components\browsercomps.dll (Mozilla Foundation)
    HKLM_Extensions|{ACAA314B-EEBA-48e4-AD47-84E31C44796C} - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

    -- C:\Users\stephane\AppData\Roaming\Mozilla\FireFox\Profiles\3ntsemqn.default --
    Extensions\{5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} (PhotoPos Toolbar)
    Searchplugins\Search_Results.xml ( hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=115&systemid=406&apn_dtid=BND406&o=APN10645&...)
    Searchplugins\sweetim.xml (?)
    Searchplugins\utorrentbarfr-customized-web-search.xml (?)
    Prefs.js - browser.download.lastDir, C:\\Users\\stephane\\Downloads
    Prefs.js - browser.search.defaultenginename, Search Results
    Prefs.js - browser.search.defaulturl,
    Prefs.js - browser.search.selectedEngine, Search Results
    Prefs.js - browser.startup.homepage, hxxp://www.searchnu.com/406
    Prefs.js - browser.startup.homepage_override.buildID, 20121128204232
    Prefs.js - browser.startup.homepage_override.mstone, 17.0.1
    Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=115&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&apn_ui...

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
    HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=115&systemid=406&apn_dtid=...)
    HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=115&systemid=406&apn_dtid=...)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    HKLM_ElevationPolicy\{f34c9277-6577-4dff-b2d7-7d58092f272f} - C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\uninstall.exe (x)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 49 File(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 29 File(s)

    C:\Ad-Report-CLEAN[1].txt - 04/01/2013 14:13:38 (5428 Byte(s))
    C:\Ad-Report-CLEAN[2].txt - 08/01/2013 23:40:10 (4197 Byte(s))

    End at: 23:41:28, 08/01/2013

    ============== E.O.F ==============
    0