impossible de désinstaller sweetpacks bundle uninstaller Fermé

Question

Bonjour, 
j'ai pu désinstaller sweet messenger et d'autres sweet mais je n'y arrive pas pour le sweetpacks bundleuninstaller même avec ccleaner ; j'ai windows 8, avast, et malwayrebyte
Merci d'avance de vos conseils


Configuration: Windows 8 / Firefox 14.0.1

Utilisateur anonyme · Answer

Bonjour, 
Téléchargez et installez sur le bureau en administrateur (pour Vista & 7) AdwCleaner (merci à Xplode) 
Lancez AdwCleaner 
Cliquez sur le bouton [Suppression] 
Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)  
  
A coeur vaillant, rien d'impossible...

MOUTROUS · Answer

Merci pour votre réponse mais j'ai windows 8 est ce que je dois suivre cette démarche ?

MOUTROUS · Answer

j'ai suivi la 1ère étape mais j'ai juste téléchargé je ne sais pas si c'est installé sur le bureau en administrateur
j'ai copié le rapport et je le colle où?

Utilisateur anonyme · Answer

1. Créer bien un point de restauration
voir ici comment faire
2. Copier le texte en gras ci-dessous (Sélectionner + clique droit => copier)
-------------------------------------------------------------------------------------------------------
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877

EmptyTemp
EmptyFlash
EmptyCLSID
-------------------------------------------------------------------------------------------------------
- Ouvrir ZHPFix qui se trouve sur le bureau ( clique droit -> exécuter en tant
qu'administrateur)
- En haut clic sur : "Coller le presse papier"
- Clic sur "Go" ->> "oui"
- Et enfin copier/coller le rapport ici.

Ensuite, si tout est clean, nous finaliserons afin de supprimer les outils et fichiers de désinfection devenus inutiles.

MOUTROUS · Answer

Bonsoir, j'ai lancé delfix je n'ai pas trouvé de rapport sur disque dur et en cherchant la racine indiquée plus haut par contre j'ai vu que le sweetpacks bundle ...est toujours affiché sur le disque dur
 
ces sweets machin je les avais décoché mais ils se sont quand même installés

juju666 · Answer

Bonjour, oublie DelFix, on va s'occuper de ces sweets machin :-)

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration
Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

MOUTROUS · Answer

MOUTROUS - 12 févr. 2013 à 11:41
Bonjour Juju666 désolée je n'ai pas eu le temps de revenir sur le site et donc de suivre ta procédure
Je t'envoie donc les liens :
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=1655144393
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=1655144393&r=0404709418

Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=6536371462
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=6536371462&r=5869363752
voilà à bientôt pour la suite

juju666 · Answer

Bonjour,

Le lien du fichier extras.txt n'est pas bon, tu as dû cliquer sur le lien de suppression ...

ne copie/colle pas le lien de suppression ici !

MOUTROUS · Answer

j'ai recommencé la procédure et je donne le lien :
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=0316712687
 qu'est ce que je fais après?

juju666 · Answer

Non, toujours pas ^^

Je t'ai demandé le lien du fichiers EXTRAS.txt, il a été créé à côté du fichier exécutable OTL.exe :)

MOUTROUS · Answer

J'espère que cette fois c'est le bon lien...
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=8081412305

juju666 · Answer

Salut,

Je sais pas où tu as vu les sweet machin, en tout cas sur les rapports ils n'apparaissent que dans les exceptions du pare feu donc un coup de ccleaner et c'est réglé ...

MOUTROUS · Answer

ils n'apparaissent plus que dans c cleaner maintenant mais quand je clique sur "désinstaller", il commence son action et se bloque à 1/4 du processus

juju666 · Answer

&#9654 Télécharge ici :SEAF.exe de C_XX


&#9654 Lance-le

&#9654 Une fenêtre va s'ouvrir .

&#x25CF Tape sweet dans cette fenêtre 

&#x25CF Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"

&#x25CF Dans "[Options du registre]", choisis "Chercher également dans le registre"

aide en image

&#9654 Patiente pendant la recherche.

&#9654 Une fenêtre avec un log.txt va s'afficher.

&#9654 Copie/colle ce rapport dans ta prochaine réponse.

MOUTROUS · Answer

voilà le rapport: 1. ========================= SEAF 1.0.1.0 - C_XX 2. 3. Commencé à: 09:11:35 le 15/02/2013 4. 5. Valeur(s) recherchée(s): 6. sweet 7. 8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès 9. 10. (!) --- Calcul du Hash "MD5" 11. (!) --- Informations supplémentaires 12. (!) --- Recherche registre 13. 14. ====== Fichier(s) ====== 15. 16. Aucun fichier trouvé 17. 18. 19. ====== Entrée(s) du registre ====== 20. 21. 22. [HKLM\Software\Classes\Installer\Products\237AA359BFA99C94484AF769ACA080AD] 23. "ProductName"="SweetPacks bundle uninstaller" (REG_SZ) 24. 25. [HKLM\Software\Classes\Installer\Products\237AA359BFA99C94484AF769ACA080AD\SourceList] 26. "PackageName"="SweetpacksBundleSetup.msi" (REG_SZ) 27. 28. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 29. "{4A4F34E2-6228-4A73-B5DB-74BE575B7660}"="v2.20|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe|Name=SweetPacksUpdateManager|" (REG_SZ) 30. 31. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 32. "{15E1207F-2F1F-4FC4-84E7-D8B5052329BE}"="v2.20|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Public|App=C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe|Name=SweetPacksUpdateManager|" (REG_SZ) 33. 34. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 35. "{4A4F34E2-6228-4A73-B5DB-74BE575B7660}"="v2.20|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe|Name=SweetPacksUpdateManager|" (REG_SZ) 36. 37. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 38. "{15E1207F-2F1F-4FC4-84E7-D8B5052329BE}"="v2.20|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Public|App=C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe|Name=SweetPacksUpdateManager|" (REG_SZ) 39. 40. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Avast Software\WRC\RatingStorage\<|prefix|>http://www.sweetim.com/eula.html] 41. DA: 07/01/2013 11:37:55 42. 43. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Avast Software\WRC\RatingStorage\<|prefix|>http://www.sweetim.com/eula.html#uninstall] 44. DA: 07/01/2013 11:37:55 45. 46. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Avast Software\WRC\RatingStorage\<|prefix|>http://www.sweetim.com/uninstallbar.asp?barid={E3F4AF89-57FF-11E2-BE6B-8C89A5FE5C7E}] 47. DA: 07/01/2013 11:37:55 48. 49. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Avast Software\WRC\RatingStorage\<|prefix|>http://www.sweetim.com/uninstallim.asp?simappid={E3F4AF89-57FF-11E2-BE6B-8C89A5FE5C7E}] 50. DA: 07/01/2013 11:37:55 51. 52. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Avast Software\WRC\RatingStorage\sweetim.com] 53. DA: 07/01/2013 11:37:55 54. 55. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\SweetIM] 56. DA: 06/01/2013 14:41:34 57. 58. [HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery] 59. "0"="sweetpacks bundle uninstaller" (REG_BINARY) 60. 61. ========================= 62. 63. Fin à: 09:12:45 le 15/02/2013 64. 366057 Éléments analysés 65. 66. ========================= 67. E.O.F

juju666 · Answer

Bonjour

&#9654 Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

&#9654 Télécharge OTM (OldTimer) sur ton Bureau : 

&#9654 Double-clique sur OTM.exe afin de le lancer. 

&#9654 Copie (Ctrl+C) le texte suivant ci-dessous : 

:Reg
[-HKLM\Software\Classes\Installer\Products\237AA359BFA99C94484AF769ACA080AD] 
[HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"{4A4F34E2-6228-4A73-B5DB-74BE575B7660}"=-
"{15E1207F-2F1F-4FC4-84E7-D8B5052329BE}"=-
[HKU\S-1-5-21-1038313762-2043366092-3755371942-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery] 
"0"=-
:Files
C:\Program Files (x86)\SweetIM\
:Commands
[EMPTYTEMP]


&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

&#9654 Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654 Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

Impossible de désinstaller sweetpacks bundle uninstaller

16 réponses

Discussions similaires