Comment supprimer sweetpacks Fermé

Question

Bonjour, 
j'ai fait tourner 30 fois Adwcleaner qui m'a tout enlevé sauf "update manager for sweetpacks". j'ai lancé des analyses complètes (APRES suppression dans Adwcleaner) par Malwarebytes, qui ne trouve plus rien.
Et cependant, qd je relance Adwcleaner, le fichier Update..sweetpack est tjs là, dans google.
Je ne sais plus quoi faire et ai besoin de votre aide.
J'ai McAfee en AV.

Merci d'avance de votre réponse et aide.

Configuration: Windows XP / Chrome 29.0.1547.66

billmaxime · Answer

salut

pour en savoir plus, fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Utilisateur anonyme · Answer

je viens de vous envoyer les 2 fichiers (adwcleaner que j'ai dû refaire tourner car il me bloquait Zhp+ zhp diag text.

billmaxime · Answer

salut

je ne vois pas le lien des 2 rapports dans ta réponse?

je te joins le tuto de cjoint>>http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

@+

Utilisateur anonyme · Answer

désolée...j'avais buggé! voilà les liens. Pas pu les envoyer avant ce soir. Merci encore...je suis à l'écoute du pas à pas pr me débarrasser de ces saletés.
1er lien: adwcleaner

https://www.cjoint.com/?3Imvc7OJ94A

2è lien : Zhp diag

https://www.cjoint.com/?3ImveAX0RVI

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller 

ensuite fais ceci s'il te plaît

Télécharge roguekiller sur ton bureau 

prends celui-ci>>regarde l'image

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt  
 
Poste le rapport via 1 copier/coller

@+

Utilisateur anonyme · Answer

Bonjour BillMaxime
voilà le rapport
https://www.cjoint.com/?CInhfKUzLM8

billmaxime · Answer

re

relance roguekiller et clique sur suppression puis poste le rapport 

regarde l'image

j'ai vu que tu as MBAM sur ton pc >>

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+  

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Utilisateur anonyme · Answer

J'avais anticipé ta réponse et nettoyé les fichiers. Je l'ai refait tourner 3 fois après:il y  avait encore des fichiers bizarres à nettoyer.
Je vais faire tourner mbam (3h20 les fois précédentes) et te posterai le rapport.
Ds installer/desinstaller (panneau de config) la suite "sweet pack" est tjs là. 
A+

billmaxime · Answer

re

ok, en attente du rapport de MBAM

@+

Utilisateur anonyme · Answer

bonjour bill maxime, 
cela a été très compliqué de scanner: mbam a planté plusieurs fois, zhp diag aussi. La connexion wifi "saute" sans préavis, quand je prends la souris, l'écran passe en mode veille...et il me faut attendre. Souvent re-booté l'ordi. 
Les programmes Sweet IM et service pack pr sweetpack st tjs présents ds mes programmes. 

Mbam: (n'identifie aucun pb!!!)
https://www.cjoint.com/?CIpjJI0GKBP

Adwcleaner
https://www.cjoint.com/?3IpjKztKHcy

Zhp diag:
https://www.cjoint.com/?3IpjLk5viEC

Rogue killer (après ce fichier, j'ai fait un nettoyage)
https://www.cjoint.com/?3IpjTK7Vadi

ça ne s'arrange pas pour le moment...merci de la suite que vs m'apporterez
Sylvie

billmaxime · Answer

salut

tu as posté 1 rapport de zhpfix, et il me faut 1 rapport de zhpdiag

@+

Utilisateur anonyme · Answer

https://www.cjoint.com/?CIpkYOJVrXs

le voilà

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix d'1 double clic

copie tout le texte depuis ce lien  https://www.cjoint.com/c/CIplyjc6Pru

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
@+

Utilisateur anonyme · Answer

https://www.cjoint.com/?CIplI3zidng

Voilà

billmaxime · Answer

re

comment va le pc?

@+

Utilisateur anonyme · Answer

il fait des sauts de cabri, sa fièvre est tombée totalement, il est comme un jeune homme :)))))
Mille mercis....infiniment reconnaissante+++

Puis-je abuser et te demander comment supprimer des restes de programme que j'ai fort mal désinstallés? et je ne trouve pas la solution.
Dois-je démarrer une autre quetion sur le site? ou puis-je poursuivre ici?

Les programmes en question sont "security manager for HP tools"

A+

billmaxime · Answer

re

on se calme lol, fais encore ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le d'1 double clic

vérifie que ces cases soient cochées>>regarde l'image

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

Utilisateur anonyme · Answer

https://www.cjoint.com/?CIpmcW1wMBc

rien n'entamera ma joie!  ;=)

billmaxime · Answer

re

dans le rapport zhpdiag, j'ai vu ceci>>Trusteer Sécurité des points d'accès v3.5.1302.59

et ceci McAfee Security Scan Plus v3.0.318.3

perso je te conseille de virer tout ça et de télécharger avast gratuit

dis moi ce que tu en penses

@+

Utilisateur anonyme · Answer

je n'en pense rien! jusqu'à ce que je télécharge le service pack3 de windows XP sur un site de m..., je n'ai jamais eu de pb avec Truster.
Quant à McAfee Scan security, je l'ai viré selon ton conseil. De tte façon, il me disait que mon ordi était clean ...jusqu'avant que je te contacte. Dc c'est nul.
Pour McAfee en général, j'ai la version payante depuis des années, et cela a tjs été opérationnel. 
Ms j'ai besoin d'un conseil éclairé: Avast est-il mieux (et gratuit) que McAfee?

And what about mes bouts de programmes dt j'ai parlé ds un précédent message?

Puis-je à mon tour faire la danse de la pluie autour de mon ordi ou ...est-il encore capable de me faire une rechute?
:)=

billmaxime · Answer

re

on va procéder par étape...

Pour McAfee en général, j'ai la version payante depuis des années, et cela a tjs été opérationnel. 

je n'ai pas vu de version "complète" de MCAFEE sur le rapport?

pour désinstaller complètement MCAFEE, utilise son outil de désinstallation

désinstaller mcafee

perso, j'ai avast gratuit et il est très bien (je ne fais pas de propagande)
====================================================

je n'en pense rien! jusqu'à ce que je télécharge le service pack3 de windows XP sur un site de m..., je n'ai jamais eu de pb avec Truster

donc on va le laisser sur ton pc
=====================================================
quand c'est fait, si tu veux installer avast dis le moi

@+

Utilisateur anonyme · Answer

ça recommence :((((

j'ai voulu désinstaller McAfee via ton lien. La désinstallation ne s'est pas faite en totalité: message d'alerte.
Qd je relance mon PC, j'ai un "desktop.ini" qui apparait.
Bon....j'ai dû rebooter mon ordi car qd je suis allée sur "panneau de config" il s'est bloqué.

Je suis en train de redownloader McAfee, mais ds "installation/ désinstallation de programmes" je retrouve dans la liste cette sal...e de "sweet pack et sweet IM"

Le désespoir me guette... Help once again

billmaxime · Answer

re

sur quel site as-tu télécharger mcafee? 

Qd je relance mon PC, j'ai un "desktop.ini" qui apparait.

c'est pas grave, dans panneau de configuration>option des dossiers, fais ceci

regarde l'image 

Je suis en train de redownloader McAfee, mais ds "installation/ désinstallation de programmes" je retrouve dans la liste cette sal...e de "sweet pack et sweet IM" 

regarde si tu peux les supprimés de là?

dis moi si ça va

@+

Utilisateur anonyme · Answer

Mc Afee: depuis le site officiel où je suis enregistrée.

Mais depuis quelques semaines, j'ai le back-up qui ne fonctionne plus: me dit que je ne suis pas connectée au web.

Pr le sweet pack and cochonnerie, je suis revenue au point de départ: voir images.

enfin, message d'alerte redondant McAfee: analyse en temps réel désactivée.
Bien sûr l'activer ne change rien (qques secondes et ça recommence)

https://www.cjoint.com/?CIpq2VSP475

billmaxime · Answer

re

effectivement... 1 partie de la misère est revenue

fais ceci s'il te plaît

Télécharge roguekiller sur ton bureau 

prends celui-ci>>regarde l'image

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours 

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit) 

Laisse faire le prescan 

Clique sur scan 

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt 

Poste le rapport via 1 copier/coller 

@+

Utilisateur anonyme · Answer

pour le moment j'ai désinstallé McAfee qui est "corrompu" en faisant tourner auparavant Adwcleaner puis roguekiller. 
je suis en train de télécharger avast .
je te poste asap les rapports demandés et une copie d'écran de mon C: plein de fichiers/dossiers "nouveaux" hélas

Utilisateur anonyme · Answer

back: j'ai installé Avast en 3h (gros ménage de fichiers infectés). Puis ai fait tourner Adwcleaner, fichier ci-après:

(envoi ultérieur)
Puis ai  fait tourner Roguekiller (fichier ci-après)
https://www.cjoint.com/?3IqrJfvlwZl

Ds install/désinstall de programmes, j'ai tjs sweet IM for messenger et sweet pack  bundle uninstaller

Merci de la suite à me conseiller

Utilisateur anonyme · Answer

le fichier adwcleaner:

https://www.cjoint.com/?3Iqr70nknsa

Google Chrome étant parasité si je le désinstalle est-ce que ça résoudra le pb?
Merci encore et encore de ton aide précieuse

billmaxime · Answer

re

Google Chrome étant parasité si je le désinstalle est-ce que ça résoudra le pb?
dis moi les extentions que tu as dans chrome, regarde cette page pour y accéder

https://support.google.com/chrome_webstore/answer/2664769?visit_id=637166883086032719-2817482261&hl=fr&rd=2

ensuite, fais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via

ce lien https://www.cjoint.com/

merci

@+

Utilisateur anonyme · Answer

re
voici le rapport Zhp diag
https://www.cjoint.com/?3IrfzciRvWL

J'ai supprimé toutes les extensions chrome hormis Avast security et adblocker.

J'ai toujours de bouts de McAfee: comment les supprimer?

Merci de ton aide précieuse.

billmaxime · Answer

salut Sycamarg, 

dis moi quel antivirus tu veux garder (avast où mcafee)

ps: arrête de passer des outils de désinfection pour le moment

merci

@+

Utilisateur anonyme · Answer

bonjour bill maxime

Pour le moment avast. 
j'ai retrouvé ds un de tes posts précédents, comment nettoyer mcafee. Je l'ai fait tourner. Pour le moment ça à l'air d'aller.
Que dois-je faire maintenant? 

désolée de ma volonté d'avancer ms j'ai besoin de mon ordi pour travailler et j'ai 2 semaines d'infection derrière moi et du retard +++

Merci encore . J'attends tes instructions.
Sylvie

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport

si zhpdiag te signale 1 mise a jour, accete la et installe la

merci

@+

Utilisateur anonyme · Answer

Bonjour Maxime,
voilà le dernier rapport.

https://www.cjoint.com/?3IsmZlEf2Ye

J'attends tes instructions. Merci encore

billmaxime · Answer

salut

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

Script zhpfix

P2 - FPN: [HKLM] [@mcafee.com/MVT] - (...) -- C:\Program Files\McAfee\Supportability\MVT\NPMVTPlugin.dll (.not file.)
 O4 - HKLM\..\Run: [mcui_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe (.not file.) 
O4 - HKLM\..\Run: [McAfeeWrapperApplication] C:\Program Files\McAfeeMOBK\WrapperTrayIcon.exe (.not file.) 
 [HKCU\Software\?? ?? ???? ????? ??? ?? ????]
 O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe" [Enabled] .(...) -- C:\Program Files\Fichiers communs\Mcafee\McSvcHost\McSvHost.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dfrg\btc-miner.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dfrg\btc-miner.exe (.not file.)
 O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\McAfee\Platform\McSvcHost\McSvHost.exe" [Enabled] .(...) -- C:\Program Files\Fichiers communs\McAfee\Platform\McSvcHost\McSvHost.exe (.not file.)
SR - | Auto 13/04/2010 229688 |  (MOBKbackup) . (.McAfee, Inc..) - C:\Program Files\McAfee Online Backup\MOBKbackup.exe
EmptyTemp 
EmptyFlash 
====================================================

ensuite, fais ceci

télécharge usbfix sur ton bureau 

le lien https://www.usbfix.net/  

désactive ton AV le temps du téléchargement et du scan 

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

@+

Utilisateur anonyme · Answer

bonjour billmaxime,

dc j'ai fait ce que tu m'as dit.
Pb: impossible de "supprimer" ds le logiciel usbfix car il plante à 14% et me bloque tt l'ordi. Qu'il faut que j'éteigne à la sauvage.
J'ai fait usbfix analyser, voilà le rapport
https://www.cjoint.com/?3Ituc1mCfy4

Par ailleurs, impossible d'installer le logiciel de ma nouvelle imprimante. Pb win installer?
Merci de tes réponses par avance.
Sycamarg

billmaxime · Answer

re

passe usbfix en mode sans échec avec prise en charge de réseau

si le logiciel "bloque" dans ce mode, passe le en mode sans échec "seul"

ps: poste le rapport

on regardera ensuite pour ton imprimante

merci

@+

Utilisateur anonyme · Answer

Bnsoir Maxime, Désolée j'ai été absente 10 jours pour le travail sans prendre mon ordi car tjs malade. je reviens vers toi. Impossible de faire tourner usbfix même en mode sans echec: tout se bloque.
J'ai fait tourner rogkiller voici le rapport (j'espère que c'est le dernier)


https://www.cjoint.com/c/CJbbxXpgtwQ

sinon un autre rapport https://www.cjoint.com/c/CJbbAmoFSfU

Voilà où j'en suis. L'ordi fonctionne mieux ms je n'arrive pas à correctement installer l'imprimante.

dois-je lancer adwcleaner?
Merci de tes réponses et désolée pour ce silence, ms j'étais à l'étranger en plus.
cdt, 

sycamarg

billmaxime · Answer

salut

fais ceci s'i te plaît (lis bien les instructions avant de te lancer)
 
http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

post le rapport via ce lien https://www.cjoint.com/

merci

@+

Utilisateur anonyme · Answer

Bonjour Maxime, 
j'ai fait tourner le programme winlogon.exe  comme demandé qui s'est bloqué à de multiples reprises avec des messages dont l'un d'eux :
"auto it v3: pre-scan-protect.pif image incorrecte la dll c:\windows\system32\mswsock.dll n'est pas une image windows valide. insérez la disquette d'installation" et "smss.pif: erreur d'application" et "cmd.exe pas réussi à installer correctement (0xc0000142)" etc etc 
J'ai relancé l'appli,  j'ai passé les messages d'erreur, mais je ne sais où est le rapport de scan! merci de ton aide (l'ordi s'est relancé tout seul après le scan)

Je te poste les rapports antérieurs que je ne t'avais pas communiqués je crois
https://www.cjoint.com/c/CJclDaQFYMX

https://www.cjoint.com/c/CJclDGNzrhw

Merci de ta patience et de ton assistance précieuses
sycamarg
https://forums.commentcamarche.net/forum/affich-28698358-comment-supprimer-sweetpacks?page=2

billmaxime · Answer

salut

j'ai envoyé 1 message au développeur de pre_scan, attend ses instructions

merci

@+

g3n-h@ckm@n · Answer

salut aucun de ces rapports ne correspondent à pre_scan

je ne sais meme pas d'où ils viennnent !
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Attention ne télécharger les programmes uniquement que sur le site de l'éditeur

g3n-h@ckm@n · Answer

en présentant les rapports correspondant au logiciel ca irai mieux !

billmaxime · Answer

re

je lui ai demandé de passer usfix en mode suppression et son pc a bloqué

mais pas en mode recherche (d'où le rapport)

c'est pour cela que je lui ai demandé de passer pre_scan, mais le scan n'aboutit pas

non plus?

@+

g3n-h@ckm@n · Answer

et en présentant un rapport d 'usbfix !!!!!,

billmaxime · Answer

re

ça je l'ai vu, et je vais lui demandé si elle n'a pas 1 bout de rapport de pre-scan dans 

C:\ mais vu le problème 

j'ai fait tourner le programme winlogon.exe comme demandé qui s'est bloqué à de multiples reprises avec des messages dont l'un d'eux : 
"auto it v3: pre-scan-protect.pif image incorrecte la dll c:\windows\system32\mswsock.dll n'est pas une image windows valide. insérez la disquette d'installation" et "smss.pif: erreur d'application" et "cmd.exe pas réussi à installer correctement (0xc0000142)" etc etc 
J'ai relancé l'appli, j'ai passé les messages d'erreur, mais je ne sais où est le rapport de scan! merci de ton aide (l'ordi s'est relancé tout seul après le scan) 


a suivre

@+

billmaxime · Answer

re

ça je n'en doute pas, je vais lui demandé de regarder dans C:\ elle doit avoir 1 bout 

de rapport, voir le rapport complet

merci

@+

billmaxime · Answer

re

ok et merci des renseignements, je vais demandé que la personne regarde dans C:\

pour le rapport (où bout de rapport)

suivant les infos, pourrais-tu prendre le topic en charge?

merci et bonne nuit

@+

Utilisateur anonyme · Answer

Bonjour Maxime, je fais quoi maintenant? je n'ai pas eu de contact avec le développeur.

Merci de ta réponse,

g3n-h@ckm@n · Answer

bonjour on te demande de regarder dans c:\ si tu vois le rapport

Utilisateur anonyme · Answer

bonjour , voici ce que j'ai trouvé
https://www.cjoint.com/?CJeoLndKf5h
cela te convient-il?
Merci de ta réponse
Sycamarg

g3n-h@ckm@n · Answer

tu dois en avoir un autre du nom de pre_Scan

Utilisateur anonyme · Answer

https://www.cjoint.com/c/CJeplikFloG

celui-ci? trouvé dans C:\ pre_scan

J'espère que cela vous aidera.
A plus.

g3n-h@ckm@n · Answer

desinstalle adware sert à rien
desinstalle adobe reader 9
desinstalle Toolbar cleaner
desinstalle Disc speedup

==

 Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\WINDOWS\system32\custmon32.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

==

sélectionne ce texte , puis CTRL + C

Kill::
All

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[] : 
[HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]|[adaware] 
[HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]|[adaware_XP]
[HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]|[adawarebp]
[HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]|[adawarebp_XP]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher] 
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Theater]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87934c42-161d-45bc-8cef-ef18abe2a30c}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9B9BF5E1-0E0E-418D-B9C7-7A7EB56B22B3}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB2DE08D-AF76-42f2-80E9-E5EEE624A973}]
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]  
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AA58ED58-01DD-4D91-8333-CF10577473F7}]     
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]     
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA58ED58-01DD-4D91-8333-CF10577473F7}]     
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\Software\(null)] 
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\Software\ToolbarCleaner]     
[HKU\S-1-5-21-4177250165-3452694501-4026276758-1003\Software\?? ?? ???? ????? ??? ?? ????] 
[HKLM\Software\Toolbar Cleaner]     
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Toolbar Cleaner]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1723:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1701:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[500:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1130:TCP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[5000:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[1723:TCP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[1701:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]|[500:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[5985:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1900:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[2869:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[139:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[445:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[137:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[138:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[80:TCP]
[HKCR\Installer\Products\237AA359BFA99C94484AF769ACA080AD]
[HKCR\Installer\Products\878E59AD181B66344A3316549572708A] 

File|Fold::
C:\user.js     
C:\fed18fd319341e41f97b32e072dc38 
C:\8eb3c2ad58ce585614c752aeaae634 
C:\WINDOWS\*.tmp     
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Disk Speedup     
C:\Documents and Settings\NetworkService\Application Data\Ad-Aware Antivirus 
C:\Documents and Settings\Galderma\Application Data\Ad-Aware Antivirus 
C:\Program Files\Toolbar Cleaner     
C:\Program Files\Ad-Aware Antivirus 
C:\Program Files\Disk Speedup     
C:\WINDOWS\Tasks\*.job  
C:\WINDOWS\system32\rp_rules.dat 
C:\WINDOWS\system32\rp_stats.dat 
C:\WINDOWS\system32\cache.00 
C:\WINDOWS\system32\1 

Driver::
LBD
LAVASOFT_KERNEXPLORER
MFEAPFK
MFEAPFK01
MFEAVFK01
MFEAVFK02
MFECORE
MFEFIRE
MFEFIREK
MFEHIDK01
MFENCBDC
MFENCBDC01
MFENCBDC02
MFENCRK
MFERKDET
MFETDI2K
MFEVTP
RAPPORTCERBERUS_22705
RAPPORTCERBERUS_23945
RAPPORTCERBERUS_25641
RAPPORTCERBERUS_25973
RAPPORTCERBERUS_26169
RAPPORTCERBERUS_26762
RAPPORTCERBERUS_29574
RAPPORTCERBERUS_32029
RAPPORTCERBERUS_32301
RAPPORTCERBERUS_34302
RAPPORTCERBERUS_42020
RAPPORTCERBERUS_43926
RAPPORTCERBERUS_44365
RAPPORTCERBERUS_50414
RAPPORTCERBERUS_51755
RAPPORTCERBERUS_53984
RAPPORTCERBERUS_56758
RAPPORTEI
RAPPORTKELL
RAPPORTPG
SYMEVENT
SYMREDRV
UNIBLUE.POWERSUITESVC

Clean::
yes

Reboot::
yes
 
Relance Pre_scan puis choisis l'option « Script« L'outil va travailler instantanément
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script_date_heure.txt qui apparaitra à la racine du disque systeme (généralement c:\) en fin de travail

Utilisateur anonyme · Answer

Bjr,

donc analyse par virustotal de la dll:
https://www.virustotal.com/gui/file/aad7e6d5941cecd1bd7a53fb849fa8a4c72af59d8d17e64e5d9b9b160e5116b6

je relance pre_scan (lancé ce matin, message d'erreur en cours de moulinage...puis j'ai craqué après 7h d'analyse bizarre ...). je relance donc maintenant.
A+ et merci

Utilisateur anonyme · Answer

je n'ai pas noté le message d'erreur lorsqu'il est apparu ms c'était approchant "winlogon.exe ne peut etre exectuté". Dsl, je n'ai rien d'autre.

Je te joins les différents rapports pre_script (4) après avoir fait ttes les étapes précédentes. 

https://www.cjoint.com/c/CJfrrgRM6Cc

https://www.cjoint.com/c/CJfrsJp9ZXE

https://www.cjoint.com/c/CJfrs5U6CDW

https://www.cjoint.com/c/CJfrts7mAKz

Merci de la suite!
A+

g3n-h@ckm@n · Answer

ok il a pas voulu virer les restes d'antivirus

sers-toi de cette page pour virer les restes de McAfee

https://www.pcastuces.com/pratique/astuces/2695.htm

sers-toi de cette page pour virer les restes de norton

https://support.norton.com/sp/fr/fr/home/current/solutions/v60392881 
 
sers-toi de cette page pour virer les restes de rapport/trusteer

https://www.ibm.com/support/trusteer/

Utilisateur anonyme · Answer

BONSOIR,
ok, j'ai fait. J'attends encore que trusteer m'envoie le fichier de désinstall complète. norton ok et McAfee ok.
And now???

MErci de ta réponse;
sycamarg

g3n-h@ckm@n · Answer

ok bah attendons

Utilisateur anonyme · Answer

bonjour, 
pas de réponse de Trusteer!!! j'ai ré-installé Trusteer puis désinstallé à nouveau.

J'ai fait tourner Roguekiller voilà le rapport:
https://www.cjoint.com/c/CJiqDCQHYce

j'ai fait tourner usbfix et voilà le rapport:
https://www.cjoint.com/c/CJiqEF7sXuS

Et enfin, winlogon.exe... depuis hier soir.
Là, j'ai eu de multiples arrêts: ce matin il n'avait pas fini!
- lors de 'cleaner' de prefetch j'ai eu les messages suivants:
* l'appli n'a pas pu s'installer correctement (0xc000012d). Cliquer pour arrêter l'appli"
* même message avec cette fois (0xc0000142)
*puis des cadres gris vides sur lesquels il a fallu que je clique (sans texte) pour faire avancer
*puis "uploading viruses to server" dans un cadre dt le titre était "20733736"

voici les 2 rapports
pre_script
https://www.cjoint.com/c/CJiqJeha5Rd

et pre_diag
https://www.cjoint.com/c/CJiqKnYYJXg

Enfin, j'ai des "pseudo" installation de firefox sur le bureau
https://www.cjoint.com/c/CJiqLjVvT3U
avec un bout de fichier (non ouvert) s'appelant Free Disinfiction

Je crois que ça ne s'arrange pas. 
Pouvez-vous m'aider, cela fait un mois que j'ai démarré cette demande sur le site et je suis très handicapée dans mon travail.

Merci+++
sycamarg

Utilisateur anonyme · Answer

bonsoir, c'est un peu court comme réponse car...je ne sais pas comment restaurer windows. je n'ai pas non plus de lecteur de cd, et pas de windows (en cd). 
Donc, est-ce la seule solution? une restauration de système est-elle possible?
il n'y a pas de possibilité d'éradiquer les virus autrement?

merci de vos réponses, car là je suis à l'arrêt. Et pas professionnelle des ordi.

g3n-h@ckm@n · Answer

re tu peux restaurer sans perdre tes fichiers

https://www.google.fr/search?q=restaurer+sans+perte+de+fichiers&ie=utf-8&oe=utf-8&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=cr&ei=qP1UUsXmEpSa0AXqvIHwBQ

Utilisateur anonyme · Answer

je n'ai pas de restauration système avant le 7 octobre!!!!!!
comment dois-je faire?

g3n-h@ckm@n · Answer

re

on va essayer avec un autre logiciel de diag voir ce que ca donne alors...
 
 http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

Utilisateur anonyme · Answer

Bonjour, voilà le rapport

http://cjoint.com/?CJksFhVkz1F

A te lire prochainement, 
merci

g3n-h@ckm@n · Answer

desinstalle ca Disk Speedup     
Akamai aussi si tu t'en sers pas c'est un logiciel de controle de ton ordi à distance

==

 ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> 
CHR - plugin: McAfee Security Scanner + (Enabled) = C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - No CLSID value found.
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKCU\..\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_2_1_0.cab (Reg Error: Key error.)
O33 - MountPoints2\{0c9772d4-410b-11e0-bc03-00a0c6000000}\Shell - "" = AutoRun 
O33 - MountPoints2\{10d2173a-d218-11df-bb3e-0022fa3f8f24}\Shell - "" = AutoRun 
O33 - MountPoints2\{f9ce8f80-3bcb-11e2-be80-0022fa3f8f24}\Shell - "" = AutoRun 
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] 
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[2013/09/15 11:32:02 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{1CD4D45E-4851-496D-840F-2C2E752ECFB7}     
[2010/07/07 07:25:23 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}     
[2011/03/09 09:31:51 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}     
[2013/01/19 12:51:23 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}     
[2012/10/19 10:54:29 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}     
[2010/06/19 08:32:31 | 000,000,000 | ---D | M] -- C:\WINDOWS\Installer\{DA95E878-B181-4366-A433-6145592707A8}     

:Reg
[-HKEY_CURRENT_USER\Software\(null)] 
[-HKEY_CURRENT_USER\Software\ToolbarCleaner]     
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] 
"1723:TCP"=-
"1701:UDP"=-
"500:UDP"=-
"1900:UDP"=- 
"2869:TCP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"7512:TCP"=-
"7512:UDP"=-
"4481:TCP"=-
"4481:UDP"=-
"4482:TCP"=- 
"4482:UDP"=-
"5985:TCP"=-
"80:TCP"=-
"1723:TCP"=-
"1701:UDP"=-
"500:UDP"=-
"1130:TCP"=-
"5000:UDP"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FC7E771F-8170-4573-825D-EDB6723C804F}_is1] 

:Files
C:\Program Files\*.exe 
C:\539ba0d3ffcd807cc7389e0a 
C:\6803528470bc5a43b2 
C:\Program Files\Boxervirus Removal Tool [1] 
C:\WINDOWS\Temp\*

:commands
[emptytemp]

? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

 
¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤
Attention ne télécharger les programmes uniquement que sur le site de l'éditeur......si je suis absent merci d'écouter uniquement JUJU666

g3n-h@ckm@n · Answer

laisse en l'état, tu l ouvres tu colles le texte , et tu cliques sur correction

Utilisateur anonyme · Answer

Bonjour, 

j'ai fait tourner OTL.exe avec les données collées comme demandé: tout l'ordi s'est bloqué qques minutes après le lancement. j'ai dû forcer le reboot de ce fait.

J'ai fait tourner ce matin Zhpfix et roguekiller dont voici les rapports:
https://www.cjoint.com/c/CJoh22HHu5R
https://www.cjoint.com/c/CJoh3BAK20m

Par ailleurs je ne peux pas scanner mes doc à partir de mon HP Photosmart 6520 et je ne peux pas non plus connecter mon Samsung Galaxy via USB: le téléphone n'est pas reconnu (donc pas de mise à jour du micrologiciel possible)

Merci de ton aide,
A+

g3n-h@ckm@n · Answer

tu prends des respinsabilités à faire planter ta machine je ne veux pas être responsable de cela , tu fais n'importe quoi avec ta machine je m'éclipse....

Comment supprimer sweetpacks

69 réponses

Discussions similaires

Newsletters