Desinstallation SweetPacks Résolu/Fermé

Question

Bonjour,
 
  Un ami a chopé sweetpacks sur windows 7, et m'a demandé de le désinstaller. J'ai donc utilisé l'outils de suppression de programmes du panneau de config pour supprimer cette horreur, mais ça déclenche une demande d'autoriser le programme 194c2b.msi à apporter des modifs sur le système (editeur inconnu, SweetIm Technology apparaît dans la description) .

  J'ai tendance à penser que c'est le désinstalleur et que je devrais accepter, mais ça peut très bien être malveillant. Et étant donné qu'il s'agit de son ordinateur professionnel, je ne me permet pas de prendre le risque.

Vous en savez plus?

Merci d'avance

Malekal_morte- · Answer

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
 

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Seym · Answer

Merci beaucoup pour cette réponse détaillée.
J'ai scanné et nettoyé, puis réinitialisé firefox. À première vue ça semble avoir marché, voici le rapport en question :

# AdwCleaner v3.018 - Rapport créé le 29/01/2014 à 10:38:17# Mis à jour le 28/01/2014 par Xplode# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)# Nom d'utilisateur : Utilisateur - MANUIES# Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner.exe# Option : Nettoyer***** [ Services ] *****[#] Service Supprimé : IBUpdaterServiceService Supprimé : Yontoo Desktop Updater***** [ Fichiers / Dossiers ] *****Dossier Supprimé : C:\ProgramData\BabylonDossier Supprimé : C:\ProgramData\SweetIMDossier Supprimé : C:\ProgramData\Tarma InstallerDossier Supprimé : C:\Program Files (x86)\SweetIMDossier Supprimé : C:\Program Files (x86)\YontooDossier Supprimé : C:\Windows\SysWOW64\ARFCDossier Supprimé : C:\Windows\SysWOW64\jmdpDossier Supprimé : C:\Windows\SysWOW64\WNLTDossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\BabylonDossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\pdfforgeDossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\YontooFichier Supprimé : C:\Windows\System32\dmwu.exeFichier Supprimé : C:\Windows\System32\ImhxxpComm.dllFichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\gw3ou8n0.default\searchplugins\MyStart Search.xmlFichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\gw3ou8n0.default\searchplugins\MyStart.xmlFichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\gw3ou8n0.default\searchplugins\Sweetpacks Search.xmlFichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\gw3ou8n0.default\user.js***** [ Raccourcis ] ********** [ Registre ] *****Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlcValeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLLClé Supprimée : HKLM\SOFTWARE\Classes\Prod.capClé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.ApiClé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.LayersClé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancsClé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCSClé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCSClé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancsClé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCSValeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}Clé Supprimée : HKCU\Software\APN PIPClé Supprimée : HKCU\Software\IMClé Supprimée : HKCU\Software\ImInstallerClé Supprimée : HKCU\Software\InstallCoreClé Supprimée : HKCU\Software\wnltClé Supprimée : HKLM\Software\BabylonClé Supprimée : HKLM\Software\PIPClé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnltClé Supprimée : [x64] HKLM\SOFTWARE\Tarma InstallerClé Supprimée : [x64] HKLM\SOFTWARE\wnltClé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}Clé Supprimée : HKLM\Software\Classes\Installer\Features\B6EF34C0188ECFA43B48A4BE9C00748EClé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50BClé Supprimée : HKLM\Software\Classes\Installer\Products\B6EF34C0188ECFA43B48A4BE9C00748EClé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B***** [ Navigateurs ] *****-\ Internet Explorer v11.0.9600.16428-\ Mozilla Firefox v26.0 (fr)[ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\gw3ou8n0.default\prefs.js ]Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.sweetpacks-search.com/?barid=&src=97&");Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.sweetpacks-search.com/?barid=&src=10&|hxxps://www.google.fr/");Ligne Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");Ligne Supprimée : user_pref("extentions.y2layers.installId", "b0230a51-42b6-4830-ba6f-5879741b1248");Ligne Supprimée : user_pref("keyword.URL", "hxxp://mysearch.sweetpacks.com?src=6&barid=&&q=");*************************AdwCleaner[R0].txt - [7572 octets] - [29/01/2014 10:31:34]AdwCleaner[S0].txt - [7250 octets] - [29/01/2014 10:38:17]########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7310 octets] ##########

Malekal_morte- · Answer

super :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Seym · Answer

Merci bien, je ferait lire cette page à mon ami (pour ma part je suis sous linux donc pas concerné ^^).

Desinstallation SweetPacks

4 réponses

Discussions similaires