SweetpacksRésolu/Fermé

Question

Bonjour, 

Cela fait maintenant plusieurs mois que mon ordinateur HP mini (Windows 7) n'a plus google comme moteur de recherche mais sweetpacks, j'aimerai bien le supprimer mais je n'arrive pas, j'espère trouver de l'aide ici. Merci.
(je n'ai pas d'anti-virus)

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

Destrio5 · Answer

On continue le nettoyage :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Destrio5 · Answer

Tu as deux antivirus, avast! Free Antivirus et Norton Internet Security, il faut n'en garder qu'un.

Pour supprimer le moteur de recherche mysearch.sweetpacks.com :
https://support.google.com/chrome/answer/95426?hl=fr&visit_id=637166916122367474-2155678773&rd=1

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Preferences   
G2 - EXT: C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf [cacaoweb]
O42 - Logiciel: eType - (.eType.) [HKCU] -- eType 
O43 - CFD: 23/11/2012 - 21:08:46 - [42,723] ----D C:\Program Files\vGrabber-software
O43 - CFD: 15/10/2012 - 18:42:39 - [0] ----D C:\Users\Camille\AppData\Local\Software  
O45 - LFCP:[MD5.1CED65591421EB0B31FC3665FF62FB50] - 01/04/2014 - 14:27:02 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-AE744E40.pf  
O45 - LFCP:[MD5.CB9BB0952D1D5E661DEA600DE0CA673B] - 12/04/2014 - 15:36:51 ---A- - C:\Windows\Prefetch\SWEETPACKSUPDATEMANAGER.EXE-97D3A175.pf  
O45 - LFCP:[MD5.A5877986F6B394A67EECCDB4BC9F6820] - 12/04/2014 - 15:37:08 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-AFCAFBDA.pf  
O45 - LFCP:[MD5.17A5BE1064823C5F817922E7B07C702E] - 24/03/2014 - 13:14:41 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-10163439.pf 
O69 - SBI: SearchScopes [HKCU] {A2394BA3-DB85-45D8-A33D-C9E98AF4FD22} - (Propositions de recherche Amazon.fr) - http://www.amazon.fr    
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com  
O87 - FAEL: "{59A34521-3F5A-465D-A70E-C68D2B3AE3BE}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)   
O87 - FAEL: "{3B285E94-2292-4FA5-BC82-DCA13C4C8621}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)   
O87 - FAEL: "TCP Query User{182D3116-4592-4E86-BED9-B01097DCD844}C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe  
O87 - FAEL: "UDP Query User{88FEE0D5-0970-4064-99D9-C2C8301CAF18}C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe  
O87 - FAEL: "{C0594E6F-9A58-4EA9-82C8-1B83E24CD883}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)   
O87 - FAEL: "{19289C51-57BE-42F5-9B13-AA5925CD84A8}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)   
O87 - FAEL: "{9680C247-AFD1-4BE5-8C12-4E330917E9F7}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\ARFC\wrtc.exe (.not file.)  
O87 - FAEL: "{E9737951-8743-4F00-B796-B77B7226DD5C}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\ARFC\wrtc.exe (.not file.)   
O87 - FAEL: "{E00F8C1C-A9D5-4E86-BAF1-8B18569010AF}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)    
O87 - FAEL: "{046E7FB8-EF44-42B5-9CF4-F9D3A85987C5}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\dmwu.exe (.not file.)     
O87 - FAEL: "{5CC1585B-D518-4423-A752-26971FFA07BF}" |In - Public - P6 - TRUE | .(...) -- C:\Windows\System32\ARFC\wrtc.exe (.not file.)   
O87 - FAEL: "{5BCEFBD5-D447-4B6D-BFDE-85F27F8AF4F6}" |In - Public - P17 - TRUE | .(...) -- C:\Windows\System32\ARFC\wrtc.exe (.not file.)   
O87 - FAEL: "TCP Query User{31157340-D53F-476C-A9FF-D6403A2B54DB}C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe 
O87 - FAEL: "UDP Query User{BCD4034D-F7F6-4717-B75B-D7709A63A8BD}C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\invité.camille-hp\appdata\roaming\cacaoweb\cacaoweb.exe   
O87 - FAEL: "TCP Query User{A53A504F-DC15-429F-A38D-74AA7E995867}C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) 
O87 - FAEL: "UDP Query User{C7B41EF7-04CB-4435-8B54-CA8CE593F377}C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  
O87 - FAEL: "TCP Query User{69D91B82-4897-47A2-B2F1-7BFCA45DD9E0}C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) 
O87 - FAEL: "UDP Query User{58BC32EC-BD2D-4067-AF57-4E5A1591CA3D}C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\camille\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
[MD5.3CD19859CD377AD00B30E4BEE49D374E] [WIS][23/11/2012] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\cff79.msi   [2997248]  
[MD5.BBF4134424D0556F36DC086028750937] [WIS][23/11/2012] (.SweetIM Technologies Ltd. - SweetPacks bundle uninstaller.) -- C:\Windows\Installer\cff80.msi   [2579456]  
HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASMANCS   
HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASAPI32   
HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32  
HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS  
C:\Users\Camille\Downloads\cacaoweb.exe   
[HKLM\Software\Google\Chrome\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf] 
[HKLM\Software\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn] 
C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf   
C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
EmptyCLSID
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag ;)

Destrio5 · Answer

Réutilise ZHPFix avec le script suivant :

Script ZHPFix
SysRestore
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline 
[MD5.3CD19859CD377AD00B30E4BEE49D374E] [WIS][23/11/2012] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\cff79.msi   [2997248]   
[MD5.BBF4134424D0556F36DC086028750937] [WIS][23/11/2012] (.SweetIM Technologies Ltd. - SweetPacks bundle uninstaller.) -- C:\Windows\Installer\cff80.msi   [2579456] 
C:\Windows\Installer\cff79.msi   
C:\Windows\Installer\cff80.msi  
EmptyFlash
EmptyTemp

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Mets à jour Adobe Flash Player (décoche aussi McAfee Security Scan Plus). 

Désinstalle Java 6 Update 24 et installe la nouvelle version (refuse / décoche la case s'il te propose un logiciel additionnel) :
https://www.java.com/fr/

Clique droit sur la boule orange et blanche d'Avast en bas à droite et choisis Mise à jour > Programme.   

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Sweetpacks

6 réponses

Discussions similaires

Newsletters