Sweet page fait de la résistance... Fermé

Question

Bonjour.
J'ai beau avoir (je pense) tout tenté, impossible de virer sweet page de la page d'accueil d'internet explorer. Help! Je désespère, là...

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Epona33 · Answer

https://pjjoint.malekal.com/files.php?id=20140806_r13m15p11g8z7
https://pjjoint.malekal.com/files.php?id=20140806_s11j13c14h12j10
https://pjjoint.malekal.com/files.php?id=20140806_k11o12m11n13o9
https://pjjoint.malekal.com/files.php?id=20140806_c9d8f10z7u8
https://pjjoint.malekal.com/files.php?id=20140806_z6u711b11v5
https://pjjoint.malekal.com/files.php?id=20140806_u5g7w14s10y14
https://pjjoint.malekal.com/files.php?id=20140806_l11h5d7l11g6
https://pjjoint.malekal.com/files.php?id=20140806_p7o7n12q8b7
https://pjjoint.malekal.com/files.php?id=20140806_t6h14r13v7w9
https://pjjoint.malekal.com/files.php?id=20140806_e8j13b7e6i14
https://pjjoint.malekal.com/files.php?id=20140806_s6p10d13n5r14
 Voilà... J'ai scanné, re-scanné et sweet page est toujours là en page d'accueil d'internet explorer. Coriace, l'animal...

Malekal_morte- · Answer

Si y a besoin, réinitialise et reparamètre la page de démarrage des navigateurs :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


~~



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Epona33 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20141012_z5w5c6c5l14

Malekal_morte- · Answer

Désinstalle Google Toolbar.

Ca semble correct,

Plus de soucis ?

Epona33 · Answer

Si, encore gros souci.
Je ne trouve Google Toolbar nulle part...
Et Sweet Page apparait quand je clique sur l'icône Internet Explorer.
J'ai viré Google Chrome par précaution, mais ça ne change rien.
Je ne peux pas virer IE
J'ai installé Mozilla Firefox pour voir, et c'est Sweet Page qui est apparu... Du coup je l'ai désinstallé dans la foulée... 
Le PC infecté n'est pas le mien, il tourne sous Windows 7 que je ne connais pas vraiment. Question: est-il normal que C: apparaisse comme "OS (C:)"? Sur mon Windows 8 il apparaît comme "Acer (C:)"
Bref je pédale dans la choucroute...

Sweet page fait de la résistance...

6 réponses

Discussions similaires

Newsletters