je demande une aide pour supprimer sweet page Fermé

Question

Bonjour, 

voilà en cherchant à installer winzip je suis passé par softonic...
Et depuis, un bazard pas possible. Google Chrome pourri par sweet page. Et ce truc me semble invirable.

Help! Aidez moi s'il vous plait.

Doudounetto · Answer

Bonjour,

Voici la solution!! 

https://forums.commentcamarche.net/forum/affich-29556582-comment-supprimer-sweet-page

A suivre à la lettre!

Bon courage.

Fish66 · Answer

Bonjour,
Tu as installé des adwares et programmes indésirables sur ton PC. 
---------------------------- 
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

gremahu · Answer

Voilà, en fait j'avais déjà utilisé AdwCleaner. Voici le dernier rapprt de celui-ci.


# AdwCleaner v3.008 - Rapport créé le 10/11/2014 à 17:39:03
# Mis à jour le 17/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Grégory Thonnard - GREG01
# Exécuté depuis : C:\Documents and Settings\Grégory Thonnard\Mes documents\adwcleaner-3.008.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\LocalService\Application Data\Systweak

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\Grégory Thonnard\Application Data\Mozilla\Firefox\Profiles\brwv81d4.default\prefs.js ]


-\ Google Chrome v38.0.2125.111

[ Fichier : C:\Documents and Settings\Grégory Thonnard\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2703 octets] - [18/10/2013 11:32:43]
AdwCleaner[R1].txt - [1178 octets] - [22/10/2013 14:01:21]
AdwCleaner[R2].txt - [1299 octets] - [22/10/2013 16:12:17]
AdwCleaner[R3].txt - [1414 octets] - [24/10/2013 10:34:40]
AdwCleaner[R4].txt - [4177 octets] - [10/11/2014 07:32:19]
AdwCleaner[R5].txt - [1742 octets] - [10/11/2014 09:16:52]
AdwCleaner[R6].txt - [1933 octets] - [10/11/2014 17:35:47]
AdwCleaner[S0].txt - [2675 octets] - [18/10/2013 11:34:28]
AdwCleaner[S1].txt - [1240 octets] - [22/10/2013 14:04:39]
AdwCleaner[S2].txt - [1360 octets] - [22/10/2013 16:14:12]
AdwCleaner[S3].txt - [1475 octets] - [24/10/2013 10:36:58]
AdwCleaner[S4].txt - [4269 octets] - [10/11/2014 07:43:01]
AdwCleaner[S5].txt - [1805 octets] - [10/11/2014 09:19:55]
AdwCleaner[S6].txt - [1858 octets] - [10/11/2014 17:39:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1918 octets] ##########

gremahu · Answer

Si c'est utile, je peux poster les rapports précédents.

Malwarebytes est aussi passé par là.

GoogleChrome désinstallé et réinstallé.

Fish66 · Answer

Bonsoir,
Evite de télécharger depuis softonic et 01Net, ce sont des sources d'adwares et toolbars...
Suivant l'ordre, fais ceci stp:
1/
Mis à jour le 17/10/2013 par Xplode  
Supprime ta version très ancienne de ADWCleaner puis puis refais ce qui est demandé ci-dessus : https://forums.commentcamarche.net/forum/affich-31035919-je-demande-une-aide-pour-supprimer-sweet-page#2
Poste ensuite le nouveau rapport

2/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com

3/
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://nicolascoolman.eu
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvriFAdobe readerr , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

Bonne soirée

gremahu · Answer

Hi!

Déjà merci pour votre aide, sans vous je n'y arriverai pas.

Impossible de télécharger adwcleaner. IE me dit que le lien est mort...

Je me suis un peu beaucoup mélangé les pinceaux, oups. 
Et donc croyant que l'ordi avait planté j'ai lancé de nombreuses fois zhpcleaner.

Avec à chaque fois un rapport différent
Idem avec ZHPdiag.

Impossible d'exécuter en cliquant sur le bouton droit de la souris et en choisissant "Exécuter"  


Cela dit, il y a déjà du changement. 
Pour l'instant plus de trace de sweetpage. 

voici les rapports :

gremahu · Answer

Hi!

Déjà merci pour votre aide, sans vous je n'y arriverai pas.

Impossible de télécharger adwcleaner. IE me dit que le lien est mort...

Je me suis un peu beaucoup mélangé les pinceaux, oups. 
Et donc croyant que l'ordi avait planté j'ai lancé de nombreuses fois zhpcleaner.

Avec à chaque fois un rapport différent
Idem avec ZHPdiag.

Impossible d'exécuter en cliquant sur le bouton droit de la souris et en choisissant "Exécuter"  


Cela dit, il y a déjà du changement. 
Pour l'instant plus de trace de sweetpage. 

voici les rapports :


https://www.cjoint.com/?0Klj5uuP4yG

https://www.cjoint.com/?0Klj6Bxpy6N

gremahu · Answer

https://www.cjoint.com/?0KlkaHvCb2P

Fish66 · Answer

Bonsoir,

1/
 Ton antivirus est Avast, on va désinstaller proprement AVG
* Télécharge, enregistre puis exécute : l'utilitaire de désinstallation d'AVG 32 bits

2/
Désinstalle depuis le panneau de configuration s'il est possible ces logiciel:  
- GetnowUpdater
- Google Toolbar for Internet Explorer 

3/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-3960751673-3932442959-778318243-1005UA] (.Facebook Inc..) -- C:\Documents and Settings\Grégory Thonnard\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe   [138096]
[MD5.00000000000000000000000000000000] [APT] [HP Photo Creations Communicator] (...) -- C:\Documents and Settings\Grégory Thonnard\Application Data\HP Photo Creations\Communicator.exe (.not file.)   [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3960751673-3932442959-778318243-1005Core - (.Facebook Inc..) -- C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-3960751673-3932442959-778318243-1005Core.job   [1020]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3960751673-3932442959-778318243-1005UA - (.Facebook Inc..) -- C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-3960751673-3932442959-778318243-1005UA.job   [1042]
O51 - MPSK:{cc0ee8dc-1061-11e2-9655-0022fab49446}\AutoRun\command. (...) -- C:\WINDOWS\system32\ACV-CSC_METEA\index.html (.not file.)
O42 - Logiciel: GetnowUpdater - (.AppScion.) [HKCU] -- GetNowUpdater  =>PUP.GetNow
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\GetNowUpdater]   =>PUP.GetNow^
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O43 - CFD: 12/11/2009 - 15:29:02 - [] ----D C:\Program Files\Windows Live Toolbar
O43 - CFD: 1/06/2013 - 16:02:33 - [] ----D C:\Documents and Settings\Grégory Thonnard\Local Settings\Application Data\CRE
O51 - MPSK:{0c97af78-5e07-11e1-ada1-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{1a8598d8-273a-11e1-acbd-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{1a8598db-273a-11e1-acbd-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{1a8598dd-273a-11e1-acbd-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{1a8598df-273a-11e1-acbd-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{5edc1690-27c8-11e1-acbf-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)
O51 - MPSK:{d6e4da2a-5afc-11e1-ad86-0022fab49446}\AutoRun\command. (...) -- E:\AutoRun.exe (.not file.)


EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

3/
* Télécharge et installe  USBFix à partir l'un des deux liens ci-dessous :
 https://www.usb-antivirus.com/download/usbfix/
ou
https://www.usb-antivirus.com/fr/produit/usbfix-premium/
 
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir   
 
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  
 
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  
 
automatiquement

* Clique sur "Recherche"   
* Laisse travailler l'outil
 
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

-------> Aide : https://www.usb-antivirus.com/fr/2013/09/tutoriel-usbfix-nettoyage/


@+

gremahu · Answer

Le rapport zhpfix


https://www.cjoint.com/?0KmkUbgQuLI


Selon usbfix, mes clefs usb sont clean.

https://www.cjoint.com/?0KmkUbgQuLI

https://www.cjoint.com/?0KmkUbgQuLI

Fish66 · Answer

Bonjour,
1/
Selon usbfix, mes clefs usb sont clean. 
Tu n'as pas posté le rapport USBFix, les 3 lens copiés contiennent le même rapport de ZHPFix
Si tu peux me fournir le rapport USBFix!  :-)

2/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 

@+

gremahu · Answer

Hum, donc voici les rapports usbfix de mes 2 clefs :

https://www.cjoint.com/?0Kmp4E1MEBu

https://www.cjoint.com/?0Kmqb3ObKdO

Fish66 · Answer

Bonsoir,
1/
Branche tes deux clefs à la fois.
Lance USBFix puis choisis "Vacciner" 

2/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 

3/
Lance ZHPDiag depuis le bureau

lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

Bonne soirée

 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Je demande une aide pour supprimer sweet page

13 réponses

Discussions similaires

Newsletters