Sweetim
Résolu
Bonjour,
J'ai un souci avec sweetim. Je ne sais pas ce que c'est mais ça me pourri mon ordi. Dès que je reste un moment sans me servir de mon ordi est qu'il se met en veille, je le réactive et mes fenêtres restées ouverte m'apparaissent avec une page qui me parle de sweetim. C'est quoi ce truc un virus ?
Merci de me répondre car je suis pas une pro de l'informatique et je suis perdue.
J'ai un souci avec sweetim. Je ne sais pas ce que c'est mais ça me pourri mon ordi. Dès que je reste un moment sans me servir de mon ordi est qu'il se met en veille, je le réactive et mes fenêtres restées ouverte m'apparaissent avec une page qui me parle de sweetim. C'est quoi ce truc un virus ?
Merci de me répondre car je suis pas une pro de l'informatique et je suis perdue.
21 réponses
Résumé de la discussion
Le sujet porte sur une probable adware SweetIM qui s'affiche après une reprise de veille sur un PC Windows 7 avec Firefox 10.0.2 et inquiète l'utilisateur. Plusieurs réponses privilégient l'usage d'ADWCleaner pour détecter et supprimer les éléments nuisibles, puis la création et le partage d'un rapport pour faciliter l'assistance. Des conseils complémentaires recommandent d'enregistrer et d'héberger les rapports sur Cjoint, puis de suivre des étapes comme la désactivation puis la réactivation de la restauration système et la mise à jour de l'antivirus. En cas de persistance, il peut être utile de vérifier les extensions du navigateur et les programmes installés afin d'écarter d'autres sources d'infection et de planifier un nouveau passage d'antivirus.
-
bonjour,
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
https://toolslib.net
Lance le,
clique sur rechercher et poste son rapport.
-
Bonjour,
Pour supprimer SweetIM ---> AdwCleaner.
Lancez le logiciel et choisissez l'option de "Suppression".
Une fois la suppression terminée, un message de prévention va s'afficher, lisez le attentivement.
Faites passer le rapport sur le forum pour vous faire aider. -
enregistre le rapport sur ton bureau, puis hébérge le sur Cjoint, colle le lien sur ton prochain message :D
-
relance adwc, clique sur supprimer,
poste son rapport !
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
-
super,
redémarre ton pc ,
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
-
bonsoir,
il faut me faire passer un rapport de diag pour voir s'il y a des restant :
https://forums.commentcamarche.net/forum/affich-24659633-sweetim#10
-
==> tu as deux antivirus sur ton pc :
Avast 5 et Fsecur de Sfr
il faut en garder un seul, l'autres est à désinstaller, tu risques d'un confli et un plantage du pc !!!
==> fais une mise à jour de java depuis son site dédié !
attention à la barre d'outil proposée (case précochée) pendant linstallation !
==> attention à Boonty game => problème de confidentialité !!!
==> attention également au P2P, c'est la source des infections !!!
==> * Lance ZHPFix via le raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie et colle les lignes suivantes en gras dans Zhpfix :
----------------------------------------------------------
[MD5.1A3D1A7349253561EF89D017F6EDD5FC] [SPRF][07/03/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\sylvie\AppData\Local\Temp\SIMEEIInstaller.exe [2626512]
O87 - FAEL: "{9C60E69E-7A80-4022-A5DD-B6DABB4D0DBC}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{67C831A4-BF43-48F8-92DB-E29AF6050ACA}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D676828A-E96D-4BF6-8156-5FFD434ECA1C}] (...) -- E:\install\acrobat\francais_acrobat.exe (.not file.)
O3 - Toolbar: (no name) [64Bits] - {C4E7B850-504C-4EAE-9F05-839CA5B214BF} . (...) -- (.not file.)
G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.mode.debug", "false");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.search.history.capacity", "10");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.searchguard.enable", "true");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.version", "1.4.0.0");
[MD5.21EC6EF9167A69DC78AEA3A615DEE3E7] [SPRF][07/03/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\sylvie\AppData\Local\Temp\Shortcut_SweetImSetup(1).exe [375600]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
C:\Users\sylvie\AppData\LocalLow\uTorrentBar_FR
[MD5.00000000000000000000000000000000] [APT] [{0AD1DCAA-3575-4394-A2FB-D60610BA1C06}] (...) -- E:\AUTORUN.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{5AFA583D-0F36-48C7-A9CD-3C00FD8F2936}] (...) -- E:\setup.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{A0119542-086E-4102-B0EB-7AE1F2666F56}] (...) -- E:\AUTORUN.exe (.not file.)
[HKCU\Software\PopCap]
[HKLM\Software\Trymedia Systems]
O43 - CFD: 01/01/2011 - 14:31:28 - [0] ----D- C:\ProgramData\iWin
O43 - CFD: 26/12/2010 - 14:41:04 - [15,905] ----D- C:\ProgramData\PopCap Games
O43 - CFD: 22/01/2011 - 15:35:32 - [3,432] ----D- C:\ProgramData\Trymedia
O43 - CFD: 01/01/2011 - 14:31:28 - [7,745] ----D- C:\Users\sylvie\AppData\Roaming\iWin
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
O69 - SBI: prefs.js [sylvie - imlbnwj4.default] user_pref("sweetim.toolbar.previous.keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
[HKCU\Software\PopCap]
[HKLM\Software\WOW6432Node\Trymedia Systems]
C:\ProgramData\iWin
C:\ProgramData\PopCap Games
C:\ProgramData\Trymedia
C:\Users\sylvie\AppData\Roaming\iWin
[MD5.07ABF53283549AD9D10E1109AC4A2FFF] - (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe [873856] [PID.3392]
[MD5.31D1064EA64C6CF7568ADB32DC3015BF] - (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrp.exe [144768] [PID.3440]
O4 - HKCU\..\Run: [solifrm] . (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe
O4 - HKUS\S-1-5-21-117798988-1545411201-4109100686-1000\..\Run: [solifrm] . (...) -- C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe
O42 - Logiciel: Soliland Toolbar - (.Loyalty Ventures, Inc.) [HKLM] -- {AAA8D305-FD68-4DE3-8A1F-6B87BBE83D28}
O42 - Logiciel: Soliland Toolbar - (.Pas de propriétaire.) [HKCU] -- unsolifr
O43 - CFD: 11/03/2012 - 11:07:24 - [2,008] ----D- C:\Users\sylvie\AppData\Roaming\Soliland_Toolbar
Emptytemp
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
-
Voilà le rapport, qu'en penses tu ?
Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-03-2012-16-11-55.txt
Run by sylvie at 11/03/2012 16:11:55
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {AAA8D305-FD68-4DE3-8A1F-6B87BBE83D28}
ABSENT Uninstall Process: c:\users\sylvie\documents\soliland_toolbar\solifrt.exe
========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\sylvie\Documents\Soliland_Toolbar\solifrt.exe
SUPPRIME Memory Process: C:\Users\sylvie\Documents\Soliland_Toolbar\solifrp.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: Menu Contextuel: Rechercher sur le Web
SUPPRIME Key: HKCU\Software\AppDataLow\Software\uTorrentBar_FR
SUPPRIME Key: HKCU\Software\PopCap
ABSENT Key: HKLM\Software\Trymedia Systems
ABSENT Key: HKLM\Software\WOW6432Node\Trymedia Systems
========== Valeur(s) du Registre ==========
ABSENT {9C60E69E-7A80-4022-A5DD-B6DABB4D0DBC}
ABSENT {67C831A4-BF43-48F8-92DB-E29AF6050ACA}
ABSENT Toolbar: {C4E7B850-504C-4EAE-9F05-839CA5B214BF}
SUPPRIME RunValue: solifrm
ABSENT RunValue: solifrm
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\sylvie\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://home.sweetim.com
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.mode.debug", "false");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.search.history.capacity", "10");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.searchguard.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.version", "1.4.0.0");
SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.sweetim.com/search.asp?src=2&q=");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.keyword.URL", "http://search.sweetim.com/search.asp?src=2&q=");
========== Dossier(s) ==========
SUPPRIME Folder: c:\users\sylvie\appdata\locallow\utorrentbar_fr
SUPPRIME Folder: C:\ProgramData\iWin
SUPPRIME Folder: C:\ProgramData\PopCap Games
SUPPRIME Reboot Folder**: C:\ProgramData\Trymedia
SUPPRIME Folder: C:\Users\sylvie\AppData\Roaming\iWin
SUPPRIME Folder: C:\Users\sylvie\AppData\Roaming\Soliland_Toolbar
SUPPRIME Temporaires Windows: : 70
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\sylvie\appdata\local\temp\simeeiinstaller.exe
ABSENT File: c:\program files (x86)\sweetim\toolbars\internet explorer\resources\menuext.html
ABSENT Folder/File: c:\users\sylvie\appdata\local\temp\shortcut_sweetimsetup(1).exe
ABSENT Folder/File: c:\programdata\iwin
ABSENT Folder/File: c:\programdata\popcap games
ABSENT Folder/File: c:\users\sylvie\appdata\roaming\iwin
SUPPRIME File*: c:\users\sylvie\documents\soliland_toolbar\solifrp.exe
SUPPRIME Reboot c:\users\sylvie\documents\soliland_toolbar\solifrt.exe
SUPPRIME Temporaires Windows: : 32
========== Tache planifiée ==========
SUPPRIME Task: {D676828A-E96D-4BF6-8156-5FFD434ECA1C}
SUPPRIME Task: {0AD1DCAA-3575-4394-A2FB-D60610BA1C06}
========== Récapitulatif ==========
2 : Processus mémoire
5 : Clé(s) du Registre
5 : Valeur(s) du Registre
7 : Dossier(s)
9 : Fichier(s)
2 : Logiciel(s)
13 : Préférences navigateur
2 : Tache planifiée
End of clean in 01mn 10s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/03/2012 16:11:55 [3958]
-
-
je pense que tu ne derais plus entrendre parler de Sweetim mdr !
si c'est le cas, on a encore quelques étapes pour en finir avec :D
tiens moi au just pour la suite :D
-
on términe quand même :
/!\ Attention :
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* Supprimer les anciens points de restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
prends le directement ici :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix
-
super,
un coup de Cleaner,
désactive et réactive la restauration système pour virer les anciens points de restauration, puis une mise à jour de ton antivirus et un scan complet :D
tiens moi au just du résultat :-)
-
-
bonjour,
tu ne peux pas me faire un copier coller du raport ?
autrement, mets en évidance la page des fichiers "infects", et fais une capture d'ecran, géérge le sur Cjoint et colle le lien de l'image sur ton prochain message :D
-
ouvre en pleine page ton antivirus avec la page qui te propose pour mettre en suarantaine ou autre.
fais glisser les barres vérticales ou bien voir le nom du fichier et leur chemin d'accès.
appuie sur la touche imprécr (en haut à gauche du clavier)
ouvre le logiciel paint,
clique en haut de la page sur édition, puis coller.
enregistre le tout sur ton bureau sous format Jpeg.
hébérge le sur Cjoint ou un autre site à ton choix, colle le lien de l'image sur ta prochaine réponse :D
-
je te réécrit le rapport, il est pas long
sur les 4 premières lignes, qui sont identiques, il est écrit :
C:\Users\Sylvie\Downloads\plugin_vlc.exe|>nsis.hdr
et en face de chaque ligne est écrit :
Menace:NSIS:Adware_BR[Adw]
Mettre en quarantaine
et sur la 5ème ligne il est écrit :
C:\Users\Sylvie\Downloads\install_openoffice_3.exe|>nsis.hdr
et en face il est écrit :
Menace:NSIS:Downloader-HP[Trj]
Mettre en quarantaine
ensuite il y a 8 lignes où il est écrit :
c:\program files\alwil software\avast5\defs\12031100\aswscan.dll
puis toutes les lignes sont identiques sauf la fin :
qswrep.dll
aswfidb.dll
aswengin.dll
aswcmnos.dll
aswcmnis.dll
aswcmnbs.dll
algo.dll
et en face de chaque ligne est écrit :
Erreur : Le chemin d'accès spécifié est introuvable (3)
voilà j'espère que tu vas comprendre -
C:\Users\Sylvie\Downloads\plugin_vlc.exe|>nsis.hdr
normal, il tilte sur tous les fichiers comportants le nom VLC !
d'ou as tu tléchargé ce fichier ?
depuis le site de son éditeur ou sur 01net ou softonic ?
si tu l'as téléchargé à autre endroit que le site de l'édicteur, mets le en quarentaine !!!
C:\Users\Sylvie\Downloads\install_openoffice_3.exe
si tu as déjà Ms Office, pas besoin d'open office,
à désinstaller, autrement, télécharge la dernière version depuis son site dédié !
c:\program files\alwil software\avast5\defs\12031100\aswscan.dll
qswrep.dll
aswfidb.dll
aswengin.dll
aswcmnos.dll
aswcmnis.dll
aswcmnbs.dll
algo.dll
désinstalle avast proprement, supprime manuellement son répertoire de ton disque dure, puis retélécharge et réinstalle le.
ces fichiers appartiennent tous à avast !
-
suis désolée mais je dois être crevée car j'arrive à rien cela ne marche pas.
cela ne veut absolument pas que je copie ou colle ou quoi que se soit d'ailleur.
je suis trop nulle je pense, tu as atteind la limite de mes compétence............lol -
-
tu n'as pas le choix !
-
méfie toi de 01net,
il ajoute une barre d'outils ou un truc de ce genre dans les logiciels libres !
si tu vois une barre d'ooutils, tu décoches la case pendant l'installation, on ne sait jamais !
- 1
- 2
Suivant
