sweet page ne veut pas partirRésolu/Fermé

Question

bonjour,
comme beaucoup de personnes qui ont laissé des posts, lors d'un téléchargement, sweet page a investit mon pc. En me renseignant sur les forums j'ai suivi plusieurs démarches: j'ai géré mes moteurs de recherche sur firefox, j'ai cherché à supprimer le programme dans le panneau de config mais là je n'ai pas trouvé de programme relatif à sweet page, j'ai fais un scan avec adwcleaner, j'ai fais un scann avec malwarebytes, et au bout du bout un scan avec un anti virus de microsoft. Si les deux premiers ont détecté des problèmes et les ont corrigé, il s'avère qu'à chaque fois que je lance firefox, il s'établit une connection qui me mets la page de sweet page et non ma page d'accueil.
Je ne vois pas comment me sortir de ce problème. Merci pour vos réponses.

Fish66 · Answer

Bonsoir, Poste le rapport de adwcleaner stp ------------ bold>[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista [*] Sur le menu principal, vérifie que la case "Additio Aide: <<>>

jeffro44 · Answer

Merci, je vais faire comme ça. Juste une question: est ce que ça fonctionne sous XP (et oui les dinosaures ne sont pas morts!)

jeffro44 · Answer

AdwCleaner v4.200 - Rapport créé le 06/04/2015 à 13:14:37
# Mis à jour le 29/03/2015 par Xplode
# Base de données : 2015-03-29.1 [Serveur]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (x86)
# Nom d'utilisateur : Jeff - JEFF-64CBA7AE1B
# Exécuté depuis : C:\Documents and Settings\Jeff\Mes documents\Téléchargements\adwcleaner_4.200.exe
# Option : Scanner

 [ Services ] *****

Service Trouvé : {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gt
Service Trouvé : {57f143ae-1ecd-493d-9ddb-32c45a3cecd5}t
Service Trouvé : {6fcd6092-9615-4f7f-8898-8df53980e5d2}t

 [ Fichiers / Dossiers ] *****

Dossier Trouvé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda
Dossier Trouvé : C:\Documents and Settings\Agnès\Application Data\sweet-page
Dossier Trouvé : C:\Documents and Settings\Agnès\Mes documents\PC Speed Maximizer
Dossier Trouvé : C:\Program Files\PC Speed Maximizer
Dossier Trouvé : C:\Program Files\SearchProtect
Fichier Trouvé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_icmlaeflemplmjndnaapfdbbnpncnbda_0.localstorage
Fichier Trouvé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_icmlaeflemplmjndnaapfdbbnpncnbda_0.localstorage-journal
Fichier Trouvé : C:\Documents and Settings\Jeff\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam
Fichier Trouvé : C:\Documents and Settings\Jeff\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_chdboodilddefglllfoimeceomkpmkbi_0.localstorage
Fichier Trouvé : C:\Documents and Settings\Jeff\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_icmlaeflemplmjndnaapfdbbnpncnbda_0.localstorage
Fichier Trouvé : C:\Program Files\Mozilla Firefox\browser\searchplugins\sweet-page.xml
Fichier Trouvé : C:\WINDOWS\system32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}Gt.sys
Fichier Trouvé : C:\WINDOWS\system32\drivers\{57f143ae-1ecd-493d-9ddb-32c45a3cecd5}t.sys
Fichier Trouvé : C:\WINDOWS\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}t.sys

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{C43F0D7D-78F0-47B8-954C-8FB36960B785}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{C43F0D7D-78F0-47B8-954C-8FB36960B785}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2AA44AF4-C116-4219-B800-4573E7E6D421}_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{ac225167-00fc-452d-94c5-bb93600e7d9a}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sweet-page uninstall
Clé Trouvée : HKLM\SOFTWARE\sweet-pageSoftware
Donnée Trouvée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll

 [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v37.0.1 (x86 fr)


-\ Google Chrome v41.0.2272.118

[C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences] - Trouvée [Extension] : icmlaeflemplmjndnaapfdbbnpncnbda



AdwCleaner[R6].txt - [3749 octets] - [06/04/2015 13:14:37]

jeffro44 · Answer

https://pjjoint.malekal.com/files.php?id=20150408_w13z14t14s5r5
https://pjjoint.malekal.com/files.php?id=FRST_20150408_5b10y13r10x15

je pense que j'ai respecté toutes les démarches.
Merci encore pour votre aide

jeffro44 · Answer

Pour répondre à votre message, j'ai effectué 2 scans de plus adwcleaner après ce rapport.

Fish66 · Answer

Bonjour, 1/ Voici la correction à effectuer avec FRST. [*] Appuies simultanément sur les touches Windows et R [*] Une fenêtre va s'ouvrir, tape ceci : notepad [*] Clic sur OK (Le bloc note va s'ouvrir) [*] Coller le script en gras ci-dessous dans votre bloc-notes start CloseProcesses: CreateRestorePoint: Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\AGNS~1\APPLIC~1\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\Jeff\APPLIC~1\APPCLO~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION 2015-04-07 23:51 - 2015-04-07 23:51 - 00000000 ____D () C:\Program Files\Enigma Software Group 2013-12-29 20:42 - 2013-12-29 20:42 - 0000029 _____ () C:\Documents and Settings\Jeff\Application Data\WB.CFG 2012-10-18 19:20 - 2015-02-28 17:59 - 0102400 _____ () C:\Documents and Settings\Jeff\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job Task: C:\WINDOWS\Tasks\Norton Security Scan for Jeff.job => C:\PROGRA~1\NORTON~2\Engine\410~1.28\Nss.exe 2015-04-06 14:23 - 2012-12-13 18:37 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy EmptyTemp: end [*] Une fois, le texte coller dans le bloc-note. [*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous" [*] A cette fenêtre cliquez sur "Bureau" [*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer [*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe) [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1 [*] Cliquez sur "Fix" [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. [*] Redémarre l'ordinateur. [*] ===> Aide : <<>> 2/ ZHPCleaner [*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu [*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur" [*]Accepte les conditions d'utilisation, [*]Clique sur le bouton [Réparer] ( ou [Nettoyer]) [*]Accepte toutes les réparations proposées [*]Un rapport ZHPCleaner.txt sera créé sur le bureau [*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira, [*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/ [*]Copie/Colle le lien généré dans ta réponse. 3/ Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites : * Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= @+ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

jeffro44 · Answer

Bonsoir,
Pas répondu avant car en réunion associative.
En lisant votre post tout me semble complet.
Mais je dois avouer que vu mon niveau en informatique, tout cela me parai assez complexe. Pour preuve (de la faiblesse de mon niveau), c'est quoi les touches Windows et R?
Je verrai ça demain, et merci pour votre soutien.

Fish66 · Answer

Bonjour,
Ce n'est pas difficile!  :-)
-------
Tu peux ouvrir le bloc note d'une autre facon :
===> https://www.pcinfo.fr/viewtopic.php?t=138 

Ensuite tu peux terminer toutes les procédures demandées.

@+

jeffro44 · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015 Ran by Jeff at 2015-04-10 17:23:08 Run:1 Running from C:\Documents and Settings\Jeff\Bureau Loaded Profiles: Jeff (Available profiles: Jeff & Agnès & Administrateur) Boot Mode: Normal ============================================== Content of fixlist: start CloseProcesses: CreateRestorePoint: Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\AGNS~1\APPLIC~1\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\Jeff\APPLIC~1\APPCLO~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION 2015-04-07 23:51 - 2015-04-07 23:51 - 00000000 ____D () C:\Program Files\Enigma Software Group 2013-12-29 20:42 - 2013-12-29 20:42 - 0000029 _____ () C:\Documents and Settings\Jeff\Application Data\WB.CFG 2012-10-18 19:20 - 2015-02-28 17:59 - 0102400 _____ () C:\Documents and Settings\Jeff\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini C:\Windows\Tasks\At1.job C:\Windows\Tasks\At2.job Task: C:\WINDOWS\Tasks\Norton Security Scan for Jeff.job => C:\PROGRA~1\NORTON~2\Engine\410~1.28\Nss.exe 2015-04-06 14:23 - 2012-12-13 18:37 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy EmptyTemp: end Processes closed successfully. Restore point was successfully created. C:\WINDOWS\Tasks\At1.job => Moved successfully. C:\WINDOWS\Tasks\At2.job => Moved successfully. C:\Program Files\Enigma Software Group => Moved successfully. C:\Documents and Settings\Jeff\Application Data\WB.CFG => Moved successfully. C:\Documents and Settings\Jeff\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully. "C:\Windows\Tasks\At1.job" => File/Directory not found. "C:\Windows\Tasks\At2.job" => File/Directory not found. C:\WINDOWS\Tasks\Norton Security Scan for Jeff.job => Moved successfully. C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy => Moved successfully. EmptyTemp: => Removed 1.3 GB temporary data. The system needed a reboot. End of Fixlog 17:23:43

jeffro44 · Answer

https://pjjoint.malekal.com/files.php?id=20150410_e12c10e9m8k9

En fait cela ne s'est pas trop mal passé!!

Fish66 · Answer

Bonsoir,
 Sweet page a disparu.
C'est une bonne nouvelle!  :-)
--------------
1/
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici 

2/
- Télécharge SFTGC.exe : http://www.archive-host.com 
- Enregistre le fichier sur le bureau. 
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel. 
- Pour lancer le nettoyage, il suffit de cliquer sur Go. 
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur :  malekal.com ou ci-joint.com
------------------
en cas de problème de téléchargement, désactivez temporairement ton antivirus ou utilisez le navigateur Internet explorer

Bonne soirée

jeffro44 · Answer

Bonjour
Je vous envoie le rapport de SFTGC.exe, par contre je n'arrive pas à trouver le presse papier dans malwarebytes.
https://pjjoint.malekal.com/files.php?id=20150412_x11m13y13d10g9

jeffro44 · Answer

Rapport malwarebytes de ce jour:
https://pjjoint.malekal.com/files.php?id=20150412_l15x6w15c10u10

Fish66 · Answer

Bien!  :-)
On a presque finis!
Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l'installation des adwares et toolbars.

Pour finir :  
Téléchargez Delfix sur ton bureau à partir l'un des deux liens : 

https://toolslib.net/downloads/viewdownload/2-delfix/ 
ou 
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
[*] Réactive l'Uac (juste pour Vista, Seven et W8) 
[*] Supprimer les outils de désinfection (coché par défaut) 
[*] Purger la restauration système 

Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression. 
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
le rapport est stocké à cet emplacement : C:\DelFix.txt 

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix. 

=========================================== 

Updatechecker : 
Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour 
Tu peux l'utiliser une fois par semaine 

=========================================== 
Défragmentation : 
Défragmente tes disques dur par : defraggler 
Tu peux lutiliser une fois par trimestre 
=========================================== 

Nettoyage des fichiers et des clés de registre
Télécharge et installe : CCleaner version Slim
Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
Aide ici : https://www.malekal.com/tutoriel-ccleaner/

Tu peux utiliser Ccleaner une fois par semaine 
=========================================== 

Conseils : 
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... 
Firefox : 
==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Google chrome : 
==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr


2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine. 

3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour

Bonne journée

jeffro44 · Answer

# DelFix v10.9 - Rapport créé le 12/04/2015 à 21:47:43
# Mis à jour le 27/02/2015 par Xplode
# Nom d'utilisateur : Jeff - JEFF-64CBA7AE1B
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\Trend Micro\Hijackthis
Supprimé : C:\Documents and Settings\Jeff\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Jeff\Bureau\Fixlog.txt
Supprimé : C:\Documents and Settings\Jeff\Bureau\FRST.exe
Supprimé : C:\Documents and Settings\Jeff\Bureau\HiJackThis.lnk
Supprimé : C:\Documents and Settings\Jeff\Bureau\ZHPCleaner.lnk
Supprimé : C:\Documents and Settings\Jeff\Bureau\ZHPCleaner.txt
Supprimé : C:\Documents and Settings\Jeff\Mes documents\Téléchargements\Addition.txt
Supprimé : C:\Documents and Settings\Jeff\Mes documents\Téléchargements\adwcleaner_4.200(1).exe
Supprimé : C:\Documents and Settings\Jeff\Mes documents\Téléchargements\adwcleaner_4.200.exe
Supprimé : C:\Documents and Settings\Jeff\Mes documents\Téléchargements\FRST.txt
Supprimé : C:\Documents and Settings\Jeff\Mes documents\Téléchargements\ZHPCleaner.exe
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~ Purge de la restauration système ...

Supprimé : RP #685 [Point de vérification système | 03/13/2015 18:45:29]
Supprimé : RP #686 [Point de vérification système | 03/14/2015 20:00:01]
Supprimé : RP #687 [Point de vérification système | 03/16/2015 15:33:34]
Supprimé : RP #688 [Point de vérification système | 03/17/2015 19:39:32]
Supprimé : RP #689 [Point de vérification système | 03/18/2015 19:52:59]
Supprimé : RP #690 [Point de vérification système | 03/20/2015 19:27:02]
Supprimé : RP #691 [Point de vérification système | 03/22/2015 12:44:00]
Supprimé : RP #692 [Point de vérification système | 03/23/2015 15:45:39]
Supprimé : RP #693 [Point de vérification système | 03/25/2015 18:57:19]
Supprimé : RP #694 [Point de vérification système | 03/26/2015 21:58:09]
Supprimé : RP #695 [Point de vérification système | 03/28/2015 21:45:33]
Supprimé : RP #696 [Point de vérification système | 03/30/2015 16:16:01]
Supprimé : RP #697 [Point de vérification système | 03/31/2015 18:37:17]
Supprimé : RP #698 [Point de vérification système | 04/03/2015 17:40:28]
Supprimé : RP #699 [Removed Photo Frame Show - AIR desktop application | 04/06/2015 11:56:03]
Supprimé : RP #700 [Point de vérification système | 04/07/2015 17:37:39]
Supprimé : RP #701 [Installed SpyHunter | 04/07/2015 21:51:39]
Supprimé : RP #702 [Removed SpyHunter | 04/07/2015 22:04:08]
Supprimé : RP #703 [Restore Point Created by FRST | 04/10/2015 15:23:16]
Supprimé : RP #704 [Point de vérification système | 04/12/2015 10:13:04]

Nouveau point de restauration créé !

########## - EOF - ##########

Fish66 · Answer

Bonsoir,
Sois prudent et bon surf !  :-)

Bonne soirée

jeffro44 · Answer

Merci beaucoup.
Par contre en voulant utiliser le lien pour updatechcker cela m'a envoyé sur logiciel qui de suite a été bloqué par malwarebytes et par avast. C'est un logiciel pc manager quelquechose qui était apparu avec sweet page donc j'ai tout stoppé.

Bonne fin de we, avec toute ma gratitude.

Sweet page ne veut pas partir

17 réponses

End of Fixlog 17:23:43

Discussions similaires

Newsletters