Bonjour,

Voilà je reviens vers vous qui m'avez toujours aidée
Firefox et google chrome sont infectés par sweet-page. J'ai beau chercher mais je n'arrive pas à m'en débarasser.

Besoin de votre aide

Un grand merci pour vos réponses.

P.S : j'ai windows 7

Bonjour Moon6 et bonne fête du 1 mai

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

Cliquez ICI

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Bonjour Pierre,

Comme je n'aime pas mon prénom, j'ai choisi celui de "Moon" (tous mes amis m'appellent ainsi)...
Merci infiniment pour ton aide et bonne fête du 1er mai également.

Tu sais, je suis archi-nulle en informatique et tout son vocabulaire.
Tu me dis que si j'ai des cracks et des P2P je dois les désinstaller au préalable : mais c'est quoi ces 2 "machins" ?

J'attends ta réponse avant de faire ce que tu m'as dit.

Moon,

Le P2P, sont des reseaux de partage de fichier en géneral pour télécharger illégalement souvent porteurs de virus.

Les cracks Keygens sont des logiciels piratés.

Si j'en trouve dans le rapport ZHPDiag, je t'aiderais pour les enlever

Pierre

Pierre,

Je ne peux pas poster le rapport, j'ai un message qui me dit qu'il est trop gros

(il fait 336 ko)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

c'est fait (je pense)

Parmi les astuciens, ya pas un cardiologue ?? (suis en train de frôler la crise cardiaque)

Tu peux lire le rapport ? j'ai tout fait correctement ?

Non car cjoint te donne un lien internet et tu as oublié de poster ce lien dans ta réponse.

Je viens de recommencer, j'espère que ça marche cette fois-ci ...

http://www.cjoint.com/?0EbopSDysGb (j'ai reçu ce message dans ma boite aux lettres)

non,

Je recommence:

cjoint te donne un lien internet.

tu le bleuit et tu fais copier.

tu cliques sur poser une question

et dedans la fenêtre qui s'ouvre tu fais coller

ton lien internet apparait dans ta réponse

et tu tu appuie sur publier le message

Tu n'as jamais fait des copié collé ?

Pour exemple voila un message ou je t'ai fait un copié d'un lien internet qui apparait en bleu dans l'intérieur de ma réponse.

OK, j'ai recu ton rapport ZHPDiag à 14h06

Nos réponses se sont croisés.

Je regardes ton rapport ZHPDiag et reviens vers toi

ah ok, merci bcp

Moon,

Tu n'as pas de P2P ni de cracks

Par contre ton PC est infecté

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-cacaoweb =>PUP.CacaoWeb

http://www.nicolascoolman.fr/blog/ =>PUP.Fuyu

http://nicolascoolman.fr/pup-sweetpage =>PUP.SweetPage

http://www.nicolascoolman.fr/blog/ =>PUP.QuickSearch

http://www.nicolascoolman.fr/blog/ =>PUP.SearchEngine

http://nicolascoolman.fr/adware-installcore =>Adware.InstallCore

http://nicolascoolman.fr/pup-v9software =>PUP.V9Software

~ MSI: 7 link(s) detected in 00mn 00s

Peux tu via panneau de config Windows désinstaller ce logiciel nuisible ?

Logiciel: sweet-page uninstall - (.sweet-page.)

Ce sera pour la suite: As tu l'utilité de la toolbar Ebay ?

Car je pourrai te la faire sauter plus tard.

On va faire un diagnostique de ton PC ,tu vas passer ces logiciels dans l'ordre.

1 - Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER

---

Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

---

Un rapport va s'ouvrir. Tu l'enregistres sur ton bureau par exemple

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

2 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[R0].txt apparait

Il est aussi enregistré dans : C:\AdwCleaner\AdwCleaner[R0].txt

• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

3 - Malwarebyte's Anti Malware

• Télécharge
• Procède à l'installation de celui çi
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
• La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clique sur Mettre à jour (à droite, au centre)
  
  
• Clique sur Paramétres et configure le comme sur l'image
  
  
• Clique sur Examen (en haut)
  
  
• Sélectionne Examen "Menaces"
• Clique sur Lancer l'examen
• Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte
• Le rapport est disponible dans Historique > Journaux de l'application
  
  
• Il faut l'exporter comme ci dessous, l'enregistrer sur le bureau, heberge le sur Cjoint et, poste le lien qui à été crée ici.

• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de te lire,

Pierre

Pierre,

tu mets trop de choses pour ma "petite tête).
Je réponds à tes 2 premières questions :

Via le panneau de configuration, je n'ai pas la possibilité de supprimer sweet-page : Il n'y a pas de programme de désinstallation dans le panneau.
Ensuite, non je n'ai absolument pas besoin de la toolbar Ebay.

Et pour terminer, avant de lancer ZHP Cleaner, je ne sais pas comment je dois faire pour désinstaller temporairement mon antivirus
(c'est Microsoft Security Essential)

Moon,

ne t'en fais pas pour Sweet Page, je m'en occuperais grace à un script.

Merci pour ta réponse pour Ebay, je la prendrais en compte aussi dans le même script

Pour désactiver temporairement ton antivirus microsoft security essentials, j'ai trouve ceci avec une recherche Google:

http://windows.microsoft.com/fr-fr/windows/disable-antivirus-software#1TC=windows-vista

ou

http://www.commentcamarche.net/forum/affich-20923678-desactiver-microsoft-security-essential

ou

http://answers.microsoft.com/fr-fr/protect/forum/mse-protect_start/comment-faire-pour-d%C3%A9sactiv%C3%A9/12fa684e-8907-4f23-8750-1533dbdec5e3

Tu devrais y trouver ton bonheur

Fichier joint : ZHPCleaner.txt

Fichier joint : AdwCleaner[R1].txt

J'avais écrit du texte avec mes deux rapports mais il n’apparaît pas.

J'attends tes consignes pour la suite et te remercie une nouvelle fois pour ta patience

Moon,

Pour ZHPCleaner et ADWcleaner, c'est OK

J'avais écrit du texte avec mes deux rapports mais il n’apparaît pas.

J'attends tes consignes pour la suite et te remercie une nouvelle fois pour ta patience

Tu mets ton rapport dans ta réponse et après tu appuyes modifier ta réponse

et la tu aurais pu rajouter ton baratin .

Tu as oublié de me faire le point 3 Malwarebyte Anti Malware (MBAM) ou alors tu ne m'as pas posté son rapport.

Dans l'attente de ce rapport

Gloupssss j'ai zappé cette info. Je relis tes messages...

Je viens de tout relire rapidement mais je ne vois pas le lien pour télécharger Malwarebyte Anti Malware. Peux-tu me le remettre s'il te plait ?

Excuses moi, j'ai fais un mauvais copié collé.

Je te mets le lien pour MBAM

http://fr.malwarebytes.org/mwb-download/?language=fr

bon je suis retournée chez nicolas coolman et suis en train de télécharger Anti Malware

voilà c'est fait. J'ai tout mis en quarantaine, mon pc a redémarrer mais je ne sais pas comment récupérer le rapport de Malwarebytes

moon6 a écrit :

voilà c'est fait. J'ai tout mis en quarantaine, mon pc a redémarré mais je ne sais pas comment récupérer le rapport de Malwarebytes

Pour le retrouver, tu cliques sur historique, puis sur journaux de l'application, tu regardes parmi les journaux d'examen, le dernier en date se terminant par mbam-log-(date)-(heure).xml sur lequel on voit les mises en quarantaine, tu coches sa case,tu cliques sur sa ligne, puis tu cliques surexporter puis sur Fichier texte(*.txt), puis tu l'enregistres sur ton bureau, pour après nous l'envoyer

Au plaisir de te lire et à ton service

Pierre

Fichier joint : rapport malwaresbytes.txt

moon6 a écrit : Voici le rapport

Fichier joint : rapport malwaresbytes.txt

Moon,

pour MBAM, c'est OK tu as travaillée comme une chef

Pierre,

Non je n'ai pas travaillé comme un chef :-(

Lorsque j'ouvre ZHP Cleaner je n'ai que 3 possibilités (en bleu)

1) scanner

2) nettoyer

3) rapport

http://www.cjoint.com/data/0EbsmT3kIOv.htm

je viens d'envoyér une copie d'écran à registry cleaner

Faut-il que je désinstalle ZHP Cleaner et que je le réinstalle ?

Mais non !!

Pourquoi veux tu faire compliqué alors qu'on peut faire simple .

Il est installé et la tu cliques sur réparer au lieu de scanner

Mais tu n'as pas lu mon message plus haut : je n'ai pas la fonction "réparer"...

excuses moi c'est nettoyer en effet nettoyer = réparer

voilà, je viens de réparer avec ZHPCleaner. Maintenant je fais quoi ?
(je m'y perds dans tous les messages)... Sorry

Fichier joint : ZHPCleaner.txt