> Tous les forums > Forum Sécurité
 Comment supprimer sweet-page ?Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]
moon6
  Posté le 01/05/2015 @ 12:34 
Aller en bas de la page 
Petite astucienne

Bonjour,

Voilà je reviens vers vous qui m'avez toujours aidée
Firefox et google chrome sont infectés par sweet-page. J'ai beau chercher mais je n'arrive pas à m'en débarasser.

Besoin de votre aide

Un grand merci pour vos réponses.

P.S : j'ai windows 7

Publicité
Pierre95
 Posté le 01/05/2015 à 12:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Moon6 et bonne fête du 1 mai

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

Cliquez ICI


Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

ZHPDiag

  1. Télécharge ZHPDiag de Nicolas Coolman
  2. Laisse-toi guider lors de l'installation, c'est très rapide et très simple.
  3. À la fin de l'installation, deux icônes vont apparaitre sur ton bureau : ZHPDiag et ZHPFix.
  4. Ouvre ZHPDiag (icône parchemin) :image
  5. Clique sur COMPLET

    image
  6. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
7. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse



Modifié par Pierre95 le 01/05/2015 12:45
moon6
 Posté le 01/05/2015 à 13:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour Pierre,

Comme je n'aime pas mon prénom, j'ai choisi celui de "Moon" (tous mes amis m'appellent ainsi)...
Merci infiniment pour ton aide et bonne fête du 1er mai également.

Tu sais, je suis archi-nulle en informatique et tout son vocabulaire.
Tu me dis que si j'ai des cracks et des P2P je dois les désinstaller au préalable : mais c'est quoi ces 2 "machins" ?


J'attends ta réponse avant de faire ce que tu m'as dit.

Pierre95
 Posté le 01/05/2015 à 13:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

Le P2P, sont des reseaux de partage de fichier en géneral pour télécharger illégalement souvent porteurs de virus.

Les cracks Keygens sont des logiciels piratés.

Si j'en trouve dans le rapport ZHPDiag, je t'aiderais pour les enlever

Pierre

moon6
 Posté le 01/05/2015 à 13:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre,

Je ne peux pas poster le rapport, j'ai un message qui me dit qu'il est trop gros

moon6
 Posté le 01/05/2015 à 13:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

(il fait 336 ko)

Pierre95
 Posté le 01/05/2015 à 13:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Envoie le nous en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

moon6
 Posté le 01/05/2015 à 13:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

c'est fait (je pense)

moon6
 Posté le 01/05/2015 à 13:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Parmi les astuciens, ya pas un cardiologue ?? (suis en train de frôler la crise cardiaque)

Tu peux lire le rapport ? j'ai tout fait correctement ?

Publicité
Pierre95
 Posté le 01/05/2015 à 13:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Non car cjoint te donne un lien internet et tu as oublié de poster ce lien dans ta réponse.

moon6
 Posté le 01/05/2015 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Je viens de recommencer, j'espère que ça marche cette fois-ci ...

moon6
 Posté le 01/05/2015 à 14:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

http://www.cjoint.com/?0EbopSDysGb (j'ai reçu ce message dans ma boite aux lettres)

Pierre95
 Posté le 01/05/2015 à 14:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

non,

Je recommence:

cjoint te donne un lien internet.

tu le bleuit et tu fais copier.

tu cliques sur poser une question

et dedans la fenêtre qui s'ouvre tu fais coller

ton lien internet apparait dans ta réponse

et tu tu appuie sur publier le message


Tu n'as jamais fait des copié collé ?

Pierre95
 Posté le 01/05/2015 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pour exemple voila un message ou je t'ai fait un copié d'un lien internet qui apparait en bleu dans l'intérieur de ma réponse.

Pierre95
 Posté le 01/05/2015 à 14:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

OK, j'ai recu ton rapport ZHPDiag à 14h06

Nos réponses se sont croisés.

Je regardes ton rapport ZHPDiag et reviens vers toi

moon6
 Posté le 01/05/2015 à 14:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

ah ok, merci bcp

Pierre95
 Posté le 01/05/2015 à 14:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

Tu n'as pas de P2P ni de cracks

Par contre ton PC est infecté

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-cacaoweb =>PUP.CacaoWeb

http://www.nicolascoolman.fr/blog/ =>PUP.Fuyu

http://nicolascoolman.fr/pup-sweetpage =>PUP.SweetPage

http://www.nicolascoolman.fr/blog/ =>PUP.QuickSearch

http://www.nicolascoolman.fr/blog/ =>PUP.SearchEngine

http://nicolascoolman.fr/adware-installcore =>Adware.InstallCore

http://nicolascoolman.fr/pup-v9software =>PUP.V9Software

~ MSI: 7 link(s) detected in 00mn 00s


Peux tu via panneau de config Windows désinstaller ce logiciel nuisible ?

Logiciel: sweet-page uninstall - (.sweet-page.)


Ce sera pour la suite: As tu l'utilité de la toolbar Ebay ?

Car je pourrai te la faire sauter plus tard.


On va faire un diagnostique de ton PC ,tu vas passer ces logiciels dans l'ordre.

image1 - Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER


Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Un rapport va s'ouvrir. Tu l'enregistres sur ton bureau par exemple

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

image2 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)




Dans la fenêtre de l'outil, cliquer sur Scanner




Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[R0].txt apparait

Il est aussi enregistré dans : C:\AdwCleaner\AdwCleaner[R0].txt



  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse

image3 - Malwarebyte's Anti Malware

  • Télécharge
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clique sur Mettre à jour (à droite, au centre)

    image
  • Clique sur Paramétres et configure le comme sur l'image

    image
  • Clique sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clique sur Lancer l'examen
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans Historique > Journaux de l'application

    image
  • Il faut l'exporter comme ci dessous, l'enregistrer sur le bureau, heberge le sur Cjoint et, poste le lien qui à été crée ici.



image

  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de te lire,

Pierre

Publicité
moon6
 Posté le 01/05/2015 à 14:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre,

tu mets trop de choses pour ma "petite tête).
Je réponds à tes 2 premières questions :

Via le panneau de configuration, je n'ai pas la possibilité de supprimer sweet-page : Il n'y a pas de programme de désinstallation dans le panneau.
Ensuite, non je n'ai absolument pas besoin de la toolbar Ebay.

Et pour terminer, avant de lancer ZHP Cleaner, je ne sais pas comment je dois faire pour désinstaller temporairement mon antivirus
(c'est Microsoft Security Essential)

Pierre95
 Posté le 01/05/2015 à 15:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

ne t'en fais pas pour Sweet Page, je m'en occuperais grace à un script.

Merci pour ta réponse pour Ebay, je la prendrais en compte aussi dans le même script

Pour désactiver temporairement ton antivirus microsoft security essentials, j'ai trouve ceci avec une recherche Google:

http://windows.microsoft.com/fr-fr/windows/disable-antivirus-software#1TC=windows-vista

ou

http://www.commentcamarche.net/forum/affich-20923678-desactiver-microsoft-security-essential

ou

http://answers.microsoft.com/fr-fr/protect/forum/mse-protect_start/comment-faire-pour-d%C3%A9sactiv%C3%A9/12fa684e-8907-4f23-8750-1533dbdec5e3

Tu devrais y trouver ton bonheur

moon6
 Posté le 01/05/2015 à 15:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPCleaner.txt

moon6
 Posté le 01/05/2015 à 15:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : AdwCleaner[R1].txt

moon6
 Posté le 01/05/2015 à 15:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

J'avais écrit du texte avec mes deux rapports mais il n’apparaît pas.

J'attends tes consignes pour la suite et te remercie une nouvelle fois pour ta patience


Pierre95
 Posté le 01/05/2015 à 16:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

Pour ZHPCleaner et ADWcleaner, c'est OK

J'avais écrit du texte avec mes deux rapports mais il n’apparaît pas.

J'attends tes consignes pour la suite et te remercie une nouvelle fois pour ta patience

Tu mets ton rapport dans ta réponse et après tu appuyes modifier ta réponse

et la tu aurais pu rajouter ton baratin .


Tu as oublié de me faire le point 3 Malwarebyte Anti Malware (MBAM) ou alors tu ne m'as pas posté son rapport.

Dans l'attente de ce rapport

moon6
 Posté le 01/05/2015 à 16:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Gloupssss j'ai zappé cette info. Je relis tes messages...

moon6
 Posté le 01/05/2015 à 16:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Je viens de tout relire rapidement mais je ne vois pas le lien pour télécharger Malwarebyte Anti Malware. Peux-tu me le remettre s'il te plait ?

Pierre95
 Posté le 01/05/2015 à 16:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Excuses moi, j'ai fais un mauvais copié collé.

Je te mets le lien pour MBAM

http://fr.malwarebytes.org/mwb-download/?language=fr

Publicité
Pages : [1] 2 3 ... Fin
Page 1 sur 3 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
comment supprimer un malware coriace
comment supprimer Get the discount ?
comment supprimer une clef de registre récalcitrante ?
comment supprimer l'adware "ad by name"
supprimer la page d'accueil de IE
Kaspersky 2015 / comment supprimer l' historique?
Comment supprimer My start search ?
virus"sweet-page
comment supprimer Un cheval de troie ks/kryptyk.l
comment supprimer quickshop qui pollue ma navigation
Plus de sujets relatifs à Comment supprimer sweet-page ?
 > Tous les forums > Forum Sécurité