> Tous les forums > Forum Sécurité
 Comment supprimer sweet-page ?Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
moon6
  Posté le 01/05/2015 @ 12:34 
Aller en bas de la page 
Petite astucienne

Bonjour,

Voilà je reviens vers vous qui m'avez toujours aidée
Firefox et google chrome sont infectés par sweet-page. J'ai beau chercher mais je n'arrive pas à m'en débarasser.

Besoin de votre aide

Un grand merci pour vos réponses.

P.S : j'ai windows 7

Publicité
Pierre95
 Posté le 01/05/2015 à 12:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Moon6 et bonne fête du 1 mai

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

Cliquez ICI


Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

ZHPDiag

  1. Télécharge ZHPDiag de Nicolas Coolman
  2. Laisse-toi guider lors de l'installation, c'est très rapide et très simple.
  3. À la fin de l'installation, deux icônes vont apparaitre sur ton bureau : ZHPDiag et ZHPFix.
  4. Ouvre ZHPDiag (icône parchemin) :image
  5. Clique sur COMPLET

    image
  6. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
7. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse



Modifié par Pierre95 le 01/05/2015 12:45
moon6
 Posté le 01/05/2015 à 13:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour Pierre,

Comme je n'aime pas mon prénom, j'ai choisi celui de "Moon" (tous mes amis m'appellent ainsi)...
Merci infiniment pour ton aide et bonne fête du 1er mai également.

Tu sais, je suis archi-nulle en informatique et tout son vocabulaire.
Tu me dis que si j'ai des cracks et des P2P je dois les désinstaller au préalable : mais c'est quoi ces 2 "machins" ?


J'attends ta réponse avant de faire ce que tu m'as dit.

Pierre95
 Posté le 01/05/2015 à 13:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

Le P2P, sont des reseaux de partage de fichier en géneral pour télécharger illégalement souvent porteurs de virus.

Les cracks Keygens sont des logiciels piratés.

Si j'en trouve dans le rapport ZHPDiag, je t'aiderais pour les enlever

Pierre

moon6
 Posté le 01/05/2015 à 13:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre,

Je ne peux pas poster le rapport, j'ai un message qui me dit qu'il est trop gros

moon6
 Posté le 01/05/2015 à 13:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

(il fait 336 ko)

Pierre95
 Posté le 01/05/2015 à 13:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Envoie le nous en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

moon6
 Posté le 01/05/2015 à 13:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

c'est fait (je pense)

moon6
 Posté le 01/05/2015 à 13:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Parmi les astuciens, ya pas un cardiologue ?? (suis en train de frôler la crise cardiaque)

Tu peux lire le rapport ? j'ai tout fait correctement ?

Pierre95
 Posté le 01/05/2015 à 13:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Non car cjoint te donne un lien internet et tu as oublié de poster ce lien dans ta réponse.

moon6
 Posté le 01/05/2015 à 14:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Je viens de recommencer, j'espère que ça marche cette fois-ci ...

moon6
 Posté le 01/05/2015 à 14:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

http://www.cjoint.com/?0EbopSDysGb (j'ai reçu ce message dans ma boite aux lettres)

Pierre95
 Posté le 01/05/2015 à 14:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

non,

Je recommence:

cjoint te donne un lien internet.

tu le bleuit et tu fais copier.

tu cliques sur poser une question

et dedans la fenêtre qui s'ouvre tu fais coller

ton lien internet apparait dans ta réponse

et tu tu appuie sur publier le message


Tu n'as jamais fait des copié collé ?

Pierre95
 Posté le 01/05/2015 à 14:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pour exemple voila un message ou je t'ai fait un copié d'un lien internet qui apparait en bleu dans l'intérieur de ma réponse.

Pierre95
 Posté le 01/05/2015 à 14:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

OK, j'ai recu ton rapport ZHPDiag à 14h06

Nos réponses se sont croisés.

Je regardes ton rapport ZHPDiag et reviens vers toi

moon6
 Posté le 01/05/2015 à 14:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

ah ok, merci bcp

Soutenez PC Astuces

PC Astuces a besoin de vous pour survivre. Nos conseils et astuces vous ont aidé ? Vous avez résolu un problème sur votre ordinateur ? Vous avez profité de nos bons plans ? Aidez-nous en retour avec un abonnement de soutien mensuel.


5 € par mois 10 € par mois 20 € par mois


Gérer son abonnement

Pierre95
 Posté le 01/05/2015 à 14:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

Tu n'as pas de P2P ni de cracks

Par contre ton PC est infecté

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-cacaoweb =>PUP.CacaoWeb

http://www.nicolascoolman.fr/blog/ =>PUP.Fuyu

http://nicolascoolman.fr/pup-sweetpage =>PUP.SweetPage

http://www.nicolascoolman.fr/blog/ =>PUP.QuickSearch

http://www.nicolascoolman.fr/blog/ =>PUP.SearchEngine

http://nicolascoolman.fr/adware-installcore =>Adware.InstallCore

http://nicolascoolman.fr/pup-v9software =>PUP.V9Software

~ MSI: 7 link(s) detected in 00mn 00s


Peux tu via panneau de config Windows désinstaller ce logiciel nuisible ?

Logiciel: sweet-page uninstall - (.sweet-page.)


Ce sera pour la suite: As tu l'utilité de la toolbar Ebay ?

Car je pourrai te la faire sauter plus tard.


On va faire un diagnostique de ton PC ,tu vas passer ces logiciels dans l'ordre.

image1 - Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER


Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Un rapport va s'ouvrir. Tu l'enregistres sur ton bureau par exemple

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

image2 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)




Dans la fenêtre de l'outil, cliquer sur Scanner




Quand l'analyse est terminée, clique sur le bouton RAPPORT ,un rapport AdwCleaner[R0].txt apparait

Il est aussi enregistré dans : C:\AdwCleaner\AdwCleaner[R0].txt



  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse

image3 - Malwarebyte's Anti Malware

  • Télécharge
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clique sur Mettre à jour (à droite, au centre)

    image
  • Clique sur Paramétres et configure le comme sur l'image

    image
  • Clique sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clique sur Lancer l'examen
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans Historique > Journaux de l'application

    image
  • Il faut l'exporter comme ci dessous, l'enregistrer sur le bureau, heberge le sur Cjoint et, poste le lien qui à été crée ici.



image

  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de te lire,

Pierre

moon6
 Posté le 01/05/2015 à 14:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre,

tu mets trop de choses pour ma "petite tête).
Je réponds à tes 2 premières questions :

Via le panneau de configuration, je n'ai pas la possibilité de supprimer sweet-page : Il n'y a pas de programme de désinstallation dans le panneau.
Ensuite, non je n'ai absolument pas besoin de la toolbar Ebay.

Et pour terminer, avant de lancer ZHP Cleaner, je ne sais pas comment je dois faire pour désinstaller temporairement mon antivirus
(c'est Microsoft Security Essential)

Pierre95
 Posté le 01/05/2015 à 15:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

ne t'en fais pas pour Sweet Page, je m'en occuperais grace à un script.

Merci pour ta réponse pour Ebay, je la prendrais en compte aussi dans le même script

Pour désactiver temporairement ton antivirus microsoft security essentials, j'ai trouve ceci avec une recherche Google:

http://windows.microsoft.com/fr-fr/windows/disable-antivirus-software#1TC=windows-vista

ou

http://www.commentcamarche.net/forum/affich-20923678-desactiver-microsoft-security-essential

ou

http://answers.microsoft.com/fr-fr/protect/forum/mse-protect_start/comment-faire-pour-d%C3%A9sactiv%C3%A9/12fa684e-8907-4f23-8750-1533dbdec5e3

Tu devrais y trouver ton bonheur

moon6
 Posté le 01/05/2015 à 15:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPCleaner.txt

moon6
 Posté le 01/05/2015 à 15:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : AdwCleaner[R1].txt

moon6
 Posté le 01/05/2015 à 15:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

J'avais écrit du texte avec mes deux rapports mais il n’apparaît pas.

J'attends tes consignes pour la suite et te remercie une nouvelle fois pour ta patience


Pierre95
 Posté le 01/05/2015 à 16:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

Pour ZHPCleaner et ADWcleaner, c'est OK

J'avais écrit du texte avec mes deux rapports mais il n’apparaît pas.

J'attends tes consignes pour la suite et te remercie une nouvelle fois pour ta patience

Tu mets ton rapport dans ta réponse et après tu appuyes modifier ta réponse

et la tu aurais pu rajouter ton baratin .


Tu as oublié de me faire le point 3 Malwarebyte Anti Malware (MBAM) ou alors tu ne m'as pas posté son rapport.

Dans l'attente de ce rapport

moon6
 Posté le 01/05/2015 à 16:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Gloupssss j'ai zappé cette info. Je relis tes messages...

moon6
 Posté le 01/05/2015 à 16:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Je viens de tout relire rapidement mais je ne vois pas le lien pour télécharger Malwarebyte Anti Malware. Peux-tu me le remettre s'il te plait ?

Pierre95
 Posté le 01/05/2015 à 16:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Excuses moi, j'ai fais un mauvais copié collé.

Je te mets le lien pour MBAM

http://fr.malwarebytes.org/mwb-download/?language=fr

moon6
 Posté le 01/05/2015 à 16:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

bon je suis retournée chez nicolas coolman et suis en train de télécharger Anti Malware

moon6
 Posté le 01/05/2015 à 17:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

voilà c'est fait. J'ai tout mis en quarantaine, mon pc a redémarrer mais je ne sais pas comment récupérer le rapport de Malwarebytes

moon6
 Posté le 01/05/2015 à 17:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

moon6 a écrit :

voilà c'est fait. J'ai tout mis en quarantaine, mon pc a redémarré mais je ne sais pas comment récupérer le rapport de Malwarebytes

Pierre95
 Posté le 01/05/2015 à 17:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pour le retrouver, tu cliques sur historique, puis sur journaux de l'application, tu regardes parmi les journaux d'examen, le dernier en date se terminant par mbam-log-(date)-(heure).xml sur lequel on voit les mises en quarantaine, tu coches sa case,tu cliques sur sa ligne, puis tu cliques surexporter puis sur Fichier texte(*.txt), puis tu l'enregistres sur ton bureau, pour après nous l'envoyer

Au plaisir de te lire et à ton service

Pierre

moon6
 Posté le 01/05/2015 à 17:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

moon6
 Posté le 01/05/2015 à 17:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

moon6 a écrit : Voici le rapport

Fichier joint : rapport malwaresbytes.txt

Pierre95
 Posté le 01/05/2015 à 17:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Moon,

pour MBAM, c'est OK tu as travaillée comme une chef

On va nettoyer

image1- ZHPCleaner

Désactives temporairement ton antivirus. Lances le programme

Clique surRépareret non sur scanner


Notes:

1 - Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non


Quand tu accèderas à l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur nettoyer

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus


image2 - AdwCleaner

Peux tu relancer Adwcleaner en cliquant sur SCANNER, et à la fin du scan, cliques sur NETTOYER.

  • Clique sur AdwCleaner pour le lancer
  • Clique sur "Scanner"

    Image


  • Quand il affiche les menaces
    Clique sur "Nettoyer"

  • A l'issue, le rapport de nettoyage va s'afficher, poste le par le bouton “insérer un rapport dans ta réponse, sur le forum
  • Vous pouvez fermer le programme

image3- ZHPDiag

  1. Ouvre ZHPDIAG (icône parchemin) :image
  2. Clique sur COMPLET

    image
  3. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
4. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de te lire,

Pierre

moon6
 Posté le 01/05/2015 à 17:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Pierre,

Non je n'ai pas travaillé comme un chef :-(

Lorsque j'ouvre ZHP Cleaner je n'ai que 3 possibilités (en bleu)

1) scanner

2) nettoyer

3) rapport

moon6
 Posté le 01/05/2015 à 18:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

http://www.cjoint.com/data/0EbsmT3kIOv.htm

je viens d'envoyér une copie d'écran à registry cleaner

moon6
 Posté le 01/05/2015 à 18:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Faut-il que je désinstalle ZHP Cleaner et que je le réinstalle ?

Pierre95
 Posté le 01/05/2015 à 18:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Mais non !!

Pourquoi veux tu faire compliqué alors qu'on peut faire simple .

Il est installé et la tu cliques sur réparer au lieu de scanner

moon6
 Posté le 01/05/2015 à 18:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Mais tu n'as pas lu mon message plus haut : je n'ai pas la fonction "réparer"...

Pierre95
 Posté le 01/05/2015 à 18:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

excuses moi c'est nettoyer en effet nettoyer = réparer

moon6
 Posté le 01/05/2015 à 18:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

voilà, je viens de réparer avec ZHPCleaner. Maintenant je fais quoi ?
(je m'y perds dans tous les messages)... Sorry

moon6
 Posté le 01/05/2015 à 18:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Fichier joint : ZHPCleaner.txt

Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
Ecran PC incurvé 27 pouces Koorui 27E6C (FHD, 165 Hz)
139,99 € 179,99 € -22%
@Amazon
Mini PC Leelbox (Intel N100, 16 Go RAM, SSD 512 Go, Windows 11 Pro)
139,99 € 120 € --17%
@Amazon
Disque dur externe Western Digital Elements Desktop USB 3.0 18 To
299,72 € 400 € -25%
@Amazon Allemagne
Souris sans fil verticale ergonomique Ugreen (2.4 GHz USB, 4000 dpi)
18,99 € 22,99 € -17%
@Amazon
Adaptateur WiFi USB TP-Link Archer T2U Nano AC 600 Mbps
9,49 € 13,90 € -32%
@Amazon
Ecran PC 27 pouces Gaming Koorui 27E3Q (QHD, IPS, 1 ms, 170 Hz)
189,99 € 275 € -31%
@Amazon

Sujets relatifs
comment supprimer un malware coriace
comment supprimer Get the discount ?
comment supprimer une clef de registre récalcitrante ?
comment supprimer l'adware "ad by name"
supprimer la page d'accueil de IE
Kaspersky 2015 / comment supprimer l' historique?
Comment supprimer My start search ?
virus"sweet-page
comment supprimer Un cheval de troie ks/kryptyk.l
comment supprimer quickshop qui pollue ma navigation
Plus de sujets relatifs à Comment supprimer sweet-page ?
 > Tous les forums > Forum Sécurité