Security-X

Forum Security-X => Désinfections => Discussion démarrée par: thomas-2211 le octobre 22, 2013, 16:35:31

Titre: RESOLU sweetpacks-toolbar
Posté par: thomas-2211 le octobre 22, 2013, 16:35:31

Bonjour,
Je voudrais me débarrasser de cette "application" sweetpacks-toolbar.com que je n'arrive pas à désinstaller et de tout autre logiciel malveillant au passage qui se nicherai dans les entrailles de mon pc... PS je ne comprends pas comment j'ai chopé cela je n'ai rien coché ou accepté :AAJ
Si vous pouviez me dépanner ce serait super cool
Cordialement,
Thomas.

Titre: Re : sweetpacks-toolbar
Posté par: Ammonium le octobre 22, 2013, 16:49:35

Bonjour thomas, nous allons regarder ça ensemble :)

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt

Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

FRST :

Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
A la fin du scan, un rapport FRST.txt s'ouvre.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------

Titre: Re : sweetpacks-toolbar
Posté par: thomas-2211 le octobre 22, 2013, 17:06:12

Merci pour votre aide,

Voici les scans :

http://up.security-x.fr/file.php?h=R7f61c67d1dd84a1629b4fe7d70d3ed42
(http://up.security-x.fr/file.php?h=R7f61c67d1dd84a1629b4fe7d70d3ed42), http://up.security-x.fr/file.php?h=R725a20b68da82233a78f02809a97478d (http://up.security-x.fr/file.php?h=R725a20b68da82233a78f02809a97478d), http://up.security-x.fr/file.php?h=R216cd8f0b8536c1b56f8e84e622b3c29 (http://up.security-x.fr/file.php?h=R216cd8f0b8536c1b56f8e84e622b3c29)

Titre: Re : sweetpacks-toolbar
Posté par: Ammonium le octobre 22, 2013, 17:45:33

Va dans le panneau de configuration.
Clique sur ajouter/supprimer des programmes.
Désinstalle si présent :

IB Updater Service (x32 Version: 4.0.8.8)
Sweetpacks Bundle Uninstaller (x32 Version: 1.0.0.0)

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
Patiente le temps de l'analyse et valide le message d'informations
Un redémarrage est demandé, valider par OK
Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
HKLM-x32\...\Run: [SweetIM] - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.) 
HKLM-x32\...\Run: [Sweetpacks Communicator] - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe [231768 2012-08-15] (SweetIM Technologies Ltd.) 
C:\Program Files (x86)\SweetIM\
SearchScopes: HKLM - DefaultScope value is missing. 
SearchScopes: HKCU - {0633EE93-1111-472f-A0FF-E1416B8B2EAA} URL = http://www.pucuy.com/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr 
CHR HKLM-x32\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Windows\SysWOW64\jmdp\SweetNT.crx 
CHR RestoreOnStartup: "hxxp://www.google.fr/", "hxxp://www.sweetpacks-search.com/?barid=&src=10&" 
CHR Extension: (SweetPacks Chrome Extension) - C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.4.0.4_0 
R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1754928 2013-10-15] () 
C:\Windows\system32\dmwu.exe
2013-10-22 15:40 - 2013-10-22 15:40 - 00618256 _____ (SweetIM Technologies Ltd.) C:\Users\Thomas\Downloads\SweetImSetup.exe 
C:\Users\Thomas\AppData\Local\Temp\7za.exe 
C:\Users\Thomas\AppData\Local\Temp\AcDeltree.exe 
C:\Users\Thomas\AppData\Local\Temp\AskSLib.dll 
C:\Users\Thomas\AppData\Local\Temp\asycfilt.dll 
C:\Users\Thomas\AppData\Local\Temp\atl80.dll 
C:\Users\Thomas\AppData\Local\Temp\DivXSetup.exe 
C:\Users\Thomas\AppData\Local\Temp\DivXWebPlayerInstaller.exe 
C:\Users\Thomas\AppData\Local\Temp\GenericUninstall.exe 
C:\Users\Thomas\AppData\Local\Temp\GUR10BD.exe 
C:\Users\Thomas\AppData\Local\Temp\installhelper.dll 
C:\Users\Thomas\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe 
C:\Users\Thomas\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe 
C:\Users\Thomas\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe 
C:\Users\Thomas\AppData\Local\Temp\Kreapixel_addonAcPro.exe 
C:\Users\Thomas\AppData\Local\Temp\mfc80.dll 
C:\Users\Thomas\AppData\Local\Temp\mfc80u.dll 
C:\Users\Thomas\AppData\Local\Temp\mfcm80.dll 
C:\Users\Thomas\AppData\Local\Temp\mfcm80u.dll 
C:\Users\Thomas\AppData\Local\Temp\mgsqlite3.dll 
C:\Users\Thomas\AppData\Local\Temp\msvbvm60.dll 
C:\Users\Thomas\AppData\Local\Temp\msvcm80.dll 
C:\Users\Thomas\AppData\Local\Temp\msvcp80.dll 
C:\Users\Thomas\AppData\Local\Temp\msvcr80.dll 
C:\Users\Thomas\AppData\Local\Temp\MyBabylonTB.exe 
C:\Users\Thomas\AppData\Local\Temp\OfferBoxSetup.exe 
C:\Users\Thomas\AppData\Local\Temp\push.exe 
C:\Users\Thomas\AppData\Local\Temp\Shortcut_SWIMInstaller.exe 
C:\Users\Thomas\AppData\Local\Temp\SimboApp.exe 
C:\Users\Thomas\AppData\Local\Temp\SIMEEIInstaller.exe 
C:\Users\Thomas\AppData\Local\Temp\SIntf16.dll 
C:\Users\Thomas\AppData\Local\Temp\SIntf32.dll 
C:\Users\Thomas\AppData\Local\Temp\SIntfNT.dll 
C:\Users\Thomas\AppData\Local\Temp\SkypeSetup.exe 
C:\Users\Thomas\AppData\Local\Temp\SRAssetsHelper.dll 
C:\Users\Thomas\AppData\Local\Temp\TmDbg32.dll 
C:\Users\Thomas\AppData\Local\Temp\TmDbg64.dll 
C:\Users\Thomas\AppData\Local\Temp\tool.exe 
C:\Users\Thomas\AppData\Local\Temp\uninstaller.exe 
C:\Users\Thomas\AppData\Local\Temp\UpdateKit9.exe 
C:\Users\Thomas\AppData\Local\Temp\war3_Install.exe 
C:\Users\Thomas\AppData\Local\Temp\wmpfirefoxplugin.exe 
C:\Users\Thomas\AppData\Local\Temp\WSSetup.exe 
C:\Users\Thomas\AppData\Local\Temp\Xvid-1.3.1-20110324-Install.exe 
C:\Users\Thomas\AppData\Local\Temp\Xvid-1.3.1-20110324.exe 
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRb67de5e163db255d6bd8df3e5be3e0b5&hash=6a5978bf0f5ca76f22838282e793ec5b26837878)
L'outil va créer un rapport de correction Fixlog.txt. Poste le sur ce site d'hébergement en ligne (http://"http://up.security-x.fr").

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Malware Byte AntiMalware

Télécharge MalwareByte's Anti-Malware (http://www.techspot.com/downloads.php?action=download_now&id=4716&evp=1dfffb7bed89b05734ff3b1e78ee7ff0&file=1) sur ton Bureau.

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
Afin de lancer la recherche, clic sur"Rechercher".
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.

[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici! (http://www.besttechie.net/tools/mbam-setup.exe)

[#FF0000]Aide[/#FF0000] :
Comment utiliser MBAM (http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam).

Aide en Image (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)

Poste le rapport sur ce site d'hebergement en ligne UP SX (http://up.security-x.fr/)
Le rapport se nomme ainsi mbam-log-année-mois-jour(heure).txt

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Rapport
- Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

----------------------------------------------------------------------------------------------------------

Comment se comporte ton pc maintenant ?
J'attend donc les rapports :

ADWCleaner[S1].txt
fixlog.txt
rapport_sx.txt
mbam.txt

Titre: Re : sweetpacks-toolbar
Posté par: thomas-2211 le octobre 23, 2013, 00:33:17

Rebonjour,

J'ai fait les scans, j'ai toujours quand j'ouvre google chrome 3 page qui s'ouvrent, la prmière est la page d'acceuil Google la bonne, la deuxième est la page sweetpacks-search et la dernière une autre page google. C'est bizarre non?

Adwcleanerhttp://up.security-x.fr/file.php?h=R35cd3670e209ddaf2deeb8ad4ff003ed (http://up.security-x.fr/file.php?h=R35cd3670e209ddaf2deeb8ad4ff003ed)
Fixlog http://up.security-x.fr/file.php?h=R01cbe2fc61092513ee0fc9ed6fc9f570 (http://up.security-x.fr/file.php?h=R01cbe2fc61092513ee0fc9ed6fc9f570)
MBAM http://up.security-x.fr/file.php?h=Rb3e7d8032fc99e4baf0dea45ebfa6715 (http://up.security-x.fr/file.php?h=Rb3e7d8032fc99e4baf0dea45ebfa6715)
http://up.security-x.fr/file.php?h=R90bd8c7424ebfa2a5934afb27e64ab34 (http://up.security-x.fr/file.php?h=R90bd8c7424ebfa2a5934afb27e64ab34)

Cordialement,

Titre: Re : sweetpacks-toolbar
Posté par: thomas-2211 le octobre 23, 2013, 08:43:12

bonjour,

je crois que j'ai trouvé le problème de page d’accueil.
tout à l'air normal merci pour l'aide.
ps : j'ai téléchargé la dernière version de java.

Titre: Re : sweetpacks-toolbar
Posté par: Ammonium le octobre 23, 2013, 12:10:59

Bonjour,

N'oublie pas de mettre à jour flash sur tous les navigateurs. (FF et IE).
Ok pour la page d'acceuil. Voici donc la fin de la procédure :)

----------------------------------------------------------------------------------------------------------

Temp File Cleaner

Télécharge TFC (http://oldtimer.geekstogo.com/TFC.exe) de OldTimer et enregistre-le sur ton Bureau
Ferme toutes les applications en cours
Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Dell Fix

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
Coches les cases suivantes :
* Supprimer les outils de désinfections.
* Purge de la restauration système.
* Restaurer les paramètres systèmes.
Clique sur le bouton "Exécuter"
Laisse travailler l'outil.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Supprime tous les outils et rapports restant manuellement, n'oublie pas de vider ta corbeille par la suite.

Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

Il faut toujours privilégier le téléchargement d'une application sur le site de l'éditeur, cela évite d'avoir de mauvaises surprises, comme des PUBS.

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut l'installer Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....

Il faut ABSOLUMENT maintenant son PC à jour, sur adobe (reader/flash), java et windows update. Sans mise à jour, ils deviennent les vecteurs principaux d'infection, et souvent les plus dangereuses !

La meilleur protection contre les Pubs/PUP/Malwares, c'est TOI !
Evite les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

----------------------------------------------------------------------------------------------------------

Comment marquer son sujet résolu ?

Clique sur le bouton : Meilleur solution (quand le sujet le permet)
Le sujet sera alors automatiquement passé en résolu
Sinon édite ton premier message et rajoute [Résolu] dans le titre.

----------------------------------------------------------------------------------------------------------

Titre: Re : sweetpacks-toolbar
Posté par: thomas-2211 le octobre 23, 2013, 20:52:38

Bonsoir,

J'ai fait les dernières manip, voici le rapport,
http://up.security-x.fr/file.php?h=R67d2cc5495edd6fc63633bcc86eb931c (http://up.security-x.fr/file.php?h=R67d2cc5495edd6fc63633bcc86eb931c)

Titre: Re : sweetpacks-toolbar
Posté par: Ammonium le octobre 23, 2013, 20:59:30

:AAC

C'est tout bon de mon côté.
Bonne continuation à toi :)

Titre: RESOLU
Posté par: thomas-2211 le octobre 23, 2013, 21:24:26

Ok cool, merci bp pour ton aide :sup:

bonne soirée :AAC