[Résolu] Infecté par mysearch.sweetpacks.com

[ignare]

Bonjour à la communauté,

 

Après avoir installé Wampserver, j'ai été infecté par mysearch.sweetpacks.com. Pour me débarrasser de cette cochonnerie, j'ai suivi les conseils trouvés à cette adresse: http://www.2-removevirus.com/fr/supprimer-sweetpacks/. L'outil de nettoyage s'avère être SpyHunter. Après un scan, 64 défauts ont été trouvés qui pouvaient être nettoyés si j'achetait la version complète de cet utilitaire. Ne le voulant pas, je suis sortie du logiciel. Puis je l'ai désinstallé. Cependant, je ne serais pas étonné qu'il traîne encore sur ma machine car en la fermant hier, un écran de SpyHunter est apparu que j'ai fermé, puis un message m'a dit que SpyHunter bloquait la fermeture de Windows 7, qui s'est faite malgré tout.

 

Après l'épisode SpyHunter, j'ai suivi les conseils trouvés à cette adresse:http://malwaretips.com/blogs/remove-sweetpacks-toolbar/.

 

Après les premières étapes, je n'ai plus eu de problème avec IE mais par contre le problème persistait avec Google Chrome.

 

À la suite du passage de AdwCleaner, Malwarebytes (un quick scan seulement) puis HitmanPro, quelques AdWares et Malwares ont été supprimés mais le problème reste entier avec Google Chrome (trois onglets sont ouverts: un premier avec mysearch.sweetpacks.com comme adresse, un second avec https://www.google.ca/ et le troisième avec https://www.google.ca/?gws_rd=cr&ei=ADkzUuGaJujB4APiuIGYBw .

 

J'ai ensuite désinstallé ces utilitaires.

 

En faisant une recherche sur ce forum zebulon, j'ai vu les sujets résolus QC06 et AdwCleaner avec Devil Member comme consultant. J'ai vu dans ces sujets des similitudes avec mon infection. Dans un sujet portant sur un problème d'infection de Google Chrome, j'ai vu aussi de vérifier l'infection des raccourcis avec Shorcut Cleaner. Le passage de cet outil n'a révélé aucune contamination des raccourcis.

 

Donc, j'aimerais bien être dépanné pour continuer ce travail de nettoyage.

 

Merci

 

Modifié le 17 septembre 2013 par ignare

[bernard53]

Bonsoir

Ceci s.t.p.

1) Télécharge Junkware Removal Tool sur le bureau: << Junkware Removal Tool Download >>

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

 

Puis:

 

 

Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[ignare]

Bonjour Godlike La Mayenne,

 

Tout d'abord, merci pour votre rapide réponse.

 

Voici le lien vers le rapport JRT: http://cjoint.com/?3IoukpjmTID

 

Et le lien vers le rapport ZHPdiag: http://cjoint.com/?3IousNAdzEJ

(L'installation de ZHP a bien créé les icônes pour ZHPdiag et ZHPfix mais n'a pas créé MBRcheck).

 

Bonne fin de semaine.

[Dylav]

<aparté> « Godlike La Mayenne » a en réalité pour pseudo bernard53 </aparté>

[bernard53]

Ceci suite à ton rapport ignare

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

http://lsuo6v.1fichier.com/

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

 

Puis si toujours soucis.

Réinitialisation de tes navigateurs.

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

Modifier son moteur de recherche.

http://www.security-helpzone.com/forum/Thread-Changer-son-moteur-de-recherche

[ignare]

Bonjour Bernard53,

 

Merci de votre réponse,

 

Mon pseudo d'ignare n'est pas choisi pour rien. Quand vous parlez de copier tout le texte présent, j'imagine que vous faites allusion au contenu du fichier ZHPdiag.txt?

[bernard53]

Oui tu as vu que je t'ai mis un lien pour télécharger le script.

[ignare]

Bonjour Bernard53,

 

Excusez-moi mais je ne suis pas sûr de bien comprendre ce que j'ai à faire.

 

• Est-ce que je dois copier le contenu du fichier ZHPdiag.txt dans le fichier Rapport ZHP.txt que vous m'avez envoyé? Si oui où, dans ce fichier, à la fin?, ...
• Est-ce que je dois remplacer le contenu du fichier ZHPdiag.txt par celui du fichier Rapport ZHP.txt que vous m'avez envoyé?

 

Je n'ose pas faire de tentatives de peur d'empirer la situation.

 

Bonne journée

 

Ignare (qui tâche d'apprendre)

[bernard53]

le fichier texte téléchargé ici.

http://lsuo6v.1fichier.com/

 

Ne sert que pour ZHPfix. suis tranquillement mes indications et rien à craindre.

[ignare]

Bonsoir Bernard53,

 

À l'usage, j'ai vu que Importer dans ZHPfix chargeait le contenu du tampon, donc le contenu de votre fichier.

 

Le nettoyage m'a donné quelques sueurs froides, ne sachant pas si je devais accepter ou non les propositions de désinstaller Windows Installer par exemple.

 

Finalement, tout semble s'être bien passé. Voici le lien vers le rapport de ZHPfix: http://cjoint.com/?3Iqx7V1cazC

 

En entrant dans Chrome, je n'ai plus l'onglet mysearch.sweetpacks.com et j'ai vu dans le rapport que bien d'autres impuretés étaient parties.

 

Si l'examen du rapport vous satisfait, j'imagine que je peux désinstaller les logiciels de nettoyage que vous m'avez conseillés, n'est-ce-pas?

 

Merci encore de votre patience et bonne soirée