Impossible de supprimer sweet-page

[Hicthy]

Bonjour à tous,

Avast planifié au démarrage détecte plusieurs infections. De plus je n'arrive pas à supprimer sweet-page

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,

Tu as installé [https://www.malekal.com/adwares-pup-protection/ des adwares et programmes parasites] sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[Hicthy]

Merci à toi

Voici le rapport :

http://pjjoint.malekal.com/files.php?id ... 15z8l12i10

[Hicthy]

Merci sweet page est supprimé dois-je faire quelque chose de plus pour les infections ?

[Malekal_morte]

histoire de vérifier, tu peux faire ça :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[Hicthy]

Je ne sais pas si c'est le bon rapport parce que pendant le scan il s'est arrêté "ne réponds pas". Je suis entrain d'en lancer un autre.

http://pjjoint.malekal.com/files.php?id ... 5j15d10g14

[Malekal_morte]

il reste des merdouilles, par contre, le rapport FRST.txt est incomplet.

[Hicthy]

Finalement voici les 3 rapports :

FRST

http://pjjoint.malekal.com/files.php?id ... 10h14k14t5

SHORTCUT

http://pjjoint.malekal.com/files.php?id ... m6c14d8v15

ADITIONNAL

http://pjjoint.malekal.com/files.php?id ... d13o12l513

Encore merci

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  HKLM-x32\...\RunOnce: [WSE_Vosteran] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\SBASTI~1\AppData\Roaming\WSE_Vosteran\UpdateProc\bkup.dat"
  HKU\S-1-5-21-1000967204-1505728586-2972478022-1001\...\RunOnce: [WSE_Vosteran] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\SBASTI~1\AppData\Roaming\WSE_Vosteran\UpdateProc\bkup.dat"
  C:\Users\SBASTI~1\AppData\Roaming\WSE_Vosteran
  AppInit_DLLs-x32: C:/PROGRA~3/{2B81C~1/171~1.0/sada.dll => C:/PROGRA~3/{2B81C~1/171~1.0/sada.dll [649216 2015-01-25] ()
  HKU\S-1-5-21-1000967204-1505728586-2972478022-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://vosteran.com/?f=1&a=vst_ggfc_15_ ... 843459&ir=
  SearchScopes: HKU\S-1-5-21-1000967204-1505728586-2972478022-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://vosteran.com/results.php?f=4&q={ ... 843459&ir=
  SearchScopes: HKU\S-1-5-21-1000967204-1505728586-2972478022-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://vosteran.com/results.php?f=4&q={ ... 843459&ir=
  BHO: uniSallees -> {224f9813-0192-417c-9b14-2074686a76e1} -> C:\Program Files (x86)\uniSallees\AHZwkhADFTsYUk.x64.dll No File
  FF Extension: Dynamo Combo 1.0.1 - C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\uy9l7q09.default-1422198831823\Extensions\{16a92140-918d-4afb-9edb-46f22437bb10}.xpi [2015-01-25]
  FF Extension: ace race 1.0.1 - C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\uy9l7q09.default-1422198831823\Extensions\{56db9de0-c769-4563-8e82-7e39885bf1ad}.xpi [2015-01-25]
  CHR HomePage: Default -> hxxp://vosteran.com/?f=1&a=vst_ggfc_15_04_ff&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0B0C0A0Dzz0D0B0E0F0DyCtN0D0Tzu0StCtCtBtDtN1L2XzutAtFyBtFtBtFtCtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2SyCyDzz0BtB0C0AtDtGyD0Fzz0DtGtD0EzyzztGtB0AtC0AtGtC0Ezy0A0D0AzyyBtDyE0FtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAzz0CyEzy0D0DtDtG0AtD0FtAtGyE0CtAyDtGzy0Azy0EtG0B0F0A0ByByC0BzzyByEzy0A2Q&cr=709843459&ir=
  CHR StartupUrls: Default -> "hxxp://vosteran.com/?f=7&a=vst_ggfc_15_04_ff&cd=2XzuyEtN2Y1L1QzuyEyEzz0AyD0B0C0A0Dzz0D0B0E0F0DyCtN0D0Tzu0StCtCtBtDtN1L2XzutAtFyBtFtBtFtCtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2SyCyDzz0BtB0C0AtDtGyD0Fzz0DtGtD0EzyzztGtB0AtC0AtGtC0Ezy0A0D0AzyyBtDyE0FtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAzz0CyEzy0D0DtDtG0AtD0FtAtGyE0CtAyDtGzy0Azy0EtG0B0F0A0ByByC0BzzyByEzy0A2Q&cr=709843459&ir="
  CHR HKLM\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
  CHR HKU\S-1-5-21-1000967204-1505728586-2972478022-1001\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
  CHR HKLM-x32\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - No Path
  R2 Update Dynamo Combo; C:\Program Files (x86)\Dynamo Combo\updateDynamoCombo.exe [673016 2015-01-25] ()
  R2 Util Dynamo Combo; C:\Program Files (x86)\Dynamo Combo\bin\utilDynamoCombo.exe [673016 2015-01-25] ()
  C:\Program Files (x86)\Dynamo Combo
  2015-01-25 17:03 - 2015-01-25 17:03 - 00003262 _____ () C:\Windows\System32\Tasks\PC Speed Maximizer Schedule
  2015-01-25 17:03 - 2015-01-25 17:03 - 00000000 ____D () C:\Users\Sébastien\Documents\PC Speed Maximizer
  2015-01-25 17:03 - 2015-01-25 17:03 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\PC Speed Maximizer
  2015-01-25 16:59 - 2015-01-25 16:59 - 00002342 _____ () C:\Users\Sébastien\Desktop\Vosteran.lnk
  2015-01-25 16:59 - 2015-01-25 16:59 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vosteran
  2015-01-25 16:59 - 2015-01-25 16:59 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\Gameo
  2015-01-25 16:59 - 2015-01-25 16:59 - 00000000 ____D () C:\Users\Sébastien\AppData\Local\Vosteran
  2015-01-25 16:58 - 2015-01-25 17:06 - 00000000 ____D () C:\Program Files (x86)\Dynamo Combo
  2015-01-25 16:58 - 2015-01-25 16:58 - 00002660 _____ () C:\Windows\System32\Tasks\WSE_Vosteran
  2015-01-25 16:58 - 2015-01-25 16:58 - 00001137 _____ () C:\Users\Sébastien\Desktop\PC Speed Maximizer.lnk
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000322 _____ () C:\Windows\Tasks\WSE_Vosteran.job
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\WSE_Vosteran
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\1H1Q1V1N1N1O1R
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000000 ____D () C:\ProgramData\{2B81C342-7B03-12C4-CA85-62461A07B1C8}
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000000 ____D () C:\Program Files (x86)\WSE_Vosteran
  2015-01-25 16:58 - 2015-01-25 16:58 - 00000000 ____D () C:\Program Files (x86)\PC Speed Maximizer
  2015-01-25 16:57 - 2015-01-25 16:57 - 00783840 _____ ( ) C:\Users\Sébastien\Downloads\DownloadManagerSetup.exe
  2015-01-25 16:57 - 2015-01-25 16:57 - 00001015 _____ () C:\Users\Sébastien\Desktop\MiPony.lnk
  2015-01-25 16:57 - 2015-01-25 16:57 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MiPony
  2015-01-25 16:57 - 2015-01-25 16:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony
  2015-01-25 16:57 - 2015-01-25 16:57 - 00000000 ____D () C:\Program Files (x86)\MiPony
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• tu supprimes , tu fais le tri dans C:\Users\Sébastien\Documents\ , y'a une floppée de dossiers je sais pas quoi à la con

[Hicthy]

Voici le rapport

http://pjjoint.malekal.com/files.php?id ... c15v6l9h14

(les dossiers je sais pas à quoi à la con ont été supprimés !!)

Merci encore

[angelique]

c'est mieux ?

[Hicthy]

Oui, c'est vraiment mieux,

Un très grand merci à vous tous pour l'efficacité, la réactivité et toutikouinti !!!

[angelique]

➫ supprime frst.exe, ses rapports et C:\FRST



➫ Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/