SweetIM - désinstallation - Résolu

Bonjour.
A la suite d'un petit tour d'horizon de mon pc, stupéfaction : sweet im est là.
par ajout-suppression de prog, je n'ai que l'icone d'installation qui apparait (il n'aurait donc pas été éxécuté)et je n'arrive pas à le supprimer par ajout/suppression (message d'erreur ... en anglais )
il est sur c:/program files/sweetim/messenger (avec 2 fichiers extension .dll )
je suis sous windows xp
j'ai lu les suggestions d'helpers : quelle application utiliser ?
Merci aux helpers qui sauront m'orienter.
Même si mon pc ne semble par présenter d'anomalie, sweet im est la porte ouverte aux problèmes.

http://www.wikikou.fr/supprimer-sweetim-astuce-1020.html JE TE REDIRECTIONNE

Salut myosotis75


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

Les rapports sont dans le dossier ici C:\rsit


@++

Salut à vous deux

Oui, c' est normal !

Si tu veux moins lourd, il y a Ad-Remover.

dédé va s' en occuper.

Salut myosotis75


Tu retrouveras les deux rapports log.txt et info.txt dans ce dossier C:\ rsit

Double clique sur un rapport, quand le rapport apparaît dans le bloc note, allez dans Edition, puis Sélectionner Tout, le texte est alors sélectionné, retourne dans Edition toujours en laissant le texte sélectionné, et cliquez sur copier.

Dans ta prochaine réponse, faire un clic droit et coller, je procéderai a son analyse.
Ferme le bloc note et fais de même pour l'autre rapport.


@++

Télécharge, installe et mets à jour Malwarebytes Anti-malware ; puis, fais un scan complet et poste le rapport.

Si MalwareByte's a détecté des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.

Ensuite, ...

Fais un scan HijackThis et poste le rapport.

myosotis75


Précise.

Tu veux parler de RSIT !

Toujours des prob. avec SweetIm! ?

si ce n’ est déjà fait) Télécharge CCleaner …
("Download Latest Version", sur la droite) et laisse-toi guider.
A un moment, il te sera demandé de cocher :
"Ajouter la barre d' outils Yahoo". Refuse et …
Laisse-le s’ installer tel que …

Redémarre le PC en mode sans échec …
-> méthode F8 (ou F5/F11 sur certains PC) de préférence

--------------------------------------------
Tu n' auras pas accès à Internet pendant le "mode sans échec".
Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
sur le "bureau" pour l' avoir à ta disposition.
--------------------------------------------

Ferme toutes les fenêtres et applications.
Relance HijackThis et clique sur > Do a system scan only puis, coche
les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

Ensuite, clique sur > Fix checked et valide par "Yes". Referme HijackThis.

Lance CCleaner ...
Clique sur > Analyser > Nettoyer, puis sur OK dans la fenêtre qui s' affiche.
(re)Lance le nettoyage et (re)confirme par OK.

Redémarre en mode normal ...

Enfin, télécharge GenProc ; double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre.

Fais le scan Nod32 : http://www.eset-nod32.fr/scanner.html
(il faut utiliser Internet Explorer)

Coche toutes les cases à chaque fois. Une fois le scan achevé,
colle le rapport (ci-dessous, son emplacement).

C:\Program Files\EsetOnlineScanner\log.txt <--

Un mot de plus :
J'ai jeté un oeil dans le menu c:/prog files/suppression
j ai toujours l'icone d'exécution de sweetIm : impossible de la supprimer ?
Nous verrons demain ou dans les jours qui suivent.
Merci à tous

...

Ouvre le bloc-notes et fais un copier coller de ce qui est
en gras, ci-dessous (copie tout d'un trait) :

REGEDIT4

[-HKey_Classes_Root\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]
[-HKey_Classes_Root\SWEETIE.IEToolbar]
[-HKey_Classes_Root\SWEETIE.IEToolbar.1]
[-HKey_Classes_Root\SWEETIE.SWEETIE]
[-HKey_Classes_Root\SWEETIE.SWEETIE.1]
[-HKey_Classes_Root\ToolBand.SWEETIE]
[-HKey_Classes_Root\ToolBand.SWEETIE.1]
[-HKey_Classes_Root\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}]
[-Hkey_Current_User\Software\SWEETIE]
[-Hkey_Current_User\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}]
[-Hkey_Current_User\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]
[-Hkey_Local_Machine\Software\Classes\SWEETIE.IEToolbar]
[-Hkey_Local_Machine\Software\Classes\SWEETIE.IEToolbar.1]
[-Hkey_Local_Machine\Software\Classes\SWEETIE.SWEETIE]
[-Hkey_Local_Machine\Software\Classes\SWEETIE.SWEETIE.1]
[-Hkey_Local_Machine\Software\Classes\ToolBand.SWEETIE]
[-Hkey_Local_Machine\Software\Classes\ToolBand.SWEETIE.1]
[-Hkey_Local_Machine\Software\Classes\TypeLib\{58906392-79C4-497C-ACC6-6942B59F1A08}]
[-Hkey_Local_Machine\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]
[-Hkey_Local_Machine\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]
[-Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}]
[-Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]
[-Hkey_Current_User\Software\Microsoft\Internet Explorer\UrlSearchHooks\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]
[-Hkey_Local_Machine\Software\Microsoft\Internet Explorer\Toolbar\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]
[-Hkey_Current_User\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]
[-Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]
[-Hkey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela

Ensuite, redémarre le PC en mode sans échec …
-> méthode F8 (ou F5/F11 sur certains PC) de préférence

--------------------------------------------
Tu n' auras pas accès à Internet pendant le "mode sans échec".
Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
sur le "bureau" pour l' avoir à ta disposition.
--------------------------------------------

Une fois en mode sans échec, double clique sur fix2.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

Redémarre en mode normal ...

et reviens me dire si tu as tjrs l' îcone d' exécution.

Bravo, l'icone d'execution de sweetim a disparu dans la liste c:/proramm files/ajout suppression de prog !

J'espère être tranquille mais il va falloir désinstaller tout ce qui a été installé depuis le début de notre discussion et surtout contrôlé que rien ne soit resté sur le pc si je ne m'abuse ?
merci à toi Kamisol

(j ai lu d'autres forums sur ce pb : ça ne s'est pas toujours bien passé entre le helper et la personne qui a fait appel à lui)

myosotis75

Pour virer les outils (sauf Malwarebytes et CCleaner), télécharge ToolsCleaner (par A.Rothstein et dj QUIOU) sur ton bureau.

1. Clique sur Recherche et laisse le scan agir ...
2. Clique sur Suppression pour finaliser.
-> Tu peux, si tu le souhaites, te servir des Options facultatives.
3. Clique sur Quitter pour obtenir le rapport.
4. Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

******
Puis, si tu estimes que ton problème est réglé, replaces-toi
sur ton 1er message et clique sur le bouton "éditer".
Une fois dans le message, inscris (copie/colle) en titre,
ce qui est cadré …


… et clique sur > Envoyer.

******
Quelques conseils ...
http://www.malekal.com/securiser_ordinateur.html
et aussi ...
http://www.malekal.com/securiser_internet_explorer.html

...

PS : Une fois dans le message, inscris (copie/colle) en titre,
ce qui est cadré …


ou

… et clique sur > Envoyer.

Conclusion :
Merci aux helpers
Merci à ceux qui éditent des tutos aussi clairs.
On ne le dira jamais assez. Le bénévolat des autres n'est pas un du.


Mon pc a acquis en rapidité.