Funmoods (et SweetIM), comment desintaller ?

[MegaRex:D]

Bonjour,

J'ai ete envahi par funmoods (et sweetim) lors d'un telechargement. J'ai bien essaye de m'en debarrasser par les voies usuelles pendant un temps, mais cela n'a pas marche. A l'occasion d'un "nettoyage de printemps" de mon ordinateur, je reitere l'operation sans succes et viens alors chercher de l'aide ici.

Je suis sous Windows7 et utilise Firefox.

J'ai suivi la procedure donnee par Yanis91270 dans Enlever barre funmoods qui vient avec google chrome. Je communique donc les deux rapports comme demande :

Rapport AdwCleaner :

Code: Tout sélectionner

Rapport AdwCleaner

Rapport Ad-Remover :

Code: Tout sélectionner

Rapport Ad-Remover

Merci pour votre aide.

-----------------------------------------------

A la suite du nettoyage fait par les deux programmes, je constate que funmoods (et sweetim) a disparu de ma barre de recherche et que je ne suis plus redirige vers une page de recherche funmoods.

Une manipulation de plus est-elle necessaire (dans le doute oui) ?

Merci.

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[MegaRex:D]

Suppr

[MegaRex:D]

Suit le rapport ZHPDiag :

Code: Tout sélectionner

Rapport ZHPDiag

Comme je l'ai evoque, j'ai aussi ete touche par sweetim. Cependant, j'ai remarque que le traitement de funmoods par les programmes AdwCleaner et Ad-Remover affectait au meme titre sweetim. La demarche jusqu'alors utilisee pour traiter funmoods convient-elle aussi a sweetim ?

[Yanis91270]

Tu n'as pas faits ceci (ou mal fait).

• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.

Refaits l'étape s'il te plait.

[MegaRex:D]

Suit le rapport ZHPDiag corrige :

Code: Tout sélectionner

Rapport ZHPDiag

Comme je l'ai evoque, j'ai aussi ete touche par sweetim. Cependant, j'ai remarque que le traitement de funmoods par les programmes AdwCleaner et Ad-Remover affectait au meme titre sweetim. La demarche jusqu'alors utilisee pour traiter funmoods convient-elle aussi a sweetim ?

[Yanis91270]

Oui, elle convient aussi. Cependant, il reste 2-3 trucs que nous allons virer.

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Funmoods) - http://searchfunmoods.com    => Infection PUP (PUP.Funmoods)
[MD5.DAAD9B4CF2DD81E0B616F3D9F1FFF328] [SPRF][19/01/2013] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Soap\AppData\Local\Temp\Shortcut_SweetImSetup.exe   [296792]    => Infection PUP (PUP.SweetIM)
[MD5.C9BD18FE122DFF55C141522C9782718E] [SPRF][19/01/2013] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Soap\AppData\Local\Temp\Shortcut_sweetim_0711-adf025c2.exe   [7767896]    => Infection PUP (PUP.SweetIM)
[MD5.F888959350086A5C75976E4E97ED23CC] [SPRF][19/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Soap\AppData\Local\Temp\SIMEEI2Installer.exe   [2962432]    => Infection PUP (PUP.SweetIM)
[MD5.7704B843006444B69486FD27D4660845] [SPRF][19/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Soap\AppData\Local\Temp\SIMEEIInstaller.exe   [3380216]    => Infection PUP (PUP.SweetIM)
[MD5.7FE85C8E26E7E937F7113A20C8E26B6A] [SPRF][03/02/2012] (.Yontoo LLC - Installer.) -- C:\Users\Soap\AppData\Local\Temp\YontooSetup-Silent.exe   [1048376]    => Infection BT (Adware.Yontoo)
C:\Users\Soap\AppData\Local\Temp\SIMEEI2Installer.exe    => Infection PUP (PUP.SweetIM)
C:\Users\Soap\AppData\Local\Temp\SIMEEIInstaller.exe    => Infection PUP (PUP.SweetIM)
C:\Users\Soap\AppData\Local\Temp\YontooSetup-Silent.exe    => Infection BT (Adware.Yontoo)
C:\Users\Soap\AppData\Local\Temp\SIMEEI2Installer.exe    => Infection PUP (PUP.SweetIM)
C:\Users\Soap\AppData\Local\Temp\SIMEEIInstaller.exe    => Infection PUP (PUP.SweetIM)
C:\Users\Soap\AppData\Local\Temp\YontooSetup-Silent.exe    => Infection BT (Adware.Yontoo)
O4 - HKLM\..\Wow6432Node\Run: [Wireless Console 3] . (.ASUSTeK Computer Inc. - A program that manage wireless devices in s.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_23] Clé orpheline
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]    => Toolbar.BingBar
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
C:\Users\Soap\AppData\Local\Temp\Shortcut_SweetImSetup.exe    => Toolbar.SweetIM
C:\Users\Soap\AppData\Local\Temp\SweetIESetup.exe.7z    => Toolbar.SweetIM
C:\Users\Soap\AppData\Local\Temp\SweetIMSetup.exe.7z    => Toolbar.SweetIM
C:\Users\Soap\AppData\Local\Temp\Shortcut_SweetImSetup.exe    => Toolbar.SweetIM

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[MegaRex:D]

Suit le rapport ZHPFix :

Code: Tout sélectionner

Rapport ZHPFix

Est-ce la bonne manipulation ?

[Yanis91270]

Du tout. Relis.

[MegaRex:D]

Suit le rapport ZHPFix :

Code: Tout sélectionner

Rapport ZHPFix

Susceptible le programme.

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[MegaRex:D]

Suit le rapport Anti-Malware :

Code: Tout sélectionner

Rapport Anti-Malware

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.