Bonjour,
J'ai "négligemment" téléchargé l'application lollipop en même temps que Open office sur 01.net : résultat des fenêtres publicitaires non souhaitées qui s'ouvrent sans arrêt ; j'ai essayé de supprimer l'application avec la commande suppression de programmes ou CC cleaner, sans succès.
Je vous adresse les rapports Adw cleaner et Malwarebytes que j'ai lancés après avoir parcouru ce forum : Merci d'avance pour votre aide !
helloEnvoyé par Steph66
on commence
tu mettras le rapport en pièce jointe, stp
=====================
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======
il faut vérifier si la version de zhpdiag est bien à jour.
si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil
Clic sur la petite loupe en haut à gauche pour débuter l'analyse :
L'analyse peut durer une dizaine de minutes
Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.
Le rapport généré par l'outil se nomme ZHPDiag.txt,
Tu hébergeras le rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint
* Clique sur Parcourir pour rechercher le rapport ZHPDiag.txt
qui se trouve sur le bureau
* puis clique sur : Cliquez ici pour déposer le fichier
* Donne le lien dans le sujet.
* Il est de type : http://cjoint.com/?jdkmb35QPK
* Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport
pour que je puisse le télécharger et l'analyser
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)
Bonsoir,
Merci pour la réponse ; voici le lien :http://cjoint.com/?BIxuTAfYA3h
Stéphane
hello
tu vas faire cei
==========================
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
****************************** ***********************[MD5.767B1ABCBE773D00F553B46B44 853E27] - (...) -- C:\Users\Stéphane\AppData\Loca l\Lollipop\Lollipop.exe [797184] [PID.3192]
O4 - HKCU\..\Run: [lollipop] . (...) -- c:\users\stéphane\appdata\loca l\lollipop\lollipop.exe
O4 - HKUS\S-1-5-21-688146644-578694460-1725166343-1005\..\Run: [lollipop] . (...) -- c:\users\stéphane\appdata\loca l\lollipop\lollipop.exe
[MD5.0AF6CB262C5B87CBC54E101AAD 669773] [APT] [{C5F5FDE7-AB54-4A20-B414-5D4D793E6F42}] (...) -- c:\users\Stéphane\appdata\loca l\lollipop\lollipop.bat
O42 - Logiciel: Lollipop - (.Pas de propriétaire.) [HKCU][64Bits] -- lollipop
O42 - Logiciel: SA32xx Media Converter - (.Philips.) [HKLM][64Bits] -- {D57ACD92-6A27-43BB-B3AE-894930940D41}
[HKLM\Software\Wow6432Node\BcmS etup]
O43 - CFD: 17/03/2011 - 16:59:08 - [0,004] ----D C:\ProgramData\8B2
O43 - CFD: 01/04/2012 - 12:56:57 - [3,654] --H-D C:\ProgramData\{05971B75-B620-4D64-9985-7971BEF763A2}
O43 - CFD: 04/02/2012 - 15:02:34 - [2,268] ----D C:\Users\Stéphane\AppData\Roam ing\com.tribalnova.bayardkids. application.08AE7BFC096D057FBA 48C7E4F898C35F7FA11BBA.1
O43 - CFD: 22/09/2012 - 15:35:30 - [0,006] ----D C:\Users\Stéphane\AppData\Roam ing\TestApp
O43 - CFD: 22/09/2012 - 21:13:52 - [1,116] ----D C:\Users\Stéphane\AppData\Loca l\Lollipop
[MD5.16F5F4084DBBDE39EBAE2F43C1 3F86F0] [SPRF][19/05/2011] (...) -- C:\Users\Stéphane\AppData\Loca l\Temp\GC_PCTOOLS.exe [579856]
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\IMESHA~1\MediaBar\Datamn gr\x64\datamngr.dll (.not file.)
[HKLM\Software\WOW6432Node\Micr osoft\Internet Explorer\SearchScopes\{9bb47c1 7-9c68-4bb3-b188-dd9af0fd2a59}]
F2 - REG:system.ini: USERINIT=C:\Windows\system32\u serinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAge nt.exe,
O43 - CFD: 17/10/2010 - 13:48:56 - [33,601] ----D C:\ProgramData\{D13C0989-F3EC-4F44-A33D-B3F83DF90FAF}
O43 - CFD: 19/09/2011 - 21:43:44 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
O4 - Global Startup: C:\Users\Tom\Desktop\Age of Empires Online.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Tom\AppData\Roaming\M icrosoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (...) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe (.not file.)
O4 - Global Startup: C:\Users\Hugo\AppData\Roaming\ Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (...) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe (.not file.)
[MD5.00000000000000000000000000 000000] [APT] [{8D154463-542A-43EC-A836-DB8B3D3D8EFE}] (...) -- C:\Program Files (x86)\Microsoft Games\Age of Empires III Trial\age3.exe (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT087361
O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WT087380
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT087396
O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT087510
O43 - CFD: 07/11/2011 - 19:56:08 - [9,340] ----D C:\Program Files (x86)\WildTangent Games
O43 - CFD: 07/11/2011 - 19:56:08 - [9,340] ----D C:\Program Files (x86)\WildTangent Games
O44 - LFC:[MD5.1A0EDB167A0C57175722C91389 361A3A] - 23/09/2012 - 13:12:00 ---A- . (...) -- C:\AdwCleaner[S2].txt [1918]
O44 - LFC:[MD5.C433EA28751170835704E019D7 429D70] - 22/09/2012 - 20:49:19 ---A- . (...) -- C:\AdwCleaner[S1].txt [12034]
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
- copier/coller les lignes dans la fen^tre
- vérifier que ce sont les bonnes lignes et rien d'autre
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche
Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt
Bonjour,
J'ai lancé ZHPfix ; je joins le rapport ; par contre les fenêtres publicitaires s'ouvrent toujours et j'ai toujours le dossier lollipop sous C:\ !
Stéphane
hello
l'infection nous joue un tour pas sympa
regarde bien
ABSENT Folder/File: c:\users\stéphane\appdata\loca l\lollipop\lollipop.exe
ABSENT File: c:\users\stéphane\appdata\loca l\lollipop\lollipop.exe
ABSENT Folder/File: c:\users\stéphane\appdata\loca l\lollipop\lollipop.bat
ABSENT Folder/File: c:\users\stéphane\appdata\loca l\temp\gc_pctools.exe
tu vois l'espace dans le mot loca l
(j'ai un collègue qui a le même soucis en ce moment avec cet espace)
c'est pour celà que zhpfix ne le voit pas
regarde dans le rapport zhpfix , il n' y a pas d'espace Local pour les autres fichiers
sais tu afficher les dossiers cachés , si oui, vas supprimer ceci manuellement
=================
afficher les dossiers et fichiers cachés pour voir le fichier en question
- démarrer
- panneau de configuration
- options de dossiers
- dans l'onglet ==>>Affichage
- cocher la case ==>> afficher les dossiers et fichiers et lecteurs
- décocher la case==>> masquer les fichiers du systéme
ensuite tu me refais un rapport avec zhpdiag
Bonsoir Migau
Effectivement c'est un coriace ; je vois l'espace qui s'est inséré par contre je ne te suis pas sur la manip à exécuter, désolé !: quel fichier fait-il supprimer manuellement sachant que suis sous seven donc pas d'onglets dans panneau de configuration...?
Merci de ta compréhension...
hello
afficher les dossiers et fichiers cachés pour voir le fichier en question
- démarrer
- panneau de configuration en haut à droite tu as "afficher par" dans le menu déroulant clic sur "petites icônes"
- options de dossiers
- dans l'onglet ==>>Affichage
- cocher la case ==>> afficher les dossiers et fichiers et lecteurs
- décocher la case==>> masquer les fichiers du systéme
tu supprimes le dossier "lollipop"
si tu n'es pas sûr de toi, ne fais pas , tu viens me le dire
Ok pour les fichiers cachés, par contre impossible de supprimer le dossier : "cette action ne peut pas être réalisé car le dossier ou l'un des fichiers est ouvert dans un autre programme" ; qu'est ce je peux faire dans ce cas ?
hello
c'est normal, il se lance au démarrage,
redemarre ton pc en mode sans echec
normalement tu devrais y arriver
ne t'inquiètes pas , on va y arriver
as tu essayé de le désinstaller par programmes et fonctionnalités?
Bonjour Migau,
J'ai redémarré l'ordi en mode sans échec et essayer de supprimer le dossier (panneau de config et désinstaller un programme) sans succès ; As-tu une autre idée ?
Merci de ton aide,
Stéphane
hello
tu fais ceci
=======================
============
- Télécharge RogueKiller de Tigzy
- enregistre-le sur ton Bureau
- /!\ Important -> Quitte tous les programmes en cours
- Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Attends la fin du pré-scan
- Sélectionne l'option scan
- Copie-colle le contenu du rapport RKreport.txt dans ta prochaine réponse
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
- Si des éléments infectieux ont été trouvés, relance RogueKiller et lance la Suppression
- Copie-colle le contenu du second rapport RKreport.txt dans ta prochaine réponse
=============
Bonjour Migau
J'ai lancé Roguekiller ; je te joins les rapports ; pour l'instant plus de problème d'ouverture intempestive de fenêtremais il y a toujours un dossier lollipop ssous C:\Appdata\local , est-ce normal ? Je dois aussi faire du ménage sur le bureau !
Merci beaucoup pour ta patience et le temps consacré à m'aider à résoudre ce problème dont je me souviendrai !
Stéphane
helloBonjour Migau
J'ai lancé Roguekiller ; je te joins les rapports ; pour l'instant plus de problème d'ouverture intempestive de fenêtre
Merci beaucoup pour ta patience et le temps consacré à m'aider à résoudre ce problème dont je me souviendrai !
Stéphane
maintenant , vas supprimer le dossier lollipop et refais un scan avec zhpdiag , stp
à te lire
Bonsoir,
J'ai pu supprimé le dossier et voici le rapport ZHPdiag
Merci Migau
Stéphane
hello
on continue le nettoyage
=====================
1)
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
Code:[MD5.767B1ABCBE773D00F553B46B44853E27] - (...) -- C:\Users\Stéphane\AppData\Local\Lollipop\Lollipop.exe [797184] [PID.3192] O4 - HKCU\..\Run: [lollipop] . (...) -- c:\users\stéphane\appdata\local\lollipop\lollipop.exe O4 - HKUS\S-1-5-21-688146644-578694460-1725166343-1005\..\Run: [lollipop] . (...) -- c:\users\stéphane\appdata\local\lollipop\lollipop.exe [MD5.0AF6CB262C5B87CBC54E101AAD669773] [APT] [{C5F5FDE7-AB54-4A20-B414-5D4D793E6F42}] (...) -- c:\users\Stéphane\appdata\local\lollipop\lollipop.bat O42 - Logiciel: Lollipop - (.Pas de propriétaire.) [HKCU][64Bits] -- lollipop O43 - CFD: 17/03/2011 - 16:59:08 - [0,004] ----D C:\ProgramData\8B2 O43 - CFD: 01/04/2012 - 12:56:57 - [3,654] --H-D C:\ProgramData\{05971B75-B620-4D64-9985-7971BEF763A2} O43 - CFD: 04/02/2012 - 15:02:34 - [2,268] ----D C:\Users\Stéphane\AppData\Roaming\com.tribalnova.bayardkids.application.08AE7BFC096D057FBA48C7E4F898C35F7FA11BBA.1 O43 - CFD: 22/09/2012 - 15:35:30 - [0,006] ----D C:\Users\Stéphane\AppData\Roaming\TestApp O43 - CFD: 22/09/2012 - 21:13:52 - [1,116] ----D C:\Users\Stéphane\AppData\Local\Lollipop [MD5.16F5F4084DBBDE39EBAE2F43C13F86F0] [SPRF][19/05/2011] (...) -- C:\Users\Stéphane\AppData\Local\Temp\GC_PCTOOLS.exe [579856] O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (.not file.) [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe, O43 - CFD: 17/10/2010 - 13:48:56 - [33,601] ----D C:\ProgramData\{D13C0989-F3EC-4F44-A33D-B3F83DF90FAF} O43 - CFD: 19/09/2011 - 21:43:44 - [45,266] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837} O4 - Global Startup: C:\Users\Tom\Desktop\Age of Empires Online.lnk - Clé orpheline O4 - Global Startup: C:\Users\Tom\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (...) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe (.not file.) O4 - Global Startup: C:\Users\Hugo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (...) -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe (.not file.) => WildTangent HP Game Console [MD5.00000000000000000000000000000000] [APT] [{8D154463-542A-43EC-A836-DB8B3D3D8EFE}] (...) -- C:\Program Files (x86)\Microsoft Games\Age of Empires III Trial\age3.exe (.not file.) O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WT087361 O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WT087380 O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT087396 O42 - Logiciel: Slingo Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT087510 O43 - CFD: 07/11/2011 - 19:56:08 - [9,340] ----D C:\Program Files (x86)\WildTangent Games O43 - CFD: 07/11/2011 - 19:56:08 - [9,340] ----D C:\Program Files (x86)\WildTangent Games O44 - LFC:[MD5.1A0EDB167A0C57175722C91389361A3A] - 23/09/2012 - 13:12:00 ---A- . (...) -- C:\AdwCleaner[S2].txt [1918] O44 - LFC:[MD5.C433EA28751170835704E019D7429D70] - 22/09/2012 - 20:49:19 ---A- . (...) -- C:\AdwCleaner[S1].txt [12034] SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe SYSRESTORE EmptyFlash EMPTYTEMP EMPTYCLSID FirewallRAZ
****************************** ***********************
- coller les lignes en cliquant sur le bouton radio
- vérifier que ce sont les bonnes lignes et rien d'autre
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche
Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt
Migau, Voici le rapport ZHPFix
Stéphane
hello
tu vérifies et au besoin, tu feras les mises à jour
===========================
============================== =====
SX Check&Update :
- Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau- Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
- Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- *_* Au menu principal *_*
- clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
- Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes- Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU- N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
- Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
- Copie-colle le contenu de ce rapport dans ta prochaine réponse.
NB==>> désinstalle toutes les versions java obsolètes
============================== ==========
2)
Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau
delfix de xplode
* Lance le, clique sur l'onglet suppression
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
=======================
3)
désinstaller Delfix, merci xplode
* relance DelFix et clique sur le bouton radio ==>> désinstallation
Bonjour,
J'ai passé les mises à jour : Java reste en anomalie sur le rapport...
J'ai lancé Delfix (rapport en pièce jointe) ; par ailleurs deux fichiers volumineux se sont créés sous c:\ pagefile.sys et c:\hiberfil.sys (3 Go chacun) : est-ce normal?
Merci de ton aide
Stéphane
hello
désinstalle la version java 6 update 21 , elle est obsolète puisque tu as la version 7 update 7
il faut toujours désinstaller les anciennes versions java
concernant les 2 fichiers volumineux, ils ont toujours été là et heureusement sinon pas de pc
retourne cachés les dossiers et fichiers systèmes , tu te souviens que je t'ai fait décocher des cases pour les faire apparaitre , fais l'inverse maintenant
cacher les dossiers et fichiers cachés pour ne pas voir les fichiers en question
- démarrer
- panneau de configuration
- options de dossiers
- dans l'onglet ==>>Affichage
- décocher la case ==>> afficher les dossiers et fichiers et lecteurs
- cocher la case==>> masquer les fichiers du systéme
Ok, Java 6 désinstallé ; Merci beaucoup Migau !
