Bonjour à tous,
Depuis quelques jours, mon pc connait de bons ralentissements et j'ai de nombreuses fenêtres pubs qui s'ouvrent qd je navigue sur Internet.
Apres quelques recherches, j'ai vu que le programme lollipop était installé sur mon pc
En naviguant sur quelques forums, j'ai vu qu'il était possible de l'enlever via AdwCleaner. J'ai téléchargé ce logiciel, mais cela n'a pas fonctionné.
Je demande de l'aide, merci d'avance pour vos réponses !!
helloEnvoyé par ludodu53
Bonjour à tous,
Depuis quelques jours, mon pc connait de bons ralentissements et j'ai de nombreuses fenêtres pubs qui s'ouvrent qd je navigue sur Internet.
Apres quelques recherches, j'ai vu que le programme lollipop était installé sur mon pc
En naviguant sur quelques forums, j'ai vu qu'il était possible de l'enlever via AdwCleaner. J'ai téléchargé ce logiciel, mais cela n'a pas fonctionné.
Je demande de l'aide, merci d'avance pour vos réponses !!
adwcleaner Option Recherche :
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même/!\
* Lance le, clique sur [Recherche]
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi le contenu du rapport en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
[*][*][*]Tutoriel adwcleaner de Xplode
============================== =========
Bonsoir migau,
Merci pour la rapidité de ton intervention !
Voici le rapport après avoir utilisé AdwCleaner (dsl je ne sais pas comment mettre en pièces jointes):
# AdwCleaner v2.108 - Rapport créé le 24/01/2013 à 22:39:59
# Mis à jour le 24/01/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - TIRATAYLUDOVIC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire.TIRAT AYLUDOVIC\Bureau\adwcleaner.ex e
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\App Management\ARPCache\lollipop
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\Uninstall\lol lipop
***** [Navigateurs] *****
-\\ Internet Explorer v7.0.6000.17055
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v18.0.1 (fr)
-\\ Google Chrome v24.0.1312.56
*************************
AdwCleaner[R1].txt - [1095 octets] - [24/01/2013 22:00:17]
AdwCleaner[R2].txt - [1176 octets] - [24/01/2013 22:29:42]
AdwCleaner[R3].txt - [1045 octets] - [24/01/2013 22:39:59]
AdwCleaner[S1].txt - [1161 octets] - [24/01/2013 22:01:20]
########## EOF - C:\AdwCleaner[R3].txt - [1165 octets] ##########
Merci pour ton aide !
Voici le rapport en pièce jointe (j'ai compris comment faire)
helloVoici le rapport en pièce jointe (j'ai compris comment faire
essaie de désinstaller
dans ajout suppression de programme , lollipop
============================== =====
OTL :
/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
Bonsoir Migau,
J'ai essayé de faire désinstaller lollipop depuis "ajout, suppression de programme", cela ne donne rien. Des que je clique sur "supprimer", j'ai une fenetre qui apparait tres tres furtivement sur le bureau, puis se referme, et le logiciel ne s'enleve pas de la liste.
Je viens de télécharger otl, par contre étant utilisateur d'avast, je ne comprend pas ce que tu entends par : "ne pas utiliser en mode sandbox". Peux tu m'expliquer avant que je lance le scan ?
Voici les rapports OTL.txt et Extras.txt suite à l'analyse de OTL.
Merci encore pour ton coup de main, je compte sur toi pour me sortir de cette panade !!!
hello
je vais faire tout pour que ça marche
============================== ======
/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL PRC - [2013/01/21 22:52:43 | 001,581,056 | ---- | M] () -- C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Local Settings\Application Data\Lollipop\Lollipop.exe IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.muuler.com/ IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop IE - HKLM\..\SearchScopes,DefaultScope = FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found [2010/04/30 19:37:53 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Application Data\Mozilla\Extensions [2012/10/23 17:44:24 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Application Data\Mozilla\Firefox\Profiles\v37avfky.default\extensions [2013/01/21 14:41:34 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions [2013/01/21 14:41:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found. O3 - HKLM\..\Toolbar: (Barre d'outils MSN) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O3 - HKU\S-1-5-21-4219207525-3159058997-2062571448-1008\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O3 - HKU\S-1-5-21-4219207525-3159058997-2062571448-1008\..\Toolbar\ShellBrowser: (Vue HP) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll (Hewlett-Packard Company) O3 - HKU\S-1-5-21-4219207525-3159058997-2062571448-1008\..\Toolbar\WebBrowser: (Vue HP) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll (Hewlett-Packard Company) O3 - HKU\S-1-5-21-4219207525-3159058997-2062571448-1008\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\autotbar.exe (Hewlett-Packard) O4 - HKLM..\Run: [MessengerPlus3] C:\Program Files\MessengerPlus! 3\MsgPlus.exe (Patchou) O4 - HKLM..\Run: [Recguard] C:\WINDOWS\SMINST\Recguard.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-4219207525-3159058997-2062571448-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 4 - Startup: C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Menu Démarrer\Programmes\Démarrage\lollipop.lnk = C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Local Settings\Application Data\Lollipop\Lollipop.exe () O4 - Startup: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\AutoTBar.exe (Hewlett-Packard) O4 - Startup: C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\ForeverPES v1.0.lnk = File not found O16 - DPF: {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38) O33 - MountPoints2\{15da93b0-0211-11df-914a-0013d322f2f0}\Shell - "" = AutoRun O33 - MountPoints2\{15da93b0-0211-11df-914a-0013d322f2f0}\Shell\AutoRun\command - "" = J:\Startme.exe O33 - MountPoints2\{2ed4ed08-13f6-11e2-abd5-0013d322f2f0}\Shell - "" = AutoRun O33 - MountPoints2\{2ed4ed08-13f6-11e2-abd5-0013d322f2f0}\Shell\AutoRun\command - "" = J:\AutoRun.exe O33 - MountPoints2\{2ed4ed09-13f6-11e2-abd5-0013d322f2f0}\Shell - "" = AutoRun O33 - MountPoints2\{2ed4ed09-13f6-11e2-abd5-0013d322f2f0}\Shell\AutoRun\command - "" = J:\AutoRun.exe O33 - MountPoints2\{74bc00de-0be1-11de-900d-0013d322f2f0}\Shell\AutoRun\command - "" = J:\WDSetup.exe O33 - MountPoints2\{e103238e-02aa-11de-8ffd-0013d322f2f0}\Shell\AutoRun\command - "" = J:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe O33 - MountPoints2\{e103238e-02aa-11de-8ffd-0013d322f2f0}\Shell\open\command - "" = J:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe [2013/01/21 22:52:42 | 000,000,000 | ---D | C] -- C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Local Settings\Application Data\Lollipop [6 C:\WINDOWS\Fonts\*.tmp files -> C:\WINDOWS\Fonts\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Mes documents\*.tmp files -> C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Mes documents\*.tmp -> ] [2013/01/25 20:43:49 | 000,001,235 | ---- | M] () -- C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Menu Démarrer\Programmes\Démarrage\lollipop.lnk [2013/01/25 20:24:04 | 000,001,056 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Mes documents\*.tmp files -> C:\Documents and Settings\HP_Propriétaire.TIRATAYLUDOVIC\Mes documents\*.tmp -> ] [2006/02/22 13:32:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Messenger Plus! @Alternate Data Stream - 55838 bytes -> C:\Documents and Settings\All Users\Bureau:$ES_DESCRIPTOR_MVPUV1PKSVXJKX69UK1CWPP0DTVNYKM1UVXPJCEPP4DMJ3K1XYE7LRJEM53EPPJCFPLP45168LPSB5PL0EM6REGXHCTVVVVVVVVVVVVV @Alternate Data Stream - 55838 bytes -> C:\Documents and Settings\All Users\Application Data\Sports Interactive:$ES_DESCRIPTOR_MVPUV1PKSVXJKX69UK1CWPP0DTVNYKM1UVXPJCEPP4DMJ3K1XYE7LRJEM53EPPJCFPLP45168LPSB5PL0EM6REGXHCTVVVVVVVVVVVVV :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
Mon pc a planté pendant la manip !!!! J'ai du forcé l'extinction et redémarrer.
Je vais retenter la manip que tu m'as demandé mais question : est ce que je dois recocher "tous les utilisateurs" et les 2 autres cases comme tout à l'heure ?
hello
désactive avast
pour les 2 cases pas, utile on est en désinfection, on est plus en scan
Ca ne fonctionne pas meme en désactivant tous les agents d'avast.
A chaque fois que je lance la correction via OTL, tous les icones sur mon bureau disparaissent, il ne reste plus que la fenetre OTL, la correction se lance et quelque secondes apres, cela n'avance plus. Au bout d'un moment, cela me marque que OTL ne répond pas.
Je pensais que c'etait si serieux, ca commence à m'inquiéter cette histoire !!!
Bon je vais roupiller, merci pour ton aide, j'espere que tu pourras m'aider ds cette histoire. Je suis à l'écoute de tes conseils, je pourrai me repencher sur cette histoire demain soir.
Merci encore
helloCa ne fonctionne pas meme en désactivant tous les agents d'avast.
A chaque fois que je lance la correction via OTL, tous les icones sur mon bureau disparaissent, il ne reste plus que la fenetre OTL, la correction se lance et quelque secondes apres, cela n'avance plus. Au bout d'un moment, cela me marque que OTL ne répond pas.
Je pensais que c'etait si serieux, ca commence à m'inquiéter cette histoire !!!
Bon je vais roupiller, merci pour ton aide, j'espere que tu pourras m'aider ds cette histoire. Je suis à l'écoute de tes conseils, je pourrai me repencher sur cette histoire demain soir.
Merci encore
on va faire différemment
=============
RogueKiller
[*] Télécharger sur le bureau RogueKiller (by tigzy)
[*] Quitter tous les programmes[*] Lancer RogueKiller.exe.[*] Attendre que le Prescan soit fini ...
[*] Cliquer sur Scan.
[*] Cliquer sur Rapport[*] tu mets le rapport en pièce jointe
[*] Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système[*] Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.[*] Il peut être utile pour la personne vous aidant.
[*] Dans l'onglet Registre, décocher les éventuels faux positifs. [*] Cliquer sur le bouton Suppression.
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système
[*] Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
[*] Il peut être utile pour la personne vous aidant.
---------------------------------------------------------
Bonsoir Migau,
J'ai installé RogueKiller et fait le scan. Voci le rapport en pièce jointe.
Merci pour ton aide. J'attends ta réponse avec impatience ...
4 éléments sont trouvés dans l'onglet registre, mais je ne sais pas ce que je dois supprimer. D'ailleurs, je ne sais pas ce que veut dire "les faux positifs" dans la notice. Dsl je suis pas un gd pro en info...
hello
tu relances roguekiller au début
après le scan, tu décoches les 2 lignes concernant ton imprimante epson
RUN][SUSP PATH] HKCU\[...]\Run : EPSON Stylus SX200 Series (C:\WINDOWS\System32\spool\DRI VERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S5E.tmp " /EF "HKCU") -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-4219207525-3159058997-2062571448-1008[...]\Run : EPSON Stylus SX200 Series (C:\WINDOWS\System32\spool\DRI VERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S5E.tmp " /EF "HKCU") -> TROUVÉ
tu continues roguekiller avec l'onglet suppression.
et pour finir, tu relances OTL avec le script indiqué plus haut
J'ai fait la suppression via RogueKiller mais mon pc a encore planté pendant la manip de correction avec OTL. C'est comme s'il ne réagissait plus, on sent qu'il ne travaille plus.
J'ai toujours un programme Lollipop dans "ajout, suppression de programmes", que je ne peux supprimer d'ailleurs. En revanche, je trouve moins lent, et j'ai moins de pubs qu'il y a quelques jours. Ca doit commencer à porter ses fruits !!
Je viens de lancer une petite recherche via AdwCleaner pour voir, et contrairement à la dernière recherche, je n'ai plus qu'une clé présente :
Clé Présente : HKCU\Software\lollipop
Hier j'avais celles ci en suppléments, qui semblent aujourd'hui avoir disparu :
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\App Management\ARPCache\lollipop
Clé Présente : HKCU\Software\Microsoft\Window s\CurrentVersion\Uninstall\lol lipop
Si ca peut t'aider...
hello
OTL , tu l'as laissé travaillé au moins 5 mn à 10 mn
si on ne passe pas OTL , c'est comme si on avait rien fait
essai encore une fois OTL , laisse le tourner au moins 10 mn pour voir
si tu as toujours le même soucis, on fera autre chose
Y'a rien à faire, j'ai essayé 2 fois dont une fois ou j'ai laissé le pc tourner pendant 50 minutes... Des que je clique sur correction, le pc s'active 5 secondes puis on voit que la fenêtre se fige et qu'aucun travail ne se fait.
Une belle merde ce truc...
J'attends tes conseils, merci encore pour ton soutien
hello
je n'ai pas pû revenir hier soir, le serveur était en rade
============================== =======
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======
il faut vérifier si la version de zhpdiag est bien à jour.
si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil
Clic sur la petite loupe en haut à gauche pour débuter l'analyse :
L'analyse peut durer une dizaine de minutes
Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.
Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
Bonjour Migau,
Je viens d'effectuer le scan via ZHPDiag, voici le rapport.
Merci pour ton coup de main (même le dimanche !!)
hello
je reviens de suite
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
****************************** ***********************O40 - ASIC: Google Chrome - {8A69D345-D564-463c-AFF1-A69D9E530F96} . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Applicatio n\24.0.1312.56\Installer\chrms tp.exe
O90 - PUC: "4C989C91EA054A340BE6C807FFFF5 8F2" . (.PC-Doctor for Windows.) -- C:\Program Files\PC-Doctor for Windows\Pcdrw32.exe
O42 - Logiciel: Lollipop - (.Pas de propriétaire.) [HKCU] -- lolipop
O43 - CFD: 26/01/2013 - 10:13:36 - [1,903] ----D C:\Documents and Settings\HP_Propriétaire.TIRAT AYLUDOVIC\Local Settings\Application Data\Lollipop
O51 - MPSK:{e103238e-02aa-11de-8ffd-0013d322f2f0}\AutoRun\command. (...) -- J:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe (.not file.)
O4 - HKLM\..\Run: [HPHUPD06] . (.Hewlett-Packard - HPHupd06.) -- c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [Home Theater SchSvr] . (.InterVideo Inc. - InterVideo Schedule Server.) -- C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchS vr.exe
O64 - Services: CurCS - 07/10/2010 - C:\Program Files\Bonjour\mDNSResponder.ex e (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
O4 - Global Startup: C:\Documents And Settings\HP_Propriétaire\Menu Démarrer\Programmes\50 FREE MP3s from eMusic!.lnk - Clé orpheline
O41 - Driver: (intelppm) . (. - .) - C:\WINDOWS\system32\DRIVERS\in telppm.sys (.not file.)
O43 - CFD: 03/11/2010 - 21:20:29 - [0,217] ----D C:\Program Files\McAfee Security Scan
O43 - CFD: 09/11/2006 - 14:14:49 - [16,841] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O44 - LFC:[MD5.41D2F7AFB43A285B9E23B818CB 7834BF] - 26/01/2013 - 23:46:11 ---A- . (...) -- C:\AdwCleaner[R7].txt [1365]
O44 - LFC:[MD5.A855F316C82A37F44434E256F7 61418C] - 26/01/2013 - 21:54:13 ---A- . (...) -- C:\AdwCleaner[R6].txt [1305]
O44 - LFC:[MD5.151B66FDAE3A11012F2A3DB062 C2406F] - 25/01/2013 - 22:55:08 ---A- . (...) -- C:\AdwCleaner[R5].txt [1258]
O44 - LFC:[MD5.43229340767DF2FD68B0B9429A D26974] - 24/01/2013 - 23:07:15 ---A- . (...) -- C:\AdwCleaner[R4].txt [1294]
O51 - MPSK:{15da93b0-0211-11df-914a-0013d322f2f0}\AutoRun\command. (...) -- J:\Startme.exe (.not file.)
O51 - MPSK:{2ed4ed08-13f6-11e2-abd5-0013d322f2f0}\AutoRun\command. (...) -- J:\AutoRun.exe (.not file.)
O51 - MPSK:{2ed4ed09-13f6-11e2-abd5-0013d322f2f0}\AutoRun\command. (...) -- J:\AutoRun.exe (.not file.)
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKCU\Software\YahooPartnerTool bar]
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{0F 6E720A-1A6B-40E1-A294-1D4D19F156C8}]
[HKLM\Software\Classes\CLSID\{0 F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
[HKLM\Software\Microsoft\Window s\CurrentVersion\Explorer\Brow ser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix
- coller les lignes en cliquant sur le bouton radio
- vérifier que ce sont les bonnes lignes et rien d'autre
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe
Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt
/!\ Attention./!\
Parfois, à cause de L'UAC activée, le script ne se lance pas
lire la suite
1 - CAS GENERAL
- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression se lance ====>>----> Emission du rapport se fait
2 - CAS PARTICULIER AVEC UAC ACTIVEE :
- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression ne se lance pas , voir parfois une page blanche
---> Message pour autoriser le lancement qu'il faut valider.
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)
- Cliquer à nouveau sur le bouton 'Coller le presse-papier'
- Cliquer à nouveau sur le bouton "GO"
- - le script de suppression se lance avec ====>>----> Emission du rapport se fait
Je viens d'utiliser ZHPFix, j'ai redémarrer mon pc, voici le rapport.
hello
on avance bien, zhpfix est bien passé
============================
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
[list][*] Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color][*] puis Paramètres d'examen, [*] sélectionne Afficher dans les résultats, [*] pré-cocher pour suppression pour les 3 actions[*] Programmes potentiellement indésirables (PUP) [*] Modifications potentiellement indésirables (PUM)[*] actions pour les programmes de pair à pair ( per2 per)
[*] Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".[*] Afin de lancer la recherche, clic sur "Rechercher [*] Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
[*] Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
[*]Lis bien la suite
[*] Si des infections sont présentes
[*] clic sur " Afficher les résultats"
[*] puis sur " Supprimer la sélection. "
[*] Enregistre le rapport sur ton Bureau.
[*] Fais redémarrer ton ordinateur normalement
[*] poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
Voici le rapport suite à l'utilisation de MalwareByte's Anti Malware. Tout semble s’être bien passé.
hello
c'est parfait
tu vas passer deflfix pour supprimer les outils qui ont servi à la désinfection
Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, puis coche les cases suivantes :
en plus des deux cases cochées sur ma capture, coche en plus la case
Réinilisation des paramètres système.
tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
- Clique ensuite sur Exécuter
- patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier.
- Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .
Note : Le rapport se trouve également sous C:\DelFixSearch
Je viens d’exécuter ce logiciel mais je ne trouve pas le rapport (je ne sais pas ce qu'est le presse papier!)
Apres recherche, j'ai trouvé ce qu'est le presse papiers...
Je t'ai collé le contenu du rapport ci dessous.
# DelFix v10.0 - Rapport créé le 28/01/2013 à 00:00:50
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : HP_Propriétaire - TIRATAYLUDOVIC
~ Suppression des outils de désinfection ...
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Uninstall\ZHP Diag_is1
~ Purge de la restauration système ...
Supprimé : RP #926 [Point de vérification système | 10/30/2012 22:09:10]
Supprimé : RP #927 [Point de vérification système | 11/02/2012 09:01:12]
Supprimé : RP #928 [Point de vérification système | 11/03/2012 15:16:59]
Supprimé : RP #929 [Point de vérification système | 11/06/2012 20:45:16]
Supprimé : RP #930 [Point de vérification système | 11/07/2012 21:16:03]
Supprimé : RP #931 [Point de vérification système | 11/08/2012 21:58:07]
Supprimé : RP #932 [Point de vérification système | 11/09/2012 22:32:30]
Supprimé : RP #933 [Point de vérification système | 11/12/2012 08:56:20]
Supprimé : RP #934 [Point de vérification système | 11/13/2012 10:19:48]
Supprimé : RP #935 [Point de vérification système | 11/14/2012 23:21:28]
Supprimé : RP #936 [Point de vérification système | 11/16/2012 20:02:19]
Supprimé : RP #937 [Point de vérification système | 11/18/2012 12:22:32]
Supprimé : RP #938 [Point de vérification système | 11/20/2012 20:10:09]
Supprimé : RP #939 [Point de vérification système | 11/21/2012 20:30:33]
Supprimé : RP #940 [Point de vérification système | 11/22/2012 22:43:18]
Supprimé : RP #941 [Point de vérification système | 11/23/2012 23:19:32]
Supprimé : RP #942 [Point de vérification système | 11/25/2012 11:55:06]
Supprimé : RP #943 [Point de vérification système | 11/26/2012 18:50:24]
Supprimé : RP #944 [Point de vérification système | 11/27/2012 19:03:14]
Supprimé : RP #945 [Point de vérification système | 11/29/2012 11:29:27]
Supprimé : RP #946 [Point de vérification système | 12/01/2012 15:51:57]
Supprimé : RP #947 [Point de vérification système | 12/02/2012 16:34:10]
Supprimé : RP #948 [Point de vérification système | 12/03/2012 19:33:15]
Supprimé : RP #949 [Point de vérification système | 12/04/2012 19:56:14]
Supprimé : RP #950 [Point de vérification système | 12/06/2012 20:34:12]
Supprimé : RP #951 [Point de vérification système | 12/07/2012 21:08:35]
Supprimé : RP #952 [Point de vérification système | 12/09/2012 11:29:19]
Supprimé : RP #953 [Point de vérification système | 12/11/2012 11:45:27]
Supprimé : RP #954 [Point de vérification système | 12/12/2012 20:18:55]
Supprimé : RP #955 [Point de vérification système | 12/17/2012 13:12:52]
Supprimé : RP #956 [Point de vérification système | 12/19/2012 16:13:14]
Supprimé : RP #957 [Point de vérification système | 12/21/2012 16:07:38]
Supprimé : RP #958 [Point de vérification système | 12/22/2012 17:04:30]
Supprimé : RP #959 [Point de vérification système | 12/23/2012 19:06:54]
Supprimé : RP #960 [Point de vérification système | 12/26/2012 20:21:25]
Supprimé : RP #961 [Point de vérification système | 12/27/2012 20:24:48]
Supprimé : RP #962 [Point de vérification système | 12/28/2012 21:15:39]
Supprimé : RP #963 [Point de vérification système | 01/03/2013 11:41:19]
Supprimé : RP #964 [Point de vérification système | 01/07/2013 13:51:43]
Supprimé : RP #965 [Point de vérification système | 01/08/2013 14:31:46]
Supprimé : RP #966 [Point de vérification système | 01/09/2013 19:35:20]
Supprimé : RP #967 [Point de vérification système | 01/11/2013 20:08:03]
Supprimé : RP #968 [Point de vérification système | 01/14/2013 19:56:02]
Supprimé : RP #969 [Point de vérification système | 01/16/2013 19:35:28]
Supprimé : RP #970 [Point de vérification système | 01/18/2013 19:36:34]
Supprimé : RP #971 [Point de vérification système | 01/19/2013 19:41:31]
Supprimé : RP #972 [Point de vérification système | 01/21/2013 11:08:30]
Supprimé : RP #973 [Installed Java(TM) 6 Update 38 | 01/21/2013 13:39:33]
Supprimé : RP #974 [Supprimé WebPlayerV2 | 01/22/2013 21:37:47]
Supprimé : RP #975 [Point de vérification système | 01/23/2013 22:28:12]
Supprimé : RP #976 [OTL Restore Point - 25/01/2013 20:39:36 | 01/25/2013 19:39:43]
Supprimé : RP #977 [Point de vérification système | 01/26/2013 22:01:41]
Supprimé : RP #978 [P | 01/27/2013 19:06:28]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
hello
c'est parfait
tu termines par de la lecture
=============================
voilà on touche au but .
Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.
une explication vaut mieux qu'un grand discours
Je finalise donc la procédure par Quelques précisions, conseils et précautions :
à exclure toutes formes de piratage
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
Pourquoi et comment je me fais infecter ?
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
/!\ lire les accords de licence avant toute installlation,
des études ont montré que La France est championne du monde de malwares !
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
/!\ Change impérativement tous tes mots de passe
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
Exploitation SWF/PDF et Java - système non à jour = danger
- Sécuriser Firefox,
Firefox sécurisé
============================== =======
bon vent à toi
