Lollipop.exe

Résolu
bugiesz Messages postés 16 Statut Membre -  
 Kristof -
Bonjour,
j'ai vu que sur ce forum certains d'entre vous ont la solution pour désinstaller lollipop.exe, qui déclenche de multiples pages de pub !!!!

j'ai utilisé ZHPDiag comme indiqué dont voici le rapport :::: --- Merci pour l'aide apportée ---
Rapport de ZHPDiag v1.31.28 par Nicolas Coolman, Update du 30/09/2012
Run by Fontaine at 16/10/2012 08:43:17
Web site : http://nicolascoolman.skyrock.com/
State : Version à jour.
UAC :

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 16.0.1 v16.0.1 (Defaut)

---\\ Windows Product Information
~ Langage: Français
Windows XP Professional Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ System Information
~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2038 MB (56% free)
System Restore: Désactivé (Disabled)
System drive C: has 230 GB (94%) free of 244 GB

---\\ Logged in mode
~ Computer Name: POSTE2
~ User Name: Fontaine
~ All Users Names: SUPPORT_388945a0, HelpAssistant, Fontaine, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Fontaine\Application Data\
~ %Desktop% : C:\Documents and Settings\Fontaine\Bureau\
~ %Favorites% : C:\Documents and Settings\Fontaine\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Fontaine\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Fontaine\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 230 Go of 244 Go)
D:\ CD-ROM drive (Not Inserted)

---\\ Security Center & Tools Informations
~ UAC deactivate by user
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Scan Security Center in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 - 18:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.D0E5BB7F1F2B2A86CE809CC8EA9CB5B5] - (.Microsoft Corporation - Internet Extensions for Win32.) (.28/08/2012 - 16:04:59.) -- C:\WINDOWS\system32\wininet.dll [916992]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 - 18:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 10:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 11:14:22.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 10:40:48.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.13/04/2008 - 17:57:40.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 08:36:06.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 18:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 10:41:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 10:57:16.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 11:19:44.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 11:21:02.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 11:15:54.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.13/04/2008 - 18:47:24.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 11:19:44.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 10:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.13/04/2008 - 17:56:06.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Scan Generic Processes in 00mn 00s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/462
~ Mes musiques (My Musics) : 1/2
~ Mes Videos (My Video) : 0/0
~ Mes Favoris (My Favorites) : 1/27
~ Mes Documents (My Documents) : 1/1058
~ Mon Bureau (My Desktop) : 0/9915
~ Menu demarrer (Programs) : 1/30
~ Scan Hidden Files in 00mn 26s

32 réponses

  • 1
  • 2
Résumé de la discussion

La problématique centrale est de désinstaller lollipop.exe qui déclenche de multiples pages de publicité, après que le témoin a partagé un rapport ZHPDiag et décrit les symptômes sur son PC. Plusieurs réponses recommandent de procéder à un nettoyage en profondeur avec Malwarebytes puis de refaire un rapport ZHPDiag pour évaluer l'état de l’ordinateur après la désinfection. D'autres suggèrent l'utilisation d'AdwCleaner, la vérification des mises à jour Java et Acrobat Reader, et la prévention via Secunia pour combler les failles de sécurité. Une nuance utile est la difficulté occasionnelle à ouvrir Firefox, ce qui peut rappeler l’emprise de l’infection et justifier l’arrêt temporaire de lollipop.exe; des rapports et tutoriels externes ont été partagés pour guider le nettoyage.

Bobot (l'IA à votre service)
  1. Utilisateur anonyme
     
    combien des antivirus tu a sur le PC ?
    2
  2. Utilisateur anonyme
     
    yop on na pas fini

    on finalise le nettoyage

    pour mieux sécuriser ton pc >

    Je t'invite à suivre ce tutoriel pour le final

    il inclut

    du nettoyage après désinfection
    des mises à jour pour combler des failles de sécurité
    de logiciels importants non mis à jour

    et enfin quelques conseils à suivre afin que la protection soit plus efficace

    fais scrupuleusement tout ça

    me à jour Java >

    et Adobe Reader >

    Voir ici un petit tutoriel Pour nettoyer les outils utilisés

    adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien

    pour mettre tous les logicielles à jour installer secunia>

    https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/
    @+ merci
    2
  3. Utilisateur anonyme
     
    Salut

    le rapport ne pas bon et ne pas complet ! a refaire stp

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

    ===================================================>

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (Merci à Xplode)

    Lance, Adwcleaner:

    > Si tu utilises Avira et son Webguard,
    > Clique sur le point d'interrogation, puis sur options
    >Coche la case ASK

    NB : Sans détection de la toolbar Ask : en effet, si elle est supprimée, tu perdras la protection résidente d'Avira.

    Clique sur OK

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur recherche dans un premier temps... et poste son rapport

    adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien

    site >

    * Télécharge et installe http://www.malwarebytes.org/mbam-download.php]Malwarebytes' Anti-Malware
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * S'il t'est demandé de redémarrer l'ordinateur, accepte.
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

    ensuite >

    -> Télécharge ZHPDiag (de Nicolas Coolman) :

    -->>>> ZHPDiag

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.

    --> Clique sur le bouton "UAC".

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le>>> site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

    @+
    Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
    Privilégiez plutôt:> Malwarebyte Anti-Malware <
    Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. bugiesz Messages postés 16 Statut Membre 15
     
    je n'en ai qu'un seul il s'agit de F SECURE.

    Petite précision il m'arrive parfois de ne pas pouvoir ouvrir Firefox et de devoir arreter le fonctionnement de lollipop.exe (Ctrl+Alt+Suppr) pour pouvoir utiliser Firefox.

    Merci
    1
  8. Utilisateur anonyme
     
    ok On va faire le ménage avec AdwCleaner fait le scan avec AdwCleaner et poste le rapport stp

    donc... tu a > F-Secure\Anti-Virus et pas McAfee Security Scan ? regarde comment dans tu le programme si y a McAfee Security Scan !

    Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
    Privilégiez plutôt:> Malwarebyte Anti-Malware <
    Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
    1
  10. Utilisateur anonyme
     
    désinstaller alors McAfeeSecurity Scan
    1
  11. bugiesz Messages postés 16 Statut Membre 15
     
    c'est fait
    1
  12. Utilisateur anonyme
     
    ok refais le scan avec AdwCleaner clic sur suppression et poste le rapport

    ensuite tu fais le scan avec Malwarebytes' Anti-Malware et poste les rapport stp
    ===================================================>
    * Télécharge et installe https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/]Malwarebytes' Anti-Malware
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * S'il t'est demandé de redémarrer l'ordinateur, accepte.
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
    1
  13. Utilisateur anonyme
     
    un fois fini le scan de Malwarebytes' Anti-Malware

    tu mais refais un rapport ZHPDiag pour control... et poste le rapport stp

    @+
    1
  15. Utilisateur anonyme
     
    ok pour adwcleaner

    un fois fini le scan de Malwarebytes' Anti-Malware poste le rapport stp

    1
  17. Utilisateur anonyme
     
    refais Malwarebytes' Anti-Malware examen complet stp

    coche "Exécuter un examen complet puis "Rechercher"
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * S'il t'est demandé de redémarrer l'ordinateur, accepte.
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

    tuto ici https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    1
  19. Utilisateur anonyme
     
    non pas le bon rapport ce parais que tt

    ouvre Malwarebytes' Anti-Malware et regarde dans l'onglet Rapports/Logs
    Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

    Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.
    Privilégiez plutôt:> Malwarebyte Anti-Malware <
    Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci
    1
  21. Utilisateur anonyme
     
    ok ce bon

    tu mais refais un rapport ZHPDiag pour control... et poste le rapport stp
    1
  • 1
  • 2