Lollipop.exe Résolu

Question

Bonjour, 
j'ai vu que sur ce forum certains d'entre vous ont la solution pour désinstaller lollipop.exe, qui déclenche de multiples pages de pub !!!!

j'ai utilisé ZHPDiag comme indiqué dont voici le rapport ::::  --- Merci pour l'aide apportée ---
Rapport de ZHPDiag v1.31.28 par Nicolas Coolman, Update du 30/09/2012
Run by Fontaine at 16/10/2012 08:43:17
Web site :  http://nicolascoolman.skyrock.com/
State : Version à jour.
UAC : 


---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 16.0.1 v16.0.1 (Defaut)

---\ Windows Product Information
~ Langage: Français
Windows XP Professional Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\ System Information
~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2038 MB (56% free)
System Restore: Désactivé (Disabled)
System drive C: has 230 GB (94%) free of 244 GB

---\ Logged in mode
~ Computer Name: POSTE2
~ User Name: Fontaine
~ All Users Names: SUPPORT_388945a0, HelpAssistant, Fontaine, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Fontaine\Application Data\
~ %Desktop% : C:\Documents and Settings\Fontaine\Bureau\
~ %Favorites% : C:\Documents and Settings\Fontaine\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Fontaine\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Fontaine\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 230 Go of 244 Go)
D:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
~ UAC deactivate by user
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 - 18:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.D0E5BB7F1F2B2A86CE809CC8EA9CB5B5] - (.Microsoft Corporation - Internet Extensions for Win32.) (.28/08/2012 - 16:04:59.) -- C:\WINDOWS\system32\wininet.dll [916992]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 - 18:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/08/2011 - 14:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 10:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 11:14:22.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 10:40:48.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.13/04/2008 - 17:57:40.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 08:36:06.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 18:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 10:41:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 10:57:16.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 11:19:44.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/07/2011 - 14:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 11:21:02.) -- C:\WINDOWS\system32\Drivers
etBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 11:15:54.) -- C:\WINDOWS\system32\Drivers
tfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.13/04/2008 - 18:47:24.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 11:19:44.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 10:32:52.) -- C:\WINDOWS\system32\Driversdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 19:57:36.) -- C:\WINDOWS\system32\Driversedbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.13/04/2008 - 17:56:06.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Scan Generic Processes in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/462
~ Mes musiques (My Musics) : 1/2
~ Mes Videos (My Video) : 0/0
~ Mes Favoris (My Favorites) : 1/27
~ Mes Documents (My Documents) : 1/1058
~ Mon Bureau (My Desktop) : 0/9915
~ Menu demarrer (Programs) : 1/30
~ Scan Hidden Files in 00mn 26s




Configuration: Windows XP / Firefox 16.0

Utilisateur anonyme · Accepted Answer

combien  des antivirus tu a sur le PC ?

Utilisateur anonyme · Answer

Salut     

le rapport ne pas bon  et ne pas complet !    a refaire stp  

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)     

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider       
      
===================================================>   

Télécharge et enregistre ADWcleaner sur ton bureau :   

ADWCleaner http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (Merci à Xplode)   

Lance, Adwcleaner:   

> Si tu utilises Avira et son Webguard,   
> Clique sur le point d'interrogation, puis sur options   
>Coche la case ASK   

NB : Sans détection de la toolbar Ask : en effet, si elle est supprimée, tu perdras la protection résidente d'Avira.   

Clique sur OK   

(Pour vista et seven => clic droit "executer en tant qu'administrateur")   


clique sur  recherche  dans un premier temps...  et poste son rapport   

adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien   


site >   


* Télécharge et installe http://www.malwarebytes.org/mbam-download.php]Malwarebytes' Anti-Malware   
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.   
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)   
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"   
* A la fin de l'analyse, clique sur "Afficher les résultats"   
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"   
* S'il t'est demandé de redémarrer l'ordinateur, accepte.   
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.    


ensuite >   
    
-> Télécharge ZHPDiag (de Nicolas Coolman) :    

-->>>> ZHPDiag    


--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").    

--> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.    

--> Clique sur le bouton "UAC".    

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.    

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.    

--> Pour me transmettre le rapport, utilise le>>> site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.     

@+     
Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.     
Privilégiez plutôt:> Malwarebyte Anti-Malware <     
Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

bugiesz · Answer

voici le lien hébergé sur malekal :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121016_d5d5q13e15w6

bugiesz · Answer

sous une autre forme :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121016_i7v9q11g13w7


d'avance merci

bugiesz · Answer

je n'en ai qu'un seul il s'agit de F SECURE.

Petite précision il m'arrive parfois de ne pas pouvoir ouvrir Firefox et de devoir arreter le fonctionnement de lollipop.exe (Ctrl+Alt+Suppr) pour pouvoir utiliser Firefox.

Merci

Utilisateur anonyme · Answer

ok  On va faire le ménage avec AdwCleaner  fait le scan avec AdwCleaner et poste le rapport stp 

 donc... tu a > F-Secure\Anti-Virus et pas McAfee Security Scan ? regarde comment dans tu le programme si y a  McAfee Security Scan !
  
Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces. 
Privilégiez plutôt:> Malwarebyte Anti-Malware < 
Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

bugiesz · Answer

Je viens de m'apercevoir que McAfeeSecurity Scan était présent, surement installé lors du remplacement de mon Disque dur il y a quelques temps par l'informaticien ayant monté mon unité centrale.


voici le rapport : 
https://pjjoint.malekal.com/files.php?id=20121016_w9f7z145i11

Utilisateur anonyme · Answer

désinstaller alors  McAfeeSecurity Scan

bugiesz · Answer

c'est fait

Utilisateur anonyme · Answer

ok refais le scan avec AdwCleaner  clic sur suppression et poste le rapport  

ensuite tu fais le scan avec  Malwarebytes' Anti-Malware et poste les rapport stp 
===================================================>
* Télécharge et installe https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/]Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* S'il t'est demandé de redémarrer l'ordinateur, accepte.
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Utilisateur anonyme · Answer

un fois fini le scan de Malwarebytes' Anti-Malware

tu mais refais un rapport  ZHPDiag  pour control...  et poste le rapport stp 

 @+

bugiesz · Answer

Voici le rapport de adwcleaner :
https://pjjoint.malekal.com/files.php?id=20121016_u9n15z10u9w5

Utilisateur anonyme · Answer

ok pour adwcleaner 

un fois fini le scan de Malwarebytes' Anti-Malware poste le rapport stp

bugiesz · Answer

et le rapport malware :
https://pjjoint.malekal.com/files.php?id=20121016_c5l8j14y11y6

Utilisateur anonyme · Answer

refais Malwarebytes' Anti-Malware  examen complet stp  

 coche "Exécuter un examen complet puis "Rechercher"  
* A la fin de l'analyse, clique sur "Afficher les résultats"  
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"  
* S'il t'est demandé de redémarrer l'ordinateur, accepte.  
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.   
   

tuto ici https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

bugiesz · Answer

Je pense qu'il s'agit du bon dernier rapport car au redémarrage je n'ai pas eu de rapport d'affiché...
https://pjjoint.malekal.com/files.php?id=20121016_w5x12i11g7m11

Merci encore pour l'aide apportée

Utilisateur anonyme · Answer

non pas le bon rapport ce parais que tt 

ouvre  Malwarebytes' Anti-Malware et regarde dans l'onglet Rapports/Logs 
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution. 
  
Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces. 
Privilégiez plutôt:> Malwarebyte Anti-Malware < 
Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

bugiesz · Answer

Celui ci devrait être le bon, désolé

https://pjjoint.malekal.com/files.php?id=20121016_c7g15u14e9s13

Utilisateur anonyme · Answer

ok ce bon

tu mais refais un rapport ZHPDiag pour control... et poste le rapport stp

bugiesz · Answer

le rapport ZHPDiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121016_u13j9o9k12q12

Utilisateur anonyme · Answer

ok je regarde le rapport et je revient

Utilisateur anonyme · Answer

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
--------------------------------------------------------------------------------------------->


SysRestore
O2 - BHO: (no name) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline
[MD5.C6908549873D2F08240FF9FBFF3CDB2E] - (.Boxore OU - Boxore Client.) -- C:\Program Files\Boxore\BoxoreClient\boxore.exe [606520] [PID.]
[MD5.8AC44F0E443974442B574E1DE77C8877] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe [272528] [PID.]
 C:\Documents and Settings\Fontaine\Application Data\Mozilla\Firefox\Profiles\0i608j75.default\prefs.js (.not file.) 
M3 - MFPP: Plugins - [Fontaine] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml 
M2 - MFEP: prefs.js [Fontaine - 18qxfyku.default-1349937752609\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121012015120 (.Yahoo!.)
HKLM\Software\McAfee.com] 
FirewallRAZ
EmptyTemp
EmptyFlash 


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

bugiesz · Answer

j'ai bien réussi à coller les lignes mais de bouton "Go"

Version 1.3.04 de ZHPFix......

Utilisateur anonyme · Answer

ce quai le problème ? tu pas trouve le bouton Go ou OK ?   

IMAGE > http://img88.xooimage.com/files/2/6/9/zhpfix_gf-3823310.jpg 
    
Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.   
Privilégiez plutôt:> Malwarebyte Anti-Malware <   
Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

bugiesz · Answer

le rapport suivant 
https://pjjoint.malekal.com/files.php?id=20121016_n15k7d12f5l9

Utilisateur anonyme · Answer

ok   

As-tu encor des problème ?   

si tu va bien on passe ou nettoyage complémentaire !  
si tu na plus des problème

on finalise le nettoyage des outils et mise à jour
    
Évitez d'utiliser SpyBot ou Ad-aware, ils sont dépassés et inefficaces.   
Privilégiez plutôt:> Malwarebyte Anti-Malware <   
Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

bugiesz · Answer

Non visiblement plus de problèmes.....merci beaucoup pour l'aide apportée.

J'indique de suite que mon problème est résolu.

Utilisateur anonyme · Answer

yop on na pas fini   

on finalise le nettoyage  

pour mieux sécuriser ton pc >  

Je t'invite à suivre ce tutoriel pour le final  

il inclut  

du nettoyage après désinfection  
des mises à jour pour combler des failles de sécurité  
de logiciels importants non mis à jour  

et enfin quelques conseils à suivre afin que la protection soit plus efficace  


fais scrupuleusement tout ça  

me à jour Java >  

et Adobe Reader >  

Voir ici un petit tutoriel Pour nettoyer les outils utilisés  

adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien 
  
pour mettre tous les logicielles à jour installer secunia>

https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/ 
@+ merci

bugiesz · Answer

Je progresse ....
 
voici le rapport de Delfix :

https://pjjoint.malekal.com/files.php?id=20121016_w8w13z10q13h9

bugiesz · Answer

Rapport de Purera 1.7 :
Total space cleaned: 227.41 MB

Utilisateur anonyme · Answer

ok très bien  

nubile pas Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.

Allez dans Démarrer|Panneau de configuration|Performances et maintenance.

Cliquez deux fois sur "Système", puis sélectionnez l'onglet Restauration du système.

Cliquez pour sélectionner la zone "Désactiver la Restauration du système".

Cliquez sur "Appliquer", puis sur "Oui".

Cliquez de nouveau maintenant sur la case "Désactiver la Restauration du système" pour la des sélectionner.

Cliquez sur "OK". Redémarrez l'ordinateur.
 
bon surf

Kristof · Answer

Salut,
Beaucoup de mal à me débarrasser de Lollipop dans Firefox même après un très gros nettoyage. En regardant de plus près les extensions et modules Firefox, "Widget context" m'intriguait et il semble bien que ce soit lui qui posait problème car après l'avoir désactivé, plus de popup Lollipop mais j'ai tout de même suivi les instructions trouvées ici : https://forums.commentcamarche.net/forum/affich-29793997-module-widget-context-dans-firefox
Bon courage à tous !

Lollipop.exe - Page 2

Newsletters