Lollipop ne veut pas s'en aller! Que faire? Résolu

Question

Bonjour, 

Je suis nouvelle sur le forum et sollicite votre aide pour me débarrasser d'un logiciel gênant.

Dans un premier temps, j'ai utilisé la méthode classique à savoir: "démarrer - panneau de config - supprimer les programmes". lollipop reste en place

Puis, j'ai utilisé ccleaner. lollipop est toujours là

J'ai donc téléchargé adwcleaner  sur mon bureau et activé la suppression. Dans le rapport j'ai toujours ça: "Clé Présente : HKCU\Software\lollipop" 

Alors voilà! Que puis je faire d'autres?

Vous remerciant d'avance.
Plubelavy


Configuration: Windows Vista / Chrome 23.0.1271.97

yoann090 · Answer

Bonjour,  

Tu as lancé AdwCleaner en suppression après ?

plubelavy · Answer

Bonsoir,

Merci vraiment de me répondre à cette heure tardive!!!

Pour te répondre, effectivement, j'ai lancé la suppression déjà.

^_^

yoann090 · Answer

Je peux avoir le rapport de suppression stp :)

plubelavy · Answer

Oui, voici:

https://forums-fec.be/upload/www/?action=d&id=6809965628

yoann090 · Answer

Là c'est le recherche que tu m'as donné ( R1) , j'aimerais le S1 ;) (celui avec pleins de lignes *** supprimé)

plubelavy · Answer

Ok, Comment puis je le retrouver?

yoann090 · Answer

Il se trouve à la racine du lecteur C.

C:\AdwCleaner[S1]

plubelavy · Answer

Ok merci, voici donc:

https://forums-fec.be/upload/www/?action=d&id=4052192267

yoann090 · Answer

Okok repasse le 1 fois en suppression et colle le rapport dans ta prochaine réponse.

plubelavy · Answer

Ai je besoin de fermer toutes les applications?

yoann090 · Answer

C'est mieux de toute manière tu vas redémarrer.

plubelavy · Answer

Effectivement ! ^_^

Je ne m'en suis rendu compte qu'ensuite :)

Voici:
https://forums-fec.be/upload/www/?action=d&id=6280374882

yoann090 · Answer

Ok, 

Suis ce tutoriel, je voudrais vérifier un truc : http://www.security-helpzone.com/Thread-Ad-Remover-Nettoyer

plubelavy · Answer

oki, je m'en vais consulter le lien... 
  
PS: je ne sais pas si ça a un rapport mais J'ai eu cela après le redémarrage: 
"Fragment de datagramme dont la petite taille est suspecte. Il peut s'agir d'une attaque de fragmentation".  *_*

... j'y suis allé et la page est blanche!!!

plubelavy · Answer

J'utilise chrome en fait et ça fait un moment que je ne touche plus à firefox. Lequel dois je utiliser?

plubelavy · Answer

La page est bloquée:
Site Web dangereux bloqué :
http://www.security-helpzone.com/Thread-Ad-Remover-Nettoyer
Ce site est signalé comme étant dangereux.
Nous vous conseillons de ne pas parcourir ce site web.

Je continue quand même et j'ai un truc genre f-secure binary qui se déclenche.

yoann090 · Answer

En remplacement, tu peux prendre avast en version gratuite il est très bien, tu peux le telecharger ici : https://www.avast.com/fr-fr/free-antivirus-download#FDI

Et je vais dormir un peu. Bonne nuit

plubelavy · Answer

J'y vais de suite et merci beaucoup!!!! Bonne nuit!

yoann090 · Answer

Re, on va voir tout de suite si ca passe mieux plutôt que d'utiliser Ad Remover, fais un diagnostique complet avec ZHPDiag en suivant les instruction sur ce tuto ou tu devrais pouvoir acceder maintenant : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

plubelavy · Answer

Oups, couché à 4h, je ne pensais pas que vous seriez d'attaque à 10h %-)

Merci de continuer à m'aider, j'y go

plubelavy · Answer

pfiouu voilà https://forums-fec.be/upload/www/?action=d&id=8448481493
 on ne ne se moque pas hein? :P Je suis une cruche en informatique!

yoann090 · Answer

En attendant désinstalle :    
- Ad aware, F-Secure et McAfee

yoann090 · Answer

Ensuite,  

--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller)) 
 
SysRestore 
O90 - PUC: "3408906E3811085498FE24C3FB081788" . (.pdfforge Toolbar v4.6.) -- C:\Windows\Installer\{E6098043-1183-4580-89EF-423CBF807188}\ARPPRODUCTICON.exe 
M3 - MFPP: Plugins - [Séverine] -- C:\Program Files\Mozilla FireFox\searchplugins\Web Search.xml    => Infection Diverse (Parasite.Pugi) 
O4 - HKCU\..\Run: [lolipop] c:\users\séverine\appdata\local\lollipop\lolipop.exe (.not file.)    => Infection MagicControl (Adware.Lollipop) 
O4 - HKUS\S-1-5-21-1999045087-1214470534-152846078-1000\..\Run: [lolipop] c:\users\séverine\appdata\local\lollipop\lolipop.exe (.not file.)    => Infection MagicControl (Adware.Lollipop) 
[MD5.00000000000000000000000000000000] [APT] [{B8E2C269-097D-4836-B9FB-A795BE18C1D1}] (...) -- c:\users\Séverine\appdata\local\lollipop\lolipop.bat (.not file.)    => Infection MagicControl (Adware.Lollipop) 
O43 - CFD: 02/01/2013 - 12:37:13 - [5,961] ----D C:\Program Files\Webplayer setup    => Infection BT (Adware.SocialSkinz) 
O43 - CFD: 05/12/2012 - 18:35:32 - [0,039] ----D C:\Users\Séverine\AppData\Roaming\WebPlayerBdd    => Infection BT (Adware.SocialSkinz) 
C:\Program Files\Webplayer setup    => Infection BT (Adware.SocialSkinz) 
C:\Users\Séverine\AppData\Roaming\WebPlayerBdd    => Infection BT (Adware.SocialSkinz) 
[MD5.8A958602334AA1400BEBBA9C4F07B1C1] [SPRF][04/08/2011] (.Ask.com - AskStub Application.) -- C:\Users\Séverine\AppData\Local\Temp\ApnStub.exe   [353160] 
[MD5.3900D771D58F9DEEE1F95C110ECA83CB] [SPRF][04/12/2012] (.Webplayer Toolbar - Webplayer Toolbar Setup.) -- C:\Users\Séverine\Desktop\Addon.exe   [4080384] 
EmptyTemp 
 

Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

plubelavy · Answer

et voilà!
https://forums-fec.be/upload/www/?action=d&id=8532659608

yoann090 · Answer

--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller)) 
 
SysRestore 
[HKCU\Software\F-Secure] 
O43 - CFD: 02/01/2013 - 04:06:29 - [20,365] ----D C:\ProgramData\F-Secure 
O43 - CFD: 03/11/2010 - 17:18:40 - [0,452] ----D C:\ProgramData\McAfee  
 
--> Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

yoann090 · Answer

Tu t'es perdue ^^, c'est bon j'ai vu le rapport sur la page 1. 

Si tu as pas d'autres questions je pense qu'on peut conclure.

plubelavy · Answer

Alors M'sieur @yoann090 je vous remercie énormément pour votre aide!!! 

Bonne continuation à vous tous, ce forum est véritablement utile.

@Yoann090 pensez à drmir un peu tout de même ^_^

yoann090 · Answer

Attends ^^ 

Il reste à nettoyer les outils utiliser, 

&#9654 Nous allons utilisez l'utilitaire Delfix (Merci à Xplode). 
- Télécharger Delfix, puis exécuter le.
-  Appuyez sur Suppression et laisser l'outil travailler 
- A la fin un rapport va apparaître, copier le.
- Coller le contenu de votre presse papier dans votre prochaine réponse sur le forum.
Remarque :   Vous pouvez également trouver le rapport à cet emplacement : C:\Delfix.txt
- Vous pouvez ensuite le désinstaller.

plubelavy · Answer

Oups pardon @yoann090, j'avais pas vu. J'ai cru que c'était terminé!   

Voici le rapport https://forums-fec.be/upload/www/?action=d&id=0259407120  

J'attends votre accord pour le désinstaller ensuite.

yoann090 · Answer

Tu pourrais le relancer en l'executant : clic droit executer en tant qu'administrateur  stp, y a un dossier qu'il a pas pris en compte.
Puis tu refais suppression

plubelavy · Answer

ok

yoann090 · Answer

Parfait. Tu peux le desinstaller. :)

plubelavy · Answer

Merci. bonne continuation! :)

yoann090 · Answer

A toi aussi ;)

Lollipop ne veut pas s'en aller! Que faire?

34 réponses

Votre réponse

Discussions similaires

Newsletters