Supprimer le logiciel Lollipops, pub intempestives

cocorom72 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
Depuis quelques temps, des pubs s'affichent tout le temps malgré le bloqueur de fenêtres. J 'ai constaté que c'était du au logiciel "lollipop" qui apparait dans "tous les programmes" mais qu'il m'est impossible de supprimer. J'ai vu que d'autres personnes avaient eu le même problème et qu'il avait été résolu. Alors si quelqu'un peut m'aider, je l'en remercie d'avance.
Cordialement.

13 réponses

  1. Utilisateur anonyme
     
    Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    http://general-changelog-team.fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.N'oublies pas que si tu es sous vista/seven/8 de l'exécuter en tant qu'admin clic droit

    Patiente le temps du nettoyage.

    Une fois le scan fini, il te sera proposé de redémarrer.

    Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Cela devrait le virer normalement
    0
  2. cocorom72 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà le rapport :

    # AdwCleaner v2.114 - Rapport créé le 13/03/2013 à 15:08:14
    # Mis à jour le 05/03/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Chloé - CHLOÉ-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Chloé\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : SrvUpdater

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Software
    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Dossier Supprimé : C:\Program Files (x86)\Webplayer setup
    Dossier Supprimé : C:\ProgramData\Partner
    Dossier Supprimé : C:\ProgramData\Software
    Dossier Supprimé : C:\ProgramData\SweetIM
    Dossier Supprimé : C:\Users\Chloé\AppData\Local\APN
    Dossier Supprimé : C:\Users\Chloé\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    Dossier Supprimé : C:\Users\Chloé\AppData\Local\lollipop
    Dossier Supprimé : C:\Users\Chloé\AppData\Local\Software
    Dossier Supprimé : C:\Users\Chloé\AppData\LocalLow\simplytech
    Dossier Supprimé : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
    Dossier Supprimé : C:\Windows\Installer\{5B58EF61-85F2-4977-97A5-84C19F926579}
    Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
    Fichier Supprimé : C:\Program Files (x86)\Common Files\plugin.crx
    Fichier Supprimé : C:\Users\Chloé\AppData\Roaming\Mozilla\Firefox\Profiles\5whl5zld.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    Fichier Supprimé : C:\Users\Chloé\AppData\Roaming\Mozilla\Firefox\Profiles\5whl5zld.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\Chloé\Desktop\sweetpcfix.url
    Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\ProtectedSearch
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\Software\Boxore
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7E8A36EA-2501-4ED3-A3C8-CFA9143FB169}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\16FE85B52F587794795A481CF9295697
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\254796BF4AC84B64891B61C529A2E23F
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\16FE85B52F587794795A481CF9295697
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\254796BF4AC84B64891B61C529A2E23F
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.BandObject
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.BandObject.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6857AC4A-95B4-4E2C-B2D2-8A235FCCEF4A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5B58EF61-85F2-4977-97A5-84C19F926579}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16457

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com

    -\\ Mozilla Firefox v18.0.2 (fr)

    Fichier : C:\Users\Chloé\AppData\Roaming\Mozilla\Firefox\Profiles\5whl5zld.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v24.0.1312.57

    Fichier : C:\Users\Chloé\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [11900 octets] - [13/03/2013 15:08:14]

    ########## EOF - C:\AdwCleaner[S1].txt - [11961 octets] ##########
    0
  3. Utilisateur anonyme
     
    Très bien
    Il faut faire attention lorsqu'on installe un logiciel gratuit, bien lire les accords de licences, et refuser les compléments proposés qui sont souvent des barres d'outils. Surtout éviter de télécharger sur 01Net et sur Softonic, qui proposent des logiciels repackés pour promouvoir des barres d'outils, et pour distribuer des adwares. Lollipop est un adware.

    On va regarder ce qu'il reste à nettoyer :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'installer son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
    pour héberger ce rapport.
    Clique sur Parcourir pour chercher le rapport dans ton PC.
    Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
    Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
    Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    Relance Adw Cleaner et clique sur Désinstaller

    Tu connais EazelBar ? Est-ce que tu t'en sers ?

    Tu n'as pas d'antivirus

    Copie/colle dans le presse-papier les lignes en gras ci-dessous :
    O4 - HKCU\..\Run: [buqlel] c:\users\chloé\appdata\local\lollipop\buqlel.exe (.not file.)
    O4 - HKUS\S-1-5-21-2983992812-1721415236-1429328125-1002\..\Run: [buqlel] c:\users\chloé\appdata\local\lollipop\buqlel.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{83D3E559-22ED-410D-927F-41458923445F}] (...) -- c:\users\Chloé\appdata\local\lollipop\rnjfjg.bat (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{9FE501D0-4916-4F14-8C2D-F73A1F4F7A1A}] (...) -- c:\users\Chloé\appdata\local\lollipop\kheadax.bat (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{A4365E06-3F13-49CE-B9EA-6719BC63EE27}] (...) -- c:\users\Chloé\appdata\local\lollipop\lollipop.bat (.not file.)
    O42 - Logiciel: Lollipop - (.Lollipop Network, S.L..) [HKCU][64Bits] -- buqlel
    O42 - Logiciel: SoftwareUpdater - (.Pas de propriétaire.) [HKLM][64Bits] -- SoftwareUpdater
    [HKCU\Software\SweetIM]
    [HKLM\Software\Wow6432Node\SweetIM]
    O43 - CFD: 19/01/2013 - 18:16:21 - [0,456] ----D C:\Program Files (x86)\SoftwareUpdater
    [MD5.91FAF88F3A51941716E21C1805A8E4FA] [SPRF][06/02/2013] (...) -- C:\Users\Chloé\AppData\Local\Temp\instloffer.exe [168728]
    O87 - FAEL: "{CB4E848A-289A-40F8-AC4C-CAB44665EB75}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
    O87 - FAEL: "{82882AE1-E6BE-49A4-AD6F-04C23289657E}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\16FE85B52F587794795A481CF9295697]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F]
    C:\Users\Chloé\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    [HKCU\Software\Ask.com.tmp]
    O69 - SBI: SearchScopes [HKCU] {795C3DC0-E2C4-46A4-8CB0-ACF7E47B5D40} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
    [MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Chloé\AppData\Local\Temp\AskSLib.dll [248008]
    [MD5.545D9D3D3FF40FD9FBCDF9C853689D49] [SPRF][12/12/2012] (.Webplayer Toolbar - Webplayer Toolbar Setup.) -- C:\Users\Chloé\Desktop\Addon.exe [4079464]
    [HKCU\Software\Ask.com.tmp]
    EmptyTemp
    EmptyFlash
    FirewallRaz


    Lance ZHPFix
    Normalement, tu dois voir le le cadre de ZHPFix les lignes que tu as copié dans le presse-papier, vérifie bien que ce sont ces ligned
    Clique sur le bouton GO, et laisse l'outil travailler
    Redémarre le PC et poste le rapport.

    Je dois m'absenter, je reviens ce soir, je regarderai les résultats.
    0
  6. cocorom72 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Oui j'ai avira comme antivrus.

    Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-03-2013-17-07-53.txt
    Run by Chloé at 13/03/2013 17:07:53
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    ========== Logiciel(s) ==========
    ABSENT Software Key: buqlel
    SUPPRIME SoftwareUpdater
    SUPPRIME Google Toolbar for Internet Explorer

    ========== Processus mémoire ==========
    SUPPRIME Memory Process: C:\Users\Chloé\AppData\Local\Temp\instloffer.exe
    SUPPRIME Memory Process: C:\Users\Chloé\Desktop\Addon.exe

    ========== Module(s) mémoire ==========
    SUPPRIME Memory Module: C:\Users\Chloé\AppData\Local\Temp\AskSLib.dll

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: HKCU\Software\SweetIM
    SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
    SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\16FE85B52F587794795A481CF9295697
    SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B
    SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F
    SUPPRIME Key: HKCU\Software\Ask.com.tmp
    SUPPRIME Key: SearchScopes :{795C3DC0-E2C4-46A4-8CB0-ACF7E47B5D40}

    ========== Valeur(s) du Registre ==========
    SUPPRIME RunValue: buqlel
    ABSENT RunValue: buqlel
    SUPPRIME {CB4E848A-289A-40F8-AC4C-CAB44665EB75}
    SUPPRIME {82882AE1-E6BE-49A4-AD6F-04C23289657E}
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :
    SUPPRIME FirewallRaz (None) : {973DB060-F9FE-4A97-A7CB-D57453E22FD1}

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Program Files (x86)\SoftwareUpdater
    SUPPRIME Folder: c:\users\chloé\appdata\local\google\chrome\user data\default\extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Fichier(s) ==========
    ABSENT File: c:\users\chloé\appdata\local\lollipop\buqlel.exe
    SUPPRIME File: c:\users\chloé\appdata\local\temp\instloffer.exe
    SUPPRIME File: c:\users\chloé\appdata\local\temp\askslib.dll
    SUPPRIME File*: c:\users\chloé\desktop\addon.exe
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Tache planifiée ==========
    SUPPRIME Task: {83D3E559-22ED-410D-927F-41458923445F}
    SUPPRIME Task: {9FE501D0-4916-4F14-8C2D-F73A1F4F7A1A}
    SUPPRIME Task: {A4365E06-3F13-49CE-B9EA-6719BC63EE27}

    ========== Récapitulatif ==========
    2 : Processus mémoire
    1 : Module(s) mémoire
    7 : Clé(s) du Registre
    7 : Valeur(s) du Registre
    4 : Dossier(s)
    6 : Fichier(s)
    3 : Logiciel(s)
    3 : Tache planifiée

    End of clean in 00mn 15s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 13/03/2013 17:07:53 [2735]
    0
  7. Utilisateur anonyme
     
    Re
    On va faire un scan généraliste :

    Télécharge MalwareBytes' anti-malware sur le bureau
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    Double-clique sur l'icône Download_mbam-setup.exe
    pour lancer le processus d'installation
    Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
    Il va se mettre à jour une fois faite
    Va dans l'onglet recherche
    Sélectionne exécuter un examen complet
    Clique sur rechercher
    Le scan démarre
    A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
    Clique sur afficher les résultats pour afficher les objets trouvés
    Clique sur OK pour poursuivre
    Si des malwares ont été détectés, cliquer sur afficher les résultats
    Sélectionne tout (ou laisser coché)
    Clique sur tout supprimer
    MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
    copie dans la quarantaine
    Malewarebytes va ouvrir le bloc-note et y copier le rapport
    Redémarre le PC
    Une fois redémarré, double-clique sur MalewareBytes
    Va dans l'onglet rapport/log
    Clique dessus pour l'afficher une fois affiché, cliquer sur édition
    en haut du bloc-note puis sur sélectionner tout
    Revient sur édition, puis sur copier et reviens
    sur le forum dans ta réponse
    Clic droit dans le cadre de la réponse et coller

    0
  8. cocorom72 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour, je fais ça ce soir dès que je rentre, et je posterai le rapport à ce moment là.
    0
  9. Utilisateur anonyme
     
    Bonsoir
    J'attendrai le résultat
    0
  10. cocorom72 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Malwarebytes Anti-Malware (Essai) 1.70.0.1100
    www.malwarebytes.org

    Version de la base de données: v2013.03.14.08

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    Chloé :: CHLOÉ-PC [administrateur]

    Protection: Activé

    14/03/2013 18:01:12
    mbam-log-2013-03-14 (18-01-12).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 368593
    Temps écoulé: 2 heure(s), 15 minute(s), 54 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  11. Utilisateur anonyme
     
    Les pubs intempestives ont-elles disparu ?

    Tu connais EazelBar ? Est-ce que tu t'en sers ?

    Refais moi un scan ZHPDiag pour que je vérifie, héberge le rapport, et poste le lien.
    0
  12. chrix
     
    Bonjour, j'ai le même problème. J'ai téléchargé un logiciel et malheureusement le fichier lollipop s'est installé de lui-même et impossible de le désinstaller et j'ai des pubs qui apparaissent. Pouvez-vous m'aider??? Je ne m'y connais pas en informatique et je ne veux pas perdre de donnés de mon PC...
    0
  13. Utilisateur anonyme
     
    Bonjour chrix
    Il faut ouvrir un sujet
    Il ne faut pas télécharger les logiciels n'importe où, il faut les télécharger sur le site de l'éditeur. Eviter de télécharger sur 01Net.
    Et lorsqu'on installe un logiciel gratuit, faut faire très attention, ils proposent des compléments qui sont des barres d'outils, des PUP, des adwares. Lollipop se nettoie avec Adw Cleaner.

    Cordialement
    0