Infection pc

Résolu
sit45 Messages postés 7 Statut Membre -  
billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour, j ai besoin d aide pour nettoyer mon pc .j ai un lollipop .exe que j arrive pas a suprimer et surement d autre infection merci d avance

15 réponses

  1. sit45 Messages postés 7 Statut Membre
     
    merci pour vos reponses j ai passer ccleaner par contre le lollipop est toujours la ?
    0
  2. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    salut

    pour lolipop fais ceci

    télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    choisis le mode suppression

    le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

    poste le rapport via 1 copier/coller

    @+

    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Hello billmaxime, juste pour ton canned, ce n est plus une fleche verte ;)
      ++
      0
    2. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
       
      salut Yoann90

      merci pour l'info

      @+
      0
  3. sit45 Messages postés 7 Statut Membre
     
    re bj voici le rapport

    AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 10:48:15
    # Mis à jour le 23/04/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
    # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\JDQSOTMY\adwcleaner[1].exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\lollipop
    Dossier Supprimé : C:\Documents and Settings\NICOLE\Local Settings\Application Data\Conduit

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\Crossrider
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\lollipop
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
    Clé Supprimée : HKCU\Software\Supreme Savings
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcspal@xinghao.net]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [2085 octets] - [28/04/2013 10:48:15]

    ########## EOF - C:\AdwCleaner[S1].txt - [2145 octets] ##########
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    repasse adwcleaner en mode recherche et poste le rapport

    merci

    @+
    0
  6. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ccleaner est un nettoyeur de fichiers temporaires, inutiles, il ne s occupe pas de infections...
    0
  7. sit45 Messages postés 7 Statut Membre
     
    re le rapport

    AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:02:29
    # Mis à jour le 23/04/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
    # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Présente : HKCU\Software\IM

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [662 octets] - [28/04/2013 11:02:29]
    AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]

    ########## EOF - C:\AdwCleaner[R1].txt - [781 octets] ##########

    merci
    0
  8. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    relance adwcleaner en mode suppression et poste le rapport

    ensuite fais ceci

    Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=

    merci

    @+

    0
  9. sit45 Messages postés 7 Statut Membre
     
    re voici le rapport j ai desactiver les extentions qui je pense ne me servais a rien par contre :adobe systems incorporated : je sais pas merci

    AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:09:45
    # Mis à jour le 23/04/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
    # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\IM

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [849 octets] - [28/04/2013 11:02:29]
    AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]
    AdwCleaner[S2].txt - [784 octets] - [28/04/2013 11:09:45]

    ########## EOF - C:\AdwCleaner[S2].txt - [843 octets] ##########
    0
  10. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    relance adwcleaner et choisis désinstaller

    pour ceci (adobe systems incorporated) désactive le et vois si ça pose problème

    si oui, tu le réactiveras

    fais 1 scan rapide avec MBAM

    télécharge MBAM sur ton bureau

    le lien https://www.malwarebytes.com/ (prend le free)

    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

    exécute le en tant qu'administrateur (clic droit)

    met le a jour (3ème bouton)

    si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

    poste le rapport via 1 copier/coller

    le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

    @+

    0
  11. sit45 Messages postés 7 Statut Membre
     
    re rapport mbam merci

    alwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.04.28.01

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    Administrateur :: WINDOWS-8FBDA03 [administrateur]

    28/04/2013 11:50:37
    mbam-log-2013-04-28 (11-50-37).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 313661
    Temps écoulé: 41 minute(s), 20 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 1
    HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: () Bon: (regedit.exe "%1") -> Suppression au redémarrage.

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 2
    C:\System Volume Information\_restore{C2CAEC12-4ED8-4965-A1FB-C1955CD69A22}\RP78\A0055614.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
    C:\WINDOWS\system32\patch.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  12. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    tu as encore des soucis?

    @+
    0
  13. sit45 Messages postés 7 Statut Membre
     
    je n en vois pas pour l instant je te remerci de tes conseils et du temp passé a mon egard bon dimanche merci
    0
  14. Maxirugue Messages postés 681 Statut Membre 49
     
    1) Télécharger Malwarebytes et execute le
    2) Télécharge CCleaner et éxécute le aussi !
    3) Télécharge TuneUp Utilities 2013 et lance la maintenance en 1 clic !

    Crois-moi t'auras plus de problème !
    J'èespere t'avoir aidé
    Cordialement
    Maxirugue
    -1
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      tuneup sert à rien
      Par contre je suis d accord avec malwarebytes et ccleaner
      0