Infection pc

Résolu
Bonjour, j ai besoin d aide pour nettoyer mon pc .j ai un lollipop .exe que j arrive pas a suprimer et surement d autre infection merci d avance

15 réponses

  1. merci pour vos reponses j ai passer ccleaner par contre le lollipop est toujours la ?
    1. salut

      pour lolipop fais ceci

      télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

      utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

      choisis le mode suppression

      le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

      poste le rapport via 1 copier/coller

      @+

      1. Contributeur sécurité
        Hello billmaxime, juste pour ton canned, ce n est plus une fleche verte ;)
        ++
      2. salut Yoann90

        merci pour l'info

        @+
    2. re bj voici le rapport

      AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 10:48:15
      # Mis à jour le 23/04/2013 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
      # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\JDQSOTMY\adwcleaner[1].exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
      Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\lollipop
      Dossier Supprimé : C:\Documents and Settings\NICOLE\Local Settings\Application Data\Conduit

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\Crossrider
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
      Clé Supprimée : HKCU\Software\Supreme Savings
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
      Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcspal@xinghao.net]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      [OK] Le registre ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [2085 octets] - [28/04/2013 10:48:15]

      ########## EOF - C:\AdwCleaner[S1].txt - [2145 octets] ##########
      1. re

        repasse adwcleaner en mode recherche et poste le rapport

        merci

        @+
        1. Contributeur sécurité
          Ccleaner est un nettoyeur de fichiers temporaires, inutiles, il ne s occupe pas de infections...
          1. re le rapport

            AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:02:29
            # Mis à jour le 23/04/2013 par Xplode
            # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
            # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
            # Option [Recherche]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            ***** [Registre] *****

            Clé Présente : HKCU\Software\IM

            ***** [Navigateurs] *****

            -\\ Internet Explorer v8.0.6001.18702

            [OK] Le registre ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [662 octets] - [28/04/2013 11:02:29]
            AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]

            ########## EOF - C:\AdwCleaner[R1].txt - [781 octets] ##########

            merci
            1. re

              relance adwcleaner en mode suppression et poste le rapport

              ensuite fais ceci

              Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
              * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=

              merci

              @+

              1. re voici le rapport j ai desactiver les extentions qui je pense ne me servais a rien par contre :adobe systems incorporated : je sais pas merci

                AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:09:45
                # Mis à jour le 23/04/2013 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
                # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\IM

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                [OK] Le registre ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [849 octets] - [28/04/2013 11:02:29]
                AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]
                AdwCleaner[S2].txt - [784 octets] - [28/04/2013 11:09:45]

                ########## EOF - C:\AdwCleaner[S2].txt - [843 octets] ##########
                1. re

                  relance adwcleaner et choisis désinstaller

                  pour ceci (adobe systems incorporated) désactive le et vois si ça pose problème

                  si oui, tu le réactiveras

                  fais 1 scan rapide avec MBAM

                  télécharge MBAM sur ton bureau

                  le lien https://www.malwarebytes.com/ (prend le free)

                  le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

                  exécute le en tant qu'administrateur (clic droit)

                  met le a jour (3ème bouton)

                  si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

                  poste le rapport via 1 copier/coller

                  le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

                  @+

                  1. re rapport mbam merci

                    alwarebytes Anti-Malware 1.75.0.1300
                    www.malwarebytes.org

                    Version de la base de données: v2013.04.28.01

                    Windows XP Service Pack 3 x86 NTFS
                    Internet Explorer 8.0.6001.18702
                    Administrateur :: WINDOWS-8FBDA03 [administrateur]

                    28/04/2013 11:50:37
                    mbam-log-2013-04-28 (11-50-37).txt

                    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 313661
                    Temps écoulé: 41 minute(s), 20 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 1
                    HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: () Bon: (regedit.exe "%1") -> Suppression au redémarrage.

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 2
                    C:\System Volume Information\_restore{C2CAEC12-4ED8-4965-A1FB-C1955CD69A22}\RP78\A0055614.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
                    C:\WINDOWS\system32\patch.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.

                    (fin)
                    1. je n en vois pas pour l instant je te remerci de tes conseils et du temp passé a mon egard bon dimanche merci
                      1. 1) Télécharger Malwarebytes et execute le
                        2) Télécharge CCleaner et éxécute le aussi !
                        3) Télécharge TuneUp Utilities 2013 et lance la maintenance en 1 clic !

                        Crois-moi t'auras plus de problème !
                        J'èespere t'avoir aidé
                        Cordialement
                        Maxirugue
                        1. Contributeur sécurité
                          tuneup sert à rien
                          Par contre je suis d accord avec malwarebytes et ccleaner