Virus lollipop

Bonjour,

Mon antivirus me signale la presence d'un virus lollipop. J'ai vu a plusieurs endroits sur le forum qu'il y a une procédure pour chaque cas. Est-ce que quelqu'un pourrait me guider?

Merci

5 réponses

  1. Modérateur
    Salut,

    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. # AdwCleaner v3.015 - Rapport créé le 12/12/2013 à 18:19:49
      # Mis à jour le 10/12/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Valerie - VALERIE-PC
      # Exécuté depuis : C:\Users\Valerie\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : 70e6ca8c
      [#] Service Supprimé : BackupStack

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Program Files (x86)\optimizer pro
      Dossier Supprimé : C:\Program Files (x86)\Feven 1.7
      Dossier Supprimé : C:\Users\Valerie\AppData\Roaming\optimizer pro
      Dossier Supprimé : C:\Users\Valerie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
      Dossier Supprimé : C:\Users\Valerie\Documents\optimizer pro
      Dossier Supprimé : C:\Users\Valerie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajppokcpihekimknckddpgkbiphmaglg
      Fichier Supprimé : C:\Users\Valerie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
      Fichier Supprimé : C:\Users\Valerie\Desktop\MyPC Backup.lnk
      Fichier Supprimé : C:\Users\Valerie\Desktop\Optimizer Pro.lnk
      Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software
      Fichier Supprimé : C:\Windows\Tasks\Feven 1.7-chromeinstaller.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Feven 1.7-chromeinstaller
      Fichier Supprimé : C:\Windows\Tasks\Feven 1.7-codedownloader.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Feven 1.7-codedownloader
      Fichier Supprimé : C:\Windows\Tasks\Feven 1.7-enabler.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Feven 1.7-enabler
      Fichier Supprimé : C:\Windows\Tasks\Feven 1.7-firefoxinstaller.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Feven 1.7-firefoxinstaller
      Fichier Supprimé : C:\Windows\Tasks\Feven 1.7-updater.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Feven 1.7-updater

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0040594.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411051194}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422052294}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455055594}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444054494}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411051194}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{41bff168-9a3a-4ed3-a4af-a8e4f41c2e41}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5d6663e2-b96a-42c7-a867-531b53eefec6}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{66502c36-b1c9-45c9-b165-6476f7590135}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d875b991-25d2-4a47-aa94-281ae947cd51}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ea00c6e7-c71b-4814-b6bf-53bfda9e92c2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411051194}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422052294}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455055594}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411051194}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{41bff168-9a3a-4ed3-a4af-a8e4f41c2e41}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5d6663e2-b96a-42c7-a867-531b53eefec6}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{66502c36-b1c9-45c9-b165-6476f7590135}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d875b991-25d2-4a47-aa94-281ae947cd51}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ea00c6e7-c71b-4814-b6bf-53bfda9e92c2}
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Feven 1.7
      Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\Software\Feven 1.7
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Feven 1.7
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16428

      -\\ Mozilla Firefox v

      [ Fichier : C:\Users\Valerie\AppData\Roaming\Mozilla\Firefox\Profiles\0\prefs.js ]

      -\\ Google Chrome v31.0.1650.63

      [ Fichier : C:\Users\Valerie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      [ Fichier : C:\Users\Inivté\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [23458 octets] - [10/12/2013 22:44:11]
      AdwCleaner[R1].txt - [1698 octets] - [11/12/2013 07:26:55]
      AdwCleaner[R2].txt - [1316 octets] - [11/12/2013 21:27:20]
      AdwCleaner[R3].txt - [1436 octets] - [11/12/2013 21:48:45]
      AdwCleaner[R4].txt - [9226 octets] - [12/12/2013 07:26:19]
      AdwCleaner[S0].txt - [22083 octets] - [10/12/2013 22:45:45]
      AdwCleaner[S1].txt - [1764 octets] - [11/12/2013 20:49:49]
      AdwCleaner[S2].txt - [1378 octets] - [11/12/2013 21:44:16]
      AdwCleaner[S3].txt - [6530 octets] - [12/12/2013 18:19:49]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [6590 octets] ##########
      1. Modérateur
        Tu utilises quel navigateur pour surfer ?

        Si Firefox et/ou Chrome sont installés :

        Sur Firefox : Menu Outils / Modules complémentaires
        Onglet Extension.
        Donne la liste.

        Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
        Donne la liste.

        Et enfin un scan HijackThis :
        ================================

        - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
        - Pour lancer HijackThis :
        * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
        * Sur XP un simple double-clic suffit
        - Génère un rapport en suivant ces indications :
        - Exécute le et clique sur Do a scan and save log file.
        - Le rapport s'ouvre sur le Bloc-Note
        - Enregistre le sur ton bureau
        - Envoie le sur http://pjjoint.malekal.com
        - Donne le lien pjjoint ici.

        1. Salut,

          Voici le lient pour hijack
          http://pjjoint.malekal.com/files.php?id=HijackThis_20131213_u9i14f6u11n6

          J'utilise comme navigateur chrome

          Sur chrome :

          Player 2.1.2.145
          Rehausser les performances et les formats vidéo de vos <video> HTML5 Autorisations Activer Installé par un tiers

          Documents Google 0.5
          Créez et modifiez des documents Autorisations Accéder au site Web
          Autoriser en mode navigation privée Activée

          Feven 1.7 1.25.49
          Feven 1.7 Autorisations
          Autoriser en mode navigation privéeActivée
          Pas depuis le Chrome Web Store

          Skype Click to Call 5.9.0.9216
          Skype Click to Call Autorisations Activer Installé par un tiers
          1. Et j'ai regardé mais je n'ai pas firefox d'installé
          2. Modérateur
            désinstalle Google Toolbar

            supprime Player.
            A priori Feven est néfaste, supprime la aussi.
        2. J'ai désinstallé google toolbar et player a partir du programmes et fonctionnalité. Feven je ne l'ai pas trouvé dans programmes et fonctionnalités donc je l'ai désinstallé a partir de l'extention dans les outils