Lollipop

Résolu
Bonjour,
Depuis un petit moment j'ai lollipop qui s'ouvre sans arrêt et plein de pubs qui arrivent.
J'ai fait un scan adwcleaner sauf que j'ai pas gardé le rapport et ne le trouve pas sur mon ordi. Je viens de lancer malawerbytes en tant qu'administrateur il n'a rien détecté.
Quelqu'un pourrait il m'aider svp je ne suis pas du tout une pro en informatique et là je suis perdue.
Merci à vous.
Jsuiscoolmoi

7 réponses

  1. Bonjour

    Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
    Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport
    Si cela ne fonctionne pas, utilise le site http://pasteandfurious.com/ pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Tutoriel Adwcleaner :http://www.sosvirus.net/adwcleaner-xplode-t82288.html

    Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

    1. bonjour Guillaume et merci pour ta réponse si rapide.
      Voilà le rapport d'adwcleaner

      # AdwCleaner v4.106 - Rapport créé le 06/01/2015 à 18:40:57
      # Mis à jour le 21/12/2014 par Xplode
      # Database : 2015-01-03.1 [Live]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : claudette - CLAUDETTE-HP
      # Exécuté depuis : C:\Users\claudette\Downloads\AdwCleaner-4.106.exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\ProgramData\Software
      Dossier Présent : C:\Users\claudette\AppData\Local\Google\Chrome\User Data\Default\Extensions\iljhhfhdkanpdhmehbdplhogdpmdnjjl
      Dossier Présent : C:\Users\claudette\AppData\Local\Vosteran
      Dossier Présent : C:\Users\claudette\AppData\Roaming\pdfforge
      Dossier Présent : C:\Users\claudette\AppData\Roaming\WSE_Vosteran
      Fichier Présent : C:\Users\claudette\AppData\Roaming\Mozilla\Firefox\Profiles\p1pl7htx.default\searchplugins\Vosteran.xml
      Fichier Présent : C:\Users\claudette\AppData\Roaming\Mozilla\Firefox\Profiles\p1pl7htx.default\user.js
      Fichier Présent : C:\Users\claudette\AppData\Roaming\Mozilla\Firefox\Profiles\qjklwy1r.default\searchplugins\Vosteran.xml
      Fichier Présent : C:\Users\claudette\AppData\Roaming\Mozilla\Firefox\Profiles\qjklwy1r.default\user.js

      ***** [ Tâches planifiées ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\Cores
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
      Clé Présente : HKCU\Software\Vosteran Browser
      Clé Présente : [x64] HKCU\Software\Cores
      Clé Présente : [x64] HKCU\Software\InstallCore
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
      Clé Présente : [x64] HKCU\Software\Vosteran Browser
      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\098CCE33084C42149BB5AB630E521B02
      Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\098CCE33084C42149BB5AB630E521B02
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDealsPop_is1
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\098CCE33084C42149BB5AB630E521B02

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17496

      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://Vosteran.com/?f=1&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyEzz0EtCyDyE0A0CzytN0D0Tzu0StCtDyBzztN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StCtBtA0DtAyD0E0CtGtDyE0DtDtG0C0D0DzztGyD0AyDyCtGtA0DtC0CyCtA0E0Azyzz0DyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtA0Fzy0C0FyBzytGtD0EyCzytGyEyCtA0FtGzztByEtBtGtDyDtD0DzztAyE0D0Azzzzzz2Q&cr=1098351064&ir=

      -\\ Mozilla Firefox v34.0 (x86 fr)

      [p1pl7htx.default] - Ligne Trouvée : user_pref("browser.search.selectedEngine", "Vosteran");
      [p1pl7htx.default] - Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://Vosteran.com/?f=1&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyEzz0EtCyDyE0A0CzytN0D0Tzu0StCtDyBzztN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzytDyD1[...]
      [qjklwy1r.default] - Ligne Trouvée : user_pref("browser.search.defaultenginename", "Vosteran");
      [qjklwy1r.default] - Ligne Trouvée : user_pref("browser.search.selectedEngine", "Vosteran");
      [qjklwy1r.default] - Ligne Trouvée : user_pref("extensions.srchvstrn.hmpgUrl", "hxxp://Vosteran.com/?f=1&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyEzz0EtCyDyE0A0CzytN0D0Tzu0StCtDyBzztN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBzyt[...]
      [qjklwy1r.default] - Ligne Trouvée : user_pref("extensions.srchvstrn.newTabUrl", "hxxp://Vosteran.com/?f=2&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyEzz0EtCyDyE0A0CzytN0D0Tzu0StCtDyBzztN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEtBz[...]
      [qjklwy1r.default] - Ligne Trouvée : user_pref("extensions.srchvstrn.prtnrId", "WSE_Vosteran");
      [qjklwy1r.default] - Ligne Trouvée : user_pref("extensions.srchvstrn.srchPrvdr", "Vosteran");
      [qjklwy1r.default] - Ligne Trouvée : user_pref("extensions.srchvstrn.tlbrSrchUrl", "hxxp://Vosteran.com/?f=3&a=vst_tele_14_50_ff&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyEzz0EtCyDyE0A0CzytN0D0Tzu0StCtDyBzztN1L2XzutAtFyCtFtCtDtFtCtDtN1L1CzutCyEt[...]

      -\\ Google Chrome v

      [C:\Users\claudette\AppData\Local\Google\Chrome\User Data\Default\preferences] - Trouvée [Extension] : iljhhfhdkanpdhmehbdplhogdpmdnjjl

      -\\ Opera v0.0.0.0

      *************************

      AdwCleaner[R0].txt - [4573 octets] - [06/01/2015 18:40:57]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4633 octets] ##########

      Encore mille mercis
      Jsuiscoolmoi
      1. Bonjour

        1)passe à l'option nettoyer et poste moi ce rapport

        2) Tu disposes de Malwaresbytes,met le à jour et lance une analyse et poste moi son rapport après mise en quarantaine

        merci
        1. bonjour Guillaume,
          Je pense que c'est ça que tu veux ? Tu sais suis pas une flèche en informatique j'ai 61 ans et suis un peu dépassée.
          # AdwCleaner v4.106 - Rapport créé le 06/01/2015 à 19:06:37
          # Mis à jour le 21/12/2014 par Xplode
          # Database : 2014-12-21.4 [Live]
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : claudette - CLAUDETTE-HP
          # Exécuté depuis : C:\Users\claudette\Downloads\AdwCleaner-4.106.exe
          # Option : Scanner

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          ***** [ Tâches planifiées ] *****

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.17496

          -\\ Mozilla Firefox v34.0 (x86 fr)

          -\\ Google Chrome v

          -\\ Opera v0.0.0.0

          *************************

          AdwCleaner[R0].txt - [4737 octets] - [06/01/2015 18:40:57]
          AdwCleaner[R1].txt - [976 octets] - [06/01/2015 18:45:46]
          AdwCleaner[R2].txt - [1092 octets] - [06/01/2015 19:06:00]
          AdwCleaner[R3].txt - [1015 octets] - [06/01/2015 19:06:37]
          AdwCleaner[S0].txt - [4388 octets] - [06/01/2015 18:42:31]

          ########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1135 octets] ##########
          En ce qui concerne malwarebytes est ce que tu veux ce qui est en quarantaine ? Je n'ai pas vu l'endroit où je dois mettre à jour. J'ai la liste de ce qui est en quarantaine. J'ai aussi beaucoup de choses dans journaux d'application où ils demandent si l'on veut supprimer, dois je supprimer ?
          Merci beaucoup
          jsuiscoolmoi

          Je viens de finir le scan avec malwaresbytes il met : examen terminé avec succès aucun élément malveillant détecté
      2. Bonjour

        As tu noté une amélioration?
        1. bonsoir,
          non aucune amélioration. J'avais envie de désinstaller firefox et de le réinstaller. Qu'en penses-tu si je le supprime avec Revo ?
          Merci beaucoup de te pencher sur mon problème c'est très gentil de ta part.
          Cordialement
      3. Bonsoir

        Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites :

        Internet Explorer et modules complémentaires / moteurs de recherche :
        - Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
        Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
        Firefox :
        - Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
        - Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
        Google Chrome :
        - Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
        Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

        NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller.

        1. Bonsoir Guillaume
          Alors en ce qui concerne réinitialiser les navigateurs WEB j'ai pas compris donc j'ai passé.
          J'ai réinitialisé firefox et désactivé les extensions et......... CA MARCHE.......... Merci merci merci à toi Guillaume. Je n'ai plus du tout de pub lollipop quel bonheur......
          Je ne sais comment te remercier car c'était vraiment pénible toutes ces pages pubs qui s'ouvraient sans arrêt. T'en fermais une et hop une autre s'ouvrait.
          Mille fois merci. Super de donner son temps comme ça pour aider les gens. BRAVO à toi.
          Bisous
          jsuiscoolmoi
      4. Bonjour

        On nettoie et finalise

        1)
        Vide la quarantaine de Malwaresbytes

        2)Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)
        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras ci-dessus
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410

        Bloquage des publicités
        installer Adblock pour :
        Firefox :https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
        Chrome :https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

        Pour Internet Explorer :https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up

        Blocage des scripts
        Firefox:https://addons.mozilla.org/fr/firefox/addon/noscript/

        Chrome :https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf

        Naviguer sans risque
        WOT Firefox:
        Firefox:https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        WOT Chrome :
        https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

        Quelques sites des concepteurs:
        ZHPDiag,ZHPCleaner et ZHPfix:https://nicolascoolman.eu
        UsbFix:https://www.usbfix.net/
        Adwcleaner,DelFix et autres outils:https://toolslib.net/

        @+

        1. bonsoir Guillaume,
          Voilà j'ai fait tout ce que tu m'as marqué. Je te joins le rapport.
          Merci infiniment
          # DelFix v10.8 - Rapport créé le 08/01/2015 à 22:35:28
          # Mis à jour le 29/07/2014 par Xplode
          # Nom d'utilisateur : claudette - CLAUDETTE-HP
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

          ~ Suppression des outils de désinfection ...

          Supprimé : C:\AdwCleaner
          Supprimé : C:\Users\claudette\Downloads\AdwCleaner-4.106(1).exe
          Supprimé : C:\Users\claudette\Downloads\AdwCleaner-4.106.exe
          Supprimé : C:\Users\claudette\Downloads\adwcleaner_3.311.exe
          Supprimé : C:\Users\claudette\Downloads\adwcleaner_4-000_fr_430277.exe
          Supprimé : C:\Users\claudette\Downloads\adwcleaner_4.101.exe
          Supprimé : C:\Users\claudette\Downloads\adwcleaner_4.102.exe
          Supprimé : C:\Users\claudette\Downloads\adwcleaner_4.106.exe
          Supprimé : C:\Users\claudette\Downloads\Extras.Txt
          Supprimé : C:\Users\claudette\Downloads\OTL.Txt
          Supprimé : C:\Users\claudette\Downloads\OTL(1).exe
          Supprimée : HKLM\SOFTWARE\OldTimer Tools
          Supprimée : HKLM\SOFTWARE\AdwCleaner

          ########## - EOF - ##########
      5. Bonjour

        Je te propose donc de mettre ce sujet en résolu

        @+
        1. bonjour,
          merci infiniment pour tout.
          Comment mettons en résolu stp.
          Merci merci
        2. c'est fait sinon c'est en cliquant sur marquer comme résolu sous le titre de ton sujet