Infection pc

Résolu
Bonjour, j ai besoin d aide pour nettoyer mon pc .j ai un lollipop .exe que j arrive pas a suprimer et surement d autre infection merci d avance

15 réponses

  1. je n en vois pas pour l instant je te remerci de tes conseils et du temp passé a mon egard bon dimanche merci
    1. re rapport mbam merci

      alwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.04.28.01

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      Administrateur :: WINDOWS-8FBDA03 [administrateur]

      28/04/2013 11:50:37
      mbam-log-2013-04-28 (11-50-37).txt

      Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 313661
      Temps écoulé: 41 minute(s), 20 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 1
      HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: () Bon: (regedit.exe "%1") -> Suppression au redémarrage.

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 2
      C:\System Volume Information\_restore{C2CAEC12-4ED8-4965-A1FB-C1955CD69A22}\RP78\A0055614.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
      C:\WINDOWS\system32\patch.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      1. Contributeur
        re

        relance adwcleaner et choisis désinstaller

        pour ceci (adobe systems incorporated) désactive le et vois si ça pose problème

        si oui, tu le réactiveras

        fais 1 scan rapide avec MBAM

        télécharge MBAM sur ton bureau

        le lien https://www.malwarebytes.com/ (prend le free)

        le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

        exécute le en tant qu'administrateur (clic droit)

        met le a jour (3ème bouton)

        si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

        poste le rapport via 1 copier/coller

        le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

        @+

        1. re voici le rapport j ai desactiver les extentions qui je pense ne me servais a rien par contre :adobe systems incorporated : je sais pas merci

          AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:09:45
          # Mis à jour le 23/04/2013 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
          # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\IM

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          [OK] Le registre ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [849 octets] - [28/04/2013 11:02:29]
          AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]
          AdwCleaner[S2].txt - [784 octets] - [28/04/2013 11:09:45]

          ########## EOF - C:\AdwCleaner[S2].txt - [843 octets] ##########
          1. Contributeur
            re

            relance adwcleaner en mode suppression et poste le rapport

            ensuite fais ceci

            Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
            * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=

            merci

            @+

            1. re le rapport

              AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:02:29
              # Mis à jour le 23/04/2013 par Xplode
              # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
              # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
              # Option [Recherche]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              ***** [Registre] *****

              Clé Présente : HKCU\Software\IM

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.6001.18702

              [OK] Le registre ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[R1].txt - [662 octets] - [28/04/2013 11:02:29]
              AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]

              ########## EOF - C:\AdwCleaner[R1].txt - [781 octets] ##########

              merci
              1. Contributeur sécurité
                Ccleaner est un nettoyeur de fichiers temporaires, inutiles, il ne s occupe pas de infections...
                1. Contributeur
                  re

                  repasse adwcleaner en mode recherche et poste le rapport

                  merci

                  @+
                  1. re bj voici le rapport

                    AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 10:48:15
                    # Mis à jour le 23/04/2013 par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
                    # Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
                    # Mode de démarrage : Normal
                    # Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\JDQSOTMY\adwcleaner[1].exe
                    # Option [Suppression]

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
                    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
                    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\lollipop
                    Dossier Supprimé : C:\Documents and Settings\NICOLE\Local Settings\Application Data\Conduit

                    ***** [Registre] *****

                    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                    Clé Supprimée : HKCU\Software\ConduitSearchScopes
                    Clé Supprimée : HKCU\Software\Crossrider
                    Clé Supprimée : HKCU\Software\IM
                    Clé Supprimée : HKCU\Software\ImInstaller
                    Clé Supprimée : HKCU\Software\lollipop
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
                    Clé Supprimée : HKCU\Software\Supreme Savings
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
                    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
                    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcspal@xinghao.net]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.6001.18702

                    [OK] Le registre ne contient aucune entrée illégitime.

                    *************************

                    AdwCleaner[S1].txt - [2085 octets] - [28/04/2013 10:48:15]

                    ########## EOF - C:\AdwCleaner[S1].txt - [2145 octets] ##########
                    1. Contributeur
                      salut

                      pour lolipop fais ceci

                      télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

                      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

                      utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                      choisis le mode suppression

                      le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

                      poste le rapport via 1 copier/coller

                      @+

                      1. Contributeur sécurité
                        Hello billmaxime, juste pour ton canned, ce n est plus une fleche verte ;)
                        ++
                      2. Contributeur
                        salut Yoann90

                        merci pour l'info

                        @+
                    2. merci pour vos reponses j ai passer ccleaner par contre le lollipop est toujours la ?
                      1. 1) Télécharger Malwarebytes et execute le
                        2) Télécharge CCleaner et éxécute le aussi !
                        3) Télécharge TuneUp Utilities 2013 et lance la maintenance en 1 clic !

                        Crois-moi t'auras plus de problème !
                        J'èespere t'avoir aidé
                        Cordialement
                        Maxirugue
                        1. Contributeur sécurité
                          tuneup sert à rien
                          Par contre je suis d accord avec malwarebytes et ccleaner