Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

VIrus impossible à supprimer : Lollipop

SmileBen

Par SmileBen
dans Analyses et éradication malwares

 Partager

Messages recommandés

SmileBen Junior Member

SmileBen

Posté(e)
Posté(e)

Bonjour à tous, l'ordinateur de mes parents est infecté, jusque là rien de bien difficile à arranger, mais le souci, c'est que l'unique virus qui est présent est "Lollipop.exe(2236)et même mon antivirus ne veux pas le supprimer.

J'ai déjà fait 2-3 recherches de mon côté et c'est pour cela que je joins à mon post un diagnostic ZHPDiag du PC infecté : © CJoint.com, 2012

J'aimerais savoir quoi faire pour éradiquer ce programme qui affiche des pubs constamment, et c'est vraiment énervant à la longue.

J'attends vos réponses et vos suggestions, et merci d'avance ! :)

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir SmileBen

 

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
     
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    Sous Vista et Windows 7
    lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
     
  • Sur le menu principal
  • clique sur RECHERCHE et patiente le temps de l'analyse
     
    ENSUITE
     
  • clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
     
  • A la fin du scan
    un rapport AdwCleaner.txt s'ouvre.
  • héberger le fichier contenant le rapport AdwCleaner sur http://cjoint.com/
    Poste le lien dans ta prochaine réponse.
    Le rapport se trouve sous C:\AdwCleaner.txt

 

  • Fait la mise à jour de Malwarebytes présent sur ton pc.
    Une fois la mise à jour effectuées :
  • Exécute maintenant MalwareByte's Anti-Malware.
  • Sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche clique sur"Rechercher".
  • Coche toutes les cases de tes lecteurs
  • clique de nouveau sur"Rechercher"
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
     
  • Si des infections sont présentes
  • Clique sur "Supprimer la sélection".
  • Enregistre le rapport sur ton Bureau.
  • héberger le fichier poste le lien dans ta prochaine réponse.
     
    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

SmileBen Junior Member

SmileBen

Posté(e)
  • Auteur
Posté(e)

Bonsoir SmileBen

 

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
     
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    Sous Vista et Windows 7
    lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
     
  • Sur le menu principal
  • clique sur RECHERCHE et patiente le temps de l'analyse
     
    ENSUITE
     
  • clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
     
  • A la fin du scan
    un rapport AdwCleaner.txt s'ouvre.
  • héberger le fichier contenant le rapport AdwCleaner sur http://cjoint.com/
    Poste le lien dans ta prochaine réponse.
    Le rapport se trouve sous C:\AdwCleaner.txt

 

  • Fait la mise à jour de Malwarebytes présent sur ton pc.
    Une fois la mise à jour effectuées :
  • Exécute maintenant MalwareByte's Anti-Malware.
  • Sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche clique sur"Rechercher".
  • Coche toutes les cases de tes lecteurs
  • clique de nouveau sur"Rechercher"
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
     
  • Si des infections sont présentes
  • Clique sur "Supprimer la sélection".
  • Enregistre le rapport sur ton Bureau.
  • héberger le fichier poste le lien dans ta prochaine réponse.
     
    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

 

Merci encore pour ton aide précieuse ! :)

Voici le résultat de l'analyse du logiciel que tu m'a conseillé : © CJoint.com, 2012

Pour ce qui est de Malwarebyte j'avais déjà fait une analyse dessus mais il ne voulais pas me supprimer le lollipop.exe (l'option "supprimer l'élément" était grisée).

J'attends donc ta réponse ! Merci encore !

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir SmileBen

 

Pour me répondre clique en bas sur Ajouter une réponse ce qui évite de remettre mon texte. :D

 

Pour l'outil AdwCleaner tu n'as pas fait la démarche compléte

 

Aprés Option RECHERCHE il faut que tu clique sur l'option SUPPRESSION

Puis héberger le rapport C:\AdwCleaner.txt et post le lien stp. ;)

 

A+

SmileBen Junior Member

SmileBen

Posté(e)
  • Auteur
Posté(e) (modifié)

Ah excuse-moi j'avais oublié l'étape "suppression" ! Je ne l'ai pas oublié une deuxième fois donc voici le rapport : © CJoint.com, 2012

Je ne dirai jamais assez, mais merci à toi de m'aider ;)

 

[EDIT] Oups ^^' j'avais pas vu que j'avais fait un double post ! Merci à toi Dylav de me le faire remarquer néanmoin je ne sais pas comment on supprime un message, tu pourrais me l'expliquer ?

Modifié par SmileBen
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir SmileBen

 

C'est mieux ainsi lollipop Supprimé. ;)

Tu peux effectué le scanne avec Malwarebyte (procédure du post#2)

 

Tu as ESET NOD32 comme Antivirus, parcontre McAfee et mal désinstaller il reste des fichiers sur ton pc.

il y a plusieurs mises à jour a faire on vois ensemble aprés le scanne de MBAM.

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour SmileBen

 

Ok :D Des restes de fichiers.

  • Ferme toutes les applications ouvertes
  • Désactive tes défenses (anti-virus et anti-spyware)
  • clique droit sur l'icône ZHPFix et exécute en tant qu'administrateur
    zhpfix.jpg
     
    Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
    ces lignes ci dessous :
     
    [MD5.8AC44F0E443974442B574E1DE77C8877] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files (x86)\McAfee Security Scan\3.0.207\SSScheduler.exe [272528] [PID.2980]
    O2 - BHO: Snap.DoEngine [64Bits] - {31ad400d-1b06-4e33-a59a-90c2c140cba0} . (...) -- mscoree.dll (.not file.)
    O2 - BHO: pricesparrowBHO [64Bits] - {3F2DC1E7-A56F-49D8-B0CF-DB2300594497} . (...) -- C:\Program Files (x86)\pricesparrow\Internet Explorer\pricesparrow.dll
    O4 - HKUS\S-1-5-21-2752746701-2124054722-460108717-1000\..\Run: [lollipop] . (...) -- c:\users\joseph\appdata\local\lollipop\lollipop.exe
    O4 - HKUS\S-1-5-21-2752746701-2124054722-460108717-1000\..\Run: [browser Infrastructure Helper] . (.Smartbar - Smartbar.) -- C:\Users\joseph\AppData\Local\Smartbar\Application\SnapDo.exe
    O4 - Global Startup: C:\Users\joseph\Desktop\Adele - Raccourci.lnk . (...) -- F:\Adele (.not file.)
    O4 - Global Startup: C:\Users\joseph\Desktop\Arcade Fire - Raccourci.lnk . (...) -- F:\Arcade Fire (.not file.)
    [MD5.D41D8CD98F00B204E9800998ECF8427E] [APT] [pricesparrowSWU] (...) -- C:\Program Files (x86)\pricesparrow\Internet Explorer\swu.vbs"
    [MD5.00000000000000000000000000000000] [APT] [startup Dialog] (...) -- C:\Program Files (x86)\Pointstone\System Cleaner 7\Helper.exe (.not file.)
    O42 - Logiciel: DealPly - (.DealPly Technologies Ltd.) [HKLM][64Bits] -- DealPly
    O42 - Logiciel: Lollipop - (.Pas de propriétaire.) [HKCU][64Bits] -- lollipop
    O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
    O42 - Logiciel: PopCap Browser Plugin - (.Pas de propriétaire.) [HKLM][64Bits] -- Plugin de navigateur PopCap
    O42 - Logiciel: PriceSparrow - (.Ciuvo GmbH.) [HKLM][64Bits] -- {3F2DC1E7-A56F-49D8-B0CF-DB2300594497}
    O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM][64Bits] -- {60DF47B6-5016-4DA4-AD7B-3CEC24FE7E6E}
    [HKCU\Software\Ciuvo]
    [HKCU\Software\MCAFEE]
    [HKCU\Software\SmartbarBackup]
    [HKCU\Software\SmartbarLog]
    [HKCU\Software\Smartbar]
    [HKLM\Software\Wow6432Node\McAfee.com]
    [HKLM\Software\Wow6432Node\Trymedia Systems]
    [HKLM\Software\Wow6432Node\mcafeeupdater]
    [HKLM\Software\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}] t
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}]
    O43 - CFD: 18/07/2012 - 18:32:29 - [10,013] ----D C:\Program Files (x86)\McAfee Security Scan
    O43 - CFD: 27/12/2012 - 18:25:12 - [0,275] ----D C:\Program Files (x86)\PopCap Games
    O43 - CFD: 22/01/2013 - 18:56:01 - [0,255] ----D C:\Program Files (x86)\pricesparrow
    O43 - CFD: 15/07/2012 - 14:19:01 - [0,275] ----D C:\ProgramData\McAfee
    O43 - CFD: 23/09/2012 - 11:16:59 - [0,001] ----D C:\ProgramData\McAfee Security Scan
    O43 - CFD: 03/06/2012 - 17:19:49 - [0] ----D C:\Users\joseph\AppData\Local\{0AADBE84-22FE-4356-BA16-3167961ADE88}
    O43 - CFD: 17/09/2012 - 18:20:36 - [0] ----D C:\Users\joseph\AppData\Local\{54E87067-8AE6-431E-BCB4-1D59C62F860A}
    O43 - CFD: 03/06/2012 - 16:31:28 - [0] ----D C:\Users\joseph\AppData\Local\{57CE4646-D700-467F-94B7-F8BD5E473F6C}
    O43 - CFD: 03/08/2012 - 18:41:25 - [0] ----D C:\Users\joseph\AppData\Local\{EAA71125-C37A-4D83-B903-F903E52D4AF7}
    O51 - MPSK:{42222919-0554-11e1-b397-6c626d3eb97d}\AutoRun\command. (...) -- J:\SETUP.exe (.not file.)
    O90 - PUC: "7E1CD2F3F65A8D940BFCBD3200954479" . (.PriceSparrow.) -- C:\Windows\Installer\{3F2DC1E7-A56F-49D8-B0CF-DB2300594497}\icon.ico
    ServiceStop:McComponentHostService
     
    FirewallRAZ
    Hostfix
    EmptyFlash
    EmptyTemp
  • Clique sur l'icône en haut a gauche "coller le presse-papier" Capture-13.jpg
     
  • Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  • Et seulement ces lignes
  • Puis clique sur le bouton 91372767.jpg pour lancer le nettoyage
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/
    Poste le lien dans ta prochaine réponse.

 

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...