[Résolu] Impossible de supprimer PupOptimal. et Lollipop.

[yves13]

Bonsoir à tous ,

 

Je m'adresse à vous de nouveau :

 

Depuis le 29 janvier 2014 je n'arrive pas à me débarasser de PupOptimal. et Lollipop ?

Auparavant j'ai cherché sur Internet , mais sans succés puisqu'ils réapparaissent.

 

Les rapports de M.B.A. me les font apparaitre 1 fois sur 2 depuis cette date. Je clique sur Supprimer lors des rapports , mais 1 analyse sur 2 me les font reparaitre ,

aujourd'hui encore, du moins pour PupOptimal...je viens de faire une analyse.

Aucune version de Java n'est installée sur le Pc.

Les rapports Adwcleaner sont néanmoins clean ; je suis bien incappable de me servir de ZhpDiac.

Je n'ai pas fait de téléchargements spéciaux depuis cette date , je n'ai aucune extension installée sur Firefox et M.E.S. ne réagit pas.

 

Merci beaucoup d'avance à celle ou celui qui pourrait m'aider.

 

Je vous joins le 1er rapport de M.B.A. quand cela a commencé ; désolé je l'enverrais volontiers à l'aide d'un lien pour ne pas faire trop long ,

mais je ne sais pas du tout où le trouver , ni même m'en servir.

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2014.01.28.08

 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 11.0.9600.16476

Yves :: YVES-PC [administrateur]

 

28/01/2014 22:41:46

mbam-log-2014-01-28 (22-41-46).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 297579

Temps écoulé: 45 minute(s), 39 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 2

C:\Program Files\Re-markit (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Users\Yves\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

 

Fichier(s) détecté(s): 9

C:\Program Files\Re-markit\150.crx (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Program Files\Re-markit\01.db (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Program Files\Re-markit\150.dat (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Program Files\Re-markit\150.xpi (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Windows\Tasks\Re-markit Update.job (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Users\Yves\AppData\Local\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Yves\AppData\Local\Lollipop\lollipop.dat (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Yves\AppData\Local\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Yves\AppData\Local\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

 

 

Bonsoir à tous ,

 

Je m'adresse à vous de nouveau :

 

Depuis le 29 janvier 2014 je n'arrive pas à me débarasser de PupOptimal. et Lollipop ?

Auparavant j'ai cherché sur Internet , mais sans succés puisqu'ils réapparaissent.

 

Les rapports de M.B.A. me les font apparaitre 1 fois sur 2 depuis cette date. Je clique sur Supprimer lors des rapports , mais 1 analyse sur 2 me les font reparaitre ,

aujourd'hui encore, du moins pour PupOptimal...je viens de faire une analyse.

Aucune version de Java n'est installée sur le Pc.

Les rapports Adwcleaner sont néanmoins clean ; je suis bien incappable de me servir de ZhpDiac.

Je n'ai pas fait de téléchargements spéciaux depuis cette date , je n'ai aucune extension installée sur Firefox et M.E.S. ne réagit pas.

 

Merci beaucoup d'avance à celle ou celui qui pourrait m'aider.

 

Je vous joins le 1er rapport de M.B.A. quand cela a commencé ; désolé je l'enverrais volontiers à l'aide d'un lien pour ne pas faire trop long ,

mais je ne sais pas du tout où le trouver , ni même m'en servir.

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2014.01.28.08

 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 11.0.9600.16476

Yves :: YVES-PC [administrateur]

 

28/01/2014 22:41:46

mbam-log-2014-01-28 (22-41-46).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 297579

Temps écoulé: 45 minute(s), 39 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 2

C:\Program Files\Re-markit (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Users\Yves\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

 

Fichier(s) détecté(s): 9

C:\Program Files\Re-markit\150.crx (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Program Files\Re-markit\01.db (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Program Files\Re-markit\150.dat (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Program Files\Re-markit\150.xpi (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Windows\Tasks\Re-markit Update.job (PUP.Optional.ReMarkIt.A) -> Aucune action effectuée.

C:\Users\Yves\AppData\Local\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Yves\AppData\Local\Lollipop\lollipop.dat (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Yves\AppData\Local\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Yves\AppData\Local\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

[bernard53]

Bonsoir

Fait ceci s.t.p

 

Télécharge Junkware Removal Tool sur le bureau: lien ici

( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )

Une fois le téléchargement terminé,

 

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.

Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

 

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

 

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

 

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.

NB: Le bureau disparaitra quelques instants, c’est normal.

 

 

Une fois tout ton PC examiné tu auras cette fenêtre:

 

 

Poste le rapport généré à la fin de l'analyse.

 

Pour rappel:

Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

 

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

Ensuite :

 

Si après JunkWave tu ne peux toujours pas utiliser ZHPdiag fait ceci a la place.

Téléchargez FRST et enregistrez-le sur le Bureau.

 

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

 

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur

(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

 

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).

Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.

[*]Copiez et collez ce rapport dans votre réponse.

[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Mets les rapports ici car ils prennent bien de la place.

 

http://cjoint.com/
ou. http://www.1fichier.com/

Modifié le 6 février 2014 par bernard53

[yves13]

Merci beaucoup bernard 53 pour ta réponse rapide et préçise.

 

Je tejoins le rapport JRT ( je me suis peu être trompé : il est très court ? )

 

J'avais téléchargé ZHPDiac le 12 janvier , sans rien comprendre aux résultats ; donc je te joins le rapport fait à l'instant. Si tu me le demandes , je téléchargerais FRST.

 

Par acquis de conscience , j'ai refait une analyse avec M.B.A. et le rapport a montré une autre infection : ( C:\Program Files\Mozilla Firefox\browser\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) Je te joins le rapport également .

 

J'espère ne pas m'être trompé en créant les liens ?

Un grand merci encore.

yves 13.

 

http://cjoint.com/?DBguI1SqxbC

 

http://cjoint.com/?DBguJ53gpdQ

 

http://cjoint.com/?DBguK1TCCGi

[bernard53]

ok juste un tout petit reste.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DBgvb2kHaNl

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

Après cela dis moi comment va ton pc s.t.p.

[yves13]

Rebonsoir bernard13 ,

merci encore .

 

Je te joins le rapport ZHPFix ,

ainsi qu'une capture de ce que j'ai copié - collé car je ne suis pas sûr d'avoir tout mis ?

 

Mon Pc fonctionne bien compte tenu du fait que je n'ai pas installé trop de superflus et que grâce à ce forum je commence à bien connaitrre les pièges ,du moins les basics indispensables.

C'est la 1er fois qu'un " truc " s'accroche comme ça. Habituelement j'arrive à les supprimer facilement.

 

Je refais une analyse M.B.A.et je te posterais le rapport ( 45 mns )

 

Merci à toi.

yves13.

 

http://cjoint.com/?DBgwngI6afB

 

http://cjoint.com/?DBgwppsoht9

 

 

 

 

 

Comme convenu , ci joint le rapport M.B.A.

A plus tard.

yves 13.

 

http://cjoint.com/?DBgxuuNFDx1

Modifié le 6 février 2014 par yves13

[bernard53]

si tu as bien tout mis pour ZHPFix .

Il restait vraiment très peu a supprimer.

Comment va ton pc cette fois?

[yves13]

Bonsoir bernard53 et

merci pour tes prècisions.

Désolé de te répondre si tard mais je suis rentré depuis peu.

 

J'ai refait à l'instant une analyse avec M.B.A. : tout est normal.

Mon Pc fonctionne vraiment bien ; très rapide entre autre , j'en suis surpris moi même. J'ai été surpris de ne pas savoir supprimer ces " PupOptimal et Lollipop.

 

Si tu n'y vois pas d'inconvénient , je reste comme cela durant ce week end et je passerais en résolu dimanche soir si les analyses M.B.A. sont toujours bonnes.

 

Un grand merci à toi encore.

Yves13.

[bernard53]

ok pas de soucis.

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.

* Lance le, puis coche les cases suivantes :

 

 

 

Supprimer les outils de désinfection

 

 

 

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

 

 

Bonne soirée et Bon weekend

[yves13]

Bonsoir bernard53,

 

Un grand merci pour ton aide et tes précisions : Plus aucun souci avec ces 2 malwares récalcitrants.

yves13.