infection pcRésolu/Fermé

Question

Bonjour, j ai besoin d aide pour nettoyer mon pc .j ai un lollipop .exe que j arrive pas a suprimer  et surement d autre infection merci d avance 



Configuration: Windows XP / Internet Explorer 8.0

Maxirugue · Answer

1) Télécharger Malwarebytes et execute le
2) Télécharge CCleaner et éxécute le aussi !
3) Télécharge TuneUp Utilities 2013 et lance la maintenance en 1 clic !


Crois-moi t'auras plus de problème !
J'èespere t'avoir aidé
Cordialement
Maxirugue

Paro13 · Answer

Bonjour sit45 d'après ce que vous dites, vous pensez être infecter par un virus informatique,et vous demander comment nettoyer votre ordinateur je vous conseil le logiciel CCleaner il nettoye tous sur son passage.
Lien : 
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#q=Ccleaner&cur=1&url=%2F

Voilà 

@+

sit45 · Answer

merci pour vos reponses j ai passer ccleaner par contre le lollipop est toujours la ?

billmaxime · Answer

salut

pour lolipop fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

sit45 · Answer

re bj voici le rapport 

 AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 10:48:15
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
# Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\JDQSOTMY\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\lollipop
Dossier Supprimé : C:\Documents and Settings\NICOLE\Local Settings\Application Data\Conduit

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Clé Supprimée : HKCU\Software\Supreme Savings
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [lrcspal@xinghao.net]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2085 octets] - [28/04/2013 10:48:15]

########## EOF - C:\AdwCleaner[S1].txt - [2145 octets] ##########

billmaxime · Answer

re

repasse adwcleaner en mode recherche et poste le rapport

merci

@+

yoann090 · Answer

Ccleaner est un nettoyeur de fichiers temporaires, inutiles, il ne s occupe pas de infections...

sit45 · Answer

re  le rapport 

AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:02:29
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
# Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\IM

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [662 octets] - [28/04/2013 11:02:29]
AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]

########## EOF - C:\AdwCleaner[R1].txt - [781 octets] ##########

merci

billmaxime · Answer

re

relance adwcleaner en mode suppression et poste le rapport

ensuite fais ceci

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 


merci

@+

sit45 · Answer

re voici le rapport j ai desactiver les extentions qui je pense ne me servais a rien par contre :adobe systems incorporated : je sais pas  merci




 AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 11:09:45
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3, v.5512 (32 bits)
# Nom d'utilisateur : Administrateur - WINDOWS-8FBDA03
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\IM

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [849 octets] - [28/04/2013 11:02:29]
AdwCleaner[S1].txt - [2214 octets] - [28/04/2013 10:48:15]
AdwCleaner[S2].txt - [784 octets] - [28/04/2013 11:09:45]

########## EOF - C:\AdwCleaner[S2].txt - [843 octets] ##########

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller

pour ceci (adobe systems incorporated) désactive le et vois si ça pose problème

si oui, tu le réactiveras

fais 1 scan rapide avec MBAM

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 

met le a jour  (3ème bouton)

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

sit45 · Answer

re rapport mbam  merci

alwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.28.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: WINDOWS-8FBDA03 [administrateur]

28/04/2013 11:50:37
mbam-log-2013-04-28 (11-50-37).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 313661
Temps écoulé: 41 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: () Bon: (regedit.exe "%1") -> Suppression au redémarrage.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\System Volume Information\_restore{C2CAEC12-4ED8-4965-A1FB-C1955CD69A22}\RP78\A0055614.exe (Adware.DomaIQ) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\patch.exe (Spyware.OnlineGames) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

re

tu as encore des soucis?

@+

sit45 · Answer

je n en vois pas pour l instant je te remerci de tes conseils et du temp passé a mon egard bon dimanche merci

billmaxime · Answer

re

ok, utilise ton pc quelque temps et si tout est ok tu pourras mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/ 

@+

Infection pc

15 réponses

Newsletters