Optimizer Pro Speed Guard

zoukman971 Messages postés 23 Statut Membre -  
zoukman971 Messages postés 23 Statut Membre -
Bonjour,

Depuis un petit moment j'ai une fenetre qui apparait à chaque demarrage du pc
"Optimizer Pro Speed Guard"
j'ai deja consulter sur le net pour savoir comment faire pour s'en debarassé et je pense que j'ai tout essayer, malheureusement ça reviens de plus belle !! et c'est très agacant bref je m'en remets à une âme charitable qui pourrais bien m'aidé à faire disparaitre definitivement ce virus

merci d'avance

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as essayé de le désinstaller dans le Panneau de Configuratoin puis Programmes et fonctionnaltiés ?

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs


    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. zoukman971 Messages postés 23 Statut Membre
     
    merci de la reactivité

    et oui j'ai tenter de le supprimer via le panneau de configuration!

    voici le 1er rapport :

    # AdwCleaner v2.004 - Rapport créé le 12/11/2012 à 19:14:58
    # Mis à jour le 06/10/2012 par Xplode
    # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
    # Nom d'utilisateur : Xaav - XAV-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Xaav\Desktop\AdwCleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Supprimé au redémarrage : C:\ProgramData\Premium

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v23.0.1271.64

    Fichier : C:\Users\Xaav\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [29206 octets] - [10/10/2012 18:42:40]
    AdwCleaner[R1].txt - [981 octets] - [10/10/2012 18:57:19]
    AdwCleaner[S2].txt - [1152 octets] - [12/11/2012 19:14:58]

    ########## EOF - C:\AdwCleaner[S2].txt - [1212 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    C'est un Asus ton PC ?

    Tu peux zipper le dossier : C:\Program Files (x86)\Optimizer Pro\
    Envoyer le zip sur http://upload.malekal.com

    puis :

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    [quote]:OTL
    PRC - [2012/09/10 13:31:46 | 000,209,920 | ---- | M] () -- C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe
    PRC - [2012/06/17 18:59:46 | 000,215,856 | ---- | M] (PC Utilities Pro) -- C:\Program Files (x86)\Optimizer Pro\OptProReminder.exe
    O4 - HKU\S-1-5-21-4002469501-291379313-4283785288-1001..\Run: [Optimizer Pro] C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe (PC Utilities Pro)
    [2012/11/12 19:16:31 | 000,000,410 | -H-- | M] () -- C:\Windows\tasks\OptimizerPro1UpdaterTask{B51BBB8B-663C-43F0-806E-7620AAC386B0}.job
    [2012/10/10 11:31:30 | 000,000,000 | ---D | M] -- C:\Users\Xaav\AppData\Roaming\Optimizer Pro
    :files
    C:\ProgramData\Premium\OptimizerPro1\/quote

    * redemarre le pc sous windows et poste le rapport ici
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. zoukman971 Messages postés 23 Statut Membre
     
    j'ai bien zipper optimizer pro mais le lien vers lequel tu me demande de te l'envoyer me dis : " Le fichier choisi est invalide !"
    ????
    0
  6. zoukman971 Messages postés 23 Statut Membre
     
    voici le nouveau rapport:

    ========== OTL ==========
    Process OptimizerPro1.exe killed successfully!
    Process OptProReminder.exe killed successfully!
    Registry value HKEY_USERS\S-1-5-21-4002469501-291379313-4283785288-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Optimizer Pro deleted successfully.
    C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe moved successfully.
    C:\Windows\Tasks\OptimizerPro1UpdaterTask{B51BBB8B-663C-43F0-806E-7620AAC386B0}.job moved successfully.
    C:\Users\Xaav\AppData\Roaming\Optimizer Pro\Undo folder moved successfully.
    C:\Users\Xaav\AppData\Roaming\Optimizer Pro\Log folder moved successfully.
    C:\Users\Xaav\AppData\Roaming\Optimizer Pro\Exception folder moved successfully.
    C:\Users\Xaav\AppData\Roaming\Optimizer Pro\Backup folder moved successfully.
    C:\Users\Xaav\AppData\Roaming\Optimizer Pro folder moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 11122012_200356
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    plus de prb?

    Si tu peux ziper c:\_OTL et envoyer le zip
    Si ça marche pas, tant pis.

    0
  8. zoukman971 Messages postés 23 Statut Membre
     
    apparement non plus de pblm merci bcp et non j'arrive pas à te l'envoyer pourtant j'ai bien zipper mais rien a faire il part pas !!

    en tout cas je te remercie j'ai plus ce satané virus .

    :-)
    0