Optimizer pro :(( Résolu

Question

Bonjour, 

Je suis sous windows 7, ayant télécharger une maj Flash player je me retrouve avec Optimizer pro installer . Le probleme cest que je lai supprimer via windows, il n'est plus dans la liste des programmes mais il continue a me faire des miseres , notament installation de logiciel (VAFPlayer que je narrive pas a supprimer )
 pouvez vous m aider ....

juju666 · Answer

Salut,

&#9654 Télécharge ici :  RogueKiller (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur Scan. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

Malekal_morte- · Answer

Salut,



Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Benouu · Answer

Oui je ne sais pas lequel prendre 32 ou 64 ...

juju666 · Answer

Touches Windows et Pause. (windows FN pause sur un ordi portable)
La fenêtre d'informations système s'ouvre, il doit être indiqué : 
Type de système : Système d'exploitation 32/64 bits

En fonction tu télécharge la version de RogueKiller optimale.
Si pas tu envoie la version 32 ça changera pas grand chose.

Benouu · Answer

Voila le rapport :

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Jean-marc [Droits d'admin]
Mode : Recherche -- Date : 23/04/2013 12:14:25
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 4 ¤¤¤
[BLACKLIST] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[BLACKLIST] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : SearchProtect (C:\Users\Jean-marc\AppData\Roaming\SearchProtect\cltmng.exe) [7] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1811264137-207248159-3851962034-1000[...]\Run : SearchProtect (C:\Users\Jean-marc\AppData\Roaming\SearchProtect\cltmng.exe) [7] -> TROUVÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\RunOnce : InnoSetupRegFile.0000000001 ("C:\Windows\is-TDG4E.exe" /REG /REGSVRMODE) [7] -> TROUVÉ
[Services][BLACKLIST] HKLM\[...]\ControlSet001\Services\BrowserProtect (C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe) [7] -> TROUVÉ
[TASK][SUSP PATH] EPUpdater : C:\Users\Jean-marc\AppData\Roaming\BabSolution\Shared\BabMaint.exe [7] -> TROUVÉ
[TASK][SUSP PATH] Updater19962.exe : C:\Users\Jean-marc\AppData\Local\Updater19962\Updater19962.exe /extensionid=19962 /extensionname="Supreme Savings" /chromeid=ihkeoookbpemkdccdccdmacnidhooohk [7] -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- User ---
[MBR] 5857f42d29d09c2ad705c5b94054fef0
[BSP] 5c9f397303f0b8f7b3bef8003214d7e1 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 931643 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1908414464 | Size: 21923 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1953312768 | Size: 102 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_23042013_121425.txt >>
RKreport[1]_S_23042013_121425.txt

juju666 · Answer

Re,

Parfait.
Tu peux faire la suppression avec RogueKiller, le bouton doit être dégrisé.
Ensuite même topo : cliquer sur Rapport et le copier/coller dans ta prochaine réponse.
 
~~

Tu continue avec ce que malekal a proposé ICI : suppression avec adwcleaner, le pc va redémarrer, tu poste le rapport.

A+

Benouu · Answer

Voila le rapport de suppression :

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Jean-marc [Droits d'admin]
Mode : Suppression -- Date : 23/04/2013 12:23:19
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 6 ¤¤¤
[BLACKLIST] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[BLACKLIST] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]
[RESIDUE] BrowserProtect.exe -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 7 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : SearchProtect (C:\Users\Jean-marc\AppData\Roaming\SearchProtect\cltmng.exe) [7] -> SUPPRIMÉ
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\RunOnce : InnoSetupRegFile.0000000001 ("C:\Windows\is-TDG4E.exe" /REG /REGSVRMODE) [7] -> SUPPRIMÉ
[Services][BLACKLIST] HKLM\[...]\ControlSet001\Services\BrowserProtect (C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe) [7] -> SUPPRIMÉ
[TASK][SUSP PATH] EPUpdater : C:\Users\Jean-marc\AppData\Roaming\BabSolution\Shared\BabMaint.exe [7] -> SUPPRIMÉ
[TASK][SUSP PATH] Updater19962.exe : C:\Users\Jean-marc\AppData\Local\Updater19962\Updater19962.exe /extensionid=19962 /extensionname="Supreme Savings" /chromeid=ihkeoookbpemkdccdccdmacnidhooohk [7] -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- User ---
[MBR] 5857f42d29d09c2ad705c5b94054fef0
[BSP] 5c9f397303f0b8f7b3bef8003214d7e1 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 931643 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1908414464 | Size: 21923 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1953312768 | Size: 102 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_23042013_122319.txt >>
RKreport[1]_S_23042013_121425.txt ; RKreport[2]_D_23042013_122319.txt

juju666 · Answer

Parfait :)
La suite !

Benouu · Answer

Voila normalement cela devrait etre bon maintenant ^^ :

https://pjjoint.malekal.com/files.php?id=20130423_b614h1413w15

juju666 · Answer

Ouais c'est good :) 
Il a l'air d'avoir bien bossé.

On va faire un scan OTL pour diagnostiquer complètement le PC tant qu'à faire, voir si y'a pas d'autres choses qui grouillent :)

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur PJJOINT comme pour le rapport d'adwcleaner

Benouu · Answer

Ok juste un truc avant ,le fichier VAFPlayer est encore la , cest pas grave ?

juju666 · Answer

Où? Comment ?

Benouu · Answer

Ben il mest apparu un programme pas un fichier , VAFPlayer sur le bureau depuis que jai telecharger optimizer  , et quand je vais pour le desinstaller il me demande si jveu autoriser le programme a modifier certains parametres sur l ordi , comme pour java quand ils affichent la petite fenetre en plein milieu

juju666 · Answer

Ah ok ! 
Ouais c'est l'UAC qui te demande une confirmation : accepte ;)
C'est pour le désinstaller donc ça va :)

Benouu · Answer

Voilou ^^ le premier lien cest OTL.txt et le 2eme extras.txt :

https://pjjoint.malekal.com/files.php?id=OTL_20130423_s9s11e8p7j11

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130423_w7z5e6d14t15

juju666 · Answer

Y'a des trucs qui servent à rien nottament AVG Secure Search, MacAFric security bidon, Bing bar. Désinstalle-les.
Ton antivirus c'est norton ou avg au fait ? 
Désinstalle tout java aussi, il n'est pas à jour, c'est une faille de sécurité.

Y'a encore des traces de 01 pas net, un peu de lecture : 

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic ou 01net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

 ~~

Refais une suppression avec adwcleaner et poste le rapport

On termine proprement ensuite.

Benouu · Answer

Ok juste une précision quand tu me dis désinstalles tout cest les programmes que tu m'as cité + Java ou vraiment tous les programmes du pc ?
Et mon antivirus cest avg l edition gratuite , je n ai plus norton ^^

juju666 · Answer

désinstalles tout cest les programmes que tu m'as cité + Java ou vraiment tous les programmes du pc ? 

Bah non ceux que j'ai cité hein, ça va de soit ! 

je n ai plus norton ^^

Eh bien si : 

PRC - [2011/08/10 14:52:54 | 000,138,760 | R--- | M] (Symantec Corporation) -- C:\Program Files (x86)\Norton Internet Security\Engine\19.1.0.28\ccSvcHst.exe  

Donc tu en profiteras pour passer un coup du remover de norton également : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Benouu · Answer

Ok oui je m'en doutais , mais vu qu'après tu as repris par désinstalle tout j'ai eu un doute ^^
Sinon norton je l'ai mais mon abonnement n'est plus a jour c'est ca que je voulais te dire !

Et j'ai aussi un problème avec bing bar je ne le trouve pas ! 

Derniere question avant de relancer adwcleaner ^^ , quand tu parles de avg secure search cest l application de AVG que tu sous entend, car celui la non plus je le ne le trouve pas tel que tu me le décrit ...

juju666 · Answer

je disais "désinstalle tout java" car tu as les versions 7u9 et 7u10.
pour bing bar pas grave.
pour la toolbar avg pas grave non plus puisque ton antivirus est bien avg. donc il la réinstallera ...

c'est pas le tout de pas payer l'abonnement chez norton, faut aussi le désinstaller car là il continue de tourner en arrière plan et tu peux avoir des conflits entre lui et avg.

Benouu · Answer

Ok bon ben merci beacoup !!!! je relance adwcleaner et je poste le rapport alors !
Juste un petit truc , tu me conseilles de garder avg gratuit et de désinstaller norton ou norton vaut le coup que je me réabonne ?

juju666 · Answer

norton => poubelle. pas pour rien que je te demande de le désinstaller avec leur logiciel de désinstallation.

garde avg gratuit.

Benouu · Answer

Voila tout est fait et voici le dernier rapport ^^

https://pjjoint.malekal.com/files.php?id=20130423_13w11l12u10l5

juju666 · Answer

Excellent. 

Relance OTL, dans la personnalisation colle ça : 


:Commands 
[EMPTYTEMP] 


Click correction, le pc va redémarrer

~~ 

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

~~ 

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Fais des scans réguliers avec, il est efficace. 

~~ 

Sécurise ton PC !  

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu. 
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système. 
Exemple avec : Exploit Java 

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système. 
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement. 

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite 

Désactive ensuite Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web 


Passe le mot à tes amis ! 

~~ 

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html   

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)   
  
 .::. Contributeur Sécurité .::.

Benouu · Answer

Voila tout est fait merci BEAUCOUP pour tout !!! je vais indiquer que tout est résolu et je poste au cas ou les 2 liens pour les rapports de OTL et de delfix ( je ne sais pas si tu en as besoin donc au cas ou je les met ^^) :

https://pjjoint.malekal.com/files.php?id=OTL_20130423_b11p13r812z12

https://pjjoint.malekal.com/files.php?id=20130423_k10d8z10e13i10

juju666 · Answer

Tu t'es gouré avec OTL, j'avais dis "Click CORRECTION" pas analyse lol :)

Benouu · Answer

oui mdr mais apres je l'ai fait j'ai du te donner le premier , le mauvais lol , voici celui de la correction ^^:

https://pjjoint.malekal.com/files.php?id=20130423_g13z12915n15

juju666 · Answer

Ouais c'est beaucoup mieux :) 

Voilà, on se quitte ici, si tu as des questions n'hésite pas sinon : bon surf et prudence à l'avenir !

Benouu · Answer

OK vraiment merci pour tout !!!!

Optimizer pro :((

29 réponses

Newsletters