Optimizer pro Fermé

Question

Bonjour, 

Bonjour, 
un ami m'a installé Optimizer pro pour soi-disant accélérer mon PC... je me rends compte qu'il s'agit d'un logiciel malveillant.

Quelqu'un peut-il m'aider à m'en débarrasser ?

J'ai vu sur le forum qu'il fallait télécharger ADWcleaner, je fais ça en attendant et je poste le rapport.

Merci beaucoup.
'

Configuration: Windows 7 / Firefox 20.0

Stephanarchie · Accepted Answer

Moi, Optimizer Pro, je l'aie eu en installant un jeu sur internet, mais j'ai eu beaucoup de faciliter à le désinstaller : panneau de configuration et désinstallation!!

Pas besoin de logiciels en plus !!

Sugel · Answer

Bonjour,
 
>    Téléchargez ICI ZHPDiag.
>    Double-cliquez sur ZHPDiag.exe puis suivez les étapes de l'installation.
>    Cochez la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquez sur [Terminer].
>    L'installation est terminée, 3 icônes sont créées sur votre bureau.
>    Double-cliquez sur le raccourci portant le nom "ZHPDiag" qui se trouve normalement sur votre bureau.
>    Choisissez l'option "Lancer le diagnostic" (une loupe).
>    ZHPDiag va alors analyser le contenu de votre ordinateur à la recherche d'informations sur votre système d'exploitation, la base de registre...
>    A la fin de l'analyse, un rapport est créé directement sur votre bureau, il se nomme ZHPDiag.txt.
>    Allez a cette adresse, et cliquez sur parcourir, sélectionnez le fichier généré precedemment, et cliquez sur"Envoyer le fichier", puis recupérez l'adresse générée et postez la sur le forum. 

Cordialement, Sugel.

Mup · Answer

Merci beaucoup, voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130511_n5f11l15n12v8

Mup · Answer

Quelle bonne nouvelle !!!

Bon, en fait, c'est le PC de ma tante... bon on va s'attaquer au problème !

J'ai copié-collé, après je fais quoi ?

Mup · Answer

Je suis idiote ou quoi ? je n'ai pas de "go" :-/

Mup · Answer

Je suis bien sur ZHP fix, j'ai une icone avec un A "nettoyeur de tools" c'est ça ?

Mup · Answer

Je promets j'ai rien en bas de la fenêtre... :-(
Bon, je recommence le téléchargement et refais la manip

Mup · Answer

Je peux pas poster un imprim écran d'une manière ou d'une autre ?
Moi aussi me sens idiote d'un coup, mais je ne le suis pas je jure ;-)

Mup · Answer

Ben ça je l'ai déjà fait mais rien n'y fait...
Elle a tellement de m.... sur son PC...

Mup · Answer

En bas de la fenêtre j'ai deux bandes grises...

g3n-h@ckm@n · Answer

tiens j'ai créé ca enregistre -le , puis execute-le puis heberge l'image que tu trouveras à coté sur https://www.cjoint.com/ et donne le lien : 

http://www.archive-host.com/files/2030883/ecd939269bcc7cdfed2d2e726c22709a32db3067/Screen.exe  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Mup · Answer

Et voilà :	
https://www.cjoint.com/c/CElrws9MIr8

g3n-h@ckm@n · Answer

t'aurais pu le mettre sur le bureau et virer ta fenetre de telechargements on voit pas le debut de la fenetre de zhpfix  

quoique ca aurait été mieux de passer adwcleaner plutot que fixer 500 lignes m'enfin bon....
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Mup · Answer

C'est mieux comme ça en effet :	

https://www.cjoint.com/c/CElrDX5Kqux

Mup · Answer

Oh là là ça ne marche pas... je continue à essayer..

Mup · Answer

Ah mais du coup je l'avais pas passé ADWCLEANER, je le fais et poste le rapport ?

g3n-h@ckm@n · Answer

c'est comme ca qu on fait :


 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Mup · Answer

C'est fait !
et le rapport c'est par ici :
https://www.cjoint.com/c/CElsbtjMtIL

Mup · Answer

Et voilà le rapport :
https://www.cjoint.com/c/CElsp270ccx

Mup · Answer

Bon, j'essaie à nouveau... un miracle peut-être ???

Mup · Answer

ben non pas de miracle... toujours pas de bouton "Go"...

Mup · Answer

Oui pour administrateur et oui pour compatibilité... j'essaie encore et toujours mais rien n'y fait...

Mup · Answer

Je ne sais pas ce que ça sent mais pas bon c'est sûr !!!
Je vous pose un sacré problème...
Merci en tous les cas pour votre aide :-)

g3n-h@ckm@n · Answer

mmmmhhh..... va savoir s'il a pas installé un rootkit avec.....

bon on sort l'artillerie moyenne

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Mup · Answer

Ouh là ! bon je me lance dans la bataille ! je fais tout ça et je poste le rapport.

g3n-h@ckm@n · Answer

sans pitié ! ^^

Mup · Answer

Ça scanne toujours je n'ai pas abandonné...

g3n-h@ckm@n · Answer

ok pour l uac c est normal c'est pre_scan qui l a fait sauter ne te sers pas du pc pendant le scan

Mup · Answer

et voilà le rapport :
https://www.cjoint.com/c/CElt5bO8z2F

g3n-h@ckm@n · Answer

relance l outil , clique sur diag au menu à boutons , une fois fini , heberge le rapport pre_diag et donne le lien

Mup · Answer

et voilà le travail :
https://www.cjoint.com/c/CEluo5qjfB1

g3n-h@ckm@n · Answer

refais une suppression avec adwcleaner en mode sans echec et poste le nouveau rapport

Mup · Answer

# AdwCleaner v2.300 - Rapport créé le 11/05/2013 à 20:29:45
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Liliane - LILIANE-PC
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\Liliane\Desktop\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihkeoookbpemkdccdccdmacnidhooohk

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Liliane\AppData\Roaming\Mozilla\Firefox\Profiles\el91h5ah.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [427 octets] - [11/05/2013 17:50:55]
AdwCleaner[S2].txt - [43616 octets] - [11/05/2013 17:52:31]
AdwCleaner[S3].txt - [1347 octets] - [11/05/2013 20:29:45]

########## EOF - C:\AdwCleaner[S3].txt - [1407 octets] ##########

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Mup · Answer

Merci merci !
Et voilà le rapport de combofix :

https://www.cjoint.com/c/CElvUqM4NTQ

Mup · Answer

Je viens de faire une ÉNORME BOULETTE !!!! je suis retournée sur Internet sans réactiver l'antivirus !!! je viens de le réactiver !!!!

g3n-h@ckm@n · Answer

cite les soucis restants et je ferai en consequence

Mup · Answer

a priori c'est bon... je reviendrai demain sur le forum pour dire s'il reste des choses à faire... parce qu'il y a une autre m... du même ordre qui s'ouvre au démarrage : speedupmyPC...

g3n-h@ckm@n · Answer

vous les telechargez ou les logiciels que vous cherchez ??????????

Mup · Answer

Hein ??? je sais pas c'est un ami de ma tante qui lui a "gentiment" installé des soi disant outils pour améliorer les performances de son PC.... et quand j'ai vu tout ça j'ai compris les dégâts qu'il avait fait.... j'y suis pour rien moi ! lol et ça fait 6 heures qu'on essaie de réparer les dégâts !!

Mup · Answer

Merci encore à tous les deux !!!

Bon, faut vraiment que je rentre chez moi...

Bonne soirée et à demain pour la suite éventuelle !!!

Optimizer pro

41 réponses

Discussions similaires