Optimizer pro

Résolu
Bonjour,



Mon antivirus avast émet un signal de temps en temps pour dire qu'il a bloqué un logiciel malveillant il s'appelle optimizer pro j'sais pas comment j'ai eu ce logiciel j'voulais supprimer le dossier correspondant mais ça a refusé soit disant j'ai pas les droits suffisants alors que je suis admin..

J'aimerai m'en débarrassé et savoir si il y a d'autres logiciel qui nuiraient éventuellement mon ordi..

Merci d'avance.

9 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer : scanne

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

    si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

    puis :

    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. Merci d'avoir répondu ! :) Voici le rapport de MBAM déjà

      UNE FOIS LES VIRUS SUPPRIMES

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.10.22.03

      Windows Vista Service Pack 2 x86 NTFS
      Internet Explorer 9.0.8112.16421
      M'Barki Noureddine :: PC-DE-MBARKI [administrateur]

      22/10/2013 10:47:24
      mbam-log-2013-10-22 (10-47-24).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 278280
      Temps écoulé: 20 minute(s), 45 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 9
      HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{399F6174-9B4E-9B63-19E2-846DE2BEF9F0} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{34B7668B-D3B8-F923-2535-D1A5ACFF7BFB} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{16E74892-1025-CE50-A07E-DDF292EC0423} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB77E0BA-A92C-DAF6-30F9-D3FEB452DC58} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 1
      HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.

      Elément(s) de données du Registre détecté(s): 1
      HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (https://www.searchgol.com/?babsrc=HP_ss&mntrId=AC5B001FE2046710&affID=125035&tsp=5025 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 8
      C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
      C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.

      (fin)

      ET AVANT LA SUPPRESSION Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.10.22.03

      Windows Vista Service Pack 2 x86 NTFS
      Internet Explorer 9.0.8112.16421
      M'Barki Noureddine :: PC-DE-MBARKI [administrateur]

      22/10/2013 10:47:24
      MBAM-log-2013-10-22 (11-08-44).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 278280
      Temps écoulé: 20 minute(s), 45 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 9
      HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Aucune action effectuée.
      HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{399F6174-9B4E-9B63-19E2-846DE2BEF9F0} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{34B7668B-D3B8-F923-2535-D1A5ACFF7BFB} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{16E74892-1025-CE50-A07E-DDF292EC0423} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB77E0BA-A92C-DAF6-30F9-D3FEB452DC58} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
      HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.

      Valeur(s) du Registre détectée(s): 1
      HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Aucune action effectuée.

      Elément(s) de données du Registre détecté(s): 1
      HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (https://www.searchgol.com/?babsrc=HP_ss&mntrId=AC5B001FE2046710&affID=125035&tsp=5025 Bon: (http://www.google.com) -> Aucune action effectuée.

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 8
      C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
      C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.

      (fin)
      1. Pour l'instant non et voici le rapport de AdwCleaner :

        # AdwCleaner v3.010 - Rapport créé le 22/10/2013 à 21:30:13
        # Mis à jour le 20/10/2013 par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
        # Exécuté depuis : C:\Users\M'Barki Noureddine\Téléchargements\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\~0
        Dossier Supprimé : C:\Program Files\Common Files\ParetoLogic
        Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
        Dossier Supprimé : C:\Users\AppData\Local\apn
        Dossier Supprimé : C:\Users\AppData\Local\PackageAware
        Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
        Fichier Supprimé : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\gctivyuc.default\user.js
        Fichier Supprimé : C:\Windows\Tasks\paretologic registration3.job
        Fichier Supprimé : C:\Windows\System32\Tasks\paretologic registration3

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\paretologic registration3
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A477BB7B-A20E-44EB-A75C-7B21CFA1516C}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A477BB7B-A20E-44EB-A75C-7B21CFA1516C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2974C985-8151-4DE5-B23C-B875F0A8522F}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\APN PIP
        Clé Supprimée : HKCU\Software\BabSolution
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\Headlight
        Clé Supprimée : HKCU\Software\powerpack
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\UpdateStar
        Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
        Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKLM\Software\PIP
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v9.0.8112.16514

        -\\ Google Chrome v

        [ Fichier : C:\Users\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        [ Fichier : C:\Users\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Supprimée : homepage

        *************************

        AdwCleaner[R0].txt - [3980 octets] - [22/10/2013 21:20:20]
        AdwCleaner[S0].txt - [3907 octets] - [22/10/2013 21:30:13]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3967 octets] ##########
        1. Bonsoir,
          JE viens d'avoir cette même mésaventure et votre "recette" a parfaitement fonctionné. 1000 mercis
          1. Modérateur
            pas de prb :)