Optimizer pro

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
Bonjour,



Mon antivirus avast émet un signal de temps en temps pour dire qu'il a bloqué un logiciel malveillant il s'appelle optimizer pro j'sais pas comment j'ai eu ce logiciel j'voulais supprimer le dossier correspondant mais ça a refusé soit disant j'ai pas les droits suffisants alors que je suis admin..

J'aimerai m'en débarrassé et savoir si il y a d'autres logiciel qui nuiraient éventuellement mon ordi..

Merci d'avance.

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer : scanne

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

    si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

    puis :

    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
  2. Utilisateur anonyme
     
    Merci d'avoir répondu ! :) Voici le rapport de MBAM déjà

    UNE FOIS LES VIRUS SUPPRIMES

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.10.22.03

    Windows Vista Service Pack 2 x86 NTFS
    Internet Explorer 9.0.8112.16421
    M'Barki Noureddine :: PC-DE-MBARKI [administrateur]

    22/10/2013 10:47:24
    mbam-log-2013-10-22 (10-47-24).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 278280
    Temps écoulé: 20 minute(s), 45 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 9
    HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{399F6174-9B4E-9B63-19E2-846DE2BEF9F0} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{34B7668B-D3B8-F923-2535-D1A5ACFF7BFB} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{16E74892-1025-CE50-A07E-DDF292EC0423} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB77E0BA-A92C-DAF6-30F9-D3FEB452DC58} (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 1
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 1
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (https://www.searchgol.com/?babsrc=HP_ss&mntrId=AC5B001FE2046710&affID=125035&tsp=5025 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 8
    C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\Setup.exe (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\TsuDll.dll (PUP.Optional.Tarma.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    ET AVANT LA SUPPRESSION Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.10.22.03

    Windows Vista Service Pack 2 x86 NTFS
    Internet Explorer 9.0.8112.16421
    M'Barki Noureddine :: PC-DE-MBARKI [administrateur]

    22/10/2013 10:47:24
    MBAM-log-2013-10-22 (11-08-44).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 278280
    Temps écoulé: 20 minute(s), 45 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 9
    HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Aucune action effectuée.
    HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{399F6174-9B4E-9B63-19E2-846DE2BEF9F0} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{34B7668B-D3B8-F923-2535-D1A5ACFF7BFB} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{16E74892-1025-CE50-A07E-DDF292EC0423} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB77E0BA-A92C-DAF6-30F9-D3FEB452DC58} (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 1
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 1
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (https://www.searchgol.com/?babsrc=HP_ss&mntrId=AC5B001FE2046710&affID=125035&tsp=5025 Bon: (http://www.google.com) -> Aucune action effectuée.

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 8
    C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{0C7E688C-69DC-46F0-A41B-21FED79D4A7A}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{2B81C8E8-8FFE-4864-AA8F-C7DCF062EA1E}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{3D338CCA-28A7-46C8-A423-6085E6D0AE3C}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\Setup.exe (PUP.Optional.Tarma.A) -> Aucune action effectuée.
    C:\ProgramData\InstallMate\{CC181947-8A3D-463C-A4D7-C21F17FB3BB1}\TsuDll.dll (PUP.Optional.Tarma.A) -> Aucune action effectuée.

    (fin)
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Plus de prb ?
    0
  4. Utilisateur anonyme
     
    Pour l'instant non et voici le rapport de AdwCleaner :

    # AdwCleaner v3.010 - Rapport créé le 22/10/2013 à 21:30:13
    # Mis à jour le 20/10/2013 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Exécuté depuis : C:\Users\M'Barki Noureddine\Téléchargements\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\~0
    Dossier Supprimé : C:\Program Files\Common Files\ParetoLogic
    Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
    Dossier Supprimé : C:\Users\AppData\Local\apn
    Dossier Supprimé : C:\Users\AppData\Local\PackageAware
    Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
    Fichier Supprimé : C:\Users\AppData\Roaming\Mozilla\Firefox\Profiles\gctivyuc.default\user.js
    Fichier Supprimé : C:\Windows\Tasks\paretologic registration3.job
    Fichier Supprimé : C:\Windows\System32\Tasks\paretologic registration3

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\paretologic registration3
    [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A477BB7B-A20E-44EB-A75C-7B21CFA1516C}
    [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A477BB7B-A20E-44EB-A75C-7B21CFA1516C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2974C985-8151-4DE5-B23C-B875F0A8522F}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\APN PIP
    Clé Supprimée : HKCU\Software\BabSolution
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Headlight
    Clé Supprimée : HKCU\Software\powerpack
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\UpdateStar
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
    Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\PIP
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v9.0.8112.16514

    -\\ Google Chrome v

    [ Fichier : C:\Users\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    [ Fichier : C:\Users\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : homepage

    *************************

    AdwCleaner[R0].txt - [3980 octets] - [22/10/2013 21:20:20]
    AdwCleaner[S0].txt - [3907 octets] - [22/10/2013 21:30:13]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3967 octets] ##########
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Optimizer Pro est encore là ?
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok résolu donc :)

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  8. Cataplum Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonsoir,
    JE viens d'avoir cette même mésaventure et votre "recette" a parfaitement fonctionné. 1000 mercis
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      pas de prb :)
      0