Sujet Précédent Sujet Suivant

Virus optimizerpro

faya95 Messages postés 22 Statut Membre -  
faya95 Messages postés 22 Statut Membre -
Bonjour,

J'ai voulu installer une mise à jour de flash player pour lire des videos, et plusieurs autres liens se sont téléchargés, (comme des barre de recherche snap.do...) et optimizerpro.

Il s'est ensuite ouvert sans que je le décide, a fais un scan tout seul et a detecter je ne sais combien d'erreurs et fichiers à supprimer. des fichers windows qui normalement de doivent pas l'être. Surtout que j'ai Norton. Je n'ais donc rien fait de plus, j'ai rechercher sur internet et vu que c'était un virus.

J'aimerais le désinstaller complètement ainsi que tte les applications qui se sont installées par la meme occasions.

En suivant des conseil sur ce forum j'ai installer adwcleaner, j'ai scanner.

Maintenant que dois-je faire ?????? please merci bcpp de votre aide

PS: J'ai Windows 8

A voir également:

15 réponses

Réponse 1 / 15
faya95 Messages postés 22 Statut Membre
 
Voici le rapport après adw Cleaner

# AdwCleaner v3.012 - Rapport créé le 18/11/2013 à 01:15:14
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : clothilde - PC-CLOTHILDE
# Exécuté depuis : C:\Users\clothilde\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XFIJKVJZ\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Supprimé : C:\Program Files (x86)\Boxore
[!] Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\PricePeep
Dossier Supprimé : C:\Users\clothilde\AppData\Roaming\optimizer pro
Dossier Supprimé : C:\Users\clothilde\Documents\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Users\clothilde\Desktop\Optimizer Pro.lnk
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Start Now Technology.lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL
Clé Supprimée : HKLM\Software\Classes\Installer\Features\DF42B2AC01EE9B240B94AA0862E8E712
Clé Supprimée : HKLM\Software\Classes\Installer\Products\DF42B2AC01EE9B240B94AA0862E8E712

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

*************************

AdwCleaner[R0].txt - [7600 octets] - [18/11/2013 00:24:15]
AdwCleaner[S0].txt - [6294 octets] - [18/11/2013 01:15:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6354 octets] ##########
0
Réponse 2 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
salut,

Scan ZHPDiag

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.
Télécharge ZHPDiag (de Nicolas coolman): https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Deux icônes seront crées sur le bureau lors de son installation ZHPDiag et ZHPFix
Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Rechercher
Laisse le scan se dérouler.
Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt
Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : https://www.cjoint.com/
Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
Limite le temps de téléchargement à quatre jours
Clique sur Créer le lien joint
Une fois l'upload fini un lien apparaît clic droit dessus choisissez Copier dans le menu
Colle le lien dans ta prochaine réponse
0
Réponse 3 / 15
faya95 Messages postés 22 Statut Membre
 
salu,

merci pr l'aide, voici le lien de ZHP Diag
https://www.cjoint.com/?3Ktba7dSy7c

Aussi après avoir fais le 1er scan adwcleaner, j'ai refais le scan une 2eme fois car je n'avais pas enregistrer adwcleaner.. voila je c pas si c grave..

sinn voici le lien ZHPDiag
0
Réponse 4 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
salut:
lance zhpfix clique sur importer puis copie et colle ce script puis clique sur GO
Un rapport sera généré sur le bureau merci de le poster 
script zhpfix
O23 - Service: Optimizer Pro Crash Monitor (70e6ca8c) . (...) - C:\Program Files (x86)\optimi~1\OptProCrash.exe (.not file.) =>PUP.OptimizerPro
[MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\clothilde\AppData\Local\Temp\BoxoreInstaller.exe   [620656]  =>Adware.Boxore
[MD5.09C0A82DBFE03EA3371A73609D678285] [WIS][17/11/2013] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\26bd5f9.msi   [45056]  =>Adware.Boxore
[MD5.E32A1A1B9CC600CF062E0E429925841A] [WIS][17/11/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\26bd5fe.msi   [1974272]  =>Adware.Boxore
SS - | Auto 10/07/1658 0 |  (70e6ca8c) . (...) - C:\Program Files (x86)\optimi~1\OptProCrash.exe =>PUP.OptimizerPro
[HKLM\SYSTEM\CurrentControlSet\Services\70e6ca8c]   =>PUP.OptimizerPro^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]   =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
C:\Users\clothilde\AppData\Local\Software   =>Adware.Boxore
C:\Users\clothilde\AppData\Local\Temp\BoxoreInstaller.exe   =>Adware.Boxore^
C:\Windows\Installer\26bd5f9.msi   =>Adware.Boxore^
C:\Windows\Installer\26bd5fe.msi   =>Adware.Boxore^
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
EmptyCLSID
EmptyFlash
Emptytemp


laisser moi finir un sujet que j'ai commencer je le finis tout le temps
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
faya95 Messages postés 22 Statut Membre
 
Voici le rapport suite à ZHPFix:

Rapport de ZHPFix 2013.11.18.6 par Nicolas Coolman, Update du 18/11/2013
Fichier d'export Registre :
Run by clothilde at 19/11/2013 01:47:00
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 06s)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\clothilde\AppData\Local\Temp\BoxoreInstaller.exe

========== Clés du Registre ==========
SUPPRIMÉ: Service: 70e6ca8c
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (72)

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Installer\26bd5f9.msi
SUPPRIMÉ: C:\Windows\Installer\26bd5fe.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (62) (19 208 051 octets)

========== Récapitulatif ==========
1 : Processus mémoire
6 : Clés du Registre
1 : Valeurs du Registre
3 : Dossiers
4 : Fichiers

End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\Users\clothilde\AppData\Roaming\ZHP\ZHPFix[R1].txt - 19/11/2013 01:47:07 [1784]
0
Réponse 6 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout en faisant un clic droit / cocher tout
puis bouton supprimer sélection pour tout supprimer.
0
Réponse 7 / 15
faya95 Messages postés 22 Statut Membre
 
ok alrs

après le scan de recherche j'ai obtenu ce rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.19.07

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16736
clothilde :: PC-CLOTHILDE [administrateur]

19/11/2013 17:30:34
mbam-log-2013-11-19 (17-30-34).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | PUP | PUM
Options d'examen désactivées: Heuristique/Shuriken | P2P
Elément(s) analysé(s): 202417
Temps écoulé: 5 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Users\clothilde\Downloads\Setup.exe (PUP.Optional.iBryte) -> Mis en quarantaine et supprimé avec succès.
C:\Users\clothilde\Local Settings\Temporary Internet Files\Content.IE5\B670VJ7R\wajam_download[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\clothilde\Local Settings\Temporary Internet Files\Content.IE5\V5P8DFRS\Installer_20131105[1].exe (PUP.Optional.Linkury.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\clothilde\Local Settings\Temporary Internet Files\Content.IE5\V5P8DFRS\OptimizerPro[1].exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Par contre lors de la suppression j'ai du redémarrer l'ordinateur pour que toutes les menaces soient correctement supprimées.
Du coup quand il s'est rallumé je n'es pas trouver de rapport. sauf si c'est celui que j'ai déjà reçu

Les fichiers sont en quarantaine
0
Réponse 8 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
ok comment se comporte votre pc maintenant ?
0
Réponse 9 / 15
faya95 Messages postés 22 Statut Membre
 
Tout à l'air normal, il a l'air plus rapide (j'ai pu ouvrir plusieurs pages internet et être sur Word sans grand ralentissements)

Mais je ne sais pas s'il est toujours infecté ou non

et si je doit supprimer définitivement les fichiers

merci en tout cas jusque la car il marche mieux
0
Réponse 10 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
fait un autre zhpdiag et poste le rapport stp
0
Réponse 11 / 15
faya95 Messages postés 22 Statut Membre
 
ok voici le lien

https://www.cjoint.com/?3KuaeQbtT55

au faite il ma demander d'installer la mise à jour mais je n'ais pas réussie du coup j'ai refais le scan sans mise à jour.. (il ma dit échec de suppression d'un dossier qui portait le même nom) du coup j'ai annuler. grv ou non je peu le refaire avec la mise à jour
0
Réponse 12 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
tout a l'air bon es bon pour vous ?
0
Réponse 13 / 15
faya95 Messages postés 22 Statut Membre
 
oui tt es bon aussi,

just si il a un antivirus ou quelq chose à installer de recommandé?

Sinn merci beaucoup pour l'aide, sa ma sauvé lol !

merci encore

je vais faire un dernier adwcleaner pr supprimer les pups/adwares éventuels

voila e bne continuation
0
Réponse 14 / 15
olivier114 Messages postés 1674 Statut Membre 104
 
antivirus avg en gratuit est pas mal
0
Réponse 15 / 15
faya95 Messages postés 22 Statut Membre
 
ok d'accord !!
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
a quoi sert softonic ?
durup1928 -
jacklyn -

25 réponses