Optimizer pro 3.2 virus

Orphanides Christos -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je n'arrive pas à supprimer ce virus de mon ordinateur.

Pouvez-vous m'aider ?

Bien à vous,

1 réponse

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. O.C.
       
      Merci beaucoup pour votre aide, le virus a été supprimé.

      Voici le rapport :

      # AdwCleaner v4.102 - Rapport créé le 25/11/2014 à 13:45:46
      # Mis à jour le 23/11/2014 par Xplode
      # Database : 2014-11-23.7 [Local]
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : user - PC-DE-USER
      # Exécuté depuis : C:\Users\user\Desktop\AdwCleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Kreapixel
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wxDfast
      Dossier Supprimé : C:\Program Files\1ClickDownload
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\ConduitEngine
      Dossier Supprimé : C:\Program Files\Nosibay
      Dossier Supprimé : C:\Program Files\Optimizer Pro
      Dossier Supprimé : C:\Program Files\Search_USA
      Dossier Supprimé : C:\Program Files\Surf Canyon
      Dossier Supprimé : C:\Program Files\webplayer
      Dossier Supprimé : C:\Windows\system32\SearchProtect
      Dossier Supprimé : C:\users\user\AppData\Local\Conduit
      Dossier Supprimé : C:\users\user\AppData\Local\Ilivid Player
      Dossier Supprimé : C:\users\user\AppData\Local\PackageAware
      Dossier Supprimé : C:\users\user\AppData\Local\Temp\AskSearch
      Dossier Supprimé : C:\users\user\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\users\user\AppData\LocalLow\ConduitEngine
      Dossier Supprimé : C:\users\user\AppData\LocalLow\Delta
      Dossier Supprimé : C:\users\user\AppData\LocalLow\Search_USA
      Dossier Supprimé : C:\users\user\AppData\LocalLow\ShopperReports3
      Dossier Supprimé : C:\users\user\AppData\Roaming\Babylon
      Dossier Supprimé : C:\users\user\AppData\Roaming\FinalTorrent
      Dossier Supprimé : C:\users\user\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\users\user\AppData\Roaming\Optimizer Pro
      Dossier Supprimé : C:\users\user\AppData\Roaming\Systweak
      Dossier Supprimé : C:\users\user\AppData\Roaming\Uniblue
      Dossier Supprimé : C:\users\user\AppData\Roaming\webplayer
      Dossier Supprimé : C:\users\user\AppData\Roaming\wp_update
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
      Fichier Supprimé : C:\Windows\system32\roboot.exe
      Fichier Supprimé : C:\users\user\AppData\Local\Temp\Searchqu.ini
      Fichier Supprimé : C:\users\user\AppData\Roaming\Bubble Dock.installation.log

      ***** [ Tâches planifiées ] *****

      Tâche Supprimée : LaunchSignup
      Tâche Supprimée : Optimizer Pro Schedule
      Tâche Supprimée : wp_update

      ***** [ Raccourcis ] *****


      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
      Clé Supprimée : HKLM\SOFTWARE\Classes\1ClicktorrentFile
      Clé Supprimée : HKLM\SOFTWARE\Classes\1ClicktorrentFile1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AddonsFramework.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ButtonSite.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHost.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\oneclick
      Clé Supprimée : HKLM\SOFTWARE\Classes\oneclickmg
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Supprimée : HKCU\Software\Classes\keepmysearch
      Clé Supprimée : HKCU\Software\5c52d68fbd68b846
      Clé Supprimée : HKLM\SOFTWARE\5c52d68fbd68b846
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{19975B78-1907-4DD6-A437-4C48120F46A4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{562B9317-C08A-444A-9482-62080DD851AE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542297}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{48405D3D-2674-4CD8-B1EF-9A719443BD3F}]
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0EA3B7CC-229A-42D4-9728-B93FFBA5298E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CACD59AD-00E4-4C3F-AE6F-70406E9099F3}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0EA3B7CC-229A-42D4-9728-B93FFBA5298E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CACD59AD-00E4-4C3F-AE6F-70406E9099F3}
      Clé Supprimée : HKCU\Software\BABSOLUTION
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Search_USA
      Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\ShopperReports3
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\conduitEngine
      Clé Supprimée : HKLM\SOFTWARE\Delta
      Clé Supprimée : HKLM\SOFTWARE\Freeze.com
      Clé Supprimée : HKLM\SOFTWARE\Search_USA
      Clé Supprimée : HKLM\SOFTWARE\systweak
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Clé Supprimée : HKLM\SOFTWARE\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search_USA Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BarDiscover
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search_USA Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Webplayer
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\search-results.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\searchgol.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\searchqu.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16592


      *************************

      AdwCleaner[R0].txt - [9488 octets] - [25/11/2014 12:57:01]
      AdwCleaner[S0].txt - [9442 octets] - [25/11/2014 13:45:46]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9502 octets] ##########
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok, passe à FRST, voir fin de mon message.
      0