Optimizer Pro et Ci

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

# AdwCleaner v4.105 - Rapport créé le 12/12/2014 à 11:28:11
# Mis à jour le 08/12/2014 par Xplode
# Database : 2014-12-08.2 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Sébastien - SODOME
# Exécuté depuis : C:\Users\Sébastien\Downloads\adwcleaner_4.105.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : UniversalUpdater
[#] Service Supprimé : b786bdb3c67d

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Sébastien\AppData\Local\CrashRpt

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8DCB7100-DF86-4384-8842-8FA844297B3F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8DCB7100-DF86-4384-8842-8FA844297B3F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DCB7100-DF86-4384-8842-8FA844297B3F}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8DCB7100-DF86-4384-8842-8FA844297B3F}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\PicColor Utility
Clé Supprimée : [x64] HKLM\SOFTWARE\PicColor Utility

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

-\\ Google Chrome v39.0.2171.71

*************************

AdwCleaner[R0].txt - [2979 octets] - [12/12/2014 11:27:29]
AdwCleaner[S0].txt - [2894 octets] - [12/12/2014 11:28:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2954 octets] ##########

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

https://pjjoint.malekal.com/files.php?id=20141212_12d8b14c10q13
https://pjjoint.malekal.com/files.php?id=20141212_q6i12u15o10m14
https://pjjoint.malekal.com/files.php?id=20141212_6z13d6j10p10

ca doit rouler je pense
supprime C:\Program Files (x86)\0ca45c95134d

c'est toujours pas revenu ! c'est génial ! merci ! jtm ;)

good :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

ah. je suis déçu, les logiciels se sont réinstallés ...

Curieux, en gros optimizer pro se lance tout seul ?
C'est ça ?

Tu peux refaire un scan FRST et donner les rapports via pjjoint.

https://pjjoint.malekal.com/files.php?id=20141212_w5y9q8x11s14
https://pjjoint.malekal.com/files.php?id=20141212_l14z12o8e15q9
https://pjjoint.malekal.com/files.php?id=20141212_u14d8l10m14t11

oui, il s'installe tout seul. Optimizer Pro et d'autres trucs (par exemple une page Wajam se lance)

ca doit être la tâché planifiée purplerain qui le remet,

fais ça :

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 eb12ba5e; c:\Program Files (x86)\Optimizer Pro 3.13\OptProMon.dll [3908176 2014-12-12] ()
2014-12-12 14:10 - 2014-12-12 14:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
2014-12-12 14:10 - 2014-12-12 14:10 - 00000000 ____D () C:\Program Files (x86)\Wajam
2014-12-12 14:08 - 2014-12-12 14:08 - 00003266 _____ () C:\Windows\System32\Tasks\Optimizer Pro Schedule
2014-12-12 14:08 - 2014-12-12 14:08 - 00001114 _____ () C:\Users\Sébastien\Desktop\Optimizer Pro.lnk
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\Users\Sébastien\Documents\Optimizer Pro
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\Optimizer Pro
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.13
2014-12-11 08:09 - 2014-12-11 08:09 - 00000000 ____D () C:\ProgramData\YellowIncs
Task: {DC9E7A7A-A8DB-45B6-8749-8D4D58BD5CD5} - System32\Tasks\PurpleRain\PurpleRain3 => C:\ProgramData\PurpleRain\PurpleRain.exe [2014-12-10] (JellySplit)
2014-12-10 23:08 - 2014-12-10 23:08 - 00000000 ____D () C:\Windows\System32\Tasks\PurpleRain
2014-12-10 23:08 - 2014-12-10 23:08 - 00000000 ____D () C:\ProgramData\PurpleRain

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-12-2014 03
Ran by Sébastien at 2014-12-12 14:52:35 Run:1
Running from C:\Users\Sébastien\Downloads
Loaded Profile: Sébastien (Available profiles: Sébastien)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R2 eb12ba5e; c:\Program Files (x86)\Optimizer Pro 3.13\OptProMon.dll [3908176 2014-12-12] ()
2014-12-12 14:10 - 2014-12-12 14:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
2014-12-12 14:10 - 2014-12-12 14:10 - 00000000 ____D () C:\Program Files (x86)\Wajam
2014-12-12 14:08 - 2014-12-12 14:08 - 00003266 _____ () C:\Windows\System32\Tasks\Optimizer Pro Schedule
2014-12-12 14:08 - 2014-12-12 14:08 - 00001114 _____ () C:\Users\Sébastien\Desktop\Optimizer Pro.lnk
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\Users\Sébastien\Documents\Optimizer Pro
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\Users\Sébastien\AppData\Roaming\Optimizer Pro
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
2014-12-12 14:08 - 2014-12-12 14:08 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro 3.13
2014-12-11 08:09 - 2014-12-11 08:09 - 00000000 ____D () C:\ProgramData\YellowIncs
Task: {DC9E7A7A-A8DB-45B6-8749-8D4D58BD5CD5} - System32\Tasks\PurpleRain\PurpleRain3 => C:\ProgramData\PurpleRain\PurpleRain.exe [2014-12-10] (JellySplit)
2014-12-10 23:08 - 2014-12-10 23:08 - 00000000 ____D () C:\Windows\System32\Tasks\PurpleRain
2014-12-10 23:08 - 2014-12-10 23:08 - 00000000 ____D () C:\ProgramData\PurpleRain
*****************

eb12ba5e => Service deleted successfully.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam" => File/Directory not found.
"C:\Program Files (x86)\Wajam" => File/Directory not found.
"C:\Windows\System32\Tasks\Optimizer Pro Schedule" => File/Directory not found.
"C:\Users\Sébastien\Desktop\Optimizer Pro.lnk" => File/Directory not found.
"C:\Users\Sébastien\Documents\Optimizer Pro" => File/Directory not found.
"C:\Users\Sébastien\AppData\Roaming\Optimizer Pro" => File/Directory not found.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2" => File/Directory not found.
C:\Program Files (x86)\Optimizer Pro 3.13 => Moved successfully.
C:\ProgramData\YellowIncs => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DC9E7A7A-A8DB-45B6-8749-8D4D58BD5CD5}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DC9E7A7A-A8DB-45B6-8749-8D4D58BD5CD5}" => Key deleted successfully.
C:\Windows\System32\Tasks\PurpleRain\PurpleRain3 => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PurpleRain\PurpleRain3" => Key deleted successfully.
C:\Windows\System32\Tasks\PurpleRain => Moved successfully.
C:\ProgramData\PurpleRain => Moved successfully.

==== End of Fixlog ====

à noter que j'ai supprimé le nouveau le logiciel avec AdwCleaner (avant de faire le fix)