Problème pour supprimer Optimizer Pro

Résolu
Lunily Messages postés 16 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Hello :-)
Besoin d'un peu d'aide car je suis en train de perdre espoir...
J'ai fais une bêtise et me suis retrouvée avec Optimizer Pro sur mon PC qui se permet de modifier mes paramètres internet et télécharge pleins de petits programmes tout seul !
J'ai tout fait : McAfee security scan plus, IObit malware fighter, Spybot, CCleaner, adwcleaner, Malwarebytes ... j'avoue que j'ai un peu tout essayé ...
Adw me le désinstalle mais quand j'ai allumé mon PC ce soir, rebelote ....
Une idée ?
Merci

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Je te conseille de désinstaller Spybot et IOBit MalwareFighter.

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. Lunily Messages postés 16 Statut Membre
     
    Bonjour, désolé pour le retard ... j'ai vraiment du mal à naviguer avec tous ces programmes qui s'ouvrent et se téléchargent intempestivement. D'autant qu'en plein milieu, Mozilla disparait de mon PC et internet explorer 'cesse de fonctionner' :-)

    Voici les liens :
    https://pjjoint.malekal.com/files.php?id=20150608_q10g14j11x7l14

    https://pjjoint.malekal.com/files.php?id=FRST_20150608_w14k14s13m14v15
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle :
    McAfee Security Scan
    Spybot
    Tous les programmes IOBit (SmartDefrag, Advanced System Care, Driver Updater etc).

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\RunOnce: [MaxComputerCleaner_v17.642] => C:\Program Files (x86)\MaxComputerCleaner_v17.642\MaxComputerCleaner_Maintenance.exe [31432 2015-06-05] ()
    S2 scsvc_1.10.0.16; C:\Program Files (x86)\SuperClick_1.10.0.16\Service\scsvc.exe [X]
    R1 scfd_1_10_0_16; C:\Windows\System32\drivers\scfd_1_10_0_16.sys [58240 2015-05-13] (SuperClick)
    2015-06-08 12:43 - 2015-06-08 12:43 - 00000000 ____D C:\ProgramData\WindowsMangerProtect
    2015-06-08 12:42 - 2015-06-08 12:42 - 00004212 _____ C:\Windows\System32\Tasks\FCE7E745-9445-4F19-880-372533DE194
    2015-06-08 12:42 - 2015-06-08 12:42 - 00000000 ____D C:\Users\Lucie\AppData\Local\FCE7E745-9445-4F19-880-372533DE194
    2015-06-08 12:41 - 2015-06-08 12:41 - 00000000 ____D C:\Users\Lucie\AppData\Roaming\oursurfing
    2015-06-07 20:02 - 2015-06-07 20:02 - 00003254 _____ C:\Windows\System32\Tasks\Optimizer Pro Schedule
    2015-06-07 20:02 - 2015-06-07 20:02 - 00000000 ____D C:\Users\Lucie\Documents\Optimizer Pro
    2015-06-07 20:02 - 2015-06-07 20:02 - 00000000 ____D C:\Users\Lucie\AppData\Roaming\Optimizer Pro
    2015-06-07 19:56 - 2015-06-07 20:07 - 00000340 _____ C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job
    2015-06-07 19:56 - 2015-06-07 19:56 - 00003252 _____ C:\Windows\System32\Tasks\Bidaily Synchronize Task[3c32]
    2015-06-07 19:56 - 2015-06-07 19:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
    2015-06-07 19:51 - 2015-06-07 20:51 - 00000292 _____ C:\Windows\Tasks\Tny_cassiopesa.job
    2015-06-07 19:51 - 2015-06-07 19:51 - 00003232 _____ C:\Windows\System32\Tasks\Tny_cassiopesa
    2015-06-07 19:51 - 2015-06-07 19:51 - 00000000 ____D C:\Users\Lucie\AppData\Roaming\Tny_cassiopesa
    2015-06-07 19:51 - 2015-06-07 19:51 - 00000000 ____D C:\Users\Lucie\AppData\Local\623099
    2015-06-07 19:51 - 2015-06-07 19:51 - 00000000 ____D C:\Program Files (x86)\Tny_Cassiopesa
    2015-06-06 20:11 - 2015-06-06 20:28 - 00000000 ____D C:\Program Files (x86)\dd23d375-e857-4755-b0b0-43759ba6dff0
    2015-06-05 20:44 - 2015-06-06 20:28 - 00000000 ____D C:\Program Files (x86)\6a7bcf4a-036f-4a18-8ee9-5dd8672b1827
    2015-06-05 20:32 - 2015-06-05 20:32 - 00000000 ____D C:\Program Files (x86)\Exploremedia
    2015-06-05 20:29 - 2015-06-06 19:33 - 00003458 _____ C:\Windows\System32\Tasks\Ocenowouflu
    2015-06-05 20:23 - 2015-06-06 19:31 - 00000000 ____D C:\Users\Lucie\AppData\Roaming\Microsoft\Windows\Start Menu\Desktop Search
    2015-06-05 20:17 - 2015-06-06 20:11 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-06-05 20:12 - 2015-06-06 20:17 - 00000000 ____D C:\Program Files (x86)\Software
    2015-06-05 20:12 - 2015-06-06 19:33 - 00000000 ____D C:\Program Files (x86)\MaxComputerCleaner_v17.642
    2015-06-05 19:58 - 2015-06-06 20:30 - 00000000 ____D C:\Program Files (x86)\MiuiTab
    2015-06-05 19:57 - 2015-06-08 12:34 - 00000330 _____ C:\Windows\Tasks\MTCYOKLOLS1.job
    2015-06-05 19:57 - 2015-06-06 20:28 - 00000000 ____D C:\ProgramData\5aae4531dc23473f8da7a5bac9f3a51f
    2015-06-05 19:57 - 2015-06-05 19:57 - 00003558 _____ C:\Windows\System32\Tasks\ZYICP
    2015-06-05 19:57 - 2015-06-05 19:57 - 00002852 _____ C:\Windows\System32\Tasks\MTCYOKLOLS1
    2015-06-05 19:57 - 2015-06-05 19:57 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
    2015-06-04 19:51 - 2015-06-06 22:19 - 00000000 ____D C:\Users\Lucie\Desktop\Récent divers
    2015-05-19 09:07 - 2015-06-06 19:28 - 00002874 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Lucie)
    2015-05-19 09:06 - 2015-06-07 20:15 - 00002904 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_Lucie
    2015-05-19 09:06 - 2015-05-19 09:06 - 00003184 _____ C:\Windows\System32\Tasks\ASC8_PerformanceMonitor
    2015-05-19 09:06 - 2015-05-19 09:06 - 00002872 _____ C:\Windows\System32\Tasks\ASC8_SkipUac_Lucie
    2015-05-19 09:06 - 2015-05-19 09:06 - 00001226 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
    2015-05-19 08:22 - 2015-05-19 08:26 - 48076576 _____ (IObit) C:\Users\Lucie\Desktop\advanced-systemcare_8-2-0-797_fr_403234.exe
    Task: {328711E4-957E-4C6A-AE66-B12E80C565E5} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{c95c7df0-48f5-122c-c95c-c7df048ff7c1}\hqghumeaylnlf.exe [2014-06-08] (PC Utilities Software Limited) <==== ATTENTION
    Task: {3B6CE406-8D71-4AE9-9EC1-FE9A411428E4} - System32\Tasks\Tny_cassiopesa => C:\Users\Lucie\AppData\Roaming\Tny_cassiopesa\UpdateProc\UpdateTask.exe [2015-06-07] () <==== ATTENTION
    Task: {B77D7336-6797-4673-B469-BC4B84E285A4} - System32\Tasks\Optimizer Pro Schedule => C:\Program Files (x86)\Optimizer Pro 3.95\OptProLauncher.exe <==== ATTENTION
    Task: {BF4BAB39-E538-494A-B67D-791BC585E9F4} - System32\Tasks\{CBC821A9-9CC7-41F4-9383-7FED6B4C15D7} => pcalua.exe -a C:\Users\Lucie\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=corfr
    Task: {C590B167-F858-412F-B2AC-84FEC9CD7FAE} - System32\Tasks\MTCYOKLOLS1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
    Task: {F21B7BA2-F242-4FB4-95A8-BFBF5F427390} - System32\Tasks\4679 => Wscript.exe C:\Users\Lucie\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
    Task: {FF646C6A-3939-4518-A89F-B9D5E05CC2DC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-25] (Google Inc.)
    Task: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{c95c7df0-48f5-122c-c95c-c7df048ff7c1}\hqghumeaylnlf.exe <==== ATTENTION
    Task: C:\Windows\Tasks\HPCeeScheduleForLucie.job => C:\Program Files (x86)\Hewlett-Packard\SDP\Ceement\HPCEE.exe
    Task: C:\Windows\Tasks\MTCYOKLOLS1.job => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATTENTION
    Task: C:\Windows\Tasks\PCDRScheduledMaintenance.job => C:\Program Files\PC-Doctor for Windows\pcdr5cuiw32.exe5-fh scripts\monthly.xml
    Task: C:\Windows\Tasks\Tny_cassiopesa.job => C:\Users\Lucie\AppData\Roaming\TNY_CA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    0
  4. Lunily Messages postés 16 Statut Membre
     
    Mais si j'enlève Advanced system care, qui va protèger mon PC ?
    Je crois pas avoir autre chose ...
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as Microsoft Security Essentials comme antivirus.
      Tous ces programmes d'optimisation ne servent à rien, c'est du blabla, pour te faire acheter ces programmes.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok, voici la suite :

    Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
    1. Lunily Messages postés 16 Statut Membre
       
      Merci ! Je reviens vers toi après le scan !
      0
    2. Lunily Messages postés 16 Statut Membre
       
      Petite question en attendant, je clique bien sur mettre en quarantaine à la fin de scan et pas sur 'supprimer' comme sur le lien que tu m'a donné ?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Le bouton c'est "Supprimer selection."
      Mon truc n'est pas à jour.
      0
    4. Lunily Messages postés 16 Statut Membre
       
      Ok merci je fais ça !
      0
  7. Lunily Messages postés 16 Statut Membre
     
    https://pjjoint.malekal.com/files.php?id=20150608_w13u7r14v9v6

    Internet explorer démarre toujours avec la page 'oursurfing' alors que je l'ai reparamétrée et sur mon bureau il y a toujours un programme 'destop search'.
    Mais tu le verra sans doute sur le journal.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Clic droit sur ton icone d'où tu lances Internet Explorer
      puis propriétés
      vérifie que tu n'as pas une adresse oursurfing à la fin dans le champs cible.
      Si oui, supprime la.

      Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
      0
    2. Lunily Messages postés 16 Statut Membre
       
      https://pjjoint.malekal.com/files.php?id=20150608_12d5y8n9c5

      Mes navigateurs ont l'air stable. Je n'ai pas trouvé l'endroit que tu citais pour trouver oursurfing mais je crois que ZHPCleaner s'en est chargé.
      Ceci dit, le programme Destop Search est toujours là sur mon bureau... dois-je le désinstaller manuellement ?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu entends quoi par "encore là" ?
      Si c'est simplement une icône, supprime la.
      0
  8. Lunily Messages postés 16 Statut Membre
     
    Oui simplement une icône en effet, un grand merci en tout cas, j'espère que tout ira bien.
    Je peux continuer à utiliser ZPHCleaner ou d'autres à me conseiller en plus des miens pour être au complet ?
    Et Microsoft essential Security selon toi il suffit à me protéger ?
    (promis après je ne t'embête plus ^^)
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Perso, je ne suis pas fan de Microsoft Security Essentials.
    Je lui préfère Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. Lunily Messages postés 16 Statut Membre
       
      Mille mercis !!!!
      0
    2. Lunily Messages postés 16 Statut Membre
       
      Je ne peux pas télécharger blockulicious car mon navigateur 'unknow' n'est pas reconnu (je suis pourtant sur Mozilla).
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      bha laisse, tant pis =)
      0