Optimizer pro... rapport de suppression

Résolu
Bonjour, je me suis fait avoir pas le virus optimizer pro. Bon j'ai quand même compris le fake, par contre j'ai pas installé Spyhunter mais plutot ADWcleaner comme il était conseillé sur ce forum, voici le rapport de suppression

https://forums-fec.be/upload/www/?action=d&id=9948950232

Si quelqu'un pourrait m'indiquer si je dois faire d'avantage...

Merci d'avance

19 réponses

  1. Contributeur sécurité
    mdr !
    nan c'est bon il a bien bossé là :)

    relance-le clique sur Diag et héberge le rapport
    1. Oki, merci beaucoup pour la rapidité et la pertinence de vos réponses, je vais m'occuper de ça,

      bonne fête (puisque c'est la période ^^) et bonne continuation à vous
      1. Contributeur sécurité
        Oui, si tu n'as plus de soucis, passe au ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
        1. All right, c'est fini la non? :)

          Malwarebytes Anti-Malware (Essai) 1.65.1.1000
          www.malwarebytes.org

          Version de la base de données: v2012.12.24.04

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 9.0.8112.16421
          Pascal :: PASCAL-PC [administrateur]

          Protection: Activé

          24/12/2012 14:27:42
          mbam-log-2012-12-24 (14-27-42).txt

          Type d'examen: Examen complet (C:\|D:\|E:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 386241
          Temps écoulé: 35 minute(s), 18 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 2
          C:\Users\Pascal\Desktop\Photoshop CS5\Keygen\Keygen Photoshop CS5 Extended.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
          C:\Users\Pascal\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

          (fin)
          1. Contributeur sécurité
            Royal :)
            ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

            ▶ Exécute-le. Accepte la mise à jour.

            ● Uniquement en cas de problème de mise à jour:

            ● Télécharger mises à jour manuelles MBAM

            ● Exécute le fichier après l'installation de MBAM

            ▶ Sélectionne "Exécuter un examen complet"
            ▶ Clique sur "Rechercher"
            ▶ L'analyse démarre, le scan est relativement long, c'est normal.

            A la fin de l'analyse, un message s'affiche :

            Citation :

            L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

            ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
            ▶ Ferme tes navigateurs.
            ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
            ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

            Si MBAM demande à redémarrer le pc : ▶ fais-le.

            Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

            1. Hello, et voilà pour le UsbFix

              https://forums-fec.be/upload/www/?action=d&id=8722971095
              1. Contributeur sécurité
                hello,

                super :)

                ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

                ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
                ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
                ▶ Double cliquez sur UsbFix.exe.

                ▶ Cliquez sur suppression
                ▶ Laissez travailler l'outil.

                ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

                ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
                ▶ Tutoriel vidéo

                1. here it is

                  https://forums-fec.be/upload/www/?action=d&id=7758568300
                  1. Télécharge et enregistre ADWCleaner sur ton bureau :

                    Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

                    clique sur suppression et poste C:\Adwcleaner[Sx].txt
                    1. Salut, sympa de vous relayer ;)

                      https://forums-fec.be/upload/www/?action=d&id=6900440758
                      1. hello pour avancer Julien

                        Attention !!! pense à re-désactiver tes protections

                        Clique sur ce lien : https://www.cjoint.com/?BLxvGOYPx0w

                        Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

                        Relance Pre_scan puis choisis l'option "Script"

                        une page va s'ouvrir

                        logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

                        sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

                        puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                        des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                        poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
                        1. Voici

                          https://forums-fec.be/upload/www/?action=d&id=1671428185
                          1. Contributeur sécurité
                            Télécharge ici : RegToolExport
                            Lance-le
                            Dans le cadre blanc colle ceci :

                            [HKU\S-1-5-21-1310377073-793137868-2865642571-1001\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}]

                            clique sur exporter et enregistre le fichier sur ton bureau
                            envoie le moi par FEC Upload
                            1. Niquel alors ;)

                              voilà le diag

                              https://forums-fec.be/upload/www/?action=d&id=0277809482
                              1. Salut, j'ai fait le prescan, par contre j'ai voulu fermer la fenêtre ou y avait marqué faire un don (eh oui désolé les fêtes des noel nous fauchent tous ^^) et ça a malheureusement tout fermé, je sais pas si je dois le recommencer du coup. Voici quand même le lien du pre_scan

                                https://forums-fec.be/upload/www/?action=d&id=1806342979

                                Par contre j'avais pas installé spyhunter, et j'avais fait un coup d'awd cleaner avant en fait (voir premier lien)

                                j'espère que j'ai pas trop foutu le bordel...
                                1. Contributeur sécurité
                                  Salut,

                                  Désinstalle Spyhunter et optimizer pro ...

                                  AdwCleaner n'est pas fait pour ça :)

                                  Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
                                  Attention !!! : cet outil peut etre détecté à tort comme virus
                                  Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

                                  tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

                                  Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

                                  telecharge et enregistre Pre_Scan sur ton bureau :

                                  https://forums-fec.be/gen-hackman/Pre_Scan.exe

                                  si le lien ne fonctionne pas :

                                  http://www.archive-host.com

                                  si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

                                  si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

                                  https://forums-fec.be/gen-hackman/Pre_Scan.pif

                                  si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                                  Il se peut que des fenêtres noires clignotent , laisse-le travailler.

                                  Laisse l'outil redemarrer ton pc.

                                  Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

                                  NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

                                  Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

                                  Ne transmets pas le lien de suppression !!!

                                  afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

                                  C:\Pre_Scan\Process\Close.log

                                  A+