Comment me débarrasser de Optimizer Pro ?
Résoluj'ai eu la bonne surprise de retrouver sur mon PC Optimizer Pro. J'ai vu qu'il s'agissait d'un virus.
Est-ce que l'un d'entre vous pourrait m'aider à le supprimer ?
Merci d'avance
Isabelle
31 réponses
Une infection par Optimizer Pro est signalée, et la demande porte sur sa suppression complète et sûre sur Windows et sur les outils recommandés pour nettoyer le système sans réintroduction. La meilleure réponse décrit l’utilisation de DelFix et AdwCleaner pour supprimer les outils malveillants, nettoyer le registre et les restaurations système, puis réinitialiser les paramètres et les points de restauration. Le rapport AdwCleaner détaille l’arrêt et la suppression de services, le rejet de dossiers et clés, le nettoyage des extensions et paramètres des navigateurs, et le rétablissement des préférences de recherche par défaut. Des conseils supplémentaires recommandent de refaire un zhpdiag et de partager le nouveau rapport via un service de transfert pour assurer l’absence de traces résiduelles.
-
Contributeurre
pas de soucis pour l'aide^^
@+ et bon surf
-
Bonjour !
Merci beaucoup pour ton aide précieuse et bonne continuation
Isabelle -
Contributeurre
super, si tu n'as plus de soucis, tu peux mettre ton topic en résolu
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
@+ et bon surf
-
Bonjour,
ci-joint le rapport de delfix :
# DelFix v10.4 - Rapport créé le 31/07/2013 à 10:52:42
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : marin - MARIN-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Users\marin\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\marin\Desktop\adwcleaner.exe
Supprimé : C:\Users\marin\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\marin\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #246 [Point de contrôle planifié | 07/04/2013 18:11:59]
Supprimé : RP #247 [HPSF Restore Point | 07/07/2013 06:19:55]
Supprimé : RP #248 [Installed Network64 | 07/11/2013 06:52:32]
Supprimé : RP #249 [Windows Update | 07/11/2013 10:22:00]
Supprimé : RP #250 [Point de contrôle planifié | 07/19/2013 17:57:53]
Supprimé : RP #251 [Supprimé MediaImpression | 07/25/2013 13:33:28]
Supprimé : RP #252 [PC Performer jeu., juil. 25, 13 17:00 | 07/25/2013 15:00:36]
Supprimé : RP #253 [P | 07/29/2013 20:38:18]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ########## -
Contributeurre
encore ceci a réaliser...
télécharge delfix sur ton bureau
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
exécute le en tant qu'administrateur (clic droit)
vérifie que toutes les cases soient cochées:5
clique sur exécuter
le rapport s'affichera sur ton bureau et dans C:\delfix.txt
poste le rapport via 1 copier/coller
@+
-
Bonjour,
il me semble plutôt pas mal. Pas de pub intempestive, il a l'air de fonctionner correctement.
Si tout te semble OK également, je ne peux que te remercier à nouveau pour ton aide précieuse et le temps que tu as passé à m'aider -
Contributeurre
ok, dis moi comment va le pc
@+
-
Et voilà encore un lien sympathique à étudier !
http://cjoint.com/?3GDwOPun7yf
Merci -
Contributeurre
désinstalle McAfee Security Scan Plus v3.0.318.3 via programmes et fonctionnalités
du panneau de configuration
ensuite fais ceci
lance zhpfix en tant qu'administrateur (clic droit)
copie tout le texte depuis ce lien https://www.cjoint.com/c/CGDvbMhywgr
clique sur le 2ème bouton en haut a gauche (coller le presse papier)
clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt
poste le rapport via ce lien https://www.cjoint.com/
@+
-
et voici le lien
http://cjoint.com/?3GDuBQDYQOx -
Contributeursalut
c'est bizarre, car dans ce message tu as fais 1 scan rapide et tu as eu le rapport
https://forums.commentcamarche.net/forum/affich-28363719-comment-me-debarrasser-de-optimizer-pro#16
refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien
https://www.cjoint.com/
merci
@+
-
Bonjour et bon début de semaine !
Alors, j'ai cherché le rapport là où tu me l'as dit mais il n'y en a aucun en date d'hier soir. Donc j'ai refait un scan ce matin mais toujours pas de rapport sur un scan complet en date de ce 29/07. Je ne comprends pas et je ne sais donc pas quoi te copier ici.
Désolée, je suis blonde ;o) -
Contributeurre
il est dans rapport/log de MBAM
@+
-
Re,
je ne comprends pas, j'ai fait le scan mais je ne trouve pas le rapport. Il ne se met pas sur le bureau. Apparemment, rien à supprimer
Comment dois-je faire pour le retrouver ce fameux rapport ?
Merci d'avance -
Contributeurre
ce qu'il a trouvé a été mis en quarantaine, par contre je pense qu'il serait judicieux de faire 1 scan complet avec MBAM
poste le rapport quand le scan est fini
merci
@+
-
Re,
voici le dernier rapport :
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.09.10.04
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
marin :: MARIN-PC [administrateur]
10/09/2012 15:38:08
mbam-log-2012-09-10 (15-38-08).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 197873
Temps écoulé: 2 minute(s), 21 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\marin\Downloads\googlebar.exe (Adware.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Users\marin\Downloads\microsoft office 2010 service pack 1 sp1 setup.exe (PUP.AdBundle) -> Mis en quarantaine et supprimé avec succès.
(fin)
Par contre, il ne me demande pas de suppression -
Contributeurre
ok, fais 1 scan rapide avec MBAM et poste le rapport
ps:regarde que tout soit coché avant de supprimer
@+
-
Et voici encore de la lecture ;o)
RogueKiller V8.6.3 _x64_ [Jul 17 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : marin [Droits d'admin]
Mode : Proxy RAZ -- Date : 07/28/2013 16:40:27
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 1 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=localhost:44413) -> SUPPRIMÉ
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
Termine : << RKreport[0]_PR_07282013_164026.txt >>
RKreport[0]_S_07282013_164023.txt -
Contributeurre
relance roguekiller et clique sur proxy raz puis poste le rapport
@+
-
Et voilà le nouveau rapport après suppression :
RogueKiller V8.6.3 _x64_ [Jul 17 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : marin [Droits d'admin]
Mode : Suppression -- Date : 07/28/2013 16:27:24
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 2 ¤¤¤
[SUSP PATH] PanelPlusService.exe -- C:\Users\marin\AppData\Local\Panel+\service\PanelPlusService.exe [7] -> TUÉ [TermProc]
[SUSP PATH] WebPlayer.exe -- C:\Users\marin\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe [-] -> TUÉ [TermProc]
¤¤¤ Entrees de registre : 13 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Panel+ (C:\Users\marin\AppData\Local\Panel+\service\PanelPlusService.exe [7]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : NTRedirect (C:\Windows\SysWOW64\rundll32.exe "C:\Users\marin\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [7][x]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : Online Weather (C:\Users\marin\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe [-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2693916138-879989412-2655977595-1000\[...]\Run : Panel+ (C:\Users\marin\AppData\Local\Panel+\service\PanelPlusService.exe [7]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-2693916138-879989412-2655977595-1000\[...]\Run : NTRedirect (C:\Windows\SysWOW64\rundll32.exe "C:\Users\marin\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [7][x]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-2693916138-879989412-2655977595-1000\[...]\Run : Online Weather (C:\Users\marin\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=localhost:44413) -> NON SUPPRIMÉ, UTILISER PROXY RAZ
[HJ POL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> [0x2] Le fichier spécifié est introuvable.
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Le fichier spécifié est introuvable.
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 1 ¤¤¤
[V2][SUSP PATH] EPUpdater : C:\Users\marin\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> SUPPRIMÉ
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: Hitachi HDT721064SLA360 SATA Disk Device +++++
--- User ---
[MBR] 915ecd18a43bcd94cda7d071adb8fdb1
[BSP] 297fad513df0ee2b7de578a5500bc5f5 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 595831 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1220468736 | Size: 14547 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[0]_D_07282013_162724.txt >>
RKreport[0]_S_07282013_162138.txt
- 1
- 2