Comment me débarrasser de Optimizer Pro ?

Résolu
Bonjour à tous,
j'ai eu la bonne surprise de retrouver sur mon PC Optimizer Pro. J'ai vu qu'il s'agissait d'un virus.
Est-ce que l'un d'entre vous pourrait m'aider à le supprimer ?

Merci d'avance

Isabelle

31 réponses

Résumé de la discussion

Une infection par Optimizer Pro est signalée, et la demande porte sur sa suppression complète et sûre sur Windows et sur les outils recommandés pour nettoyer le système sans réintroduction. La meilleure réponse décrit l’utilisation de DelFix et AdwCleaner pour supprimer les outils malveillants, nettoyer le registre et les restaurations système, puis réinitialiser les paramètres et les points de restauration. Le rapport AdwCleaner détaille l’arrêt et la suppression de services, le rejet de dossiers et clés, le nettoyage des extensions et paramètres des navigateurs, et le rétablissement des préférences de recherche par défaut. Des conseils supplémentaires recommandent de refaire un zhpdiag et de partager le nouveau rapport via un service de transfert pour assurer l’absence de traces résiduelles.

Bobot (l’IA à votre service)
  1. Bonjour !

    Merci beaucoup pour ton aide précieuse et bonne continuation

    Isabelle
    1. Bonjour,

      ci-joint le rapport de delfix :

      # DelFix v10.4 - Rapport créé le 31/07/2013 à 10:52:42
      # Mis à jour le 19/07/2013 par Xplode
      # Nom d'utilisateur : marin - MARIN-PC
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\ZHP
      Supprimé : C:\Users\marin\Desktop\RK_Quarantine
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\Users\marin\Desktop\adwcleaner.exe
      Supprimé : C:\Users\marin\Desktop\RogueKillerX64.exe
      Supprimé : C:\Users\marin\Desktop\ZHPDiag2.exe
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimée : HKLM\SOFTWARE\AdwCleaner
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~ Sauvegarde de la base de registre ... OK

      ~ Purge de la restauration système ...

      Supprimé : RP #246 [Point de contrôle planifié | 07/04/2013 18:11:59]
      Supprimé : RP #247 [HPSF Restore Point | 07/07/2013 06:19:55]
      Supprimé : RP #248 [Installed Network64 | 07/11/2013 06:52:32]
      Supprimé : RP #249 [Windows Update | 07/11/2013 10:22:00]
      Supprimé : RP #250 [Point de contrôle planifié | 07/19/2013 17:57:53]
      Supprimé : RP #251 [Supprimé MediaImpression | 07/25/2013 13:33:28]
      Supprimé : RP #252 [PC Performer jeu., juil. 25, 13 17:00 | 07/25/2013 15:00:36]
      Supprimé : RP #253 [P | 07/29/2013 20:38:18]

      Nouveau point de restauration créé !

      ~ Réinitialisation des paramètres système ... OK

      ########## - EOF - ##########
      1. Contributeur
        re

        encore ceci a réaliser...

        télécharge delfix sur ton bureau

        le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

        exécute le en tant qu'administrateur (clic droit)

        vérifie que toutes les cases soient cochées:5

        clique sur exécuter

        le rapport s'affichera sur ton bureau et dans C:\delfix.txt

        poste le rapport via 1 copier/coller

        @+

        1. Bonjour,

          il me semble plutôt pas mal. Pas de pub intempestive, il a l'air de fonctionner correctement.

          Si tout te semble OK également, je ne peux que te remercier à nouveau pour ton aide précieuse et le temps que tu as passé à m'aider
          1. Et voilà encore un lien sympathique à étudier !

            http://cjoint.com/?3GDwOPun7yf

            Merci
            1. Contributeur
              re

              désinstalle McAfee Security Scan Plus v3.0.318.3 via programmes et fonctionnalités

              du panneau de configuration

              ensuite fais ceci

              lance zhpfix en tant qu'administrateur (clic droit)

              copie tout le texte depuis ce lien https://www.cjoint.com/c/CGDvbMhywgr

              clique sur le 2ème bouton en haut a gauche (coller le presse papier)

              clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

              le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

              poste le rapport via ce lien https://www.cjoint.com/

              @+
              1. Bonjour et bon début de semaine !

                Alors, j'ai cherché le rapport là où tu me l'as dit mais il n'y en a aucun en date d'hier soir. Donc j'ai refait un scan ce matin mais toujours pas de rapport sur un scan complet en date de ce 29/07. Je ne comprends pas et je ne sais donc pas quoi te copier ici.

                Désolée, je suis blonde ;o)
                1. Re,

                  je ne comprends pas, j'ai fait le scan mais je ne trouve pas le rapport. Il ne se met pas sur le bureau. Apparemment, rien à supprimer
                  Comment dois-je faire pour le retrouver ce fameux rapport ?

                  Merci d'avance
                  1. Contributeur
                    re

                    ce qu'il a trouvé a été mis en quarantaine, par contre je pense qu'il serait judicieux de faire 1 scan complet avec MBAM

                    poste le rapport quand le scan est fini

                    merci

                    @+
                    1. Re,

                      voici le dernier rapport :

                      Malwarebytes Anti-Malware 1.62.0.1300
                      www.malwarebytes.org

                      Version de la base de données: v2012.09.10.04

                      Windows 7 Service Pack 1 x64 NTFS
                      Internet Explorer 9.0.8112.16421
                      marin :: MARIN-PC [administrateur]

                      10/09/2012 15:38:08
                      mbam-log-2012-09-10 (15-38-08).txt

                      Type d'examen: Examen rapide
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 197873
                      Temps écoulé: 2 minute(s), 21 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 2
                      C:\Users\marin\Downloads\googlebar.exe (Adware.Solimba) -> Mis en quarantaine et supprimé avec succès.
                      C:\Users\marin\Downloads\microsoft office 2010 service pack 1 sp1 setup.exe (PUP.AdBundle) -> Mis en quarantaine et supprimé avec succès.

                      (fin)

                      Par contre, il ne me demande pas de suppression
                      1. Contributeur
                        re

                        ok, fais 1 scan rapide avec MBAM et poste le rapport

                        ps:regarde que tout soit coché avant de supprimer

                        @+
                        1. Et voici encore de la lecture ;o)

                          RogueKiller V8.6.3 _x64_ [Jul 17 2013] par Tigzy
                          mail : tigzyRK<at>gmail<dot>com
                          Remontees : http://www.adlice.com/forum/
                          Site Web : http://www.sur-la-toile.com/RogueKiller/
                          Blog : http://tigzyrk.blogspot.com/

                          Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                          Demarrage : Mode normal
                          Utilisateur : marin [Droits d'admin]
                          Mode : Proxy RAZ -- Date : 07/28/2013 16:40:27
                          | ARK || FAK || MBR |

                          ¤¤¤ Processus malicieux : 0 ¤¤¤

                          ¤¤¤ Entrees de registre : 1 ¤¤¤
                          [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=localhost:44413) -> SUPPRIMÉ

                          ¤¤¤ Navigateurs web : 0 ¤¤¤

                          ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                          ¤¤¤ Ruches Externes: ¤¤¤

                          ¤¤¤ Infection : ¤¤¤

                          Termine : << RKreport[0]_PR_07282013_164026.txt >>
                          RKreport[0]_S_07282013_164023.txt
                          1. Contributeur
                            re

                            relance roguekiller et clique sur proxy raz puis poste le rapport

                            @+

                            1. Et voilà le nouveau rapport après suppression :

                              RogueKiller V8.6.3 _x64_ [Jul 17 2013] par Tigzy
                              mail : tigzyRK<at>gmail<dot>com
                              Remontees : http://www.adlice.com/forum/
                              Site Web : http://www.sur-la-toile.com/RogueKiller/
                              Blog : http://tigzyrk.blogspot.com/

                              Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                              Demarrage : Mode normal
                              Utilisateur : marin [Droits d'admin]
                              Mode : Suppression -- Date : 07/28/2013 16:27:24
                              | ARK || FAK || MBR |

                              ¤¤¤ Processus malicieux : 2 ¤¤¤
                              [SUSP PATH] PanelPlusService.exe -- C:\Users\marin\AppData\Local\Panel+\service\PanelPlusService.exe [7] -> TUÉ [TermProc]
                              [SUSP PATH] WebPlayer.exe -- C:\Users\marin\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe [-] -> TUÉ [TermProc]

                              ¤¤¤ Entrees de registre : 13 ¤¤¤
                              [RUN][SUSP PATH] HKCU\[...]\Run : Panel+ (C:\Users\marin\AppData\Local\Panel+\service\PanelPlusService.exe [7]) -> SUPPRIMÉ
                              [RUN][SUSP PATH] HKCU\[...]\Run : NTRedirect (C:\Windows\SysWOW64\rundll32.exe "C:\Users\marin\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [7][x]) -> SUPPRIMÉ
                              [RUN][SUSP PATH] HKCU\[...]\Run : Online Weather (C:\Users\marin\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe [-]) -> SUPPRIMÉ
                              [RUN][SUSP PATH] HKUS\S-1-5-21-2693916138-879989412-2655977595-1000\[...]\Run : Panel+ (C:\Users\marin\AppData\Local\Panel+\service\PanelPlusService.exe [7]) -> [0x2] Le fichier spécifié est introuvable.
                              [RUN][SUSP PATH] HKUS\S-1-5-21-2693916138-879989412-2655977595-1000\[...]\Run : NTRedirect (C:\Windows\SysWOW64\rundll32.exe "C:\Users\marin\AppData\Roaming\BabSolution\Shared\NTRedirect.dll",Run [7][x]) -> [0x2] Le fichier spécifié est introuvable.
                              [RUN][SUSP PATH] HKUS\S-1-5-21-2693916138-879989412-2655977595-1000\[...]\Run : Online Weather (C:\Users\marin\AppData\Local\WebPlayer\Online Weather\WebPlayer.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
                              [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=localhost:44413) -> NON SUPPRIMÉ, UTILISER PROXY RAZ
                              [HJ POL] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
                              [HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
                              [HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> [0x2] Le fichier spécifié est introuvable.
                              [HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> [0x2] Le fichier spécifié est introuvable.
                              [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                              [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                              ¤¤¤ Tâches planifiées : 1 ¤¤¤
                              [V2][SUSP PATH] EPUpdater : C:\Users\marin\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> SUPPRIMÉ

                              ¤¤¤ Entrées Startup : 0 ¤¤¤

                              ¤¤¤ Navigateurs web : 0 ¤¤¤

                              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                              ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                              ¤¤¤ Ruches Externes: ¤¤¤

                              ¤¤¤ Infection : ¤¤¤

                              ¤¤¤ Fichier HOSTS: ¤¤¤
                              --> %SystemRoot%\System32\drivers\etc\hosts

                              ¤¤¤ MBR Verif: ¤¤¤

                              +++++ PhysicalDrive0: Hitachi HDT721064SLA360 SATA Disk Device +++++
                              --- User ---
                              [MBR] 915ecd18a43bcd94cda7d071adb8fdb1
                              [BSP] 297fad513df0ee2b7de578a5500bc5f5 : Windows Vista/7/8 MBR Code
                              Partition table:
                              0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
                              1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 595831 Mo
                              2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1220468736 | Size: 14547 Mo
                              User = LL1 ... OK!
                              Error reading LL2 MBR!

                              Termine : << RKreport[0]_D_07282013_162724.txt >>
                              RKreport[0]_S_07282013_162138.txt
                              • 1
                              • 2