Optimizer pro... rapport de suppression

Résolu
Bonjour, je me suis fait avoir pas le virus optimizer pro. Bon j'ai quand même compris le fake, par contre j'ai pas installé Spyhunter mais plutot ADWcleaner comme il était conseillé sur ce forum, voici le rapport de suppression

https://forums-fec.be/upload/www/?action=d&id=9948950232

Si quelqu'un pourrait m'indiquer si je dois faire d'avantage...

Merci d'avance

19 réponses

  1. Contributeur sécurité
    mdr !
    nan c'est bon il a bien bossé là :)

    relance-le clique sur Diag et héberge le rapport
    1. Contributeur sécurité
      Salut,

      Désinstalle Spyhunter et optimizer pro ...

      AdwCleaner n'est pas fait pour ça :)

      Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
      Attention !!! : cet outil peut etre détecté à tort comme virus
      Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

      tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

      Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

      telecharge et enregistre Pre_Scan sur ton bureau :

      https://forums-fec.be/gen-hackman/Pre_Scan.exe

      si le lien ne fonctionne pas :

      http://www.archive-host.com

      si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

      si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

      https://forums-fec.be/gen-hackman/Pre_Scan.pif

      si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      Il se peut que des fenêtres noires clignotent , laisse-le travailler.

      Laisse l'outil redemarrer ton pc.

      Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

      NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

      Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

      Ne transmets pas le lien de suppression !!!

      afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

      C:\Pre_Scan\Process\Close.log

      A+
      1. Salut, j'ai fait le prescan, par contre j'ai voulu fermer la fenêtre ou y avait marqué faire un don (eh oui désolé les fêtes des noel nous fauchent tous ^^) et ça a malheureusement tout fermé, je sais pas si je dois le recommencer du coup. Voici quand même le lien du pre_scan

        https://forums-fec.be/upload/www/?action=d&id=1806342979

        Par contre j'avais pas installé spyhunter, et j'avais fait un coup d'awd cleaner avant en fait (voir premier lien)

        j'espère que j'ai pas trop foutu le bordel...
        1. Niquel alors ;)

          voilà le diag

          https://forums-fec.be/upload/www/?action=d&id=0277809482
          1. Contributeur sécurité
            Télécharge ici : RegToolExport
            Lance-le
            Dans le cadre blanc colle ceci :

            [HKU\S-1-5-21-1310377073-793137868-2865642571-1001\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}]

            clique sur exporter et enregistre le fichier sur ton bureau
            envoie le moi par FEC Upload
            1. Voici

              https://forums-fec.be/upload/www/?action=d&id=1671428185
              1. hello pour avancer Julien

                Attention !!! pense à re-désactiver tes protections

                Clique sur ce lien : https://www.cjoint.com/?BLxvGOYPx0w

                Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

                Relance Pre_scan puis choisis l'option "Script"

                une page va s'ouvrir

                logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

                sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

                puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
                1. Salut, sympa de vous relayer ;)

                  https://forums-fec.be/upload/www/?action=d&id=6900440758
                  1. Télécharge et enregistre ADWCleaner sur ton bureau :

                    Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

                    clique sur suppression et poste C:\Adwcleaner[Sx].txt
                    1. here it is

                      https://forums-fec.be/upload/www/?action=d&id=7758568300
                      1. Contributeur sécurité
                        hello,

                        super :)

                        ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

                        ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
                        ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
                        ▶ Double cliquez sur UsbFix.exe.

                        ▶ Cliquez sur suppression
                        ▶ Laissez travailler l'outil.

                        ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

                        ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
                        ▶ Tutoriel vidéo

                        1. Hello, et voilà pour le UsbFix

                          https://forums-fec.be/upload/www/?action=d&id=8722971095
                          1. Contributeur sécurité
                            Royal :)
                            ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

                            ▶ Exécute-le. Accepte la mise à jour.

                            ● Uniquement en cas de problème de mise à jour:

                            ● Télécharger mises à jour manuelles MBAM

                            ● Exécute le fichier après l'installation de MBAM

                            ▶ Sélectionne "Exécuter un examen complet"
                            ▶ Clique sur "Rechercher"
                            ▶ L'analyse démarre, le scan est relativement long, c'est normal.

                            A la fin de l'analyse, un message s'affiche :

                            Citation :

                            L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                            ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                            ▶ Ferme tes navigateurs.
                            ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
                            ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                            MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

                            Si MBAM demande à redémarrer le pc : ▶ fais-le.

                            Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

                            1. All right, c'est fini la non? :)

                              Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                              www.malwarebytes.org

                              Version de la base de données: v2012.12.24.04

                              Windows 7 Service Pack 1 x64 NTFS
                              Internet Explorer 9.0.8112.16421
                              Pascal :: PASCAL-PC [administrateur]

                              Protection: Activé

                              24/12/2012 14:27:42
                              mbam-log-2012-12-24 (14-27-42).txt

                              Type d'examen: Examen complet (C:\|D:\|E:\|)
                              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                              Options d'examen désactivées: P2P
                              Elément(s) analysé(s): 386241
                              Temps écoulé: 35 minute(s), 18 seconde(s)

                              Processus mémoire détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre détectée(s): 0
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre détectée(s): 0
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Dossier(s) détecté(s): 0
                              (Aucun élément nuisible détecté)

                              Fichier(s) détecté(s): 2
                              C:\Users\Pascal\Desktop\Photoshop CS5\Keygen\Keygen Photoshop CS5 Extended.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
                              C:\Users\Pascal\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

                              (fin)
                              1. Contributeur sécurité
                                Oui, si tu n'as plus de soucis, passe au ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
                                1. Oki, merci beaucoup pour la rapidité et la pertinence de vos réponses, je vais m'occuper de ça,

                                  bonne fête (puisque c'est la période ^^) et bonne continuation à vous