Optimizer proFermé

Question

Bonjour, 

je me suis faite infectée par optimizer pro, avec un message d'alerte qui me signale qu'il y a plus de 10000 erreurs sur mon pc... pensant que c'est un "fake", je n'ai pas téléchargé "speed guard" comme ce qui était conseillé. Savez vous comment je pourrais me débarrasser de optimizer pro? 

Merci d'avance pour votre aide et à bientôt!

Tit'an

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

titane · Answer

Merci bc pour ton aide!!! 

Voici le lien et le rapport: (j'ai l'impression que bc de fichiers ont été mis en quarantaine)  
https://forums-fec.be/upload/www/?a=d&i=5620317064 

Tu penses que c'est bon maintenant? ou tu me conseilles d'effectuer d'autres analyses? 

En tout cas, merci et à bientôt.

g3n-h@ckm@n · Answer

re

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

========

relance Pre_Scan (winlogon) , clique sur diag , et heberge le rapport

========

titane · Answer

ok, wouu tu es rapide à répondre :p

Bon je posterais ça demain sur le forum alors.

Bonne nuit.

g3n-h@ckm@n · Answer

je passais par là ^^ lol !

titane · Answer

J'ai déja fait ADWcleaner, et la par contre, quand j'ai redémarré mon ordi, j'ai eu un nouveau message d'erreur avec l'icone optimizer pro speedguard.

Le barre de recherche "searchonme" yahoo est aussi revenu dans google chrome, alors que j'avais réussi à la suprrimer récemment.

Voici le rapport ADWcleaner, et je relance pre scan pour cette nuit.


https://forums-fec.be/upload/www/?a=d&i=4434020961

g3n-h@ckm@n · Answer

serieux tu fais quoi avec ton pc ? 

desinstalle tout Java     

l'option Diag de pre_scan n'est pas longue  

tu peux m'expliquer comment tu as desactivé McAfee j'ai un gros doute 
    
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

titane · Answer

voici le pre diag

https://forums-fec.be/upload/www/?a=d&i=7308033838

mais je ne trouve pas de programme java à desinstaller

sinon j'ai un antivirus Bitdefender, et je l'avais désactivé (ainsi que la pare feu), en cochant "jusqu'au redémarrage système". Par contre je ne l'avais pas décactivé pour l'analyse adw cleaner.

Mon pc est si "sale" que ça??

g3n-h@ckm@n · Answer

une vrai poubelle ! je vais te faire un script

titane · Answer

arfff mince
en plus c'est mon père qui a cliqué sur le mauvais lien ce qui a provoqué la venue d'optimizer pro... merci papa quoi!!!

Bon il va falloir que je comprenne pourquoi c'est si infecté, et comment être plus prudente par la suite... car je n'avais pas l'impression de faire et de télécharger n'importe quoi pourtant :(

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle Sprotector
desinstalle Optimizer Pro v3.0 
desinstalle OptimizerPro1 (Premium) 

===================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKtbHfO0nI9

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

titane · Answer

Bonjour,

J'ai bien suivi toutes tes instructions et le pre-script est ci dessous dans le message (par contre je l'ai fait 2 fois, ne sachant pas si la première fois, ça avait marché).

J'espère que tu es encore dans le coin car j'ai mis du temps à répondre. La mon ordinateur a l'air de bien fonctionner, et mon anti virus n'a rien détécté. Tu penses que c'est ok, ou tu me préconises de nouvelles actions?

Merci et à bientôt.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1118 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Anne : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created


Script : 12:09:21

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1118 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Anne : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created


Script : 16:57:13

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

t'as pas fait comme il faut

titane · Answer

Bonjour, 

effectivement, je n'ai pas trouvé pour faire : onglet fichier => enregistrer (pas enregistrer sous...) .... et ce script.txt que je t'ai fourni n'était pas enregistré sur le bureau mais autre part.

bon, je referais la manip jeudi prochain en rentrant de mon déplacement.

a bientôt.

g3n-h@ckm@n · Answer

ok

titane · Answer

Hello!!

Ayé, j'ai enfin fait la bonne manip! (enfin je pense)


Le rapport Pre-script est téléchargé au lien suivant:

https://forums-fec.be/upload/www/?action=d&id=7961618642

Penses-tu que mes clés USB et mes disques durs externes sont eux aussi infectés? Et est-ce que je peux retélécharger adobe reader maintenant?

Merci et passe un joyeux Noël.

Titane

g3n-h@ckm@n · Answer

pas encore c'est prevu

==

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

titane · Answer

voici le rapport MBAM (et j'ai bien supprimé les 2 objets infectés et redémarré mon ordinateur)

https://forums-fec.be/upload/www/?action=d&id=6900193429

g3n-h@ckm@n · Answer

bien des soucis persistent ?

titane · Answer

Non tout a l'air d'etre ok!!!

g3n-h@ckm@n · Answer

alors on fait le menage :

https://gen-hackman.kanak.fr/

titane · Answer

Merci, tout a l'air d'être ok la!!!

Alors voici les rapports demandés par le sujet "nettoyage après désinfection"

Delfix
https://forums-fec.be/upload/www/?action=d&id=2620751036

Slowing killer
https://forums-fec.be/upload/www/?action=d&id=9945936063

PureRa
Total space cleaned: 2.63 MB
-=E.O.F=-

Aussi je me demandais ce qu'il en était pour mes disques durs externes, clés usb... je fais une analyse antivirus avec Bitdefender à chaque fois que je branche quelque chose mais y a t-il une possibilité pour qu'ils aient été infectés? Par exemple, j'ai une clée qui ne présente pas de virus mais elle est reconnue par un icone inhabituel par mon ordinateur. Je t'ai mis "un imprim écran" au lien suivant:

https://forums-fec.be/upload/www/?action=d&id=3533867172

A bientôt.

g3n-h@ckm@n · Answer

elle pointe sur un executable dirait-on...

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Optimizer pro

23 réponses

Discussions similaires

Newsletters