Optimizer pro... rapport de suppressionRésolu/Fermé

Question

Bonjour, je me suis fait avoir pas le virus optimizer pro. Bon j'ai quand même compris le fake, par contre j'ai pas installé Spyhunter mais plutot ADWcleaner comme il était conseillé sur ce forum, voici le rapport de suppression  

https://forums-fec.be/upload/www/?action=d&id=9948950232  

Si quelqu'un pourrait m'indiquer si je dois faire d'avantage...  

Merci d'avance  


Configuration: Windows 7 / Chrome 23.0.1271.97

juju666 · Accepted Answer

mdr !
nan c'est bon il a bien bossé là :)

relance-le clique sur Diag et héberge le rapport

juju666 · Answer

Salut,

Désinstalle  Spyhunter  et optimizer pro ... 

AdwCleaner n'est pas fait pour ça :)

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

A+

zerostalking · Answer

Salut, j'ai fait le prescan, par contre j'ai voulu fermer la fenêtre ou y avait marqué faire un don (eh oui désolé les fêtes des noel nous fauchent tous ^^) et ça a malheureusement tout fermé, je sais pas si je dois le recommencer du coup. Voici quand même le lien du pre_scan  

https://forums-fec.be/upload/www/?action=d&id=1806342979 

Par contre j'avais pas installé spyhunter, et j'avais fait un coup d'awd cleaner avant en fait (voir premier lien) 

j'espère que j'ai pas trop foutu le bordel...

zerostalking · Answer

Niquel alors ;) 

voilà le diag

https://forums-fec.be/upload/www/?action=d&id=0277809482

juju666 · Answer

Télécharge ici : RegToolExport
Lance-le
Dans le cadre blanc colle ceci :

[HKU\S-1-5-21-1310377073-793137868-2865642571-1001\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}]  

clique sur exporter et enregistre le fichier sur ton bureau
envoie le moi par FEC Upload

zerostalking · Answer

Voici

https://forums-fec.be/upload/www/?action=d&id=1671428185

g3n-h@ckm@n · Answer

hello pour avancer Julien

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLxvGOYPx0w

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

zerostalking · Answer

Salut, sympa de vous relayer ;)

https://forums-fec.be/upload/www/?action=d&id=6900440758

g3n-h@ckm@n · Answer

refais un diag stp je crois que j ai oublié une clé ou deux

zerostalking · Answer

le diag

https://biggboss14tv.com/upload/www/?action=d&id=4099491487

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

zerostalking · Answer

here it is

https://forums-fec.be/upload/www/?action=d&id=7758568300

juju666 · Answer

hello,

super :)

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur suppression
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

zerostalking · Answer

Hello, et voilà pour le UsbFix

https://forums-fec.be/upload/www/?action=d&id=8722971095

juju666 · Answer

Royal :)
&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

zerostalking · Answer

All right, c'est fini la non? :)

Malwarebytes Anti-Malware (Essai) 1.65.1.1000 
www.malwarebytes.org 

Version de la base de données: v2012.12.24.04 

Windows 7 Service Pack 1 x64 NTFS 
Internet Explorer 9.0.8112.16421 
Pascal :: PASCAL-PC [administrateur] 

Protection: Activé 

24/12/2012 14:27:42 
mbam-log-2012-12-24 (14-27-42).txt 

Type d'examen: Examen complet (C:\|D:\|E:\|) 
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM 
Options d'examen désactivées: P2P 
Elément(s) analysé(s): 386241 
Temps écoulé: 35 minute(s), 18 seconde(s) 

Processus mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Module(s) mémoire détecté(s): 0 
(Aucun élément nuisible détecté) 

Clé(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre détectée(s): 0 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre détecté(s): 0 
(Aucun élément nuisible détecté) 

Dossier(s) détecté(s): 0 
(Aucun élément nuisible détecté) 

Fichier(s) détecté(s): 2 
C:\Users\Pascal\Desktop\Photoshop CS5\Keygen\Keygen Photoshop CS5 Extended.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès. 
C:\Users\Pascal\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès. 

(fin)

juju666 · Answer

Oui, si tu n'as plus de soucis, passe au ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

zerostalking · Answer

Oki, merci beaucoup pour la rapidité et la pertinence de vos réponses, je vais m'occuper de ça,

bonne fête (puisque c'est la période ^^) et bonne continuation à vous

juju666 · Answer

pareillement :)

Optimizer pro... rapport de suppression

19 réponses

Discussions similaires

Newsletters