Optimizer pro: suis- je infecté ?Fermé

Question

Bonjour, 

Suite à un téléchargement apparemment piégé, Optimizer Pro as tenté de s'installer mais Avast l'as bloqué et j'ai pus le supprimer...
Au vue des infos à ce sujet je me demande maintenant si il est VRAIMENT supprimé ?

PS:C'est tout frais, je suis entrain de faire une recherche avec Malwarebytes et je compte redémarrer juste après.

Merci de votre attention.

Configuration: Windows 7 / Firefox 19.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

Goup14 · Answer

Re,   

Voici donc le lien pour Extras.txt:    
https://security-x.fr/up/file.php?h=R0cc2aa29fe457a5b464b5df0b1dede6c   

Et celui pour OTL.txt:   
https://security-x.fr/up/file.php?h=R6b403462ec91318f9b8961d58b9cd72a   

Je tien a préciser que mon ordinateur c'est relancé normalement après une recherche Malwarebytes ou aucune menace n'as été trouvé.    

J'en ai effectué une nouvelle après ce redémarrage et la encore, rien du tout.    

L'ordinateur de mon point de vue de simple utilisateur, n'as subit aucun changement, aucune nouvelle installation ne semble avoir eut lieu.   

PS: La configuration de mon ordinateur est disponible sur mon profil si besoin   

D'avance merci !

kalimusic · Answer

re,


1. Désinstalle si possible :

Internet Explorer Toolbar 4.6 by SweetPacksAide : Comment désinstaller un programme


2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#9656;  Sous XP double-clic sur l'icône pour lancer l'outil. 
&#9656;  Sous Vista/Seven/8  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 


Poste le rapport, A +

Goup14 · Answer

Voici donc le rapport, plutôt fructueux d'ailleurs: 
https://security-x.fr/up/file.php?h=R7598d32e981d1baeacfb9ed42276b54b

kalimusic · Answer

Bonjour,

== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait l'endommage.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles  

Poste le rapport, A +

Goup14 · Answer

Bonjour,

Voici le résultat de l'opération:

https://security-x.fr/up/file.php?h=Rd6458aec2c7bcd6d6452c108b1e3c088

Cordialement.

kalimusic · Answer

Bonjour,


 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==


1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau



 == == == == == == == == == MISES A JOUR == == == == == == == == == 

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html


Pour des raison de sécurité, il est impératif de réactiver L'UAC , mettre à son niveau par défaut. UAC : Pourquoi ne pas le désactiver 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bon weekend

Goup14 · Answer

Re,

Merci beaucoup pour ton aide et tes réponses, d'une manière général j'essaye d'être vigilant et dorénavant je le serait encore plus...

Bon weekend à toi aussi et au revoir ;)

Optimizer pro: suis- je infecté ?

8 réponses

Discussions similaires

Newsletters