Supprimer Optimizer Pro et d'autres m....Résolu/Fermé

Question

Bonjour, 
En voulant installer un logiciel de navigation (IGO Primo 2) sur une microSD pour mon GPS je me suis pris Optimizer Pro et certainement d'autres m..... comme EZDownloader.
J'ai vu sur le forum qu'il fallait télécharger ZHPDiag, AdwCleaner et Malwarebytes, ce que j'ai fait.
J'ai lancé la recherche avec ZHPDiag et transmis le rapport ici :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130808_i6s10w9y7s15
Que dois-je faire maintenant ?
Merci d'avance pour vos réponses et vos conseils.

Malekal_morte- · Answer

Salut,

Donne le rapport AdwCleaner.

malaju · Answer

Je viens de mettre le rapport adwcleaner ici :
https://pjjoint.malekal.com/files.php?id=20130808_y107n15d6f10

Malekal_morte- · Answer

c'est toujours un rapport de recherche et non de suppression.
Clic sur suppression et donne le rapport.

malaju · Answer

Rapport de suppression ici :
https://pjjoint.malekal.com/files.php?id=20130808_c6e14n11q5y12

Malekal_morte- · Answer

ok,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

malaju · Answer

Fichier OLT.txt ici :
https://pjjoint.malekal.com/files.php?id=20130808_q515p13w7y15
et Extras.txt ici :
https://pjjoint.malekal.com/files.php?id=20130808_i10x9e9h9h5

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
CHR - Extension: savennsshhare = C:\Users\BIBOUNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekhcaebgpboogeedcmabkodonednnfbf\5.10\ 
 CHR - Extension: SearchNewTab = C:\Users\BIBOUNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcjdbaikdfkjblfhbjhcljmdpkffbbl\1.0\
[2013/08/08 17:27:00 | 000,000,000 | ---D | C] -- C:\ProgramData\SearchNewTab 
[2013/08/08 17:25:50 | 000,000,000 | ---D | C] -- C:\Program Files\SaveShare 
[2013/08/08 17:25:45 | 000,000,000 | ---D | C] -- C:\ProgramData\savennsshhare 
[2013/08/07 22:45:56 | 000,000,000 | ---D | C] -- C:\ProgramData\StarApp 

* redemarre le pc sous windows et poste le rapport ici

malaju · Answer

Voici le rapport :
========== OTL ==========
C:\Users\BIBOUNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekhcaebgpboogeedcmabkodonednnfbf\5.10 folder moved successfully.
C:\Users\BIBOUNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcjdbaikdfkjblfhbjhcljmdpkffbbl\1.0 folder moved successfully.
C:\ProgramData\SearchNewTab folder moved successfully.
C:\Program Files\SaveShare folder moved successfully.
C:\ProgramData\savennsshhare folder moved successfully.
C:\ProgramData\StarApp\Setup folder moved successfully.
C:\ProgramData\StarApp folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08082013_220131

Malekal_morte- · Answer

c'est bon je pense.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

malaju · Answer

Merci Malekal pour ta patience, ta compétence et ton aide.
J'ai bien pris note du lien sur les programmes parasites que tu m'as donné.
Je ne te dis pas à bientôt (j'espère) mais bonne soirée et bonne continuation.
Je marque Résolu.
Encore merci

Malekal_morte- · Answer

pas de prb, bonne soirée :)

Supprimer Optimizer Pro et d'autres m....

11 réponses

Newsletters