supprimer optimizer proRésolu/Fermé

Question

Bonjour, 

Je me suis récupéré ce virus il y a quelques temps, j'ai tenté de le supprimer de mon ordi, en vain, et en parcourant le forum, j'ai cru comprendre qu'il y avait des personnes plus performantes que moi pour en venir à bout ! Aussi je me permet de poster un message pour vous demander conseil concernant la suppression de ce virus... 

depuis que je l'ai récupérer, il se manifeste de la manière suivante : ouvre des pages internet lorsque je clique quelque part, et me crée des liens un peut partout dans les textes de n'importe quel site, + ordi un peu plus lent.


voici le dernier rapport malwarebytes ( j'avais déja fait auparavant des analyses qui s'étaient révèlé positives contrairement à celle là...)

Merci de votre aide !


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.22.05

22/10/2013 15:44:06
mbam-log-2013-10-22 (15-44-06).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 200252
Temps écoulé: 6 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)



Configuration: Windows 8 / Firefox 24.0

Malekal_morte- · Answer

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

ferder · Answer

bonjour, il ne faut pas que tu utilise optimizer pro c est un  faux logiciel un nid a virus

Rasacarcabac · Answer

ok, merci, 
Voici le rapport adwcleaner :



# AdwCleaner v3.010 - Rapport créé le 22/10/2013 à 16:30:19
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Antoine - RAGONDIN
# Exécuté depuis : C:\Users\Antoine\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Dossier Supprimé : C:\Users\Antoine\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Antoine\AppData\Roaming\optimizer pro
Dossier Supprimé : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\pc4nb83y.default\Extensions\{97A78363-B868-4B48-AC91-A783A31215AF}

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Antoine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\Uninstall.lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [AppsHat]
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156654}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156654}
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Webplayer
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16688


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\pc4nb83y.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "14176385f7d869c2dac3f40b3a6d43f2");
Ligne Supprimée : user_pref("extensions.kango.storage.m2_k1", "10");
Ligne Supprimée : user_pref("extensions.kango.storage.m2_k2", "0");
Ligne Supprimée : user_pref("extensions.kango.storage.m2_k3", "1382451542218");
Ligne Supprimée : user_pref("extensions.kango.storage.m2_k4", "0");
Ligne Supprimée : user_pref("extensions.kango.storage.m2_k5", "1382451723281");
Ligne Supprimée : user_pref("extensions.kango.storage.minibar.config", "{\"name\":\"Apps Hat\",\"description\":\"Apps Hat\",\"button\":{\"tooltip\":\"Visit AppsHat.com\",\"icon\":\"hxxp://www.bigspeedpro.com/button/%af[...]
Ligne Supprimée : user_pref("extensions.kango.storage.nero_options", "\"{\\"m1\\":{\\"ads\\":{\\"n1\\":{\\"url\\":\\"//ulayout.com/nero/hatter/google_post_results_728x90.html?aff_slug=appshat\\",\\"width\\"[...]
Ligne Supprimée : user_pref("extensions.kango.storage.ui.button.iconCache", "\"data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABMAAAATCAYAAAByUDbMAAADlElEQVQ4jb3S3U9adxwG8F/BuooQAQscXj0cOIC8nANUPYjoHDClvqAoZ04gpqsZKmrUV[...]

*************************

AdwCleaner[R0].txt - [4047 octets] - [22/10/2013 16:26:56]
AdwCleaner[S0].txt - [3599 octets] - [22/10/2013 16:30:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3659 octets] ##########

Malekal_morte- · Answer

AdwCleaner a viré Optimizer Pro ?

Rasacarcabac · Answer

Oui apparemment mais les symptômes sont toujours présents (ouverture de page (dfd[point]pathci[point]net avec plein de trucs derrière, la page est blanche ... et quelques mots en lien par ci par là...).

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Rasacarcabac · Answer

Firefox :

A2zLyrics-1 0.92.19

Abdlock Plus 2.4

Malekal_morte- · Answer

supprime  A2zLyrics

Rasacarcabac · Answer

Il semblerait que le problème soit résolu ! merci beaucoup pour ce dépannage !!

Malekal_morte- · Answer

:)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Supprimer optimizer pro

10 réponses

Newsletters