enlever ad by storm alertRésolu/Fermé

Question

Bonjour, j'aimerais savoir comment enlever ad by storm alert car depuis quelque jours je suis envahis de ces pubs à la noix. merci pour les réponses que vous pouriez m'apporter

¡El Desaparecido! · Accepted Answer

Re :)

 # Télécharge MalwareBytes
# Procède à l'installation de celui çi (Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium")

# Clic sur Mettre à jour (à droite, au centre)
# Clic sur Examen (en haut)
# Sélectionne Examen "Menaces"
# Clic sur Examiner maintenant

# A la fin du scan clic sur Tout mettre en quarantaine !
# Clic sur Copier dans le Presse-papiers
# Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

¡El Desaparecido! · Answer

Hello , 

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html 

# Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.

# Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
# Choisi l'option Scanner
# Choisi l'option Nettoyer
# Accepte l'avertissement en cliquant sur OK



# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse. 
-> Si le copié collé ne fonctionne pas, utilise SosUpload pour héberger le rapport, et communique le lien généré dans ta réponse. 
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

######################

Nous allons ensuite effectuer un diagnostique de ta machine : 

# Télécharge OTL de Old_Timer et enregistre le sur le Bureau
# Ferme toutes les autres fenêtres et double-clique sur OTL.exe
-> Sous Vista et Windows 7, il faut lancer le fichier par clic-droit-> Exécuter en tant qu'adminsitrateur.
# Vérifie que les cases Tous les utilisateurs, Recherche Lop et  Recherche Purity] soient cochées.
# Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

HKCU\SoftwareHKCU\Software\AppDataLow /sHKLM\SoftwareHKCU\Software\Microsoft\Command Processor /sHKLM\Software\Microsoft\Command Processor /sHKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /sHKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s%Homedrive%\*%Homedrive%\*.%Homedrive%\Recycler\*.exe /s%Homedrive%\Recycler\*.scr /s%Homedrive%\Recycler\*.pif /s%Homedrive%\Recycler\*.vb* /s%Homedrive%\$Recycle.bin\*.exe /s%Homedrive%\$Recycle.bin\*.scr /s%Homedrive%\$Recycle.bin\*.pif /s%Homedrive%\$Recycle.bin\*.vb* /s%Userprofile%\*%Userprofile%\*.%Allusersprofile%\*%Allusersprofile%\*.%LocalAppData%\*%LocalAppData%\*.%Userprofile%\Local Settings\*%Userprofile%\Local Settings\*.%Userprofile%\Local Settings\Application Data\*%Userprofile%\Local Settings\Application Data\*.%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.%Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*%Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.%programFiles%\*%programFiles%\*.%programfiles%\Google\Desktop\*.%ProgramFiles%\Common Files\*.%ProgramFiles(X86)%\Common Files\*.%Systemroot%\Installer\*.%Systemroot%\Temp\*.exe /s%systemroot%\system32\*.dll /lockedfiles%systemroot%\system32\*.exe /lockedfiles%systemroot%\system32\*.in*%systemroot%\PSS\* /s%systemroot%\Tasks\*%systemroot%\Tasks\*.%systemroot%\system32\Tasks\*%systemroot%\system32\Tasks\*.%systemroot%\syswow64\Tasks\*%systemroot%\syswow64\Tasks\*.%systemroot%\system32\drivers\*.sy* /lockedfiles%systemroot%\system32\config\*.exe /s%Systemroot%\ServiceProfiles\*.exe /s%systemroot%\system32\*.sysdir %Homedrive%\* /S /A:L /Cmsconfigactivex/md5startexplorer.exewinlogon.exewininit.exevolsnap.sysatapi.sysndis.syscdrom.sysi8042prt.sysiastor.systdx.sysnetbt.sysafd.sys/md5stopnetsvcssafebootminimalsafebootnetworkCREATERESTOREPOINT

# Clique ensuite sur Analyse et patiente le temps du scan.



# A la fin de l'analyse, les rapports OTL.txtet Extras.txt s'affichent.
# Les rapports étant trop longs pour le forum, héberge-les sur SosUpload et indique les liens fournis dans ta réponse.
-> Les rapports sont sauvegardés sur le Bureau.

nanorabbit · Answer

Tout d'abord merci pour l'aide.

Donc voici le rapport avant le nettoyage : 
http://upload.sosvirus.net/www/?a=d&i=ThgMN6VUNx

le rapport apres le nettoyage :

http://upload.sosvirus.net/www/?a=d&i=k0LcWRtvPW

et le rapport otl : 

http://upload.sosvirus.net/www/?a=d&i=VO6XRCbC4X

nanorabbit · Answer

alors j'ai fait ce que vous m'avez dit et dans l'ordre dit mais mais quand j'ai fait tout mettre en quarantaine il as redemarer, dus coup je sais pas si je peux recuperer le rapport. Sinon apres ça j'ai supprimer tout ce qui etais en quarantaine et j'ai refais un scan

nanorabbit · Answer

Bon bah ça a l'aire d'avoir marché merci pour tout en tout cas.

¡El Desaparecido! · Answer

;)

Impec ;)

 Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche les cases suivantes : 

Supprimer les outils de désinfection
Purger la restauration système
 


Oublie pas de mettre le sujet en résolu stp
 
Développeur : UsbFix.Net   ##  Webmaster : SosVirus.Net

Enlever ad by storm alert

6 réponses

Discussions similaires

Newsletters