Sujet Précédent Sujet Suivant

Problemes avec StormAlert

Résolu/Fermé
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015 - 4 déc. 2014 à 09:03
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015 - 5 déc. 2014 à 16:13
Bonjour,
Je viens d'acquérir un PC portable avec Windows 8.1 et Internet Explorer 11. J'ai activé l'antivirus Windows Defender et supprimé MacAfee.
Suite à problèmes fenêtres publicités , j'ai utilisé AdwCleaner puis j'ai installé adblockplusie-1.2.
Malgré cela, j' ai toujours des fenêtres StormAlert . J' ai bien consulté les forums et j'ai l'impression que les procédures décrites sont uniques à un PC.
Donc je lance un appel au secours à qui veux bien entendre sachant que je ne suis pas un expert en informatique.




11 réponses

Réponse 1 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 4/12/2014 à 09:04
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
4 déc. 2014 à 09:21
Merci pour votre prise en compte. Voici le rapport

# AdwCleaner v4.103 - Rapport créé le 04/12/2014 à 09:16:00
# Mis à jour le 01/12/2014 par Xplode
# Database : 2014-12-03.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Edgar - MJB
# Exécuté depuis : C:\Users\Edgar\Downloads\adwcleaner_4.103.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Edgar\AppData\Local\StormAlert

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v


-\\ Comodo Dragon v


*************************

AdwCleaner[R0].txt - [14152 octets] - [27/11/2014 14:11:38]
AdwCleaner[R1].txt - [17283 octets] - [28/11/2014 22:44:29]
AdwCleaner[R2].txt - [2014 octets] - [29/11/2014 22:51:30]
AdwCleaner[R3].txt - [1549 octets] - [02/12/2014 05:50:03]
AdwCleaner[R4].txt - [3560 octets] - [03/12/2014 22:52:50]
AdwCleaner[R5].txt - [1631 octets] - [03/12/2014 23:10:55]
0
Réponse 3 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
4 déc. 2014 à 09:26
voici la suite :


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
Réponse 4 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
4 déc. 2014 à 09:59
Voici les rapports

https://pjjoint.malekal.com/files.php?id=20141204_f5e15e5p12v10

https://pjjoint.malekal.com/files.php?id=20141204_i11u10u9l1514

https://pjjoint.malekal.com/files.php?id=20141204_q15c14s14w9p8


Salutations
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
4 déc. 2014 à 10:06
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 jhRnqskHd; C:\ProgramData\uYrhieGxc\jhRnqskHd.exe [2726776 2014-11-28] (Rational Thought Solutions)
S2 51cdb72; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.11\OptProCrash.dll,ENT
S2 cae99edb; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Super Optimizer\SupOptCrash.dll,ENT
R1 wpnfd_1_10_0_1; C:\Windows\System32\drivers\wpnfd_1_10_0_1.sys [58240 2014-10-14] (Word Proser)
2014-12-04 09:19 - 2014-12-04 09:19 - 00000000 ____D () C:\Users\Edgar\AppData\Local\StormAlert
2014-11-28 22:42 - 2014-11-28 22:42 - 02006488 _____ (HQ-Video2.5dV28.11) C:\Users\Edgar\AppData\Roaming\QGXKT.exe
2014-11-28 22:42 - 2014-11-28 22:42 - 01524696 _____ (HQ-Video2.5dV28.11) C:\Users\Edgar\AppData\Roaming\AVG.exe
2014-11-28 22:41 - 2014-11-28 22:41 - 01524696 _____ (HQVid-v2.5V28.11) C:\Users\Edgar\AppData\Roaming\MBTKHY.exe
2014-11-28 22:40 - 2014-11-28 22:42 - 00000000 ____D () C:\ProgramData\uYrhieGxc
2014-11-28 22:40 - 2014-11-28 22:40 - 02006488 _____ (HQVid-v2.5V28.11) C:\Users\Edgar\AppData\Roaming\EIKCGWYL.exe
2014-11-26 18:16 - 2014-11-26 18:16 - 01948632 _____ (HQ-Video2.5dV26.11) C:\Users\Edgar\AppData\Roaming\XMEMEDUY.exe
2014-11-26 18:16 - 2014-11-26 18:16 - 01329624 _____ (HQ-Video2.5dV26.11) C:\Users\Edgar\AppData\Roaming\RJ.exe
2014-11-26 18:13 - 2014-11-26 18:13 - 00000000 ____D () C:\Users\Edgar\AppData\Local\Software
2014-11-26 18:13 - 2014-11-26 18:13 - 00000000 ____D () C:\Program Files (x86)\Software

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


0
Réponse 6 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
4 déc. 2014 à 10:24
J'ai bien enregistré le fichier fixlist sur le bureau mais quand je lance FRST, il ne trouve pas ce fichier.
Nota: FRST ne se trouve pas sur le bureau mais sur la barre de tache. Peut-être Est-ce la cause. Mais on ne propose pas de le mettre sur le bureau ???
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
4 déc. 2014 à 10:26
oui cest la cause.
0
Réponse 7 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
4 déc. 2014 à 10:48
Voici le rapport:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-12-2014
Ran by Edgar at 2014-12-04 10:44:18 Run:1
Running from C:\Users\Edgar\Desktop
Loaded Profile: Edgar (Available profiles: Edgar)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R2 jhRnqskHd; C:\ProgramData\uYrhieGxc\jhRnqskHd.exe [2726776 2014-11-28] (Rational Thought Solutions)
S2 51cdb72; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.11\OptProCrash.dll,ENT
S2 cae99edb; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\Super Optimizer\SupOptCrash.dll,ENT
R1 wpnfd_1_10_0_1; C:\Windows\System32\drivers\wpnfd_1_10_0_1.sys [58240 2014-10-14] (Word Proser)
2014-12-04 09:19 - 2014-12-04 09:19 - 00000000 ____D () C:\Users\Edgar\AppData\Local\StormAlert
2014-11-28 22:42 - 2014-11-28 22:42 - 02006488 _____ (HQ-Video2.5dV28.11) C:\Users\Edgar\AppData\Roaming\QGXKT.exe
2014-11-28 22:42 - 2014-11-28 22:42 - 01524696 _____ (HQ-Video2.5dV28.11) C:\Users\Edgar\AppData\Roaming\AVG.exe
2014-11-28 22:41 - 2014-11-28 22:41 - 01524696 _____ (HQVid-v2.5V28.11) C:\Users\Edgar\AppData\Roaming\MBTKHY.exe
2014-11-28 22:40 - 2014-11-28 22:42 - 00000000 ____D () C:\ProgramData\uYrhieGxc
2014-11-28 22:40 - 2014-11-28 22:40 - 02006488 _____ (HQVid-v2.5V28.11) C:\Users\Edgar\AppData\Roaming\EIKCGWYL.exe
2014-11-26 18:16 - 2014-11-26 18:16 - 01948632 _____ (HQ-Video2.5dV26.11) C:\Users\Edgar\AppData\Roaming\XMEMEDUY.exe
2014-11-26 18:16 - 2014-11-26 18:16 - 01329624 _____ (HQ-Video2.5dV26.11) C:\Users\Edgar\AppData\Roaming\RJ.exe
2014-11-26 18:13 - 2014-11-26 18:13 - 00000000 ____D () C:\Users\Edgar\AppData\Local\Software
2014-11-26 18:13 - 2014-11-26 18:13 - 00000000 ____D () C:\Program Files (x86)\Software

*****************

jhRnqskHd => Unable to stop service
jhRnqskHd => Service deleted successfully.
51cdb72 => Service deleted successfully.
cae99edb => Service deleted successfully.
wpnfd_1_10_0_1 => Unable to stop service
wpnfd_1_10_0_1 => Service deleted successfully.
C:\Users\Edgar\AppData\Local\StormAlert => Moved successfully.
C:\Users\Edgar\AppData\Roaming\QGXKT.exe => Moved successfully.
C:\Users\Edgar\AppData\Roaming\AVG.exe => Moved successfully.
C:\Users\Edgar\AppData\Roaming\MBTKHY.exe => Moved successfully.

"C:\ProgramData\uYrhieGxc" directory move:

Could not move "C:\ProgramData\uYrhieGxc\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc\jhRnqskHd.dat" => Scheduled to move on reboot.
C:\ProgramData\uYrhieGxc\jhRnqskHd.exe => Moved successfully.
C:\ProgramData\uYrhieGxc\jhRnqskHd.exe.config => Moved successfully.
Could not move "C:\ProgramData\uYrhieGxc\dat\BZiKtGmDyp.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc\dat\BZiKtGmDyp.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc\dat\iEJjReDqv.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc\dat\iEJjReDqv.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc\dat\SoroIRVXjTq.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc\dat\whqUQISjQG.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\uYrhieGxc" directory. => Scheduled to move on reboot.

C:\Users\Edgar\AppData\Roaming\EIKCGWYL.exe => Moved successfully.
C:\Users\Edgar\AppData\Roaming\XMEMEDUY.exe => Moved successfully.
C:\Users\Edgar\AppData\Roaming\RJ.exe => Moved successfully.
C:\Users\Edgar\AppData\Local\Software => Moved successfully.
C:\Program Files (x86)\Software => Moved successfully.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-12-04 10:45:47)<=

C:\ProgramData\uYrhieGxc\info.dat => Is moved successfully.
C:\ProgramData\uYrhieGxc\jhRnqskHd.dat => Is moved successfully.
C:\ProgramData\uYrhieGxc\dat\BZiKtGmDyp.exe => Is moved successfully.
C:\ProgramData\uYrhieGxc\dat\BZiKtGmDyp.exe.config => Is moved successfully.
C:\ProgramData\uYrhieGxc\dat\iEJjReDqv.exe => Is moved successfully.
C:\ProgramData\uYrhieGxc\dat\iEJjReDqv.exe.config => Is moved successfully.
C:\ProgramData\uYrhieGxc\dat\SoroIRVXjTq.dll => Is moved successfully.
C:\ProgramData\uYrhieGxc\dat\whqUQISjQG.dll => Is moved successfully.
C:\ProgramData\uYrhieGxc => Is moved successfully.

==== End of Fixlog ====
0
Réponse 8 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
4 déc. 2014 à 10:49
reste quoi comme souci ?
0
Réponse 9 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
4 déc. 2014 à 10:57
j'avais un autre souci qui peut-être sera terminé avec ces manoeuvres.

En fait depuis une page de site (en cliquant sur le bouton droit de ma souris, enfin je suppose), j'avais une fenêtre qui s'ouvrait dans un nouvel onglet en prétextant un enquête de satisfaction pour le site en question pour aboutir à des soi-disant cadeaux. Plusieurs sites étaient concernés.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
4 déc. 2014 à 11:33
si tu en as encore ces trucs, précise sur quel navigateur WEB.
0
Réponse 10 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
4 déc. 2014 à 11:24
A première vue il n'y aurait plus de StormAlert. Je vais observer puis je reviendrais pour clôturer.

Cette procédure a-t-elle protégé mon PC ou faut-il installer d'autres protections ?Dans tous les cas je tiens à vous remercier pour votre intervention rapide et vos explications très précises.

Salutations
0
Réponse 11 / 11
boborog Messages postés 38 Date d'inscription dimanche 14 janvier 2007 Statut Membre Dernière intervention 6 mars 2015
5 déc. 2014 à 16:13
Bonjour,

Apres surveillance, je n'ai plus constaté de problème publicité ni d'ailleurs de problème fenêtre d'enquête


Merci pour vos conseils


Salutations
0