Aide pour supprimer stormalert s.v.p

Bonjour,

J'ai suivi la procédure expliqué voici le lien de mon scanne adwcleaner

https://www.cjoint.com/?3LztTdTVmVj

Puis les 3 rapports demandés dans le tutoriel:

https://pjjoint.malekal.com/files.php?id=20141225_x9r7q13c6k6
https://pjjoint.malekal.com/files.php?id=20141225_e11l9e9l6x7
https://pjjoint.malekal.com/files.php?id=FRST_20141225_i13z9s10b7x10

Pourriez-vous m'aider s'il vous plait?
Avec tout mes remerciements

5 réponses

  1. Modérateur
    Salut,

    Je look les rapports FRST.
    0
    1. Modérateur
      Désinstalle Spyhuner

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      CHR HomePage: Default -> hxxp://Vosteran.com/?f=1&a=vst_ir_14_51_ch&cd=2XzuyEtN2Y1L1Qzu0AzzyDyE0BtBzytA0C0DyE0D0A0ByBtBtN0D0Tzu0StCtDzzyDtN1L2XzutAtFyCtFtCtDtFyBtN1L1CzutCyEtBzytDyD1V1BtN1L1G1B1V1N2Y1L1Qzu2StB0EtByDyEyC0AzztGtAtD0D0AtGzzyCyDzytGyEtAzyyEtGtB0CtDtCtCyD0A0EtCzyyE0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Azy0AtAyCtCtA0DtG0C0EtC0AtGyE0C0C0BtGzzzy0D0AtG0BtC0EtDyByB0AyC0CyDyC0E2Q&cr=1569397877&ir= [Pays US - 50.19.213.45]
      CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - No Path
      CHR Extension: (SourceApp) - C:\Users\brigitte david\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhbnjbbcnalphnliphggnfgjldpmnnj [2014-12-21]
      2014-12-15 20:12 - 2014-12-22 21:02 - 00000000 ____D () C:\Users\brigitte david\AppData\Roaming\pHLUJaA
      2014-12-15 20:12 - 2014-12-22 21:02 - 00000000 ____D () C:\Users\brigitte david\AppData\Roaming\kCQeuak
      2014-12-15 20:12 - 2014-12-22 21:02 - 00000000 ____D () C:\Users\brigitte david\AppData\Roaming\9LDP0ma
      2014-12-15 20:12 - 2014-12-15 20:12 - 00003298 _____ () C:\WINDOWS\System32\Tasks\vbRUx7OgeVfXay6
      2014-12-15 20:12 - 2014-12-15 20:12 - 00003256 _____ () C:\WINDOWS\System32\Tasks\7vlK0p3dWBkucvu

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      0
      1. je le trouve ou Spyhuner ?
        0
      2. Modérateur
        Panneau de configuration puis programmes et fonctionnalités.
        Il n'y est pas ?
        0
      3. impossible de relancer FRST "WINDOWS NE RECONNAIT PAS LE CHEMIN D'accés......
        0
    2. ok bon ben je fais tout cela,et je te tiens au courant
      0
      1. Modérateur
        Télécharge Combofix sUBs sur ton bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

        DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

        Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

        driver::
        SpyHunter 4 Service
        esgiguard
        EsgScanner
        file::
        C:\WINDOWS\system32\Drivers\EsgScanner.sys
        folder::
        C:\Users\Muriel\AppData\Roaming\Enigma Software Group
        C:\Program Files\Enigma Software Group
        file::
        C:\WINDOWS\System32\Tasks\SpyHunter4Startup
        C:\Users\brigitte david\Desktop\SpyHunter.lnk
        C:\Users\brigitte david\AppData\Roaming\Enigma Software Group


        Enregistre ce fichier sous le nom CFScript

        [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

        [*]Combofix se lance, laisse toi guider..

        [*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
        Ne touche à rien tant que le scan n'est pas terminé.
        [*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.

        0