Supprimer storm alert et 779domain

Résolu
Bonjour, voici mon problème, impossible de supprimer storm alert qui m'envahie de pub, et de 779domain.com qui s'ouvre à chaque clic en disant "Vous avez été sélectionné pour une enquête.. blabla".. et les petites fenêtres "Edit par Offer4u".

J'ai essayé : CCleaner, AdwCleaner, Malwarebyte, Hitman Pro, ZHPDiag, JRT... Bref, je n'arrive pas à m'en débarrasser. Si vous pouviez m'aider...

13 réponses

  1. Modérateur
    Bonjour,

    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Scan.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    1
    1. Modérateur
      --> Ouvre le Bloc-notes.
      --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

      start
      CloseProcesses:
      ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
      ProxyServer: [.DEFAULT] => http=127.0.0.1:51820;https=127.0.0.1:51820
      SearchScopes: HKLM -> {854A6E5F-15FD-4607-B4C1-E9C3AB14D075} URL = https://www.amazon.fr/{searchTerms}
      SearchScopes: HKLM-x32 -> {854A6E5F-15FD-4607-B4C1-E9C3AB14D075} URL = https://www.amazon.fr/{searchTerms}
      SearchScopes: HKU\S-1-5-21-3134705851-246287137-2211054085-1001 -> {854A6E5F-15FD-4607-B4C1-E9C3AB14D075} URL = https://www.amazon.fr/{searchTerms}
      R2 igCdmtr; C:\ProgramData\WMEEPw\igCdmtr.exe [2726776 2014-12-03] (Rational Thought Solutions)
      C:\ProgramData\WMEEPw
      2015-01-15 23:15 - 2015-01-16 00:01 - 00000000 ____D () C:\Users\Robin\AppData\Local\StormAlert
      Task: {29758D73-A799-4AA3-BABF-BBFB18627493} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe
      C:\ProgramData\rvlkl
      Task: {2EBCCF0C-7C31-412B-A9CF-DB72CFC0704C} - System32\Tasks\{0ECAA360-DEB4-47FC-AD12-24DD6B1FFCD5} => pcalua.exe -a C:\Users\Robin\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=smt
      end


      --> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
      --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
      --> Clique sur Fix. Patiente le temps de la correction.

      Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

      --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
      --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
      1
      1. Modérateur
        As-tu encore des soucis ?

        Je voudrais un nouveau rapport FRST s'il te plaît (pour vérifier).
        1
        1. Modérateur
          Fais attention à ce que tu installes :
          https://www.malekal.com/adwares-pup-protection/

          Il reste encore un proxy, refais un fixlist avec ce script :

          start
          ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
          ProxyServer: [.DEFAULT] => http=127.0.0.1:51820;https=127.0.0.1:51820
          end
          1
          1. Modérateur
            Avast :
            http://iavs9x.avg.u.avcdn.net/iavs9x/avast_free_antivirus_setup.exe

            Pour finir :

            1/

            ---> Télécharge et installe CCleaner.
            * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
            * Va dans Nettoyeur et lance le nettoyage.

            2/

            ---> Télécharge DelFix sur ton Bureau puis lance-le.
            * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
            * Clique sur Exécuter.
            * Poste le rapport.

            ==Prévention==

            Un dossier sur la prévention et sécurité sur Internet est disponible ici.
            1
            1. Modérateur
              Un nouveau FRST pour voir si le proxy revient ;)
              0
              1. Modérateur
                Ok pour DelFix.

                Bonne soirée / nuit ;)
                0
                1. Merci beaucoup !! Merci Bonne soirée et bonne nuit à toi aussi :D
                  0