Supprimer storm alert et 779domain Résolu/Fermé

Question

Bonjour, voici mon problème, impossible de supprimer storm alert qui m'envahie de pub, et de 779domain.com qui s'ouvre à chaque clic en disant "Vous avez été sélectionné pour une enquête.. blabla".. et les petites fenêtres "Edit par Offer4u". 

J'ai essayé : CCleaner, AdwCleaner, Malwarebyte, Hitman Pro, ZHPDiag, JRT...  Bref, je n'arrive pas à m'en débarrasser. Si vous pouviez m'aider... 



Configuration: Windows / Chrome 39.0.2171.95

Destrio5 · Answer

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

MonsterEnergyFr · Answer

Voici ce que tu m'a demander. Merci de ton aide. 

https://pjjoint.malekal.com/files.php?id=20150116_x8k5s13s7w8

https://pjjoint.malekal.com/files.php?id=FRST_20150116_d12p8n9e78

Destrio5 · Answer

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start 
CloseProcesses:
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51820;https=127.0.0.1:51820
SearchScopes: HKLM -> {854A6E5F-15FD-4607-B4C1-E9C3AB14D075} URL = https://www.amazon.fr/{searchTerms}
SearchScopes: HKLM-x32 -> {854A6E5F-15FD-4607-B4C1-E9C3AB14D075} URL = https://www.amazon.fr/{searchTerms}
SearchScopes: HKU\S-1-5-21-3134705851-246287137-2211054085-1001 -> {854A6E5F-15FD-4607-B4C1-E9C3AB14D075} URL = https://www.amazon.fr/{searchTerms}
R2 igCdmtr; C:\ProgramData\WMEEPw\igCdmtr.exe [2726776 2014-12-03] (Rational Thought Solutions)
C:\ProgramData\WMEEPw
2015-01-15 23:15 - 2015-01-16 00:01 - 00000000 ____D () C:\Users\Robin\AppData\Local\StormAlert
Task: {29758D73-A799-4AA3-BABF-BBFB18627493} - System32\Tasks\Microsoft\Windows\RVLKL\RVLKL => C:\ProgramData\rvlkl\rvlkl.exe
C:\ProgramData\rvlkl
Task: {2EBCCF0C-7C31-412B-A9CF-DB72CFC0704C} - System32\Tasks\{0ECAA360-DEB4-47FC-AD12-24DD6B1FFCD5} => pcalua.exe -a C:\Users\Robin\AppData\Roaming\mystartsearch\UninstallManager.exe -c  -ptid=smt
end


--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

MonsterEnergyFr · Answer

Il m'a bien demander un redémarrage. Voici le document :

https://pjjoint.malekal.com/files.php?id=20150116_n9p6u12q6s5

Destrio5 · Answer

As-tu encore des soucis ?

Je voudrais un nouveau rapport FRST s'il te plaît (pour vérifier).

MonsterEnergyFr · Answer

Merci Dieu !! :D plus rien, j'ai même l'impression qu'il est beaucoup plus rapide. 

https://pjjoint.malekal.com/files.php?id=20150116_x11i9u12s145

https://pjjoint.malekal.com/files.php?id=FRST_20150116_o6i6t515c13

Que dois-je faire pour éviter que ça se reproduise ?

Destrio5 · Answer

Fais attention à ce que tu installes :
https://www.malekal.com/adwares-pup-protection/

Il reste encore un proxy, refais un fixlist avec ce script :

start 
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51820;https=127.0.0.1:51820
end

MonsterEnergyFr · Answer

Merci. Le Fixlog :

https://pjjoint.malekal.com/files.php?id=20150116_q5o8b9m12n9

Destrio5 · Answer

Un nouveau FRST pour voir si le proxy revient ;)

MonsterEnergyFr · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20150116_j5c12s5z13m9

https://pjjoint.malekal.com/files.php?id=20150116_d5v15s10v6i10

Voila :)

Que me conseillerais-tu comme antivirus gratuit ? car j'avais juste la version d'essai de Kaspersky.

Destrio5 · Answer

Avast :
http://iavs9x.avg.u.avcdn.net/iavs9x/avast_free_antivirus_setup.exe

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.    
* Va dans Nettoyeur et lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==       

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

MonsterEnergyFr · Answer

Merci ! 

https://pjjoint.malekal.com/files.php?id=20150116_e9u14o13k9g13

Destrio5 · Answer

Ok pour DelFix.

Bonne soirée / nuit ;)

Supprimer storm alert et 779domain

13 réponses

Discussions similaires

Newsletters