Supprimer storm alert et 779 domain

Résolu/Fermé
fifigibus Messages postés 4 Date d'inscription lundi 19 janvier 2015 Statut Membre Dernière intervention 19 janvier 2015 - 19 janv. 2015 à 17:04
fifigibus Messages postés 4 Date d'inscription lundi 19 janvier 2015 Statut Membre Dernière intervention 19 janvier 2015 - 19 janv. 2015 à 19:54
Bonjour a tous,
impossible de supprimer storm alert et 779 domain malgres ccleaner,Malwarebyteet zhp cleaner.
merci beaucoup pour votre aide
A voir également:

5 réponses

Dinath Messages postés 1601 Date d'inscription vendredi 12 avril 2013 Statut Contributeur sécurité Dernière intervention 6 novembre 2021 218
19 janv. 2015 à 17:05
Salut,

Suis ce tutoriel pour supprimer ces logiciels indésirables :

https://www.security-helpzone.com/2013/04/29/supprimer-adware-pub-publiciels/
0
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 582
19 janv. 2015 à 17:07
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

0
fifigibus Messages postés 4 Date d'inscription lundi 19 janvier 2015 Statut Membre Dernière intervention 19 janvier 2015
19 janv. 2015 à 18:12
0
Malekal_morte- Messages postés 180242 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 582
Modifié par Malekal_morte- le 19/01/2015 à 18:20
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [gmsd_fr_107] => C:\Program Files (x86)\gmsd_fr_107\gmsd_fr_107.exe [3973288 2015-01-17] ()
HKLM-x32\...\Run: [WinCheck] => C:\Users\Anthony\AppData\Local\wincheck\wincheck.exe [268288 2015-01-19] ()
HKLM-x32\...\RunOnce: [upgmsd_fr_107.exe] => C:\Users\Anthony\AppData\Local\gmsd_fr_107\upgmsd_fr_107.exe [3311272 2015-01-17] ()
R2 NoZSqjj; C:\ProgramData\ehcZAxvOU\NoZSqjj.exe [2726776 2014-12-21] (Rational Thought Solutions)
R2 servervo; C:\Users\Anthony\AppData\Roaming\VOPackage\VOsrv.exe [152576 2015-01-19] () [File not signed] <==== ATTENTION
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_1c0e2d1db9f5b08e\STacSV64.exe [244736 2010-01-14] (IDT, Inc.)
2015-01-19 17:39 - 2015-01-19 17:49 - 00000000 ____D () C:\Program Files (x86)\Wajam
2015-01-19 17:39 - 2015-01-19 17:39 - 00000000 ____D () C:\Users\Anthony\AppData\Local\wincheck
2015-01-19 17:38 - 2015-01-19 17:49 - 00000000 ____D () C:\Program Files (x86)\WajaInterEnhance
2015-01-19 17:36 - 2015-01-19 17:50 - 00000000 ____D () C:\Users\Anthony\AppData\Roaming\VOPackage
2015-01-19 17:36 - 2015-01-19 17:36 - 00000000 ____D () C:\Users\Anthony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-01-19 17:35 - 2015-01-19 17:53 - 00000000 ____D () C:\Users\Anthony\AppData\Roaming\omiga-plus
2015-01-19 17:34 - 2015-01-19 17:45 - 00000000 ____D () C:\Users\Anthony\AppData\Local\gmsd_fr_107
2015-01-19 17:34 - 2015-01-19 17:35 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_107
2015-01-19 17:31 - 2015-01-19 17:31 - 00956400 _____ () C:\Users\Anthony\Downloads\Setup.exe
2015-01-19 14:41 - 2015-01-19 14:41 - 00000000 ____D () C:\StormAlert
2015-01-18 19:53 - 2015-01-18 19:53 - 00000000 ____D () C:\Users\Anthony\AppData\Local\StormAlert
Task: {D3F2D14D-DA2A-4AA2-8411-82A683FE9BE0} - System32\Tasks\{6B8466CB-C426-4254-8ACD-16A1F3545F89} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
0
fifigibus Messages postés 4 Date d'inscription lundi 19 janvier 2015 Statut Membre Dernière intervention 19 janvier 2015
19 janv. 2015 à 18:29
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-01-2015
Ran by Anthony at 2015-01-19 18:24:29 Run:1
Running from C:\Users\Anthony\Desktop
Loaded Profiles: Anthony (Available profiles: Anthony)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM-x32\...\Run: [gmsd_fr_107] => C:\Program Files (x86)\gmsd_fr_107\gmsd_fr_107.exe [3973288 2015-01-17] ()
HKLM-x32\...\Run: [WinCheck] => C:\Users\Anthony\AppData\Local\wincheck\wincheck.exe [268288 2015-01-19] ()
HKLM-x32\...\RunOnce: [upgmsd_fr_107.exe] => C:\Users\Anthony\AppData\Local\gmsd_fr_107\upgmsd_fr_107.exe [3311272 2015-01-17] ()
R2 NoZSqjj; C:\ProgramData\ehcZAxvOU\NoZSqjj.exe [2726776 2014-12-21] (Rational Thought Solutions)
R2 servervo; C:\Users\Anthony\AppData\Roaming\VOPackage\VOsrv.exe [152576 2015-01-19] () [File not signed] <==== ATTENTION
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_1c0e2d1db9f5b08e\STacSV64.exe [244736 2010-01-14] (IDT, Inc.)
2015-01-19 17:39 - 2015-01-19 17:49 - 00000000 ____D () C:\Program Files (x86)\Wajam
2015-01-19 17:39 - 2015-01-19 17:39 - 00000000 ____D () C:\Users\Anthony\AppData\Local\wincheck
2015-01-19 17:38 - 2015-01-19 17:49 - 00000000 ____D () C:\Program Files (x86)\WajaInterEnhance
2015-01-19 17:36 - 2015-01-19 17:50 - 00000000 ____D () C:\Users\Anthony\AppData\Roaming\VOPackage
2015-01-19 17:36 - 2015-01-19 17:36 - 00000000 ____D () C:\Users\Anthony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2015-01-19 17:35 - 2015-01-19 17:53 - 00000000 ____D () C:\Users\Anthony\AppData\Roaming\omiga-plus
2015-01-19 17:34 - 2015-01-19 17:45 - 00000000 ____D () C:\Users\Anthony\AppData\Local\gmsd_fr_107
2015-01-19 17:34 - 2015-01-19 17:35 - 00000000 ____D () C:\Program Files (x86)\gmsd_fr_107
2015-01-19 17:31 - 2015-01-19 17:31 - 00956400 _____ () C:\Users\Anthony\Downloads\Setup.exe
2015-01-19 14:41 - 2015-01-19 14:41 - 00000000 ____D () C:\StormAlert
2015-01-18 19:53 - 2015-01-18 19:53 - 00000000 ____D () C:\Users\Anthony\AppData\Local\StormAlert
Task: {D3F2D14D-DA2A-4AA2-8411-82A683FE9BE0} - System32\Tasks\{6B8466CB-C426-4254-8ACD-16A1F3545F89} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_fr_107 => value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinCheck => value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upgmsd_fr_107.exe => value deleted successfully.
NoZSqjj => Unable to stop service
NoZSqjj => Service deleted successfully.
servervo => Service stopped successfully.
servervo => Service deleted successfully.
STacSV => Service stopped successfully.
STacSV => Service deleted successfully.
C:\Program Files (x86)\Wajam => Moved successfully.
C:\Users\Anthony\AppData\Local\wincheck => Moved successfully.
C:\Program Files (x86)\WajaInterEnhance => Moved successfully.

"C:\Users\Anthony\AppData\Roaming\VOPackage" directory move:

Could not move "C:\Users\Anthony\AppData\Roaming\VOPackage\VOPackage.exe" => Scheduled to move on reboot.
C:\Users\Anthony\AppData\Roaming\VOPackage\VOsrv.exe => Moved successfully.
Could not move "C:\Users\Anthony\AppData\Roaming\VOPackage" directory. => Scheduled to move on reboot.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fifigibus Messages postés 4 Date d'inscription lundi 19 janvier 2015 Statut Membre Dernière intervention 19 janvier 2015
19 janv. 2015 à 19:54
Bonsoir
storm alert a disparu
Merci beaucoup
bonne soirée
0