Impossible de supprimer storm alert

Résolu
Papercuts Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai storm alert d'installé sous windows 7 depuis quelques et je n'arrive pas à le supprimer. J'ai essayé adw cleaner, rogue killer (en suivant les étapes de ce topic https://forums.commentcamarche.net/forum/affich-31025936-supprimer-storm-alert?page=2 ) mais ça n'a pas marché. Rogue killer ne trouvait aucun virus, adw le voyait mais ne pouvait pas le supprimer.
A l'aide?

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    R2 mdOnqiW; C:\ProgramData\kydJjKKktCN\mdOnqiW.exe [2726776 2015-01-10] (Rational Thought Solutions)
    2015-02-01 22:19 - 2015-02-01 22:20 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
    2015-01-28 23:07 - 2015-02-03 18:19 - 00000000 ____D () C:\Users\user\AppData\Local\StormAlert
    2015-01-10 00:55 - 2015-01-10 00:56 - 00000000 ____D () C:\ProgramData\kydJjKKktCN

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0
  3. Papercuts Messages postés 3 Statut Membre
     
    J'ai du redémarrer, j'ai eu ça
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 01-02-2015
    Ran by user at 2015-02-04 00:13:11 Run:1
    Running from C:\Users\user\Desktop
    Loaded Profiles: user (Available profiles: user)
    Boot Mode: Normal

    ==============================================

    Content of fixlist:
    *****************

    R2 mdOnqiW; C:\ProgramData\kydJjKKktCN\mdOnqiW.exe [2726776 2015-01-10] (Rational Thought Solutions)

    2015-02-01 22:19 - 2015-02-01 22:20 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB

    2015-01-28 23:07 - 2015-02-03 18:19 - 00000000 ____D () C:\Users\user\AppData\Local\StormAlert

    2015-01-10 00:55 - 2015-01-10 00:56 - 00000000 ____D () C:\ProgramData\kydJjKKktCN
    *****************

    mdOnqiW => Unable to stop service
    mdOnqiW => Service deleted successfully.
    C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB => Moved successfully.
    C:\Users\user\AppData\Local\StormAlert => Moved successfully.

    "C:\ProgramData\kydJjKKktCN" directory move:

    Could not move "C:\ProgramData\kydJjKKktCN\info.dat" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\kydJjKKktCN\mdOnqiW.dat" => Scheduled to move on reboot.
    C:\ProgramData\kydJjKKktCN\mdOnqiW.exe => Moved successfully.
    C:\ProgramData\kydJjKKktCN\mdOnqiW.exe.config => Moved successfully.
    Could not move "C:\ProgramData\kydJjKKktCN\dat\dkQruXRqn.dll" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe.config" => Scheduled to move on reboot.
    Could not move "C:\ProgramData\kydJjKKktCN" directory. => Scheduled to move on reboot.

    => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-04 00:15:49)<=

    C:\ProgramData\kydJjKKktCN\info.dat => Is moved successfully.
    C:\ProgramData\kydJjKKktCN\mdOnqiW.dat => Is moved successfully.
    C:\ProgramData\kydJjKKktCN\dat\dkQruXRqn.dll => Is moved successfully.
    C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe => Is moved successfully.
    C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe.config => Is moved successfully.
    C:\ProgramData\kydJjKKktCN => Is moved successfully.

    ==== End of Fixlog 00:15:49 ====

    J'ai essayé avec adw, et il me trouve toujours stormalert.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0