Impossible de supprimer storm alert

Résolu
Bonjour,
J'ai storm alert d'installé sous windows 7 depuis quelques et je n'arrive pas à le supprimer. J'ai essayé adw cleaner, rogue killer (en suivant les étapes de ce topic https://forums.commentcamarche.net/forum/affich-31025936-supprimer-storm-alert?page=2 ) mais ça n'a pas marché. Rogue killer ne trouvait aucun virus, adw le voyait mais ne pouvait pas le supprimer.
A l'aide?

5 réponses

  1. Modérateur
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      R2 mdOnqiW; C:\ProgramData\kydJjKKktCN\mdOnqiW.exe [2726776 2015-01-10] (Rational Thought Solutions)
      2015-02-01 22:19 - 2015-02-01 22:20 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
      2015-01-28 23:07 - 2015-02-03 18:19 - 00000000 ____D () C:\Users\user\AppData\Local\StormAlert
      2015-01-10 00:55 - 2015-01-10 00:56 - 00000000 ____D () C:\ProgramData\kydJjKKktCN

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      1. J'ai du redémarrer, j'ai eu ça
        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 01-02-2015
        Ran by user at 2015-02-04 00:13:11 Run:1
        Running from C:\Users\user\Desktop
        Loaded Profiles: user (Available profiles: user)
        Boot Mode: Normal

        ==============================================

        Content of fixlist:
        *****************

        R2 mdOnqiW; C:\ProgramData\kydJjKKktCN\mdOnqiW.exe [2726776 2015-01-10] (Rational Thought Solutions)

        2015-02-01 22:19 - 2015-02-01 22:20 - 00000000 ____D () C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB

        2015-01-28 23:07 - 2015-02-03 18:19 - 00000000 ____D () C:\Users\user\AppData\Local\StormAlert

        2015-01-10 00:55 - 2015-01-10 00:56 - 00000000 ____D () C:\ProgramData\kydJjKKktCN
        *****************

        mdOnqiW => Unable to stop service
        mdOnqiW => Service deleted successfully.
        C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB => Moved successfully.
        C:\Users\user\AppData\Local\StormAlert => Moved successfully.

        "C:\ProgramData\kydJjKKktCN" directory move:

        Could not move "C:\ProgramData\kydJjKKktCN\info.dat" => Scheduled to move on reboot.
        Could not move "C:\ProgramData\kydJjKKktCN\mdOnqiW.dat" => Scheduled to move on reboot.
        C:\ProgramData\kydJjKKktCN\mdOnqiW.exe => Moved successfully.
        C:\ProgramData\kydJjKKktCN\mdOnqiW.exe.config => Moved successfully.
        Could not move "C:\ProgramData\kydJjKKktCN\dat\dkQruXRqn.dll" => Scheduled to move on reboot.
        Could not move "C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe" => Scheduled to move on reboot.
        Could not move "C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe.config" => Scheduled to move on reboot.
        Could not move "C:\ProgramData\kydJjKKktCN" directory. => Scheduled to move on reboot.

        => Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-04 00:15:49)<=

        C:\ProgramData\kydJjKKktCN\info.dat => Is moved successfully.
        C:\ProgramData\kydJjKKktCN\mdOnqiW.dat => Is moved successfully.
        C:\ProgramData\kydJjKKktCN\dat\dkQruXRqn.dll => Is moved successfully.
        C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe => Is moved successfully.
        C:\ProgramData\kydJjKKktCN\dat\xRlFhL.exe.config => Is moved successfully.
        C:\ProgramData\kydJjKKktCN => Is moved successfully.

        ==== End of Fixlog 00:15:49 ====

        J'ai essayé avec adw, et il me trouve toujours stormalert.
        1. Modérateur
          =)

          Voila, c'est terminé, tu peux supprimer les programmes utilisés.

          Quelques conseils :

          Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

          Pour ne plus te faire avoir.
          A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html