Storm Alert

:)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Oui ça a l'air de s'être arrangé je crois bien ! En tout cas il n'apparaît plus pr le moment !
Merci

Problème résolu, plus de Storm Alert ?

Voilà le rapport Fixlog qui est apparu après le redémarrage

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-01-2015 03
Ran by Léo at 2015-01-04 10:51:20 Run:1
Running from C:\Users\Léo\Desktop
Loaded Profile: Léo (Available profiles: Elsa & Léo)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R2 XxiTtP; C:\ProgramData\GBewRiSB\XxiTtP.exe [2726776 2015-01-02] (Rational Thought Solutions)
2015-01-04 10:30 - 2015-01-04 10:30 - 00000000 ____D () C:\Users\Léo\AppData\Local\StormAlert
2015-01-04 10:34 - 2015-01-04 10:34 - 00000000 ____D () C:\ProgramData\Browser
2015-01-02 12:18 - 2015-01-02 12:19 - 00000000 ____D () C:\ProgramData\GBewRiSB

*****************

XxiTtP => Unable to stop service
XxiTtP => Service deleted successfully.
C:\Users\Léo\AppData\Local\StormAlert => Moved successfully.
C:\ProgramData\Browser => Moved successfully.

"C:\ProgramData\GBewRiSB" directory move:

Could not move "C:\ProgramData\GBewRiSB\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB\XxiTtP.dat" => Scheduled to move on reboot.
C:\ProgramData\GBewRiSB\XxiTtP.exe => Moved successfully.
C:\ProgramData\GBewRiSB\XxiTtP.exe.config => Moved successfully.
Could not move "C:\ProgramData\GBewRiSB\dat\bqTZsS.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB\dat\dpimXrIuJ.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB\dat\dpimXrIuJ.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB\dat\HcDtWoRLM.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB\dat\ULwkIZFt.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB\dat\ULwkIZFt.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\GBewRiSB" directory. => Scheduled to move on reboot.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-01-04 10:53:20)<=

C:\ProgramData\GBewRiSB\info.dat => Is moved successfully.
C:\ProgramData\GBewRiSB\XxiTtP.dat => Is moved successfully.
C:\ProgramData\GBewRiSB\dat\bqTZsS.dll => Is moved successfully.
C:\ProgramData\GBewRiSB\dat\dpimXrIuJ.exe => Is moved successfully.
C:\ProgramData\GBewRiSB\dat\dpimXrIuJ.exe.config => Is moved successfully.
C:\ProgramData\GBewRiSB\dat\HcDtWoRLM.dll => Is moved successfully.
C:\ProgramData\GBewRiSB\dat\ULwkIZFt.exe => Is moved successfully.
C:\ProgramData\GBewRiSB\dat\ULwkIZFt.exe.config => Is moved successfully.
C:\ProgramData\GBewRiSB => Is moved successfully.

==== End of Fixlog 10:53:20 ====

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 XxiTtP; C:\ProgramData\GBewRiSB\XxiTtP.exe [2726776 2015-01-02] (Rational Thought Solutions)
2015-01-04 10:30 - 2015-01-04 10:30 - 00000000 ____D () C:\Users\Léo\AppData\Local\StormAlert
2015-01-04 10:34 - 2015-01-04 10:34 - 00000000 ____D () C:\ProgramData\Browser
2015-01-02 12:18 - 2015-01-02 12:19 - 00000000 ____D () C:\ProgramData\GBewRiSB

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Le rapport Addition :
https://pjjoint.malekal.com/files.php?id=20150104_l12l15w6g9r11

Et le rapport Shortcut :
https://pjjoint.malekal.com/files.php?id=20150104_w11o15o15r10c11

Voilà le lien du rapport FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150104_t9h12b14g15p6

Voilà le rapport Adw Cleaner :

# AdwCleaner v4.106 - Rapport créé le 04/01/2015 à 10:28:11
# Mis à jour le 21/12/2014 par Xplode
# Database : 2015-01-03.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Léo - ELSA-TOSH
# Exécuté depuis : C:\Users\Léo\Downloads\AdwCleaner-4.106.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Browser
Dossier Supprimé : C:\Users\Léo\AppData\Local\StormAlert
Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
Fichier Supprimé : C:\Users\Léo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Léo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyHunter

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496

-\\ Mozilla Firefox v

-\\ Google Chrome v

*************************

AdwCleaner[R0].txt - [47988 octets] - [01/12/2013 16:58:13]
AdwCleaner[R10].txt - [3551 octets] - [03/01/2015 10:27:49]
AdwCleaner[R11].txt - [2154 octets] - [03/01/2015 10:44:56]
AdwCleaner[R12].txt - [2308 octets] - [03/01/2015 10:58:05]
AdwCleaner[R13].txt - [2438 octets] - [03/01/2015 21:41:36]
AdwCleaner[R14].txt - [3268 octets] - [03/01/2015 23:57:58]
AdwCleaner[R15].txt - [2763 octets] - [04/01/2015 00:10:41]
AdwCleaner[R16].txt - [3029 octets] - [04/01/2015 10:25:38]
AdwCleaner[R1].txt - [301 octets] - [28/07/2014 15:38:26]
AdwCleaner[R2].txt - [8902 octets] - [28/07/2014 15:44:02]
AdwCleaner[R3].txt - [2020 octets] - [28/07/2014 15:49:03]
AdwCleaner[R4].txt - [2080 octets] - [28/07/2014 16:23:11]
AdwCleaner[R5].txt - [16043 octets] - [02/01/2015 12:34:54]
AdwCleaner[R6].txt - [2315 octets] - [02/01/2015 19:08:33]
AdwCleaner[R7].txt - [3081 octets] - [02/01/2015 19:37:41]
AdwCleaner[R8].txt - [2217 octets] - [03/01/2015 10:00:43]
AdwCleaner[R9].txt - [3489 octets] - [03/01/2015 10:26:04]
AdwCleaner[S0].txt - [44057 octets] - [01/12/2013 16:59:21]
AdwCleaner[S10].txt - [2830 octets] - [04/01/2015 00:36:55]
AdwCleaner[S11].txt - [2415 octets] - [04/01/2015 10:28:11]
AdwCleaner[S1].txt - [8631 octets] - [28/07/2014 15:44:54]
AdwCleaner[S2].txt - [2150 octets] - [28/07/2014 16:24:23]
AdwCleaner[S3].txt - [15109 octets] - [02/01/2015 12:37:06]
AdwCleaner[S4].txt - [2383 octets] - [02/01/2015 19:10:18]
AdwCleaner[S5].txt - [3734 octets] - [03/01/2015 10:29:08]
AdwCleaner[S6].txt - [2159 octets] - [03/01/2015 10:52:18]
AdwCleaner[S7].txt - [2338 octets] - [03/01/2015 18:18:26]
AdwCleaner[S8].txt - [2502 octets] - [03/01/2015 21:43:19]
AdwCleaner[S9].txt - [3280 octets] - [04/01/2015 00:00:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S11].txt - [3017 octets] ##########

Merci ! Je refais Adw Cleaner et je vous poste le rapport

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.