eliminare storm alert da pc

[akira2000]

Non riesco ad eliminare questo programma, e tutto ciò che poi esso porta.
Potreste aiutarmi ve ne sarei grato. (preciso di essere poco abile al pc)

[Luke57]

Ciao, Scarica Farbar Recovery Scan Tool sul desktop
http://www.bleepingcomputer.com/downloa ... scan-tool/
n.b. Devi scaricare la versione(32 o 64 bit compatibile con il tuo sistema)

•Doppio click per avviarlo.
•Quando ti chiede di accettare le condizioni clicca su yes.
•Clicca sul pulsante SCAN
•Quando finito il tool creerà nella stessa directory di dove è posizionato FRST un log chiamato FRST.txt.
•La prima volta che FRST sarà avviato verrà creato un altro log chiamato Addition.txt
•Allega entrambi i log

[Manuz83]

Ciao a tutti,

Mi presento sono Emanuele e sono di Milano. Ultimamente per un banalissimo mio errore, il mio pc presenta infezione da StormAlerts. Ho provato di tutto credetemi ma non sono riuscito nella maniera più assoluta a debellare questo fastidiosissimo "Virus".

Le ho provate tutte ma al momento del riavvio, il "fedigrafo" riappare magicamente come se non fosse successo nulla.

Posto anche io quanto richiesto all'altro utente, con la speranza di poter essere Salvato da questo virus che rende la navigazione impossibile e lenta allo stesso tempo.

Grazie anticipatamente seguiranno i log immediatamente.

[davide72]

fai una scansione con malwarebyte free http://downloads.malwarebytes.org/file/mbam/ attenzione al termine dell' installazione a non attivare la versione pro

[Manuz83]

LOG ADDITION:

Addition.txt

LOG FRST

FRST.txt


Grazie anticipatamente davvero!

[Manuz83]

fai una scansione con malwarebyte free http://downloads.malwarebytes.org/file/mbam/ attenzione al termine dell' installazione a non attivare la versione pro

Ciao Davide!

Grazie mille per il rapidissimo messaggio di risposta. Provvedo immediatamente a Fare uno scan con il programma da te suggerito.

Ti farò sapere quanto prima (di solito riesco a risolvere quasi tutti i micro virus che prendo ma questo credetemi è devastante almeno per le mie capacità).


Provvedo immediatamente con la scansione

[Manuz83]

Eccomi giunto alla scansione con Malwarebytes Anti Malware Free:

LOG:
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 30/11/2014
Scan Time: 23:55:47
Logfile:
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.11.30.09
Rootkit Database: v2014.11.30.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: manuz83

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 490750
Time Elapsed: 6 min, 20 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 1
PUP.Optional.StormAlert.A, C:\ProgramData\cbmOsGQEJm\NpSDLlKnU.exe, 4076, , [f9f8bc8523596dc9989a86685aa717e9]

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.StormAlert.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NpSDLlKnU, , [f9f8bc8523596dc9989a86685aa717e9],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 1
PUP.Optional.StormAlert.A, C:\Users\manuz83\AppData\Local\StormAlert, , [60918eb3b5c736002de79ea8c43f6997],

Files: 6
PUP.Optional.StormAlert.A, C:\ProgramData\cbmOsGQEJm\NpSDLlKnU.exe, , [f9f8bc8523596dc9989a86685aa717e9],
PUP.Optional.StormAlert.A, C:\ProgramData\cbmOsGQEJm\dat\FZIrfy.exe, , [e40d291823595fd766cc7d71e91850b0],
PUP.Optional.HealthAlert.A, C:\ProgramData\cbmOsGQEJm\dat\SRikZWSPkz.dll, , [3ab78fb292ea57dfb20461ea09fc38c8],
PUP.Optional.StormAlert.A, C:\ProgramData\cbmOsGQEJm\dat\ufuoxDMTu.exe, , [c52cb68b98e4c76fdf5312dcb150f50b],
PUP.Riskware.Patcher, C:\Users\manuz83\Downloads\hitmanpro.3.7.x-patch-March 14 -2014 - XenoCoder.rar, , [5d9463de126a112595354bdcc43dd828],
PUP.Optional.StormAlert.A, C:\Users\manuz83\AppData\Local\StormAlert\data2.dat, , [60918eb3b5c736002de79ea8c43f6997],

Physical Sectors: 0
(No malicious items detected)


(end)


Ho applicato le azioni suggerite (quarantinando il tutto).

[Manuz83]

Davide.... che dire per il momento ho fatto un test su due siti che mi davano tantissime pagine ads pop up e non c'è una presenza nemmeno lontana del maleficissimo virus.

A questo punto sorge una domanda. Avevo provato due volte con la versione di prova premium (gratuita) di Malwarebytes, come mai non è riuscito a toglierli?


Grazie mille ancora caro, qualora dovesse ripresentarsi non esiterò a rompervi le scatole per ora ..



GRAZIE!!!!!!!!!

[davide72]

hai troppi programmi di protezione installati e si creano conflitti , ti suggerisco di disinstallare spybot perchè non è un antivirus
i vari antimaleare e superantispyware sono ottimi , però andebbero usati solo per la cura al momento, poi anderebbero disinstallati e reinstallati all' occorrenza, com antivirus puoi stare su avira free e poi aggiungere gli adblock plus per chrome e firefox

[Aska]

Ciao a tutti, ho avuto lo stesso problema degli altri utenti dopo aver installato accidentalmente storm alert.
Ho seguito i vostri consigli e ho fatto pulizia con malwarebytes anti-malware, e apparentemente tutti i problemi sono spariti, niente più ads e pop up, ma andando sul pannello di controllo storm alert c'è ancora e, come sempre, non riesco a disinstallarlo.

E' un problema che sia ancora lì? O adesso è stato reso innocuo? Devo fare altre scansioni?

[davide72]

salva questo sul desktop http://www.bleepingcomputer.com/download/adwcleaner/ chiudi tutti i browser e disattiva l' antivirus e tutti i programmi di protezione, quindi esegui adwcleaner e clicca su scansione , attendi i risultati...., poi clicca su pulizia
al termine clicca OK i seguenti messaggi e riavvia il pc , dopo il riavvio posta il log adwcleaner.txt

[Aska]

# AdwCleaner v4.107 - Rapporto creato 08/01/2015 in 11:56:10
# Aggiornato 07/01/2015 di Xplode
# Database : 2015-01-03.1 [Live]
# Sistema operativo : Windows 8 (64 bits)
# Nome utente : linda - LINDA
# In esecuzione da : C:\Users\linda\Downloads\AdwCleaner.exe
# Opzione : Pulisci

***** [ Servizi ] *****


***** [ File / Cartelle ] *****

Cartella Eliminato : C:\ProgramData\Browser
Cartella Eliminato : C:\ProgramData\StormAlert
Cartella Eliminato : C:\Program Files (x86)\predm
Cartella Eliminato : C:\Users\linda\AppData\Roaming\mystartsearch
Cartella Eliminato : C:\Users\linda\Documents\Optimizer Pro
File Eliminato : C:\Users\linda\AppData\Roaming\Mozilla\Firefox\Profiles\nfd4197p.default-1414697419173\user.js

***** [ Compiti ] *****


***** [ Collegamenti ] *****

Collegamento Disinfetatti : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\All Enthusiast Games.lnk

***** [ Registro ] *****

Chiave Eliminati : HKCU\Software\Optimizer Pro
Chiave Eliminati : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Chiave Eliminati : HKCU\Software\AppDataLow\Software\Safer-Surf
Chiave Eliminati : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Chiave Eliminati : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Chiave Eliminati : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Chiave Eliminati : HKLM\SOFTWARE\SupDp
Chiave Eliminati : HKLM\SOFTWARE\Tutorials
Chiave Eliminati : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormAlert

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.17183


-\\ Mozilla Firefox v34.0.5 (x86 it)

[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("browser.search.searchengine.alias", "webssearches");
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("browser.search.searchengine.iconURL", "hxxp://istart.webssearches.com/favicon.ico");
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("browser.search.searchengine.name", "webssearches");
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("browser.search.searchengine.url", "hxxp://istart.webssearches.com/web/?type=ds&ts=1420565357&from=brd&uid=TOSHIBAXMQ01ABD075_33A1FKFLSXX33A1FKFLS&q={searchTerms}");
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("browser.search.selectedEngine", "webssearches");
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("extensions.quick_start.enable_search1", false);
[nfd4197p.default-1414697419173\prefs.js] - Riga eliminata : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [31800 octets] - [14/11/2014 16:43:42]
AdwCleaner[R1].txt - [1986 octets] - [20/11/2014 15:46:42]
AdwCleaner[R2].txt - [4786 octets] - [08/01/2015 11:53:32]
AdwCleaner[S0].txt - [25199 octets] - [14/11/2014 16:45:18]
AdwCleaner[S1].txt - [2066 octets] - [20/11/2014 15:48:36]
AdwCleaner[S2].txt - [4897 octets] - [08/01/2015 11:56:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4957 octets] ##########



Questo è tutto quello che ha trovato, è normale che nonostante tutte le scansioni fatte con i più disparati antivirus abbia trovato comunque così tanta roba?

Comunque su pannello di controllo storm alert non c'è più, posso dire problema risolto?

[davide72]

malwarebyte rimuove voci nel registro, memoria, archivi, rootkit, PUP e PUM ovvero programmi indesiderati e potenzialmente dannosi, ma NON rimuovi i servizi e le estesioni nei broweser per questo è meglio usare adwcleaner
adesso esegui adwcleaner e clicca su disinstalla

[dariosan]

ciao
io ho lo stesso problema con "Storm Alert" da qualche giorno.

ho scaricato adwcleaner e questo di seguito è il risultato, ma quando sono su internet continuano ad aprirsi finestre , per lo più pubblicitarie firmate "by storm alert".
come posso eliminarlo?
grazie

ecco il rapporto di adwcleaner:

# AdwCleaner v4.109 - Rapporto creato 25/01/2015 in 23:26:00
# Aggiornato 24/01/2015 di Xplode
# Database : 2015-01-25.1 [Live]
# Sistema operativo : Windows 8.1 (64 bits)
# Nome utente : dario - PC-DARIO
# In esecuzione da : C:\Users\dario\AppData\Local\Microsoft\Windows\INetCache\IE\BQARJIVX\AdwCleaner.exe
# Opzione : Pulisci

***** [ Servizi ] *****


***** [ File / Cartelle ] *****

Cartella Eliminato : C:\StormAlert
Cartella Eliminato : C:\ProgramData\Browser
Cartella Eliminato : C:\ProgramData\Reimage Protector
Cartella Eliminato : C:\Program Files (x86)\XTab
Cartella Eliminato : C:\Program Files (x86)\Solution Real
Cartella Eliminato : C:\Users\dario\AppData\Local\Temp\Solution Real
Cartella Eliminato : C:\Users\dario\AppData\Local\StormAlert
File Eliminato : C:\Windows\Reimage.ini

***** [ Compiti ] *****

Compito Eliminati : Reimage Reminder

***** [ Collegamenti ] *****


***** [ Registro ] *****

Chiave Eliminati : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Chiave Eliminati : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Chiave Eliminati : HKCU\Software\Reimage
Chiave Eliminati : [x64] HKLM\SOFTWARE\Reimage
Chiave Eliminati : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
Chiave Eliminati : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\lavoro.trovit.it
Chiave Eliminati : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\trovit.it
Dato Eliminati : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17416


*************************

AdwCleaner[R0].txt - [9497 octets] - [10/01/2015 16:58:34]
AdwCleaner[R1].txt - [2961 octets] - [11/01/2015 09:45:05]
AdwCleaner[R2].txt - [977 octets] - [11/01/2015 09:49:11]
AdwCleaner[R3].txt - [1036 octets] - [11/01/2015 09:50:59]
AdwCleaner[R4].txt - [1776 octets] - [17/01/2015 13:34:41]
AdwCleaner[R5].txt - [2384 octets] - [25/01/2015 23:22:17]
AdwCleaner[S0].txt - [7310 octets] - [10/01/2015 17:01:25]
AdwCleaner[S1].txt - [2955 octets] - [11/01/2015 09:46:19]
AdwCleaner[S2].txt - [1800 octets] - [17/01/2015 13:41:19]
AdwCleaner[S3].txt - [2282 octets] - [25/01/2015 23:26:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2342 octets] ##########

[dariosan]

malwarebyte rimuove voci nel registro, memoria, archivi, rootkit, PUP e PUM ovvero programmi indesiderati e potenzialmente dannosi, ma NON rimuovi i servizi e le estesioni nei broweser per questo è meglio usare adwcleaner
adesso esegui adwcleaner e clicca su disinstalla

Ciao Davide,

avrei bisogno di un consiglio per eliminare "storm allert" da pc,
ho seguito i tuoi consogli, ho usato adwclear per trovarlo e pulire
(ho pubblicato nel post precedente il responso).

Ma poi ogni volta me lo ritrovo tra i programmi.

Sbaglio qualcosa? Posso fare altro?

grazie mille
ciao

[Luke57]

Ciao, scarica otl.exe nel desktop da qui:
http://oldtimer.geekstogo.com/OTL.exe
Sotto output spunta minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.
Premi runscan
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt)
Data la lunghezza del report, inserisci i due files in wikisend.
http://wikisend.com/
fornendo il link per poterli vedere

[dariosan]

Ciao, scarica otl.exe nel desktop da qui:
http://oldtimer.geekstogo.com/OTL.exe
Sotto output spunta minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days
Metti la spunta a LOP Check and Purity Check.
Premi runscan
A fine scansione OTL produrrà due file di log (OTL.txt ed Extras.txt)
Data la lunghezza del report, inserisci i due files in wikisend.
http://wikisend.com/
fornendo il link per poterli vedere

ciao

ho eseguito il compito (grazie per la tua chiarezza).

ecco i link

http://wikisend.com/download/812458/OTL.Txt

http://wikisend.com/download/658122/Extras.Txt

fammi sapere,
grazie mille

[Luke57]

Ciao, non ho notato granchè.
Vai qui:
http://aranzulla.tecnologia.virgilio.it ... 64052.html
scarica e installa le glary utilities seguendo le istruzioni ed esegui una pulizia completa cliccando su manutenzione-1clic (despunta solamente l'opzione ripara disco.
Poi da strumenti avanzati- gestione disistallazione, se lo trovi tra i programmi click tasto destro su di esso e scegli disistalla.