Impossible de supprimer Deals...

Résolu
linh98 Messages postés 23 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à celle ou celui qui me lira,

J'ai bien vu qu'il y a beaucoup de discussions qui traitent de ce sujet mais comme je suis un boulet en informatique, je ne comprends pas grand chose, du coup je me dis que peut-être qu'une âme charitable me viendra en aide personnellement !

J'ai donc parcouru pleins de forums et j'ai déjà :
- scanner avec Malwarebytes Anti-Malware : apparemment tout va bien
- scanner avec adwcleaner : tout va bien aussi
- C Cleaner : pareil
- j'ai cliqué sur personnaliser et contrôler Google Chrome, Paramètres, Réinitialiser les paramètres : pas de changements
- j'ai installé Ad Block Plus

Bref, rien n'y fait...

Je suis désespérée !!!

Donc si vous pouviez me conseiller ça serait vraiment sympa !

Merci et à très vite j'espère !

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as Adware.Pirrit - il est un peu pénible à virer.

    Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Ensuite télécharge et installe Unlocker.
    Lis bien ce qui est écrit sur la page suivante car des programmes parasites te seront proposés, suis les explications ne pas les installer.

    https://forum.malekal.com/viewtopic.php?t=49478&start=

    Ensuite, lance Unlocker et navigue dans tes dossiers pour supprimer les dossiers suivants
    Clic droit sur le dossier et Unlocker.
    C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
    C:\Windows\SysWOW64\IconInterpreterWizard

    Tu mets effacer à chaque fois.
    Surtout aucun redémarrage entre chaque suppression.

    Quand tu as fait effacer sur tous les dossiers, redémarre l'ordinateur s'il te dit qu'il faut redémarrer pour que la supression se fasse.

    Au redémarrage, si le proxy est active, désactive le.

    Refais un scan FRST et donne le rapport.

    0
    1. linh98 Messages postés 23 Statut Membre
       
      Avant de faire n'importe quoi je préfère demander :
      J'ai installé unlocker (au passage je n'ai eu aucune demande d'installation de programmes parasites... bizarre...) et maintenant je dois effacer tous les dossiers qui commencent par :
      C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
      C:\Windows\SysWOW64\IconInterpreterWizard
      ou ceux qui ont seulement cette écriture et rien d'autre après ?
      Parce qu'il y en a qui ont d'autres choses d'écrites après du coup je voudrais être sûre de ne pas effacer des trucs qui ne doivent pas l'être...

      Je ne sais pas si je suis très claire...

      Merci !
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Non seulement KeyboardRuntimeSamba et IconInterpreterWizard
      si tu supprimes les autres dossiers, tu vas tout péter.
      0
    3. linh98 Messages postés 23 Statut Membre
       
      OK.... pas très rassurant tout ça...

      Parce que je ne trouve pas juste les début de processus que tu m'as donné...

      Quand je cherche dans chemin processus, j'ai pas :

      C:\users\Val\AppData\Local\KeyboardRuntimeSamba tout seul,

      à la suite y'a :

      \DaemonKeyboardTooltip.exe
      ou
      \KeyboardRuntimeSamba.exe

      ou alors dans chemin verrouillé y a que avec en suite :

      \service
      ou
      \desktop

      et sinon l'autre, je n'ai pas encore trouvé le \IconInterpreterWizard

      et sinon (bis) : je ne vois pas le bouton supprimer, j'ai le choix entre :
      - en bas à gauche : aucune action, effacer, renommer, déplacer copier
      ou
      - en bas à droite : fermer processus, débloquer, tout débloquer, quitter

      Voilà... du coup je ne sais pas quoi faire.

      Merci par avance pour ta réponse.
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Faut pas chercher dans les processus.
      C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
      Mon Ordinateur => Disque C => Dossier Users / Utilisateurs => Val => Appdata => Local et clic droit sur KeyboardRuntimeSamba et unlocker.

      C:\Windows\SysWOW64\IconInterpreterWizard
      Mon ordinateur => Disque C => Windows => SysWOW64\
      Clic droit sur IconInterpreterWizard et unlocker.

      Redémarre l'ordinateur
      0
    5. linh98 Messages postés 23 Statut Membre
       
      C'est vachement bien quand tu détailles tout !

      Mais j'ai quand même un souci....

      J'ai cliqué sur le bouton en bas à gauche pour mettre effacer et après j'ai cliqué en bas à droite sur fermer le processus et il n'a pas l'air de se passer grand chose...
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    .

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca semble pas mal :)

    Les pubs devraient s'arreter.

    Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
    Copie/colle dedans ce qui suit :

    S2 KeyboardRuntimeSamba.exe; C:\Users\Val\AppData\Local\KeyboardRuntimeSamba\KeyboardRuntimeSamba.exe [X]
    2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Roaming\Babylon
    2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Local\Babylon
    2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\ProgramData\Babylon

    Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Si FRST ne l'a pas fait, redémarre l'ordinateur.

    0
    1. linh98 Messages postés 23 Statut Membre
       
      J'ai tout bien fait (enfin je crois) et quand je lance FRST et clique sur le bouton fix ça me met : No fixlist.txt found. The fixlist.txt should be in the qame folder/directory the tool is located.

      Alors que j'ai bien enregisté le truc du bloc notes sur le bureau...
      0
    2. linh98 Messages postés 23 Statut Membre
       
      ah ça y est, j'ai déplacé FRST sur le bureau et j'ai eu ça :

      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-11-2014 01
      Ran by Val at 2014-11-16 15:09:00 Run:1
      Running from C:\Users\Val\Desktop
      Loaded Profile: Val (Available profiles: Val)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:
      *****************
      S2 KeyboardRuntimeSamba.exe; C:\Users\Val\AppData\Local\KeyboardRuntimeSamba\KeyboardRuntimeSamba.exe [X]
      2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Roaming\Babylon
      2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Local\Babylon
      2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\ProgramData\Babylon
      *****************

      KeyboardRuntimeSamba.exe => Service deleted successfully.
      C:\Users\Val\AppData\Roaming\Babylon => Moved successfully.
      C:\Users\Val\AppData\Local\Babylon => Moved successfully.
      C:\ProgramData\Babylon => Moved successfully.

      ==== End of Fixlog ====
      0
    3. linh98 Messages postés 23 Statut Membre
       
      En fait ça devait être parce que j'avais coché les optional scan comme pour la 1ère fois...
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    plus de pubs edeals ?
    0
    1. linh98 Messages postés 23 Statut Membre
       
      Non !!! c'est super ! Merci beaucoup ! Je suis très contente !
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good :)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. linh98 Messages postés 23 Statut Membre
       
      Malwarebyte's Anti-Malware je l'ai déjà installé et il ne me disais que tout allait bien mais bon, comme tout le monde a l'air de dire que c'est bien je le laisse et je fais des scans toutes les semaines.

      Je vais installer Blockulicious comme tu me le conseilles.

      Et sinon Adwcleaner a un icône bizarre depuis que j'ai fait toutes ces manip... faut que je le retire ?

      Il faut que je réactive tous les proxy ou pas ?

      Et tous les trucs qu'on a fait je peux les effacer ?

      Merci encore pour tout ! et bonne fin de journée.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Non tu touches pas au proxy.
      Pour AdwCleaner, tu n'auras qu'à le retélécharger, si tu en as besoin.
      0