Impossible de supprimer Deals...

Résolu/Fermé
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015 - 16 nov. 2014 à 01:17
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 nov. 2014 à 15:36
Bonjour à celle ou celui qui me lira,

J'ai bien vu qu'il y a beaucoup de discussions qui traitent de ce sujet mais comme je suis un boulet en informatique, je ne comprends pas grand chose, du coup je me dis que peut-être qu'une âme charitable me viendra en aide personnellement !

J'ai donc parcouru pleins de forums et j'ai déjà :
- scanner avec Malwarebytes Anti-Malware : apparemment tout va bien
- scanner avec adwcleaner : tout va bien aussi
- C Cleaner : pareil
- j'ai cliqué sur personnaliser et contrôler Google Chrome, Paramètres, Réinitialiser les paramètres : pas de changements
- j'ai installé Ad Block Plus

Bref, rien n'y fait...

Je suis désespérée !!!

Donc si vous pouviez me conseiller ça serait vraiment sympa !

Merci et à très vite j'espère !
A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 01:23
Salut,

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 09:47
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 10:48
Tu as Adware.Pirrit - il est un peu pénible à virer.


Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Ensuite télécharge et installe Unlocker.
Lis bien ce qui est écrit sur la page suivante car des programmes parasites te seront proposés, suis les explications ne pas les installer.

https://forum.malekal.com/viewtopic.php?t=49478&start=

Ensuite, lance Unlocker et navigue dans tes dossiers pour supprimer les dossiers suivants
Clic droit sur le dossier et Unlocker.
C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
C:\Windows\SysWOW64\IconInterpreterWizard

Tu mets effacer à chaque fois.
Surtout aucun redémarrage entre chaque suppression.

Quand tu as fait effacer sur tous les dossiers, redémarre l'ordinateur s'il te dit qu'il faut redémarrer pour que la supression se fasse.

Au redémarrage, si le proxy est active, désactive le.

Refais un scan FRST et donne le rapport.

0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
Modifié par linh98 le 16/11/2014 à 11:59
Avant de faire n'importe quoi je préfère demander :
J'ai installé unlocker (au passage je n'ai eu aucune demande d'installation de programmes parasites... bizarre...) et maintenant je dois effacer tous les dossiers qui commencent par :
C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
C:\Windows\SysWOW64\IconInterpreterWizard
ou ceux qui ont seulement cette écriture et rien d'autre après ?
Parce qu'il y en a qui ont d'autres choses d'écrites après du coup je voudrais être sûre de ne pas effacer des trucs qui ne doivent pas l'être...

Je ne sais pas si je suis très claire...

Merci !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 16/11/2014 à 12:05
Non seulement KeyboardRuntimeSamba et IconInterpreterWizard
si tu supprimes les autres dossiers, tu vas tout péter.
0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 13:22
OK.... pas très rassurant tout ça...

Parce que je ne trouve pas juste les début de processus que tu m'as donné...

Quand je cherche dans chemin processus, j'ai pas :

C:\users\Val\AppData\Local\KeyboardRuntimeSamba tout seul,

à la suite y'a :

\DaemonKeyboardTooltip.exe
ou
\KeyboardRuntimeSamba.exe

ou alors dans chemin verrouillé y a que avec en suite :

\service
ou
\desktop

et sinon l'autre, je n'ai pas encore trouvé le \IconInterpreterWizard

et sinon (bis) : je ne vois pas le bouton supprimer, j'ai le choix entre :
- en bas à gauche : aucune action, effacer, renommer, déplacer copier
ou
- en bas à droite : fermer processus, débloquer, tout débloquer, quitter

Voilà... du coup je ne sais pas quoi faire.

Merci par avance pour ta réponse.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 13:25
Faut pas chercher dans les processus.
C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
Mon Ordinateur => Disque C => Dossier Users / Utilisateurs => Val => Appdata => Local et clic droit sur KeyboardRuntimeSamba et unlocker.

C:\Windows\SysWOW64\IconInterpreterWizard
Mon ordinateur => Disque C => Windows => SysWOW64\
Clic droit sur IconInterpreterWizard et unlocker.

Redémarre l'ordinateur
0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 13:45
C'est vachement bien quand tu détailles tout !

Mais j'ai quand même un souci....

J'ai cliqué sur le bouton en bas à gauche pour mettre effacer et après j'ai cliqué en bas à droite sur fermer le processus et il n'a pas l'air de se passer grand chose...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 16/11/2014 à 14:48
.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 14:46
Bon... j'ai réussi à effacer Runtime avec la 1ère méthode que tu m'as proposée et sélectionnant les 2 lignes en même temps.

Ensuite j'ai redémarré mon ordi, j'ai déactivé tous les proxy et j'ai lancé Farbar pour avoir les rapports FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20141116_8g9i6p13d7
https://pjjoint.malekal.com/files.php?id=20141116_q11t8y13c7l11

J'ai peur du verdict que tu vas me donner... :-)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 14:49
ca semble pas mal :)

Les pubs devraient s'arreter.



Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

S2 KeyboardRuntimeSamba.exe; C:\Users\Val\AppData\Local\KeyboardRuntimeSamba\KeyboardRuntimeSamba.exe [X]
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Roaming\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Local\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\ProgramData\Babylon

Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Si FRST ne l'a pas fait, redémarre l'ordinateur.

0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 14:58
J'ai tout bien fait (enfin je crois) et quand je lance FRST et clique sur le bouton fix ça me met : No fixlist.txt found. The fixlist.txt should be in the qame folder/directory the tool is located.

Alors que j'ai bien enregisté le truc du bloc notes sur le bureau...
0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 15:10
ah ça y est, j'ai déplacé FRST sur le bureau et j'ai eu ça :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-11-2014 01
Ran by Val at 2014-11-16 15:09:00 Run:1
Running from C:\Users\Val\Desktop
Loaded Profile: Val (Available profiles: Val)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
S2 KeyboardRuntimeSamba.exe; C:\Users\Val\AppData\Local\KeyboardRuntimeSamba\KeyboardRuntimeSamba.exe [X]
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Roaming\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Local\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\ProgramData\Babylon
*****************

KeyboardRuntimeSamba.exe => Service deleted successfully.
C:\Users\Val\AppData\Roaming\Babylon => Moved successfully.
C:\Users\Val\AppData\Local\Babylon => Moved successfully.
C:\ProgramData\Babylon => Moved successfully.

==== End of Fixlog ====
0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 15:12
En fait ça devait être parce que j'avais coché les optional scan comme pour la 1ère fois...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 15:12
plus de pubs edeals ?
0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 15:18
Non !!! c'est super ! Merci beaucoup ! Je suis très contente !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 15:20
good :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
linh98 Messages postés 23 Date d'inscription dimanche 16 novembre 2014 Statut Membre Dernière intervention 7 juillet 2015
16 nov. 2014 à 15:32
Malwarebyte's Anti-Malware je l'ai déjà installé et il ne me disais que tout allait bien mais bon, comme tout le monde a l'air de dire que c'est bien je le laisse et je fais des scans toutes les semaines.

Je vais installer Blockulicious comme tu me le conseilles.

Et sinon Adwcleaner a un icône bizarre depuis que j'ai fait toutes ces manip... faut que je le retire ?

Il faut que je réactive tous les proxy ou pas ?

Et tous les trucs qu'on a fait je peux les effacer ?

Merci encore pour tout ! et bonne fin de journée.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
16 nov. 2014 à 15:36
Non tu touches pas au proxy.
Pour AdwCleaner, tu n'auras qu'à le retélécharger, si tu en as besoin.
0