Impossible de supprimer Deals...

Résolu
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à celle ou celui qui me lira,

J'ai bien vu qu'il y a beaucoup de discussions qui traitent de ce sujet mais comme je suis un boulet en informatique, je ne comprends pas grand chose, du coup je me dis que peut-être qu'une âme charitable me viendra en aide personnellement !

J'ai donc parcouru pleins de forums et j'ai déjà :
- scanner avec Malwarebytes Anti-Malware : apparemment tout va bien
- scanner avec adwcleaner : tout va bien aussi
- C Cleaner : pareil
- j'ai cliqué sur personnaliser et contrôler Google Chrome, Paramètres, Réinitialiser les paramètres : pas de changements
- j'ai installé Ad Block Plus

Bref, rien n'y fait...

Je suis désespérée !!!

Donc si vous pouviez me conseiller ça serait vraiment sympa !

Merci et à très vite j'espère !
A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as Adware.Pirrit - il est un peu pénible à virer.


Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Ensuite télécharge et installe Unlocker.
Lis bien ce qui est écrit sur la page suivante car des programmes parasites te seront proposés, suis les explications ne pas les installer.

https://forum.malekal.com/viewtopic.php?t=49478&start=

Ensuite, lance Unlocker et navigue dans tes dossiers pour supprimer les dossiers suivants
Clic droit sur le dossier et Unlocker.
C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
C:\Windows\SysWOW64\IconInterpreterWizard

Tu mets effacer à chaque fois.
Surtout aucun redémarrage entre chaque suppression.

Quand tu as fait effacer sur tous les dossiers, redémarre l'ordinateur s'il te dit qu'il faut redémarrer pour que la supression se fasse.

Au redémarrage, si le proxy est active, désactive le.

Refais un scan FRST et donne le rapport.

0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Avant de faire n'importe quoi je préfère demander :
J'ai installé unlocker (au passage je n'ai eu aucune demande d'installation de programmes parasites... bizarre...) et maintenant je dois effacer tous les dossiers qui commencent par :
C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
C:\Windows\SysWOW64\IconInterpreterWizard
ou ceux qui ont seulement cette écriture et rien d'autre après ?
Parce qu'il y en a qui ont d'autres choses d'écrites après du coup je voudrais être sûre de ne pas effacer des trucs qui ne doivent pas l'être...

Je ne sais pas si je suis très claire...

Merci !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Non seulement KeyboardRuntimeSamba et IconInterpreterWizard
si tu supprimes les autres dossiers, tu vas tout péter.
0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
OK.... pas très rassurant tout ça...

Parce que je ne trouve pas juste les début de processus que tu m'as donné...

Quand je cherche dans chemin processus, j'ai pas :

C:\users\Val\AppData\Local\KeyboardRuntimeSamba tout seul,

à la suite y'a :

\DaemonKeyboardTooltip.exe
ou
\KeyboardRuntimeSamba.exe

ou alors dans chemin verrouillé y a que avec en suite :

\service
ou
\desktop

et sinon l'autre, je n'ai pas encore trouvé le \IconInterpreterWizard

et sinon (bis) : je ne vois pas le bouton supprimer, j'ai le choix entre :
- en bas à gauche : aucune action, effacer, renommer, déplacer copier
ou
- en bas à droite : fermer processus, débloquer, tout débloquer, quitter

Voilà... du coup je ne sais pas quoi faire.

Merci par avance pour ta réponse.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Faut pas chercher dans les processus.
C:\Users\Val\AppData\Local\KeyboardRuntimeSamba
Mon Ordinateur => Disque C => Dossier Users / Utilisateurs => Val => Appdata => Local et clic droit sur KeyboardRuntimeSamba et unlocker.

C:\Windows\SysWOW64\IconInterpreterWizard
Mon ordinateur => Disque C => Windows => SysWOW64\
Clic droit sur IconInterpreterWizard et unlocker.

Redémarre l'ordinateur
0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
C'est vachement bien quand tu détailles tout !

Mais j'ai quand même un souci....

J'ai cliqué sur le bouton en bas à gauche pour mettre effacer et après j'ai cliqué en bas à droite sur fermer le processus et il n'a pas l'air de se passer grand chose...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Bon... j'ai réussi à effacer Runtime avec la 1ère méthode que tu m'as proposée et sélectionnant les 2 lignes en même temps.

Ensuite j'ai redémarré mon ordi, j'ai déactivé tous les proxy et j'ai lancé Farbar pour avoir les rapports FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20141116_8g9i6p13d7
https://pjjoint.malekal.com/files.php?id=20141116_q11t8y13c7l11

J'ai peur du verdict que tu vas me donner... :-)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ca semble pas mal :)

Les pubs devraient s'arreter.



Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

S2 KeyboardRuntimeSamba.exe; C:\Users\Val\AppData\Local\KeyboardRuntimeSamba\KeyboardRuntimeSamba.exe [X]
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Roaming\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Local\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\ProgramData\Babylon

Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Si FRST ne l'a pas fait, redémarre l'ordinateur.

0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai tout bien fait (enfin je crois) et quand je lance FRST et clique sur le bouton fix ça me met : No fixlist.txt found. The fixlist.txt should be in the qame folder/directory the tool is located.

Alors que j'ai bien enregisté le truc du bloc notes sur le bureau...
0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
ah ça y est, j'ai déplacé FRST sur le bureau et j'ai eu ça :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-11-2014 01
Ran by Val at 2014-11-16 15:09:00 Run:1
Running from C:\Users\Val\Desktop
Loaded Profile: Val (Available profiles: Val)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
S2 KeyboardRuntimeSamba.exe; C:\Users\Val\AppData\Local\KeyboardRuntimeSamba\KeyboardRuntimeSamba.exe [X]
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Roaming\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\Users\Val\AppData\Local\Babylon
2014-11-16 11:35 - 2014-11-16 11:35 - 00000000 ____D () C:\ProgramData\Babylon
*****************

KeyboardRuntimeSamba.exe => Service deleted successfully.
C:\Users\Val\AppData\Roaming\Babylon => Moved successfully.
C:\Users\Val\AppData\Local\Babylon => Moved successfully.
C:\ProgramData\Babylon => Moved successfully.

==== End of Fixlog ====
0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
En fait ça devait être parce que j'avais coché les optional scan comme pour la 1ère fois...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
plus de pubs edeals ?
0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Non !!! c'est super ! Merci beaucoup ! Je suis très contente !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
good :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
linh98 Messages postés 23 Date d'inscription   Statut Membre Dernière intervention  
 
Malwarebyte's Anti-Malware je l'ai déjà installé et il ne me disais que tout allait bien mais bon, comme tout le monde a l'air de dire que c'est bien je le laisse et je fais des scans toutes les semaines.

Je vais installer Blockulicious comme tu me le conseilles.

Et sinon Adwcleaner a un icône bizarre depuis que j'ai fait toutes ces manip... faut que je le retire ?

Il faut que je réactive tous les proxy ou pas ?

Et tous les trucs qu'on a fait je peux les effacer ?

Merci encore pour tout ! et bonne fin de journée.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Non tu touches pas au proxy.
Pour AdwCleaner, tu n'auras qu'à le retélécharger, si tu en as besoin.
0