Problème Shopglider deals

tchairo Messages postés 173 Statut Membre -  
Lt-E-Ripley Messages postés 162 Statut Membre -
Bonjours à tous,

j'ai un problème de pub ou malware sur mon pc que je n'arrive pas à résoudre.

J'ai une bannière "shopglider deals" qui apparaît dans mes résultats de recherche google.

Elle apparaît aussi en dessous de la visualisation d'un produit lorsque je suis sur des sites d'achat genre Cdiscount...

Voici un screen:
http://s29.postimg.org/anrwan8xj/Shop_Glider_deels.png

J'ai passé malware byte sur le pc ... ça n'a eu aucun effet sur la bannière shopglider deals après le nettoyage.

Même si je bloque l'élément avec adblock, la bannière revient sans arrêt !

Pourriez vous m'aider ?
A voir également:

19 réponses

maxidrago Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   3
 
Perso j'ai cliqué sur "shopglider deals" en haut à gauche de la bannière puis désinstaller.Rien de plus simple.
3
ninin
 
ah je viens de le faire et ca marche
trop simple
0
Lt-E-Ripley Messages postés 162 Statut Membre 6
 
Merci à toi maxidrago le problème est résolu.
J'espère qu'il n'est pas juste caché, en train de germer dans les entrailles de mon PC...
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Désinstalle complètement Google Chrome puis réinstalle-le :
https://www.google.fr/intl/fr/chrome/

Supprimer des données synchronisées de votre compte Google :
https://support.google.com/chrome/answer/185277?hl=fr
1
tchairo Messages postés 173 Statut Membre 45
 
Quelqu'un ?
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
tchairo Messages postés 173 Statut Membre 45
 
Bonjour,

voici le résultat du diagnostic
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140215_j8i14j12d11y15

Merci
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [PcPMSplash] (...) -- C:\Program Files (x86)\PcPrivacyMaster\Splash.exe (.not file.) [0]
O43 - CFD: 19/12/2013 - 15:37:02 - [0,044] ----D C:\Users\Tchairo\AppData\Local\76561198070874377
O45 - LFCP:[MD5.51DFA121B96CA488F96511CCD8C4B8EF] - 10/02/2014 - 09:58:33 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-26FBAC5D.pf
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}]
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
[HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]
[HKCU\Software\1ClickDownload]
[HKCU\Software\APN PIP]
[HKLM\Software\Classes\Prod.cap]
[HKCU\Software\InstallCore]
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
C:\Users\Tchairo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
[HKCU\Software\BabSolution]
[HKCU\Software\Conduit]
EmptyFlash
EmptyTemp



--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
0
tchairo Messages postés 173 Statut Membre 45
 
Merci pour cette réponse rapide,

Tu pourrais m'expliquer stp à quoi servent ces lignes ?
A quoi servent splash.exe et wajam ?


Si non, voici le fixreport:
https://pjjoint.malekal.com/files.php?id=20140215_e5y10z12u5j13
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Splash n'était plus présent et Wajam est un adware :
http://nicolascoolman.webs.com/apps/blog/show/27379491-toolbar-wajam

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag.
0
tchairo Messages postés 173 Statut Membre 45
 
Si, le soucis persiste...

Malgré un nettoyage avec AdwCleaner, la banière Shopglider deals s'affiche toujours en-dessous des images de produits proposés sur des sites d'achat.

Nouveau rapport ZHPDiag:
https://textup.fr/83911i1


(désolé ... http://pjjoint.malekal.com/ me dis que mon fichier txt est invalide donc je les hébergé sur un autre site)
0
tchairo Messages postés 173 Statut Membre 45
 
Je viens de trouver un lien qui répond à mon problème, je te le fais partager:

[hxxp://deletemalware.blogspot.fr/]

C'est un guide pour enlever ShopGlider Deals.


Destrio, je continue a suivre tes scripts ... j'essaye juste la technique précisée ci-dessus ;) et je t'envoie un nouveau ZHPDiag ;)
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Fais pas ça, tu vas te retrouver avec SpyHunter qui est un rogue.

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
0
tchairo Messages postés 173 Statut Membre 45
 
Ok, ok ... je viens de désinstaller SpyHunt ... il m'avait trouvé dubleclick et wajam ainsi qu'un autre programme ...

Mais vu que c'est un rogue.. ça n'a pas réellement d'importance.

Voici les deux rapports:
https://pjjoint.malekal.com/files.php?id=FRST_20140216_y15j6f8d15t8

https://pjjoint.malekal.com/files.php?id=20140216_k10x812f11d14


Je te remercie ;)
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
--> Fais analyser le fichier suivant : C:\Windows\Courec.dll

--> Sur VirusTotal et poste le lien menant à l'analyse.
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Fichier inconnu...

Les rapports ZHPDiag et FRST ne parlent pas de ShopGlider Deals.

Es-tu connecté à un compte Google sur Google Chrome ?
0
tchairo Messages postés 173 Statut Membre 45
 
Oui j'ai un compte google et je suis connecté avec sur google chrome.

Penses-tu que ça viendrait de là ? Peut être de mes extensions google chrome ?
0
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Tu vois quoi comme extensions de ton côté ?
0
tchairo Messages postés 173 Statut Membre 45
 
Il y a pas longtemps j'ai installer une extension pour changer la couleur de facebook ... Je l'ai enlevé récemment.

Après, a part ça je ne vois pas :/ ... j'ai 4 extensions adblock... qui n'arrivent pas a me bloquer cette bannière shopglider !!!
0
lucem Messages postés 424 Date d'inscription   Statut Membre Dernière intervention   359
 
Merci j'ai réinstallé Chrome et je suis revenu à zéro, plus de virus :DD
0