Problème Shopglider deals Fermé

Question

Bonjours à tous,

j'ai un problème de pub ou malware sur mon pc que je n'arrive pas à résoudre.

J'ai une bannière "shopglider deals" qui apparaît dans mes résultats de recherche google. 

Elle apparaît aussi en dessous de la visualisation d'un produit lorsque je suis sur des sites d'achat genre Cdiscount...

Voici un screen:
http://s29.postimg.org/anrwan8xj/Shop_Glider_deels.png

J'ai passé malware byte sur le pc ... ça n'a eu aucun effet sur la bannière shopglider deals après le nettoyage.

Même si je bloque l'élément avec adblock, la bannière revient sans arrêt !

Pourriez vous m'aider ?

maxidrago · Accepted Answer

Perso j'ai cliqué sur "shopglider deals" en haut à gauche de la bannière puis désinstaller.Rien de plus simple.

tchairo · Answer

Quelqu'un ?

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

tchairo · Answer

Bonjour,

voici le résultat du diagnostic
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140215_j8i14j12d11y15

Merci

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [PcPMSplash] (...) -- C:\Program Files (x86)\PcPrivacyMaster\Splash.exe (.not file.)   [0] 
O43 - CFD: 19/12/2013 - 15:37:02 - [0,044] ----D C:\Users\Tchairo\AppData\Local\76561198070874377
O45 - LFCP:[MD5.51DFA121B96CA488F96511CCD8C4B8EF] - 10/02/2014 - 09:58:33 ---A- - C:\Windows\Prefetch\WAJAM_VALIDATE.EXE-26FBAC5D.pf    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}]   
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]  
[HKLM\Software\Wow6432Node\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}] 
[HKCU\Software\1ClickDownload]  
[HKCU\Software\APN PIP] 
[HKLM\Software\Classes\Prod.cap]   
[HKCU\Software\InstallCore]
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]   
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]
C:\Users\Tchairo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com 
[HKCU\Software\BabSolution]
[HKCU\Software\Conduit] 
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

tchairo · Answer

Merci pour cette réponse rapide,

Tu pourrais m'expliquer stp à quoi servent ces lignes ?
A quoi servent splash.exe et wajam ?


Si non, voici le fixreport:
https://pjjoint.malekal.com/files.php?id=20140215_e5y10z12u5j13

Destrio5 · Answer

Splash n'était plus présent et Wajam est un adware :
http://nicolascoolman.webs.com/apps/blog/show/27379491-toolbar-wajam

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag.

tchairo · Answer

Si, le soucis persiste... 

Malgré un nettoyage avec AdwCleaner, la banière Shopglider deals s'affiche toujours en-dessous des images de produits proposés sur des sites d'achat.

Nouveau rapport ZHPDiag:
https://textup.fr/83911i1


(désolé ... http://pjjoint.malekal.com/ me dis que mon fichier txt est invalide donc je les hébergé sur un autre site)

tchairo · Answer

Je viens de trouver un lien qui répond à mon problème, je te le fais partager:

[hxxp://deletemalware.blogspot.fr/]

C'est un guide pour enlever ShopGlider Deals.


Destrio, je continue a suivre tes scripts ... j'essaye juste la technique précisée ci-dessus ;) et je t'envoie un nouveau ZHPDiag ;)

Destrio5 · Answer

Fais pas ça, tu vas te retrouver avec SpyHunter qui est un rogue.

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

tchairo · Answer

Ok, ok ... je viens de désinstaller SpyHunt ... il m'avait trouvé dubleclick et wajam ainsi qu'un autre programme ...

Mais vu que c'est un rogue.. ça n'a pas réellement d'importance.

Voici les deux rapports:
https://pjjoint.malekal.com/files.php?id=FRST_20140216_y15j6f8d15t8

https://pjjoint.malekal.com/files.php?id=20140216_k10x812f11d14


Je te remercie ;)

Destrio5 · Answer

--> Fais analyser le fichier suivant : C:\Windows\Courec.dll

--> Sur VirusTotal et poste le lien menant à l'analyse.

tchairo · Answer

Ok, 

https://www.virustotal.com/gui/file/4670221b460316656b646fe517916dbb8a3c8e59d0851ed3473c4b789b6d1f0e

Destrio5 · Answer

Fichier inconnu...

Les rapports ZHPDiag et FRST ne parlent pas de ShopGlider Deals.

Es-tu connecté à un compte Google sur Google Chrome ?

tchairo · Answer

Oui j'ai un compte google et je suis connecté avec sur google chrome.

Penses-tu que ça viendrait de là ? Peut être de mes extensions google chrome ?

Destrio5 · Answer

Tu vois quoi comme extensions de ton côté ?

tchairo · Answer

Il y a pas longtemps j'ai installer une extension pour changer la couleur de facebook ... Je l'ai enlevé récemment.

Après, a part ça je ne vois pas :/ ... j'ai 4 extensions adblock... qui n'arrivent pas a me bloquer cette bannière shopglider !!!

Destrio5 · Answer

Désinstalle complètement Google Chrome puis réinstalle-le :
https://www.google.fr/intl/fr/chrome/

Supprimer des données synchronisées de votre compte Google :
https://support.google.com/chrome/answer/185277?hl=fr

lucem · Answer

Merci j'ai réinstallé Chrome et je suis revenu à zéro, plus de virus :DD

Problème Shopglider deals

19 réponses

Discussions similaires

Newsletters