Supprimer click compare et Discount DragonRésolu/Fermé

Question

Bonjour.
J'ai récemment trouver un problème sur mon naviteur qu'est google chrome. Lorsque je vais sur des pages ( Forums, site de ventes etc.. ), des mots sont soulignés en bleu et ont à coté une petite flèche verte dans un rond. Quand je clique dessus cela m'affiche une pub ou m'emmène sur une page qui se nomme click compare. Parfois les mots apparaissent différemment mais font le même procédé.

Voilà comment puis-je supprimer ce programme gênant qui affiche pub et autres.

Merci.

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure Ã  suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs  :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut Ã  droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche Ã  rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Marceau25 · Answer

Super merci j'ai fait la démarche à suivre :

Fichier AdwCleaner :
 # AdwCleaner v3.019 - Rapport créé le 18/02/2014 à 14:23:00
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Vienne Marceau - ZALMANZ9-M
# Exécuté depuis : C:\Users\Vienne Marceau\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Program Files (x86)\Bench
Dossier Supprimé : C:\Program Files (x86)\IminentToolbar
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Local\BenchUpdater
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Local\Discount Dragon
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Local\Freesofttoday
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Local\jZip
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Local	orch
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Roaming\IminentToolbar
Dossier Supprimé : C:\Users\Vienne Marceau\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Windows\Tasks\bench-sys.job
Fichier Supprimé : C:\Windows\System32\Tasks\bench-sys

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{112BA211-334C-4A90-90EC-2AD1CDAB287C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1FAFD711-ABF9-4F6A-8130-5166C7371427}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\jZip
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\Tutorials
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\musict~1\datamngr\mgrldr.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\musict~1\datamngr\x64\mgrldr.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

*************************

AdwCleaner[R0].txt - [5834 octets] - [18/02/2014 14:20:59]
AdwCleaner[S0].txt - [5304 octets] - [18/02/2014 14:23:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5364 octets] ##########



Fichier OTL :
 http://pjjoint.malekal.com/files.php?id=OTL_20140218_j7c14l7d14v14

Merci j'espere ne pas m'être trompé.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
[2014/01/25 13:46:00 | 000,000,000 | ---D | C] -- C:\ProgramData\ShoppingChip  
[2014/01/25 13:46:00 | 000,000,000 | ---D | C] -- C:\ProgramData\62454382fe444f20 
[2014/01/25 13:45:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ShoppingChip  
O4 - HKLM..\Run: [fst_fr_62] File not found 
:Commands
[resethosts]

 
* poste le rapport ici

Marceau25 · Answer

Voilà :

========== OTL ==========
C:\ProgramData\ShoppingChip folder moved successfully.
C:\ProgramData\62454382fe444f20 folder moved successfully.
C:\Program Files (x86)\ShoppingChip folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\fst_fr_62 deleted successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 02182014_152012

Malekal_morte- · Answer

Regarde ce que cela donne.

Marceau25 · Answer

Eh bien le problème est toujours là sur internet :/

Malekal_morte- · Answer

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Marceau25 · Answer

Il y a Discount Dragon 1.0 ( je pense bien que c'est ca ) 
et  il y a aussi Documents Googles 0.5. Les deux sont activés.

Malekal_morte- · Answer

oui c'est le reponsable, mais ce qui est curieux c'est qu'on voit aucun des paramètres de Google sur OTL.

Ferme Google Chrome.
Ouvre Mon ordinateur
dans la barre d'adresse colle : %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions

Ca doit ouvrir un dossier avec en liste plein de sous-dossier avec des lettres aléatoires.
Supprime les tous.

Relance Google Chrome,
vois ce que cela donne.

Marceau95 · Answer

Je n'ai pas trop compris où taper cette adresse mais j'ai quand même cherché dans mon ordinateur et je n'ai pas trouvé. J'ai à la place supprimé le fichier "User" dans le dossier %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions

Je ne sais pas si cela va marcher mais je ne trouve plus le dossier Discount Dragon dans les extensions sur google chrome donc sa devrais aller.

Merci.

Ps : j'ai dû m'inscrire car il y avait un bug qui me disait d'écrire correctement alors qu'il n'y avait rien de SMS, abréviations, fautes d'orthographe ou autre dans cette réponse.

Malekal_morte- · Answer

Quand tu ouvres "Mon ordinateur", tu as une barre en haut, où tu dois copier/coller le chemin que je t'ai donné : %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions

Marceau95 · Answer

Ok ca y est j'ai réussi.
Bon pour l'instant je pense que ça devrait aller, je n'ai pas revu de trace de ces adwares.

Merci beaucoup.
Marceau95

Malekal_morte- · Answer

ok, si ça revient préviens nous :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Supprimer click compare et Discount Dragon

13 réponses

Discussions similaires

Newsletters