comment enlever snap.do ?

Anonyme
2013-01-21T20:24:23+00:00

En essayant de télécharger vdownloader mon moteur de recherche se change en snap.do . Aussi Firefox et Google Chrome sont bloqués,  c'est tjrs le snap.do qui apparaît.  J'ai désinstallé  le vdownloader ainsi que snap.do, je ne les vois plus sur la liste, mais snap.do est  tjrs là. Sur d'autres forums on conseille d'installer AdwCleaner, mais je me méfie.

Je n'utilise pas snap.do comme moteur de recherche, je travaille via google.

J'ai d'abord réinitialisé tout ,mais rien a faire, ce snap.do est toujours là.

J'ai cru comprendre que cet un programme malveillant.

Merci d'avance pour votre aide.

Jenny Fariss

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2013-01-22T11:12:41+00:00

Re !

Je vois que AdwCleaner n'a pas été complétement inutile : il y avait un paquet d'indésirables !

Je vois aussi que tu n'as pas suivi rigoureusement le tuto.

Refais AdwCleaner, en suivant le tuto cette fois.

  • Re-télécharge le, en cas de mise à jour, SUR LE BUREAU, comme indiqué.
  • Lance le bien avec CLIC DROIT et "Exécuter en tant qu'administrateur", j'ai un doute si tu as bien fait comme ça ?

Redonne le rapport de nettoyage.

Si snap.do est toujours là, :

  • Voir dans Programmes et fonctionnalités s'il est listé et le désinstaller
  • Puis faire un diagnostic complet avec ZHPDiag pour voir où il se cache :

http://www.micro-astuce.com/Forum/topic4754.html

Toujours vérifier la dernière version :

http://telechargement.zebulon.fr/telecharger-zhpdiag.html

Un rapport "ZHPDiag.txt", apparaît sur le "Bureau".

Trop long pour le copier coller

Envoyer le sur Cjoint, site de dépôt de fichiers, en suivant le mode d'emploi ci-dessous.

Donner le lien dans la réponse prochaine.

Mode d'emploi de Cjoint :

http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

Cette réponse a-t-elle été utile ?

0 commentaires

25 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-01-22T11:32:44+00:00

    Salut René

    De plus, MBAM pas à jour ! (Actuellement version **1.70.**0.1100, et non pas 1.50)

    A plus

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-01-22T10:50:02+00:00

    Voici le rapport de Malwarebytes : 

    Malwarebytes' Anti-Malware 1.50

    www.malwarebytes.org

    Version de la base de données: 913011909

    Windows 6.0.6002 Service Pack 2

    Internet Explorer 9.0.8112.16421

    22/01/2013 11:45:33

    mbam-log-2013-01-22 (11-45-33).txt

    Type d'examen: Examen complet (C:|D:|)

    Elément(s) analysé(s): 98357

    Temps écoulé: 36 minute(s), 9 seconde(s)

    Processus mémoire infecté(s): 0

    Module(s) mémoire infecté(s): 0

    Clé(s) du Registre infectée(s): 0

    Valeur(s) du Registre infectée(s): 0

    Elément(s) de données du Registre infecté(s): 0

    Dossier(s) infecté(s): 0

    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):

    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):

    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):

    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):

    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):

    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):

    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):

    (Aucun élément nuisible détecté)

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-01-22T10:44:12+00:00

    Merci pour votre réponse rapide. Voici la copie du rapport. Mais snap.do est tjrs là! Chrome et Firefox tjrs bloqué !

    AdwCleaner v2.107 - Rapport créé le 22/01/2013 à 10:40:06

    Mis à jour le 21/01/2013 par Xplode

    Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

    Nom d'utilisateur : user - PC-DE-USER

    Mode de démarrage : Normal

    Exécuté depuis : C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XIU1KA31\adwcleaner.exe

    Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files\AskTBar

    Dossier Supprimé : C:\Program Files\Conduit

    Dossier Supprimé : C:\Program Files\PricePeep

    Dossier Supprimé : C:\Program Files\Yontoo

    Dossier Supprimé : C:\ProgramData\Tarma Installer

    Dossier Supprimé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb

    Fichier Supprimé : C:\Program Files\Mozilla Firefox.autoreg

    Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js

    Fichier Supprimé : C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AGI

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

    Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep

    Clé Supprimée : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe

    Clé Supprimée : HKCU\Software\ImInstaller

    Clé Supprimée : HKCU\Software\InstallCore

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes{006EE092-9658-4FD6-BD8E-A21A348E59F5}

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache{23A287DB-449A-462F-BDE1-8635A61671CE}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{4260E0CC-0F75-462E-88A3-1E05C248BF4C}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{4260E0CC-0F75-462E-88A3-1E05C248BF4C}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{AE07101B-46D4-4A98-AF68-0333EA26E113}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

    Clé Supprimée : HKCU\Software\Official-eMule

    Clé Supprimée : HKCU\Software\Softonic

    Clé Supprimée : HKLM\Software\AGI

    Clé Supprimée : HKLM\SOFTWARE\Classes\AG.MediaPlayerCOM

    Clé Supprimée : HKLM\SOFTWARE\Classes\agihelper.AGUtils

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID{A5461FCA-320C-4D6F-A150-A53823CE8142}

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{3C471948-F874-49F5-B338-4F214A2EE0B1}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{4260E0CC-0F75-462E-88A3-1E05C248BF4C}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{7E84186E-B5DE-4226-8A66-6E49C6B511B4}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{99066096-8989-4612-841F-621A01D54AD7}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{9AFB8248-617F-460D-9366-D71CDEDA3179}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{AE07101B-46D4-4A98-AF68-0333EA26E113}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{E6375F37-E4D1-4F51-B651-4658C27AC5BF}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID{FE9271F2-6EFD-44B0-A826-84C829536E93}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine

    Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection

    Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1

    Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{1AD27395-1659-4DFF-A319-2CFA243861A5}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{1B97A696-5576-43AC-A73B-E1D2C78F21E8}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{5663B370-F3C3-40D1-9C46-0E800AA4D0E8}

    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface{75BF416E-4326-45B5-8A2D-AE32D05B930B}

    Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.KiweeToolbar

    Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.KiweeToolbar.1

    Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.ToolbarInfo

    Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.ToolbarInfo.1

    Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho

    Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1

    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386

    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib{259EEB17-79AA-44DF-8410-8E55F82A902A}

    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}

    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib{C7403C30-3644-43D8-A82F-4BD84B9682D9}

    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib{D372567D-67C1-4B29-B3F0-159B52B3E967}

    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api

    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers

    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1

    Clé Supprimée : HKLM\Software\Conduit

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

    Clé Supprimée : HKLM\Software\ImInstaller

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy{87A0B80B-5BA7-4CB0-9553-105D68777D60}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{006EE092-9658-4FD6-BD8E-A21A348E59F5}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6

    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA

    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep

    Clé Supprimée : HKLM\Software\Official-eMule

    Clé Supprimée : HKLM\Software\Tarma Installer

    Clé Supprimée : HKU.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]

    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]

    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [******@kiwee.com]

    ***** [Navigateurs] *****

    -\ Internet Explorer v9.0.8112.16457

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=BE&userid=77ec9e6a-5885-4633-9382-411191476404&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=BE&userid=77ec9e6a-5885-4633-9382-411191476404&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=BE&userid=77ec9e6a-5885-4633-9382-411191476404&searchtype=ds&q={searchTerms} --> hxxp://www.google.com

    -\ Mozilla Firefox v3.6.23 (fr)

    -\ Google Chrome v24.0.1312.52

    *************************

    AdwCleaner[R1].txt - [11245 octets] - [22/01/2013 10:39:17]

    AdwCleaner[S2].txt - [10810 octets] - [22/01/2013 10:40:06]

    ########## EOF - C:\AdwCleaner[S2].txt - [10871 octets] ##########

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-01-21T22:03:56+00:00

    Bonsoir

    Aucune raison de se méfier de AdwCleaner, c'est un programme anti-adware des

    plus performant actuellement :

    http://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/

    Passer directement à "Suppression" et copier coller le rapport de

    suppression ici

    Compléter avec MBAM :

    http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

    Copier aussi le rapport ici

    Cordialement

    Herser/ MVP / Espace Sécurité Zebulon

    http://stopransomware.fr/

    http://answers.microsoft.com/fr-fr/windows/forum/windows_7-security/info-pourquoi-je-me-fais-infecter-quai-je-fait/e8d65436-b2b9-4590-b662-95af5131568e

    http://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

    http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

    http://secufd.frogz.fr/

    Cette réponse a-t-elle été utile ?

    0 commentaires