Virus snap.do
laurent2229
Messages postés
7
Statut
Membre
-
vincent -
vincent -
Bonjour,
Je pense avoir attrapé un virus nommé "snap.do". En effet, lors du démarrage de google chrome, c'est le moteur de recherche snap.do qui s'affiche en page d'accueil. Je me suis renseigné un peu sur le net et il s'agirait bien d'un virus mais je n'ai pas trouvé de méthode pour le supprimer.
Je l'ai supprimé via "suppression de programmes" mais il apparait toujours.
De plus, j'ai la barre d'état "01 net" qui s'affiche. J'ai également essayé de la supprimer via "suppression de programmes" mais rien n'y fait.
Est-il possible d'avoir l'aide d'un helper ?
Par avance merci.
Je pense avoir attrapé un virus nommé "snap.do". En effet, lors du démarrage de google chrome, c'est le moteur de recherche snap.do qui s'affiche en page d'accueil. Je me suis renseigné un peu sur le net et il s'agirait bien d'un virus mais je n'ai pas trouvé de méthode pour le supprimer.
Je l'ai supprimé via "suppression de programmes" mais il apparait toujours.
De plus, j'ai la barre d'état "01 net" qui s'affiche. J'ai également essayé de la supprimer via "suppression de programmes" mais rien n'y fait.
Est-il possible d'avoir l'aide d'un helper ?
Par avance merci.
5 réponses
Résumé de la discussion
Une infection supposée avec le moteur de recherche snap.do fait afficher snap.do comme page d'accueil au démarrage de Chrome sur Windows 7, avec une barre d'état '01 net' et des difficultés de suppression. Plusieurs conseils proposés privilégient un scan avec Malwarebytes pour détecter et supprimer les malwares et clés de registre indésirables, suivi d’un nettoyage des extensions et d’un réinitialisation des paramètres Chrome. En complément, des utilisateurs évoquent des solutions plus simples telles que recréer les pages d’accueil et supprimer l’onglet problématique, ou réinitialiser les paramètres d’ouverture des pages d’accueil. D'autres retours envisagent des solutions complémentaires telles que l’emploi d'AdwCleaner ou le nettoyage des extensions et des paramètres réseau, ce qui illustre la variété des approches pour ce type d'intrusion.
-
-
-
-
-
-
voici le rapport :
# AdwCleaner v2.002 - Rapport créé le 22/09/2012 à 13:39:35
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Brandily - BRANDILY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Brandily\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\Users\Brandily\AppData\Local\Conduit
Dossier Présent : C:\Users\Brandily\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Users\Brandily\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Users\Brandily\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Brandily\AppData\Roaming\OpenCandy
***** [Registre] *****
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKU\S-1-5-21-1656143743-13120863-1912775482-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=fa12fdc5-50c2-4b43-b94e-549b3d518db1&searchtype=ds&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=fa12fdc5-50c2-4b43-b94e-549b3d518db1&searchtype=hp&exp=true
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=fa12fdc5-50c2-4b43-b94e-549b3d518db1&searchtype=ds&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=fa12fdc5-50c2-4b43-b94e-549b3d518db1&searchtype=ds&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=fa12fdc5-50c2-4b43-b94e-549b3d518db1&searchtype=ds&q={searchTerms}
-\\ Google Chrome v21.0.1180.89
Fichier : C:\Users\Brandily\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [3779 octets] - [22/09/2012 13:39:35]
########## EOF - C:\AdwCleaner[R1].txt - [3839 octets] ##########
-
-
Bonjour,
J'ai la même chose sur l'ordi de mon mari :(
Comment dois-je faire ?
Merci d'avance
-
Utiliser MalewareBytes, il vous fera un checking de toutes les clefs registres du système ainsi qu'un check up de tout vos fichiers. En claire il vire les virus et malware (logiciel malveillant installé à votre insu dans le but de vous faire chi**)
-
j'ai eu le même problème, je suis allé sur des forums et on m'a dit de télécharger Malwarebyte's.. je l'ai fait et sa a servi a rien --' donc j'ai continué a chercher et j'ai trouvé qu'il falait plutôt prendre ADWCleaner --> lui il a marché!
alors pour ceux qui ont le même problème, je vous met le lien où je l'ai trouvé:
https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
petit mode d'emploi:
-lancer le logiciel
-sur la fenêtre qui viens de s'ouvrir, cliquez sur "recherche"
-faites la recherches et vérifiez que adwcleaner a bien trouvé snap.do dans le bloc note qui va s'ouvrir (je ne sais plus exactement où il est..)
-quitter le bloc note et cliquez cette fois sur "suppression"
-adwcleaner va supprimer ce qu'il a trouvé lors de la recherche et va vous demander de reboot (réallumer votre ordinateur) il le fera automatiquement.
-quand votre pc sera redémarré, le rapport de suppression va s'ouvrir, verifiez que snap.do à bien été supprimé (normalement oui)
voilà, moi j'ai fait un scan Avast! après pour être sûr que tout va bien ;)
bonne chance a tout ceux qui on cette sa**p**ie de snap.do :D -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
