Aide deux Trojan et souci avec snap.do Résolu

Question

Bonjour, 


Suite à un téléchargement d'un programme, je me suis retrouvée avec une barre snap.do. J"ai désinstallé cette barre, mais pc, super lent, pages impossibles à ouvrir....
De plus, je suis sure qu'il reste des composants de snap, car de temps à autre dans la ma recherche le WWW.... se change en snap.....
J'ai fait tourner mon avast, il ne me détecte rien. J'ai fait tourner ensuite Malwarebytes ainsi que Spybot.... M'ont tout les deux chopé quelques trucs, mais mes problèmes non résolus, j'ai cherché un peu sur le net....
J'ai fait un autre scan, mais évidement pour "réparer" il faut acheter la licence. 

Voici ce qu'il dit: 

Trojan.Downlaoder.Deewomz.A

Atlas DMt

Pouvez vous m'aider? 
Merci


Configuration: Windows 7 / Chrome 22.0.1229.94

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site   https://up2sha.re/ 
 ou pjjoint.malekal.com
 ou cijoint.fr
 ou toofiles

 Copie/colle le lien fournit dans ta prochaine réponse sur le forum

Pascale Greci · Answer

Bonjour et Merci nanard 4700, je fais tourner et je reviens.

Pascale Greci · Answer

https://pjjoint.malekal.com/uploader.php

Utilisateur anonyme · Answer

Tu as testé ton lien? ;-)

Pascale Greci · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121015_q9d13t15c15z10

normalement là c'est bon...

Utilisateur anonyme · Answer

Le rapport est incomplet on passe a OTL.



* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
services.exe
/md5stop
%systemroot%\system32\consrv.dll 
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Pascale Greci · Answer

Ok Je fais ça tout de suite... Du moins, j'essaie...

Pascale Greci · Answer

Voilà, c'est fait

https://pjjoint.malekal.com/files.php?read=20121015_o12h12t14f77

Utilisateur anonyme · Answer

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton  «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Pascale Greci · Answer

voilà=

https://pjjoint.malekal.com/files.php?read=20121015_u6l12v12u15j12

Utilisateur anonyme · Answer

Tu connais ces dossiers?

 C:\bd1be52162073ac8e4c640eb0f69
C:\d76e8b100b07adcb26471fad2de14b1c
C:\6fb878eced5909a3145123e6d0e91cb1
 C:\2e61f28e326202b6e3ffafa66b449d
 C:\5eeba7ef223021502b7eef967f4c88
 C:\1864f84119a8b3b0b1

Clic dessus pour voir s'il sont vides..

Pour snap c'est bon?

Pascale Greci · Answer

Je ne vois pas ce que c'est.... 

En cliquant sur un des liens; voilà ce qu'il me dit

On dirait snap, j'ai déjà plus de vitesse.... 


element.style {
}
Matched CSS Rules
affich-26260209-aide-deux-trojan-et-souci-avec-snap-domedia="screen"
.answer .article .post {
font-family: verdana;
line-height: 20px;
}
affich-26260209-aide-deux-trojan-et-souci-avec-snap-domedia="screen"
* {
margin: 0;
padding: 0;
}
user agent stylesheetdiv {
display: block;
}
Inherited from body
affich-26260209-aide-deux-trojan-et-souci-avec-snap-domedia="screen"
body {
color: #303030;
font: 12px Arial, Helvetica, sans-serif;
}

Pascale Greci · Answer

Je refais passer le ZHPdiag et je poste le rapport....

Utilisateur anonyme · Answer

En cliquant sur un des liens; voilà ce qu'il me dit  

Quel lien??

Je ne vois pas ce que c'est.... 
Ils sont vides ou il y a des fichiers.??

Soit plus précise dans tes réponses.Merci

Pascale Greci · Answer

Pour plusieurs sont "introuvables" et d'autres vides

Pascale Greci · Answer

résultat du second scan


https://pjjoint.malekal.com/files.php?read=ZHPDiag_20121015_q11l7f13c12s5

Utilisateur anonyme · Answer

relançe OTL .   
Fais un double-clic sur l'icône d'OTL pour le lancer   
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"    

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:   

   
:OTL   
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/     
O2 - BHO: (TBSB02681 Class) - {B24D9234-CFC5-46D2-95C5-0DE695A7895E} - C:\Program Files (x86)\allsearch	bunsc1D52.tmp	bcore3.dll ()      
[2012/10/11 12:31:33 | 000,000,000 | ---D | C] -- C:\Users\Ayse\AppData\Roaming\pdfforge        
[2012/10/13 22:04:19 | 000,000,009 | ---- | M] () -- C:\END      
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3227982     
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT3128284     
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3227982&SearchSource=3&q={searchTerms}"     
FF - prefs.js..extensions.enabledAddons: {ef79f67a-6ad7-4715-a0f8-932fca442023}:3.15.1.0      
FF - prefs.js..extensions.enabledAddons: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:10.10.27.6    
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q="       
[2012/09/02 12:24:40 | 000,000,000 | ---D | M] (DVDVideoSoftTB) -- C:\Users\Ayse\AppData\Roaming\mozilla\Firefox\Profiles\h9ijyv2s.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}    => DVDVideoSoftTB Toolbar     
[2012/09/02 12:24:45 | 000,000,000 | ---D | M] (BittorrentBar_FR Community Toolbar) -- C:\Users\Ayse\AppData\Roaming\mozilla\Firefox\Profiles\h9ijyv2s.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}      
[2012/07/29 11:44:12 | 000,000,921 | ---- | M] () -- C:\Users\Ayse\AppData\Roaming\mozilla\firefox\profiles\h9ijyv2s.default\searchplugins\conduit.xml     
 IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}         
 IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = https://search.safefinder.com/?st=ds&q={searchTerms}         
 
:files
C:\1f4a920287506f1c302afb61851af311 
 C:\bd1be52162073ac8e4c640eb0f69 
C:\d76e8b100b07adcb26471fad2de14b1c 
 C:\6fb878eced5909a3145123e6d0e91cb1 
C:\2e61f28e326202b6e3ffafa66b449d 
C:\5eeba7ef223021502b7eef967f4c88 
C:\1864f84119a8b3b0b1 
C:\09deb9fdcfb13e664821      

:commands   
[EmptyTemp]   
[EmptyFlash]   
[CREATERESTOREPOINT]   
[ResetHosts]   
[Reboot]   
   


===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .    
    
                             
 Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

Pascale Greci · Answer

voilà

https://pjjoint.malekal.com/files.php?read=20121015_7u13w7s8t10

Pascale Greci · Answer

voilà refait:

https://pjjoint.malekal.com/files.php?read=20121015_c15h13b7k10z8

Utilisateur anonyme · Answer

Tu me montre le même rapport que précédemment.
Je veux le dernier rapport OTL avec le script modifié

Pascale Greci · Answer

Refait et voici le résultat

https://pjjoint.malekal.com/files.php?read=20121015_e6x8y13z15g15

Pascale Greci · Answer

pc continue à avoir du mal à ouvrir des pages net... Régulièrement: "problème de connexion" alors, que je vois mon modem: force de signal excellent.

Utilisateur anonyme · Answer

Débranche ta box environ 1 minute et rebranche la .
Attendre quelle se réinitialise et test ta connection. 

Postes un nouveau rapport Otl comme ici.
https://forums.commentcamarche.net/forum/affich-26260209-aide-deux-trojan-et-souci-avec-snap-do#9

Pascale Greci · Answer

ok

Pascale Greci · Answer

Voilà, box relancée, test refait selon ce que tu m'as dit

https://pjjoint.malekal.com/files.php?read=20121015_t7d8z12n13w10

Utilisateur anonyme · Answer

C'est mieux pour ta connexion??

relançe OTL .
Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" 

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:


:OTL
 [2012/06/03 20:16:44 | 000,230,547 | R--- | M] () -- C:\Users\Ayse\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_112D608FD02CD87FDC7735.exe   
 [2012/06/03 20:16:44 | 000,230,547 | R--- | M] () -- C:\Users\Ayse\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_69F720FFE4361F4C5E5761.exe  
 [2012/06/03 20:16:44 | 000,230,547 | R--- | M] () -- C:\Users\Ayse\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_853F67D554F05449430E7E.exe   
 [2012/06/03 20:16:44 | 000,230,547 | R--- | M] () -- C:\Users\Ayse\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_ADF352EEE65CC9B6695365.exe   
 CHR - default_search_provider: search_url = https://search.safefinder.com/?st=ds&q={searchTerms}      

:commands
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]



===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

Pascale Greci · Answer

Je viens de le faire deux fois, mais pas de rapport au redémarrage...

Je recommence

Pascale Greci · Answer

Voilà, viens de le refaire et toujours pas de rapport cette fois ci encore

Utilisateur anonyme · Answer

Regardes a cet endroit==>  C:\OTL

Pascale Greci · Answer

En effet... :)

https://pjjoint.malekal.com/files.php?read=20121015_d6h6y5l9d11

Utilisateur anonyme · Answer

comment se comporte ton pc?

Pascale Greci · Answer

:) Ca a l'air d'aller!!! Va vite, me plante plus mes pages....

Un TOUT TOUT BIG MERCI à toi nanard7400!! 
Merci pour ta patience (fait des heures là) 

Je te fais la biz là tiens du coup! :)

Aide deux Trojan et souci avec snap.do

32 réponses

Discussions similaires

Newsletters