Problème avec search.snap.do

Résolu
Bonjour, a tous !

j'ai depuis quelques jours sur mon/mes navigateur ceci "http://search.snap.do"

sur google chrome a chaque fois je change le navigateur par défaut qu'est http://search.snap.do
mais il revient systématiquement, est ce un virus? que faire?

merci de votre aide à tous ! :)

18 réponses

  1. bonsoir,

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    /!\Utilisateur de Vista et Seven :

    * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur le tourne vis, selectionne tous les modules.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

    https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


    1. http://cjoint.com/12dc/BLpvejwaa6q_zhpdiag.txt

      voilà !

      verdict docteur? :)
      1. ah !
        voilà

        http://cjoint.com/12dc/BLpv1Lvr28k.htm

        ça change vraiment quelque chose?

        verdict? :)
        1. bien sûr que ça change quelques choses :D

          les outils évoluent ;D

          /!\ Attention :
          de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

          De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !


          ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

          http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

          Lance le,

          clique sur rechercher et poste son rapport.

          1. ok merci pour l'info !
            mais les cases à cocher son souvent bien cachées...

            voici le rapport :
            http://cjoint.com/12dc/BLpwiZuruIY.htm
            1. non, on peut décocher les cases avant de lancer l'installation des logiciels ;D

              relance ADWC, clique sur Supprimer,

              poste son rapport après le redémarrage

              on poursuit demain, @ ++

              1. j'ai cliqué sur "supprimé" et il y as toujours le toolbar.

                voici les info.txt :
                http://cjoint.com/12dc/BLpwMhDiLOS.htm

                Merci et bonne soirée ! :)
                1. j'ai supprimé les deux fichiers preference, et le toolbar a disparut!
                  au pasage j'ai regarder le code source des ces fichiers, et c'est vraiment très malsain !
                  il rend innacessible beaucoup d'option des navigateurs...

                  merci en tout ca !
                2. enfait non, j'ai toujours le même problème...
              2. relance ADWC, clique sur désinstaller,

                remets moi un nouveau rapport de zhpdiag s'il te plait.

                1. ok !

                  voici le nouveau rapport :
                  http://cjoint.com/12dc/BLqj4YG4GcR.htm

                  que faire? :/
                  1. le problème ne viendrait t'il pas d'ici ?

                    ---\\ Search Browser Infection (O69)
                    O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
                    O69 - SBI: SearchScopes [HKCU] {0F86027E-B977-4EA3-981B-94FEB45313B9} - (Yahoo! Search) - http://fr.search.yahoo.com
                    O69 - SBI: SearchScopes [HKCU] {D48FF25A-E964-4C59-94A7-C7F9F957A889} - (Bing) - http://www.bing.com
                    O69 - SBI: SearchScopes [HKCU] {FD01121A-CDB8-4A86-BB31-4D9DA362ABC9} - (Ask Search) - http://websearch.ask.com
                    ~ Scan Keys in 00mn 00s
                2. installe la dernière evrsion de java, Firefox et Adobe reader depuis leurs sites dédiés !

                  attention à l'installation des barres d'outils !!

                  attention également au P2P => µTorrent !

                  * Lance ZHPFix via le raccourci sur ton Bureau

                  ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

                  * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                  ---------------------------------------------------------

                  G1 - GCS: Preference [User Data\Default] https://search.safefinder.com/?st=ds&q={searchTerms}",
                  O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM][64Bits] -- {E6098043-1183-4580-89EF-423CBF807188}
                  O43 - CFD: 12/10/2012 - 18:14:24 - [0,039] ----D C:\Users\vincent\AppData\Roaming\WebPlayerBdd [MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\vincent\AppData\Local\Temp\MyBabylonTB.exe [862832]
                  [HKLM\Software\Classes\BrowserConnection.Loader] [HKLM\Software\Classes\BrowserConnection.Loader.1] [HKLM\Software\Classes\DnsBHO.BHO]
                  [HKLM\Software\Classes\DnsBHO.BHO.1]
                  [HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]
                  [HKLM\Software\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]
                  [HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}]
                  [HKLM\Software\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}]
                  [HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}]
                  [HKLM\Software\Wow6432Node\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}]
                  [HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}]
                  [HKLM\Software\Wow6432Node\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}]
                  C:\Users\vincent\AppData\Roaming\WebPlayerBdd
                  O51 - MPSK:{d4a5384a-211a-11e2-8659-002454af84ca}\AutoRun\command. (.THQ - Darksiders II Setup.) -- F:\Setup.exe
                  [MD5.977421B30676553F7F77200CC90CB9C2] [SPRF][01/10/2012] (...) -- C:\Users\vincent\AppData\Local\Temp\Setup.exe [471136]
                  [MD5.00000000000000000000000000000000] [APT] [{7B042010-CCA1-4564-9AD7-DB244BC3B442}] (...) -- C:\Users\vincent\Downloads\auxsetup.exe (.not file.)
                  [MD5.00000000000000000000000000000000] [APT] [{9CBCFF93-B7D6-44D6-A12D-63C98F4290DE}] (...) -- C:\Users\vincent\Desktop\dl\age of empire 3\autorun.exe (.not file.)
                  O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
                  O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM][64Bits] -- {DB39E18E-8B2A-4305-B28A-BE635CF13453}
                  [HKCU\Software\SmartbarLog]
                  [HKLM\Software\ASK]
                  O69 - SBI: SearchScopes [HKCU] {FD01121A-CDB8-4A86-BB31-4D9DA362ABC9} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
                  [MD5.5CE30D6534192B770272A623AE7583EF] [SPRF][02/12/2012] (.Ask.com - AskStub Application.) -- C:\Users\vincent\AppData\Local\Temp\APNStub.exe [358600]
                  [HKCU\Software\SmartbarLog]
                  Emptytemp
                  EmptyClsid


                  ----------------------------------------------------------
                  * Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

                  - Clique sur le bouton « GO » pour lancer le nettoyage,
                  - Copie/colle la totalité du rapport dans ta prochaine réponse
                  Tuto :

                  http://www.premiumorange.com/zeb-help-process/zhpfix.html

                  1. je vais mettre à jour les logicels dès maintenant

                    voici le rapport snaap est toujours présent... :

                    Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
                    Fichier d'export Registre :
                    Run by vincent at 16/12/2012 12:13:45
                    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                    ========== Logiciel(s) ==========
                    ABSENT Software Key: {E6098043-1183-4580-89EF-423CBF807188}
                    ABSENT Software Key: {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
                    ABSENT Software Key: {DB39E18E-8B2A-4305-B28A-BE635CF13453}

                    ========== Clé(s) du Registre ==========
                    ABSENT Key: HKLM\Software\Classes\BrowserConnection.Loader \Software\Classes\BrowserConnection.Loader.1 \Software\Classes\DnsBHO.BHO
                    ABSENT Key: HKLM\Software\Classes\DnsBHO.BHO.1
                    ABSENT Key: HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
                    ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
                    ABSENT Key: HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
                    ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
                    ABSENT Key: HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
                    ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
                    ABSENT Key: HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
                    ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
                    ABSENT CLSID MPSK: {d4a5384a-211a-11e2-8659-002454af84ca}
                    ABSENT Key: HKCU\Software\SmartbarLog
                    ABSENT Key: HKLM\Software\ASK
                    ABSENT SearchScopes :{FD01121A-CDB8-4A86-BB31-4D9DA362ABC9}

                    ========== Préférences navigateur ==========
                    PRESENT Chrome File: C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences
                    ABSENT Chrome Site: http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=632ed3ab-942e-467d-a97d-13a6e0ae5b45&searchtype=ds&q={searchTerms}",

                    ========== Dossier(s) ==========

                    ========== Fichier(s) ==========
                    ABSENT Folder/File: c:\users\vincent\appdata\roaming\webplayerbdd
                    SUPPRIME Reboot f:\setup.exe
                    ABSENT Folder/File: c:\users\vincent\appdata\local\temp\setup.exe
                    ABSENT Folder/File: c:\users\vincent\appdata\local\temp\apnstub.exe
                    SUPPRIME Temporaires Windows:

                    ========== Tache planifiée ==========
                    ABSENT Task: {7B042010-CCA1-4564-9AD7-DB244BC3B442}
                    ABSENT Task: {9CBCFF93-B7D6-44D6-A12D-63C98F4290DE}

                    ========== Récapitulatif ==========
                    14 : Clé(s) du Registre
                    5 : Fichier(s)
                    3 : Logiciel(s)
                    2 : Préférences navigateur
                    2 : Tache planifiée

                    End of clean in 00mn 04s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 16/12/2012 12:13:11 [136140]
                    C:\ZHP\ZHPFix[R2].txt - 16/12/2012 12:13:45 [2631]
                    1. il est présent sous Internet Exploreur et Chrome...

                      qu'est ce que je peux faire?
                      1. pas sous Firefox
                    2. désactive tous les plugin d'internet explorer et Chrome !

                      il s'est posé sous forme de plugin, on ne peut pas le répèrer sur un rapport de diag !

                      O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
                      =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
                      1. ça ne change a rien.. voici un screen.

                        de plus sur IE j'ai un toolbar de bing.. (que j'ai simplement désactivé maintenant)

                        http://www.hostingpics.net/viewer.php?id=234261Sanstitre.png
                        1. la barre Bing, tu peux la virer depuis les options de ton navigateur,

                          quand à Chrome, si tu vois que ça na part pas, enregistres tes marques pages, puis désinstalle le,

                          vire manuellement son répertoire de ton disque dur,

                          puis retélécharge le

                          1. Personnellement j'ai désinstallé la programme Quick Share et après ça, je n'ai plus eu snap.do sur mon navigateur.
                            1. merci de ton conseil j'ai fais de même et plus de snap.do