Snap.do Résolu/Fermé

Question

Bonjour,

Comme beaucoup, je viens d'être infecté par snap.do.
A chaque fois que j'ouvre un nouvel onglet firefox, snap.do s'ouvre.
J'ai tenté : adwcleaner, spybot et malwaresbytes... 
Sans résultat, je craque !!!
Merci infiniment pour votre aide
A bientôt

cddede · Answer

Peut tu poster ton rapport adwcleaner après suppression et redémarrage, 
une analyse de ce fichier en premier temps

>>>> NE LE POSTE PAS SUR LE FORUM (il est trop long) 

heberge fichier.txt et sur https://www.cjoint.com/ et donne les liens

lilidurhone · Answer

Pour compléter 

Désinstalles spybot il est inutile et obsolète

matanae · Answer

Merci pour ton aide
voici le rapport

# AdwCleaner v1.402 - Rapport créé le 29/05/2013 à 13:53:29
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Barathon - BARATHON-PC (Administrateur)
# Exécuté depuis : C:\Users\Barathon\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

***** [Registre (x64)] *****

Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Profil : xbf6y44m.default
Fichier : C:\Users\Barathon\AppData\Roaming\Mozilla\Firefox\Profiles\xbf6y44m.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12159 octets] - [24/11/2011 21:58:05]
AdwCleaner[S1].txt - [9819 octets] - [24/11/2011 21:58:26]
AdwCleaner[R2].txt - [1471 octets] - [20/12/2011 18:50:11]
AdwCleaner[S2].txt - [1433 octets] - [20/12/2011 18:50:33]
AdwCleaner[R3].txt - [4060 octets] - [24/12/2011 17:57:44]
AdwCleaner[S3].txt - [3823 octets] - [24/12/2011 17:58:21]
AdwCleaner[R4].txt - [2315 octets] - [24/12/2011 18:12:07]
AdwCleaner[S4].txt - [2482 octets] - [24/12/2011 18:12:15]
AdwCleaner[R5].txt - [1441 octets] - [29/12/2011 18:39:49]
AdwCleaner[S5].txt - [330 octets] - [29/12/2011 18:40:24]
AdwCleaner[R6].txt - [1562 octets] - [09/01/2012 17:14:36]
AdwCleaner[R7].txt - [1622 octets] - [25/01/2012 11:06:31]
AdwCleaner[R8].txt - [1682 octets] - [29/01/2012 22:08:43]
AdwCleaner[S6].txt - [1837 octets] - [29/01/2012 22:09:00]
AdwCleaner[R9].txt - [1802 octets] - [02/02/2012 21:09:02]
AdwCleaner[S7].txt - [330 octets] - [02/02/2012 21:09:10]
AdwCleaner[R10].txt - [2737 octets] - [07/04/2012 09:29:12]
AdwCleaner[S8].txt - [2554 octets] - [07/04/2012 09:29:37]
AdwCleaner[R11].txt - [2043 octets] - [12/04/2012 22:46:40]
AdwCleaner[R12].txt - [2104 octets] - [01/05/2012 09:38:04]
AdwCleaner[S9].txt - [2257 octets] - [01/05/2012 09:38:30]
AdwCleaner[R13].txt - [2225 octets] - [03/05/2012 09:57:06]
AdwCleaner[R14].txt - [2530 octets] - [10/05/2012 15:02:55]
AdwCleaner[R15].txt - [2961 octets] - [21/05/2012 20:50:42]
AdwCleaner[S10].txt - [2813 octets] - [21/05/2012 20:50:50]
AdwCleaner[R16].txt - [2713 octets] - [25/06/2012 22:07:11]
AdwCleaner[R17].txt - [2774 octets] - [05/07/2012 15:00:59]
AdwCleaner[R18].txt - [2837 octets] - [16/08/2012 11:51:57]
AdwCleaner[R19].txt - [2898 octets] - [07/09/2012 16:00:15]
AdwCleaner[R20].txt - [2959 octets] - [23/09/2012 22:58:53]
AdwCleaner[R21].txt - [3020 octets] - [04/02/2013 10:07:29]
AdwCleaner[R22].txt - [3079 octets] - [01/03/2013 16:34:33]
AdwCleaner[R23].txt - [10586 octets] - [28/05/2013 22:12:30]
AdwCleaner[S11].txt - [9508 octets] - [28/05/2013 22:12:44]
AdwCleaner[R24].txt - [3357 octets] - [28/05/2013 22:22:12]
AdwCleaner[S12].txt - [3297 octets] - [28/05/2013 22:22:23]
AdwCleaner[R25].txt - [3235 octets] - [28/05/2013 22:25:23]
AdwCleaner[R26].txt - [3540 octets] - [29/05/2013 11:28:40]
AdwCleaner[S13].txt - [3479 octets] - [29/05/2013 11:29:14]
AdwCleaner[R27].txt - [3535 octets] - [29/05/2013 13:53:29]

########## EOF - C:\AdwCleaner[R27].txt - [3664 octets] ##########

cddede · Answer

donc jusqu'à la pas de snap.do en vu 

Tu utilise Internet explorer, google chrome, mozila firfox, ? 
as tu regardé si ce n'était pas une extension qui c'est installé?

matanae · Answer

J'utilise Firefox.
Et comme je disais, snap.do ne s'ouvre que lorsque j'ouvre un nouvel onglet.
La page principale s'ouvre normalement 
Une extension ?

lilidurhone · Answer

Hello 


Plus simple on va réaliser un diagnostic 

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.
Si problème d'hébergement sur Pjoint passe par cjoint 
Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

matanae · Answer

Merci pour ton aide
Voici le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130529_s9q5n8v98

lilidurhone · Answer

Hello

Pas mal de programmes potentiellement indésirable mais ça ira :)

Désinstalles

 BrowserProtect
Browser Helper Object
Ad-Aware Security Add-on
McAfee Security Scan Plus
Wajam - (.Wajam.)

matanae · Answer

Je les ai supprimé mais le problème persiste ;(

lilidurhone · Answer

Oui je sais et je sais comment le résoudre mais sois patient!

Je vais bientôt partir au travail donc on reprend vers 18h30 

Refais moi un zhpdiag en cliquant avec la loupe +
 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

matanae · Answer

Ok A tout

lilidurhone · Answer

Hello matanae

Mets à jour IE via windows update puis fais la maj concernant zhpdiag via la flèche verte

Refais un zhpdiag quand tout sera mis à jour

matanae · Answer

salut,

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130529_c10e11b6m13e11

lilidurhone · Answer

Hello matanea

Lance windows update et vois si il te propose IE en téléchargement

Désinstalles

Ad aware antivirus tu possèdes AVG!
QuickShare
Complity

matanae · Answer

j'ai supprimé avg, quickshare, complity mais n'arrive pas à supprimer ad aware antivirus

matanae · Answer

tanpis !

Et maintenant, je fais quoi ? Merci

lilidurhone · Answer

Hello

En priorité faire un zhpdiag mais surtout installer un antivirus!

 ,https://www.avast.com/fr-fr/index

Prends le premier lién pour la version gratuite

matanae · Answer

Ben je rêve, je n'ai plus snap.do !
Génial !
C'était quel logiciel ?
As tu un antivirus à me proposer ?
Encore merci !

lilidurhone · Answer

Hey


C est pas fini

Je te conseille de continuer 

Je te conseille avast je t ai mis le lien plus haut


Refais moi un zhpdiag en cliquant sur la pipette puis tous

matanae · Answer

voici le zhpdiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130530_n7i9c8l7m15

dis moi !

lilidurhone · Answer

Hello

Et ben il en reste 

ad aware pas désinstaller 
des cr@cks!

Je pars au travail on continue cet am

matanae · Answer

J'ai supprimé ad aware et installé avast
Voici la dernière analyse
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130530_o6z15t13y15i15

lilidurhone · Answer

Hello

Je vais regarder ton rapport

matanae · Answer

Salut,

Est ce que tout est ok ?
Si oui, un grand merci pour ton aide
A+

lilidurhone · Answer

Hello matanae

Je t'ai zappé

Refais moi un zhpdiag s'il te plaît

matanae · Answer

et voici

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_12d6v11m9v5

lilidurhone · Answer

Hello

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur rechercher 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Snap.do

27 réponses

Discussions similaires