Snap.do

Résolu
matanae -  
Bonjour,

Comme beaucoup, je viens d'être infecté par snap.do.
A chaque fois que j'ouvre un nouvel onglet firefox, snap.do s'ouvre.
J'ai tenté : adwcleaner, spybot et malwaresbytes...
Sans résultat, je craque !!!
Merci infiniment pour votre aide
A bientôt

27 réponses

Résumé de la discussion

Le problème décrit est qu'un élément Snap.do s'ouvre à chaque nouvel onglet dans Firefox, suggérant une infection ou un adware qui modifie le comportement du navigateur. Des programmes potentiellement indésirables doivent être désinstallés, notamment BrowserProtect, Browser Helper Object, Ad-Aware Security Add-on, McAfee Security Scan Plus et Wajam, afin d'éliminer les redirections et les démarrages involontaires. En cas de persistance, accéder à about:config et vérifier la clé browser.newtab.url, en s'assurant de ne laisser qu'une seule entrée pour définir le nouvel onglet par défaut. Une analyse ultérieure a confirmé le nettoyage via AdwCleaner et Avast, avec un rapport détaillé et des éléments résiduels relevés et traités, apportant une perspective technique sur l'évolution du problème.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Hello

    Pas mal de programmes potentiellement indésirable mais ça ira :)

    Désinstalles

    BrowserProtect
    Browser Helper Object
    Ad-Aware Security Add-on
    McAfee Security Scan Plus
    Wajam - (.Wajam.)
    1. cddede Contributeur
      Peut tu poster ton rapport adwcleaner après suppression et redémarrage,
      une analyse de ce fichier en premier temps

      >>>> NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge fichier.txt et sur https://www.cjoint.com/ et donne les liens
      1. lilidurhone Contributeur sécurité
        Pour compléter

        Désinstalles spybot il est inutile et obsolète
        1. matanae Auteur
          Merci pour ton aide
          voici le rapport

          # AdwCleaner v1.402 - Rapport créé le 29/05/2013 à 13:53:29
          # Mis à jour le 11/12/11 à 19h par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Barathon - BARATHON-PC (Administrateur)
          # Exécuté depuis : C:\Users\Barathon\Desktop\adwcleaner.exe
          # Option [Recherche]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          Clé Présente : HKCU\Software\DataMngr_Toolbar
          Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

          ***** [Registre (x64)] *****

          Clé Présente : HKCU\Software\DataMngr_Toolbar
          Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v21.0 (fr)

          Profil : xbf6y44m.default
          Fichier : C:\Users\Barathon\AppData\Roaming\Mozilla\Firefox\Profiles\xbf6y44m.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [12159 octets] - [24/11/2011 21:58:05]
          AdwCleaner[S1].txt - [9819 octets] - [24/11/2011 21:58:26]
          AdwCleaner[R2].txt - [1471 octets] - [20/12/2011 18:50:11]
          AdwCleaner[S2].txt - [1433 octets] - [20/12/2011 18:50:33]
          AdwCleaner[R3].txt - [4060 octets] - [24/12/2011 17:57:44]
          AdwCleaner[S3].txt - [3823 octets] - [24/12/2011 17:58:21]
          AdwCleaner[R4].txt - [2315 octets] - [24/12/2011 18:12:07]
          AdwCleaner[S4].txt - [2482 octets] - [24/12/2011 18:12:15]
          AdwCleaner[R5].txt - [1441 octets] - [29/12/2011 18:39:49]
          AdwCleaner[S5].txt - [330 octets] - [29/12/2011 18:40:24]
          AdwCleaner[R6].txt - [1562 octets] - [09/01/2012 17:14:36]
          AdwCleaner[R7].txt - [1622 octets] - [25/01/2012 11:06:31]
          AdwCleaner[R8].txt - [1682 octets] - [29/01/2012 22:08:43]
          AdwCleaner[S6].txt - [1837 octets] - [29/01/2012 22:09:00]
          AdwCleaner[R9].txt - [1802 octets] - [02/02/2012 21:09:02]
          AdwCleaner[S7].txt - [330 octets] - [02/02/2012 21:09:10]
          AdwCleaner[R10].txt - [2737 octets] - [07/04/2012 09:29:12]
          AdwCleaner[S8].txt - [2554 octets] - [07/04/2012 09:29:37]
          AdwCleaner[R11].txt - [2043 octets] - [12/04/2012 22:46:40]
          AdwCleaner[R12].txt - [2104 octets] - [01/05/2012 09:38:04]
          AdwCleaner[S9].txt - [2257 octets] - [01/05/2012 09:38:30]
          AdwCleaner[R13].txt - [2225 octets] - [03/05/2012 09:57:06]
          AdwCleaner[R14].txt - [2530 octets] - [10/05/2012 15:02:55]
          AdwCleaner[R15].txt - [2961 octets] - [21/05/2012 20:50:42]
          AdwCleaner[S10].txt - [2813 octets] - [21/05/2012 20:50:50]
          AdwCleaner[R16].txt - [2713 octets] - [25/06/2012 22:07:11]
          AdwCleaner[R17].txt - [2774 octets] - [05/07/2012 15:00:59]
          AdwCleaner[R18].txt - [2837 octets] - [16/08/2012 11:51:57]
          AdwCleaner[R19].txt - [2898 octets] - [07/09/2012 16:00:15]
          AdwCleaner[R20].txt - [2959 octets] - [23/09/2012 22:58:53]
          AdwCleaner[R21].txt - [3020 octets] - [04/02/2013 10:07:29]
          AdwCleaner[R22].txt - [3079 octets] - [01/03/2013 16:34:33]
          AdwCleaner[R23].txt - [10586 octets] - [28/05/2013 22:12:30]
          AdwCleaner[S11].txt - [9508 octets] - [28/05/2013 22:12:44]
          AdwCleaner[R24].txt - [3357 octets] - [28/05/2013 22:22:12]
          AdwCleaner[S12].txt - [3297 octets] - [28/05/2013 22:22:23]
          AdwCleaner[R25].txt - [3235 octets] - [28/05/2013 22:25:23]
          AdwCleaner[R26].txt - [3540 octets] - [29/05/2013 11:28:40]
          AdwCleaner[S13].txt - [3479 octets] - [29/05/2013 11:29:14]
          AdwCleaner[R27].txt - [3535 octets] - [29/05/2013 13:53:29]

          ########## EOF - C:\AdwCleaner[R27].txt - [3664 octets] ##########
          2. cddede Contributeur
            donc jusqu'à la pas de snap.do en vu

            Tu utilise Internet explorer, google chrome, mozila firfox, ?
            as tu regardé si ce n'était pas une extension qui c'est installé?
            1. matanae Auteur
              J'utilise Firefox.
              Et comme je disais, snap.do ne s'ouvre que lorsque j'ouvre un nouvel onglet.
              La page principale s'ouvre normalement
              Une extension ?
              3. matanae Auteur
                Merci mais ce n'est pas le problème puisque j'ai bien google dans ma barre de recherche. Snap.do apparait seulement quand j'ouvre un nouvel onglet !
              4. cddede Contributeur
                bon plus complexe, tape ceci dans la barre de recherche puis entrée
                about:config
                Dans la zone de recherche, collez browser.newtab.url
                Vous ne devriez avoir qu'un seul résulat

                dit moi le lien que tu obtient, tu dois en avoir qu'un
              5. matanae Auteur
                quelle barre de recherche ? si je tape dans l'url j'ai beaucoup de donnés qui sortent et si je tape dans la barre de recherche google, j'ai plein de liens !
            2. lilidurhone Contributeur sécurité
              Hello

              Plus simple on va réaliser un diagnostic

              * Télécharge ZHPDiag (de Nicolas Coolman)
              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

              Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
              ftp://zebulon.fr/ZHPDiag2.exe

              * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
              * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
              * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
              * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
              Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
              pour héberger ce rapport.
              Clique sur Parcourir pour chercher le rapport dans ton PC.
              Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
              Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
              Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.
              Si problème d'hébergement sur Pjoint passe par cjoint
              Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

              3. lilidurhone Contributeur sécurité
                Oui je sais et je sais comment le résoudre mais sois patient!

                Je vais bientôt partir au travail donc on reprend vers 18h30

                Refais moi un zhpdiag en cliquant avec la loupe +

                Si problème il y a il existe toujours une solution
                N'oubliez pas de mettre votre sujet en résolu :)
                2. lilidurhone Contributeur sécurité
                  Hello matanae

                  Mets à jour IE via windows update puis fais la maj concernant zhpdiag via la flèche verte

                  Refais un zhpdiag quand tout sera mis à jour
                  2. lilidurhone Contributeur sécurité
                    Hello matanea

                    Lance windows update et vois si il te propose IE en téléchargement

                    Désinstalles

                    Ad aware antivirus tu possèdes AVG!
                    QuickShare
                    Complity

                    1. matanae Auteur
                      j'ai supprimé avg, quickshare, complity mais n'arrive pas à supprimer ad aware antivirus
                      1. lilidurhone Contributeur sécurité
                        Fallait pas!

                        Bref je te donnerai un lien pour installer un antivirus
                    4. matanae Auteur
                      Ben je rêve, je n'ai plus snap.do !
                      Génial !
                      C'était quel logiciel ?
                      As tu un antivirus à me proposer ?
                      Encore merci !
                      1. lilidurhone Contributeur sécurité
                        Hey

                        C est pas fini

                        Je te conseille de continuer

                        Je te conseille avast je t ai mis le lien plus haut

                        Refais moi un zhpdiag en cliquant sur la pipette puis tous
                        • 1
                        • 2

                        Discussions similaires

                        Snap.do c'est quoi cette @!§% ?!!!
                        Piczel

                        10 réponses
                        logiciel malveillant "snap.do"
                        zeppeline

                        4 réponses
                        Tous mes fichiers s'ouvrent avec internet explorer // Snap.do
                        Samanthaa31

                        26 réponses