Sujet Précédent Sujet Suivant

Snap.do

Résolu/Fermé
campro2000 - 14 mars 2014 à 21:56
 campro2000 - 21 mars 2014 à 19:14


Bonjour,
J'ai suivi l'ensemble des démarches pour me débarasser de Snap.do sans succès.
- supprimer dans la gestion des programmes ne fonctionne pas
- AdwCleaner l'a laissé sur mon ordi
- J'ai réinitialisé mes deux navigateurs Firefox et Chrome
- J'ai vérifié que le PUP Snap.do n'apparait pas dans la Cible

Il est toujours là!!!!

Voici mon rapport adwCleaner après un nettoyage et un nouveau scan:


# AdwCleaner v3.022 - Rapport créé le 14/03/2014 à 16:53:35
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Roxane - DOUDOUX
# Exécuté depuis : C:\Users\Roxane\Downloads\adwcleaner (1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v0.0.0.0


-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Roxane\AppData\Roaming\Mozilla\Firefox\Profiles\kfv9n6gs.default-1394828137660\prefs.js ]


-\\ Google Chrome v

[ Fichier : C:\Users\Roxane\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4393 octets] - [14/03/2014 16:05:56]
AdwCleaner[R1].txt - [860 octets] - [14/03/2014 16:53:35]
AdwCleaner[S0].txt - [4227 octets] - [14/03/2014 16:07:36]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [979 octets] ##########



Merci!!

10 réponses

Réponse 1 / 10
Utilisateur anonyme
14 mars 2014 à 22:10
Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
campro2000
14 mars 2014 à 22:34
Merci!

Voici le lien:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140314_t9p9i10g8e10
0
Réponse 2 / 10
Utilisateur anonyme
14 mars 2014 à 22:48
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O4 - GS\Desktop [Roxane]: BitLord.lnk . (...) -- C:\Program Files (x86)\BitLord 2\Bitlord files\bitlord.exe (.not file.)
O42 - Logiciel: BitLord 2.3 - (.House of Life.) [HKLM][64Bits] -- BitLord
O42 - Logiciel: Bitlord Packages - (...) [HKCU][64Bits] -- Bitlord Packages
O87 - FAEL: "{1F5AF358-2927-4A09-ABD1-CF1012A72895}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\BitLord 2\Bitlord files\bitlord.exe (.not file.)
O87 - FAEL: "{C7AC8225-3AC3-4C4D-9236-C470F3CBB0D6}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\BitLord 2\Bitlord files\bitlord.exe (.not file.)
[MD5.3BAA702015FC229F2023925FB1461713] [WIS][2012-11-06] (.ReSoft Ltd. - Snap.Do.) -- C:\Windows\Installer\5b55cf54.msi [7452190]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bitlord Packages]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bitlord]
C:\Windows\Installer\5b55cf54.msi
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]


ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+


0
campro2000
15 mars 2014 à 19:08
Rapport de ZHPFix 2014.3.12.3 par Nicolas Coolman, Update du 12/03/2014
Fichier d'export Registre :
Run by Roxane at 2014-03-15 14:06:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\bitlord 2\bitlord-uninst.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bitlord Packages
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32

========== Valeurs du Registre ==========
SUPPRIMÉ: {1F5AF358-2927-4A09-ABD1-CF1012A72895}
SUPPRIMÉ: {C7AC8225-3AC3-4C4D-9236-C470F3CBB0D6}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : {8A004CEB-0726-4738-B421-BBA7628BC3CA}
SUPPRIMÉ: FirewallRaz (Private) : {5511C565-6359-42B6-BAFB-918B7B680FAB}
SUPPRIMÉ: FirewallRaz (Private) : {FEFC6CC8-DCF1-49A2-A548-88547D41F1E4}
SUPPRIMÉ: FirewallRaz (Private) : {8A6F6A93-15C3-4F7D-9BFD-F767FCE23CBB}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{088FDD2F-DE59-4815-9689-3B36F6BA975F}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{0B91D0AD-116D-4AE0-AF3E-4DDA07BE31C2}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{0D44CCA1-81AA-4726-8CD3-AF0728008670}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{17212459-3E6D-47FD-9F68-9C290A224CEE}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{1C927BD4-FCFD-4A7A-AE93-D0813D250895}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{24505D93-9F27-4156-9F59-770D59332E3A}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{26354273-AA92-4202-8DE2-63D5E187AF36}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{3180DC6C-CF28-4985-90EA-B1D0E2393391}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{374F140D-F2D5-4FA3-B2E2-425517A3AED3}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{480E1940-AA6A-49B4-ABD2-426274A4D81C}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{4C8A7F61-4422-4CD5-9F92-67031D328354}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{50BE1622-2749-4255-A63D-BEB984967FE6}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{590682DE-FC2D-41B1-A5A8-1B8BC4FF6D63}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{707B10E0-ABA4-45A7-98D5-952DEE95E796}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{70CA4CD6-1E11-4058-AFB5-0DB336A81DB4}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{8C662B1E-24AE-49B7-B3E1-BA2B1FE8D9A9}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{A35C667F-456A-40E8-B5DA-18E9D9B83F3D}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{AEF55E5D-D10F-4F93-916E-0A71C70C02F6}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{B530BB2A-7627-4A25-857C-518A602A70A8}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{C14ED981-3141-4A41-90E6-E76AA8D6F4FA}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{C466D9D0-D891-4954-A131-65E983844CEA}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{C6E00A6F-ED00-4F0A-BDDE-A2F7AB509A06}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{C877A138-36A9-4A30-8830-F455B1BB971A}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{CFB8D2C6-5526-4BF1-BE53-0F4352E21592}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{DFD2C29B-996E-4C36-AF50-14194D1521CE}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{E4EA1F08-9D79-438F-B1B2-94E0B1014173}
SUPPRIMÉ: C:\Users\Roxane\AppData\Local\{F18F8732-35F6-4978-A237-409BC5F4AD8B}

========== Fichiers ==========
SUPPRIMÉ: c:\users\roxane\desktop\bitlord.lnk
SUPPRIMÉ: C:\Windows\Installer\5b55cf54.msi
SUPPRIMÉS Temporaires Windows (1112) (238 312 662 octets)


========== Récapitulatif ==========
3 : Clés du Registre
14 : Valeurs du Registre
27 : Dossiers
3 : Fichiers
1 : Logiciels


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Users\Roxane\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014-03-15 14:06:55 [4194]
0
Réponse 3 / 10
Utilisateur anonyme
15 mars 2014 à 19:44
Re

As tu encore des soucis?
0
campro2000
15 mars 2014 à 19:55
Bonjour Guillaume5188,

J'ai l'impression que mon ordi est plus rapide, cependant, Snap.do apparait encore et toujours dans ma liste de programmes dans le Panneau de conf.
0
Réponse 4 / 10
Utilisateur anonyme
15 mars 2014 à 20:28
Re

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


@+
0
campro2000
18 mars 2014 à 23:00
Bonjour Guillaume5188,

Alors, j'ai désinstaller et réinstaller mes navigateurs, mais j'ai toujours snap.do dans mes programmes....
Un peu découragée...!
Peut-être qqchose que je ne vois pas dans les paramètres de mes navigateurs, mais j'ai vérifié les options ds firefox et les extensions dans chrome et ça semble bon.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Utilisateur anonyme
19 mars 2014 à 06:53
Bonjour

Certainement un bug.

As tu encore des soucis?

@+
0
campro2000
19 mars 2014 à 14:56
Bonjour,

Encore deux soucis: mes navigateurs ne me permettent plus d'aller sur google scholar, je ne comprends pas pourquoi.

Ensuite, Snap.do est toujours affiché dans les Programmes dans le Panneau de conf. mais je crois que c'est bon. J'ai fait une capture d'écran pour vous montrer, mais je n'arrive pas à la coller dans les commentaires...

Merci,
0
Réponse 6 / 10
Utilisateur anonyme
Modifié par Guillaume5188 le 19/03/2014 à 17:24
Bonjour

Cela c'est produit suite à nos manipulations?
Cela m'étonnerait
Tu es aux USA à l'université de Binghamton?
Un proxy bloque peut être l'accès à ce site

@+

***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
campro2000
19 mars 2014 à 19:59
Bonjour,

C'est un problème seulement depuis que j'ai réinitialisé les navigateurs.

Pour Snap, il est inactif même s'il apparait toujours dans les programmes?

Merci,
0
Réponse 7 / 10
Utilisateur anonyme
19 mars 2014 à 20:18
Re

je ne vois pas d'où vient le problème?
Et tu n'as pas répondu à mes questions

@+
0
campro2000
19 mars 2014 à 20:40
J'étais aux USA, mais je suis revenue près de Montréal. J'ai un proxy de l'UdeM.

Pour le reste, je précise:

- l'accès à google scholar est le seul qui me semble bugger, en fait, on me demande de transcrire des caractères pour mesure de sécurité et on affiche ce message:

Nos systèmes ont détecté un trafic exceptionnel sur votre réseau informatique. Cette page permet de vérifier que c'est bien vous qui envoyez des requêtes, et non un robot. Que s'est-il passé ?


Adresse IP : 76.69.110.174
Heure : 2014-03-19T19:37:48Z
URL : http://scholar.google.com/

- Pour ce qui est de Snap.do, tjrs la même chose; l'icone apparait ds les programmes, mais je ne peux plus le "désinstaller" car un message m'indique que ce n'est plus possible. J'ai fait la capture d'écran de ce message, mais je ne sais pas comment te l'envoyer. Est-ce que ça veut dire que je suis débarrassée de Snap même si je vois tjrs l'icone?

Merci!!
0
Réponse 8 / 10
Utilisateur anonyme
20 mars 2014 à 06:55
Bonjour

C'est ce proxy qui t'interdit le site

@+
0
campro2000
20 mars 2014 à 16:43
Ok. Merci pour tout alors!!
0
Réponse 9 / 10
Utilisateur anonyme
20 mars 2014 à 20:17
Re

on nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0
campro2000
20 mars 2014 à 20:27
Bonjour,

Il n'y avait pas d'option en gras. Voici le rapport:
# DelFix v10.6 - Rapport créé le 20/03/2014 à 15:25:57
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Roxane - DOUDOUX
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Roxane\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Roxane\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Roxane\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Roxane\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Roxane\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Roxane\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Roxane\Downloads\adwcleaner.exe
Supprimé : C:\Users\Roxane\Downloads\zhpdiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########


Merci
0
Réponse 10 / 10
Utilisateur anonyme
21 mars 2014 à 06:41
Bonjour

je te propose donc de mettre ce sujet en résolu

@+
0
campro2000
21 mars 2014 à 19:14
parfait! Merci!
0

Discussions similaires

Snap.do c'est quoi cette @!§% ?!!!
Piczel -
billmaxime -

10 réponses
virus snap.do
laurent2229 -
vincent -

36 réponses
Comment supprimer definitivement le virus snap.do
Holly20 -
willbe -

26 réponses
Comment supprimer définitivement Snap.Do Engine svp ?
Eiphis -
Malekal_morte- -

9 réponses
logiciel malveillant "snap.do"
zeppeline -
zeppeline -

4 réponses