Problème avec search.snap.do

Résolu
Bonjour, a tous !

j'ai depuis quelques jours sur mon/mes navigateur ceci "http://search.snap.do"

sur google chrome a chaque fois je change le navigateur par défaut qu'est http://search.snap.do
mais il revient systématiquement, est ce un virus? que faire?

merci de votre aide à tous ! :)

18 réponses

  1. Personnellement j'ai désinstallé la programme Quick Share et après ça, je n'ai plus eu snap.do sur mon navigateur.
    1. merci de ton conseil j'ai fais de même et plus de snap.do
  2. la barre Bing, tu peux la virer depuis les options de ton navigateur,

    quand à Chrome, si tu vois que ça na part pas, enregistres tes marques pages, puis désinstalle le,

    vire manuellement son répertoire de ton disque dur,

    puis retélécharge le

    1. ça ne change a rien.. voici un screen.

      de plus sur IE j'ai un toolbar de bing.. (que j'ai simplement désactivé maintenant)

      http://www.hostingpics.net/viewer.php?id=234261Sanstitre.png
      1. désactive tous les plugin d'internet explorer et Chrome !

        il s'est posé sous forme de plugin, on ne peut pas le répèrer sur un rapport de diag !

        O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
        =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
        1. il est présent sous Internet Exploreur et Chrome...

          qu'est ce que je peux faire?
          1. pas sous Firefox
        2. je vais mettre à jour les logicels dès maintenant

          voici le rapport snaap est toujours présent... :

          Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
          Fichier d'export Registre :
          Run by vincent at 16/12/2012 12:13:45
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

          ========== Logiciel(s) ==========
          ABSENT Software Key: {E6098043-1183-4580-89EF-423CBF807188}
          ABSENT Software Key: {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
          ABSENT Software Key: {DB39E18E-8B2A-4305-B28A-BE635CF13453}

          ========== Clé(s) du Registre ==========
          ABSENT Key: HKLM\Software\Classes\BrowserConnection.Loader \Software\Classes\BrowserConnection.Loader.1 \Software\Classes\DnsBHO.BHO
          ABSENT Key: HKLM\Software\Classes\DnsBHO.BHO.1
          ABSENT Key: HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
          ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
          ABSENT Key: HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
          ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
          ABSENT Key: HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
          ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
          ABSENT Key: HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
          ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
          ABSENT CLSID MPSK: {d4a5384a-211a-11e2-8659-002454af84ca}
          ABSENT Key: HKCU\Software\SmartbarLog
          ABSENT Key: HKLM\Software\ASK
          ABSENT SearchScopes :{FD01121A-CDB8-4A86-BB31-4D9DA362ABC9}

          ========== Préférences navigateur ==========
          PRESENT Chrome File: C:\Users\vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences
          ABSENT Chrome Site: http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=632ed3ab-942e-467d-a97d-13a6e0ae5b45&searchtype=ds&q={searchTerms}",

          ========== Dossier(s) ==========

          ========== Fichier(s) ==========
          ABSENT Folder/File: c:\users\vincent\appdata\roaming\webplayerbdd
          SUPPRIME Reboot f:\setup.exe
          ABSENT Folder/File: c:\users\vincent\appdata\local\temp\setup.exe
          ABSENT Folder/File: c:\users\vincent\appdata\local\temp\apnstub.exe
          SUPPRIME Temporaires Windows:

          ========== Tache planifiée ==========
          ABSENT Task: {7B042010-CCA1-4564-9AD7-DB244BC3B442}
          ABSENT Task: {9CBCFF93-B7D6-44D6-A12D-63C98F4290DE}

          ========== Récapitulatif ==========
          14 : Clé(s) du Registre
          5 : Fichier(s)
          3 : Logiciel(s)
          2 : Préférences navigateur
          2 : Tache planifiée

          End of clean in 00mn 04s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 16/12/2012 12:13:11 [136140]
          C:\ZHP\ZHPFix[R2].txt - 16/12/2012 12:13:45 [2631]
          1. installe la dernière evrsion de java, Firefox et Adobe reader depuis leurs sites dédiés !

            attention à l'installation des barres d'outils !!

            attention également au P2P => µTorrent !

            * Lance ZHPFix via le raccourci sur ton Bureau

            ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

            * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
            ---------------------------------------------------------

            G1 - GCS: Preference [User Data\Default] https://search.safefinder.com/?st=ds&q={searchTerms}",
            O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM][64Bits] -- {E6098043-1183-4580-89EF-423CBF807188}
            O43 - CFD: 12/10/2012 - 18:14:24 - [0,039] ----D C:\Users\vincent\AppData\Roaming\WebPlayerBdd [MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\vincent\AppData\Local\Temp\MyBabylonTB.exe [862832]
            [HKLM\Software\Classes\BrowserConnection.Loader] [HKLM\Software\Classes\BrowserConnection.Loader.1] [HKLM\Software\Classes\DnsBHO.BHO]
            [HKLM\Software\Classes\DnsBHO.BHO.1]
            [HKLM\Software\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]
            [HKLM\Software\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}]
            [HKLM\Software\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}]
            [HKLM\Software\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}]
            [HKLM\Software\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}]
            [HKLM\Software\Wow6432Node\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}]
            [HKLM\Software\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}]
            [HKLM\Software\Wow6432Node\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}]
            C:\Users\vincent\AppData\Roaming\WebPlayerBdd
            O51 - MPSK:{d4a5384a-211a-11e2-8659-002454af84ca}\AutoRun\command. (.THQ - Darksiders II Setup.) -- F:\Setup.exe
            [MD5.977421B30676553F7F77200CC90CB9C2] [SPRF][01/10/2012] (...) -- C:\Users\vincent\AppData\Local\Temp\Setup.exe [471136]
            [MD5.00000000000000000000000000000000] [APT] [{7B042010-CCA1-4564-9AD7-DB244BC3B442}] (...) -- C:\Users\vincent\Downloads\auxsetup.exe (.not file.)
            [MD5.00000000000000000000000000000000] [APT] [{9CBCFF93-B7D6-44D6-A12D-63C98F4290DE}] (...) -- C:\Users\vincent\Desktop\dl\age of empire 3\autorun.exe (.not file.)
            O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
            O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM][64Bits] -- {DB39E18E-8B2A-4305-B28A-BE635CF13453}
            [HKCU\Software\SmartbarLog]
            [HKLM\Software\ASK]
            O69 - SBI: SearchScopes [HKCU] {FD01121A-CDB8-4A86-BB31-4D9DA362ABC9} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
            [MD5.5CE30D6534192B770272A623AE7583EF] [SPRF][02/12/2012] (.Ask.com - AskStub Application.) -- C:\Users\vincent\AppData\Local\Temp\APNStub.exe [358600]
            [HKCU\Software\SmartbarLog]
            Emptytemp
            EmptyClsid


            ----------------------------------------------------------
            * Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

            - Clique sur le bouton « GO » pour lancer le nettoyage,
            - Copie/colle la totalité du rapport dans ta prochaine réponse
            Tuto :

            http://www.premiumorange.com/zeb-help-process/zhpfix.html

            1. ok !

              voici le nouveau rapport :
              http://cjoint.com/12dc/BLqj4YG4GcR.htm

              que faire? :/
              1. le problème ne viendrait t'il pas d'ici ?

                ---\\ Search Browser Infection (O69)
                O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
                O69 - SBI: SearchScopes [HKCU] {0F86027E-B977-4EA3-981B-94FEB45313B9} - (Yahoo! Search) - http://fr.search.yahoo.com
                O69 - SBI: SearchScopes [HKCU] {D48FF25A-E964-4C59-94A7-C7F9F957A889} - (Bing) - http://www.bing.com
                O69 - SBI: SearchScopes [HKCU] {FD01121A-CDB8-4A86-BB31-4D9DA362ABC9} - (Ask Search) - http://websearch.ask.com
                ~ Scan Keys in 00mn 00s
            2. relance ADWC, clique sur désinstaller,

              remets moi un nouveau rapport de zhpdiag s'il te plait.

              1. j'ai cliqué sur "supprimé" et il y as toujours le toolbar.

                voici les info.txt :
                http://cjoint.com/12dc/BLpwMhDiLOS.htm

                Merci et bonne soirée ! :)
                1. j'ai supprimé les deux fichiers preference, et le toolbar a disparut!
                  au pasage j'ai regarder le code source des ces fichiers, et c'est vraiment très malsain !
                  il rend innacessible beaucoup d'option des navigateurs...

                  merci en tout ca !
                2. enfait non, j'ai toujours le même problème...
              2. non, on peut décocher les cases avant de lancer l'installation des logiciels ;D

                relance ADWC, clique sur Supprimer,

                poste son rapport après le redémarrage

                on poursuit demain, @ ++

                1. ok merci pour l'info !
                  mais les cases à cocher son souvent bien cachées...

                  voici le rapport :
                  http://cjoint.com/12dc/BLpwiZuruIY.htm
                  1. bien sûr que ça change quelques choses :D

                    les outils évoluent ;D

                    /!\ Attention :
                    de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

                    De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !


                    ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

                    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

                    Lance le,

                    clique sur rechercher et poste son rapport.

                    1. ah !
                      voilà

                      http://cjoint.com/12dc/BLpv1Lvr28k.htm

                      ça change vraiment quelque chose?

                      verdict? :)
                      1. http://cjoint.com/12dc/BLpvejwaa6q_zhpdiag.txt

                        voilà !

                        verdict docteur? :)
                        1. bonsoir,

                          * Télécharge ZHPDiag sur ton bureau :

                          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                          ou
                          http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                          * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                          /!\Utilisateur de Vista et Seven :

                          * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                          * Clique sur le tourne vis, selectionne tous les modules.

                          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                          * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

                          https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers