Supprimer snap do

Résolu
Jerem04/ -  
Bonjour,

Depuis hier lorsque j'ouvre mon navigateur chrome, deux fenetres s'ouvrent, google et snap.do. J'ai fais quelque recherche et j'ai découvert que c'était une sorte de virus qui ouvrait des failles dans l'ordi.

J'ai donc commencé à chercher comment le supprimer,
J'ai d'abord désinstaller le fichier via le panneau de configuration, ça n'a rien donné,
Puis j'ai téléchargé AdwCleaner,
Au première abord j'ai cru que ça marché car je ne voyais plus snap.do,

Puis, ce matin j'ai eu le plaisir de le retrouver au lancement de chrome...

Bref je n'arrive pas à me dépatouiller de snap.do, quelqu'un pourrait m'aider s'il vous plait ??

Merci =)

21 réponses

Résumé de la discussion

Le problème porte sur l’apparition répétée de fenêtres Google et snap.do dans Chrome, signe d’une potentielle infection qui semble hijacker le navigateur et ouvre des pages indésirables au démarrage. Plusieurs conseils proposent une mise à jour Java pour prévenir les exploits, puis des diagnostics et nettoyages avec des outils comme ZHPDiag, USBFix et Malwarebytes, éventuellement réinstallant Chrome après suppression des données. D'autres réponses évoquent la vérification des programmes sensibles et la gestion des paramètres de synchronisation, et recommandent des scans complets et des vérifications sur les périphériques USB. Par ailleurs, certaines interventions préconisent des vérifications ciblées sur les périphériques USB et la désactivation temporaire de la synchronisation Chrome pour éviter la réinfection lors de prochains démarrages.

Bobot (l’IA à votre service)
  1. Jerem04/ Auteur
    Je savais pas pour 01net, je croyais que c'était "sûr"
    Merci beaucoup, c'est super sympa =)
    Cordialement
    1. yoann090 Contributeur sécurité
      De rien. Cordialement
  2. yoann090 Contributeur sécurité
    Tu imagines bien ;)

    Si tu as plus d'autres questions, on a fini.
    1. yoann090 Contributeur sécurité
      Et si tu ne veux pas te faire réinfecter; Télécharge uniquement sur les sites des éditeurs, évite les sites comme Softonic ou 01net qui repack les logiciels pour y ajouter leur barres d'outils, pub, ... Éventuellement, tu peux regarder sur CCM il y a une section téléchargement avec des programmes sans logiciel additionnel ou si c'est le développeur de l'outil qui la rajoute, il y aura un message qui s'affichera pour t'avertir;

      Cordialement
  3. Jerem04/ Auteur
    # DelFix v10.2 - Rapport créé le 22/05/2013 à 19:13:17
    # Mis à jour le 02/04/2013 par Xplode
    # Nom d'utilisateur : Jérémy - JÉRÉMY-PC
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\USBFix
    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\UsbFix [Clean 1] JÉRÉMY-PC.txt
    Supprimé : C:\UsbFix [Scan 1] JÉRÉMY-PC.txt
    Supprimé : C:\Users\Jérémy\Desktop\AdwCleaner[S1].txt
    Supprimé : C:\Users\Jérémy\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimée : HKCU\Software\USBFix
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########

    J'imagine que c'est fini ? =)
    1. yoann090 Contributeur sécurité
      Ok, on nettoie les outils :

      * Nous allons utilisez l'utilitaire Delfix (Merci à Xplode).
      - Télécharger Delfix, puis exécuter le.
      - Lance le, laisse la case précochée.
      - Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
      - Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.

      ++
      3. yoann090 Contributeur sécurité
        Nickel, refais un ZHPDiag, je le regarde demain et on fait le point.
        Normalement on pourra cloturer :)
        1. Jerem04/ Auteur
          Voilà c'est fait, les fichiers dont tu as parlé on été supprimé et les vaccins créés
          1. yoann090 Contributeur sécurité
            Ca va supprimer ce qu'il y a dans Eléments infectieux et Mountpoints2
            1. yoann090 Contributeur sécurité
              Et crée des vaccins.
          3. yoann090 Contributeur sécurité
            Relance USBFix en suppression (avec toujours tes clés branchées)
            2. yoann090 Contributeur sécurité
              Ok tu peux me dire ce qu'est C:\Program Files (x86)\LP ou tu ne sais pas ?
              1. Jerem04/ Auteur
                Voilà le rapport :

                ############################## | UsbFix V 7.126 | [Recherche]

                Utilisateur: Jérémy (Administrateur) # JÉRÉMY-PC
                Mis à jour le 13/05/2013 par El Desaparecido
                Lancé à 18:48:47 | 21/05/2013

                Site Web: https://www.sosvirus.net/
                Upload Malware: http://upload.sosvirus.org/
                Contact: contact@sosvirus.org

                PC: Acer (Aspire 7741 ) (x64-based PC)
                CPU: Intel(R) Pentium(R) CPU P6000 @ 1.87GHz (1866)
                RAM -> [Total : 3957 | Free : 2125]
                BIOS: Ver 1.00PARTTBL
                BOOT: Normal boot

                OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
                WB: Windows Internet Explorer 10.0.9200.16576

                SC: Security Center Service [Enabled]
                WU: Windows Update Service [Enabled]
                AV: Pack Sécurité [(!) Disabled | Updated]
                FW: Windows FireWall Service [Enabled]

                C:\ (%systemdrive%) -> Disque fixe # 453 Go (58 Go libre(s) - 13%) [ACER] # NTFS
                D:\ -> CD-ROM
                E:\ -> CD-ROM
                F:\ -> CD-ROM
                G:\ -> Disque fixe # 931 Go (552 Go libre(s) - 59%) [My Passport] # NTFS
                H:\ -> CD-ROM
                I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 41%) [JEREM' USB] # FAT32

                ################## | Processus Actif |

                C:\Windows\system32\csrss.exe (468)
                C:\Windows\system32\wininit.exe (540)
                C:\Windows\system32\csrss.exe (556)
                C:\Windows\system32\services.exe (596)
                C:\Windows\system32\winlogon.exe (628)
                C:\Windows\system32\lsass.exe (656)
                C:\Windows\system32\lsm.exe (664)
                C:\Windows\system32\svchost.exe (756)
                C:\Windows\system32\svchost.exe (824)
                C:\Windows\system32\atiesrxx.exe (888)
                C:\Windows\System32\svchost.exe (972)
                C:\Windows\System32\svchost.exe (1004)
                C:\Windows\system32\svchost.exe (276)
                C:\Windows\system32\svchost.exe (344)
                C:\Windows\system32\svchost.exe (1092)
                C:\Windows\system32\atieclxx.exe (1192)
                C:\Windows\System32\spoolsv.exe (1356)
                C:\Windows\system32\svchost.exe (1388)
                C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1480)
                C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1528)
                C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1652)
                C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1688)
                C:\Windows\system32\svchost.exe (1728)
                C:\Program Files (x86)\SFR\Pack Sécurité\fshoster32.exe (1752)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\CCF_Reputation\fsorsp.exe (1848)
                C:\Windows\system32\taskhost.exe (1984)
                C:\Windows\system32\Dwm.exe (2040)
                C:\Windows\Explorer.EXE (1060)
                C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (1428)
                C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (1612)
                C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (1608)
                C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2060)
                C:\Windows\PLFSetI.exe (2068)
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2076)
                C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (2084)
                C:\Program Files\Microsoft IntelliPoint\ipoint.exe (2168)
                C:\Windows\WindowsMobile\wmdc.exe (2188)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Anti-Virus\FSGK32.EXE (2280)
                C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2288)
                C:\Program Files\Windows Sidebar\sidebar.exe (2304)
                C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (2412)
                C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (2464)
                C:\Windows\System32\StikyNot.exe (2548)
                C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (2656)
                C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (2748)
                C:\Users\Jérémy\AppData\Roaming\Dropbox\bin\Dropbox.exe (2996)
                C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (3028)
                C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3320)
                C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3328)
                C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3356)
                C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3372)
                C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3388)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSM32.EXE (3396)
                C:\Program Files (x86)\SFR\Pack Sécurité\fshoster32.exe (3404)
                C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3412)
                C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (3580)
                C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3828)
                C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4076)
                C:\Windows\SysWOW64\PnkBstrA.exe (4092)
                C:\Windows\system32\svchost.exe (2668)
                C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2504)
                C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe (2624)
                C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe (3444)
                C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSC.exe (3772)
                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2688)
                C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3788)
                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2608)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSMA32.EXE (4348)
                C:\Windows\system32\SearchIndexer.exe (4380)
                C:\Windows\system32\svchost.exe (4552)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSHDLL64.EXE (4692)
                C:\Windows\system32\wbem\unsecapp.exe (5092)
                C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4816)
                C:\Windows\system32\wbem\wmiprvse.exe (3476)
                C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (4116)
                C:\Windows\system32\lxcycoms.exe (5336)
                C:\Windows\system32\svchost.exe (5452)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Anti-Virus\fssm32.exe (5760)
                C:\Windows\System32\svchost.exe (6020)
                C:\Program Files\Windows Media Player\wmpnetwk.exe (4072)
                C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (732)
                C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4048)
                C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (6544)
                C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4308)
                C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5032)
                C:\Windows\system32\svchost.exe (3560)
                C:\Windows\system32\wuauclt.exe (2512)
                C:\Windows\System32\WUDFHost.exe (3652)
                C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\FSGUI\fsavaui.exe (4156)
                C:\UsbFix\Go.exe (6852)
                C:\Windows\system32\wbem\wmiprvse.exe (4332)

                ################## | El Desaparecido Section |

                HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
                HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
                HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
                HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
                HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
                HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                HKLM\SOFTWARE | Run : [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
                HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                HKLM\SOFTWARE | Run : [F-Secure Manager] - "C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSM32.EXE" /splash
                HKLM\SOFTWARE | Run : [F-Secure Hoster (44996)] - "C:\Program Files (x86)\SFR\Pack Sécurité\fshoster32.exe" -app -hosterid:1
                HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
                HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
                HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
                HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
                HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
                HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                HKLM\SOFTWARE\wow6432Node | Run : [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
                HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                HKLM\SOFTWARE\wow6432Node | Run : [F-Secure Manager] - "C:\Program Files (x86)\SFR\Pack Sécurité\apps\ComputerSecurity\Common\FSM32.EXE" /splash
                HKLM\SOFTWARE\wow6432Node | Run : [F-Secure Hoster (44996)] - "C:\Program Files (x86)\SFR\Pack Sécurité\fshoster32.exe" -app -hosterid:1
                HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                HKLM\SOFTWARE | RunOnce : [] -
                HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [swg] - "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [ISUSPM] - "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
                HKU\S-1-5-21-1304535495-3183597980-419259218-1000\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe
                HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

                ################## | Éléments infectieux |

                Présent! C:\Program Files (x86)\LP
                Présent! E:\SETUP.EXE
                Présent! E:\SteamService.exe
                Présent! E:\autorun.inf
                Présent! H:\AUTORUN.INF
                Présent! I:\syncguid.dat

                ################## | Registre |

                ################## | Mountpoints2 |

                HKCU\.\.\.\.\Explorer\MountPoints2\{07c064dd-d04a-11e1-8dad-00262da62d44}
                Shell\AutoRun\Command = G:\unlock.exe autoplay=true

                HKCU\.\.\.\.\Explorer\MountPoints2\{2488a201-1f7c-11e2-9644-00262da62d44}
                Shell\AutoRun\Command = H:\AUTOTMM.EXE Ver40

                HKCU\.\.\.\.\Explorer\MountPoints2\{c6d0efb7-a8eb-11e1-a7c1-00262da62d44}
                Shell\AutoRun\Command = F:\autorun.exe

                ################## | Vaccin |

                (!) Cet ordinateur n'est pas vacciné!

                ################## | E.O.F | https://www.sosvirus.net/ |
                1. yoann090 Contributeur sécurité
                  Ok, on passe à la possible infection USB.

                  ---> Désactiver vos protections (logiciel antivirus etc...)

                  ---> Téléchargez USBFix (créé par El Desaparecido) sur votre bureau.

                  http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

                  ---> Branchez toutes vos disques amovibles (clef USB, disque dur externe, etc...) sans les ouvrir !

                  ---> Lancez UsbFix et cliquez sur [Recherche]

                  ---> À la fin du scan, un rapport s'affichera, postez-le dans votre prochaine réponse sur le forum ou hébergez le rapport en ligne.

                  http://www.security-helpzone.com/Thread-Heberger-ses-documents-gratuitement

                  ---> Le rapport est aussi sauvegardé ici : C:\UsbFix.txt
                  1. Jerem04/ Auteur
                    Sayé l'examen est terminer,
                    Il a détecté un trojan, je le supprime ?

                    Je t'affiche le rapport :

                    Malwarebytes Anti-Malware 1.75.0.1300
                    www.malwarebytes.org

                    Version de la base de données: v2013.05.21.03

                    Windows 7 Service Pack 1 x64 NTFS
                    Internet Explorer 10.0.9200.16576
                    Jérémy :: JÉRÉMY-PC [administrateur]

                    21/05/2013 14:18:47
                    MBAM-log-2013-05-21 (17-13-45).txt

                    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|)
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 552005
                    Temps écoulé: 2 heure(s), 53 minute(s), 12 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 1
                    C:\Users\Jérémy\Downloads\patch.exe (Trojan.Agent.CK) -> Aucune action effectuée.

                    (fin)
                    1. yoann090 Contributeur sécurité
                      Oui supprime le.
                    2. Jerem04/ Auteur
                      C'est bon je l'ai supprimé, et j'ai redémarré l'ordi.
                      Merci beaucoup pour tout.
                  2. Jerem04/ Auteur
                    J'ai mis à jour java,
                    Et j'ai la lancé la recherche complète sur malwarebytes,

                    Il semble que snap.do ne s'affiche plus au démarrage de chrome, il est complètement supprimé de mon ordinateur ?

                    En tout cas je te remerci pour ton aide
                    1. yoann090 Contributeur sécurité
                      Apparemment il n'est plus là oui. En tout cas je n'en ai pas trouvé de trace dans ton diagnostique.
                  4. yoann090 Contributeur sécurité
                    Ok, met à jour Java, tu as la version : Java 7 Update 10
                    on en est à la version Java 7 Update 21.
                    ▶ Si des programmes sensibles comme Java, Adobe Reader/Flash ou encore Windows ne sont pas à jour, des failles (exploits) peuvent être utilisée, je t'invite à lire : https://forum.malekal.com/viewtopic.php?t=3563&start=
                  5. yoann090 Contributeur sécurité
                    Okok, oui c est ca.

                    Regarde arreter la synchronisation et supprimer les données de synchronisation :
                    https://support.google.com/chromebook/answer/2914794?hl=fr&visit_id=637166756723413429-1892476012&rd=1

                    Puis desinstalle reinstalle chrome
                    2. Jerem04/ Auteur
                      Ca fait un bordel pas possible, et zhpdiag bug, ça ne va pas empirer les choses ?
                    3. yoann090 Contributeur sécurité
                      "Ca fait un bordel pas possible" ?

                      ZHPDiag est un outil de diagnostique, il ne fait que liste un certains nombres de fichiers, clés, ... du système il n'apporte aucune correction.
                  6. yoann090 Contributeur sécurité
                    Bonjour, tu utilises la synchronisation sur Chrome ?
                    1. Jerem04/ Auteur
                      Alors si tu parles de ce qu'on trouve dans paramètre sous l'onglet "ouvrir une session" il y a marqué "tout synchroniser". Donc j'imagine que oui j'utilise la synchronisation. .
                  • 1
                  • 2

                  Discussions similaires

                  Snap média chargé
                  Tessfuen

                  2 réponses
                  Que se passe-t-il quand on supprime un ami sur snapchat
                  Lilob7

                  1 réponse
                  Supprime sur snap mais comment être re ajouté
                  Nini

                  10 réponses
                  quel difference entre supprimer et bloquer un contact
                  marie

                  2 réponses
                  A quoi correspond cette croix sur snapchat
                  Sbnet

                  8 réponses