Snap.do

Résolu
Lors de l'installation d'un update Flash Player j'ai recupere plusieurs fichiers non souhaites... Je les ai elimine mais il me reste une fenetre de recherche "snap.do" dont j'arrive pas a me debarasser... ne la vois pas en startup ni ailleurs. Quelqu'un a t-il eu et solde ce probleme.
Merci

--
silverrouster

22 réponses

Résumé de la discussion

Problème rencontré lors de l’installation d’une mise à jour Flash Player : une fenêtre de recherche 'snap.do' persiste après suppression des fichiers indésirables et demeure bloquante dans le système. Plusieurs conseils et outils ont été proposés, notamment l'usage d'AdwCleaner pour supprimer les éléments indésirables et les entrées récentes du navigateur, afin d'éliminer la nuisance. Des échanges ont ensuite évoqué un déploiement d'autres solutions complémentaires et des rapports de suppression, puis des étapes pour vérifier les paramètres et éviter les réinfections. Par ailleurs, une référence à une version anglophone et à des procédures avancées comme ZHPFix est évoquée pour prolonger le nettoyage, ciblant la suppression des composants résiduels et des extensions indésirables.

Bobot (l’IA à votre service)
  1. yoann090
    Oui, merci ... je note que je pourrai faireppel a "Comment ca marche" ..
    j'aurai certainement des problemes car comme dit auparavant je suis plutot novice en software... et pas du tout ose pour me lancer dans des solutions plus ou moins batardes.
    Bonne journee et merci a toi et tes collegues... vous etes si sympa et si efficace.

    Fernand
    0
    1. Contributeur sécurité
      C'est tout bon ;)

      Si tu n'as plus d autres questions pour ma part on a fini.
      0
      1. yoann090
        Je ne saurais trop te remercier .... cette experience m'a permis de connaitre Comment ca Marche et un de ses brillants representants.
        On aura peut etre l'occasion de dialoguer dans le futur ... hier j'ecrivais ne pas avoir eu de probleme avec mon Toshiba, c'etait parler trop vite puisque ce matin j'etais pendu et que je m'en suis pas encore sorti.
        Amicalement.
        Fernand
        0
      2. Contributeur sécurité
        En cas de soucis, il ne faut pas hesiter à revenir. C'est toujours delicat de donner des indications à distance car on ne voit pas exactement ce qu'il se passe sur le poste de l internaute.

        Bonne journee
        0
    2. Ci-dessous le fichier DelFix..
      Bon courage ...
      Fernand

      Juste un mot : est-ce bien ce que tu souhaitais yoann090?

      # DelFix v10.3 - Logfile created 11/06/2013 at 17:44:05
      # Updated 08/06/2013 by Xplode
      # Username : Fernand-LT - FERNAND-LT-PC
      # Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Removing disinfection tools ...

      Deleted : C:\ZHP
      Deleted : C:\Program Files (x86)\ZHPDiag
      Deleted : C:\AdwCleaner[R1].txt
      Deleted : C:\AdwCleaner[R2].txt
      Deleted : C:\AdwCleaner[R3].txt
      Deleted : C:\AdwCleaner[R4].txt
      Deleted : C:\AdwCleaner[R4]June 7.txt
      Deleted : C:\AdwCleaner[S1].txt
      Deleted : C:\AdwCleaner[S2].txt
      Deleted : C:\AdwCleaner[S3].txt
      Deleted : C:\AdwCleaner[S4].txt
      Deleted : C:\AdwCleaner[S5].txt
      Deleted : C:\AdwCleaner[S6].txt
      Deleted : C:\AdwCleaner[S7].txt
      Deleted : C:\Users\Fernand-LT\Desktop\adwcleaner - Shortcut.lnk
      Deleted : C:\Users\Fernand-LT\Desktop\ZHPDiag.txt
      Deleted : C:\Users\Fernand-LT\Desktop\ZHPFixReport.txt
      Deleted : C:\Users\Public\Desktop\MBRCheck.lnk
      Deleted : C:\Users\Public\Desktop\ZHPDiag.lnk
      Deleted : C:\Users\Public\Desktop\ZHPFix.lnk
      Deleted : C:\Users\Fernand-LT\Downloads\adwcleaner.exe
      Deleted : C:\Users\Fernand-LT\Downloads\ZHPDiag2.exe
      Deleted : HKLM\SOFTWARE\AdwCleaner
      Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ########## - EOF - ##########
      0
      1. Contributeur sécurité
        Bonjour,

        Si tout va bien, nous allons procéder à la suppression des outils de désinfection.

        Pour ce qui est de Glary Utilities, nous ne recommandons pas spécialement son utilisation sur le forum, mais si vous pensez qu'il est utile conservez le.

        ▶ Nous allons utilisez l'utilitaire Delfix (Merci à Xplode).
        - Télécharger Delfix, puis exécuter le.
        - Lance le, laisser la case précochée
        - Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
        - Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
        0
        1. Content que tu aies le bon document...Tu es un homme de la nuit... pour moi coucher 11h et debout 6.30... et je suis assez vite fatigue, ma sante n'est pas excellente - on en reparlera si tu veux. Mon PC est OK, c'est un laptop Toshiba P875-S7200 assez performant... je l'utilise depuis un peu plus d'un an...pas de probleme jusqu'a present sauf quand je charge des "offres" qui sont porteuses de programmes parasites. Je le purge tous les jours avec Ccleaner et tous les 4 ou 5 jours avec Glary Utilities. Comme AV j'ai Windows essentials qui jusqu'a present me convient. Je fais un backup systeme tous les 3 semaines...
          J'utilise egalement un Netbook ASUS Eeepc1005 qui m'a bien servi lorsque je voyageais pas mal... Je le prends souvent avec moi pour aller au lit si la TV n'a rien d'interessant - ce qui est souvent le cas - j'ai pas mal de correspondants qui m'envoient des mails non stop et j'en ai en stock en ce moment dans les 1100... donc je purge avec l'Asus.
          L'Asus a en gros les memes programmes que le Tosh... mais il ne m'a pas fait recuperer le fameux Snap.do.
          Bonne nuit yoann et a demain.
          Fernand
          0
          1. Contributeur sécurité
            C'est bon :)

            Ne t'inquiete pas, il m est deja arrivé de poster beaucoup plus tard (vers 3h du matin ^^)

            Par contre la je ne suis plus sur l'ordinateur, on reprendra demain.

            Comment se porte le pc ?
            0
            1. yoann090 : est-ce le bon?Merci pout l'aide et
              Bonsoir....
              il se fait tard pour toi

              Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
              Fichier d'export Registre :
              Run by petra at 25/03/2013 17:17:00
              High Elevated Privileges : OK
              Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

              Recycle Files Deleted

              ========== Memory Process ==========
              DELETED Memory Process: C:\Program Files\RegClean Pro\SystweakASP.exe
              DELETE on Reboot Memory Process: C:\Program Files\ExpressFiles\EFUpdater.exe
              DELETED Memory Process: C:\Program Files\RegClean Pro\RegCleanPro.exe
              DELETED Memory Process: C:\Users\petra\AppData\Local\Temp\ApnStub.exe
              DELETED Memory Process: C:\Users\petra\AppData\Local\Temp\MSIM8984315.exe

              ========== Memory Module ==========
              DELETED Memory Module: C:\Users\petra\AppData\Local\Temp\AskSLib.dll

              ========== Registry Key ==========
              DELETED Key: CLSID BHO: {03124E67-0F8A-387E-0CD4-DFB1D6869016}
              DELETED Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{03124E67-0F8A-387E-0CD4-DFB1D6869016}]
              DELETED Key: StartupReg: Shelter
              DELETED Key: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
              DELETED Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\CloseIEAndShowToolband.exe
              DELETED Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uni nstall\SP_48c708f2

              ========== Registry Value ==========
              DELETED RunValue: eRecoveryService

              ========== Repertory ==========
              DELETED Folder: c:\programdata\bbrowose22ssave
              DELETED Window Temporary
              DELETED Flash Cookies

              ========== File ==========
              DELETED File: c:\programdata\bbrowose22ssave\514e49afda8df.dll
              DELETED File: c:\users\petra\appdata\roaming\microsoft\windows\s tart menu\programs\hp drivekeyii utility.lnk
              DELETED File: c:\users\petra\appdata\roaming\microsoft\installer \{f9183525-8957-4459-b7f6-e2140099b6ee}\_294823.exe
              DELETED File: c:\windows\tasks\mcdefragtask.job
              DELETED File: c:\windows\tasks\mcqctask.job
              DELETED File: c:\windows\tasks\regclean pro_default.job
              DELETED File: c:\windows\tasks\regclean pro_updates.job
              DELETED File***: c:\program files\regclean pro\systweakasp.exe
              DELETED File***: c:\program files\regclean pro\regcleanpro.exe
              NOT FOUND Folder/File: c:\program files\regclean pro\regcleanpro.exe
              DELETE on Reboot c:\programdata\shelter\shelter.exe
              DELETED File*: c:\users\petra\appdata\local\temp\apnstub.exe
              DELETED File*: c:\users\petra\appdata\local\temp\askslib.dll
              DELETED File: c:\users\petra\appdata\local\temp\msim8984315.exe
              DELETED Window Temporary
              DELETED Flash Cookies

              ========== Task ==========
              DELETED Task: Advanced System Protector
              DELETED Task: Express FilesUpdate
              DELETED Task: RegClean Pro
              DELETED Task: RegClean Pro_DEFAULT
              DELETED Task: RegClean Pro_UPDATES

              ========== Summary ==========
              5 : Memory Process
              1 : Memory Module
              6 : Registry Key
              1 : Registry Value
              3 : Repertory
              16 : File
              5 : Task

              End of clean in 00mn 10s

              ========== Report File ==========
              C:\ZHP\ZHPFix[R10].txt - 20/03/2013 22:20:32 [2178]
              C:\ZHP\ZHPFix[R11].txt - 20/03/2013 22:20:33 [2246]
              C:\ZHP\ZHPFix[R12].txt - 20/03/2013 22:20:38 [1123]
              C:\ZHP\ZHPFix[R13].txt - 21/03/2013 19:58:56 [1120]
              C:\ZHP\ZHPFix[R14].txt - 22/03/2013 22:14:29 [1171]
              C:\ZHP\ZHPFix[R15].txt - 22/03/2013 22:45:41 [1660]
              C:\ZHP\ZHPFix[R1].txt - 20/03/2013 22:18:44 [433]
              C:\ZHP\ZHPFix[R2].txt - 20/03/2013 22:19:26 [581]
              C:\ZHP\ZHPFix[R3].txt - 20/03/2013 22:19:39 [740]
              C:\ZHP\ZHPFix[R4].txt - 20/03/2013 22:19:53 [922]
              C:\ZHP\ZHPFix[R5].txt - 20/03/2013 22:19:56 [983]
              C:\ZHP\ZHPFix[R6].txt - 20/03/2013 22:19:59 [1034]
              C:\ZHP\ZHPFix[R7].txt - 20/03/2013 22:20:02 [1360]
              C:\ZHP\ZHPFix[R8].txt - 20/03/2013 22:20:21 [2006]
              C:\ZHP\ZHPFix[R9].txt - 20/03/2013 22:20:29 [2113]
              C:\ZHP\ZHPFix[R16].txt - 25/03/2013 17:17:01 [3710]

              0
              1. Contributeur sécurité
                Salut, oui mais il n'y a pas que snap do dans son pc.

                Bonne soiree
                0
                1. yoann090
                  Toutes mes excuse ... je n'avais en fait RIEN compris a la manip demandee hier...
                  Je n'avais pas copie le fichier Systeme restore mais l'avais simplement sauvegarde..
                  Ne voyant plus de reponse de ta part et apres reflexion j'ai compris qu'il fallait le copier sur la fenetre ZHPFix....
                  C'est ce que viens de faire et le rapport est ci-dessous... il y en a 2 ce sont les derniers de la liste.
                  Me confirmer SVP que c'est ce que tu attendais ..
                  Merci encore et desole du retard du a cette incomprehension.
                  0
                  1. Contributeur sécurité
                    Non ce n'est pas bon. Essayer de m'envoyer le rapport : ZHPFix[R5]
                    qui se trouve ici : C:\ZHP\ZHPFix[R5].txt qui pourrait être le bon.

                    Il faut juste faire un copier le texte qui est en gras puis aller sur ZHPFix, le texte devrait normalement apparaitre dans la fenetre il faut ensuite appuyer sur Go.
                    0
                2. Contributeur sécurité
                  Ok, si l'anglais est plus facile pour vous, il existe une branche de CCM en anglais : https://ccm.net/

                  Copiez le texte en gras ci dessous :

                  SysRestore
                  G0 - GCSP: Preference [User Data\Default][HomePage] https://search.safefinder.com/?q=
                  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://search.safefinder.com/?q=
                  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?q=
                  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=
                  [MD5.1BA417F51BF6715F2A98014E4C093EB4] - (...) -- C:\Program Files\Updater By SweetPacks\ExtensionUpdaterService.exe [188760] [PID.2928]
                  O4 - GS\Desktop: Toolbar Cleaner.lnk . (.Visicom Media Inc. - Toolbar Cleaner.) -- C:\Program Files (x86)\Toolbar Cleaner\ToolbarCleaner.exe
                  O23 - Service: Updater By SweetPacks (Updater By SweetPacks) . (...) - C:\Program Files\Updater By SweetPacks\ExtensionUpdaterService.exe
                  [MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]
                  [HKCU\Software\AppDataLow\Software\GetSavin]
                  [HKCU\Software\AppDataLow\Software\SingAlong]
                  [HKCU\Software\SweetIM]
                  [HKLM\Software\Updater By SweetPacks]
                  [HKLM\Software\Wow6432Node\SweetIM]
                  [HKLM\Software\Wow6432Node\Updater By SweetPacks]
                  O43 - CFD: 3/24/2013 - 10:24:11 AM - [0.002] ----D C:\Program Files (x86)\Video Download Converter
                  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501158}]
                  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501158}]
                  C:\Program Files (x86)\Video Download Converter
                  C:\Users\Fernand-LT\AppData\Local\Google\Chrome\User Data\Default\Extensions\klibnahbojhkanfgaglnlalfkgpcppfi
                  SR - | Auto 188760 | (Updater By SweetPacks) . (...) - C:\Program Files\Updater By SweetPacks\ExtensionUpdaterService.exe
                  [HKCU\Software\Mixi.DJ]
                  [HKLM\Software\DomaIQ]
                  EmptyTemp
                  EmptyCLSID


                  Puis suivez ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/

                  Resumé en anglais des opérations à mener :

                  1) Copy the bold text.
                  2) Run ZHPFix on your Desktop and click on the OK button
                  3) Click on "Paste clipboard"
                  4) Click on "GO"
                  5) Paste the logfile here.
                  0
                  1. Contributeur sécurité
                    Re, merci oui c est bon. J aurais pu vous proposer un outil de diagnostique americain mais disons que je favorise l utilisation de logiciel francais en general.
                    J ai du quitter l ordinateur, je vous prepare un script demain et vous le transmet.

                    Bonne soiree
                    0
                    1. Je suis content que le lien demande te soit parvenu...Note que je suis entierement d'accord sur l'utilisation des logiciels francais ... c'est excellent pour moi de m'y plonger. Je n'ai jamais fait d'Internet ou d'ordinateur en general autrement qu'en anglais, c'est pourquoi j'ai vraiment des lacunes quand je fais des recherches ou qu'on me transmet des questions informatiques en francais.Je suis immerge dans la langue US depuis de nombreuses annees... pour la petite histoire j'a travaille en Australie de 71 a fin 73, puis ete transfere au Canada (Ouest), puis auzx States de 74 a fin 82, puis a Singapour de 83 a 91, puis revenu aux E.U. pour ne plus les quitter. Mon epouse est singapourienne et ne parle pas notre langue. J'ai un fils avec qui je peux quand meme communique en francais, bien que lui ausi vive aux E.U.... sa femme est hollandaise et ne parle pas francais,tls ont un fils qui jusqu'a l'age de 6 ans dialoguait en francais, mais a present il en a 26 et a tout oublie...donc j'ai des circonstances attenuantes ...
                      Je te souhaite une bonne journee.... peut etre attendras tu lundi pour la suite de ce probleme de snap.do.
                      Merci pout ton aide,
                      Fernand
                      0
                  2. Merci jacque..
                    J'ai compris ce qu'il fallait faire et voici le lien :

                    http://cjoint.com/?CFixgqRm0pq

                    J'espere que cela t'aidera...
                    Il faut que je dise que je suis un peu largue sur la denomination des commandes en francais ...je n'y suis pas du tout habitue pour 2 raisons : je ne suis pas assez connaisseur en informatique pour m'y aventurer et deuxio j'ai recours jusqu'a ce jour qu'aux sites en anglais... dont les desriptions sont tres differentes.
                    Merci encore et bonne soiree,

                    Fernand
                    0
                    1. yoann090,
                      Suivant tes instructions, j'ai fait le diagnostique...
                      Je ne vois pas ce qu'il faut faire pour l'heberger... en tous cas je l'ai sauvegarde.. Peux tu me dire ce que je dois faire ensuite...
                      Encore merci pour tout.
                      Fernand
                      0
                      1. Contributeur sécurité
                        Merci Jacques :)
                        0
                    2. Contributeur sécurité
                      Ok, Snap do persiste sous quel navigateur ?
                      0
                      1. Yoann090,
                        Snap.do toujours present sur Firefox..
                        J'utilise (rarement) Internet Explorer.... et je viens de verifier "Snap.do" y est aussi..
                        Qu'en penses tu"?
                        Merci encore pour ton aide et bonne soiree.....
                        Fernand
                        0
                    3. Pour Yoann090
                      Mes excuses, je ne suis pas du tout familier avec ce site, en particulier comment adresser des messages...
                      Bref, j'essaye encore.... le fichier cree apres la suppression est ci-dessous.

                      AdwCleaner v2.302 - Logfile created 06/08/2013 at 09:29:02
                      # Updated 06/06/2013 by Xplode
                      # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
                      # User : Fernand-LT - FERNAND-LT-PC
                      # Boot Mode : Normal
                      # Running from : C:\Users\Fernand-LT\Downloads\adwcleaner.exe
                      # Option [Delete]

                      ***** [Services] *****

                      ***** [Files / Folders] *****

                      Deleted on reboot : C:\Program Files\Updater By SweetPacks

                      ***** [Registry] *****

                      ***** [Internet Browsers] *****

                      -\\ Internet Explorer v10.0.9200.16576

                      [OK] Registry is clean.

                      -\\ Mozilla Firefox v21.0 (en-US)

                      File : C:\Users\Fernand-LT\AppData\Roaming\Mozilla\Firefox\Profiles\5kdyd6vc.default\prefs.js

                      [OK] File is clean.

                      -\\ Google Chrome v27.0.1453.110

                      File : C:\Users\Fernand-LT\AppData\Local\Google\Chrome\User Data\Default\Preferences

                      [OK] File is clean.

                      *************************

                      AdwCleaner[R1].txt - [17556 octets] - [09/04/2013 15:21:00]
                      AdwCleaner[R2].txt - [40918 octets] - [17/05/2013 09:54:15]
                      AdwCleaner[R3].txt - [14373 octets] - [07/06/2013 15:00:04]
                      AdwCleaner[R4].txt - [12010 octets] - [07/06/2013 18:25:12]
                      AdwCleaner[S1].txt - [18170 octets] - [09/04/2013 15:23:04]
                      AdwCleaner[S2].txt - [41804 octets] - [17/05/2013 09:55:53]
                      AdwCleaner[S3].txt - [14701 octets] - [07/06/2013 15:24:19]
                      AdwCleaner[S4].txt - [12338 octets] - [07/06/2013 19:34:37]
                      AdwCleaner[S5].txt - [1514 octets] - [07/06/2013 19:40:04]
                      0
                      1. yoann090
                        Merci pour ton aide ... je ne me souviens pas de la manip que j'ai fait hier soir pour transmettre le nouveau fichier (apres suppression). Helas je ne suis pas du tout familier avec ce site et y vais a taton....
                        Ci-dessous le fichier en question....
                        AdwCleaner v2.302 - Logfile created 06/08/2013 at 09:29:02
                        # Updated 06/06/2013 by Xplode
                        # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
                        # User : Fernand-LT - FERNAND-LT-PC
                        # Boot Mode : Normal
                        # Running from : C:\Users\Fernand-LT\Downloads\adwcleaner.exe
                        # Option [Delete]

                        ***** [Services] *****

                        ***** [Files / Folders] *****

                        Deleted on reboot : C:\Program Files\Updater By SweetPacks

                        ***** [Registry] *****

                        ***** [Internet Browsers] *****

                        -\\ Internet Explorer v10.0.9200.16576

                        [OK] Registry is clean.

                        -\\ Mozilla Firefox v21.0 (en-US)

                        File : C:\Users\Fernand-LT\AppData\Roaming\Mozilla\Firefox\Profiles\5kdyd6vc.default\prefs.js

                        [OK] File is clean.

                        -\\ Google Chrome v27.0.1453.110

                        File : C:\Users\Fernand-LT\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        [OK] File is clean.

                        *************************

                        AdwCleaner[R1].txt - [17556 octets] - [09/04/2013 15:21:00]
                        AdwCleaner[R2].txt - [40918 octets] - [17/05/2013 09:54:15]
                        AdwCleaner[R3].txt - [14373 octets] - [07/06/2013 15:00:04]
                        AdwCleaner[R4].txt - [12010 octets] - [07/06/2013 18:25:12]
                        AdwCleaner[S1].txt - [18170 octets] - [09/04/2013 15:23:04]
                        AdwCleaner[S2].txt - [41804 octets] - [17/05/2013 09:55:53]
                        AdwCleaner[S3].txt - [14701 octets] - [07/06/2013 15:24:19]
                        AdwCleaner[S4].txt - [12338 octets] - [07/06/2013 19:34:37]
                        AdwCleaner[S5].txt - [1514 octets] - [07/06/2013 19:40:04]
                        0
                        1. Rapport joint :
                          Merci encore...
                          Bonne nuit yoann090

                          Fernand
                          0
                          1. Contributeur sécurité
                            Re, tu l as joint où ? Je ne le vois pas.
                            0
                        2. Contributeur sécurité
                          Ok, relance en suppression cette fois ci et poste le rapport.
                          0
                          • 1
                          • 2