Infection Snapdo

Non excuse moi j'ai regardé et effectivement syhunter a disparu :-). Encore merci a toi

oui, comme ici https://forums.commentcamarche.net/forum/affich-28005847-infection-snapdo#9

avec le meme contenu a copier coller?

mmh

refais moi un OTL comme à la première page !

oui toujours

Re

tu as toujours spyhunter ?

En tout cas si un jour tu as besoin hésite pas, moi je bosse dans le domainde de la santé...
Est ce que je peux abuser en te demandant comment je peux enlever les logiciels que j'ai installer pour enlever cette cochonnerie et surtout pour spyhunter?

Re,

non, je ne travaille pas pour le site. Je suis bénévole.

Non ne t'en fais pas.

Un grand merci a toi, je me fais prendre une fois pas deux. En fait tu travailles pour le site ou tu es indépendant?

Au fait crois tu que snapdo as pu avoir mes comptes (numéro de carte...)?

NETTOYAGE, INFORMATIONS ET AIDES APRÈS DÉSINFECTION

Nous venons de terminer la désinfection de ton ordinateur, voici la dernière ligne droite !

Je te demanderai donc de suivre ces procédures à la lettre et de lire attentivement les liens et les aides proposées, sinon la désinfection n'aura servi à rien !

C'est vrai qu'il y a beaucoup de choses à lire, mais c'est pour éviter qu'une autre désinfection s'impose !

Allez, c'est parti !

I] Informations et aides importantes

1] "Où dois-je donc télécharger mes programmes ?"

Sur les sites éditeurs !

Actuellement, beaucoup de sites proposent des programmes qu'ils ont "repacké", c'est-à-dire qu'ils changent l'installeur dudit programme et font en sorte qu'il contienne des toolbars, adwares, PUPs / LPIs.

Si sur le site éditeur vous rencontrez ce genre d'installeur (ce qui reste quand même assez rare mais possible), il faut absolument :

▶ Décocher la case précochée proposant l'installation de l'infection ;
▶ Toujours choisir l'installation personnalisée ;
▶ Annuler le téléchargement si celui-ci est déjà en cours.

"Mais pourquoi font-ils ça ? C'est honteux !"

Pour l'argent ! En effet, les propriétaires de ces sites gagnent du fric pour chaque programmes téléchargés !

Donc, quels-sont les sites à éviter, et les sites recommandés ?

a) Les sites à éviter

Je te conseille fortement d'éviter les sites suivants :

▶ 01net / Telecharger ;
▶ Softonic ;
▶ Tom's guide (apparemment redevenu sain : à confirmer ) ;
▶ Filewin ou E.azel

b) Les bonnes adresses

Je te conseille de télécharger tes programmes sur les sites suivants :

▶ Le site éditeur
▶ Comment ça marche ;
▶ Clubic ;
▶ Filehippo.

c) Un peu de lecture ▶ merci à Malekal !

Les différents types de toolbars, d'adwares, de PUPs / LPIs

2] "C'est bien beau tout ça, mais... je fais quoi de mes cr*cks?"

Il faut les jeter ! Les cr*cks sont souvent infectés !
Et généralement pas par de petites infections... Mais par des malwares très dangereux !

Pourquoi éviter les cr*cks ?
(exemple avec une infection très répandue)

a) "Oh non ! Mon antivirus et mon antimalware ne se lancent plus !"

Je t'avais prévenu ! Tu viens d'attraper ZeroAccess qui se propage via le P2P (les cr*cks ) !

ZeroAccess peut provoquer :

▶ Des redirections Google ;
▶ Des services atrophiés ;
▶ L'arrêt des applications de sécurités ;
▶ Le spam d'une fenêtre où il est demandé d'exécuter un programme : taskmgr.exe.

b) Un peu de lecture ▶ merci à Malekal !

Le danger des cr*cks
Plus d'informations sur ZeroAccess

3] "Oh non... Je ne peux plus jouer sur mon jeu, ils me disent que "Java n'est pas à jour" ! Comment faire pour y remédier ? "

Et oui ! Il faut toujours tenir ses programmes à jour !

Un programme qui n'est pas à jour, c'est :

▶ Le risque de se faire infecter à tous moments ;
▶ Le risque de ne plus pouvoir jouer à ses jeux favoris ;
▶ L'impossibilité de bénéficier des nouvelles options dudit programme.

Comment mettre ses programmes à jour ?


a) " Quels moyens permettent de mettre à jour mes programmes ? "

Il y a deux manières de mettre ses logiciels à jour :

▶ La classique, qui consiste à vérifier ( très souvent ) ses programmes sur Google et voir si on a la même version que celle proposée ;
▶ La plus pratique, qui permet de télécharger les nouvelles mises à jour (MAJ) en quelques clics si des programmes ne sont pas à jour.

Nous allons nous intéresser à la plus pratique.

Voici quelques programmes (en Anglais) bien pratique pour être au courant des nouvelles MAJ (il est déconseillé de télécharger les bêta !) :

▶ Secunia ;
▶ Update Checker ;
▶ Appupdater.

b) Un peu de lecture ▶ merci à Malekal !

TUTO Secunia
TUTO Update Checker
TUTO Appupdater

Autres logiciels permettant des mises à jour automatiques

4] "Comment sécuriser mon ordinateur ?"

Et bien c'est pas dure ! Il suffit d'avoir ceci :

▶ Un antimalware performant ;
▶ Un antivirus performant ;
OPTIONNEL : ▶ un pare-feu.

/!\ AUCUN antivirus ne protège à 100% ! Même les meilleurs ! /!\

/!\ Il ne faut JAMAIS avoir deux antivirus à la fois ! /!\

/!\ TROP DE PROTECTIONS TUENT LA PROTECTION /!\

Quels programmes de sécurité posséder ?

a) Antivirus gratuits

Voici une liste d'antivirus gratuits que je conseille :

▶ 1. Avast! ;
▶ 2. AVG ;
▶ 3. Avira /!\ Décocher la toolbar Ask durant l'installation ! /!\.

b) Antivirus payant

Voici une liste d'antivirus payants (Pare-feu inclut) que je conseille :

▶ 1. ESET Smart Security ;
▶ 2. BitDefender Internet Security ;
▶ 3. Kaspersky Pure.

Sachant que chaque antivirus gratuit a sa suite payante.

c) OPTIONNEL Pare-Feu

En effet, avoir un pare-feu offre une protection supplémentaire.

Voici le seul que je conseille :

▶ Comodo Firewall

Il est intéressant d'avoir un antivirus gratuit couplé à un pare-feu et à un antimalware.

Attention : les antivirus payant ont très souvent un pare-feu inclut !

d) " Et pour l'antimalware ?"

Le seul antimalware performant que je conseille est celui ci :

▶ Malwarebytes

C'est le plus performant de tous.
Le seul qui lutte contre beaucoup de malware.
Le seul à télécharger.

Je déconseille fortement ceux-ci :

▶ Spybot ;
▶ IObit Malware Fighter ;
▶ SUPERAntispyware ;
▶ SpywareTerminator ;
▶ ... Il y en a beaucoup !

e) Un peu de lecture ▶ merci à Malekal et au Forum-fec !

Quel est le meilleur antivirus et comment me protéger ?

TUTO Comodo

SUPERAntiSpyware et Spybot VS Malwarebytes

5] "Ah ah ! Je viens de trouver un de ces logiciel ! Il optimise/nettoie au maximum mon ordinateur !"

Tu viens encore de télécharger un fichu "optimiseur/nettoyeur". Ces programmes affirment optimiser et nettoyer ton système de certaines erreurs alors qu'ils ne font que le rendre encore plus instable.

Faut pas rêver : si t'as déjà fait une désinfection, et que tu trouves encore ton ordinateur lent, il faut :

▶ Allez voir du côté matériel ;
▶ Rajouter de la RAM (avec 512mo, t'iras pas loin).

Quels sont ces logiciels ?

a) Les plus courants ; les plus déconseillés

Ceux-ci sont les plus courants : il faut les bannir !

▶ TuneUp Utilities ;
▶ Glary Utilities ;
▶ PC Registry Shield ;
▶ Reglclean pro ;
▶ Uniblue Registry Booster ;
▶ et tant d'autres...

b) Les seuls nettoyeurs permettant de faire de la place (et rien d'autre, ce ne sont en aucun cas des optimiseurs bidons ; ceux-ci ne promettent pas une meilleure navigation et ne touchent pas au registre a une exception près)

Voici les seuls nettoyeurs que je conseille (il peuvent juste vous faire gagner de la place, je le répète !)

▶ CCleaner (il est déconseillé de nettoyer le registre)
▶ Slowin Killer
▶ PureRa

c) Un peu de lecture ▶ merci à Malekal !

Nettoyeur et défragmenteur : ça sert à rien !

6] "Ce site est génial ! Il me permet de mettre gratuitement mes drivers/pilotes à jour !"

Si tu ne veux pas avoir de problème avec tes drivers/pilotes, quitte vite ce genre de site !
Il arrive fréquemment qu'il ne propose pas de drivers/pilotes adapté à ton système ce qui provoquera le bug de celui que tu viens de mettre à jour !

a) Les sites les plus fréquents ; les plus déconseillés

Ces sites sont les plus fréquemment conseillés pour aller mettre à jour ses drivers/pilotes, ce sont aussi ceux que je déconseille le plus :

▶ Touslesdrivers ;
▶ Drivers ;
▶ Ma config ;
▶ et tous les autres...

b) Comment mettre à jour ses drivers manuellement

Pour mettre à jour ses drivers manuellement (merci CCM) :

▶ Envie de mettre a jour vos drivers sans passer par le site du fabricant ?
C'est simple, Windows va le faire pour vous.
Allez dans panneau de configuration, puis dans "Gestionnaire de périphériques".
Dans l'arborescence qui apparaît, trouvez le périphérique dont vous voulez mettre à jour le driver, faites un clic droit dessus, et cliquez sur "Mettre à jour le pilote logiciel".
Dans la fenêtre qui apparaît, cliquez sur "Recherchez automatiquement un pilote logiciel mis a jour" puis laissez faire Windows !

▶ Aller sur le site du fabricant du driver/pilote.

__________________________

II] Nettoyage

Suis le tutoriel disponible sur cette page : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

▶ Ne nettoie pas le registre avec CCleaner !
▶ Poste-moi tous les rapports !
▶ ▶ Le rapport de DelFix si situe ici "C:\Delfix.txt".
▶ Informe-moi dès qu'une étape est finie !

__________________________

Si tu n'a splus de problèmes, pense à indiquer le sujet comme résolu !

Aide ici : https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Allez la longue si tu as du courage :-)

Re

et bien la version longue est plus longue, la version courte plus courte.

Plus sérieusement, la longue est plus détaillée, la courte l'est moins.

Explique moi ce qui c'est passé

Youpiiiiiiii ca marche. Un grand merci a toi :-).
Par contre est-ce que ce logiciel espion est-il toujours sur mon PC?

Re

non surtout pas !

suis ceci :

1) désynchronise ton compte google de google chrome
2) réinitialise ton navigateur : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

Des amis m'ont conseillé de restaurer le système qu'en penses tu?As ton avis le problème peut se résoudre?

Salut

Sur google chrome, je n'ai que celui la

Hello

sur quel(s) navigateur(s) ?

Et SNAPDO est toujours présent :-(. Je me demande si nous allons nous en sortir un jour :-(

Bonjour,

Désolé pour le reatrd mais hier soir je ne pouvais bosser sur mon PC. Voici le rapport :

All processes killed
========== OTL ==========
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
File C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys not found.
Use Chrome's Settings page to remove the default_search_provider items.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\!{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found.
C:\ProgramData\Spybot - Search & Destroy\Quarantine folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Logs folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Cleaning folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
C:\Windows\SysWow64\searchplugins folder moved successfully.
C:\Windows\SysWow64\Extensions folder moved successfully.
File EY_LOCAL_MACHINE\Software\SweetIM] not found.
C:\ProgramData\Software\Update folder moved successfully.
C:\ProgramData\Software folder moved successfully.
C:\Users\Sébastien\AppData\Local\Software\CrashReports folder moved successfully.
C:\Users\Sébastien\AppData\Local\Software folder moved successfully.
File C:\Users\SBASTI~1\AppData\Local\Temp\SHSetup.exe not found.
Folder C:\Users\Sébastien\AppData\Local\Software\ not found.
C:\Windows\SysNative\roboot64.exe moved successfully.
========== FILES ==========
C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Data folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
C:\Program Files\Enigma Software Group folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56478 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: Sébastien
->Temp folder emptied: 113675644 bytes
->Temporary Internet Files folder emptied: 14883725 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 268317314 bytes
->Flash cache emptied: 934 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1716080 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 608 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42305157 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 421,00 mb

Unable to start System Restore Service. Error code 1084

OTL by OldTimer - Version 3.2.69.0 log created on 06142013_063138

Files\Folders moved on Reboot...
C:\Users\Sébastien\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...