Qov6 avec Windows7 Résolu

Question

Bonjour à Tous,
Je me suis fait attraper par Qov6.
j'ai contrôler tout, en fin je crois, ce qui était accessibles dans les config des 3 navigateurs, mais je suis toujours redirigé avec "snapdo.com".

Si quelqu'un pouvait me donner un petit protocole pour défaire de cela, je serais très content.

Bien cordialement.



Configuration: Windows XP / Chrome 23.0.1271.97

Sugel · Answer

Bonjour,

&#9654 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau : 

-Lance le, clique sur [Suppression] puis patiente le temps du scan. 

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 
Les toolbars, c'est pas obligatoire ( par Malekal ) : https://forum.malekal.com/viewtopic.php?t=6173&start= 
https://forum.malekal.com/viewtopic.php?t=33776&start=

Sugel · Answer

&#9654 Télécharge ZHPDiag sur ton bureau

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  

** Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  

https://www.cjoint.com/  

=> https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Steflibreville · Answer

zhpdiag a créer une icone zhpfix.
Que j'ouvre correctement mais je ne vois pas de loupe ni de "lancer diagnostic".
j'ai:
* nettoyeur de tools
* windows clean manager,
* restaurer la quarantaine,
* vider la quarantaine,
* rapport de base de registres,
* rapport de suppression,
* configuration,
* A propos,

peut-etre "rapport de registres" ?

Steflibreville · Answer

Ok,
finalement c'est ok,
analyse en cours .
Merci

Steflibreville · Answer

Voici ce que j'ai pu faire:

https://www.cjoint.com/?3FuloxYWrq0

Merci

Sugel · Answer

Copie les lignes en gras ci dessous :

SysRestore
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com =>Toolbar.Babylon
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=
O20 - AppInit_DLLs: . (...) - C:\ProgramData\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find
[HKCU\Software\iWin]
O43 - CFD: 19/06/2013 - 07:43:01 - [7.838] ----D C:\ProgramData\BrowserDefender
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.crossrider.bic", "13b46d37862bbbe04ce48bcbbbca8477"); =>PUP.CrossRider
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.DockingPositionDown", false);
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.Visibility", true);
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.countryiso", "tj");
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.downloadprovider", "snapdogoblidooyb");
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.installationid", "503d0a5a-4285-47f5-a050-3ecc82155980");
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.installdate", "18/06/2013");
O69 - SBI: prefs.js [STM-BEAC - j7f63v64.default] user_pref("extensions.helperbar.publisher", "snapdogoblidooyb");
[MD5.E2DDF0C517A4547D39D25CE4EC8C5536] [SPRF][09/05/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\STM-BEAC\AppData\Local\Temp\uninst1.exe [395848] =>Toolbar.Babylon
O87 - FAEL: "{1FA27919-8F7B-4A1F-A335-5F6DE12676CB}" | In - None - P6 - TRUE | .(.Pas de propriétaire - Installer.) -- C:\Users\STM-BEAC\Downloads\VideoPerformerSetup.exe
O87 - FAEL: "{346B6D81-FD4B-4DAB-AFB8-7EA020444031}" | Out - None - P6 - TRUE | .(.Pas de propriétaire - Installer.) -- C:\Users\STM-BEAC\Downloads\VideoPerformerSetup.exe
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKCU\Software\iwin] =>Adware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings] =>PUP.BProtector
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
C:\ProgramData\BrowserDefender =>Hijacker.Eazel
C:\Users\STM-BEAC\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon
C:\Users\STM-BEAC\AppData\Local\Temp\yontoo-C4-18C8.log =>Adware.Yontoo
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][20/04/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\STM-BEAC\AppData\Local\Temp\AskSLib.dll [248008]
[MD5.132E1C3A27E824EB6B120226AC368593] [SPRF][26/03/2012] (.Conduit - Pas de description.) -- C:\Users\STM-BEAC\AppData\Local\Temp\conduitinstaller.exe [211032] =>Toolbar.Conduit
[MD5.2D2894581D355D5F44EAE38898A66846] [SPRF][01/01/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\STM-BEAC\AppData\Local\Temp	bBitT.dll [4398888] =>Toolbar.Conduit
[MD5.BCFAEE85EC74C624D660EF170D1FCEB5] [SPRF][20/04/2013] (...) -- C:\Users\STM-BEAC\AppData\Local\Temp\wajam_install.exe [493544] =>Toolbar.Wajam
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
C:\Users\STM-BEAC\AppData\Local\Temp\wajam_install.exe =>Toolbar.Wajam
C:\Users\STM-BEAC\AppData\Local\Temp\conduitinstaller.exe =>Toolbar.Conduit
C:\Users\STM-BEAC\AppData\Local\Temp	bBitT.dll =>Toolbar.Conduit
O51 - MPSK:{a2bf6129-4352-11e1-ab57-806e6f6e6963}\AutoRun\command. (...) -- D:\AutoRun.exe (.not file.)
[MD5.1AEB989E361AF85F5099DE3DA25457F4] [SPRF][05/09/2001] (.InstallShield Software Corporation - InstallShield Setup Launcher.) -- C:\Users\STM-BEAC\AppData\Local\Temp\Setup.exe [56320]
O17 - HKLM\System\CCS\Services\Tcpip\..\{11B1111B-6B9C-4BB0-B8B8-029B0A2A3003}: NameServer = 62.145.68.100,62.145.70.100
O17 - HKLM\System\CS1\Services\Tcpip\..\{11B1111B-6B9C-4BB0-B8B8-029B0A2A3003}: NameServer = 62.145.68.100,62.145.70.100
O17 - HKLM\System\CS2\Services\Tcpip\..\{11B1111B-6B9C-4BB0-B8B8-029B0A2A3003}: NameServer = 62.145.68.100,62.145.70.100
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash

Puis suis ce tutoriel imagé : http://www.security-helpzone.com/Thread-ZHPFix-Script

Sugel · Answer

Suis les instructions données ici:
http://pjjoint.malekal.com/frames/20130620_g14q10d13x6i10_noname.txt

Steflibreville · Answer

Ok,
Bon, j'ai fait tout,C'est bon avec IE et Chrome mais avec firefox j'ai toujours SNAPDO...

Que puis-je faire de plus ?
Merci

Steflibreville · Answer

BVien,
Finalement c'est OK.
Dans Firefox je suis allé dans ?/redémarrer avec les modules désactivés.
Il y a ensuite plusieurs questions autour du théme "redémarrer à Zéro".

maintenant c'est OK.

Merci à Tous et en particulier à toi Sugel.

Bien cordialement.

Sugel · Answer

Oups, je crois que j'ai oublié une ligne ^^'

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

&#9654 Double cliquez sur UsbFix.exe.
&#9654 Cliquez sur Supression
https://www.sosvirus.net/

&#9654 Laissez travailler l'outil.
&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel en images:
http://sosvirus.org/viewtopic.php?f=204&t=3

Sugel · Answer

Tu est la, ou je parle dans le vide ;-) ?

Steflibreville · Answer

Bonjour,
Je suis là.
J'ai finalement les bons résultats. Mais je n'arrive pas à accéder UsbFix. Je ne peux donc pas faire ta dernière manip...
La page web semble inaccessible.

Sugel · Answer

&#9654 Nous allons utilisez l'utilitaire Delfix (Merci à Xplode). 
- Télécharger Delfix, puis exécuter le.
- Lance le, puis coche les cases suivantes : 
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.

Steflibreville · Answer

Je coche quelle(s) case(s)?
j'ai un choix de 5. Par défaut la case "supprimer les outils de désinfection" est cochée.
Merci

Steflibreville · Answer

voili voilà,

# DelFix v10.3 - Rapport créé le 24/06/2013 à 11:00:48
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : STM-BEAC - STM-BEAC-SCX
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\STM-BEAC\Desktop\adwcleaner.exe
Supprimé : C:\Users\STM-BEAC\Desktop\MBRCheck_06.20.13_09.57.35.txt
Supprimé : C:\Users\STM-BEAC\Desktop\ZHPDiag.txt
Supprimé : C:\Users\STM-BEAC\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\STM-BEAC\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\STM-BEAC\Downloads\adwcleaner.exe
Supprimé : C:\Users\STM-BEAC\Downloads\esetsmartinstaller_enu.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #37 [OTL Restore Point - 19/06/2013 15:34:01 | 06/19/2013 14:34:05]
Supprimé : RP #39 [P | 06/20/2013 10:13:48]
Supprimé : RP #40 [Installed Java 7 Update 25 | 06/20/2013 11:11:56]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Sugel · Answer

Bon, voila, c'est fini ;-) !

La dernière étape: faire en sorte que cela ne se reproduise plus.

Pour cela, je te conseille de lire ce "guide", par Malekal:
Savoir utiliser son PC et bonnes habitudes sur internet

En espérant que ça te servira un jour, Sugel.

Steflibreville · Answer

Merci pour ton aide, vraiment.
Oui, que cela ne se reproduise pas...
Je fais pourtant très attention, je n'ai pas d'ouverture automatique par exemple, je fais gaffe aux différentes tools bar, mais là je n'ai rien vu ni rien accordé d'ailleurs.
Tous les 2 ans j'ai un truc du genre... on gère comme on dit ....
Merci encore.
Cordialement;

Qov6 avec Windows7

17 réponses

Discussions similaires

Newsletters