Security-X

Forum Security-X => Désinfections => Discussion démarrée par: zoolander le janvier 05, 2014, 11:38:05

Titre: Impossible de supprimer le programme snap.do
Posté par: zoolander le janvier 05, 2014, 11:38:05

Bonjour,

Je suis sous windows 7 64 bits. Snap.do s'est installé sur mon ordinateur probablement en téléchargeant un autre logiciel. Je l'ai remarqué car il apparaissait dans la barre d'outil de Firefox et de Chrome.

Voici ce que j'ai fait jusqu'à présent:
- via le panneau de configuration, suppression de snap.do dans supprimer les programmes mais ça n'a pas fonctionné
- sur Chrome et sur Firefox, j'ai supprimé les modules complémentaires snap.do
- j'ai utilisé adwcleaner, fait un scan puis un nettoyage. Mais snap.do est encore dans la liste des programmes via le panneau de configuration
- j'ai utilisé spybot search and destroy, fait un scan puis un nettoyage. Mais snap.do est encore dans la liste des programmes via le panneau de configuration

Je ne sais pas comment faire pour supprimer ce programme. J'ai vu des sujets concernant snap.do mais la procédure a l'air d'être différente en fonction des cas.
Est-ce que vous pouvez m'aider?

Merci d'avance pour votre aide,
zoolander

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: itsinthehead le janvier 05, 2014, 12:16:41

Bonjour zoolander  :)

Je vais te prendre en charge pour ce sujet.

Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) et sauvegardez le sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système (32bits ou 64bits.) Pour connaitre le type du système, clique sur le bouton "Démarrer" ,puis aller dans "panneau de configuration", et choisir "Système" . (Ou "Système et maintenace" puis "système").

Tu trouveras l'information dans "Type du système"

• Ferme toutes les applications, y compris ton navigateur
  
• Double-cliquez sur l'outil pour le lancer (Sous Vista/Seven , clic-droit "Exécuter en tant qu'administrateur) .Quand l'outil se lance, cliquez sur Yes pour accepter le disclamer.
  
• Cliquez sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Les rapports seront sur le bureau.

===>Poste aussi le rapport ADWCleaner<===

• Héberge ces rapports sur http://security-x.fr/up/ (http://security-x.fr/up/) et poste les liens  dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  
  merci :)

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: zoolander le janvier 05, 2014, 16:25:25

Bonjour itsinthehead,

Merci pour ta réponse. J'ai exécuté Farbar Recovery Scan Tool. Pour adwcleaner, comme j'ai le souci depuis 15 jours, j'avais exécuté adwcleaner en décembre et je l'ai exécuté de nouveau aujourd'hui. J'ai mis les 2 rapports adwcleaner.

Voici les liens:
adwcleaner rapport décembre
http://up.security-x.fr/file.php?h=R5787c2a25725121d646c5c64fc60d71d
adwcleaner rapport janvier
http://up.security-x.fr/file.php?h=Rbca62360b01bd4c1192fd5f0597941b4
FRST
http://up.security-x.fr/file.php?h=Rcf8f10516557cf8e33ff07e7d3aaf584
Addition
http://up.security-x.fr/file.php?h=R41d64b6df3c47a0d7a469d9fc34b0461

Merci,
zoolander

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: itsinthehead le janvier 05, 2014, 23:08:48

 :AAC zoolander



Tu as 2 antivirus, Avast et Norton.

Il faut éviter l'utilisation  de plusieurs antivirus,ça ne sert à rien et ralenti le système.  :)

• Commence par désinstaller Spybot search and destroy (outil obsolète) et l'antivirus de ton choix
  
  
  
• Cliquer sur le bouton "Démarrer"(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fres2.windows.microsoft.com%2Fresbox%2Fen%2FWindows%2520Vista%2Fmain%2F4f6cbd09-148c-4dd8-b1f2-48f232a2fd33_47.png&hash=629f0761afd5c140ee99e1603b1d23cf830a554d)
  
  
• Cliquer sur "Ordinateur"
  
  
• Ensuite sur "Desinstaller ou modifier un programme"
  
  
• sélectionner l'application à désinstaller puis cliquer sur le bouton "Supprimer".
  
  
• Suivre les instructions qui s'affichent.
• Fermer

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  MiniReg Tool 64 :

• Télécharge MiniReg Tool 64 (http://download.bleepingcomputer.com/farbar/MiniRegTool64.zip) de Farbar et enregistre le fichier sur ton Bureau
  
• Décompresse le fichier MiniRegTool64.zip par clic-droit -> Extraire tout
  
• Double-clique sur MiniRegTool.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie/Colle ce contenu ci-dessous dans le cadre d'édition

Code: [Sélectionner]

Snap.Do


• Coche le bouton Search
  
• Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.

----------------------------------------------------------------------------------------------------------

Est attendu le rapport MiniRegTool

Merci ;)

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: zoolander le janvier 23, 2014, 22:41:38

Bonjour,

Désolé pour le temps de réponse.
J'ai supprimé Spybot search and destroy, j'ai supprimé Norton. J'ai téléchargé Farbar MiniRegTool.
Voici le rapport:
MiniRegTool64 by Farbar Version:18-06-2013
Ran by Charlie (administrator) on 2014-01-23 at 22:34:32

==========================================
Search Result For: "Snap.Do"

[HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\51A7355E8B59F1C438C25AA4051A0BE6]
"ProductName"="Snap.Do"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1012511357-2699347899-4031166709-1001\Products\51A7355E8B59F1C438C25AA4051A0BE6\InstallProperties]
"HelpLink"="http://snap.do"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1012511357-2699347899-4031166709-1001\Products\51A7355E8B59F1C438C25AA4051A0BE6\InstallProperties]
"URLInfoAbout"="http://snap.do"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1012511357-2699347899-4031166709-1001\Products\51A7355E8B59F1C438C25AA4051A0BE6\InstallProperties]
"DisplayName"="Snap.Do"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E5537A15-95B8-4C1F-832C-A54A50A1B06E}]
"HelpLink"="http://snap.do"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E5537A15-95B8-4C1F-832C-A54A50A1B06E}]
"URLInfoAbout"="http://snap.do"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E5537A15-95B8-4C1F-832C-A54A50A1B06E}]
"DisplayName"="Snap.Do"

==== End of Search ====

Merci,
Zoolander

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: itsinthehead le janvier 24, 2014, 14:11:32

Salut zoolander :)



Si tu n'a plus FRST :

Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) et sauvegardez le sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système (32bits ou 64bits.) Pour connaitre le type du système, clique sur le bouton "Démarrer" ,puis aller dans "panneau de configuration", et choisir "Système" . (Ou "Système et maintenace" puis "système").

Tu trouveras l'information dans "Type du système"


1) FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
REG: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\51A7355E8B59F1C438C25AA4051A0BE6" /f
REG: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1012511357-2699347899-4031166709-1001\Products\51A7355E8B59F1C438C25AA4051A0BE6" /f
REG: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E5537A15-95B8-4C1F-832C-A54A50A1B06E}" /f
AppInit_DLLs: [ ] ()
AppInit_DLLs-x32: c:\progra~2\optimi~1\optpro~1.dll [ ] ()
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL =
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File 
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_268.dll No File
Task: {093167B5-98F2-4A70-AE21-0C227D5D911E} - System32\Tasks\SomotoUpdateCheckerAutoStart => C:\Users\Charlie\AppData\Local\FilesFrog Update Checker\update_checker.exe
c:\progra~2\optimi~1\optpro~1.dll
C:\Users\Charlie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
C:\Users\Charlie\Desktop\Search.lnk
C:\Users\Charlie\AppData\Local\FilesFrog Update Checker
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
  
• L'outil va créer un rapport de correction Fixlog.txt.

• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== (http://security-x.fr/up/) et indique le lien fourni dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
  
  *****************************************
  *****************************************
  
  2) Ensuite on va faire un scan de contrôle avec FRST
  
  
  
  • Ferme toutes les applications, y compris ton navigateur
    
  • Double-cliquez sur l'outil pour le lancer (Sous Vista/Seven , clic-droit "Exécuter en tant qu'administrateur) .Quand l'outil se lance, cliquez sur Yes pour accepter le disclamer.
    
  • Coche le bouton "Addition.txt"
    
  • Cliquez sur le bouton  Scan.
    
  • L'outil va créer des rapports nommé FRST.txt et Addition.txt.
    
  Les rapports seront sur le bureau.
  
  
• Héberge ces rapports sur ==>ce site d'hébergement de fichiers<== (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  
  
  
  
  *****************************************
  *****************************************
  
  3) Refais aussi un scan avec ADWCleaner:
  
  AdwCleaner - Recherche :
  
  
  • Télécharge ==>AdwCleaner<== (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
    
    
  • Ferme toutes les applications, y compris ton navigateur
    
    
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
    
  • Sur le menu principal, clique sur Scanner
    
    
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
    
    
  • Un rapport AdwCleaner(R).txt s'ouvre.
    
    
  • Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== (http://security-x.fr/up/) et indique le lien fourni dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
    
    Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  *****************************************
  *****************************************
  
  Tu auras donc 4 rapports à heberger.
  
  Fixlog.txt
  
  FRST.txt
  
  Addition.txt
  
  AdwCleaner.txt

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: zoolander le février 03, 2014, 22:39:24

Salut itsinthehead,

J'ai effecté toutes les étapes demandées.
Voici les liens pour les rapports:
Fixlog.txt
http://up.security-x.fr/file.php?h=Rbd2baf00af3e1a63885610b7fee82db9

FRST.txt
http://up.security-x.fr/file.php?h=R380507ed7edef4f510f8b7196bc9b2f2

Addition.txt
http://up.security-x.fr/file.php?h=R377309666fb6d4dd276fceee1dc289ca

AdwCleaner.txt
http://up.security-x.fr/file.php?h=R1f2150d6813978d9abaa8ad69f588357

Peux-tu me dire si je dois encore faire du nettoyage sur mon ordi?

Merci beaucoup pour ton aide,
Zoolander

Titre: Re : Impossible de supprimer le programme snap.do
Posté par: itsinthehead le février 07, 2014, 11:35:57

Salut zoolander :)

Il y a encore du nettoyage à faire.

• Tu peux aussi désinstalle aussi Windows live messenger .(programme devenu obsolète et remplacé par Skype)
  
  
  *****************************************
  *****************************************
  
  1) Nettoyage de Chrome
  
  1. Ouvre Google Chrome et clique sur (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
  2. Sélectionne Paramètres
  3. Dans la section "Au démarrage", coche Ouvrir une page ou un ensemble de pages spécifiques  et clique sur Ensemble de pages
  4. Verifie qu'il n'y a pas de snapdo présent,si présent supprime.
  5. Dans la section "Recherche" ,clique sur "Gérer les moteur de recherche"
  6. Verifie qu'il n'y a pas de snapdo présent,si présent supprime.
  
  
  
  ---------------------------------------------------------------------------------------------
  
  Vide le cache et efface les autres données de Google Chrome :
  
  Supprimer toutes les données
  
     1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
     2. Sélectionnez Outils.
     3. Sélectionnez Effacer les données de navigation.
     4. Dans la boîte de dialogue qui s'affiche à l'écran, cochez les types d'informations que vous souhaitez supprimer.
     5. Utilisez le menu situé en haut de l'écran pour sélectionner la quantité de données à supprimer. Sélectionnez de n'importe quand pour supprimer tous les éléments.
     6. Cliquez sur Effacer les données de navigation.
  Support Google Chrome (https://support.google.com/chrome/answer/95582?hl=fr)[/quote]
  
  
• Ferme Chrome
  
  
  *****************************************
  *****************************************
  
  
  2) FRST - Correctif :
  
  /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
  
  
  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    
    
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
    
    (Pour copier le contenu ,cliquer sur "Sélectionner" ,puis dans le cadre faire un clic-droit et choisir "Copier"
    
    Ensuite dans le Bloc-notes ,faire un clic-droit et choisir "Coller" )
    
    
  Code: [Sélectionner]
  start
AppInit_DLLs-x32: c:\progra~2\optimi~1\optpro~1.dll => File Not Found 
c:\progra~2\optimi~1\optpro~1.dll
2014-01-05 11:03 - 2014-01-23 22:24 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2014-01-05 11:03 - 2014-01-23 22:22 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-01-05 11:00 - 2014-01-05 11:01 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Charlie\Downloads\spybot-search-destroy_2-2-18-12-2013_en_10965.exe
end
  • Toujours dans le bloc-notes , clic sur le bouton "Fichier" , choisi "enregistrer sous ..."
    
    
  • dans "Nom du fichier" , tape fixlist.txt
    
    
  • Dans la colonne de gauche ,choisi la destination ==>  "Bureau"  . (ou cliquer sur "Afficher les dossiers" et choisir "Bureau" )
    
    
  • Puis cliquer sur "Enregistrer"
    
    
    
  • Ferme toutes les applications, y compris ton navigateur
    
    
  • Double-clique sur FRST.exe
    
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
    
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    
    (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
    
    
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
  • Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== (http://security-x.fr/up/) et indique le lien fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
    
    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    
    
    *****************************************
    *****************************************
    
    
    3) AdwCleaner - Suppression :
    
    
  • Ferme toutes les applications, y compris ton navigateur
    
    
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
    
  • Sur le menu principal, clique sur Scanner
    
    
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
    
    
  • Patiente le temps de l'analyse et valide le message d'informations
  • Un redémarrage est demandé, valider par OK
    
    
  • Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
    
    
  • Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== (http://security-x.fr/up/) et indique le lien fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
    
    Le rapport se trouve sous C:\AdwCleaner(S).txt
  
  *****************************************
  *****************************************
  
  Comment se comporte le PC ?
  As-tu encore des soucis ?