Security-X
Forum Security-X => Désinfections => Discussion démarrée par: poker90 le juin 04, 2013, 14:27:55
-
bonjour,
j'ai ce problème avec snapdo qui se lance sur firefox et impossible de le supprimer.
je suis sous windows 7 64bits.
Ci-joint le rapport Adwcleaner.
Merci
# AdwCleaner v2.301 - Rapport créé le 04/06/2013 à 14:24:04
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bureau - BUREAU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bureau\Downloads\AdwCleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\Bureau\AppData\Local\Smartbar
Dossier Présent : C:\Users\Bureau\AppData\Local\Temp\Smartbar
Dossier Présent : C:\Users\Bureau\AppData\Roaming\OpenCandy
Fichier Présent : C:\END
Fichier Présent : C:\Users\Bureau\AppData\Roaming\Mozilla\Firefox\Profiles\f5dm194n.default\searchplugins\Web Search.xml
***** [Registre] *****
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\SmartbarBackup
Clé Présente : HKCU\Software\SmartbarLog
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16576
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v21.0 (fr)
Fichier : C:\Users\Bureau\AppData\Roaming\Mozilla\Firefox\Profiles\f5dm194n.default\prefs.js
Présente : user_pref("extensions.helperbar.SmartbarDisabled", false);
Présente : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
*************************
AdwCleaner[R1].txt - [4171 octets] - [04/06/2013 14:24:04]
########## EOF - C:\AdwCleaner[R1].txt - [4231 octets] ##########
-
:AAC Bonjour poker90,
Bienvenu sur Security-X,
Il faudra être plus prudent à l'avenir et décocher les sponsors proposés lors de l'installation de programmes "gratuits"
à faire :
1) Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur") - Coche en haut la case devant "Tous les utilisateurs"
- Coche "Avec liste Blanche" sous "Registre: approfondi"
- Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
- Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
- A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Note : Les rapports sont aussi enregistrés sur le bureau
2) Relance AdwCleaner :
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur) - Dans la fenêtre principal, choisis l'option Suppression.
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
:AAN
-
bonjour
voici les fichiers. d'habitude je fais attention a bien décocher les cases, mais là je me suis fait avoir.
http://up.security-x.fr/file.php?h=R943fe8680792d24bb3c19400ab5ea96d
http://up.security-x.fr/file.php?h=Rd627702d94ca19006b01b39cf539c6e6
plus le rapport adwcleaner :
# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 10:46:17
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bureau - BUREAU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bureau\Downloads\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16576
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v21.0 (fr)
Fichier : C:\Users\Bureau\AppData\Roaming\Mozilla\Firefox\Profiles\f5dm194n.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [4280 octets] - [04/06/2013 14:24:04]
AdwCleaner[S1].txt - [4226 octets] - [04/06/2013 14:34:01]
AdwCleaner[S2].txt - [897 octets] - [05/06/2013 10:46:17]
########## EOF - C:\AdwCleaner[S2].txt - [956 octets] ##########
merci de votre aide
-
Re ;)
Ok, un peu de ménage à faire encore :
O1 - Hosts: 127.0.0.1 lmlicenses.wip4.adobe.com
O1 - Hosts: 127.0.0.1 lm.licenses.adobe.com
L'utilisation de versions crackées, en plus d'être illégal, est un risque majeur de sécurité :
http://forum.malekal.com/danger-des-cracks-t893.html
Il existe toujours des alternatives gratuites
Surtout pour lire ou créer et modifier des documents PDF ...
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Snap.Do
2) Relance OTL.exe
- Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\
- Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.
:OTL
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=hp&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
FF - prefs.js..browser.startup.homepage: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=hp&installDate=04/06/2013"
FF - prefs.js..keyword.URL: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&installDate=04/06/2013&q="
[2013/06/04 13:18:52 | 000,002,354 | ---- | C] () -- C:\Users\Bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7B0EE1CE-B2EF-49D6-AF4D-EBF8240EF2C2}]
:Files
:Commands
[emptytemp]
- Puis clique sur le bouton Correction en haut à gauche
- Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
- Poste le rapport de suppression s'il apparait.
Note : S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
-
Re
voici le rapport:
All processes killed
========== OTL ==========
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Prefs.js: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=hp&installDate=04/06/2013" removed from browser.startup.homepage
Prefs.js: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&installDate=04/06/2013&q=" removed from keyword.URL
C:\Users\Bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7B0EE1CE-B2EF-49D6-AF4D-EBF8240EF2C2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B0EE1CE-B2EF-49D6-AF4D-EBF8240EF2C2}\ not found.
========== FILES ==========
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Bureau
->Temp folder emptied: 173666736 bytes
->Temporary Internet Files folder emptied: 69051141 bytes
->FireFox cache emptied: 21949909 bytes
->Flash cache emptied: 1481 bytes
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1524872 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 140067624 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42287051 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 428,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 06052013_154939
Files\Folders moved on Reboot...
C:\Users\Bureau\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
snapdo a disparu
Merci de ton aide.
en ce qui concerne Adobe si tu as une alternative, propose moi un logiciel, ça sera avec plaisir de revenir dans la légalité. :).
en tout cas merci bien
-
Re,
Ok pour les rapports.
Que recherches-tu comme type de gestion des PDF ?
Juste un lecteur ?
Ou un créateur de PDF plutôt ?
En attendant, on nettoie les outils utilisé :
1) Désinstalle AdwCleaner :
- Relance-le le programme adwcleaner.exe situé sur ton Bureau.
(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
[li$i]Dans la fenêtre principal, choisis l'option Désinstaller, et valide avec "Oui"[/li][/list]
- Supprime ensuite le fichier adwcleaner.exe sur ton bureau.
2) Relance OTL.exe
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur "Purge d'outils"
- Valide l'avertissement par "ok" et laisse le pc redémarrer.
:AAN
-
Re,
Ok c'est fait. nikel. :sup:
Pour le PDF c'est plus de la modification ( ajouter ou supprimer des images , du texte etc... ) sur des fichiers existants.
Merci.
-
Re,
à partir de fichier PDF déjà ?
Ou tu parles d'un document type texte, issus d'un traitement de texte à transformer ensuite en PDF ?
-
Re,
depuis un PDF existant. par exemple j'utilise des catalogues des mes fournisseurs en PDF, et pour les modifier ( avec leurs accords bien sur ) en ajoutant mon logo et changement de texte, ajouter et supprimer des images.
-
Re,
Alors là tu es effectivement sur une utilisation professionnelle, donc y'aura moins de logiciel gratuit pour remplacer.
Les gratuit auront la contre-partie de watermarker généralement les PDF créé (impression semi-transparente sur le PDF), donc pas vraiment pratique.
Par contre tu en trouves des payant autour de 100€ (et même les premier à partir de 20 et 35€), tu peux en tester certains avant de choisir :
http://www.cadkas.com/
http://www.foxitsoftware.com/PDF_Editor/
http://www.iceni.com/fr/
http://www.pdfill.com/
:AAN
-
Re,
Merci hyunkel30 , je test.
:AAN
-
Re,
Ok, pour conclure ici :
Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
- Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
A lire ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
- Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
- Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.infos-du-net.com/forum/id-2134891/prevention-protection.html)
Ici aussi ! (http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection)
Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.
A bientôt sur Security-X
:AAN