Probleme avec snapdo [Résolu]

[poker90]

bonjour,
j'ai ce problème avec snapdo qui se lance sur firefox et impossible de le supprimer.
je suis sous windows 7 64bits.
Ci-joint le rapport Adwcleaner.
Merci

# AdwCleaner v2.301 - Rapport créé le 04/06/2013 à 14:24:04
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bureau - BUREAU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bureau\Downloads\AdwCleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Bureau\AppData\Local\Smartbar
Dossier Présent : C:\Users\Bureau\AppData\Local\Temp\Smartbar
Dossier Présent : C:\Users\Bureau\AppData\Roaming\OpenCandy
Fichier Présent : C:\END
Fichier Présent : C:\Users\Bureau\AppData\Roaming\Mozilla\Firefox\Profiles\f5dm194n.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\SmartbarBackup
Clé Présente : HKCU\Software\SmartbarLog
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Clé Présente : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Présente : HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Bureau\AppData\Roaming\Mozilla\Firefox\Profiles\f5dm194n.default\prefs.js

Présente : user_pref("extensions.helperbar.SmartbarDisabled", false);
Présente : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);

*************************

AdwCleaner[R1].txt - [4171 octets] - [04/06/2013 14:24:04]

########## EOF - C:\AdwCleaner[R1].txt - [4231 octets] ##########

[hyunkel30]

  Bonjour poker90,

Bienvenu sur Security-X,

Il faudra être plus prudent à l'avenir et décocher les sponsors proposés lors de l'installation de programmes "gratuits"

à faire :

1) Télécharge OTL (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Coche en haut la case devant "Tous les utilisateurs"
• Coche "Avec liste Blanche" sous "Registre: approfondi"
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

Code: [Sélectionner]

msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau


2) Relance AdwCleaner :

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
• Dans la fenêtre principal, choisis l'option Suppression.
• A la fin, un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.

 

[poker90]

bonjour
voici les fichiers. d'habitude je fais attention a bien décocher les cases, mais là je me suis fait avoir.
http://up.security-x.fr/file.php?h=R943fe8680792d24bb3c19400ab5ea96d

http://up.security-x.fr/file.php?h=Rd627702d94ca19006b01b39cf539c6e6

plus le rapport adwcleaner :

# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 10:46:17
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bureau - BUREAU-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Bureau\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Bureau\AppData\Roaming\Mozilla\Firefox\Profiles\f5dm194n.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4280 octets] - [04/06/2013 14:24:04]
AdwCleaner[S1].txt - [4226 octets] - [04/06/2013 14:34:01]
AdwCleaner[S2].txt - [897 octets] - [05/06/2013 10:46:17]

########## EOF - C:\AdwCleaner[S2].txt - [956 octets] ##########



merci de votre aide

[hyunkel30]

Re

Ok, un peu de ménage à faire encore :

O1 - Hosts: 127.0.0.1 lmlicenses.wip4.adobe.com
O1 - Hosts: 127.0.0.1 lm.licenses.adobe.com

L'utilisation de versions crackées, en plus d'être illégal, est un risque majeur de sécurité :
http://forum.malekal.com/danger-des-cracks-t893.html

Il existe toujours des alternatives gratuites
Surtout pour lire ou créer et modifier des documents PDF ...


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Snap.Do



2) Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=hp&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
IE - HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&q={searchTerms}&installDate=04/06/2013
FF - prefs.js..browser.startup.homepage: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=hp&installDate=04/06/2013"
FF - prefs.js..keyword.URL: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&installDate=04/06/2013&q="
[2013/06/04 13:18:52 | 000,002,354 | ---- | C] () -- C:\Users\Bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7B0EE1CE-B2EF-49D6-AF4D-EBF8240EF2C2}]

:Files

:Commands
[emptytemp]



• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note :  S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

[poker90]

Re
voici le rapport:

All processes killed
========== OTL ==========
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set successfully!
HKU\S-1-5-21-1068038601-3693918399-2160495701-1001\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Prefs.js: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=hp&installDate=04/06/2013" removed from browser.startup.homepage
Prefs.js: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=df103c76-1f38-4386-8ac5-cbfc5638586e&searchtype=ds&installDate=04/06/2013&q=" removed from keyword.URL
C:\Users\Bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7B0EE1CE-B2EF-49D6-AF4D-EBF8240EF2C2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7B0EE1CE-B2EF-49D6-AF4D-EBF8240EF2C2}\ not found.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Bureau
->Temp folder emptied: 173666736 bytes
->Temporary Internet Files folder emptied: 69051141 bytes
->FireFox cache emptied: 21949909 bytes
->Flash cache emptied: 1481 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1524872 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 140067624 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42287051 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 428,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06052013_154939

Files\Folders moved on Reboot...
C:\Users\Bureau\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...



snapdo a disparu
Merci de ton aide.
en ce qui concerne Adobe si tu as une alternative, propose moi un logiciel, ça sera avec plaisir de revenir dans la légalité. .

en tout cas merci bien

[hyunkel30]

Re,

Ok pour les rapports.

Que recherches-tu comme type de gestion des PDF ?
Juste un lecteur ?
Ou un créateur de PDF plutôt ?


En attendant, on nettoie les outils utilisé :

1) Désinstalle AdwCleaner :

• Relance-le le programme adwcleaner.exe situé sur ton Bureau.

(Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)

[li$i]Dans la fenêtre principal, choisis l'option Désinstaller, et valide avec "Oui"[/li][/list]

• Supprime ensuite le fichier adwcleaner.exe sur ton bureau.

2) Relance  OTL.exe
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

• Clique sur "Purge d'outils"
• Valide l'avertissement par "ok" et laisse le pc redémarrer.

 

[poker90]

Re,
Ok c'est fait. nikel.

Pour le PDF c'est plus de la modification ( ajouter ou supprimer des images , du texte etc... ) sur des fichiers existants.

Merci.

[hyunkel30]

Re,

à partir de fichier PDF déjà ?
Ou tu parles d'un document type texte, issus d'un traitement de texte à transformer ensuite en PDF ?

[poker90]

Re,
depuis un PDF existant. par exemple j'utilise des catalogues des mes fournisseurs en PDF, et pour les modifier ( avec leurs accords bien sur ) en ajoutant mon logo et changement de texte, ajouter et supprimer des images.

[hyunkel30]

Re,

Alors là tu es effectivement sur une utilisation professionnelle, donc y'aura moins de logiciel gratuit pour remplacer.
Les gratuit auront la contre-partie de watermarker généralement les PDF créé (impression semi-transparente sur le PDF), donc pas vraiment pratique.

Par contre tu en trouves des payant autour de 100€ (et même les premier à partir de 20 et 35€), tu peux en tester certains avant de choisir :

http://www.cadkas.com/
http://www.foxitsoftware.com/PDF_Editor/
http://www.iceni.com/fr/
http://www.pdfill.com/

 

[poker90]

Re,
Merci hyunkel30 , je test.
 

[hyunkel30]

Re,

Ok, pour conclure ici :

Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X