Snap.do prend le controle de mon PC. Que faire ?

[annece]

SUis Sous XP Pro
Version 2002
Service Pack 3
Intel Core 2 Duo CPU
E 4500 @ 2.20 GHz
869 Mo de Ram

[hyunkel30]

Bonjour ?

Nous être des humains, nous aimer échange avec les personnes qui demandent de l'aide

Snap.do est un adware, un logiciel publicitaire, installé volontairement en tant que sponsor car tu n'as pas été assez attentif lors de l'installation de logiciel "gratuit"
il n'a rien "pris en contrôle"
On va l'enlever :

Télécharge OTL (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
• Coche en haut la case devant "Tous les utilisateurs"
• Coche "Avec liste Blanche" sous "Registre: approfondi"
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

Code: [Sélectionner]

netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

Une aide à l'utilisation ici

Note : Les rapports sont aussi enregistrés sur le bureau

[annece]

Merci de votre aide

http://security-x.fr/up/file.php?h=Rd72450808a8bcd3be5446a21b64f83f3

lien du fichier Extras à suivre

[annece]

http://security-x.fr/up/file.php?h=Rd687d9d5b4598d8b0c480b895e2781f4

Merci de votre aide

[hyunkel30]

Re,

On y va pour le ménage :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réelle utilité)

- PriceSparrow (adware)
- Webplayer setup version 1.0 (idem)


2) Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.

/!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.

Code: [Sélectionner]


:OTL
FF - prefs.js..extensions.enabledItems: {EEE6C361-6118-11DC-9C72-001320C79847}:1.1.0.2
[2013/01/06 19:53:16 | 000,000,000 | ---D | M] (PriceSparrow) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\71stafnm.default\extensions\extension@pricesparrow.com
[2013/01/06 19:53:16 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\71stafnm.default\extensions\extension@pricesparrow.com\chrome
O3 - HKU\S-1-5-21-436374069-776561741-1417001333-500\..\Toolbar\ShellBrowser: (no name) - {8E41E543-E069-4197-8608-E8B4C2F75747} - No CLSID value found.
O4 - HKLM..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
O4 - HKU\S-1-5-21-436374069-776561741-1417001333-500..\Run: [SDP] C:\Program Files\FilesFrog Update Checker\update_checker.exe /auto  File not found
O33 - MountPoints2\{e55c9a57-149e-11df-a3f3-e41217c79af1}\Shell - "" = AutoRun
O33 - MountPoints2\{e55c9a57-149e-11df-a3f3-e41217c79af1}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
[2013/01/06 19:53:11 | 000,000,000 | ---D | C] -- C:\Program Files\pricesparrow
[2013/01/06 19:52:50 | 000,000,000 | ---D | C] -- C:\Program Files\Webplayer setup
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe"=-

:Files
C:\Program Files\SweetIM

:Commands
[emptytemp]



• Puis clique sur le bouton Correction en haut à gauche
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
• Poste le rapport de suppression s'il apparait.

Note :  S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\



3) Supprime toute trace de Snap.do dans la gestion des moteurs de recherche de Google Chrome :

Pour supprimer manuellement des moteurs de recherche dans le navigateur, suivez la procédure ci-dessous.

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Recherche".
   3. Cliquez sur Gérer les moteurs de recherche.
   4. Sélectionnez le moteur de recherche à supprimer, puis cliquez sur la croix (x) qui se trouve à la fin de la ligne.

Support Google Chrome

---------------------------------------------------------------------------------------------

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

    1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
    2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
    3. Dans la section "Connexion", cliquez sur Google Dashboard.
    4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Support Google Chrome

(merci à Chantal pour la procédure )

 

[annece]

Bonsoir
Lorsque j'ouvre OLT, puis lorsque je copie le texte et que je fais correction, plus rien ne fonctionne. Ca bug.
J'ai laissé mon ordi comme ça pendant 6 heures et tout reste bloqué.
J'ai forcé l'ordi pour l'éteindre et quand je l'ai allumé de nouveau, il me dit qu'un Active Desktop a été désactivé.
Je n'y comprend rien
Merci
AC

[annece]

Merci de votre aide, je suis  coincée

[hyunkel30]

Re,

Tu as pu désinstaller les programmes avant de lancer le script OTL ou non ?

Ensuite, pour OTL, refais la procédure, mais en mode sans échec :
Aide : Comment faire démarrer son ordinateur en mode sans échec.

[annece]

Je me suis peut être mal fait comprendre. Mon ordi n'est pas planté

Lorsque j'ai voulu faire l'opération de nettoyage, OTL m'a indiqué : Killing processes. DO NOT INTERRUPT. le problème c'est que 10 minutes ou 6 heures après, c'est toujours pareil. La souris ne répond plus, plus rien ne répond.
J'ai donc éteint l'ordi, je l'ai rallumé. AUcun problème
J'ai rééssayé avec OLT, mais c'est toujours pareil.

Que dois-je donc faire ?
Merci
Anne-Cécile

[hyunkel30]

Re,

Si, si, j'avais compris
Parfois certains processus bloque OTL, c'est pour cela que je te demande de refaire la manipulation avec OTL, mais en mode sans échec, comme cela, la plupart des processus seront déjà arrêté

Tu démarres donc en mode sans échec comme l'indique le tuto, puis tu effectue la manipulation avec OTL.

:jap: