Se connecter avec
S'enregistrer | Connectez-vous
Votre question

Snap.Do et lavasoft [RESOLU]

Dernière réponse : dans Sécurité et virus
Partagez
3 Mars 2013 15:59:32

Bonjour
Sur l'ordi d'un ami, deux moteurs de recherche Snap.do et lavasoft qui se sont installés dans chrome et je n'arrive pas à les enlever.
Sous windows seven.
L'ordi vient d'être reformaté pour cause de virus par le scan d'avast, malwarebytes et kasperski en ligne.
Pouvez-m'aider?
Merci
mika

Autres pages sur : snap lavasoft resolu

a b 8 Sécurité
3 Mars 2013 16:25:48

Bonjour,

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
    m
    0
    l
    3 Mars 2013 17:58:44

    Rapport Adwcleaner

    # AdwCleaner v2.113 - Rapport créé le 03/03/2013 à 17:55:44
    # Mis à jour le 23/02/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Joel - ASUSBASSEVEN2
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Joel\Downloads\adwcleaner (1).exe
    # Option [Recherche]


    ***** [Services] *****


    ***** [Fichiers / Dossiers] *****


    ***** [Registre] *****


    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16464

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v19.0 (fr)

    Fichier : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\x72r41ii.default\prefs.js

    Présente : user_pref("CT3036396.1000082.isPlayDisplay", "true");
    Présente : user_pref("CT3036396.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
    Présente : user_pref("CT3036396.1000234.TWC_TMP_city", "POITIERS");
    Présente : user_pref("CT3036396.1000234.TWC_TMP_country", "FR");
    Présente : user_pref("CT3036396.1000234.TWC_country", "FRANCE");
    Présente : user_pref("CT3036396.1000234.TWC_locId", "FRPC0020");
    Présente : user_pref("CT3036396.1000234.TWC_location", "Anais, France");
    Présente : user_pref("CT3036396.1000234.TWC_region", "OT");
    Présente : user_pref("CT3036396.1000234.TWC_temp_dis", "c");
    Présente : user_pref("CT3036396.1000234.TWC_wind_dis", "");
    Présente : user_pref("CT3036396.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"6°C\",\"temperatu[...]
    Présente : user_pref("CT3036396.2956691a129435476717737888000000paramsGK.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NTE[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000paramsGK.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NTE[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_followers_count.enc", "M[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_following.enc", "MHgwMDM[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_following_count.enc", "M[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_home.enc", "MHgwMDMyLDB4[...]
    Présente : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_home_count.enc", "MTU=")[...]
    Présente : user_pref("CT3036396.3036396a129853582487372714000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NT[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NT[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_config_currentTab.enc", "aG9tZQ[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_followers_count.enc", "M[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_following.enc", "MHgwMDM[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_following_count.enc", "M[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_home.enc", "MHgwMDMyLDB4[...]
    Présente : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_home_count.enc", "MA==")[...]
    Présente : user_pref("CT3036396.3976808699496931956.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Respon[...]
    Présente : user_pref("CT3036396.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Présente : user_pref("CT3036396.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Présente : user_pref("CT3036396.FirstTime", "true");
    Présente : user_pref("CT3036396.FirstTimeFF3", "true");
    Présente : user_pref("CT3036396.LoginRevertSettingsEnabled", true);
    Présente : user_pref("CT3036396.RevertSettingsEnabled", true);
    Présente : user_pref("CT3036396.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT303[...]
    Présente : user_pref("CT3036396.UserID", "UN98664276289248399");
    Présente : user_pref("CT3036396.addressBarTakeOverEnabledInHidden", "true");
    Présente : user_pref("CT3036396.appButtonDisablenull.enc", "MA==");
    Présente : user_pref("CT3036396.browser.search.defaultthis.engineName", true);
    Présente : user_pref("CT3036396.countryCodeCT3036396.enc", "VGhpcyBmaWVsZCBpcyBub3Qgc3VwcG9ydGVkIGluIERCLiBQbGV[...]
    Présente : user_pref("CT3036396.ebayClientAlertCT3036396.enc", "W10=");
    Présente : user_pref("CT3036396.ebayFirstTimeTokenCT3036396.enc", "MQ==");
    Présente : user_pref("CT3036396.embeddedsData", "[{\"appId\":\"3976808699496931956\",\"apiPermissions\":{\"cros[...]
    Présente : user_pref("CT3036396.enableAlerts", "always");
    Présente : user_pref("CT3036396.enableFix404ByUser", "TRUE");
    Présente : user_pref("CT3036396.firstTimeDialogOpened", "true");
    Présente : user_pref("CT3036396.fixPageNotFoundErrorByUser", "TRUE");
    Présente : user_pref("CT3036396.fixPageNotFoundErrorInHidden", "true");
    Présente : user_pref("CT3036396.fixUrls", true);
    Présente : user_pref("CT3036396.hxxp___shop_conduitapps_com_v2_6_0.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPWFs[...]
    Présente : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPTAs[...]
    Présente : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Présente : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Présente : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Présente : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Présente : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Présente : user_pref("CT3036396.installType", "Unknown");
    Présente : user_pref("CT3036396.isCheckedStartAsHidden", true);
    Présente : user_pref("CT3036396.isCollapsed_3976808699496931956", "{\"dataType\":\"string\",\"data\":\"false\"}[...]
    Présente : user_pref("CT3036396.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Présente : user_pref("CT3036396.isFirstTimeToolbarLoading", "false");
    Présente : user_pref("CT3036396.isPerformedSmartBarTransition", "true");
    Présente : user_pref("CT3036396.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Présente : user_pref("CT3036396.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
    Présente : user_pref("CT3036396.keyword", true);
    Présente : user_pref("CT3036396.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
    Présente : user_pref("CT3036396.lastVersion", "10.14.40.128");
    Présente : user_pref("CT3036396.migrateAppsAndComponents", true);
    Présente : user_pref("CT3036396.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
    Présente : user_pref("CT3036396.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"EMAIL_NOTIFIER\\\"]\"}[...]
    Présente : user_pref("CT3036396.revertSettingsEnabled", "false");
    Présente : user_pref("CT3036396.search.searchAppId", "129530418275957729");
    Présente : user_pref("CT3036396.search.searchCount", "0");
    Présente : user_pref("CT3036396.searchInNewTabEnabledByUser", "true");
    Présente : user_pref("CT3036396.searchInNewTabEnabledInHidden", "true");
    Présente : user_pref("CT3036396.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Présente : user_pref("CT3036396.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Présente : user_pref("CT3036396.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Présente : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Présente : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Présente : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Présente : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Présente : user_pref("CT3036396.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1357507317598");
    Présente : user_pref("CT3036396.serviceLayer_services_appsMetadata_lastUpdate", "1357507316732");
    Présente : user_pref("CT3036396.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1357507319624");
    Présente : user_pref("CT3036396.serviceLayer_services_login_10.14.40.128_lastUpdate", "1357507325947");
    Présente : user_pref("CT3036396.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1357507317613");
    Présente : user_pref("CT3036396.serviceLayer_services_searchAPI_lastUpdate", "1357507316206");
    Présente : user_pref("CT3036396.serviceLayer_services_serviceMap_lastUpdate", "1357507316029");
    Présente : user_pref("CT3036396.serviceLayer_services_toolbarContextMenu_lastUpdate", "1357507316704");
    Présente : user_pref("CT3036396.serviceLayer_services_toolbarSettings_lastUpdate", "1357507316356");
    Présente : user_pref("CT3036396.serviceLayer_services_translation_lastUpdate", "1357507317606");
    Présente : user_pref("CT3036396.serviceLayer_services_userApps647901d5-747f-4355-8946-6a729012a856_lastUpdate",[...]
    Présente : user_pref("CT3036396.serviceLayer_services_userApps_lastUpdate", "1357507637131");
    Présente : user_pref("CT3036396.settingsINI", true);
    Présente : user_pref("CT3036396.smartbar.CTID", "CT3036396");
    Présente : user_pref("CT3036396.smartbar.Uninstall", "0");
    Présente : user_pref("CT3036396.smartbar.homepage", true);
    Présente : user_pref("CT3036396.smartbar.toolbarName", "Serif Bar ");
    Présente : user_pref("CT3036396.toolbarBornServerTime", "7-1-2013");
    Présente : user_pref("CT3036396.toolbarCurrentServerTime", "7-1-2013");
    Présente : user_pref("CT3036396.toolbarDisabled", "true");
    Présente : user_pref("CT3036396.twitterTemplate_2956691a129435539843256473000000_DailyActivity.enc", "MTM1NzUwN[...]
    Présente : user_pref("CT3036396.twitterTemplate_2956691a129435539843256473000000_LifetimeSent.enc", "VFJVRQ==")[...]
    Présente : user_pref("CT3036396.twitterTemplate_3036396a129853617324234663000000_DailyActivity.enc", "MTM1NzUwN[...]
    Présente : user_pref("CT3036396.twitterTemplate_3036396a129853617324234663000000_LifetimeSent.enc", "VFJVRQ==")[...]
    Présente : user_pref("CT3036396.twitterTemplate_3036396a129853617324234663000000_lang.enc", "RlI=");
    Présente : user_pref("CT3036396_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Présente : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3036396&SearchSource=1[...]
    Présente : user_pref("Smartbar.ConduitSearchEngineList", "Serif Bar Customized Web Search");
    Présente : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3036396[...]
    Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3036396");
    Présente : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3036396&SearchSource=13&CUI[...]
    Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3036396&SearchSource=2&CU[...]
    Présente : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3036396&SearchSource=13[...]
    Présente : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
    Présente : user_pref("smartbar.machineId", "+M7XO/RXW3EQDY2MNQCWD5ACBXBUKPFFC1ETKU9KO7WHPWAKC4ZDPIOV0CH1PZ16H+S[...]
    Présente : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
    Présente : user_pref("smartbar.originalSearchAddressUrl", "");
    Présente : user_pref("smartbar.originalSearchEngine", "");

    -\\ Google Chrome v25.0.1364.84

    Fichier : C:\Users\Joel\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Présente [l.7637] : urls_to_restore_on_startup = [ "hxxps://www.google.fr/", "hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=f617ac39-2398-4e88-a422-3d15797d6f1c&searchtype=hp&installDate=01/03/2013", "hxxp://securesearch.lavasoft.com/?source=f439e2c0&tbp=homepage&toolbarid=adawaretb&v=2_5&u=25A380780F47B3B36D8606513255FE24" ]

    *************************

    AdwCleaner[R1].txt - [8940 octets] - [06/09/2012 09:38:35]
    AdwCleaner[R2].txt - [11089 octets] - [01/12/2012 10:46:01]
    AdwCleaner[R3].txt - [11355 octets] - [24/12/2012 21:23:49]
    AdwCleaner[R4].txt - [1689 octets] - [24/12/2012 21:28:37]
    AdwCleaner[R5].txt - [12904 octets] - [03/03/2013 17:55:44]
    AdwCleaner[S1].txt - [9621 octets] - [06/09/2012 09:39:26]
    AdwCleaner[S2].txt - [10304 octets] - [01/12/2012 10:46:26]
    AdwCleaner[S3].txt - [11562 octets] - [24/12/2012 21:25:18]
    AdwCleaner[S4].txt - [1686 octets] - [24/12/2012 21:29:13]

    ########## EOF - C:\AdwCleaner[R5].txt - [13207 octets] ##########
    m
    0
    l
    Contenus similaires
    a b 8 Sécurité
    3 Mars 2013 18:01:18

    Citation :
    Option [Recherche]

    --> Passe à l'option "Suppression".
    m
    0
    l
    3 Mars 2013 18:10:17

    # AdwCleaner v2.113 - Rapport créé le 03/03/2013 à 18:07:24
    # Mis à jour le 23/02/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Joel - ASUSBASSEVEN2
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Joel\Downloads\adwcleaner (2).exe
    # Option [Suppression]


    ***** [Services] *****


    ***** [Fichiers / Dossiers] *****


    ***** [Registre] *****


    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16464

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v19.0 (fr)

    Fichier : C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\x72r41ii.default\prefs.js

    C:\Users\Joel\AppData\Roaming\Mozilla\Firefox\Profiles\x72r41ii.default\user.js ... Supprimé !

    Supprimée : user_pref("CT3036396.1000082.isPlayDisplay", "true");
    Supprimée : user_pref("CT3036396.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
    Supprimée : user_pref("CT3036396.1000234.TWC_TMP_city", "POITIERS");
    Supprimée : user_pref("CT3036396.1000234.TWC_TMP_country", "FR");
    Supprimée : user_pref("CT3036396.1000234.TWC_country", "FRANCE");
    Supprimée : user_pref("CT3036396.1000234.TWC_locId", "FRPC0020");
    Supprimée : user_pref("CT3036396.1000234.TWC_location", "Anais, France");
    Supprimée : user_pref("CT3036396.1000234.TWC_region", "OT");
    Supprimée : user_pref("CT3036396.1000234.TWC_temp_dis", "c");
    Supprimée : user_pref("CT3036396.1000234.TWC_wind_dis", "");
    Supprimée : user_pref("CT3036396.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"6°C\",\"temperatu[...]
    Supprimée : user_pref("CT3036396.2956691a129435476717737888000000paramsGK.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NTE[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000paramsGK.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NTE[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_followers_count.enc", "M[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_following.enc", "MHgwMDM[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_following_count.enc", "M[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_home.enc", "MHgwMDMyLDB4[...]
    Supprimée : user_pref("CT3036396.2956691a129435539843256473000000twitterTemplate_notify_home_count.enc", "MTU=")[...]
    Supprimée : user_pref("CT3036396.3036396a129853582487372714000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NT[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU3NT[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_config_currentTab.enc", "aG9tZQ[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_followers_count.enc", "M[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_following.enc", "MHgwMDM[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_following_count.enc", "M[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_home.enc", "MHgwMDMyLDB4[...]
    Supprimée : user_pref("CT3036396.3036396a129853617324234663000000twitterTemplate_notify_home_count.enc", "MA==")[...]
    Supprimée : user_pref("CT3036396.3976808699496931956.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Respon[...]
    Supprimée : user_pref("CT3036396.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3036396.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Supprimée : user_pref("CT3036396.FirstTime", "true");
    Supprimée : user_pref("CT3036396.FirstTimeFF3", "true");
    Supprimée : user_pref("CT3036396.LoginRevertSettingsEnabled", true);
    Supprimée : user_pref("CT3036396.RevertSettingsEnabled", true);
    Supprimée : user_pref("CT3036396.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT303[...]
    Supprimée : user_pref("CT3036396.UserID", "UN98664276289248399");
    Supprimée : user_pref("CT3036396.addressBarTakeOverEnabledInHidden", "true");
    Supprimée : user_pref("CT3036396.appButtonDisablenull.enc", "MA==");
    Supprimée : user_pref("CT3036396.browser.search.defaultthis.engineName", true);
    Supprimée : user_pref("CT3036396.countryCodeCT3036396.enc", "VGhpcyBmaWVsZCBpcyBub3Qgc3VwcG9ydGVkIGluIERCLiBQbGV[...]
    Supprimée : user_pref("CT3036396.ebayClientAlertCT3036396.enc", "W10=");
    Supprimée : user_pref("CT3036396.ebayFirstTimeTokenCT3036396.enc", "MQ==");
    Supprimée : user_pref("CT3036396.embeddedsData", "[{\"appId\":\"3976808699496931956\",\"apiPermissions\":{\"cros[...]
    Supprimée : user_pref("CT3036396.enableAlerts", "always");
    Supprimée : user_pref("CT3036396.enableFix404ByUser", "TRUE");
    Supprimée : user_pref("CT3036396.firstTimeDialogOpened", "true");
    Supprimée : user_pref("CT3036396.fixPageNotFoundErrorByUser", "TRUE");
    Supprimée : user_pref("CT3036396.fixPageNotFoundErrorInHidden", "true");
    Supprimée : user_pref("CT3036396.fixUrls", true);
    Supprimée : user_pref("CT3036396.hxxp___shop_conduitapps_com_v2_6_0.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPWFs[...]
    Supprimée : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPTAs[...]
    Supprimée : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Supprimée : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Supprimée : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Supprimée : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Supprimée : user_pref("CT3036396.hxxp___twittertemplate_conduitapps_com_v1_3_0.3036396a129853617324234663000000t[...]
    Supprimée : user_pref("CT3036396.installType", "Unknown");
    Supprimée : user_pref("CT3036396.isCheckedStartAsHidden", true);
    Supprimée : user_pref("CT3036396.isCollapsed_3976808699496931956", "{\"dataType\":\"string\",\"data\":\"false\"}[...]
    Supprimée : user_pref("CT3036396.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3036396.isFirstTimeToolbarLoading", "false");
    Supprimée : user_pref("CT3036396.isPerformedSmartBarTransition", "true");
    Supprimée : user_pref("CT3036396.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Supprimée : user_pref("CT3036396.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3036396.keyword", true);
    Supprimée : user_pref("CT3036396.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
    Supprimée : user_pref("CT3036396.lastVersion", "10.14.40.128");
    Supprimée : user_pref("CT3036396.migrateAppsAndComponents", true);
    Supprimée : user_pref("CT3036396.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
    Supprimée : user_pref("CT3036396.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"EMAIL_NOTIFIER\\\"]\"}[...]
    Supprimée : user_pref("CT3036396.revertSettingsEnabled", "false");
    Supprimée : user_pref("CT3036396.search.searchAppId", "129530418275957729");
    Supprimée : user_pref("CT3036396.search.searchCount", "0");
    Supprimée : user_pref("CT3036396.searchInNewTabEnabledByUser", "true");
    Supprimée : user_pref("CT3036396.searchInNewTabEnabledInHidden", "true");
    Supprimée : user_pref("CT3036396.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT3036396.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Supprimée : user_pref("CT3036396.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Supprimée : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Supprimée : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT3036396.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Supprimée : user_pref("CT3036396.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1357507317598");
    Supprimée : user_pref("CT3036396.serviceLayer_services_appsMetadata_lastUpdate", "1357507316732");
    Supprimée : user_pref("CT3036396.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1357507319624");
    Supprimée : user_pref("CT3036396.serviceLayer_services_login_10.14.40.128_lastUpdate", "1357507325947");
    Supprimée : user_pref("CT3036396.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1357507317613");
    Supprimée : user_pref("CT3036396.serviceLayer_services_searchAPI_lastUpdate", "1357507316206");
    Supprimée : user_pref("CT3036396.serviceLayer_services_serviceMap_lastUpdate", "1357507316029");
    Supprimée : user_pref("CT3036396.serviceLayer_services_toolbarContextMenu_lastUpdate", "1357507316704");
    Supprimée : user_pref("CT3036396.serviceLayer_services_toolbarSettings_lastUpdate", "1357507316356");
    Supprimée : user_pref("CT3036396.serviceLayer_services_translation_lastUpdate", "1357507317606");
    Supprimée : user_pref("CT3036396.serviceLayer_services_userApps647901d5-747f-4355-8946-6a729012a856_lastUpdate",[...]
    Supprimée : user_pref("CT3036396.serviceLayer_services_userApps_lastUpdate", "1357507637131");
    Supprimée : user_pref("CT3036396.settingsINI", true);
    Supprimée : user_pref("CT3036396.smartbar.CTID", "CT3036396");
    Supprimée : user_pref("CT3036396.smartbar.Uninstall", "0");
    Supprimée : user_pref("CT3036396.smartbar.homepage", true);
    Supprimée : user_pref("CT3036396.smartbar.toolbarName", "Serif Bar ");
    Supprimée : user_pref("CT3036396.toolbarBornServerTime", "7-1-2013");
    Supprimée : user_pref("CT3036396.toolbarCurrentServerTime", "7-1-2013");
    Supprimée : user_pref("CT3036396.toolbarDisabled", "true");
    Supprimée : user_pref("CT3036396.twitterTemplate_2956691a129435539843256473000000_DailyActivity.enc", "MTM1NzUwN[...]
    Supprimée : user_pref("CT3036396.twitterTemplate_2956691a129435539843256473000000_LifetimeSent.enc", "VFJVRQ==")[...]
    Supprimée : user_pref("CT3036396.twitterTemplate_3036396a129853617324234663000000_DailyActivity.enc", "MTM1NzUwN[...]
    Supprimée : user_pref("CT3036396.twitterTemplate_3036396a129853617324234663000000_LifetimeSent.enc", "VFJVRQ==")[...]
    Supprimée : user_pref("CT3036396.twitterTemplate_3036396a129853617324234663000000_lang.enc", "RlI=");
    Supprimée : user_pref("CT3036396_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3036396&SearchSource=1[...]
    Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "Serif Bar Customized Web Search");
    Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3036396[...]
    Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3036396");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3036396&SearchSource=13&CUI[...]
    Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3036396&SearchSource=2&CU[...]
    Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3036396&SearchSource=13[...]
    Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
    Supprimée : user_pref("smartbar.machineId", "+M7XO/RXW3EQDY2MNQCWD5ACBXBUKPFFC1ETKU9KO7WHPWAKC4ZDPIOV0CH1PZ16H+S[...]
    Supprimée : user_pref("smartbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
    Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
    Supprimée : user_pref("smartbar.originalSearchEngine", "");

    -\\ Google Chrome v25.0.1364.84

    Fichier : C:\Users\Joel\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.7646] : urls_to_restore_on_startup = [ "hxxps://www.google.fr/", "hxxp://feed.snap.do/?publisher=Snap[...]

    *************************

    AdwCleaner[R1].txt - [8940 octets] - [06/09/2012 09:38:35]
    AdwCleaner[R2].txt - [11089 octets] - [01/12/2012 10:46:01]
    AdwCleaner[R3].txt - [11355 octets] - [24/12/2012 21:23:49]
    AdwCleaner[R4].txt - [1689 octets] - [24/12/2012 21:28:37]
    AdwCleaner[R5].txt - [13277 octets] - [03/03/2013 17:55:44]
    AdwCleaner[S1].txt - [9621 octets] - [06/09/2012 09:39:26]
    AdwCleaner[S2].txt - [10304 octets] - [01/12/2012 10:46:26]
    AdwCleaner[S3].txt - [11562 octets] - [24/12/2012 21:25:18]
    AdwCleaner[S4].txt - [1686 octets] - [24/12/2012 21:29:13]
    AdwCleaner[S5].txt - [406 octets] - [03/03/2013 18:01:47]
    AdwCleaner[S6].txt - [13254 octets] - [03/03/2013 18:07:24]

    ########## EOF - C:\AdwCleaner[S6].txt - [13315 octets] ##########
    m
    0
    l
    a b 8 Sécurité
    3 Mars 2013 18:14:31

    • Télécharge ZHPDiag (de Nicolas Coolman).

    • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    • Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    • Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
    m
    0
    l
    3 Mars 2013 18:24:33

    Quand je lance ZHPDiag je n'ai pas de loupe mais un écran noir et le scan se lance seul !!! ????
    m
    0
    l
    3 Mars 2013 18:28:07

    Il y a aussi marqué "MBR non-standard or infected"
    Ca me propose trois solutions :
    1 Dump the MBR of a physical disk to file
    2 Restore the MBR of a physical disk with a standard boot code
    3 exit
    m
    0
    l
    a b 8 Sécurité
    3 Mars 2013 18:41:26

    Tu as lancé MBRCheck et non ZHPDiag.
    m
    0
    l
    3 Mars 2013 18:41:37

    Loupe vient seulement d'apparaître je l'ai lancée
    m
    0
    l
    3 Mars 2013 19:01:52

    Exact..erreur de téléchargement
    J'ai rectifié mais ZHPDiag ne se lance pas :( 
    m
    0
    l
    3 Mars 2013 19:08:44

    Toujours rien de ZHPDiag...il tente de se lancer et puis rien !! :( 
    m
    0
    l
    a b 8 Sécurité
    3 Mars 2013 19:42:27

    Redémarre et réessaie.

    As-tu un message d'erreur ?
    m
    0
    l
    3 Mars 2013 19:52:06

    J'ai redémarré deux fois et pas de message d'erreur...ça tente de s'ouvrir et puis rien
    m
    0
    l
    3 Mars 2013 20:08:23

    Alors, je viens de désinstaller ZHPDiag, réinstaller, puis redémarrer ordi quand j'ai vu qu'il ne se lançait toujours pas.
    L'ordi est sous seven.
    Je ne comprends pas...et snap.do et lavasoft sont toujours là. :(  :(  :) 
    m
    0
    l
    a b 8 Sécurité
    3 Mars 2013 20:52:44

    • Télécharge et enregistre OTL sur ton Bureau.

    • Double-clique sur OTL pour le lancer.
      (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    • Clique ici pour voir les réglages que tu dois effectuer.

    • Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :


      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.ini
      %systemroot%\Tasks\*.*
      %systemroot%\system32\Tasks\*.*
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\system32\config\*.sav
      %systemroot%\system32\config\*.exe /s
      %systemroot%\system32\*.sys
      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
      CREATERESTOREPOINT



    • Clique sur "Analyse".

    • A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

      /!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

    • Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
    m
    0
    l
    3 Mars 2013 21:10:46

    Fichiers envoyés
    m
    0
    l
    a b 8 Sécurité
    3 Mars 2013 22:01:20

    Il me faut les liens pour que je puisse accéder aux rapports.
    m
    0
    l
    3 Mars 2013 23:16:14

    Ok je désinstalle Microsoft.
    "On" a dit à l'ami que je dépanne qu'il pouvait mettre les deux sans conflit parce qu'ainsi il peut profiter du firewall de microsoft
    Qu'en penses-tu?
    m
    0
    l
    3 Mars 2013 23:16:55

    Snap.do et lavasoft sont-ils toujours présents ou bien??? :) 
    m
    0
    l
    a b 8 Sécurité
    3 Mars 2013 23:25:30

    Je ne les vois pas dans les rapports mais ils ne montrent pas tout, c'est pour cela que je t'incite à regarder directement dans les paramètres de Google Chrome.
    m
    0
    l
    3 Mars 2013 23:39:51

    Ok d'accord...ils sont toujours là.
    Je vais regarder tout cela et demain je mettrais si j'ai trouvé la solution pour les retirer
    Je te remercie Destrio5 et te souhaite bonne nuit.
    m
    0
    l
    a b 8 Sécurité
    4 Mars 2013 00:37:17

    Citation :
    Ok je désinstalle Microsoft.
    "On" a dit à l'ami que je dépanne qu'il pouvait mettre les deux sans conflit parce qu'ainsi il peut profiter du firewall de microsoft
    Qu'en penses-tu?

    --> Windows 7 possède nativement un pare-feu, installer Microsoft Security Essentials n'en ajoute pas un.

    Citation :
    Ok d'accord...ils sont toujours là.
    Je vais regarder tout cela et demain je mettrais si j'ai trouvé la solution pour les retirer

    --> Je t'ai donné un lien pour gérer les moteurs de recherche de Google Chrome. Tu peux également regarder dans les extensions :
    http://support.google.com/chrome/bin/answer.py?hl=fr&an...
    m
    0
    l
    6 Mars 2013 10:52:16

    Alors, suite mais pas fin de l'histoire...!
    Snap.do a été retiré mais les deux (Lavasoft et snap.do) ont planté un des ordis (neuf) en réseau... là expectative !! est-ce que ça vient de là??? :(  :( 
    Pour l'ordi planté un formatage de bas niveau doit être fait. :( 

    Je mets quand même résolu...et je remercie les helpers pour leur aide toujours aussi efficace et utile.

    Mika
    m
    0
    l
    8 Mars 2013 01:33:32

    Reformatage SSD fait
    L'ordi n'a ^plus de souci

    Merci.
    Mika
    m
    0
    l
    a b 8 Sécurité
    9 Mars 2013 23:05:09

    Citation :
    les deux (Lavasoft et snap.do) ont planté un des ordis (neuf) en réseau

    --> Ça m'étonnait mais tant mieux que ce soit réglé :D 
    m
    0
    l
    19 Mars 2013 12:42:41

    bonjour désolée je suis perdue et j'ai le meme probleme!impossible de retirer ce snap do.j ai scanner hijackthis,spybot and destroy mais rien n'y fais!voici mon rapport otl
    http://pjjoint.malekal.com/files.php?id=20130319_v5g7e1...
    merci encore de votre patience!
    je suis sur eeepc asus windows 7 starter
    m
    0
    l
    a c 306 8 Sécurité
    19 Mars 2013 13:40:15

    Bonjour poussin51,

    Vous souhaitez une prise en charge ?
    Merci de créer votre propose sujet.
    Une seul sujet par utilisateur et pc.

    :jap: 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter