J'ai ces deux saloperies sur mon disque dur (comme si je n'avais pas déjà des emmerdes après une complète restauration...).

Une solution ?

J'ai essayé CCleaner et Malwarebyte sans succès.  

J'ai lu que pas mal de gens avaient utilisé Adwcleaner, ce que j'ai fait mais le logiciel ne détecte rien du tout et après le redémarrage, j'ai toujours le moteur de recherche Snap.do qui pointe le bout de son nez quand je tape quelque chose dans le barre d'adresse et que je valide pour une recherche. Ceci dit, j'ai pu gérer les moteurs de recherche dans Chrome et ça ne revient plus mais c'est toujours le cas dans Firefox...
Je l'ai aussi enlevé de IE même si je n'utilise jamais ce moteur.

En gros Snap.do serait presque supprimé de mon PC mais pour Spy Hunter 4 ?

 
 
Ces "deux saloperies" ne sont pas arrivées par hasard. Si tu as fais une restauration complète c'est qu'il y avait un gros problème avant comme une infection peut etre  ?  Do,t la source est ?
 
Cela devrait etre virer facilement en mode "sans échec" et admin, surtout que par ex le deuxième doit se trouver dans  
 
c:\program files\Enigma Software Group\SpyHunter
 
Si tu y a été à l'arrache et que ces fichiers ne soient que la partie visible de l'iiceberg c'est normal qu'il reste des traces
 
Vas ici, exposte ton problème et tu seras pris en charge
 
http://forum.malekal.com/virus-aid [...] ijack.html

Non j'ai fait une restauration parce que mon PC était tombé par terre et qu'il ne démarrait plus sous Windows.
 
De nouveau en sortie d'usine, j'ai tout repris à zéro en installant tous mes programmes comme avant mais peut-être un peu vite et en effet, je n'ai pas toujours été sur les sites des constructeurs pour les avoir, j'ai utilisé les sites qui touchent une commission quand tu télécharges quelque chose mais je sais que c'est comme ça qu'on attrape parfois ces "saloperies"...  
 
Pour Snap.do, je précise une nouvelle fois qu'il n'y a plus de trace dans IE et Chrome. Dans Firefox, je vois ce mateur de recherche uniquement quand je tape quelque chose directement dans la barre d'adresse directement et que je valide. Mais ce n'est pas envahissant non plus.
Maintenant il faudrait que je m'en débarrasse quand même, c'est sûr.
 
Pour SpyHunter, il est complètement invisible jusqu'à ce que j'installe quelque chose et qu'une pop-up SpyHunter apparaisse à la place de la pop-up classique pour me demander si je suis bien certain de vouloir installer le logiciel en question.
 
Je précise également ne plus avoir SpyHunter dans les programmes, je n'ai pas de dossier Enigma Software donc je ne sais pas où il se cache.
 
Merci pour le lien !
 

Bonjour,
 

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

# AdwCleaner v2.301 - Rapport créé le 31/05/2013 à 13:10:19
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : (mon nom) - (nom du PC)
# Mode de démarrage : Normal
# Exécuté depuis : C:\Program Files (x86)\Adwcleaner\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16483

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\(mon nom)\AppData\Roaming\Mozilla\Firefox\Profiles\anxz38ic.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.94

Fichier : C:\Users\(mon nom)\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R4].txt - [1133 octets] - [31/05/2013 02:33:13]
AdwCleaner[R5].txt - [1252 octets] - [31/05/2013 02:33:57]
AdwCleaner[S3].txt - [388 octets] - [31/05/2013 02:33:43]
AdwCleaner[S4].txt - [1314 octets] - [31/05/2013 02:34:29]
AdwCleaner[S5].txt - [1369 octets] - [31/05/2013 03:21:29]
AdwCleaner[S6].txt - [1300 octets] - [31/05/2013 13:10:19]

########## EOF - C:\AdwCleaner[S6].txt - [1360 octets] ##########

• Relance AdwCleaner et choisis "Désinstaller".

• Télécharge et enregistre OTL sur ton Bureau.

• Double-clique sur OTL pour le lancer.

(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
 

• Clique ici pour voir les réglages que tu dois effectuer.

• Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

 
/md5start  
explorer.exe  
winlogon.exe  
wininit.exe  
/md5stop  
netsvcs  
safebootminimal  
safebootnetwork  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\system32\*.ini  
%systemroot%\Tasks\*.*  
%systemroot%\system32\Tasks\*.*  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\system32\config\*.sav  
%systemroot%\system32\config\*.exe /s  
%systemroot%\system32\*.sys  
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon  
CREATERESTOREPOINT
 
 

• Clique sur "Analyse".  

• A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.  

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\
 

• Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

@Destrio5 : sur le lien donné plus haut, http://forum.malekal.com/virus-aid [...] ijack.html, j'ai voulu m'inscrire et là on me dit que mon IP a été bloqué ! Qu'est-ce que ça veut dire ? Je ne crois pas être un spammeur ou autre donc c'est l'incompréhension.  
Bon je ne suis pas chez moi en ce moment mais je ne doute pas une seconde de l'honnêteté des gens qui l'utilisent ici.
 
Merci pour la démarche proposée sinon, je vais essayer ça.

http://www.cjoint.com/

Voilà pour le rapport OLT :
 
http://cjoint.com/?3EFoZQaQu5I
 
Et pour l'extra :
 
http://cjoint.com/?3EFo1CfpnGT

• Double-clique sur OTL pour le lancer.

(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
 

• Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte présent dans le cadre ci-dessous :

• Puis clique sur le bouton Correction en haut de la fenêtre.

• Laisse le programme travailler, redémarre une fois le fix terminé.

• Poste le rapport qui s'affichera après redémarrage.

Est-ce que je dois remettre les options OTL comme indiquées plus haut ou je laisse tout comme ça avant de cliquer sur "Correction" ?

Laisse comme c'est.

Voilà !

All processes killed
========== OTL ==========
HKU\S-1-5-21-502701829-2816489096-2522527089-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-21-502701829-2816489096-2522527089-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-502701829-2816489096-2522527089-1000\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set successfully!
HKU\S-1-5-21-502701829-2816489096-2522527089-1000\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Prefs.js: "http://feed.snapdo.com/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=FR&userid=e46ba2bd-411e-4684-9484-73781bb922d0&searchtype=ds&installDate=30/05/2013&q=" removed from keyword.URL
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
File C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys not found.
C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Data folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
C:\Program Files\Enigma Software Group folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: (mon nom)
->Temp folder emptied: 148753968 bytes
->Temporary Internet Files folder emptied: 1034254 bytes
->FireFox cache emptied: 71614623 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 3727 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1525825 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 165743137 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 109664 bytes
 
Total Files Cleaned = 371,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05312013_153016

Files\Folders moved on Reboot...
C:\Users\(mon nom)\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

C'est bon ? C'est fini ? En tout cas je n'ai plus Snap.do sur Firefox et pour SpyHunter, je ne sais pas mais apparemment non si j'en crois ce rapport.

Je te remercie beaucoup en tout cas, t'as été super !

Pour finir :
 
 
1/  
 
---> Télécharge et installe CCleaner.      
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.      
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      
 
 
2/    
 
---> Télécharge DelFix sur ton Bureau puis lance-le.      
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.      
* Clique sur Exécuter.      
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  
 
 
==Prévention==      
 
Un dossier sur la prévention et sécurité sur Internet est disponible ici.

OK c'est parti !

J'avais déjà CCleaner.

# DelFix v10.2 - Rapport créé le 31/05/2013 à 16:37:19
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : (mon nom) - (mon PC)
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\Users\(mon nom)\Desktop\Extras.Txt
Supprimé : C:\Users\(mon nom)\Desktop\OTL.Txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools

~ Purge de la restauration système ...

Supprimé : RP #25 [Supprimé ??? ActiveX ?? Windows Live Mesh ???? ??????? ??????? | 05/29/2013 19:53:03]
Supprimé : RP #26 [Supprimé ???? ???? ActiveX ????? ?? Windows Live Mesh ????????? ??????? | 05/29/2013 19:53:32]
Supprimé : RP #27 [??? ??????? Windows Live Mesh ActiveX ??? | 05/29/2013 19:54:02]
Supprimé : RP #28 [Supprimé Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen | 05/29/2013 19:54:49]
Supprimé : RP #29 [Supprimé Windows Live Mesh ActiveX control for remote connections | 05/29/2013 19:56:54]
Supprimé : RP #30 [Supprimé Windows Live Mesh ActiveX Control for Remote Connections | 05/29/2013 19:57:19]
Supprimé : RP #31 [Supprimé Windows Live Mesh ActiveX Control for Remote Connections | 05/29/2013 19:57:47]
Supprimé : RP #32 [Removido Controlo ActiveX do Windows Live Mesh para Ligações Remotas | 05/29/2013 19:58:50]
Supprimé : RP #33 [Supprimé Contrôle ActiveX Windows Live Mesh pour connexions à distance | 05/29/2013 19:59:15]
Supprimé : RP #34 [Installation avast! Free Antivirus | 05/29/2013 20:15:15]
Supprimé : RP #35 [Installed Ma-Config.com (64 bits) | 05/30/2013 01:57:29]
Supprimé : RP #36 [Windows Update | 05/30/2013 09:56:28]
Supprimé : RP #37 [Removed ASUS MultiFrame | 05/30/2013 10:10:16]
Supprimé : RP #38 [Windows Update | 05/30/2013 10:21:06]
Supprimé : RP #39 [Removed ASUS Splendid Video Enhancement Technology | 05/30/2013 11:48:34]
Supprimé : RP #40 [Installed ASUS Splendid Video Enhancement Technology | 05/30/2013 12:21:26]
Supprimé : RP #42 [Installed AxCrypt 1.7.2976.0 | 05/30/2013 13:25:01]
Supprimé : RP #43 [Installed SpyHunter | 05/30/2013 17:15:19]
Supprimé : RP #44 [Removed SpyHunter | 05/30/2013 19:40:59]
Supprimé : RP #45 [Windows Update | 05/31/2013 01:00:18]
Supprimé : RP #46 [OTL Restore Point - 31/05/2013 14:22:11 | 05/31/2013 12:22:14]

Nouveau point de restauration créé !

########## - EOF - ##########

Est-ce que je peux tout garder sur mon disque dur ou je supprime ces logiciels ?

Je pense à OTL et Delfix (j'ai déjà supprimé Adwcleaner comme tu me l'avais conseillé).

Je garde toujours CCleaner et Malwarebytes, c'est OK ?

IP bloquée ?

La seule raison où une IP est bloquée, c'est lorsqu'il y a la meme personne qui revient encore et encore, et qui vient se faire désinfecter comme dans un libre service, sous divers pseudos espérant ne pas etre reconnue, parce qu'elle continue de télécharger des cracks etc, donc qui se fait "volontairement" infecter

Visbilement tu ne sembles pas y avoir mis les pieds. Donc je vais me renseigner

Concernant "'j ai utilisé les sites qui touchent une commission quand tu télécharges quelque chose mais je sais que c'est comme ça qu'on attrape parfois ces "saloperies"...  

tu as de la chance de n'avoir attrapé que cela

Sinon à éviter pour des inconvénient mineurs (tooblar, pc tuto etc) : 01.net et softonic, comme sites de téléchargement pour citer les plus connus que ramène google en tete de recherche
 "

@AmigaOnly : oui n'étant pas du tout ce genre de troll, je m'étonne d'autant plus mais j'ai vu que ce n'était pas la seule raison possible, l'IP en question pouvant avoir auparavant appartenu à quelqu'un comme ça (?). Ou autre raison ?

Je suis sur un réseau domestique (pas chez moi mais en famille pour être précis) et je suis sûr des gens qui utilisent cet IP, donc...

Oui j'avais toujours l'habitude d'aller sur 01.net (rarement sur softonic) mais maintenant, je ferai bien gaffe d'aller directement sur les sites sources !

 
J'ai une petite idée, mais faut que je me renseigne sur un truc qui a testé il y a quelques mois pour savoir si c'est en place  
Mais hormis la raison que j'ai donnée, il y a aussi les IP bloquées de ceux qui ont voulu faire tomber le site, attaqué le serveur, les malveillants (le site dérange ceux qui infectent les gens) donc effectivement l IP a pu appartenir à quelqu'un qui est blacklisté, faisant partie d'un reseau de botnet (meme à son insu)  etc etc
 
Comme je n'ai pas ton IP tu peux envoyer aussi un mail à Malekal lui demandant la raison. Ca peut etre un bug quelque part et ca permettrait de le solutionner
 
Comme tu ne peux pas t'inscrire sur le forum (condition du mail direct)  essaie via le site :  
 
http://www.malekal.com/2011/03/04/me-contacter/

Maintenant que mes soucis sont résolus, je n'ai plus besoin d'y aller mais pour d'autres éventuels futurs problèmes de ce genre, je pourrais avoir besoin d'y retourner donc je vais lui envoyer un message. Merci pour le lien, Amiga !

Sinon pour reprendre que je disais à Destrio5 :

Est-ce que je peux garder OTL et Delfix (j'ai désinstallé Adwcleaner comme prévu) ou je supprime aussi ces logiciels ?

Sinon je garde toujours CCleaner et Malwarebytes, c'est OK ?

--> Supprime-les, tu les retéléchargeras si besoin, tu auras les nouvelles versions comme ça.
 

--> Oui.

Encore merci en tout cas ! ^^