Posez votre question Signaler Problème de virus web-search tool

Résolu
Lizithrim -  
H3RV3 Messages postés 3661 Statut Contributeur sécurité -
Bonjour,

je me retrouve avec le même problème que le monsieur du topic suivant: "Problème de virus web-search tool" .
j'ai suivi les recommandations de son "sauveur". Petit problème: j'en suis au moment où ce gentil sauveur "destro5" si je ne m'abuse, lui encode un charmant petit script que bien que je comprenne vaguement ce qu'il fait, me semble intranscriptible pour moi qui n'ai que quelques bases très succinctes de programmation.
du coup si quelqu'un connaît une méthode pour me débarrasser de ce "nuisible" je ne suis pas contre un peu d'aide : j'ai fouillé une bonne partie des fichier de mon pc et je n'arrive pas à dénicher cette chose...

A voir également:

18 réponses

Réponse 1 / 18
billmaxime Messages postés 51921 Date d'inscription   Statut Contributeur Dernière intervention   6 054
 
salut

patiente un peu et 1 helpeur va te venir en aide

quand 1 helpeur fais 1 script, celui-ci est dédié au pc qu'il désinfecte

donc ne jamais retranscrire 1 script qui n'est pas fait pour ton pc

@+
0
Réponse 2 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Salut,

Peux-tu poster le rapport de AdwCleaner et les éventuels rapports des autres outils que tu as passé.
Héberge les sur https://www.cjoint.com/ et copie/colle les liens.
0
Réponse 3 / 18
Lizithrim
 
rapport adwclean (je viens de le refaire) : http://cjoint.com/?BJrsOORNuz6

rapport ZHPdiag Numéro 1 : http://cjoint.com/?BJrsQ2pksPY

rapport Malwarebyte : http://cjoint.com/?BJrsVeOHYXm

enfin le deuxième rapport que je viens de refaire de ZHPdiag: http://cjoint.com/?BJrs0wFMZxd

voilà la bête ^^

et merci d'avance pour l'aide apportée
0
Réponse 4 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
OK, actuellement tu as encore quoi comme problème, à part la page de démarrage search.certified-toolbar ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
Lizithrim
 
c'est mon seul vrai souci (je crois) mais j'essaye d'enlever tous les truc inutile de ce pauvre vieux (2005) pc portable pour le maintenir en forme du coup s'y a d'autres trucs cachés (toolbars inutiles, vers et autres joyeusetés,...) qui "pourrissent" sa pauvre mémoire, je ne suis pas contre le fait de les enlever, si bien sûr c'est possible.

quoiqu'il en soit, merci pour ton aide,
ce site a vraiment un super concept !!!
0
Réponse 6 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
● Sous XP : Double clique sur ZHPFix présent sur ton bureau

● Copie (Ctrl + C) le texte suivant : 




R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww7.certified-toolbar.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww7.certified-toolbar.com
M3 - MFPP: Plugins - [Antoine] -- C:\Program Files\Mozilla FireFox\searchplugins\Web Search.xml
O43 - CFD: 17/10/2012 - 08:29:01 - [0,014] ----D C:\Documents and Settings\Antoine\Local Settings\Application Data\WebplayerToolbar




● Clique sur l'icône "Coller le presse papier" (deuxième en haut à gauche)

● Clique sur le bouton GO et réponds Oui aux différentes questions

● Copie/colle le rapport qui apparaîtra à la fin
0
Réponse 7 / 18
Lizithrim
 
voilà le rapport fourni:
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre :
Run by Antoine at 18/10/2012 11:35:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL

========== Préférences navigateur ==========
ABSENT Chrome File:

========== Dossier(s) ==========
ABSENT C:\Documents and Settings\Antoine\Local Settings\Application Data\WebplayerToolbar

========== Fichier(s) ==========
ABSENT File: c:\program files\mozilla firefox\searchplugins\web search.xml


========== Récapitulatif ==========
4 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/10/2012 10:32:36 [1193]
C:\ZHP\ZHPFix[R2].txt - 18/10/2012 11:35:38 [1181]
0
Réponse 8 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Bien, çà donne quoi ton PC ?
0
Réponse 9 / 18
Lizithrim
 
quand je tape dans la barre d'adresse de mozilla il recherche toujours avec search certified toolbar (alors qu'avant il le faisait avec google...) donc pour l'instant mon problème n'est pas réglé ... je suis un peu dépitée j'espère que je ne demande pas l'impossible.

une solution ne serait-elle pas de désinstaller mozilla et de le remettre après ? ça remettrait peut-être les paramètre pas défaut que je n'arrive pas à remettre actuellement ??
0
Réponse 10 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Dans Firefox, vas dans Outils puis clique sur Modules complémentaires.
Désinstalle tous les modules ressemblant à Certified Toolbar.
0
Réponse 11 / 18
Lizithrim
 
je n'ai pas de certied toolbar dans mes modules je te met la liste de ceux présent en précisant activé ou inactivé

2007 microsoft office system 12.0.4518.1014 => activé
Adobade acrobat 9.5.2.295 => activé
Google earth 6.2.0.5788 => activé
Google update 1.3.21.123 => activé
Java Deployment toolkit 6.0.240.7 => activé
2x Microsoft DMR 9.0.0.4503 => activés pour les deux
quicktime plugin 7.7.2 7.7.2.0 => activé
shockmave flash 11.4.402.287 => activé
shockwave for director 10.0.1.4 => activé
windows media player plugin dynamic link library 3.0.2.629 => activé
windows presentation foundation 3.5.30729.1=> activé

Java platform SE 6 U24 6.0.240.7 => désactivé pour raison d'instabilité d'après mozilla
0
Réponse 12 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Tu pourrais héberger le fichier suivant :

C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\2v86qu5l.default\prefs.js

Et dans Firefox, dans la barre de recherche en haut à droit, si tu cliques sur l'icône du moteur de recherche, Certified Toolbar est-il présent ?
0
Réponse 13 / 18
Lizithrim
 
alors oui j'avais mais avant de prendre contact avec toi j'ai tout supprimé et laissé seulement Google puisque je n'utilise que ça !

pour ce qui est du fichier je ne l'aipas j'ai un prefs en JScript script file et un prefs.bck
0
Réponse 14 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Oui, c'est le prefs en JScript script file, c'est juste l'extension qui n'est pas affichée.
0
Réponse 15 / 18
Lizithrim
 
après suppression du fichier retour à la normal ^^ !!!

enfin pour ce que j'en est vu !!

merci beaucoup !!!!
0
Réponse 16 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Oui, c'est bien là dedans qu'il y avait un problème.
Tu n'aurais pas encore ce fichier dans ta corbeille ?

Sinon, pour sécuriser ton PC :
- tu n'as pas d'antivirus, c'est volontaire ?
- il faudrait mettre à jour certains logiciel : Firefox, Internet Explorer, Java, Adobe Reader, Flash Player

Tu peux utiliser Update Checker pour vérifier les mises à jour disponibles :

● Télécharge Update Checker de FileHippo.com sur ton bureau

● Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

● Une page internet va s'ouvrir avec les mises à jour disponible

● Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)
0
Réponse 17 / 18
Lizithrim
 
c'est ton jour de chance il était encore dans la corbeille : http://cjoint.com/?BJvvWgTaE2C

je viens de réinstaller avast qui s'est désinstallé je ne sais pas vraiment comment...

pour internet exploreur je ne l'utilise plus depuis des années du coup je ne le met pas à jour.

pour le reste je prend bonne note !!!

encore merci pour tout, j'espère que le fichier t'aidera !!
0
Réponse 18 / 18
H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
 
Même si tu n'utilises pas Internet Explorer, il est malgré tout conseillé de le mettre à jour, celui-ci faisant parti de Windows.

Concernant le fichier prefs.js, le site cjoint n'a pas l'air d'accepter ce type d'extension.
Si tu l'as encore, tu peux le compresser en zip et le retransférer, merci.
0