Supprimer search.certified-toolbar
hdmamar
Messages postés
1
Statut
Membre
-
g3n-h@ckm@n Messages postés 14350 Statut Membre -
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour, a tous
mon pc infectée par le virus search certified toolbar
j'ai installer AdwCleaner et voici le rapport
merci
# AdwCleaner v2.009 - Rapport créé le 27/11/2012 à 13:27:10
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MAAMAR - MAAMAR-1C1BA139
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\MAAMAR\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Babylon
Fichier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\searchplugins\Web Search.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\prefs.js
Supprimée : user_pref("browser.newtab.url", "hxxp://newtab.certified-toolbar.com/nff?si=38268&tid=77&new=true");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
-\\ Google Chrome v23.0.1271.91
Fichier : C:\Documents and Settings\MAAMAR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée [l.58] : keyword = "search.certified-toolbar.com",
Supprimée [l.61] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",
*************************
AdwCleaner[R1].txt - [4399 octets] - [27/11/2012 13:26:33]
AdwCleaner[S1].txt - [4906 octets] - [27/11/2012 13:27:10]
########## EOF - C:\AdwCleaner[S1].txt - [4966 octets] ##########
mon pc infectée par le virus search certified toolbar
j'ai installer AdwCleaner et voici le rapport
merci
# AdwCleaner v2.009 - Rapport créé le 27/11/2012 à 13:27:10
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MAAMAR - MAAMAR-1C1BA139
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\MAAMAR\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Babylon
Fichier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\searchplugins\Web Search.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\prefs.js
Supprimée : user_pref("browser.newtab.url", "hxxp://newtab.certified-toolbar.com/nff?si=38268&tid=77&new=true");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
-\\ Google Chrome v23.0.1271.91
Fichier : C:\Documents and Settings\MAAMAR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée [l.58] : keyword = "search.certified-toolbar.com",
Supprimée [l.61] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",
*************************
AdwCleaner[R1].txt - [4399 octets] - [27/11/2012 13:26:33]
AdwCleaner[S1].txt - [4906 octets] - [27/11/2012 13:27:10]
########## EOF - C:\AdwCleaner[S1].txt - [4966 octets] ##########
A voir également:
- Supprimer search.certified-toolbar
- Supprimer rond bleu whatsapp - Guide
- Supprimer page word - Guide
- Supprimer pub youtube - Accueil - Streaming
- Fichier impossible à supprimer - Guide
- Supprimer compte instagram - Guide
66 réponses
salut lance ce module et colle le contenu de C:\rapport.txt une fois terminé
http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
Steffan
c'est quoi ton truc ? je l'ai télécharger mais mes anti virus etait pas daccord ...
Ahh .... non c'est bon il s'est enlever ... tu pourrais m'expliquer ce que sa a fait tout sa exactement silteplait ? que je comprenne un peu mieu
Utilise ce logiciel de diagnostic :
[*] Télécharge ZHPDiag (de Nicolas Coolman) => https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
[*] Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
[*] Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
[*] Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
[*] Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*] Rends toi sur ce site => http://pjjoint.malekal.com/
clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
[*] Télécharge ZHPDiag (de Nicolas Coolman) => https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
[*] Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
[*] Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
[*] Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
[*] Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*] Rends toi sur ce site => http://pjjoint.malekal.com/
clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonjours,
mon ordinateur ayant aussi le "virus" cetified toolbar search j'ai suivi vos conseilles et voici le rapport avec ZHPDiag
pouvez vous faire quelque chose pour moi ??
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130124_o7j8k12l11e12
merci d'avance
mon ordinateur ayant aussi le "virus" cetified toolbar search j'ai suivi vos conseilles et voici le rapport avec ZHPDiag
pouvez vous faire quelque chose pour moi ??
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130124_o7j8k12l11e12
merci d'avance
Salut,
désolé de m'incruster mais moi aussi j'ai chopper le virus .... :'(
Tenez le rapport : que puis-je faire ??
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130131_e9e12n1511p11
désolé de m'incruster mais moi aussi j'ai chopper le virus .... :'(
Tenez le rapport : que puis-je faire ??
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130131_e9e12n1511p11
tous les outils sont considérés comme infection par l antivirus desactive-les
j'attends le rapport
mes antivirus ??????
t'en as combien ?
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
j'attends le rapport
mes antivirus ??????
t'en as combien ?
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
suite :
si tu as un doute , lis cette page ou l'outil a tué l'infection
https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search?page=5
si tu as un doute , lis cette page ou l'outil a tué l'infection
https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search?page=5
desinstalle Norton :
https://www.clubic.com/telecharger-fiche208168-norton-removal-tool.html
puis reessaie , c'est pour ca que ca delire à plein tube , les deux antivirus se battent en duel dans ton pc
https://www.clubic.com/telecharger-fiche208168-norton-removal-tool.html
puis reessaie , c'est pour ca que ca delire à plein tube , les deux antivirus se battent en duel dans ton pc
tes raccourcis dans tes programmes épinglés dans ta barre des taches étaient infectés car des arguments d'execution ont été rajoutés par l'infection :
Infected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe -> hxxp://search.certified-toolbar.com?si=41460&shortcut=true&tid=3196
les raccourcis ont été desinfectés :
Disinfected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe
=========================
as-tu desinstallé Norton comme indiqué ?
=======================
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
? Télécharge ici :
Malwarebytes
? Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
? Lance Malwarebyte's .
Fais un examen dit "Complet" .
? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
? à la fin tu cliques sur "résultat" .
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Infected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe -> hxxp://search.certified-toolbar.com?si=41460&shortcut=true&tid=3196
les raccourcis ont été desinfectés :
Disinfected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe
=========================
as-tu desinstallé Norton comme indiqué ?
=======================
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
? Télécharge ici :
Malwarebytes
? Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
? Lance Malwarebyte's .
Fais un examen dit "Complet" .
? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
? à la fin tu cliques sur "résultat" .
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
gratuit oui , illimité oui , mais ce n'est pas un antivirus , c'est un antimalwares
il en detecte plus que les antivirus actuels :)
seulement dans sa version gratuite tu dois le mettre à jour avant chaque scan que tu dois lancer manuellement , alors que dans sa version payante , il se met à jour tout seul et tu peux planifier des scans
par contre dans les deux cas , son efficacité est la même
il en detecte plus que les antivirus actuels :)
seulement dans sa version gratuite tu dois le mettre à jour avant chaque scan que tu dois lancer manuellement , alors que dans sa version payante , il se met à jour tout seul et tu peux planifier des scans
par contre dans les deux cas , son efficacité est la même
D'accord .... est donc il détecte quoi de plus que les autres ?
Moi les Mise a jours sa me dérange pas, surtout que sa a l'air très rapide ^^
Moi les Mise a jours sa me dérange pas, surtout que sa a l'air très rapide ^^
est donc il détecte quoi de plus que les autres ?
ce que les autres ne detectenet pas ^^
quoi de plus....le domaine des infections est tellement vaste et imprécis que c'est indécible
ce que les autres ne detectenet pas ^^
quoi de plus....le domaine des infections est tellement vaste et imprécis que c'est indécible
d'accord ... Sinon, aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
01net est un site pourri pour telecharger ils repackent les installeurs avec des barres d'outil pourries
Ouai je viens de l'apprendre, donc c'est pour sa que je te demande = aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
commentcamarche , Clubic.com , cnet.France en francais car la version du site anglaise propose aussi des barre d'outils pourries