Supprimer search.certified-toolbar
g3n-h@ckm@n Messages postés 14350 Statut Membre -
mon pc infectée par le virus search certified toolbar
j'ai installer AdwCleaner et voici le rapport
merci
# AdwCleaner v2.009 - Rapport créé le 27/11/2012 à 13:27:10
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MAAMAR - MAAMAR-1C1BA139
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\MAAMAR\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Babylon
Fichier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\searchplugins\Web Search.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\prefs.js
Supprimée : user_pref("browser.newtab.url", "hxxp://newtab.certified-toolbar.com/nff?si=38268&tid=77&new=true");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");
-\\ Google Chrome v23.0.1271.91
Fichier : C:\Documents and Settings\MAAMAR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée [l.58] : keyword = "search.certified-toolbar.com",
Supprimée [l.61] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",
*************************
AdwCleaner[R1].txt - [4399 octets] - [27/11/2012 13:26:33]
AdwCleaner[S1].txt - [4906 octets] - [27/11/2012 13:27:10]
########## EOF - C:\AdwCleaner[S1].txt - [4966 octets] ##########
66 réponses
- 1
- 2
- 3
- 4
Suite à une infection par le virus Search Certified Toolbar, le rapport d'AdwCleaner décrit des suppressions de dossiers, de clés de registre et des modifications sur les navigateurs Internet Explorer, Firefox et Chrome.
Des actions ciblées ont été entreprises : suppression de dossiers Babylon, nettoyage de registres DataMngr et DataMngr_Toolbar, et restauration des paramètres par défaut des recherches dans Internet Explorer, Firefox et Chrome pour revenir à Google.
Pour la suite, plusieurs répondants évoquent des outils supplémentaires et des tentatives de réinstallation des navigateurs, mais les résultats varient en fonction du navigateur et du profil utilisateur.
-
salut lance ce module et colle le contenu de C:\rapport.txt une fois terminé
http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
-
Ahh .... non c'est bon il s'est enlever ... tu pourrais m'expliquer ce que sa a fait tout sa exactement silteplait ? que je comprenne un peu mieu
-
mais tu appuies qu'une fois sur la touche ou tu tapotes ? pas normal qu il fonctionne pas ce MSE !
-
Utilise ce logiciel de diagnostic :
[*] Télécharge ZHPDiag (de Nicolas Coolman) => https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
[*] Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
[*] Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
[*] Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
[*] Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*] Rends toi sur ce site => http://pjjoint.malekal.com/
clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bonjours,
mon ordinateur ayant aussi le "virus" cetified toolbar search j'ai suivi vos conseilles et voici le rapport avec ZHPDiag
pouvez vous faire quelque chose pour moi ??
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130124_o7j8k12l11e12
merci d'avance -
Salut,
désolé de m'incruster mais moi aussi j'ai chopper le virus .... :'(
Tenez le rapport : que puis-je faire ??
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130131_e9e12n1511p11 -
-
tous les outils sont considérés comme infection par l antivirus desactive-les
j'attends le rapport
mes antivirus ??????
t'en as combien ?
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤-
suite :
si tu as un doute , lis cette page ou l'outil a tué l'infection
https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search?page=5 -
-
-
desinstalle Norton :
https://www.clubic.com/telecharger-fiche208168-norton-removal-tool.html
puis reessaie , c'est pour ca que ca delire à plein tube , les deux antivirus se battent en duel dans ton pc -
-
-
-
tes raccourcis dans tes programmes épinglés dans ta barre des taches étaient infectés car des arguments d'execution ont été rajoutés par l'infection :
Infected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe -> hxxp://search.certified-toolbar.com?si=41460&shortcut=true&tid=3196
les raccourcis ont été desinfectés :
Disinfected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe
=========================
as-tu desinstallé Norton comme indiqué ?
=======================
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
? Télécharge ici :
Malwarebytes
? Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
? Lance Malwarebyte's .
Fais un examen dit "Complet" .
? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
? à la fin tu cliques sur "résultat" .
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ -
mais tu as Avast!
vire ce norton pourri et fais la suite
-
gratuit oui , illimité oui , mais ce n'est pas un antivirus , c'est un antimalwares
il en detecte plus que les antivirus actuels :)
seulement dans sa version gratuite tu dois le mettre à jour avant chaque scan que tu dois lancer manuellement , alors que dans sa version payante , il se met à jour tout seul et tu peux planifier des scans
par contre dans les deux cas , son efficacité est la même
-
D'accord .... est donc il détecte quoi de plus que les autres ?
Moi les Mise a jours sa me dérange pas, surtout que sa a l'air très rapide ^^ -
est donc il détecte quoi de plus que les autres ?
ce que les autres ne detectenet pas ^^
quoi de plus....le domaine des infections est tellement vaste et imprécis que c'est indécible -
d'accord ... Sinon, aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
-
01net est un site pourri pour telecharger ils repackent les installeurs avec des barres d'outil pourries
-
Ouai je viens de l'apprendre, donc c'est pour sa que je te demande = aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
-
commentcamarche , Clubic.com , cnet.France en francais car la version du site anglaise propose aussi des barre d'outils pourries
-
Okay merci beaucoup =) je ferai apelle a toi si j'ai encore des problemes ....
-
ah nan mais on a pas fini là ! j'attends mon rapport de malwarebytes ! ^^
- 1
- 2
- 3
- 4