Sujet Précédent Sujet Suivant

Supprimer search.certified-toolbar

hdmamar Messages postés 1 Statut Membre -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour, a tous

mon pc infectée par le virus search certified toolbar
j'ai installer AdwCleaner et voici le rapport
merci
# AdwCleaner v2.009 - Rapport créé le 27/11/2012 à 13:27:10
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MAAMAR - MAAMAR-1C1BA139
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\MAAMAR\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Babylon
Fichier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\prefs.js

Supprimée : user_pref("browser.newtab.url", "hxxp://newtab.certified-toolbar.com/nff?si=38268&tid=77&new=true");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");

-\\ Google Chrome v23.0.1271.91

Fichier : C:\Documents and Settings\MAAMAR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.58] : keyword = "search.certified-toolbar.com",
Supprimée [l.61] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",

*************************

AdwCleaner[R1].txt - [4399 octets] - [27/11/2012 13:26:33]
AdwCleaner[S1].txt - [4906 octets] - [27/11/2012 13:27:10]

########## EOF - C:\AdwCleaner[S1].txt - [4966 octets] ##########

66 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Suite à une infection par le virus Search Certified Toolbar, le rapport d'AdwCleaner décrit des suppressions de dossiers, de clés de registre et des modifications sur les navigateurs Internet Explorer, Firefox et Chrome.
Des actions ciblées ont été entreprises : suppression de dossiers Babylon, nettoyage de registres DataMngr et DataMngr_Toolbar, et restauration des paramètres par défaut des recherches dans Internet Explorer, Firefox et Chrome pour revenir à Google.
Pour la suite, plusieurs répondants évoquent des outils supplémentaires et des tentatives de réinstallation des navigateurs, mais les résultats varient en fonction du navigateur et du profil utilisateur.

Généré automatiquement par IA
sur la base des meilleures réponses
Réponse 1 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
salut lance ce module et colle le contenu de C:\rapport.txt une fois terminé

http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
1
Steffan
 
c'est quoi ton truc ? je l'ai télécharger mais mes anti virus etait pas daccord ...
0
Réponse 2 / 66
Steff le pas doué Messages postés 59 Statut Membre 1
 
Ahh .... non c'est bon il s'est enlever ... tu pourrais m'expliquer ce que sa a fait tout sa exactement silteplait ? que je comprenne un peu mieu
1
Réponse 3 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
mais tu appuies qu'une fois sur la touche ou tu tapotes ? pas normal qu il fonctionne pas ce MSE !
1
Steff le pas doué Messages postés 59 Statut Membre 1
 
je tapote
0
Réponse 4 / 66
mcvivien2 Messages postés 2716 Statut Contributeur sécurité 256
 
Utilise ce logiciel de diagnostic :

[*] Télécharge ZHPDiag (de Nicolas Coolman) => https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*] Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)

[*] Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.

[*] Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

[*] Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

[*] Rends toi sur ce site => http://pjjoint.malekal.com/

clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
0
Lily59 Messages postés 21 Statut Membre
 
Bonjour, j'ai le même problème que hdmamar,
j'ai téléchargé adwcleaner, mais et fais une suppression mais "search certified toolbar est toujours présent
pourriez vous me renseigner? moi et l'informatique... merci d'avance
0
mcvivien2 Messages postés 2716 Statut Contributeur sécurité 256
 
Bonjour, il serait bien que tu créer ton propre sujet
0
Lily59 Messages postés 21 Statut Membre
 
Ok! merci !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 66
sarlec
 
bonjours,

mon ordinateur ayant aussi le "virus" cetified toolbar search j'ai suivi vos conseilles et voici le rapport avec ZHPDiag
pouvez vous faire quelque chose pour moi ??

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130124_o7j8k12l11e12

merci d'avance
0
Réponse 6 / 66
Steffan
 
Salut,
désolé de m'incruster mais moi aussi j'ai chopper le virus .... :'(
Tenez le rapport : que puis-je faire ??

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130131_e9e12n1511p11
0
Réponse 7 / 66
ilnamso Messages postés 253 Statut Membre 44
 
Euuh moi je connais pas trop faudra demander a ...
0
Réponse 8 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tous les outils sont considérés comme infection par l antivirus desactive-les

j'attends le rapport

mes antivirus ??????

t'en as combien ?

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
suite :

si tu as un doute , lis cette page ou l'outil a tué l'infection

https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search?page=5
0
Steffan
 
J'ai Avast qui se termine dans 3 jours, Norton qui se fini bientôt également et CCleaner
0
Steff le pas doué Messages postés 59 Statut Membre 1
 
Steffan c'est moi je viens de m'inscrire ...
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
desinstalle Norton :

https://www.clubic.com/telecharger-fiche208168-norton-removal-tool.html

puis reessaie , c'est pour ca que ca delire à plein tube , les deux antivirus se battent en duel dans ton pc
0
Steff le pas doué Messages postés 59 Statut Membre 1
 
g3n , j'ai un gros probleme ... le virus s'étend j'ai l'impréssion il fait de plus en plus de dégat ...
stp tu pourrais m'aider au plus vite ? que j'enleve sa rapidement ><
0
Réponse 9 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
toujours là certified machin truc ?
0
Réponse 10 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
tes raccourcis dans tes programmes épinglés dans ta barre des taches étaient infectés car des arguments d'execution ont été rajoutés par l'infection :

Infected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe -> hxxp://search.certified-toolbar.com?si=41460&shortcut=true&tid=3196

les raccourcis ont été desinfectés :

Disinfected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe

=========================

as-tu desinstallé Norton comme indiqué ?

=======================

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

? Télécharge ici :

Malwarebytes

? Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

? Lance Malwarebyte's .

Fais un examen dit "Complet" .

? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
? à la fin tu cliques sur "résultat" .
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
Steff le pas doué Messages postés 59 Statut Membre 1
 
Non je n'ai pas désinstaller Norton ... puisque je croyai qu'il était utile et fiable , je l'ai eu a mon achat de l'ordinateur ... faut donc que je le désinstalle Norton et installe Malwarebytes ?
C'est un Anti VIRUS ?
0
Réponse 11 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
mais tu as Avast!

vire ce norton pourri et fais la suite
0
Steff le pas doué Messages postés 59 Statut Membre 1
 
Okay je le fait de ce pas ^^
0
Steff le pas doué Messages postés 59 Statut Membre 1
 
C'est fait, Juste une question Malwarebytes est un Anti virus Gratuit illimité ?
0
Réponse 12 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
gratuit oui , illimité oui , mais ce n'est pas un antivirus , c'est un antimalwares

il en detecte plus que les antivirus actuels :)
seulement dans sa version gratuite tu dois le mettre à jour avant chaque scan que tu dois lancer manuellement , alors que dans sa version payante , il se met à jour tout seul et tu peux planifier des scans

par contre dans les deux cas , son efficacité est la même
0
Réponse 13 / 66
Steff le pas doué Messages postés 59 Statut Membre 1
 
D'accord .... est donc il détecte quoi de plus que les autres ?
Moi les Mise a jours sa me dérange pas, surtout que sa a l'air très rapide ^^
0
Réponse 14 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
est donc il détecte quoi de plus que les autres ?

ce que les autres ne detectenet pas ^^

quoi de plus....le domaine des infections est tellement vaste et imprécis que c'est indécible
0
Réponse 15 / 66
Steff le pas doué Messages postés 59 Statut Membre 1
 
d'accord ... Sinon, aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
0
Réponse 16 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
01net est un site pourri pour telecharger ils repackent les installeurs avec des barres d'outil pourries
0
Réponse 17 / 66
Steff le pas doué Messages postés 59 Statut Membre 1
 
Ouai je viens de l'apprendre, donc c'est pour sa que je te demande = aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
0
Réponse 18 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
commentcamarche , Clubic.com , cnet.France en francais car la version du site anglaise propose aussi des barre d'outils pourries
0
Réponse 19 / 66
Steff le pas doué Messages postés 59 Statut Membre 1
 
Okay merci beaucoup =) je ferai apelle a toi si j'ai encore des problemes ....
0
Réponse 20 / 66
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
ah nan mais on a pas fini là ! j'attends mon rapport de malwarebytes ! ^^
0
  • 1
  • 2
  • 3
  • 4

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse