Supprimer search.certified-toolbar

Fermé
hdmamar Messages postés 1 Date d'inscription mardi 27 novembre 2012 Statut Membre Dernière intervention 27 novembre 2012 - 27 nov. 2012 à 13:45
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 12 mars 2013 à 07:52
Bonjour, a tous


mon pc infectée par le virus search certified toolbar
j'ai installer AdwCleaner et voici le rapport
merci
# AdwCleaner v2.009 - Rapport créé le 27/11/2012 à 13:27:10
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : MAAMAR - MAAMAR-1C1BA139
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\MAAMAR\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Babylon
Fichier Supprimé : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\MAAMAR\Application Data\Mozilla\Firefox\Profiles\x41t8lej.default\prefs.js

Supprimée : user_pref("browser.newtab.url", "hxxp://newtab.certified-toolbar.com/nff?si=38268&tid=77&new=true");
Supprimée : user_pref("browser.search.defaultengine", "Web Search");
Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
Supprimée : user_pref("browser.search.order.1", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=");

-\\ Google Chrome v23.0.1271.91

Fichier : C:\Documents and Settings\MAAMAR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.58] : keyword = "search.certified-toolbar.com",
Supprimée [l.61] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",

*************************

AdwCleaner[R1].txt - [4399 octets] - [27/11/2012 13:26:33]
AdwCleaner[S1].txt - [4906 octets] - [27/11/2012 13:27:10]

########## EOF - C:\AdwCleaner[S1].txt - [4966 octets] ##########
A voir également:

66 réponses

g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 15:19
salut lance ce module et colle le contenu de C:\rapport.txt une fois terminé

http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
1
c'est quoi ton truc ? je l'ai télécharger mais mes anti virus etait pas daccord ...
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 20:16
Ahh .... non c'est bon il s'est enlever ... tu pourrais m'expliquer ce que sa a fait tout sa exactement silteplait ? que je comprenne un peu mieu
1
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
3 févr. 2013 à 19:23
mais tu appuies qu'une fois sur la touche ou tu tapotes ? pas normal qu il fonctionne pas ce MSE !
1
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
3 févr. 2013 à 19:59
je tapote
0
mcvivien2 Messages postés 2436 Date d'inscription samedi 13 février 2010 Statut Contributeur sécurité Dernière intervention 12 décembre 2012 256
27 nov. 2012 à 14:14
Utilise ce logiciel de diagnostic :

[*] Télécharge ZHPDiag (de Nicolas Coolman) => https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*] Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)

[*] Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.

[*] Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

[*] Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

[*] Rends toi sur ce site => http://pjjoint.malekal.com/

clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
0
Lily59 Messages postés 20 Date d'inscription mercredi 28 novembre 2012 Statut Membre Dernière intervention 5 décembre 2012
28 nov. 2012 à 16:25
Bonjour, j'ai le même problème que hdmamar,
j'ai téléchargé adwcleaner, mais et fais une suppression mais "search certified toolbar est toujours présent
pourriez vous me renseigner? moi et l'informatique... merci d'avance
0
mcvivien2 Messages postés 2436 Date d'inscription samedi 13 février 2010 Statut Contributeur sécurité Dernière intervention 12 décembre 2012 256
28 nov. 2012 à 16:28
Bonjour, il serait bien que tu créer ton propre sujet
0
Lily59 Messages postés 20 Date d'inscription mercredi 28 novembre 2012 Statut Membre Dernière intervention 5 décembre 2012
28 nov. 2012 à 17:09
Ok! merci !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bonjours,

mon ordinateur ayant aussi le "virus" cetified toolbar search j'ai suivi vos conseilles et voici le rapport avec ZHPDiag
pouvez vous faire quelque chose pour moi ??

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130124_o7j8k12l11e12

merci d'avance
0
Salut,
désolé de m'incruster mais moi aussi j'ai chopper le virus .... :'(
Tenez le rapport : que puis-je faire ??

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130131_e9e12n1511p11
0
ilnamso Messages postés 213 Date d'inscription mercredi 2 janvier 2013 Statut Membre Dernière intervention 25 décembre 2013 44
1 févr. 2013 à 13:23
Euuh moi je connais pas trop faudra demander a ...
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par g3n-h@ckm@n le 1/02/2013 à 19:02
tous les outils sont considérés comme infection par l antivirus desactive-les

j'attends le rapport

mes antivirus ??????

t'en as combien ?

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 19:02
suite :

si tu as un doute , lis cette page ou l'outil a tué l'infection

https://forums.commentcamarche.net/forum/affich-26966251-infection-avec-la-certified-toolbar-search?page=5
0
J'ai Avast qui se termine dans 3 jours, Norton qui se fini bientôt également et CCleaner
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 19:52
Steffan c'est moi je viens de m'inscrire ...
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 19:56
desinstalle Norton :

https://www.clubic.com/telecharger-fiche208168-norton-removal-tool.html

puis reessaie , c'est pour ca que ca delire à plein tube , les deux antivirus se battent en duel dans ton pc
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 20:00
g3n , j'ai un gros probleme ... le virus s'étend j'ai l'impréssion il fait de plus en plus de dégat ...
stp tu pourrais m'aider au plus vite ? que j'enleve sa rapidement ><
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 20:13
toujours là certified machin truc ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par g3n-h@ckm@n le 1/02/2013 à 20:26
tes raccourcis dans tes programmes épinglés dans ta barre des taches étaient infectés car des arguments d'execution ont été rajoutés par l'infection :

Infected !! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe -> hxxp://search.certified-toolbar.com?si=41460&shortcut=true&tid=3196

les raccourcis ont été desinfectés :

Disinfected
!! : C:\Users\robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files\Internet Explorer\iexplore.exe

=========================

as-tu desinstallé Norton comme indiqué ?

=======================

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


? Télécharge ici :

Malwarebytes

? Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

? Lance Malwarebyte's .

Fais un examen dit "Complet" .

? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
? à la fin tu cliques sur "résultat" .
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
Modifié par Steff le pas doué le 1/02/2013 à 20:35
Non je n'ai pas désinstaller Norton ... puisque je croyai qu'il était utile et fiable , je l'ai eu a mon achat de l'ordinateur ... faut donc que je le désinstalle Norton et installe Malwarebytes ?
C'est un Anti VIRUS ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 20:37
mais tu as Avast!

vire ce norton pourri et fais la suite
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 20:38
Okay je le fait de ce pas ^^
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 20:40
C'est fait, Juste une question Malwarebytes est un Anti virus Gratuit illimité ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 20:42
gratuit oui , illimité oui , mais ce n'est pas un antivirus , c'est un antimalwares

il en detecte plus que les antivirus actuels :)
seulement dans sa version gratuite tu dois le mettre à jour avant chaque scan que tu dois lancer manuellement , alors que dans sa version payante , il se met à jour tout seul et tu peux planifier des scans

par contre dans les deux cas , son efficacité est la même
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 20:43
D'accord .... est donc il détecte quoi de plus que les autres ?
Moi les Mise a jours sa me dérange pas, surtout que sa a l'air très rapide ^^
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 20:53
est donc il détecte quoi de plus que les autres ?

ce que les autres ne detectenet pas ^^

quoi de plus....le domaine des infections est tellement vaste et imprécis que c'est indécible
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 20:55
d'accord ... Sinon, aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 21:04
01net est un site pourri pour telecharger ils repackent les installeurs avec des barres d'outil pourries
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 21:05
Ouai je viens de l'apprendre, donc c'est pour sa que je te demande = aurais-tu sans te commander, des sites comme 01.net pour télécharger tout et nimporte quoi ? sa me serait utile
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 21:08
commentcamarche , Clubic.com , cnet.France en francais car la version du site anglaise propose aussi des barre d'outils pourries
0
Steff le pas doué Messages postés 59 Date d'inscription vendredi 1 février 2013 Statut Membre Dernière intervention 8 février 2013 1
1 févr. 2013 à 21:10
Okay merci beaucoup =) je ferai apelle a toi si j'ai encore des problemes ....
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
1 févr. 2013 à 21:12
ah nan mais on a pas fini là ! j'attends mon rapport de malwarebytes ! ^^
0