Search.certified toolbar

Résolu
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -  
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

par erreur j'ai installé search.certified toolbar...j'ai ensuite installé adwcleaner et après suppression, le rapport indique qu'il est enfin supprimé. Or, quand je tape une entrée dans la barre de recherche, ma recherche ne se fait pas sur google, comme avant, mais sur search.certified toolbar
est ce vraiment supprimé et comment puis je faire pour l'enlever définitivement?
merci !
A voir également:

10 réponses

Réponse 1 / 10
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Bonjour,
Poste le rapport d'AdwCleaner.

Ensuite suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

Et donne le lien vers le rapport
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,
voilà le dernier rapport sur adwcleaner :
# AdwCleaner v2.009 - Rapport créé le 28/11/2012 à 16:47:48
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Erika - ERIKA-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Erika\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\Erika\AppData\Roaming\Mozilla\Firefox\Profiles\pgwnoao1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.91

Fichier : C:\Users\Erika\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.32] : keyword = "search.certified-toolbar.com",
Supprimée [l.35] : search_url = "hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q={searchTerms}",

*************************

AdwCleaner[R1].txt - [35970 octets] - [28/11/2012 16:04:49]
AdwCleaner[R2].txt - [1332 octets] - [28/11/2012 16:13:00]
AdwCleaner[R3].txt - [1392 octets] - [28/11/2012 16:47:37]
AdwCleaner[S1].txt - [36952 octets] - [28/11/2012 16:06:11]
AdwCleaner[S3].txt - [1327 octets] - [28/11/2012 16:47:48]

########## EOF - C:\AdwCleaner[S3].txt - [1387 octets] ##########
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
et voici le lien : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20121128_d5e13g12k15y12
Merci !!
0
Réponse 2 / 10
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

SysRestore
[HKLM\Software\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}] => Infection PUP (PUP.DealPly)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}] => Infection PUP (PUP.DealPly)
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}] => Infection PUP (Spyware.Soft2PC)
[HKLM\Software\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}] => Infection PUP (Spyware.Soft2PC)
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\Wow6432Node\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser)
O4 - HKCU\..\Run: [bvrlym] c:\users\erika\appdata\local\lollipop\bvrlym.exe (.not file.)
O4 - HKUS\S-1-5-21-2111735515-2556741541-2646084351-1000\..\Run: [bvrlym] c:\users\erika\appdata\local\lollipop\bvrlym.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\BrightBreezeSA.exe (.not file.)
O87 - FAEL: "{CCD53A17-DB9D-4296-BD8C-A0F9E7ADD005}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)
O87 - FAEL: "{A7F0393D-DC89-4FFA-B7B4-656458A53025}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)
[HKCU\Software\AppDataLow\Software\midicair] => midicair Toolbar
O43 - CFD: 30/01/2011 - 21:01:13 - [3,934] ----D C:\Program Files (x86)\midicair => midicair Toolbar
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Search the web (Babylon)) - http://search.babylon.com => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]
G1 - GCS: Preference [User Data\Default] http://ww7.certified-toolbar.com
O42 - Logiciel: Lollipop - (.Pas de propriétaire.) [HKCU][64Bits] -- bvrlym
[HKCU\Software\ProtectedSearch]
EmptyTemp
EmptyCLSID



Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
et transmet le lien du rapport.
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Par ailleurs :

Depuis Windows Update : Installer le service pack 1 pour Windows 7.
Depuis le panneau de configuration, désinstaller Adobe Reader 9.5.0 .
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
voilà le rapport : https://pjjoint.malekal.com/files.php?read=20121128_u12m10h8q15g12
J'ai vérifié en tapant une recherche dans la barre et search... est toujours là...
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
installer le service pack 1, est ce qu'il s'agit en fait d'une mise à jour?
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Oui c'est une grosse mise à jour qui contient un certains nombre de correctifs et d'améliorations.
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton aide
j'ai désinstallé adobe et j'attend la fin de la mise à jour
0
Réponse 3 / 10
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Bon ben on tente autre chose ^^

Essaye de reinitialiser Google chrome : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

Si tu as des favoris sauvegarde les : https://support.google.com/chrome/answer/96816?hl=fr
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
excuse moi je n'avais pas vu! OK! je vais faire ça
la mise à jour n'a pas entièrement fonctionné
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'arrive pas à réinitialiser google chrome ou alors j'y arrive mais search.certified... fonctionne toujours
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Bon pour etre sur, désinstalle google chrome et réinstalle le.
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Désinstallé et réinstallé mais toujours présent...
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
A force de se faire virer les nouveaux adwares sont de plus en plus tenace. On va tenter de voir ou il se cache :/
0
Réponse 4 / 10
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Hello à la demande de yoann

▶ Télécharge ici :SEAF.exe de C_XX


▶ Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

▶ Une fenêtre va s'ouvrir .

▶ Tape search.certified

dans cette fenêtre

▶ ▶ confirme la recherche dans le registre et [Entrée].

▶ Patiente pendant la recherche.

▶ Une fenêtre avec un log.txt va s'afficher.

▶ Copie/colle ce rapport dans ta prochaine réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour

voici le rapport :


1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 12:28:37 le 30/11/2012
4.
5. Valeur(s) recherchée(s):
6. search.certified
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14. Aucun fichier trouvé
15.
16.
17. ====== Entrée(s) du registre ======
18.
19.
20. [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{6ACEAAC0-DBE4-4788-888A-612C72270664}]
21. "URL"="http://ww12.certified-toolbar.com{searchTerms}" (REG_SZ)
22.
23. [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{6ACEAAC0-DBE4-4788-888A-612C72270664}]
24. "TopResultURLFallback"="http://ww12.certified-toolbar.com{searchTerms}" (REG_SZ)
25.
26. [HKLM\Software\Microsoft\Internet Explorer\SearchURI]
27. "(Default)"="http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s" (REG_SZ)
28.
29. [HKLM\Software\Microsoft\Internet Explorer\SearchUrl]
30. "(Default)"="http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s" (REG_SZ)
31.
32. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
33. "Start Page"="http://ww1.certified-toolbar.com" (REG_SZ)
34.
35. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
36. "Start Default_Page_URL"="http://ww1.certified-toolbar.com" (REG_SZ)
37.
38. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
39. "Default_Search_URL"="http://ww12.certified-toolbar.com" (REG_SZ)
40.
41. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
42. "Search Bar"="http://ww12.certified-toolbar.com" (REG_SZ)
43.
44. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
45. "Search Page"="http://ww12.certified-toolbar.com" (REG_SZ)
46.
47. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
48. "Start Page"="http://ww1.certified-toolbar.com" (REG_SZ)
49.
50. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
51. "Start Default_Page_URL"="http://ww1.certified-toolbar.com" (REG_SZ)
52.
53. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
54. "Default_Search_URL"="http://ww12.certified-toolbar.com" (REG_SZ)
55.
56. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
57. "Search Bar"="http://ww12.certified-toolbar.com" (REG_SZ)
58.
59. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Search]
60. "Search Page"="http://ww12.certified-toolbar.com" (REG_SZ)
61.
62. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
63. "URL"="http://ww12.certified-toolbar.com{searchTerms}" (REG_SZ)
64.
65. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
66. "TopResultURLFallback"="http://ww12.certified-toolbar.com{searchTerms}" (REG_SZ)
67.
68. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI]
69. "(Default)"="http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s" (REG_SZ)
70.
71. [HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
72. "(Default)"="http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s" (REG_SZ)
73.
74. [HKU\S-1-5-21-2111735515-2556741541-2646084351-1000\Software\Microsoft\Internet Explorer\SearchURI]
75. "(Default)"="http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s" (REG_SZ)
76.
77. [HKU\S-1-5-21-2111735515-2556741541-2646084351-1000\Software\Microsoft\Internet Explorer\SearchUrl]
78. "(Default)"="http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s" (REG_SZ)
79.
80. =========================
81.
82. Fin à: 12:30:50 le 30/11/2012
83. 508808 Éléments analysés
84.
85. =========================
86. E.O.F
0
Réponse 6 / 10
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

▶ Télécharge OTM (OldTimer) sur ton Bureau :

▶ Double-clique sur OTM.exe afin de le lancer.

▶ Copie (Ctrl+C) le texte suivant ci-dessous :

:reg
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{6ACEAAC0-DBE4-4788-888A-612C72270664}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchURI]
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"=-
"Start Default_Page_URL"=-
"Default_Search_URL"=-
"Search Bar"=-
"Search Page"=-
"Start Page"=-
"Start Default_Page_URL"=-
"Default_Search_URL"=-
[HKLM\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"URL"=-
"TopResultURLFallback"=-

:commands
[emptytemp]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

0
Réponse 7 / 10
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
voilà le rapport :

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{6ACEAAC0-DBE4-4788-888A-612C72270664}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6ACEAAC0-DBE4-4788-888A-612C72270664}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchURI\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Default_Page_URL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Search_URL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page not found.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Default_Page_URL not found.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Search_URL not found.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\URL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\TopResultURLFallback deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: AppData

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Erika
->Temp folder emptied: 17879109 bytes
->Temporary Internet Files folder emptied: 19112607 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 124762561 bytes
->Google Chrome cache emptied: 355964643 bytes
->Flash cache emptied: 43128 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1056433 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 118456 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 97544110 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 588,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 12012012_133445

Files moved on Reboot...
C:\Users\Erika\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
0
Réponse 8 / 10
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Re encore des soucis?
0
Réponse 9 / 10
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
apparemment pas de problème enfin plus de problème
Merci encore pour ton aide !
0
Réponse 10 / 10
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Coucou Lily du Nord :)

Reste ceci à faire : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

A+
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Coucou ! Ok! merci, je viens seulement de voir ta réponse! je fais ça de suite !
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
est ce que tu veux les rapports aussi? j'ai effacé par erreur celui de delfix
voilà celui de purera, au cas où : Total space cleaned: 658.73 MB
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
nan tu peux désinstaller delfix (le lancer et cliquer sur Désinstaller)

OK c'est nickel, tu n'auras plus de rapports à me fournir, fait le reste à ton aise :)
Je mets en résolu.

A+
0
Lily59 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
merci encore :)
0

Discussions similaires

supprimer la barre outil crawler toolbar
natou8050 -
bf -

4 réponses
Comment supprimer Babylon Toolbar
zabou5410 -
kalimusic -

34 réponses
Comment supprimer Babylon Search ?
LexiYume -
D.L.59 -

131 réponses
Aquoi sert Google Toolbar Notifier
RF -
Bridget -

4 réponses
Désinstallation Babylon Toolbar
Val -
Anonyme -

57 réponses