Certified-Toolbar Search

Fermé
manuelo31 - 1 déc. 2012 à 16:48
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 - 5 déc. 2012 à 17:42
Bonjour,

Des collègues à moi ont voulu regarder un match de rugby en streaming cet après midi sur mon pc.
Il ont voulu installer un logiciel, qui ne marchait d'ailleurs pas, et j'ai hérité d'un onglet "Certified-Toolbar Search" qui s'ouvre à chaque fois que je lance Chrome.

J'ai essayé de virer tous les programmes qui semblaient être en rapport, j'ai lancé plusieurs fois adwcleaner qui me supprime à chaque fois 2 lignes dans le fichier "preferences", mais l'onglet s'ouvre toujours, et ces lignes semblent revenir dès que j'ouvre une session sur chrome.

Je vous colle le dernier rapport que m'a fourni adwcleaner :

# AdwCleaner v2.010 - Rapport créé le 01/12/2012 à 16:38:40
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manu - MANU-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar[...]
Supprimée [l.1885] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar.co[...]

*************************

AdwCleaner[S1].txt - [2618 octets] - [01/12/2012 14:58:23]
AdwCleaner[S2].txt - [1131 octets] - [01/12/2012 15:02:40]
AdwCleaner[S3].txt - [1007 octets] - [01/12/2012 15:07:58]
AdwCleaner[S4].txt - [1122 octets] - [01/12/2012 16:38:40]

########## EOF - C:\AdwCleaner[S4].txt - [1182 octets] ##########

Que faire pour nettoyer ?

A voir également:

9 réponses

billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
1 déc. 2012 à 17:16
salut

tu peux poster ce rapport

AdwCleaner[S1].txt - [2618 octets] - [01/12/2012 14:58:23]

il est dans C:\adw[S1].txt

@+
0
# AdwCleaner v2.010 - Rapport créé le 01/12/2012 à 14:58:23
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manu - MANU-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar[...]
Supprimée [l.2302] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar.co[...]

*************************

AdwCleaner[S1].txt - [2491 octets] - [01/12/2012 14:58:23]

########## EOF - C:\AdwCleaner[S1].txt - [2551 octets] ##########
0
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
1 déc. 2012 à 17:23
regarde dans les extentions et dans les moteurs de recherche de tes navigateurs

et supprime la depuis cet emplacement

redémarre le pc et dis moi si tu as toujours la toolbar

@+
0
Je l'avais déjà fait dans les extensions, et je viens de vider la liste des moteurs de recherches étranges.
J'ai essayer de virer des trucs sur ie aussi... Mais je n'ai pas pu supprimer "Bing" qui viendrait de grosoft corporation.

J'ai toujours cet onglet qui s'ouvre.
Il n'ouvre d'ailleurs que sur chrome, pas sur ie (m'enfin, ie, pour ce que j'en fait...)

J'insiste bien sur le fait que ce soit un onlget du navigateur qui s'ouvre, ce n'est pas une toolbar qui vient se greffer au navigateur juste en dessous de la barre ou on rentre les URL.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
1 déc. 2012 à 18:10
0
Ouais sauf qu'en suivant la procédure, je ne trouve pas fichier nommé "default" dans ce dossier... Y a bien un dossier qui porte ce nom, mais j'avoue avoir des doutes...
0
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
1 déc. 2012 à 18:22
si tu as renommer ton fichier "défault" il apparaît peut être son le nouveau "nom"

@+
0
Je n'ai encore rien renommé du tout :s
0
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
1 déc. 2012 à 18:32
sur mon pc le fichier "défault est juste en dessous de user data quand je tape ceci dans la barre de recherche %LOCALAPPDATA%\Google\Chrome\User Data

https://pjjoint.malekal.com/files.php?id=20121201_v10w6s7o9j14

@+
0
Oui, mais j'insiste, c'est un dossier, pas un fichier... C'est pas la même chose...
0
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
1 déc. 2012 à 18:39
ok mais tu peux lui donner 1 autre nom, ça changera rien pour ton pc

et ensuite si tu veux (après avoir redémarrer chrome) tu lui redonne son nom d'origine

@+
0
Bon...

La mauvaise nouvelle, c'est que comme je le craignais, mon compte "chrome" est bien "infecté" :
Mon ordinateur personnel se retrouve lui aussi à ouvrir cet onglet, sachant qu'il n'y a pas eu de clef usb qui a tourné entre les deux pc ou quoi, que ce sont bien deux connections internet différentes...
0
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
2 déc. 2012 à 08:27
salut

fais moi 1 capture d'écran de l'onglet en question

@+
0
Bonjour, et désolé de ne pas avoir donné d'autres réponses pendant le week end.

Donc chez moi, en farfouillant un peu, je pense avoir trouvé l'origine du problème : en fait, l'adware avait rajouté dans les onglets à ouvrir au démarrage cette fameuse page, et avait synchronisé mon compte chrome avec ça.

Du coup, même si sur mon pc, les choses avaient été à peu près nettoyées, ben Chrome, quelque part sur les serveurs de google, avait comme paramètre de m'ouvrir cet onglet...

Je reviendrais vers vous si les problèmes ne sont toujours pas résolus.
0
billmaxime Messages postés 50366 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 11 novembre 2024 6 001
5 déc. 2012 à 17:42
0