Certified-Toolbar Search

manuelo31 -  
billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

Des collègues à moi ont voulu regarder un match de rugby en streaming cet après midi sur mon pc.
Il ont voulu installer un logiciel, qui ne marchait d'ailleurs pas, et j'ai hérité d'un onglet "Certified-Toolbar Search" qui s'ouvre à chaque fois que je lance Chrome.

J'ai essayé de virer tous les programmes qui semblaient être en rapport, j'ai lancé plusieurs fois adwcleaner qui me supprime à chaque fois 2 lignes dans le fichier "preferences", mais l'onglet s'ouvre toujours, et ces lignes semblent revenir dès que j'ouvre une session sur chrome.

Je vous colle le dernier rapport que m'a fourni adwcleaner :

# AdwCleaner v2.010 - Rapport créé le 01/12/2012 à 16:38:40
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manu - MANU-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar[...]
Supprimée [l.1885] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar.co[...]

*************************

AdwCleaner[S1].txt - [2618 octets] - [01/12/2012 14:58:23]
AdwCleaner[S2].txt - [1131 octets] - [01/12/2012 15:02:40]
AdwCleaner[S3].txt - [1007 octets] - [01/12/2012 15:07:58]
AdwCleaner[S4].txt - [1122 octets] - [01/12/2012 16:38:40]

########## EOF - C:\AdwCleaner[S4].txt - [1182 octets] ##########

Que faire pour nettoyer ?

9 réponses

  1. billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   6 149
     
    salut

    tu peux poster ce rapport

    AdwCleaner[S1].txt - [2618 octets] - [01/12/2012 14:58:23]

    il est dans C:\adw[S1].txt

    @+
    0
  2. manuelo31
     
    # AdwCleaner v2.010 - Rapport créé le 01/12/2012 à 14:58:23
    # Mis à jour le 29/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Manu - MANU-VAIO
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

    -\\ Google Chrome v23.0.1271.95

    Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar[...]
    Supprimée [l.2302] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar.co[...]

    *************************

    AdwCleaner[S1].txt - [2491 octets] - [01/12/2012 14:58:23]

    ########## EOF - C:\AdwCleaner[S1].txt - [2551 octets] ##########
    0
  3. billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   6 149
     
    regarde dans les extentions et dans les moteurs de recherche de tes navigateurs

    et supprime la depuis cet emplacement

    redémarre le pc et dis moi si tu as toujours la toolbar

    @+
    0
  4. manuelo31
     
    Je l'avais déjà fait dans les extensions, et je viens de vider la liste des moteurs de recherches étranges.
    J'ai essayer de virer des trucs sur ie aussi... Mais je n'ai pas pu supprimer "Bing" qui viendrait de grosoft corporation.

    J'ai toujours cet onglet qui s'ouvre.
    Il n'ouvre d'ailleurs que sur chrome, pas sur ie (m'enfin, ie, pour ce que j'en fait...)

    J'insiste bien sur le fait que ce soit un onlget du navigateur qui s'ouvre, ce n'est pas une toolbar qui vient se greffer au navigateur juste en dessous de la barre ou on rentre les URL.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. manuelo31
     
    Ouais sauf qu'en suivant la procédure, je ne trouve pas fichier nommé "default" dans ce dossier... Y a bien un dossier qui porte ce nom, mais j'avoue avoir des doutes...
    0
    1. billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   6 149
       
      si tu as renommer ton fichier "défault" il apparaît peut être son le nouveau "nom"

      @+
      0
    2. manuelo31
       
      Je n'ai encore rien renommé du tout :s
      0
    3. billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   6 149
       
      sur mon pc le fichier "défault est juste en dessous de user data quand je tape ceci dans la barre de recherche %LOCALAPPDATA%\Google\Chrome\User Data

      https://pjjoint.malekal.com/files.php?id=20121201_v10w6s7o9j14

      @+
      0
    4. manuelo31
       
      Oui, mais j'insiste, c'est un dossier, pas un fichier... C'est pas la même chose...
      0
    5. billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   6 149
       
      ok mais tu peux lui donner 1 autre nom, ça changera rien pour ton pc

      et ensuite si tu veux (après avoir redémarrer chrome) tu lui redonne son nom d'origine

      @+
      0
  7. manuelo31
     
    Bon...

    La mauvaise nouvelle, c'est que comme je le craignais, mon compte "chrome" est bien "infecté" :
    Mon ordinateur personnel se retrouve lui aussi à ouvrir cet onglet, sachant qu'il n'y a pas eu de clef usb qui a tourné entre les deux pc ou quoi, que ce sont bien deux connections internet différentes...
    0
    1. billmaxime Messages postés 50522 Date d'inscription   Statut Contributeur Dernière intervention   6 149
       
      salut

      fais moi 1 capture d'écran de l'onglet en question

      @+
      0
  8. manuelo31
     
    Bonjour, et désolé de ne pas avoir donné d'autres réponses pendant le week end.

    Donc chez moi, en farfouillant un peu, je pense avoir trouvé l'origine du problème : en fait, l'adware avait rajouté dans les onglets à ouvrir au démarrage cette fameuse page, et avait synchronisé mon compte chrome avec ça.

    Du coup, même si sur mon pc, les choses avaient été à peu près nettoyées, ben Chrome, quelque part sur les serveurs de google, avait comme paramètre de m'ouvrir cet onglet...

    Je reviendrais vers vous si les problèmes ne sont toujours pas résolus.
    0