Certified-Toolbar Search

Bonjour,

Des collègues à moi ont voulu regarder un match de rugby en streaming cet après midi sur mon pc.
Il ont voulu installer un logiciel, qui ne marchait d'ailleurs pas, et j'ai hérité d'un onglet "Certified-Toolbar Search" qui s'ouvre à chaque fois que je lance Chrome.

J'ai essayé de virer tous les programmes qui semblaient être en rapport, j'ai lancé plusieurs fois adwcleaner qui me supprime à chaque fois 2 lignes dans le fichier "preferences", mais l'onglet s'ouvre toujours, et ces lignes semblent revenir dès que j'ouvre une session sur chrome.

Je vous colle le dernier rapport que m'a fourni adwcleaner :

# AdwCleaner v2.010 - Rapport créé le 01/12/2012 à 16:38:40
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manu - MANU-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar[...]
Supprimée [l.1885] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar.co[...]

*************************

AdwCleaner[S1].txt - [2618 octets] - [01/12/2012 14:58:23]
AdwCleaner[S2].txt - [1131 octets] - [01/12/2012 15:02:40]
AdwCleaner[S3].txt - [1007 octets] - [01/12/2012 15:07:58]
AdwCleaner[S4].txt - [1122 octets] - [01/12/2012 16:38:40]

########## EOF - C:\AdwCleaner[S4].txt - [1182 octets] ##########

Que faire pour nettoyer ?

9 réponses

  1. Contributeur
    salut

    tu peux poster ce rapport

    AdwCleaner[S1].txt - [2618 octets] - [01/12/2012 14:58:23]

    il est dans C:\adw[S1].txt

    @+
    1. # AdwCleaner v2.010 - Rapport créé le 01/12/2012 à 14:58:23
      # Mis à jour le 29/11/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Manu - MANU-VAIO
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com

      -\\ Google Chrome v23.0.1271.95

      Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar[...]
      Supprimée [l.2302] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://search.certified-toolbar.co[...]

      *************************

      AdwCleaner[S1].txt - [2491 octets] - [01/12/2012 14:58:23]

      ########## EOF - C:\AdwCleaner[S1].txt - [2551 octets] ##########
      1. Contributeur
        regarde dans les extentions et dans les moteurs de recherche de tes navigateurs

        et supprime la depuis cet emplacement

        redémarre le pc et dis moi si tu as toujours la toolbar

        @+
        1. Je l'avais déjà fait dans les extensions, et je viens de vider la liste des moteurs de recherches étranges.
          J'ai essayer de virer des trucs sur ie aussi... Mais je n'ai pas pu supprimer "Bing" qui viendrait de grosoft corporation.

          J'ai toujours cet onglet qui s'ouvre.
          Il n'ouvre d'ailleurs que sur chrome, pas sur ie (m'enfin, ie, pour ce que j'en fait...)

          J'insiste bien sur le fait que ce soit un onlget du navigateur qui s'ouvre, ce n'est pas une toolbar qui vient se greffer au navigateur juste en dessous de la barre ou on rentre les URL.
          1. Ouais sauf qu'en suivant la procédure, je ne trouve pas fichier nommé "default" dans ce dossier... Y a bien un dossier qui porte ce nom, mais j'avoue avoir des doutes...
            1. Contributeur
              si tu as renommer ton fichier "défault" il apparaît peut être son le nouveau "nom"

              @+
            2. Je n'ai encore rien renommé du tout :s
            3. Oui, mais j'insiste, c'est un dossier, pas un fichier... C'est pas la même chose...
            4. Contributeur
              ok mais tu peux lui donner 1 autre nom, ça changera rien pour ton pc

              et ensuite si tu veux (après avoir redémarrer chrome) tu lui redonne son nom d'origine

              @+
          2. Bon...

            La mauvaise nouvelle, c'est que comme je le craignais, mon compte "chrome" est bien "infecté" :
            Mon ordinateur personnel se retrouve lui aussi à ouvrir cet onglet, sachant qu'il n'y a pas eu de clef usb qui a tourné entre les deux pc ou quoi, que ce sont bien deux connections internet différentes...
            1. Contributeur
              salut

              fais moi 1 capture d'écran de l'onglet en question

              @+
          3. Bonjour, et désolé de ne pas avoir donné d'autres réponses pendant le week end.

            Donc chez moi, en farfouillant un peu, je pense avoir trouvé l'origine du problème : en fait, l'adware avait rajouté dans les onglets à ouvrir au démarrage cette fameuse page, et avait synchronisé mon compte chrome avec ça.

            Du coup, même si sur mon pc, les choses avaient été à peu près nettoyées, ben Chrome, quelque part sur les serveurs de google, avait comme paramètre de m'ouvrir cet onglet...

            Je reviendrais vers vous si les problèmes ne sont toujours pas résolus.