Enlever Certified Toolbar Search

Résolu
Bonjour,

Je viens de lire plein de forums pour pouvoir enlever moi même cette satanée Certified Toolbar Search mais je vois que c'est un peu propre à chaque ordinateur.
Certified toolbar démarre sur Google Chrome et sur Internet Explorer..
J'ai déjà télécharger Malwarebytes, Adwcleaner, Zhpdiag et maintenant j'ai besoin d'une aide extérieure...

Please help me!!!

Merciiiiiii

16 réponses

  1. Bonjour

    Poste un rapport d'Adwvleaner option suppression

    Merci

    @+
    1. Modérateur
      Salut,

      Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
      Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      puis :

      Exporte tes favoris.
      Google : https://support.google.com/chrome/answer/96816?hl=fr
      Firefox : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
      Désinstalle Google Chrome et Firefox.
      fais une recherche de fichiers sur Google / Firefox et Mozilla et supprime tout.
      Réinstalle les navigateurs

      1. J'ai exporté mes favoris de Google Chrome, comme tu l'as dit.
        Un autre problème : je ne sais pas le désinstaller via le panneau de configuration car il n'apparaît plus! Comment puis-je le désinstaller autrement?
      2. Modérateur
        Relance le programme d'installation, il va peut-être te proposer de désinstaller.
    2. # AdwCleaner v2.106 - Rapport créé le 20/01/2013 à 13:45:51
      # Mis à jour le 17/01/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium (64 bits)
      # Nom d'utilisateur : user - USER-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\Protected Search
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search
      Dossier Supprimé : C:\ProgramData\Tarma Installer

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
      Clé Supprimée : HKCU\Software\ProtectedSearch
      Clé Supprimée : HKCU\Software\SweetIM
      Clé Supprimée : HKCU\Software\f6d7d0e73bbf45
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\IB Updater
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\Software\SweetIM
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\f6d7d0e73bbf45
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16457

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201 --> hxxp://www.google.com

      -\\ Google Chrome v24.0.1312.52

      *************************

      AdwCleaner[S1].txt - [4738 octets] - [20/01/2013 13:45:51]

      ########## EOF - C:\AdwCleaner[S1].txt - [4798 octets] ##########

      Rapport fait à 13h46
      1. # AdwCleaner v2.106 - Rapport créé le 20/01/2013 à 13:50:44
        # Mis à jour le 17/01/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium (64 bits)
        # Nom d'utilisateur : user - USER-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        ***** [Registre] *****

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16457

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Google Chrome v24.0.1312.52

        *************************

        AdwCleaner[R1].txt - [602 octets] - [20/01/2013 13:50:44]
        AdwCleaner[S1].txt - [4859 octets] - [20/01/2013 13:45:51]

        ########## EOF - C:\AdwCleaner[R1].txt - [721 octets] ##########
        1. Re

          Lance une analyse avec malwaresbytes après l'avoir mit à jour
          Poste moi ce rapport après suppression

          Merci

          @+
          1. Ok l'analyse est lancée. C'est une analyse complète donc ça va prendre du temps...
            A+
        2. Malwarebytes Anti-Malware (Essai) 1.70.0.1100
          www.malwarebytes.org

          Version de la base de données: v2013.01.20.04

          Windows 7 x64 NTFS
          Internet Explorer 9.0.8112.16421
          user :: USER-PC [administrateur]

          Protection: Désactivé

          20/01/2013 15:02:46
          mbam-log-2013-01-20 (15-02-46).txt

          Type d'examen: Examen complet (C:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 468332
          Temps écoulé: 1 heure(s), 15 minute(s), 24 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 0
          (Aucun élément nuisible détecté)
          1. Re

            Pour de plus amples informations, fait ceci stp

            Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            Ou

            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            Serveur N°2

            Ou

            http://www.premiumorange.com/zeb-help-process/zhpdiag.html
            en bas de la page ZHP avec un numéro de version.

            Une fois le téléchargement achevé,

            Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

            Clique sur la loupe pour lancer l'analyse.

            Laisse l'outil travailler, il peut être assez long.

            Ferme ZHPDiag en fin d'analyse.

            Pour transmettre le rapport clique sur ce lien :

            https://forums-fec.be/upload

            http://pjjoint.malekal.com/

            https://www.cjoint.com/

            Regarde sur le bureau

            Sélectionne le fichier ZHPDiag.txt.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            Merci

            @+
            1. Modérateur
              J'ai fait une FAQ : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
              1. Bonjour

                remet ta page de démarrage favori sur chacun de ces navigateurs

                Tu disposes de 2 antivirus (Panda et MSE);il n'en faut qu'un

                @+
                1. Salut,

                  C'est maudi89, j'ai du recréer un compte car j'ai fait une restauration de Google Chrome au 26/10/2012. De ce fait, certified machin n'apparait plus... ni dans GC, ni dans IE... penses-tu que j'en suis enfin débarrassée?

                  Je vais enlever MSE parce que Panda est une version payante.

                  Merci pour ton aide
                  1. Re

                    Le problème est réglé ;-)

                    Prend le temps de lire la fin de cette astuce:
                    https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc#top

                    Relance Adwcleaner option désinstallation
                    Tu peux conserver Malwaresbytes en complément de ton antivirus
                    Tu le mets à jour avant de l'utiliser

                    Met ce sujet en résolu

                    @+