Auteur Sujet: infection pc - Search .certified toolbar.com  (Lu 15366 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne néric

  • Membres
  • Members
  • Messages: 6
infection pc - Search .certified toolbar.com
« le: janvier 22, 2013, 13:24:30 »
Bonjour,

Depuis hier, à chaque ouverture d'une page internet je suis dirigé vers Search .certified toolbar.com de même lorsque j'ouvre microsoft outlook.

pc sous vista 32 bit

Si quelqu'un peut m'aider cela serait avec plaisir.

Cdt

Prévision, je suis nouveau et je ne maitrise pas vraimant le forum donc ...
« Modifié: janvier 22, 2013, 14:03:47 par chantal11 »

En ligne migau

  • Diplômés
  • Power Members
  • *****
  • Messages: 1832
    • Initiation Windows
Re : infection pc
« Réponse #1 le: janvier 22, 2013, 13:47:35 »
Bonjour,

Depuis hier, à chaque ouverture d'une page internet je suis dirigé vers Search .certified toolbar.com de même lorsque j'ouvre microsoft outlook.

pc sous vista 32 bit

Si quelqu'un peut m'aider cela serait avec plaisir.

Cdt

Prévision, je suis nouveau et je ne maitrise pas vraimant le forum donc ...

bonjour

nous allons regarder cela ensemble, si tu le veux bien

=========================

commence par désinstaller  certified-toolbar search

1)
La barre d'outils se désinstalle de cette manière:

  •   Pour Windows Vista/Seven :   Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
  •   Pour Windows XP :    Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes

    Désinstallez les programmes suivants:


    Certified Toolbar
    Protected Search


    ===============================

    2)
    Vérifier si le programme n'est pas en extensions sur Firefox ou Google Chrome :

  •   Firefox : Menu Outils / Modules Complémentaires et Extension - voir http://forum.malekal.com/firefox-extensions-page-demarrage-recherche-t36057.html
  •   Google Chrome :http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html

    ==========================
    3)

    Adwcleaner


    Option Suppression :



    * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    /!\  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

  • pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.

Désactivez  la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]



  • lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
*  Poste moi son contenu dans ta prochaine réponse.
-

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


 (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message


« Modifié: janvier 22, 2013, 15:06:29 par migau »
Best Regards

mon association

Hors ligne néric

  • Membres
  • Members
  • Messages: 6
Re : infection pc - Search .certified toolbar.com
« Réponse #2 le: janvier 22, 2013, 14:49:32 »
bonjour,

voici l'adresse du lien : http://cjoint.com/?CAwoQXQ3GTD
Ni Certified Toolbar
Protected Search dans ajout suppresion. de plus je n'utilise pas google chrome.

Pour information j'ai effectué une désinstallation / réinstallation de firefox, dorénavant lorsque j'ouvre firefox pas de problème.
Mais toujours problème avec internet explorer et microsoft outlook.
Promis je ne touche plus à rien avant votre retour.
Cdt

En ligne migau

  • Diplômés
  • Power Members
  • *****
  • Messages: 1832
    • Initiation Windows
Re : Re : infection pc - Search .certified toolbar.com
« Réponse #3 le: janvier 22, 2013, 14:54:44 »
bonjour,

Promis je ne touche plus à rien avant votre retour.
Cdt

hello

tu aurais dû venir avant, au lieu de  faire joujou avec adwcleaner.

============================
   OTL :

/!\  Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

  • Télécharge OTL de OldTimer et enregistre le sur le Bureau
  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe

     /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées

  • Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
Citer
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

  • Clique ensuite sur Analyse et patiente le temps du scan



  • A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  • Les rapports étant trop longs pour le forum,

 (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher les rapports    OTL.TXT et Extras.txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport
*  par un clic droit copier le raccourci
*  clic droit coller dans ton prochain message

Les rapports sont sauvegardés sur le Bureau.
[/list]

« Modifié: janvier 22, 2013, 14:55:14 par migau »
Best Regards

mon association

Hors ligne néric

  • Membres
  • Members
  • Messages: 6
Re : infection pc - Search .certified toolbar.com
« Réponse #4 le: janvier 22, 2013, 15:45:23 »
rebonjour,

Voici les 2 liens.
http://security-x.fr/up/file.php?h=Ra4737a0d74caa42a23afe73f52532cea
http://security-x.fr/up/file.php?h=Rfd295459b07536af1e46fc657944edea

C'est vrai pour ce qui est de "faire joujou" j'en suis désolé, mais il y a deux heures je ne connaissais pas votre site et j'étais un peu en panique je dois dire, mais maintenant je suis entre de bonne main je pense.

Cdt

En ligne migau

  • Diplômés
  • Power Members
  • *****
  • Messages: 1832
    • Initiation Windows
Re : Re : infection pc - Search .certified toolbar.com
« Réponse #5 le: janvier 22, 2013, 16:06:22 »
rebonjour,

Voici les 2 liens.
http://security-x.fr/up/file.php?h=Ra4737a0d74caa42a23afe73f52532cea
http://security-x.fr/up/file.php?h=Rfd295459b07536af1e46fc657944edea

C'est vrai pour ce qui est de "faire joujou" j'en suis désolé, mais il y a deux heures je ne connaissais pas votre site et j'étais un peu en panique je dois dire, mais maintenant je suis entre de bonne main je pense.

Cdt

hello

avant de commencer la désinfection, peux tu supprimer les cracks présents sur ton pc

 (KMService)

O1 - Hosts: 127.0.0.1 activate.adobe.com

tu es en relation avec un autre forum ? pourquoi as tu zhpdiag.?

tu en profiteras pour désinstaller

java 7 update 9
java 6 update 6

si tu ne veux pas supprimer les cracks, je ne pourrai pas aller plus loin dans la désinfection




« Modifié: janvier 22, 2013, 16:06:51 par migau »
Best Regards

mon association

Hors ligne néric

  • Membres
  • Members
  • Messages: 6
Re : infection pc - Search .certified toolbar.com
« Réponse #6 le: janvier 22, 2013, 16:55:21 »
bonjour,

J'ai désinstallé les 2 java par contre souci pour désinstaller adobe, j'ai un adobe master collection dans le menu démarrer mais rien dans "programme et fonctionnalité" ni dans Ccleaner.
pouvez-vous me préciser une méthode pour le supprimer.
d'avance merci

Cdt

Pour ZHP diag, je tentai avant de vous connaitre de me débrouiller seul...

En ligne migau

  • Diplômés
  • Power Members
  • *****
  • Messages: 1832
    • Initiation Windows
Re : Re : infection pc - Search .certified toolbar.com
« Réponse #7 le: janvier 22, 2013, 16:58:32 »
bonjour,

J'ai désinstallé les 2 java par contre souci pour désinstaller adobe, j'ai un adobe master collection dans le menu démarrer mais rien dans "programme et fonctionnalité" ni dans Ccleaner.
pouvez-vous me préciser une méthode pour le supprimer.
d'avance merci

Cdt

Pour ZHP diag, je tentai avant de vous connaitre de me débrouiller seul...

hello

tu ne me parles pas de ce crack  (KMService),tu sais à quoi , il sert ?



Best Regards

mon association

Hors ligne néric

  • Membres
  • Members
  • Messages: 6
Re : infection pc - Search .certified toolbar.com
« Réponse #8 le: janvier 22, 2013, 17:05:40 »
bonjour,
A vrai dire  je ne sais pas du tout de quoi l'on parle (crack, KM service).
je ne sais pas ce que c'est. Ni ou cela se trouve dans mon pc.


En ligne migau

  • Diplômés
  • Power Members
  • *****
  • Messages: 1832
    • Initiation Windows
Re : Re : infection pc - Search .certified toolbar.com
« Réponse #9 le: janvier 22, 2013, 17:22:50 »
bonjour,
A vrai dire  je ne sais pas du tout de quoi l'on parle (crack, KM service).
je ne sais pas ce que c'est. Ni ou cela se trouve dans mon pc.

office 2010 , tu as la licence ?
activate.adobe.com, tu ne sais pas à quoi ça sert ?

il est à toi le pc ? est ce un pc d'entreprise ?

« Modifié: janvier 22, 2013, 17:27:16 par migau »
Best Regards

mon association

Hors ligne néric

  • Membres
  • Members
  • Messages: 6
Re : infection pc - Search .certified toolbar.com
« Réponse #10 le: janvier 22, 2013, 17:29:14 »
En cherchant bien je devrai retrouver le disque office 2010 dans sa pochette avec le numéro de licence.
Pour ce qui est de activate.adobe.com je ne sais pas ce que c'est ni à quoi cela sert ni ou cela se trouve dans mon pc.
et le pc est bien à moi.
En fait quel est le problème avec mon pc ?

Cdt

En ligne migau

  • Diplômés
  • Power Members
  • *****
  • Messages: 1832
    • Initiation Windows
Re : Re : infection pc - Search .certified toolbar.com
« Réponse #11 le: janvier 22, 2013, 19:40:34 »
En cherchant bien je devrai retrouver le disque office 2010 dans sa pochette avec le numéro de licence.
Pour ce qui est de activate.adobe.com je ne sais pas ce que c'est ni à quoi cela sert ni ou cela se trouve dans mon pc.
et le pc est bien à moi.
En fait quel est le problème avec mon pc ?

Cdt

hello

pas de soucis particulier, sauf qu'il nous est interdit de désinfecter un pc de société pour des raisons évidentes de sécurité
ensuite lorsqu'il y a des cracks installés.

donc avant de commencer, ayant vu 2 cracks, je me renseigne et j'ai vérifié afin d'être sûr que ce n'était pas un pc de société

ceci a attiré mon attention

C:\Program Files\Orange\Mes services pro\Mes services pro.exe

as tu besoin de tout celà?


et celui qui t'a plombé ton pc  ==>> -vdownloader

http://www.commentcamarche.net/download/telecharger-34055764-vdownloader

===============================

  OTL :


/!\  Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

  • Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
:OTL
IE - HKU\S-1-5-21-3028472477-1468573047-2696115885-1002\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
[2013/01/22 13:37:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Eric\AppData\Roaming\mozilla\Extensions
[2013/01/22 13:37:32 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2013/01/21 15:58:28 | 000,003,265 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0\
CHR - Extension: No name found = C:\Users\Eric\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 10.9.2)
O33 - MountPoints2\{5e45606f-39b4-11e0-b907-001c7efdf4b8}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Info.exe protect.ed 480 480
O33 - MountPoints2\{c9823a68-0ffb-11e1-b214-001c7efdf4b8}\Shell - "" = AutoRun
O33 - MountPoints2\{c9823a68-0ffb-11e1-b214-001c7efdf4b8}\Shell\AutoRun\command - "" = D:\e-secure.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_466411B3D687C2125E51FD.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_5275BA746CE0D6416DB47C.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_853F67D554F05449430E7E.exe
[2012/02/11 18:22:19 | 000,074,814 | R--- | M] () -- C:\Users\Eric\AppData\Roaming\Microsoft\Installer\{0DEAEE92-4C51-46BF-9DAA-B736B91BBC4F}\_9C11A63E0B9B7E6C3B2818.exe


:files
ipconfig /flushdns /c
C:\Users\Eric\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

  • Colle l'intégralité du script dans le cadre Personnalisation
  • Clique ensuite sur le bouton Correction

  • L'outil lance la suppression, ne pas l'interrompre
  • Si l'outil te demande de redémarrer le PC, tu acceptes
  • Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log
    les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
(clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport 
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log





Best Regards

mon association