Page 1 sur 2

[Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 03:22
par cayouche007
Bonsoir a tous, Suite a un téléchargement, j'ai attrapé ce virus et j'aimerais bien m'en débarrasser une fois pour toute !!!

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 03:52
par cayouche007
Voici le lien du rapport avec ZHPDIAG : http://cjoint.com/?3AsdYWtqiTg

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 04:03
par dédétraqué
Salut cayouche007, bienvenu sur le forum


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


-----


On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
http://cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 04:43
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 04:47
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 05:05
par dédétraqué
Salut cayouche007


Adwcleaner -- Pas la dernière version de l'outil...

Double clic sur OTL.exe pour le lancer.
(Vista/Seven -- Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | Auto | Stopped] -- -- (iPodDrv)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (esihdrv)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
[2013-01-14 15:37:48 | 000,003,269 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Reg Error: Value error. File not found
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
[2 C:\WINDOWS\System32\*.tmp files - C:\WINDOWS\System32\*.tmp - ]
@Alternate Data Stream - 150 bytes - C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
@Alternate Data Stream - 105 bytes - C:\Documents and Settings\All Users\Application Data\TEMP:5C321E34

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 05:43
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 05:46
par cayouche007
Je n'avais pas coché les cases Recherche LOP" et "Recherche Purity".
et copier-coller la liste !!! Je n'ai pas encore copier-coller votre liste de citation et j'attend quoi faire !!!

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 06:27
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 07:56
par cayouche007
J'aimerais recommencer car je n'étais pas habitué avec les programmes !!! J'ai toujours cette page dans internet explorer de certified Toolbar search...

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 16:10
par dédétraqué
Salut cayouche007


Double clic sur OTL.exe pour le lancer.
(Vista/Seven -- Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | Auto | Stopped] -- -- (iPodDrv)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (esihdrv)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
[2013-01-14 15:37:48 | 000,003,269 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Reg Error: Value error. File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - Reg Error: Value error. File not found
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
MsConfig - StartUpReg: Advanced SystemCare 5 - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= - File not found
MsConfig - StartUpReg: Google Update - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= - File not found
[2 C:\WINDOWS\System32\*.tmp files - C:\WINDOWS\System32\*.tmp - ]
@Alternate Data Stream - 150 bytes - C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
@Alternate Data Stream - 105 bytes - C:\Documents and Settings\All Users\Application Data\TEMP:5C321E34
[2013-01-03 07:18:52 | 000,015,360 | ---- | M] () -- C:\WINDOWS\Launcher.exe
[2012-10-05 08:42:53 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\All Users\Application Data\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 21:52
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 22:00
par dédétraqué
Salut cayouche007


Cela est bon, d'autre souci?


@++

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 22:46
par cayouche007
J'ai toujours la page certified tool search sur Internet même quand je mets ma page a Google.ca c'est ca qui revient !!!

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 22:46
par cayouche007
C'est seulement sur Internet Explorer !!!

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 22:47
par cayouche007
Firefox j'ai jamais eu de problème avec lui !!!

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 22:57
par dédétraqué
Salut cayouche007


Bizarre rien de tel dans le rapport, on va remettre les paramètres par défauts de IE :

Ouvre IE, dans le haut clique sur Outils/Options Internet et dans le dernier onglet Avancé, clique dans le bas sur Réinitialiser...
Dans la nouvelle fenêtre ne coche aucune case et clique sur Réinitialiser, faudra redémarrer IE pour que cela soit pris en compte.

Dis moi si cela règle le souci...


@++

Re: [Résolu] Enlever certified search tool

Posté : ven. 18 janv. 2013 23:22
par cayouche007
J'ai toujours le même problème !!!

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 00:03
par dédétraqué
Salut cayouche007


OK dans outils/Gérer les modules complémentaires/ Barres d'outils ou Moteur de recherche...
Si tu le voie tu supprimes


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 00:15
par cayouche007
Je ne vois rien de cela !!!

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 00:20
par dédétraqué
Salut cayouche007





Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 01:27
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 02:16
par dédétraqué
Salut cayouche007


Télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

Utilise cjoint.com pour poster en lien tes rapports :
http://cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Faire la même chose avec l'autre rapport C:\rsit\info.txt


-----


Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
:regfind
certified
search
- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 03:15
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 03:31
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 04:07
par dédétraqué
Salut cayouche007


Il me manque le rapport de SystemLook...


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 04:13
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 04:23
par dédétraqué
Salut cayouche007


Double clic sur OTL.exe pour le lancer.
(Vista/Seven -- Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main]
"Start Default_Page_URL"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Search]
"Start Page"="http://www.google.ca/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Search]
"Start Default_Page_URL"="http://www.google.ca/"

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 04:52
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 04:57
par dédétraqué
Salut cayouche007


OK cela dit quoi, toujours cette saleté??


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 05:05
par cayouche007
Oui j'ai toujours ce problème !!!

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 05:10
par dédétraqué
Salut cayouche007


Seulement avec Internet Explorer?

Redémarre le PC voir...

Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
:regfind
certified
- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 05:41
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 05:48
par dédétraqué
Salut cayouche007


Cela est bon, seulement dans les paramètre d'Avast...

Pas trop bavard, as-tu redémarrer?

Seulement sur IE?

Fais un scan avec ZHPdiag et poste le rapport :
http://www.forum-entraide-informatique. ... g-tutoriel


A demain++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 05:50
par cayouche007
Avec redémarrage : http://cjoint.com/?3AtfXPTWuFg

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 05:58
par cayouche007

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 06:08
par cayouche007
J'ai toujours les mises a jour de sécurité pour internet Explorer pour Windows XP a installer car j'ai les mises a jour automatique : KB2761465 et KB2799329 quand j'utilise tes programmes est-ce normal ca !!!

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 06:15
par cayouche007
Oui c'est seulement sur mon internet explorer que ma page de démarrage ne veux pas changer !!!

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 16:07
par dédétraqué
Salut cayouche007


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
http://forum.pcastuces.com/desactiver_l ... -f31s4.htm


== Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n’est pas fini.

Double clique sur combofix.exe, clique sur OUI et valide par Entrée

Il te sera demandé d’installer la console si elle n’est pas installer, clique sur Oui

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++

Re: [Résolu] Enlever certified search tool

Posté : sam. 19 janv. 2013 19:00
par cayouche007