Posez votre question Signaler Problème de virus web-search toolRésolu/Fermé

Question

Bonjour, 

je me retrouve avec le même problème que le monsieur du topic suivant: "Problème de virus web-search tool" .
j'ai suivi les recommandations de son "sauveur". Petit problème: j'en suis au moment où ce gentil sauveur "destro5" si je ne m'abuse, lui encode un charmant petit script que bien que je comprenne vaguement ce qu'il fait, me semble intranscriptible pour moi qui n'ai que quelques bases très succinctes de programmation. 
du coup si quelqu'un connaît une méthode pour me débarrasser de ce "nuisible" je ne suis pas contre un peu d'aide : j'ai fouillé une bonne partie des fichier de mon pc et je n'arrive pas à dénicher cette chose...

Configuration: Windows XP / Firefox 15.0.1

billmaxime · Answer

salut

patiente un peu et 1 helpeur va te venir en aide

quand 1 helpeur fais 1 script, celui-ci est dédié au pc qu'il désinfecte

donc ne jamais retranscrire 1 script qui n'est pas fait pour ton pc

@+

H3RV3 · Answer

Salut,

Peux-tu poster le rapport de AdwCleaner et les éventuels rapports des autres outils que tu as passé.
Héberge les sur https://www.cjoint.com/ et copie/colle les liens.

Lizithrim · Answer

rapport adwclean (je viens de le refaire) : http://cjoint.com/?BJrsOORNuz6 

rapport ZHPdiag Numéro 1 : http://cjoint.com/?BJrsQ2pksPY 

rapport Malwarebyte : http://cjoint.com/?BJrsVeOHYXm 

enfin le deuxième rapport que je viens de refaire de ZHPdiag: http://cjoint.com/?BJrs0wFMZxd 

voilà la bête ^^ 

et merci d'avance pour l'aide apportée

H3RV3 · Answer

OK,  actuellement tu as encore quoi comme problème, à part la page de démarrage search.certified-toolbar ?

Lizithrim · Answer

c'est mon seul vrai souci (je crois) mais j'essaye d'enlever tous les truc inutile de ce pauvre vieux (2005) pc portable pour le maintenir en forme du coup s'y a d'autres trucs cachés (toolbars inutiles, vers et autres joyeusetés,...) qui "pourrissent" sa pauvre mémoire, je ne suis pas contre le fait de les enlever, si bien sûr c'est possible.

quoiqu'il en soit, merci pour ton aide, 
ce site a vraiment un super concept !!!

H3RV3 · Answer

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau

&#9679; Copie (Ctrl + C) le texte suivant :





R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww7.certified-toolbar.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww7.certified-toolbar.com
M3 - MFPP: Plugins - [Antoine] -- C:\Program Files\Mozilla FireFox\searchplugins\Web Search.xml
O43 - CFD: 17/10/2012 - 08:29:01 - [0,014] ----D C:\Documents and Settings\Antoine\Local Settings\Application Data\WebplayerToolbar




&#9679; Clique sur l'icône "Coller le presse papier" (deuxième en haut à gauche)

&#9679; Clique sur le bouton GO et réponds Oui aux différentes questions

&#9679; Copie/colle le rapport qui apparaîtra à la fin

Lizithrim · Answer

voilà le rapport fourni: 
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : 
Run by Antoine at 18/10/2012 11:35:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
ABSENT C:\Documents and Settings\Antoine\Local Settings\Application Data\WebplayerToolbar

========== Fichier(s) ==========
ABSENT File: c:\program files\mozilla firefox\searchplugins\web search.xml


========== Récapitulatif ==========
4 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/10/2012 10:32:36 [1193]
C:\ZHP\ZHPFix[R2].txt - 18/10/2012 11:35:38 [1181]

H3RV3 · Answer

Bien, çà donne quoi ton PC ?

Lizithrim · Answer

quand je tape dans la barre d'adresse de mozilla il recherche toujours avec search certified toolbar (alors qu'avant il le faisait avec google...) donc pour l'instant mon problème n'est pas réglé ... je suis un peu dépitée j'espère que je ne demande pas l'impossible.

une solution ne serait-elle pas de désinstaller mozilla et de le remettre après ? ça remettrait peut-être les paramètre pas défaut que je n'arrive pas à remettre actuellement ??

H3RV3 · Answer

Dans Firefox, vas dans Outils puis clique sur Modules complémentaires.
Désinstalle tous les modules ressemblant à Certified Toolbar.

Lizithrim · Answer

je n'ai pas de certied toolbar dans mes modules je te met la liste de ceux présent en précisant activé ou inactivé 

2007 microsoft office system 12.0.4518.1014 => activé 
Adobade acrobat 9.5.2.295 => activé 
Google earth 6.2.0.5788 => activé 
Google update 1.3.21.123 => activé 
Java Deployment toolkit  6.0.240.7 => activé 
2x Microsoft DMR 9.0.0.4503 => activés pour les deux 
quicktime plugin 7.7.2   7.7.2.0 => activé 
shockmave flash 11.4.402.287 => activé 
shockwave for director 10.0.1.4 => activé 
windows media player plugin dynamic link library 3.0.2.629 => activé 
windows presentation foundation 3.5.30729.1=> activé 

Java platform SE 6 U24 6.0.240.7 => désactivé pour raison d'instabilité d'après mozilla

H3RV3 · Answer

Tu pourrais héberger le fichier suivant :

C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\2v86qu5l.default\prefs.js 

Et dans Firefox, dans la barre de recherche en haut à droit, si tu cliques sur l'icône du moteur de recherche, Certified Toolbar est-il présent ?

Lizithrim · Answer

alors oui j'avais mais avant de prendre contact avec toi j'ai tout supprimé et laissé seulement Google puisque je n'utilise que ça !

pour ce qui est du fichier je ne l'aipas j'ai un prefs en JScript script file et un prefs.bck

H3RV3 · Answer

Oui, c'est le prefs en JScript script file, c'est juste l'extension qui n'est pas affichée.

Lizithrim · Answer

après suppression du fichier retour à la normal ^^ !!!

enfin pour ce que j'en est vu !!

merci beaucoup !!!!

H3RV3 · Answer

Oui, c'est bien là dedans qu'il y avait un problème.
Tu n'aurais pas encore ce fichier dans ta corbeille ?

Sinon, pour sécuriser ton PC :
- tu n'as pas d'antivirus, c'est volontaire ?
- il faudrait mettre à jour certains logiciel : Firefox, Internet Explorer, Java, Adobe Reader, Flash Player

Tu peux utiliser Update Checker pour vérifier les mises à jour disponibles :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)

Lizithrim · Answer

c'est ton jour de chance il était encore dans la corbeille : http://cjoint.com/?BJvvWgTaE2C 

je viens de réinstaller avast qui s'est désinstallé je ne sais pas vraiment comment...

pour internet exploreur je ne l'utilise plus depuis des années du coup je ne le met pas à jour.

pour le reste je prend bonne note !!!

encore merci pour tout, j'espère que le fichier t'aidera !!

H3RV3 · Answer

Même si tu n'utilises pas Internet Explorer, il est malgré tout conseillé de le mettre à jour, celui-ci faisant parti de Windows.

Concernant le fichier prefs.js, le site cjoint n'a pas l'air d'accepter ce type d'extension.
Si tu l'as encore, tu peux le compresser en zip et le retransférer, merci.

Posez votre question Signaler Problème de virus web-search tool

18 réponses

Discussions similaires

Newsletters