Certified Toolbar Search

badrachof · le 20 janvier 2013

J'ai installer mindmanager via Downtango mais malheureusement un virus c'est installer sur mon PC

ce virus est "Certified-toolbar search" qui me change de direction du téléchargement de mon navigateur internet

il risque aussi de violet la navigation personnelle

j'ai essayé de le supprimer en utilisant

1) Revo Uninstaller Pro mais le problème persiste

2) J'ai utiliser le Malwarebytes Anti-Malware Pro il a détecter et a supprimer mais après démarrage le problème n'est pas résolu

3) J'ai ensuite utilisé PC Tools Spyware Doctor avec AntiVirus de même le problème persiste

SVP quelqu'un peut m'aider

Voici le lien direct avec le log ZHPDiag

et voici le lien avec le précédent sujet

Certified Toolbar Search - Forums Zebulon.fr

pear · le 21 janvier 2013

Bonjour,

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Il vous faudra faire les mises à jour demandées

Des boutons permettent un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

Et ensuite "Nouveau" rapport Zhpdiag, svp

badrachof · le 21 janvier 2013

Bonsoir!

Tout d'abord merci pour toute l'aide que vous m'apporter

voilà j'ai suivie la procédure, mais j'aimerai vous dire que j'ai déjà scanner avec le Malwarebytes Anti-Malware Pro avant que je poste mon problème sur le forum, il a trouver 11 erreur et il les as supprimé, mais comme j'ai expliquer toujours j'ai des problèmes de redirection de l'internet vers cette adresse

et maintenant voilà le rapport AdwCleaner

et voici le lien pour le rapport de Malwarebytes Anti-Malware Pro

et voici aussi le rapport de Sx Checkupdate

et en fin le nouveau rapport de Zhpdiag

J'èspère que j'ai bien fait

N.B Si vous voulez je peux essayer de vous poster les anciens rapports de Malwarebytes Anti-Malware Pro ou autre

badrachof · le 21 janvier 2013

N.B Si vous voulez je peux essayer de vous poster les anciens rapports de Malwarebytes Anti-Malware Pro ou autre

Modifié le 21 janvier 2013 par badrachof

pear · le 22 janvier 2013

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

M3 - MFPP: Plugins - [badr] -- C:\Users\Badr\AppData\Roaming\Mozilla\Firefox\Profiles\lc6lga8d.default\searchplugins\claro.xml => Infection PUP (PUP.ClaroSearch)

M3 - MFPP: Plugins - [badr] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\Web Search.xml => Infection Diverse (Parasite.Pugi)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job => Infection Diverse (Trojan.Keygen)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job => Infection Diverse (Trojan.Keygen)

[MD5.EF0FE881955D9E6D911905956AF4E04E] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe => Infection Diverse (Trojan.Keygen)

[MD5.EF0FE881955D9E6D911905956AF4E04E] [APT] [AutoKMSDaily] (...) -- C:\Windows\AutoKMS.exe => Infection Diverse (Trojan.Keygen)

O44 - LFC:[MD5.EF0FE881955D9E6D911905956AF4E04E] - 10/01/2013 - 06:19:41 ---A- . (...) -- C:\Windows\AutoKMS.exe [663552] => Infection Diverse (Trojan.Keygen)

O44 - LFC:[MD5.C826711D000C71F37D9B4EA5FA4C8F6E] - 07/01/2013 - 17:52:58 ---A- . (...) -- C:\Windows\AutoKMS.ini [184] => Infection Diverse (Trojan.Keygen)

O69 - SBI: SearchScopes [HKCU] {53F71FFD-AE7F-4BA3-AE9C-D90524768945} - (Web Search) - http://search.certified-toolbar.com => Infection BT (Adware.Bandoo)

O4 - Global Startup: C:\Users\Badr\Desktop\Windows Defender - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

[MD5.00000000000000000000000000000000] [APT] [{42856D10-75B0-4C2A-AA36-11106F03869A}] (...) -- C:\Users\Badr\Desktop\sp‚cial\Nouveau dossier (2)\NeroCleanTool5.0.0.18.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{46EDF95D-8BA4-4F4C-8ADA-A699B978AF62}] (...) -- C:\Users\Badr\Downloads\Programs\NeroCleanTool5.0.0.18.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{4E3AFB53-EF63-4EC6-8183-EFD50203E967}] (...) -- C:\Users\Badr\Desktop\Symantec_Endpoint_Protection_Small_Business_Edition_12.0.1_AllWin_FR\Setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{5C118D4D-4DEB-441D-BAF3-E775D535189F}] (...) -- C:\Users\Badr\Desktop\coooool\Flip+PPT+v3.2.0\FliPfr\FlipPPT\Activate.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{6D2997AE-2B74-4708-84B0-F3E896B0D80F}] (...) -- C:\Users\Badr\Desktop\sp‚cial\Product.Key.Explorer.v2.0.9.Incl.Serial-GeoDeeJay\productkeyexplorer_setup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{9A43686D-B238-42E4-A31C-BB65528B78C3}] (...) -- C:\Users\Badr\Desktop\office 2010\OFFICE 2010 Pro Plus PRECRACKED\Setup.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware

O68 - StartMenuInternet: <FIREFOX.EXE> <Nightly>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files\Nightly\uninstall\helper.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <FIREFOX.EXE> <Nightly>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files\Nightly\uninstall\helper.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <FIREFOX.EXE> <Nightly>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files\Nightly\uninstall\helper.exe (.not file.) => Fichier absent

C:\Users\Badr\Desktop\Mes fichiers\note\key\dossier\Pinnacle_Studio_15_and_Content_2_0_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\dossier\Pinnacle_Studio_15_and_Content_2_0_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nou\Additional_Content_for_Pinnacle_Studio_HD_15_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nou\Additional_Content_for_Pinnacle_Studio_HD_15_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouve\Pinnacle_Studio_15_HD_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouve\Pinnacle_Studio_15_HD_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouveau\Pinnacle_Studio_HD_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouveau\Pinnacle_Studio_HD_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouveau dossier (6)\ProDAD_Heroglyph_v2_6_32_1_And_Creative_Pack_1_2_3_4_5_MULTI_Update_15_11_2010_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouveau dossier (6)\ProDAD_Heroglyph_v2_6_32_1_And_Creative_Pack_1_2_3_4_5_MULTI_Update_15_11_2010_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouveau dossier (7)\ProDAD_Heroglyph_v2_6_32_1_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Nouveau dossier (7)\ProDAD_Heroglyph_v2_6_32_1_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Pinnacle_Studio_HD_15_Content_Pack_2_0_keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Mes fichiers\note\key\Pinnacle_Studio_HD_15_Content_Pack_2_0_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\Nouveau dossier (3)\Cracker.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Animated Wallpaper Maker\Animated Wallpaper Maker 316 keygen.rar => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Animated Wallpaper Maker\Animated Wallpaper Maker 316 with keygen\DP Animated Wallpaper Maker v3.1.0 - KeyGen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Animated Wallpaper Maker\Animated Wallpaper Maker 316 with keygen\dp-animated-wallpaper-maker-v3.1.0---keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Animated Wallpaper Maker\Animated Wallpaper Maker 316 with keygen\wp_maker.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\Crack\IncMail.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\3DMagicSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\IconBonusPack.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\SkinCreatorSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMailSetup_fr.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail_Xe_Premium_v5.85_Build_3821\IncrediMail Xe Premium v5.85 Build 3821\IncrediMail.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail_Xe_Premium_v5.85_Build_3821\IncrediMail Xe Premium v5.85 Build 3821\Letter Creator.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\Incredimail\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\JunkFilterPlusSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\Crack\IncMail.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\3DMagicSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\IconBonusPack.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\SkinCreatorSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\Crack\IncMail.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\3DMagicSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\IconBonusPack.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail-3DMagic-IconBonusPack-SkinCreator\SkinCreatorSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMailSetup_fr.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\JunkFilterPlusSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMailSetup_fr.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\Incredimail_+_Crack_by_zeusika.rar => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail_Xe_Premium_v5.85_Build_3821\IncrediMail Xe Premium v5.85 Build 3821\IncrediMail.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\IncrediMail_Xe_Premium_v5.85_Build_3821\IncrediMail Xe Premium v5.85 Build 3821\Letter Creator.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\IncrediMail.Xe.Premium.FR.v5.85.Build.3821.Incl.JunkFilterPlus.Cracked-GDJ\JunkFilterPlusSetup.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\picturecutoutguide\Picture Cutout Guide inamsoftwaress.blogspot.com\Picture Cutout Guide inamsoftwaress.blogspot.com\Read Me Before use Patch or keygen.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\picturecutoutguide\Ptc Picture cutout gude inamsoftwaress.blogspot.com\Ptc Picture cutout gude inamsoftwaress.blogspot.com\Read Me Before use Patch or keygen.txt => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\TOWeb.v4.11\Lauyan.TOWeb.4.10.612\TOWeb.v4.10\TOWeb.v4.10\Lauyan.TOWeb.4.10_KEYGEN-FFF.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\TOWeb.v4.11\Lauyan.TOWeb.4.10.612\TOWeb.v4.10\TOWeb.v4.10\Lauyan.TOWeb.v4.10.READNFO_KEYGEN-FFF.rar => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Desktop\spécial\TOWeb.v4.11\TOWeb.v4.11\TOWeb.v4.11\keygen\keygen-fff.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Downloads\Compressed\A-PDF.Explorer.v3.5.0.Cracked.CRACKFiX.ONLY-REViSE.rar => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Favorites\Comments on Sony Vegas Pro 9 + Crack and KeyGen.rar › isoHunt › the BitTorrent & P2P search engine.url => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Favorites\hotfile.com One click file hosting PowerDVD 10.0.1705.51 Ultra 3D Precracked.exe.url => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Badr\Favorites\Links\Picget.PhotoShine.v3.3.WinALL.Cracked-YPOGEiOS .rar - Download from rapidshare.com - INeedFile.url => Crack, KeyGen, Keymaker - Possible Malware