Search.certified-toolbar.com Browser Hijacker entfernen


Was ist Search.certified-toolbar.com Browser Hijacker?
Search.certified-toolbar.com Browser Hijacker ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Search.certified-toolbar.com Browser Hijacker) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Search.certified-toolbar.com Browser Hijacker sich gegen jede Entfernung wehren wird und Search.certified-toolbar.com Browser Hijacker oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Search.certified-toolbar.com Browser Hijacker nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!




Symptome von Search.certified-toolbar.com Browser Hijacker:

• ständige Fake Virenmeldungen von Search.certified-toolbar.com Browser Hijacker
• PC läuft seit Search.certified-toolbar.com Browser Hijacker langsamer als üblich

Fake-Meldungen von Search.certified-toolbar.com Browser Hijacker:

Dateien von Search.certified-toolbar.com Browser Hijacker:

%CommonStartMenu%ProgramsProtected Search
%CommonStartMenu%ProgramsProtected SearchProtected Search Settings.lnk
%AppData%CertifiedToolbar
%AppData%CertifiedToolbarCertifiedToolbar.dll
%AppData%CertifiedToolbar64
%LocalAppData%CertifiedToolbar
%LocalAppData%CertifiedToolbar1144574771.png
%LocalAppData%CertifiedToolbar1536217936.png
%LocalAppData%CertifiedToolbar1556257711.png
%LocalAppData%CertifiedToolbar1X16_Trans.gif
%LocalAppData%CertifiedToolbarcontact.png
%LocalAppData%CertifiedToolbardefault_search_button.png
%LocalAppData%CertifiedToolbardefault_search_provider12.png
%LocalAppData%CertifiedToolbardefault_search_provider16.png
%LocalAppData%CertifiedToolbardefault_seperator.ico
%LocalAppData%CertifiedToolbarfreegames.png
%LocalAppData%CertifiedToolbarhelp.png
%LocalAppData%CertifiedToolbarhome.png
%LocalAppData%CertifiedToolbarprivacy.png
%LocalAppData%CertifiedToolbarrefresh.png
%LocalAppData%CertifiedToolbarsettings.ini
%LocalAppData%CertifiedToolbarshrink.png
%LocalAppData%CertifiedToolbarupgrade.png
%LocalAppData%SimplyTech
%LocalAppData%SimplyTechToolbar
%LocalAppData%SimplyTechToolbarsettings.ini
%ProgramFiles%CertifiedToolbar
%ProgramFiles%CertifiedToolbarInstallHelper.dll
%ProgramFiles%CertifiedToolbarInstallHelperNet4.dll
%ProgramFiles%CertifiedToolbarsetupicon.ico
%ProgramFiles%CertifiedToolbarSystem.Data.SQLite.dll
%ProgramFiles%CertifiedToolbarToolbarUninstall.exe
%ProgramFiles%CertifiedToolbarunins000.dat
%ProgramFiles%CertifiedToolbarunins000.exe
%ProgramFiles%CertifiedToolbarchrome
%ProgramFiles%CertifiedToolbarchromeCertifiedToolbar.crx
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.com
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.comchrome.manifest
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.cominstall.js
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.cominstall.rdf
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.compop.htm
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.comchrome
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.comchromeCertifiedToolbar_2873.jar
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.comcomponents
%ProgramFiles%CertifiedToolbarsupport@CertifiedToolbar.comcomponentswtb_complete.js
%ProgramFiles%Protected Search
%ProgramFiles%Protected SearchProtectedSearch.exe
%ProgramFiles%Protected SearchProtectedSearch.ico
%ProgramFiles%Protected SearchProtectedSearchSettings.exe
%ProgramFiles%Protected SearchSystem.Data.SQLite.dll
%ProgramFiles%Protected SearchTaskScheduler.dll
%ProgramFiles%Protected SearchTaskSchedulerCreator.exe
%ProgramFiles%Protected Searchunins000.dat
%ProgramFiles%Protected Searchunins000.exe
%WinDir%Launcher.exe
%WinDir%TasksProtected Search.job
         

Registry-Einträge von Search.certified-toolbar.com Browser Hijacker:

HKEY_CURRENT_USERSoftwareAppDataLowSoftwareSimplytechCertifiedToolbar
HKEY_CLASSES_ROOTAppIDCertifiedToolbar.DLL
HKEY_CLASSES_ROOTwtb.Band
HKEY_CLASSES_ROOTwtb.NotificationSource
HKEY_CLASSES_ROOTwtb.SourceSinkImpl
HKEY_CLASSES_ROOTwtb.ToolbarInfo
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{1c632c0a-9751-4778-8ef1-a1778a4d0caf}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8ce31ebd-051a-495f-9b41-3cc886889da8}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall{d45ddd00-fad4-42c9-92b3-d4fa6bc98d19}_is1
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallProtected Search_is1
HKEY_CURRENT_USERSoftwareAppDataLowSoftwareSimplytechCertifiedToolbar "ShowToolbar" = "1"
HKEY_CURRENT_USERSoftwareCertifiedToolbar
HKEY_CURRENT_USERSoftwareProtectedSearch
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerAboutURLs "Tabs" = "http://newtab.certified-toolbar.com/nie?si=42098&tid=2873&new=true"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain "Default_Search_URL" = "http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q="
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain "Search Bar" = "http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q="
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain "Start Default_Page_URL"http://search.certified-toolbar.com?si=42098&home=true&tid=2873
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch "Default_Search_URL" = "http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q="
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch "Search Bar" = "http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q="
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch "Search Page" = "http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q="
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch "Start Default_Page_URL" = "http://search.certified-toolbar.com?si=42098&home=true&tid=2873"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch "Start Page" = "http://search.certified-toolbar.com?si=42098&home=true&tid=2873"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990} "SuggestionsURL_JSON" = "http://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=42098&gid=1&dbCode=1&command={searchTerms}"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990} "TopResultURLFallback" = "http://search.certified-toolbar.com?si=42098&bs=true&tid=2873&q={searchTerms}"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchURI "(Default)" = "http://search.certified-toolbar.com?si=42098&bs=true&tid=2873&q=%s"
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearchUrl "(Default)" = "http://search.certified-toolbar.com?si=42098&bs=true&tid=2873&q=%s"
         

Search.certified-toolbar.com Browser Hijacker im HijackThis-Log:

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://search.certified-toolbar.com?si=42098&home=true&tid=2873
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://search.certified-toolbar.com?si=42098&home=true&tid=2873
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,Default_Search_URL = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
R1 - HKLMSoftwareMicrosoftInternet ExplorerSearch,Default_Search_URL = http://search.certified-toolbar.com?si=42098&tid=2873&bs=true&q=
O2 - BHO: Certified Toolbar - {8ce31ebd-051a-495f-9b41-3cc886889da8} - %AppData%CertifiedToolbarCertifiedToolbar.dll
O3 - Toolbar: Certified Toolbar - {8ce31ebd-051a-495f-9b41-3cc886889da8} - %AppData%CertifiedToolbarCertifiedToolbar.dll
O9 - Extra button: (no name) - {1c632c0a-9751-4778-8ef1-a1778a4d0caf} - %AppData%CertifiedToolbarCertifiedToolbar.dll
         

Search.certified-toolbar.com Browser Hijacker entfernen


Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

• Starte einen vollständigen Scan mit Malwarebytes Anti-Malware  (Download)

Achtung: Diese Fake Software (Search.certified-toolbar.com Browser Hijacker) wird versuchen, den Einsatz von Malwarebytes zu verhindern.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht mit Malwarebytes Chameleon versuchen zu starten. (Anleitung)


 

• Wir empfehlen einen Scan mit einem zweiten Spezialscanner wie MBAM:
  - Emsisoft Anti-Malware (Anleitung)
  - HitmanPro 3.6 (Anleitung)

Search.certified-toolbar.com Browser Hijacker immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.