[Résolu] Virus Kujytuo.exe – comment le supprimer ?

[Vince87]

Bonjour,
j'ai depuis quelques jours un problème mon ordi est infecté par kujytuo, je n'arrive à m'en débarrasser, j'ai installer sur mon ordi malwarebytes et adwcleaner, mais malgré ça j'ai toujours kujytuo! En me renseignant sur différents site j'ai aussi installé ZHPdiag qui m'a établi un rapport.
Ci joint : http://cjoint.com/?DGfnuAEt8KJ

Merci d'avance pour ceux qui veulent bien essayer de m'aider!
Cordialement

[tomtom95]

Bonjour Vince87,

Vous avez deux Antivirus sur votre pc il n'en faut qu'un seul
Avira Free Antivirus
Microsoft Security
En désinstaller un si encore présent

Faille de sécurité n'est pas à jour
Java 7 Update 55

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69]
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\kujytuo_RASAPI32]
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\kujytuo_RASMANCS]
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASAPI32]
  [HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetImSetup (1)_RASMANCS]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
  [MD5.46C8F612AC32F64D897D17D9C222D640] [sPRF][25/06/2012] (...) -- C:\Users\tyra\AppData\Roaming\Setup_WebGameAR.exe [1569792]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vi
  
• Télécharger JavaUpdate_Rapport.exe
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours
• Sous Vista, Win 7 et 8 : Faire un clique droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• L'outil va désinstaller les anciennes versions
• Ensuite accepte l'installation de la dernière version Version 7 Update 60
  La Proposition de désactivation de la mise à jour auto
• cliquez sur Non, la mise à jour automatique restera active
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

 

 

[Vince87]

Merci, ça me parait un peu complexe pour moi! Je vais essayer de comprendre.. Je ne vois pas comment supprimer microsoft security!

Modifié le 5 juillet 2014 par Vince87

[tomtom95]

RE,

 

Il semble que Microsoft Security soit mal désinstaller

O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe

Allez dans panneau de configuration >> programmes et fonctionnalités

Sélectionner Microsoft Security Client >> puis cliquez sur désinstaller

Pour le reste la procédure pour l'outil ZHPFix vous parait compliquer ??

[Vince87]

ok je regarde ça! merci en tout cas pour votre aide!

[tomtom95]

Ok

 

A+

[Vince87]

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014

Fichier d'export Registre :

Run by tyra at 05/07/2014 15:24:13

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 08s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (4)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows ( (1 570 006 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

8 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

1 : Restauration Système

End of clean in 00mn 24s

========== Chemin de fichier rapport ==========

C:\Users\tyra\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/07/2014 14:10:26 [14177]

C:\Users\tyra\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/07/2014 15:24:22 [1318]

Voici le rapport !

[tomtom95]

Vous avez utiliser deux fois ZHPFix il me faudrais le premier

C:\Users\tyra\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/07/2014 14:10:26 [14177]

[Vince87]

ok voici le rapport de SFTGC : http://cjoint.com/?0GfpHKBzOlz

[Vince87]

Pour le premier du coup je ne sais pas où il est passé.. dsl!