[Résolu] Virus Kujytuo.exe – comment le supprimer ?

[tomtom95]

OK faite la mise à jour de JAVA

Et refaire une analyse compléte du pc avec ZHPDiag .

[Vince87]

Rapport de Java : JavaUpdate (Pierre13)

Rapport du 05\07\2014 à 15:51:37

PC de tyra

Version de Windows : Windows 7 Home Premium Service Pack 1 (64 bits)

*** Version Java 7 Update 55 désinstallée ***

Dernière version 7 Update 60

Aucune version de Java installée

Dernière version Java 7 Update 60 installée !

Fin du rapport.

Le rapport est sur le bureau : C:\Users\tyra\Desktop\Rapport_JavaUpdate.txt

[tomtom95]

Ok refaire une analyse avec l'outil ZHPDiag svp

[Vince87]

http://cjoint.com/?0Gfqa63AXJr voila!

Mon ordi est guéri?

[tomtom95]

Oui aprés ceci

 

 

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix

  C:\Users\tyra\AppData\Roaming\Setup_WebGameAR.exe

  [MD5.46C8F612AC32F64D897D17D9C222D640] [sPRF][25/06/2012] (...) -- C:\Users\tyra\AppData\Roaming\Setup_WebGameAR.exe [1569792]

  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

• Faite la mise à jour >> MalwareByte's Anti-Malware V2 présent sur votre ordinateur
• Ouvre MBAM Sur le Tableau de bord, cliquez sur le lien Mettre à jour >>
• Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>.
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

[Vince87]

http://cjoint.com/?3GfqxEcvNu9 je fais maintenant la mise à jour malwarebyte's

[Vince87]

http://cjoint.com/?3GfqWYaQBcc voici le rapport du dernier journal d'examen

[tomtom95]

Parfait nous allons pouvoir terminer la procédure

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

POST LE RAPPORT DELFIX

 

 

Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Bien lire les accords de licence avant toute installation.

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Les installateurs et l'opt out

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.


Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

 

Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

Bonne continuation

[Vince87]

# DelFix v10.7 - Rapport créé le 05/07/2014 à 17:07:13

# Mis à jour le 27/04/2014 par Xplode

# Nom d'utilisateur : tyra - TYRA-PC

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner

Supprimé : C:\Users\tyra\AppData\Roaming\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\tyra\Desktop\adwcleaner_3.214.exe

Supprimé : C:\Users\tyra\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\tyra\Desktop\ZHPDiag.txt

Supprimé : C:\Users\tyra\Desktop\ZHPFix.lnk

Supprimé : C:\Users\tyra\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\tyra\Downloads\ZHPDiag2.exe

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #455 [Windows Update | 06/16/2014 16:53:25]

Supprimé : RP #456 [Windows Update | 06/19/2014 20:13:59]

Supprimé : RP #457 [Windows Update | 06/23/2014 19:40:42]

Supprimé : RP #458 [Windows Update | 06/28/2014 19:29:18]

Supprimé : RP #459 [Windows Update | 07/02/2014 10:28:03]

Supprimé : RP #460 [Windows Update | 07/05/2014 13:02:50]

Supprimé : RP #461 [ZHPFix Restore System Point | 07/05/2014 13:09:30]

Supprimé : RP #462 [ZHPFix Restore System Point | 07/05/2014 13:24:00]

Supprimé : RP #463 [ZHPFix Restore System Point | 07/05/2014 14:21:24]

Nouveau point de restauration créé !

########## - EOF - ##########

[tomtom95]

Parfait

Marque ton sujet comme résolu

 

Bon week-end