[Résolu] Virus Kujytuo.exe – comment le supprimer ?

[Vince87]

ok mais kujutuo.exe est toujours présent dans mon panneau de configuration!

[tomtom95]

RE

 

 

ok mais kujutuo.exe est toujours présent dans mon panneau de configuration

 

A bon

 

 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

[Vince87]

# AdwCleaner v3.214 - Rapport créé le 05/07/2014 à 17:31:32

# Mis à jour le 29/06/2014 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : tyra - TYRA-PC

# Exécuté depuis : C:\Users\tyra\Desktop\adwcleaner_3.214.exe

# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126

-\\ Google Chrome v

[ Fichier : C:\Users\tyra\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [788 octets] - [05/07/2014 17:29:23]

AdwCleaner[s0].txt - [710 octets] - [05/07/2014 17:31:32]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [769 octets] ##########

[tomtom95]

Hum! rien

 

 

• Télécharge RogueKiller x64 (pour un système 64 bits) de Tigzy,
  et enregistre-le sur ton Bureau
• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus et par-feu)
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Accepte la licence l'EULA du programme.
  Note : Attends que le PreScan Puis Clique sur Scan.
  
• Clique sur Rapport et copie dans un fichier texte et poste ce rapport dans ta prochaine réponse.
• Héberge le rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[Vince87]

ok merci bien je ferais ça plus tard car là raz le bol!! Merci beaucoup pour ton aide!! je ferais la manip que tu me dit et je posterais le résultat!

[tomtom95]

Ben il est plus facile et rapide de s’infecté que le contraire

 

A+

Modifié le 5 juillet 2014 par tomtom95

[Vince87]

normal!!

[Vince87]

a plus

[tomtom95]

OK

[Vince87]

RogueKiller V9.1.0.0 (x64) [Jun 23 2014] par Adlice Software

Mail : http://www.adlice.com/contact/

Remontées : http://forum.adlice.com

Site Web : http://www.surlatoile.org/RogueKiller/

Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Démarrage : Mode normal

Utilisateur : tyra [Droits d'admin]

Mode : Recherche -- Date : 07/05/2014 21:29:30

¤¤¤ Processus malicieux : 1 ¤¤¤

[suspicious.Path] GoogleCrashHandler.exe -- C:\Users\tyra\AppData\Local\Google\Update\1.3.24.15\GoogleCrashHandler.exe[7] -> TUÉ [TermProc]

¤¤¤ Entrées de registre : 4 ¤¤¤

[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ

[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ

[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ

[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ

¤¤¤ Tâches planifiées : 1 ¤¤¤

[suspicious.Path] \\{5082CB02-2D0E-4BFA-B853-991295D822BF} -- C:\Users\tyra\Desktop\chromeinstall-7u5.exe -> TROUVÉ

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ MBR Verif : ¤¤¤

+++++ PhysicalDrive0: ST9500325AS ATA Device +++++

--- User ---

[MBR] 5fdcf05ef84e1f2a01fae6f9d8185d56

[bSP] e530e9553d35ea3468a0ed6a1ef74b7c : Windows Vista/7/8 MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20000 MB

1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 40962048 | Size: 100 MB

2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 41166848 | Size: 456838 MB

User = LL1 ... OK

User = LL2 ... OK

voici le rapport! merci encore pour l'aide!