Kujytuo

Résolu
masajao -  
Bonjour,

Qu'est ce que kujytuo.exe...? Comment le supprimer.

D'avance merci

44 réponses

Résumé de la discussion

Kujytuo.exe est identifié comme un adware installé sans consentement lors de l’installation d’un programme, et le fil explore les solutions disponibles pour le supprimer efficacement et éviter les répercussions sur le système. Plusieurs réponses préconisent d’utiliser AdwCleaner pour supprimer l’adware et de consulter les rapports générés (par exemple C:\AdwCleaner[R1].txt ou C:\AdwCleaner[R2].txt) afin d’évaluer les restes éventuels et les nettoyer. D'autres apportent des outils de diagnostic comme ZHPDiag et AD-Remover, avec des étapes précises pour exécuter l’analyse, transmettre les rapports et obtenir une extraction plus complète des éléments indésirables. Enfin, plusieurs conseils évoquent la suppression de barres d’outils indésirables comme Babylon ou Smartbar, puis une réinstallation ciblée des composants logiciels et une vérification de la configuration de sécurité après nettoyage.

Bobot (l’IA à votre service)
  1. Smart91 Contributeur sécurité
    OK.

    Tout d'abord tu as deux antivirus AntiVir et McAffee, cela ne sert à rien sino que d'avoir des conflits et ralentir ton PC.
    Garde Antivir et désinstalle McAffee.
    Idem pour spybot, il est dépassé ==>
    https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

    J'ai vu que tu avais passé AdwCleaner

    Peux-tu poster le rapport, tu vas le trouver ici
    C:\AdwCleaner[R2].txt
    si tu as aussi celui-ci C:\AdwCleaner[R1].txt poste le également.
    Tu peux le faire directement dans ta réponse

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    1. Smart91 Contributeur sécurité
      Bonjour,

      Tu l'a attrapé en installant la barre d'outils Babylon.

      On va faire un diagnostic de ton PC:

      Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou depuis ce lien si le premier a des soucis:
      http://www.moncompteur.com/compteurclick.php?idLink=18026

      Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

      /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

      N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
      - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
      - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
      (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
      - Clique sur la loupe et non pas sur le presonnage avec la loupe pour lancer l'analyse.
      - Laisse l'outil travailler, il peut être assez long.
      - Ferme ZHPDiag en fin d'analyse.
      - Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
      - Clique sur Parcourir et cherche le répertoire C:\ZHP
      - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
      - Ensuite Clique sur "Envoyer le fichier".
      - Copie le lien obtenu dans ta réponse.

      Smart
      1. Mikiz86
        Bon ben kalimusic et Smart91, vous êtes plus expérimentés que moi, même si pour ça il ne faut pas énormément d'expérience, je vous laisse faire ^^
      2. kalimusic Contributeur sécurité
        Mikiz86 : On a posté ensemble, pas de soucis.

        salut Smart91, j'ai édité
      3. masajao
        Lol je m'adresse à qui du coup? aller kali était le premier!!! merciii
      5. masajao
        Okay je recommence avec les instruction de kali alors
    2. Mikiz86
      c'est un adware (programme qui s'installe sans ton consentement lors de l'installation d'un autre programme)

      Pour le supprimer :
      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      http://general-changelog-team.fr/fr/outils/3-adwcleaner
      Sous XP double-clic sur l'icône pour lancer l'outil.
      Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      Clique sur Recherche
      Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
      Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
      1. kalimusic Contributeur sécurité
        Bonsoir,

        message édité
        «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
        3. masajao
          Coucou, Voici le diag:

          http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_m1213c5z12l12
          1. masajao
            # AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 10:10:12
            # Mis à jour le 17/03/2012 par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
            # Nom d'utilisateur : leclerc - PC-DE-JAMILA
            # Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
            # Option [Recherche]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Présent : C:\ProgramData\Babylon
            Dossier Présent : C:\Users\leclerc\AppData\Roaming\Babylon
            Dossier Présent : C:\Users\leclerc\AppData\Roaming\FissaSearch
            Dossier Présent : C:\Users\leclerc\AppData\Roaming\PCtuto
            Dossier Présent : C:\Users\leclerc\AppData\Local\Babylon
            Dossier Présent : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
            Dossier Présent : C:\Program Files\Object
            Dossier Présent : C:\Program Files\Search Settings
            Dossier Présent : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\ConduitCommon
            Fichier Présent : C:\Program Files\Windows live\messenger\msimg32.dll
            Fichier Présent : C:\Windows\system32\conduitEngine.tmp

            ***** [H. Navipromo] *****

            ***** [Registre] *****

            [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
            Clé Présente : HKCU\Software\Conduit
            Clé Présente : HKCU\Software\FissaSearch
            Clé Présente : HKCU\Software\Offerbox
            Clé Présente : HKCU\Software\PCTuto
            Clé Présente : HKCU\Software\Smartbar
            Clé Présente : HKCU\Software\SmartbarBackup
            Clé Présente : HKCU\Software\Spointer
            Clé Présente : HKLM\SOFTWARE\Babylon
            Clé Présente : HKLM\SOFTWARE\Conduit
            Clé Présente : HKLM\SOFTWARE\Dealio
            Clé Présente : HKLM\SOFTWARE\OpenCandy NSIS SDK
            Clé Présente : HKLM\SOFTWARE\PCTuto
            Clé Présente : HKLM\SOFTWARE\Search Settings
            Clé Présente : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
            Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
            Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
            Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
            Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
            Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
            Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
            Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
            Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO
            Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
            Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
            Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
            Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
            Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{de4e75d3-60aa-4f02-a0e4-c8a40576574c}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
            Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]
            Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16421

            [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms}
            [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.plusnetwork.com/?sp=hp
            [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms}

            -\\ Mozilla Firefox v11.0 (fr)

            Profil : eujfjcp7.default
            Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

            Présente : user_pref("CT2851639..clientLogIsEnabled", false);
            Présente : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
            Présente : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
            Présente : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
            Présente : user_pref("CT2851639.CTID", "CT2851639");
            Présente : user_pref("CT2851639.CurrentServerDate", "28-8-2011");
            Présente : user_pref("CT2851639.DialogsAlignMode", "LTR");
            Présente : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sun Aug 28 2011 13:44:22 GMT+0200");
            Présente : user_pref("CT2851639.DownloadReferralCookieData", "");
            Présente : user_pref("CT2851639.EMailNotifierPollDate", "Sun Aug 28 2011 13:44:13 GMT+0200");
            Présente : user_pref("CT2851639.FeedLastCount2548968607390276962", 386);
            Présente : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
            Présente : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
            Présente : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
            Présente : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
            Présente : user_pref("CT2851639.FirstServerDate", "25-7-2011");
            Présente : user_pref("CT2851639.FirstTime", true);
            Présente : user_pref("CT2851639.FirstTimeFF3", true);
            Présente : user_pref("CT2851639.FixPageNotFoundErrors", false);
            Présente : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
            Présente : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
            Présente : user_pref("CT2851639.HasUserGlobalKeys", true);
            Présente : user_pref("CT2851639.HomePageProtectorEnabled", false);
            Présente : user_pref("CT2851639.Initialize", true);
            Présente : user_pref("CT2851639.InitializeCommonPrefs", true);
            Présente : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
            Présente : user_pref("CT2851639.InstallationType", "UnknownIntegration");
            Présente : user_pref("CT2851639.InstalledDate", "Mon Jul 25 2011 10:43:38 GMT+0200");
            Présente : user_pref("CT2851639.IsGrouping", false);
            Présente : user_pref("CT2851639.IsInitSetupIni", true);
            Présente : user_pref("CT2851639.IsMulticommunity", false);
            Présente : user_pref("CT2851639.IsOpenThankYouPage", true);
            Présente : user_pref("CT2851639.IsOpenUninstallPage", false);
            Présente : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
            Présente : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
            Présente : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
            Présente : user_pref("CT2851639.LastLogin_3.5.0.12", "Mon Jul 25 2011 10:43:38 GMT+0200");
            Présente : user_pref("CT2851639.LastLogin_3.6.0.10", "Sun Aug 28 2011 13:44:17 GMT+0200");
            Présente : user_pref("CT2851639.LatestVersion", "3.6.0.10");
            Présente : user_pref("CT2851639.Locale", "fr");
            Présente : user_pref("CT2851639.MCDetectTooltipHeight", "83");
            Présente : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
            Présente : user_pref("CT2851639.MCDetectTooltipWidth", "295");
            Présente : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
            Présente : user_pref("CT2851639.OriginalFirstVersion", "3.5.0.12");
            Présente : user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
            Présente : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
            Présente : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
            Présente : user_pref("CT2851639.SearchInNewTabEnabled", true);
            Présente : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
            Présente : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
            Présente : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
            Présente : user_pref("CT2851639.SearchInNewTabUserEnabled", false);
            Présente : user_pref("CT2851639.SearchProtectorEnabled", false);
            Présente : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
            Présente : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Aug 28 2011 13:44:14 GMT+0200");
            Présente : user_pref("CT2851639.SettingsLastCheckTime", "Sun Aug 28 2011 13:44:13 GMT+0200");
            Présente : user_pref("CT2851639.SettingsLastUpdate", "1313478221");
            Présente : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
            Présente : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Sun Aug 28 2011 13:44:12 GMT+0200");
            Présente : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
            Présente : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
            Présente : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
            Présente : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
            Présente : user_pref("CT2851639.Uninstall", true);
            Présente : user_pref("CT2851639.UserID", "UN13660391869836528");
            Présente : user_pref("CT2851639.WeatherNetwork", "");
            Présente : user_pref("CT2851639.WeatherPollDate", "Sun Aug 28 2011 13:44:15 GMT+0200");
            Présente : user_pref("CT2851639.WeatherUnit", "C");
            Présente : user_pref("CT2851639.alertChannelId", "1243674");
            Présente : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
            Présente : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
            Présente : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
            Présente : user_pref("CT2851639.initDone", true);
            Présente : user_pref("CT2851639.isAppTrackingManagerOn", true);
            Présente : user_pref("CT2851639.myStuffEnabled", true);
            Présente : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
            Présente : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
            Présente : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
            Présente : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
            Présente : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,111,1000234,12935152970090[...]
            Présente : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
            Présente : user_pref("CT2851639.searchProtectorEnableByLogin", true);
            Présente : user_pref("CT2851639.testingCtid", "");
            Présente : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
            Présente : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
            Présente : user_pref("CT2851639.usagesFlag", 2);
            Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=[...]
            Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
            Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\leclerc\\AppData\\Roaming\\Mozilla\[...]
            Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
            Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.searcheo.fr/recherche?search&[...]
            Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
            Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
            Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
            Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Aug 28 2011 13:44:13 GMT+0200");
            Présente : user_pref("CommunityToolbar.globalUserId", "d5569694-5ed2-4d30-8040-a27f02e8fda6");
            Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
            Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
            Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jul 25 2011 10:43:4[...]
            Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
            Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Jul 25 2011 11:43:49 GMT+020[...]
            Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
            Présente : user_pref("CommunityToolbar.notifications.locale", "en");
            Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
            Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Jul 25 2011 10:43:38 GMT+0200");
            Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
            Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
            Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
            Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
            Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
            Présente : user_pref("CommunityToolbar.notifications.userId", "5ffc5b1c-2b82-4d09-9b92-a18fab01514e");
            Présente : user_pref("browser.search.selectedEngine", "Messenger Plus Smartbar Search");
            Présente : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Mon, 02 Aug 2010 22:53:41 GMT");
            Présente : user_pref("extensions.Fissa.lastRunTime", "Fri, 16 Jul 2010 18:00:32 GMT");
            Présente : user_pref("extensions.snipit.askTbInstalled", true);
            Présente : user_pref("keyword.URL", "hxxp://www.plusnetwork.com/?sp=faddr&q=");

            -\\ Google Chrome v [Impossible d'obtenir la version]

            Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[S1].txt - [26550 octets] - [21/01/2012 22:15:39]
            AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
            AdwCleaner[R3].txt - [20279 octets] - [20/03/2012 10:10:12]

            ########## EOF - C:\AdwCleaner[R3].txt - [20408 octets] ##########
            1. Smart91 Contributeur sécurité
              OK je vais que tu as repassé AdwCleaner alors que tu l'avais hier, il suffisait simplement de poster le rapport. ce n'est pas grave.

              Juste pour info
              Évite d'installer les barres d'outils que te propose quand tu télécharge un logiciel
              Regarde ce lien:
              Les Toolbars ce n'est pas obligatoires

              Tu est égalementinfecté par l'adware PCTuto que tu as attrapé en téléchargeant gratuitement un tutoriel ou un logiciel sur le site PCtuto ou Tuto4PC ou alors EoRezo. Cette gratuité se fait en contrepartie de recevoir des pubilicités afin de se rémunérer. Eviter absolument d'aller sur ce site et surtout bien lire les Conditions Générales d'utilisation qui indiquent justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.
              Je te conseille de lire cet article concernant ces pratiques:
              https://forum.malekal.com/viewtopic.php?t=33439&start=

              Tu vas faire ceci

              Relance AdwCleaner et choisis "Suppression" et poste le rapport

              Smart
              1. masajao
                # AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 13:52:34
                # Mis à jour le 17/03/2012 par Xplode
                # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                # Nom d'utilisateur : leclerc - PC-DE-JAMILA
                # Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [H. Navipromo] *****

                ***** [Registre] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16421

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v11.0 (fr)

                Profil : eujfjcp7.default
                Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
                AdwCleaner[R3].txt - [20410 octets] - [20/03/2012 10:10:12]
                AdwCleaner[S2].txt - [1148 octets] - [20/03/2012 13:52:34]

                ########## EOF - C:\AdwCleaner[S2].txt - [1276 octets] ##########
                1. Smart91 Contributeur sécurité
                  C'est quoi ce rapport , il ne trouve plus rien.

                  Aurais-tu passé un autre outil entre 10h10 et 13h52
                  Du style malwarebyte's ou AD-Remover
                  Tu te fais suivre sur une autre désinfection ou un autre forum ?

                  Smart
                  "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                  1. Mikiz86
                    Les rapport postés sont R3 et S2, il te faut surement le rapport AdwCleaner[S1].txt - [26550 octets] - [21/01/2012 22:15:39] pour verifier le nettoyage non?
                  2. masajao
                    Oui mais je ne le trouve pas
                2. masajao
                  ah non rien, mais j'ai du faire le diag deux fois car la première fois ca m'a pas mis le rapport lors du rallumage de l'ordi!!!
                  Non je ne suis que sur ce forum !
                  1. Smart91 Contributeur sécurité
                    Le S1 ne m'intéresse pas car il date du 21 janvier.

                    OK refais un scan ZHPDiag et poste le rapport via pjjoint

                    Smart
                    1. masajao
                      Couciy, voici le rapport du diag;

                      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120321_e11o13k6r10l13
                      1. Smart91 Contributeur sécurité
                        Relance AdwCleaner et choisis "suppression" et poste le rapport

                        Smart
                        1. masajao
                          # AdwCleaner v1.502 - Rapport créé le 21/03/2012 à 14:57:49
                          # Mis à jour le 17/03/2012 par Xplode
                          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                          # Nom d'utilisateur : leclerc - PC-DE-JAMILA
                          # Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
                          # Option [Suppression]

                          ***** [Services] *****

                          ***** [Fichiers / Dossiers] *****

                          ***** [H. Navipromo] *****

                          ***** [Registre] *****

                          ***** [Navigateurs] *****

                          -\\ Internet Explorer v9.0.8112.16421

                          [OK] Le registre ne contient aucune entrée illégitime.

                          -\\ Mozilla Firefox v11.0 (fr)

                          Profil : eujfjcp7.default
                          Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

                          [OK] Le fichier ne contient aucune entrée illégitime.

                          -\\ Google Chrome v [Impossible d'obtenir la version]

                          Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

                          [OK] Le fichier ne contient aucune entrée illégitime.

                          *************************

                          AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
                          AdwCleaner[R3].txt - [20410 octets] - [20/03/2012 10:10:12]
                          AdwCleaner[S2].txt - [1277 octets] - [20/03/2012 13:52:34]
                          AdwCleaner[S3].txt - [1208 octets] - [21/03/2012 14:57:49]

                          ########## EOF - C:\AdwCleaner[S3].txt - [1336 octets] ##########
                          1. Smart91 Contributeur sécurité
                            Bizarre, il faut que je contacte le développeur d'AdwCleaner.

                            Tu vas faire ceci:

                            - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX): https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
                            - Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
                            - Déconnecte toi et ferme toutes les applications en cours
                            - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
                            - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
                            - Laisse travailler l'outil et ne touche à rien ...
                            - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
                            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                            Smart
                            1. masajao
                              Pourquoi je ne parviens plus à poster? Ca me dit titre du message non rensigné!
                              1. Smart91 Contributeur sécurité
                                Parce que tu n'es pas inscrit sur le site et le rapport doit être trop long
                                Poste le rapport via pjjoint

                                Smart
                                2. Smart91 Contributeur sécurité
                                  Refais un scan ZHPDiag et poste le rapport via pjjoint

                                  Smart
                                  • 1
                                  • 2
                                  • 3