Kujytuo

Résolu
masajao -  
 loriismouliin -
Bonjour,

Qu'est ce que kujytuo.exe...? Comment le supprimer.

D'avance merci

44 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Kujytuo.exe est identifié comme un adware installé sans consentement lors de l’installation d’un programme, et le fil explore les solutions disponibles pour le supprimer efficacement et éviter les répercussions sur le système.
Plusieurs réponses préconisent d’utiliser AdwCleaner pour supprimer l’adware et de consulter les rapports générés (par exemple C:\AdwCleaner[R1].txt ou C:\AdwCleaner[R2].txt) afin d’évaluer les restes éventuels et les nettoyer.
D'autres apportent des outils de diagnostic comme ZHPDiag et AD-Remover, avec des étapes précises pour exécuter l’analyse, transmettre les rapports et obtenir une extraction plus complète des éléments indésirables.
Enfin, plusieurs conseils évoquent la suppression de barres d’outils indésirables comme Babylon ou Smartbar, puis une réinstallation ciblée des composants logiciels et une vérification de la configuration de sécurité après nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK.

    Tout d'abord tu as deux antivirus AntiVir et McAffee, cela ne sert à rien sino que d'avoir des conflits et ralentir ton PC.
    Garde Antivir et désinstalle McAffee.
    Idem pour spybot, il est dépassé ==>
    https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

    J'ai vu que tu avais passé AdwCleaner

    Peux-tu poster le rapport, tu vas le trouver ici
    C:\AdwCleaner[R2].txt
    si tu as aussi celui-ci C:\AdwCleaner[R1].txt poste le également.
    Tu peux le faire directement dans ta réponse

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    3
  2. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    Tu l'a attrapé en installant la barre d'outils Babylon.

    On va faire un diagnostic de ton PC:

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou depuis ce lien si le premier a des soucis:
    http://www.moncompteur.com/compteurclick.php?idLink=18026

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
    - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Clique sur la loupe et non pas sur le presonnage avec la loupe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
    - Clique sur Parcourir et cherche le répertoire C:\ZHP
    - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    - Ensuite Clique sur "Envoyer le fichier".
    - Copie le lien obtenu dans ta réponse.

    Smart
    2
    1. Mikiz86 Messages postés 344 Statut Membre 22
       
      Bon ben kalimusic et Smart91, vous êtes plus expérimentés que moi, même si pour ça il ne faut pas énormément d'expérience, je vous laisse faire ^^
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Mikiz86 : On a posté ensemble, pas de soucis.

      salut Smart91, j'ai édité
      0
    3. masajao
       
      Lol je m'adresse à qui du coup? aller kali était le premier!!! merciii
      0
    4. masajao
       
      Okay je recommence avec les instruction de kali alors
      0
  3. Mikiz86 Messages postés 344 Statut Membre 22
     
    c'est un adware (programme qui s'installe sans ton consentement lors de l'installation d'un autre programme)

    Pour le supprimer :
    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    http://general-changelog-team.fr/fr/outils/3-adwcleaner
    Sous XP double-clic sur l'icône pour lancer l'outil.
    Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    Clique sur Recherche
    Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
    1
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    message édité
    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. masajao
     
    Coucou, Voici le diag:

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_m1213c5z12l12
    0
  7. masajao
     
    # AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 10:10:12
    # Mis à jour le 17/03/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : leclerc - PC-DE-JAMILA
    # Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\ProgramData\Babylon
    Dossier Présent : C:\Users\leclerc\AppData\Roaming\Babylon
    Dossier Présent : C:\Users\leclerc\AppData\Roaming\FissaSearch
    Dossier Présent : C:\Users\leclerc\AppData\Roaming\PCtuto
    Dossier Présent : C:\Users\leclerc\AppData\Local\Babylon
    Dossier Présent : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
    Dossier Présent : C:\Program Files\Object
    Dossier Présent : C:\Program Files\Search Settings
    Dossier Présent : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\ConduitCommon
    Fichier Présent : C:\Program Files\Windows live\messenger\msimg32.dll
    Fichier Présent : C:\Windows\system32\conduitEngine.tmp

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Présente : HKCU\Software\Conduit
    Clé Présente : HKCU\Software\FissaSearch
    Clé Présente : HKCU\Software\Offerbox
    Clé Présente : HKCU\Software\PCTuto
    Clé Présente : HKCU\Software\Smartbar
    Clé Présente : HKCU\Software\SmartbarBackup
    Clé Présente : HKCU\Software\Spointer
    Clé Présente : HKLM\SOFTWARE\Babylon
    Clé Présente : HKLM\SOFTWARE\Conduit
    Clé Présente : HKLM\SOFTWARE\Dealio
    Clé Présente : HKLM\SOFTWARE\OpenCandy NSIS SDK
    Clé Présente : HKLM\SOFTWARE\PCTuto
    Clé Présente : HKLM\SOFTWARE\Search Settings
    Clé Présente : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
    Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
    Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO
    Clé Présente : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
    Clé Présente : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
    Clé Présente : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
    Clé Présente : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{de4e75d3-60aa-4f02-a0e4-c8a40576574c}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31ad400d-1b06-4e33-a59a-90c2c140cba0}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facetheme
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{ae07101b-46d4-4a98-af68-0333ea26e113}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
    Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]
    Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{EB132DB0-A4CA-11DF-9732-0E29E0D72085}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms}
    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.plusnetwork.com/?sp=hp
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms}

    -\\ Mozilla Firefox v11.0 (fr)

    Profil : eujfjcp7.default
    Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

    Présente : user_pref("CT2851639..clientLogIsEnabled", false);
    Présente : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Présente : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Présente : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Présente : user_pref("CT2851639.CTID", "CT2851639");
    Présente : user_pref("CT2851639.CurrentServerDate", "28-8-2011");
    Présente : user_pref("CT2851639.DialogsAlignMode", "LTR");
    Présente : user_pref("CT2851639.DialogsGetterLastCheckTime", "Sun Aug 28 2011 13:44:22 GMT+0200");
    Présente : user_pref("CT2851639.DownloadReferralCookieData", "");
    Présente : user_pref("CT2851639.EMailNotifierPollDate", "Sun Aug 28 2011 13:44:13 GMT+0200");
    Présente : user_pref("CT2851639.FeedLastCount2548968607390276962", 386);
    Présente : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
    Présente : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
    Présente : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
    Présente : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
    Présente : user_pref("CT2851639.FirstServerDate", "25-7-2011");
    Présente : user_pref("CT2851639.FirstTime", true);
    Présente : user_pref("CT2851639.FirstTimeFF3", true);
    Présente : user_pref("CT2851639.FixPageNotFoundErrors", false);
    Présente : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
    Présente : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Présente : user_pref("CT2851639.HasUserGlobalKeys", true);
    Présente : user_pref("CT2851639.HomePageProtectorEnabled", false);
    Présente : user_pref("CT2851639.Initialize", true);
    Présente : user_pref("CT2851639.InitializeCommonPrefs", true);
    Présente : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
    Présente : user_pref("CT2851639.InstallationType", "UnknownIntegration");
    Présente : user_pref("CT2851639.InstalledDate", "Mon Jul 25 2011 10:43:38 GMT+0200");
    Présente : user_pref("CT2851639.IsGrouping", false);
    Présente : user_pref("CT2851639.IsInitSetupIni", true);
    Présente : user_pref("CT2851639.IsMulticommunity", false);
    Présente : user_pref("CT2851639.IsOpenThankYouPage", true);
    Présente : user_pref("CT2851639.IsOpenUninstallPage", false);
    Présente : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
    Présente : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
    Présente : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Présente : user_pref("CT2851639.LastLogin_3.5.0.12", "Mon Jul 25 2011 10:43:38 GMT+0200");
    Présente : user_pref("CT2851639.LastLogin_3.6.0.10", "Sun Aug 28 2011 13:44:17 GMT+0200");
    Présente : user_pref("CT2851639.LatestVersion", "3.6.0.10");
    Présente : user_pref("CT2851639.Locale", "fr");
    Présente : user_pref("CT2851639.MCDetectTooltipHeight", "83");
    Présente : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Présente : user_pref("CT2851639.MCDetectTooltipWidth", "295");
    Présente : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
    Présente : user_pref("CT2851639.OriginalFirstVersion", "3.5.0.12");
    Présente : user_pref("CT2851639.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
    Présente : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
    Présente : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
    Présente : user_pref("CT2851639.SearchInNewTabEnabled", true);
    Présente : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
    Présente : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Présente : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Présente : user_pref("CT2851639.SearchInNewTabUserEnabled", false);
    Présente : user_pref("CT2851639.SearchProtectorEnabled", false);
    Présente : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
    Présente : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Aug 28 2011 13:44:14 GMT+0200");
    Présente : user_pref("CT2851639.SettingsLastCheckTime", "Sun Aug 28 2011 13:44:13 GMT+0200");
    Présente : user_pref("CT2851639.SettingsLastUpdate", "1313478221");
    Présente : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
    Présente : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Sun Aug 28 2011 13:44:12 GMT+0200");
    Présente : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667");
    Présente : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
    Présente : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
    Présente : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Présente : user_pref("CT2851639.Uninstall", true);
    Présente : user_pref("CT2851639.UserID", "UN13660391869836528");
    Présente : user_pref("CT2851639.WeatherNetwork", "");
    Présente : user_pref("CT2851639.WeatherPollDate", "Sun Aug 28 2011 13:44:15 GMT+0200");
    Présente : user_pref("CT2851639.WeatherUnit", "C");
    Présente : user_pref("CT2851639.alertChannelId", "1243674");
    Présente : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Présente : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
    Présente : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
    Présente : user_pref("CT2851639.initDone", true);
    Présente : user_pref("CT2851639.isAppTrackingManagerOn", true);
    Présente : user_pref("CT2851639.myStuffEnabled", true);
    Présente : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
    Présente : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Présente : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
    Présente : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Présente : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,111,1000234,12935152970090[...]
    Présente : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
    Présente : user_pref("CT2851639.searchProtectorEnableByLogin", true);
    Présente : user_pref("CT2851639.testingCtid", "");
    Présente : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
    Présente : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Sun Aug 28 2011 13:44:17 GMT+0200");
    Présente : user_pref("CT2851639.usagesFlag", 2);
    Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851639&octid=[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
    Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\leclerc\\AppData\\Roaming\\Mozilla\[...]
    Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
    Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.searcheo.fr/recherche?search&[...]
    Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
    Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
    Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
    Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Aug 28 2011 13:44:13 GMT+0200");
    Présente : user_pref("CommunityToolbar.globalUserId", "d5569694-5ed2-4d30-8040-a27f02e8fda6");
    Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jul 25 2011 10:43:4[...]
    Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Jul 25 2011 11:43:49 GMT+020[...]
    Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Présente : user_pref("CommunityToolbar.notifications.locale", "en");
    Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Jul 25 2011 10:43:38 GMT+0200");
    Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
    Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Présente : user_pref("CommunityToolbar.notifications.userId", "5ffc5b1c-2b82-4d09-9b92-a18fab01514e");
    Présente : user_pref("browser.search.selectedEngine", "Messenger Plus Smartbar Search");
    Présente : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Mon, 02 Aug 2010 22:53:41 GMT");
    Présente : user_pref("extensions.Fissa.lastRunTime", "Fri, 16 Jul 2010 18:00:32 GMT");
    Présente : user_pref("extensions.snipit.askTbInstalled", true);
    Présente : user_pref("keyword.URL", "hxxp://www.plusnetwork.com/?sp=faddr&q=");

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [26550 octets] - [21/01/2012 22:15:39]
    AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
    AdwCleaner[R3].txt - [20279 octets] - [20/03/2012 10:10:12]

    ########## EOF - C:\AdwCleaner[R3].txt - [20408 octets] ##########
    0
  8. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK je vais que tu as repassé AdwCleaner alors que tu l'avais hier, il suffisait simplement de poster le rapport. ce n'est pas grave.

    Juste pour info
    Évite d'installer les barres d'outils que te propose quand tu télécharge un logiciel
    Regarde ce lien:
    Les Toolbars ce n'est pas obligatoires

    Tu est égalementinfecté par l'adware PCTuto que tu as attrapé en téléchargeant gratuitement un tutoriel ou un logiciel sur le site PCtuto ou Tuto4PC ou alors EoRezo. Cette gratuité se fait en contrepartie de recevoir des pubilicités afin de se rémunérer. Eviter absolument d'aller sur ce site et surtout bien lire les Conditions Générales d'utilisation qui indiquent justement que tu acceptes de recevoir ces pubs en téléchargeant le logiciel.
    Je te conseille de lire cet article concernant ces pratiques:
    https://forum.malekal.com/viewtopic.php?t=33439&start=

    Tu vas faire ceci

    Relance AdwCleaner et choisis "Suppression" et poste le rapport

    Smart
    0
  9. masajao
     
    # AdwCleaner v1.502 - Rapport créé le 20/03/2012 à 13:52:34
    # Mis à jour le 17/03/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : leclerc - PC-DE-JAMILA
    # Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v11.0 (fr)

    Profil : eujfjcp7.default
    Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
    AdwCleaner[R3].txt - [20410 octets] - [20/03/2012 10:10:12]
    AdwCleaner[S2].txt - [1148 octets] - [20/03/2012 13:52:34]

    ########## EOF - C:\AdwCleaner[S2].txt - [1276 octets] ##########
    0
  10. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    C'est quoi ce rapport , il ne trouve plus rien.

    Aurais-tu passé un autre outil entre 10h10 et 13h52
    Du style malwarebyte's ou AD-Remover
    Tu te fais suivre sur une autre désinfection ou un autre forum ?

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    0
    1. Mikiz86 Messages postés 344 Statut Membre 22
       
      Les rapport postés sont R3 et S2, il te faut surement le rapport AdwCleaner[S1].txt - [26550 octets] - [21/01/2012 22:15:39] pour verifier le nettoyage non?
      0
    2. masajao
       
      Oui mais je ne le trouve pas
      0
  11. masajao
     
    ah non rien, mais j'ai du faire le diag deux fois car la première fois ca m'a pas mis le rapport lors du rallumage de l'ordi!!!
    Non je ne suis que sur ce forum !
    0
  12. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Le S1 ne m'intéresse pas car il date du 21 janvier.

    OK refais un scan ZHPDiag et poste le rapport via pjjoint

    Smart
    0
  13. masajao
     
    Couciy, voici le rapport du diag;

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120321_e11o13k6r10l13
    0
  14. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Relance AdwCleaner et choisis "suppression" et poste le rapport

    Smart
    0
  15. masajao
     
    # AdwCleaner v1.502 - Rapport créé le 21/03/2012 à 14:57:49
    # Mis à jour le 17/03/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : leclerc - PC-DE-JAMILA
    # Exécuté depuis : C:\Users\leclerc\Downloads\adwcleaner0(1).exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v11.0 (fr)

    Profil : eujfjcp7.default
    Fichier : C:\Users\leclerc\AppData\Roaming\Mozilla\Firefox\Profiles\eujfjcp7.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\leclerc\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R2].txt - [20346 octets] - [19/03/2012 22:21:21]
    AdwCleaner[R3].txt - [20410 octets] - [20/03/2012 10:10:12]
    AdwCleaner[S2].txt - [1277 octets] - [20/03/2012 13:52:34]
    AdwCleaner[S3].txt - [1208 octets] - [21/03/2012 14:57:49]

    ########## EOF - C:\AdwCleaner[S3].txt - [1336 octets] ##########
    0
  16. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bizarre, il faut que je contacte le développeur d'AdwCleaner.

    Tu vas faire ceci:

    - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX): https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
    - Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    - Déconnecte toi et ferme toutes les applications en cours
    - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
    - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
    - Laisse travailler l'outil et ne touche à rien ...
    - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Smart
    0
  17. masajao
     
    Pourquoi je ne parviens plus à poster? Ca me dit titre du message non rensigné!
    0
  18. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Parce que tu n'es pas inscrit sur le site et le rapport doit être trop long
    Poste le rapport via pjjoint

    Smart
    0
  19. masajao
     
    Merci !

    http://pjjoint.malekal.com/files.php?id=20120321_s6r8w11y7b10
    0
  20. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Refais un scan ZHPDiag et poste le rapport via pjjoint

    Smart
    0
  • 1
  • 2
  • 3