Kujytuo.exe Résolu/Fermé

Question

Bonjour, j'ai un icône en forme d'une une croix rouge sur un triângle qui clignote tout le temps dans ma barre de taches. Si je passe la souris sur le dit icône, il s'affiche le suivant: "(Paused) kujytuo.exe". On me dit que c'est un. J'ai passé dejà essayé de le détruire avec plusieurs anti-virus et scanners mais aucun ne l'a détecté. Est-ce qu'il y aurrait ici une bonne âme qui pourrait m'aider, vu que je ne suis pas (loin de cela) un expert. Merci d'avance  



Configuration: Windows Vista / Internet Explorer 8.0

jacques.gache · Answer

bonjour , postes un diagnostique de ton pc pour y voir plus claire , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

sceptique · Answer

Merci beaucoup Jacques.Gache. Je vais voir si je reussis à faire tout cela. Je suis trés débile en informatique. de toute façon je te remercie infiniment

sceptique · Answer

J'ai telechargé le ZHP mais je n'arrive pas à le mettre en route car, juste aprés le debut du diagnostic il s'arrête et affiche le suivant: "violation d'accés à l'adresse 77BB9826 dans le module 'ntdll.dll'. Ècriture de l'adresse 00407FE8. Qu'est-ce que veut dire tout cela? Je ne comprends rien

sceptique · Answer

J'ai continué à essayer de mettre le ZHPDiag en marche normalement et maintenant je reçois un message assinalant qu'il ya un "Probléme connexion Internet"
Malheureusement je n'arrive pas a passer au mode sans echec. J'ai bon essayé les touches f8 et f5 mais rien. Ou alors je ne les tapote pas au bon moment. Je ne sais quoi plus en faire. En fait, j'ai dans mon bureau, non 2 icônes, mais 3 -- ZHPDiag + ZHPFix + MBRCheck. À quoi ça sert ce dérnier? Merci de ton engagement.

g3n-h@ckm@n · Answer

salut

"violation d'accés à l'adresse 77BB9826 dans le module 'ntdll.dll'. Ècriture de l'adresse 00407FE8.

=> executer zhpdiag avec clic droit "executer en tant qu'administrateur"

mfmj · Answer

Jacques, j'ai finalement reussis à realizer le ZHPDiag. Je te remercie si tu peux me aider. Voici le lien 

http://threat-rc.com/affichage-des-fichiers?open=20120415131530_8246.txt

sceptique · Answer

Mon actuel antivirus est le Microsoft Essencials. S'il est pas actif c'est peut-être Malwarebytes qui la arreté. D'ailleurs j'ai le icône sur ma barre de taches. À propos du kujyuo j'ai oublié de te dire que ce matin trés tôt (je n'ai rien dormi cette nuit à cause de toute cette situation, et vu que je n'arrivais pas à passer ZHPDiag sur l'ordinateu, j'ai lu sur le forum qu'il etait conseillé aussi de passer le Adwcleaner sur l'ordinateur. J'ai fait justement cela et le virus, d'aprés le rapport a été éliminé (et ça doit être vrai car que je ne l'ai jamais vu depuis sur ma barre de taches). Le probléme maintenant est que j'ai déjà utilisé Avast et, malgré de l'avoir désinstalé sur le Paneau de configuration avant de télecharger MSE, il parait que celui-ci reste encore sur l'ordinateur. J'ai essayé déjà l'enlever avec le Remove Tool de avast mais je n'arrive pas à le executer puisque en arrivant a un certain point il affiche le suivant: "The avast sel protection is enabled. For this reason, the operation cannot be completed. To complete the operation, either run this program from Windows Safe Mode, or desable the avast self protection (via settings, troubleshooting page)". Je cois qu'il faut utilizer le mode sans echec, mais j'ai  déjà essayé tones de fois et je n'arrive pas à démarrer sans echec (peut-être la touche F8 ou F5 ne fonctionnent pas). j'ai lu qu'il ya une outre possibilité en allant au menu démarrer et en tapant MSCONFIG mais il parait que c'est aussi trés dangereux pour les amateurs en informatique. Que en enses tu? Bon, mais de moment, je vais faire tout ce que tu m's recomandé et aprés je te poste les resutats. Encore une fois je te remercie profondemet da ta colaboration.

sceptique · Answer

tp://cjoint.com
http://cjoint.com/?BDprIxbwrCo/?BDprG7r57Hy
http://cjoint.com/?BDprJZJ1zaw 

Jacques voici les rapports. Le deuxiéme est celui dont je t'avais parlé  et que j'avais fait ce matin et que a éliminé le kujytuyo.exe. celui de Malwaresbytes est en train de tourner sur l'ordinateur et je te le remettrai à sa fin (ainsi comme un outre ZHPDiag)Merci beaucoup du temps que tu me dédies

sceptique · Answer

Je me suis encore trompé; eexcuse-moi. Manque d'entrainement    

https://www.cjoint.com/?BDprVXybfSO    
https://www.cjoint.com/?BDprWHb3Pmj    
https://www.cjoint.com/?BDprXkpQN3w

mfmj · Answer

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.15.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19222
sony :: PC-DE-SONY [administrateur]

Protection: Activé

15/04/2012 17:27:34
mbam-log-2012-04-15 (17-27-34).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 419662
Temps écoulé: 3 heure(s), 13 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

mfmj · Answer

https://www.cjoint.com/?BDpvto1g8lI

mfmj · Answer

bien que jusque à present je n'ai pas pu le manoeuvrer sufisament en raizon des testes qui on a du faire, il parait que maintenant il va beaucoup mieux, plus ràpide et j'ai remarqué que, par exemple au niveau du disque dur, on a recupéré plus de 20 G de mémoire. Extraordinaire. Mais ce qui est 'un plus' et qu'il me samble plus leger et ràpide. Maintenant que tout est términé je vais commencer à le manipuler vraiment et aprés, si ça te dérrage pas evidement, je te ferrai parvenir um message en confirmant (ou non)cette premiere impression. Pour terminer, je voudrais te remercier, sincerement, du fond de mon coeur parce que sans toi il me serait du tout impossible de arriver là. Merci beaucoup et tout de bon de ce monde pour toi que bien le mérites. Merci vraiment

mfmj · Answer

Bonjour Jacques

Quand tu voudras on peut finaliser le nettoyage. L'ordinateur, en general, me semble mieux mais les télechargements restent trop lents et hier j'ai n'ai pas pu faire aucun parce que le temps exigée était long et, donc, RealPlayer interrompait tout le temps les télechargements. 
Merci

mfmj · Answer

Salut Jacques, Non l'icône nuisible kujytuo est parti de ma barre de taches (au moins depuis hier fin de matinée que je le vois pas). Voici le rapport. Merci 


# DelFix v8.8 - Rapport créé le 16/04/2012 à 22:17:51
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : sony - PC-DE-SONY (Administrateur)
# Exécuté depuis : C:\Users\sony\Documents\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\sony\Contacts\Desktop\adwcleaner.exe
Supprimé : C:\Users\sony\Contacts\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1133 octets] - [16/04/2012 22:17:51]

########## EOF - C:\DelFix[S1].txt - [1257 octets] ##########

mfmj · Answer

une petite question: 

Comme je vais garder CCleaner et vu que j'avais déjà Uniblue Registry Booster je te demande ton avis à propos de ce dernier: ne serai-t-il plus conseillé de le suprimer? 
CCleaner fait (je le crois) davantage en termes de nettoyage du registre non? 
Merci bien

mfmj · Answer

Ok. Merci bien pour tout

mfmj · Answer

Résolu

mfmj · Answer

Excuse-moi, mais comment on fait pour mettre le sujet de résolu? ça été la premiere fois que je participe dans le forum
Merci

mfmj · Answer

je n'ai aucun lien "resolu". J'ai le lien "ne plus suivre" et c'est tout