kujytuo.exe a encore frappé... Fermé

Question

Bonjour, 

Je viens de réaliser via mon Explorateur de logiciels que j'avais été contaminé par kujytuo.exe
J'ai fait le tour du net, visiblement je ne suis pas le seul... Quelqu'un aurait-il le temps et la patience de m'aider à m'en débarrasser ?

Merci beaucoup!


Configuration: Windows Vista / Safari 535.19

Utilisateur anonyme · Answer

bonjour,
?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 
clique sur Supprimer et poste son rapport.

lascesven · Answer

Merci Electricien69.
Alors voici le rapport (je le copie/colle, c'est un peu encombrant, désolé) :


# AdwCleaner v1.602 - Rapport créé le 21/04/2012 à 18:16:07
# Mis à jour le 19/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Vincent - PC-DE-VINCENT
# Exécuté depuis : C:\Users\Vincent\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Vincent\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Vincent\AppData\Local\widestream6 Air
Dossier Supprimé : C:\Users\Vincent\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Vincent\AppData\Roaming\FissaSearch
Dossier Supprimé : C:\Users\Vincent\AppData\Roaming\widestream
Dossier Supprimé : C:\Users\Vincent\Documents\widestream
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
Dossier Supprimé : C:\Program Files\Widestream6
Fichier Supprimé : C:\Users\Vincent\AppData\Roaming\kujytuo.exe
Fichier Supprimé : C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\dnzchavt.default\searchplugins\Fissa.xml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\widestream
Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.Spointer
Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerWebDisp
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\EB525538DB364CE4495200ECDA84942C
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\EB525538DB364CE4495200ECDA84942C
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [widestream6@spointer.com]

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19222

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.13 (fr)

## Fichier : C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\dnzchavt.default\prefs.js

C:\Users\Vincent\AppData\Roaming\Mozilla\Firefox\Profiles\dnzchavt.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.Fissa.lastRunTime", "Sat, 31 Jul 2010 22:29:43 GMT");

-\ Google Chrome v18.0.1025.162

## Fichier : C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT320176[...]
Supprimée :          "path": "C:\Users\Vincent\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll",

*************************

AdwCleaner[S1].txt - [3193 octets] - [21/04/2012 18:16:07]

########## EOF - C:\AdwCleaner[S1].txt - [3321 octets] ##########

lascesven · Answer

NB : je suis une seule et même personne (RobinParis et lascesven), je me suis seulement inscrit sur le forum entre temps    :)

Utilisateur anonyme · Answer

ok,

relance ADWC, clique sur désinstaller,



tu l'a choppé par l'installation de Babylon !


est ce que tu le vois encore ?

lascesven · Answer

Youpi, il a disparu! Merci beaucoup.
Juste une question : pourquoi avoir désinstaller ADWC?

Merci encore.

Utilisateur anonyme · Answer

il y a souvent des mises à jour, donc si tu conserves cette version, elle sera périmée rapidement  :D

si besoin, tu peux le retélécharger  :D

Kujytuo.exe a encore frappé...

6 réponses

Discussions similaires