kujytuo: Qu'est ce que c'est et comment supp?

Question

Bonjour, 
en démarrant mon pc j'ai vu un icone que je n'ai jamais vu auparavant dans la barre des tâches: kujytuo.exe. j'ai regardé un peu sur google mais personne ne dit exactement c'est quoi et d'ou cela vient. j'aimerai bien savoir d'ou ce truc s'est installé et comment le supprimer.
J'attend vos réponses.
merci d'avance.



Configuration: Windows Vista Ultimate 
Mozilla Firefox

Saachaa · Answer

Salut,

C'est un adware, un truc que tu peux apprendre à supprimer dans ce lien.

https://www.security-helpzone.com/2013/02/24/securite-adware-adwcleaner_suprimer_logiciels_indesirables/

Tu as également une description de la bête. :)

MiiLANiiSTE-X · Answer

Merci pour le lien je vais  essayer mais comment il s'est installé cet adware?

Saachaa · Answer

Tu répondra à ta question en lisant l'article.

Si tu as des questions après sa lecture je suis là. N'oublie pas de me donner les deux rapports.

MiiLANiiSTE-X · Answer

en téléchargant adwcleaner une fenetre norton s'ouvre et me dit que ce n'est pas sur. est ce que je le fait quand meme?

MiiLANiiSTE-X · Answer

je l'ai installé quand meme j'ai fait supprimer comme dans le lien. ça a fermé tous les programmes et puis plus rien... je l'ai relancé une deuxieme fois et norton l'a supprimé.

Saachaa · Answer

Oui, désactive Norton.

MiiLANiiSTE-X · Answer

ça ne fera rien j'espère..

Saachaa · Answer

Aucun risque !

http://www.security-helpzone.com/Thread-AdwCleaner-Supprimer-les-Adwares-PUP-LPI-Toolbars-Hijackers

C'est un programme connu et reconnu pour enlever toutes sortes de malware.

A lire :

http://www.security-helpzone.com/wiki.php?wiki_id=3

MiiLANiiSTE-X · Answer

# AdwCleaner v1.608 - Rapport créé le 29/05/2012 à 13:19:45
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Luana - LUANA-HP
# Exécuté depuis : C:\Users\Luana\Desktop\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Kujytuo]
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.fr

-\ Google Chrome v19.0.1084.52

Fichier : C:\Users\Luana\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[S1].txt - [1125 octets] - [29/05/2012 12:51:06]
AdwCleaner[S2].txt - [3620 octets] - [29/05/2012 13:19:45]

########## EOF - C:\AdwCleaner[S2].txt - [3748 octets] ##########

Saachaa · Answer

Il me faudra aussi celui-là :

AdwCleaner[S1].txt - [1125 octets] - [29/05/2012 12:51:06]

MiiLANiiSTE-X · Answer

je ne sais pas où il se trouve. celui que j'ai envoyé c'est celui qui s'est ouvert directement après le redémarrage

Saachaa · Answer

Il est dans C:\.

Continue la suite.

MiiLANiiSTE-X · Answer

# AdwCleaner v1.608 - Rapport créé le 29/05/2012 à 12:51:06
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Luana - LUANA-HP
# Exécuté depuis : C:\Users\Luana\Desktop\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Luana\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Luana\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Luana\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Luana\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Luana\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Luana\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Luana\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Luana\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
Fichier Supprimé : C:\Users\Luana\AppData\Roaming\kujytuo.exe

***** [Registre] *****

Saachaa · Answer

Parfait !

Il est donc bien supprimé :

Fichier Supprimé : C:\Users\Luana\AppData\Roaming\kujytuo.exe 

Peux-tu redémarrer le pc et me dire si tu n'as pas de message d'erreur ?

MiiLANiiSTE-X · Answer

Il n'y a pas d'erreur mais quand je fais clique droit sur la barre, propriété, et que je fais personnaliser dans la partie zone de notification il est toujours là. Est-ce normal?

Saachaa · Answer

Nope.

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

MiiLANiiSTE-X · Answer

https://www.cjoint.com/?3EDnWj89okf

MiiLANiiSTE-X · Answer

j'ai une question en plus. dans ce que je viens d'envoyer dans le lien j'ai vu qu'il y a des choses que j'ai supprimé. comment ce fait-il que c'est toujours là? est ce qu'il y a moyen de les supprimer? 
Pourtant je fais souvent des nettoyages avec glary utilities

Saachaa · Answer

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

O43 - CFD: 27/05/2012 - 13:02:22 - [21,712] --H-D C:\Program Files (x86)\Kftcswnbwrfoe
O43 - CFD: 27/05/2012 - 13:02:22 - [21,712] --H-D C:\Program Files (x86)\Kftcswnbwrfoe
[MD5.00000000000000000000000000000000] [APT] [{88634E16-BC83-48FB-AB00-F14902090CE8}] (...) -- G:\setup.exe (.not file.) 
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]  
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]   

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne



&#9654 Télécharge et lance Cleaning Fighter sur ton bureau.
&#9654 Clique sur Search, puis laisse faire le scan.
&#9654 Copie/colle le contenu du rapport sur le forum.

MiiLANiiSTE-X · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by Luana at 29/05/2012 14:02:39
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\uTorrentBar_FR

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Kftcswnbwrfoe

========== Tache planifiée ==========
SUPPRIME Task: {88634E16-BC83-48FB-AB00-F14902090CE8}


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Tache planifiée


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/05/2012 14:02:39 [808]

MiiLANiiSTE-X · Answer

https://www.cjoint.com/?BEDotaLYWOr

Saachaa · Answer

CF stp.

====

Toujours présent dans la trayzone ?

MiiLANiiSTE-X · Answer

C'est ca CF non? https://www.cjoint.com/?BEDotaLYWOr

Saachaa · Answer

Oui.

Il est toujours là ?

MiiLANiiSTE-X · Answer

je viens de redémarrer et oui il est encore là

Saachaa · Answer

Grr...

Je peux avoir une capture d'écran ?

MiiLANiiSTE-X · Answer

https://www.cjoint.com/?BEDoTY2wYiV

MiiLANiiSTE-X · Answer

dans la capture je l'ai encadré en noir et il y a un autre truc bizarre comme celui la mais sur google je ne trouve rien sur ca

Saachaa · Answer

A chaque problème... une solution. :)

&#9654 Télécharge SEAF sur ton bureau (merci à C_XX)

&#9654 Lance-le, (exécuter en tant qu'administrateur pour Vista/7)

&#9654  Dans le logiciel, vérifie :

- Que les cases à gauche sont toutes cochées
- Que "Calculer le Checksum" soit bien sur MD5
- Que l'option "Chercher également dans le registre" soit bien sélectionnée

&#9654 Dans le champ de recherche tape :   kujytuo.exe, wrmajzd.exe , et lance la recherche

&#9654 Patiente pendant la recherche, à la fin de celle-ci, un rapport (log.txt) s'ouvrira

&#9654 Héberge le rapport obtenu sur https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

&#9654 Tutoriel et explications de Seaf

MiiLANiiSTE-X · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:51:55 le 29/05/2012
4. 
5. Valeur(s) recherchée(s):
6. kujytuo.exe
7. wrmajzd.exe
8. 
9. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
10. 
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. =========================
17. 
18. Fin à: 14:53:07 le 29/05/2012
19. 184646 Éléments analysés
20. 
21. =========================
22. E.O.F

Saachaa · Answer

Ils ne sont plus présent, ce sont les restes de Windows.

Tu peux mettre la configuration sur 'Ne pas afficher les notifications...'.

MiiLANiiSTE-X · Answer

je ne sais pas changer ...

Saachaa · Answer

Décôche en bas : 'Toujours afficher toutes les icones...'.

Puis, en face de chaque nom de .exe, tu déroules la liste et tu ne l'affiches plus. :)

MiiLANiiSTE-X · Answer

voilà c'est fait et pour ma question que j'avai posé tout a l'heure j'ai remarqué qu'il y avait des nom de dossier et fichiers que j'avais supprimé.. est ce que c'est normal?

Saachaa · Answer

Lesquels ?

MiiLANiiSTE-X · Answer

le jeu battlefield, origin, saints row, et il y en a d'autres encore...

Saachaa · Answer

Ils ont été supprimé d'où ?

Je viens de regarder les rapports, nous n'avons rien supprimé de tel avec les outils.

MiiLANiiSTE-X · Answer

non je les avait supprimé déja avant mais ils ont réapparus dans les analyses

Saachaa · Answer

Càd ?

MiiLANiiSTE-X · Answer

https://www.cjoint.com/?BEDpI12vbSe          
ce qui est dans l'encardé c'est tout ce que j'avai supprimé il a environ un mois..  et pourtant ils sont affichés dans l'analyse

Saachaa · Answer

Anh, c'est normal :).

C'est marqué (not .file) <- pas de fichier, c'est l'historique de Windows.

Comment va le pc ?

MiiLANiiSTE-X · Answer

j'ai installé malwarebyte je suis en train de faire une analyse ça fait deja 43minutes et il y a un élément détécté  je verrai c'est quoi quand ce sera fini

Saachaa · Answer

ça ne me dit pas comment il va :).

MiiLANiiSTE-X · Answer

bah c'est comme d'habitude..

Saachaa · Answer

Oui, mais plus de kujytuo ?

MiiLANiiSTE-X · Answer

il est toujours dans les icones de notification où je l'ai masqué..

MiiLANiiSTE-X · Answer

https://www.cjoint.com/?BEDoTY2wYiV
là il y est encore..

Saachaa · Answer

Oui oui je le sais, mais il n'est plus présent sur le système.

Saachaa · Answer

Dans SEAF tu as bien coché 'Cherche dans le registre' ?

MiiLANiiSTE-X · Answer

j'ai suivi les instructions mais je n'ai pas fait attention si j'ai coché ça. mais maintenant j'ai tout désinstallé..

Saachaa · Answer

Bon... tant pis.

Si tu veux on recommence.

MiiLANiiSTE-X · Answer

si je laisse comme ça, ça pourrait causer des problèmes?

Saachaa · Answer

Non, c'est juste que c'est embêtant.

On pourrait en fait le supprimer de la zone de notification, mais sans plus.

MiiLANiiSTE-X · Answer

tant pis alors... merci quand même d'avoir essayé de m'aider

Saachaa · Answer

Tout dépend de toi à vraie dire.

Le lien vers l'élément supprimé existe toujours, mais on peut l'enlever...

MiiLANiiSTE-X · Answer

je veux bien essayer si sa prend pas trop de temps...

Saachaa · Answer

https://forums.commentcamarche.net/forum/affich-25271363-kujytuo-qu-est-ce-que-c-est-et-comment-supp?page=2#29

Il s'agit de refaire cette étape...

Il faut bien cocher la recherche dans le registre.

Aide : http://www.security-helpzone.com/Thread-Recherche-des-donnees-en-profondeur-Seaf

Kujytuo: Qu'est ce que c'est et comment supp? - Page 2

Newsletters