J'ai un dossier : Kujituo.exe

[Résolu/Fermé]
Signaler
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012
-
 hayden24 -
Bonjour,

est-ce que quelqu'un pourrait m'aider svp , je viens de m'apercevoir que j'avais ce dossier alors que je sais pas du tout ce que c'est et apparemment il s'agirait d'un virus ! pouvez-vous m'aider à l'enlever ???

Merci à vous et désoler des fautes d'orthographe :)

21 réponses

Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
Bonsoir,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport, A +
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Bonsoir,

# AdwCleaner v1.609 - Rapport créé le 14/06/2012 à 23:41:14
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delphine - DELPHINE-PC
# Exécuté depuis : C:\Users\Delphine\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Delphine\AppData\Local\Babylon
Dossier Présent : C:\Users\Delphine\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Delphine\AppData\LocalLow\Hotbar
Dossier Présent : C:\Users\Delphine\AppData\Roaming\Babylon
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Program Files (x86)\Conduit
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\AppDataLow\Toolbar
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\Freecause
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [Hotbar 11.0.175.0]
[x64] Clé Présente : HKCU\Software\Softonic
[x64] Clé Présente : HKCU\Software\AppDataLow\Toolbar
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
[x64] Clé Présente : HKCU\Software\AppDataLow\Software\Freecause
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\149bwf3f.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3604 octets] - [14/06/2012 23:02:05]
AdwCleaner[R2].txt - [3664 octets] - [14/06/2012 23:25:21]
AdwCleaner[S1].txt - [311 octets] - [14/06/2012 23:27:33]
AdwCleaner[R3].txt - [3121 octets] - [14/06/2012 23:41:14]

########## EOF - C:\AdwCleaner[R3].txt - [3249 octets] ##########
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Merci de m'aider en tout cas :) c'est très gentil de ta part !
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
re,

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

1. Désinstalle si encore présents et si possible :

Babylon
Babylon Toolbar
Conduit
Hotbar

Aide : Comment désinstaller un programme

2. Relance AdwCleaner

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
ou plutôt C:\AdwCleaner[S2].txt car je vois que tu as déjà testé les différentes options.
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

ok je te post le rapport après avoir essayé de désinstaller ce que tu m'as demandé à toute :)
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Je suis désolée de t'embêter ainsi mais je ne trouve pas babylon :s je vais dans démarrer > panneau de configuration > désinstaller un programme , mais il trouve pas babylon , ni babylon toolbar :s saurait tu comment je peux le supprimé ?

Question surement idiote sorry !
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
Pas de soucis -> Désinstalle si encore présents et si possible
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Je ne les trouves pas dans la désinstallation , du coup désinstallation impossible de ces fichiers :

Babylon
Babylon Toolbar
Conduit
Hotbar

sauf si tu as une solution :s mais c'est quoi ces dossiers en fait ?
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
Ce sont des adwares, passe l'outil en suppression et indiquez moi les soucis restants.

A +
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Rapport obtenu après suppression et redémarrage de l'ordinateur :
# AdwCleaner v1.609 - Rapport créé le 15/06/2012 à 00:06:20
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delphine - DELPHINE-PC
# Exécuté depuis : C:\Users\Delphine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Delphine\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Delphine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Delphine\AppData\LocalLow\Hotbar
Dossier Supprimé : C:\Users\Delphine\AppData\Roaming\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Conduit
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2567681
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Freecause
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [Hotbar 11.0.175.0]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\149bwf3f.default\prefs.js

C:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\149bwf3f.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3604 octets] - [14/06/2012 23:02:05]
AdwCleaner[R2].txt - [3664 octets] - [14/06/2012 23:25:21]
AdwCleaner[S1].txt - [311 octets] - [14/06/2012 23:27:33]
AdwCleaner[R3].txt - [3236 octets] - [14/06/2012 23:41:14]
AdwCleaner[R4].txt - [3296 octets] - [14/06/2012 23:49:55]
AdwCleaner[R5].txt - [3356 octets] - [15/06/2012 00:06:08]
AdwCleaner[S2].txt - [2968 octets] - [15/06/2012 00:06:20]

########## EOF - C:\AdwCleaner[S2].txt - [3096 octets] ##########
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

J'ai relancé l'outil AdwCleaner et voici le rapport obtenu :

# AdwCleaner v1.609 - Rapport créé le 15/06/2012 à 00:13:16
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delphine - DELPHINE-PC
# Exécuté depuis : C:\Users\Delphine\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\149bwf3f.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3604 octets] - [14/06/2012 23:02:05]
AdwCleaner[R2].txt - [3664 octets] - [14/06/2012 23:25:21]
AdwCleaner[S1].txt - [311 octets] - [14/06/2012 23:27:33]
AdwCleaner[R3].txt - [3236 octets] - [14/06/2012 23:41:14]
AdwCleaner[R4].txt - [3296 octets] - [14/06/2012 23:49:55]
AdwCleaner[R5].txt - [3356 octets] - [15/06/2012 00:06:08]
AdwCleaner[S2].txt - [3095 octets] - [15/06/2012 00:06:20]
AdwCleaner[R6].txt - [1361 octets] - [15/06/2012 00:12:06]
AdwCleaner[R7].txt - [1292 octets] - [15/06/2012 00:13:16]

########## EOF - C:\AdwCleaner[R7].txt - [1420 octets] ##########
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
ok,

encore des soucis ?

A +
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

C'est géniale tu as réussi à éliminer ce soucis et tous les autres virus ou adware que j'avais ( j'avoue ne rien y comprendre et ne pas du tout savoir ce que c'est :s ) mais merci infiniment de ton aide !!!

C'est vraiment très gentil de ta part !!!!!!!!!!!!!!!!

Je pense que c'est bon, enfin je ne m'y connais pas mais tu me conseille quel logiciel pour etre sure que ça n'arrive plus ou que je ne sois plus infectées ?
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Je pense que tu as du partir dommage, tu répondra quand tu pourras :)

Merci encore de ton aide

Bonne nuit
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
Aucune infection sur ton pc, tu avais installé des applications indésirables, il suffit de faire attention à ce que tu installes (voir lien donné plus haut)

Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

un peu de prévention :

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

Bonne soirée
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

ok merci beaucoup je vais faire ça ! mon ordi rame depuis quelques temps j'espère qu'il ira mieux ensuite ^^

Bonne soirée :)
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

Oh faite pourquoi dois-je désinstaller AdwCleaner ? car apparament il à l'air vraiment bien et il peux mettre utile pour effectuer régulièrement une recherche de logiciels malveillants et les supprimer, non ?
Messages postés
13
Date d'inscription
jeudi 14 juin 2012
Statut
Membre
Dernière intervention
15 juin 2012

j'ai un autre petit soucis j'aimerais savoir si je peux supprimer des dossier microsoft visual c++ car j'en ai plein mais j'ai peur d'abimé mon ordi alors :s

https://www.cjoint.com/?BFpbpi2T8ic

Peut tu me renseigner afin de savoir si je peux supprimer quelque trucs et si oui lesquels et ceux à garder impérativement ? :s

Merci bonne nuit
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 024
Bonjour,

AdwCleaner est régulièrement mis à jour par son développeur, il ne peut pas être conservé sur le système.
Pour ne plus en avoir besoin, il suffit d'arrêter d'installer n'importe quel logiciel, vérifier les conditions d'utilisation, télécharger les programmes uniquement sur le site de l'éditeur, décocher les cases proposant des barres d'outils ou des logiciels tiers .

Ne supprime pas ces composants Microsoft, d'autres application ou programmes que tu utilises peuvent en avoir besoin.

Bonne journée