Besoin d'aide pour Kujytuo !

Bonsoir,

Hébergez tous les rapports puis fournissez-les ici-même :

https://www.security-helpzone.com/2013/04/14/heberger-un-rapport-doutil/

voici le 1er lien avec Malwarebytes Anti-Malware
https://www.cjoint.com/?3EmjGpbSqOm

Ce que je comprend pas c'est que le virus est encore dans démarrage du msconfig =( et il n'apparait pas sur ce rapport !

2eme lien du ZHP diag
https://www.cjoint.com/?3EmjO59qX1P

Par contre après je n'ai pas les démarches précises !

Voilà j'espère que ces rapport vont nous aider à éradiquer ce virus !

merci d'avance pour l'aide =)

Bonjour,

Ok pour les rapports, je vous fournirais un script de désinfection un peu plus tard.

Vous avez énormément de modules complémentaires (plugins) sur Google Chrome, supprimez tous ceux dont vous ne vousservez pas.

Suivez ensuite ce guide (en entier) : https://www.security-helpzone.com/2013/04/29/supprimer-adware-pub-publiciels/

Faites-moi une capture de msconfig svp, sans doute l'entrée est elle désactivée.

J'ai bien supprimé les plugins inutiles de chrome !

voici la capture du msconfig :
https://www.cjoint.com/?3EmlKDcvLTO

le virus est desactivé au demarrage mais l'entrée existe toujours sous cleaner (option demarrage) et dans msconfig !

Par contre est-il possible aussi de supprimer babylon ? je vois qu'il est encore présent =(

Je crois avoir résolu le problème (et bien d'autres !)

Je suis allée dans le registre et j'ai supprimé les clés (qui étaient en rouge dans le rapport de ZHP )

Je n'ai plus le nom du virus dans le ms config ni dans cleaner ! babylon supprimé également !

voici le lien du rapport ZHP après les modifications :
https://www.cjoint.com/?3Emp2dO51ve

Il me reste des éléments en rouge, sont-ils dangereux ? comment les traiter ?

J'ai également reinstallé chrome car sinon impossible de supprimer les pluggins invisibles et surtout nuisibles !

Bonjour,

Arf... il ne faut surtout pas scripter tout seul, vous auriez pu supprimer des éléments légitimes. Puis-je avoir le rapport de script ZHP ?

C:\ProgramData\Software    
C:\Users\Le Gad\AppData\Local\Software    
G2 - GCE: Preference [User Data\Default] [eahpcpckmhaneflmhiegmedhiegncgnf] Searchgo v.2.3.4.2 (Désactivé)
[MD5.1FFB2EBE1F95C5E5AEC1512EA686049C] [SPRF][23/08/2012] (...) -- C:\Users\Le Gad\AppData\Local\dt.dat   [27520]
O51 - MPSK:{1cb810c6-b040-11e2-9048-c80aa9531b7d}\AutoRun\command. (...) -- G:\iLinker.exe (.not file.)
[MD5.4666EC9F043C406DCE640398C0BD378B] [SPRF][12/05/2013] (...) -- C:\Users\Le Gad\AppData\Local\Temp\dump.dat   [1802240]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    

Voici les éléments à scripter. Aide ZHPScript

Vous pouvez désactiver / désinstaller Windows Defender.