Problème spirograd

Bonjour,

Télécharge OTList2 de OLDTimer ici :

http://oldtimer.geekstogo.com/OTListIt2.exe

et enregistre le sur ton Bureau.

Double clic sur OTListIt2.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport.

Copie le dans une nouvelle réponse

Bonjour,

utilise cette procédure :

clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus (OTList.txt)

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Re Bonjour,

Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj200905/cijhdAsWld.txt

Merci de ton aide!

Re,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Pour me le transmettre, clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Re,

Voici le lien pour le rapport :http://www.cijoint.fr/cjlink.php?file=cj200905/cijBNdzmcV.txt

Re,

Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

Re,

Le programme ne fonctionne pas... il reste bloqué sur "Recherche avec S_Lop..." , j'ai réésséyais plusieurs fois...

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Folder::
c:\programdata\waforibu
c:\users\All Users\waforibu
c:\programdata\wumomara
c:\users\All Users\wumomara
c:\programdata\lelimafu
c:\users\All Users\lelimafu
c:\programdata\gezimihe
c:\users\All Users\gezimihe
c:\programdata\mamotapi
c:\users\All Users\mamotapi
c:\programdata\fibidaku
c:\users\All Users\fibidaku
c:\programdata\takavere
c:\users\All Users\takavere
c:\programdata\henemate
c:\users\All Users\henemate
c:\programdata\laninejo
c:\users\All Users\laninejo
c:\programdata\sayawoha
c:\users\All Users\sayawoha
c:\programdata\zorirako
c:\users\All Users\zorirako
c:\programdata\juteruno
c:\users\All Users\juteruno
c:\programdata\pukufaje
c:\users\All Users\pukufaje
c:\programdata\rutunisi
c:\users\All Users\rutunisi
c:\programdata\jemitawa
c:\users\All Users\jemitawa
c:\programdata\penonoge
c:\users\All Users\penonoge
c:\programdata\hajigira
c:\users\All Users\hajigira
c:\programdata\juyimebo
c:\users\All Users\juyimebo
c:\programdata\gagekije
c:\users\All Users\gagekije
c:\programdata\yefapuza
c:\users\All Users\yefapuza
c:\programdata\ruhefife
c:\users\All Users\ruhefife
c:\programdata\wuzaduzi
c:\users\All Users\wuzaduzi
c:\programdata\fifugiku
c:\users\All Users\fifugiku
c:\programdata\defohesi
c:\users\All Users\defohesi
c:\programdata\wafiguvu
c:\users\All Users\wafiguvu
c:\programdata\vebimayo
c:\users\All Users\vebimayo
c:\programdata\datinoli
c:\users\All Users\datinoli
c:\programdata\porowuru
c:\users\All Users\porowuru
c:\programdata\bodibuna
c:\users\All Users\bodibuna
c:\programdata\vuvubuyo
c:\users\All Users\vuvubuyo
c:\programdata\seyawidi
c:\users\All Users\seyawidi
c:\programdata\higudolo
c:\users\All Users\higudolo

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

=====================

Relance Lop S&D et poste le rapport

Re, voici le premier rapport: http://www.cijoint.fr/cjlink.php?file=cj200905/cijj1H5Vhu.txt

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ptidle"= -
"DigiFast"= -

file::
c:\users\Alexis Lambert\AppData\Roaming\ptidle\ptidle.exe
c:\users\Alexis Lambert\AppData\Roaming\digifast\digifast.exe

folder::
c:\users\Alexis Lambert\AppData\Roaming\ptidle
c:\users\Alexis Lambert\AppData\Roaming\digifast
c:\programdata\jemitawa
c:\users\All Users\jemitawa
c:\programdata\penonoge
c:\users\All Users\penonoge
c:\programdata\hajigira
c:\users\All Users\hajigira
c:\programdata\juyimebo
c:\users\All Users\juyimebo
c:\programdata\gagekije
c:\users\All Users\gagekije
c:\programdata\yefapuza
c:\users\All Users\yefapuza
c:\users\Alexis Lambert\AppData\Roaming\Twain
c:\programdata\ruhefife
c:\users\All Users\ruhefife
c:\programdata\wuzaduzi
c:\users\All Users\wuzaduzi
c:\programdata\fifugiku
c:\users\All Users\fifugiku
c:\programdata\defohesi
c:\users\All Users\defohesi
c:\programdata\wafiguvu
c:\users\All Users\wafiguvu
c:\programdata\vebimayo
c:\users\All Users\vebimayo
c:\programdata\datinoli
c:\users\All Users\datinoli
c:\programdata\porowuru
c:\users\All Users\porowuru
c:\programdata\bodibuna
c:\users\All Users\bodibuna
c:\users\Alexis Lambert\AppData\Roaming\ptidle
c:\programdata\vuvubuyo
c:\users\All Users\vuvubuyo
c:\programdata\seyawidi
c:\users\All Users\seyawidi
c:\programdata\higudolo
c:\users\All Users\higudolo

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Bonjour,

J'ai l'impression que je suis pour l'instant débarassé du problème, les pages n'apparaissant plus depuis un certain moment. J'espère que cela va durer!

Merci pour ton aide, je réécris sur cette discussion si le problème réapparait.

@+

Bonjour,

ne t'en va pas comme ça.

Je veux vérifier le rapport (absence de symptômes ne signifie pas absence d'infection).

Il y a du ménage à faire.

Il faut nettoyer les outils.

Pour le moment, poste le rappoort de combofix comme demandé.