Problème spirograd Fermé

Question

Bonjour,
J'ai aussi le problème des pages spirograd mais je ne sais pas comment le suprimer, quand je fais recherche spirograd dans le menu démarrer je ne trouve pas de fichiers spirograd...
Aidez moi svp!!
Merci

Lyonnais92 · Answer

Bonjour,

Télécharge OTList2 de OLDTimer ici :

http://oldtimer.geekstogo.com/OTListIt2.exe

et enregistre le sur ton Bureau.

Double clic sur OTListIt2.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport.

Copie le dans une nouvelle réponse

Lyonnais92 · Answer

Bonjour,

utilise cette procédure :

clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus (OTList.txt)

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

littleman33 · Answer

Re Bonjour,

Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj200905/cijhdAsWld.txt 

Merci de ton aide!

Lyonnais92 · Answer

Re,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Pour me le transmettre, clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

littleman33 · Answer

Re,

Voici le lien pour le rapport :http://www.cijoint.fr/cjlink.php?file=cj200905/cijBNdzmcV.txt

Lyonnais92 · Answer

Re,

Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

littleman33 · Answer

Re,

Le programme ne fonctionne pas... il reste bloqué sur "Recherche avec S_Lop..." , j'ai réésséyais plusieurs fois...

Lyonnais92 · Answer

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


Folder::
c:\programdata\waforibu
c:\users\All Users\waforibu
c:\programdata\wumomara
c:\users\All Users\wumomara
c:\programdata\lelimafu
c:\users\All Users\lelimafu
c:\programdata\gezimihe
c:\users\All Users\gezimihe
c:\programdata\mamotapi
c:\users\All Users\mamotapi
c:\programdata\fibidaku
c:\users\All Users\fibidaku
c:\programdata	akavere
c:\users\All Users	akavere
c:\programdata\henemate
c:\users\All Users\henemate
c:\programdata\laninejo
c:\users\All Users\laninejo
c:\programdata\sayawoha
c:\users\All Users\sayawoha
c:\programdata\zorirako
c:\users\All Users\zorirako
c:\programdata\juteruno
c:\users\All Users\juteruno
c:\programdata\pukufaje
c:\users\All Users\pukufaje
c:\programdatautunisi
c:\users\All Usersutunisi
c:\programdata\jemitawa
c:\users\All Users\jemitawa
c:\programdata\penonoge
c:\users\All Users\penonoge
c:\programdata\hajigira
c:\users\All Users\hajigira
c:\programdata\juyimebo
c:\users\All Users\juyimebo
c:\programdata\gagekije
c:\users\All Users\gagekije
c:\programdata\yefapuza
c:\users\All Users\yefapuza
c:\programdatauhefife
c:\users\All Usersuhefife
c:\programdata\wuzaduzi
c:\users\All Users\wuzaduzi
c:\programdata\fifugiku
c:\users\All Users\fifugiku
c:\programdata\defohesi
c:\users\All Users\defohesi
c:\programdata\wafiguvu
c:\users\All Users\wafiguvu
c:\programdata\vebimayo
c:\users\All Users\vebimayo
c:\programdata\datinoli
c:\users\All Users\datinoli
c:\programdata\porowuru
c:\users\All Users\porowuru
c:\programdata\bodibuna
c:\users\All Users\bodibuna
c:\programdata\vuvubuyo
c:\users\All Users\vuvubuyo
c:\programdata\seyawidi
c:\users\All Users\seyawidi
c:\programdata\higudolo
c:\users\All Users\higudolo
 


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation. 

=====================

Relance Lop S&D  et poste le rapport

littleman33 · Answer

Re, voici le premier rapport: http://www.cijoint.fr/cjlink.php?file=cj200905/cijj1H5Vhu.txt

Lyonnais92 · Answer

Re,

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ptidle"= -
"DigiFast"= - 

file::
c:\users\Alexis Lambert\AppData\Roaming\ptidle\ptidle.exe
c:\users\Alexis Lambert\AppData\Roaming\digifast\digifast.exe


folder::
c:\users\Alexis Lambert\AppData\Roaming\ptidle
c:\users\Alexis Lambert\AppData\Roaming\digifast
c:\programdata\jemitawa
c:\users\All Users\jemitawa
c:\programdata\penonoge
c:\users\All Users\penonoge
c:\programdata\hajigira
c:\users\All Users\hajigira
c:\programdata\juyimebo
c:\users\All Users\juyimebo
c:\programdata\gagekije
c:\users\All Users\gagekije
c:\programdata\yefapuza
c:\users\All Users\yefapuza
c:\users\Alexis Lambert\AppData\Roaming\Twain
c:\programdata\ruhefife
c:\users\All Users\ruhefife
c:\programdata\wuzaduzi
c:\users\All Users\wuzaduzi
c:\programdata\fifugiku
c:\users\All Users\fifugiku
c:\programdata\defohesi
c:\users\All Users\defohesi
c:\programdata\wafiguvu
c:\users\All Users\wafiguvu
c:\programdata\vebimayo
c:\users\All Users\vebimayo
c:\programdata\datinoli
c:\users\All Users\datinoli
c:\programdata\porowuru
c:\users\All Users\porowuru
c:\programdata\bodibuna
c:\users\All Users\bodibuna
c:\users\Alexis Lambert\AppData\Roaming\ptidle
c:\programdata\vuvubuyo
c:\users\All Users\vuvubuyo
c:\programdata\seyawidi
c:\users\All Users\seyawidi
c:\programdata\higudolo
c:\users\All Users\higudolo



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

littleman33 · Answer

Bonjour,

J'ai l'impression que je suis pour l'instant débarassé du problème, les pages n'apparaissant plus depuis un certain moment. J'espère que cela va durer!

Merci pour ton aide, je réécris sur cette discussion si le problème réapparait.

@+

Lyonnais92 · Answer

Bonjour,

ne t'en va pas comme ça.

Je veux vérifier le rapport (absence de symptômes ne signifie pas absence d'infection).

Il y a du ménage à faire.

Il faut nettoyer les outils.

Pour le moment, poste le rappoort de combofix comme demandé.