Sitopif Résolu/Fermé

Question

Bonjour, 

Configuration: Windows XP / Firefox 3.6.12

Depuis quelque temps, j'ai sitopif qui est installé sur mon PC. Je ne sais pas comment il a atterri là.

Quand j'ouvre Mozilla, j'ai sans cesse des sites au pif (sitopif.com) qui apparaissent. Ca m'a tout l'air d'un virus.

Comment puis-je le supprimer ?

Patricia

archet9 · Answer

Bonsoir,


Pour un diagnostic du pc:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

Patricia13 · Answer

Voici le lien du rapport :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijUxr3dmd.txt

Patricia

archet9 · Answer

Télécharge et installe AD-Remover (C_XX) sur le bureau
http://www.teamxscript.org/adremoverTelechargement.html
 

Désactive la protection résidente de ton anti-virus pour ne pas gêner le travail de l'outil 

* Lance Ad-R 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
* Clique sur "Oui" dans la boite de dialogue 
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui" 
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin. 
* Clique sur Quitter 

Copie/colle le rapport dans ton prochain message. 

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN 

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

Patricia13 · Answer

Voici les 2 rapports :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijgWvoDKe.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cij065vvKC.txt

Patricia

archet9 · Answer

Télécharge SEAF de C_XX :  
http://www.teamxscript.org/SEAFTelechargement.html 


* Copie/colle dans le champ prévu à cette effet: 


sitopif 
  


* Coche Chercher également dans le registre  
* Clique sur Lancer la recherche  

Poste le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt)  

aide en images : https://forum.pcastuces.com/default.asp = > paragraphe 1. (merci nardino)  


Poste le rapport C:\Program Files\SEAF\SEAFlog.txt  
....."contributeur sécurité".....o°ô"

archet9 · Answer

Merci Elec ;).... J'ai corrigé
....."contributeur sécurité".....o°ô"

Patricia13 · Answer

Merci !

Voici le rapport suivant :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijg5tXNcH.txt

Patricia

archet9 · Answer

Télécharge OTM (de Old_Timer) sur le bureau 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


* Lance OTM 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* La fenêtre principale de l'outil s'ouvre : 
* Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 
 


:Reg 
[HKU\S-1-5-21-1993962763-1060284298-839522115-1004\Software\Microsoft\Internet Explorer\Main]
[HKU\S-1-5-21-1993962763-1060284298-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603]



:Commands 
[emptytemp]




* Clique sur MoveIt ! pour lancer la suppression 
* A la fin du processus le PC va redémarrer 
* Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile

Pascal40 · Answer

Vous allez chercher trop loin et vous risquez pas de trouver un virus...

Patricia, je pense qu'un de tes proches ou amis t'a fait une blague, c'est tout :
www.sitopif.com est un site qui ouvre juste un site au hasard. C'est pas un virus (lol).
Et quelqu'un t'a mis ça tout simplement : http://demo.tsmm.net/index.php/t/2/news/1267/programme-pour-faire-canulars.html

Patricia13 · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijHumuNNd.txt

Par contre, suite au reboot, plus de connexion internet (je suis en wifi avec la neuf box de mon voisin via l'adaptateur USB Ubiquiti WiFiStation Ext).

Pascal40, sais-tu comment on enlève sitopif.com.

Patricia

Pascal40 · Answer

Tu n'as pas lu la page que je t'ai donné ? 
Il suffit de faire CTRL+ALT+F9 et décocher la case démarrer avec Windows... 
Ensuite tu vas dans Internet Explorer, Options et tu remet la page de démarrage de ton choix. C'est tout et c'est aussi simple que ça... 

Perso j'ai eu le même truc un jour et c'est mon ex-beauf qui me l'avait installer une fois qu'il était venu chez moi sans que j'y vois rien... mais je l'ai grillé parce qu'a chaque fois qu'il venait il se marrait et j'ai trouvé sa louche et il a avouer mais avant ca ouvrais pas www.sitopif.com mais un autre site de Yahoo qui faisait pareil. J'étais pas trop content parce que j'aurai préféré qu'il le retire plus vite parce que les meilleurs blagues sont les plus courtes hein. Par contre comme prog de canular c'est pas mal (j'en connaissais deja des autres lol) et sa ne fait rien de méchant contrairement a d'autre truc pas cool. 
Voila il te reste plus qu'a trouvé le petit rigolo qui te la mis ^^

PS : ton voisin protege pas sa box??? il sait que tu t'en sert ? parce quil la peut être coupé

Patricia13 · Answer

Personne n'utilises mon PC à part moi.

Donc sitopif, je sais pas d'où ça vient.

Où dois-je faire CTRL+ALT+F9 ?

La page, je l'ai bien. Mais rien qui explique comment on désinstalles ce truc.

Et mon voisin protège bien sa box !!!!! C'est mon proprio !

Patricia

Patricia13 · Answer

J'ai toujours sitopif et je n'arrives pas à le désinstaller.

Patricia

sebast · Answer

dans firefox tu va dans options, general et tu mets ce que ta envie à la place de http://www.sitopif.com et tu fias ce que pascal40 ta dit parce ke c exactement sa, jai tester le programme et c pas un virus ni un trojan et c soit toi ki l'a installer par accident soit qqun qui te la fait.
A+

archet9 · Answer

Excuses pour le retard.....De plus dsl j m"étais trompé ds mon dernier script !



Relance OTM:(ce script devrait virer "sitopif") 





* Copie la liste en citation ci-dessous en gras et colle-la dans le cadre "Paste instructions for Items to be Moved" 



:Reg 

[HKU\S-1-5-21-1993962763-1060284298-839522115-1004\Software\Microsoft\Internet Explorer\Main]
 "Start Page"="http://www.sitopif.com/" (REG_SZ)

[HKU\S-1-5-21-1993962763-1060284298-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603]
 "000"="sitopif" (REG_SZ)




:Commands 
[emptytemp] 







* Clique sur MoveIt ! pour lancer la suppression 
* A la fin du processus le PC va redémarrer 
* Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile

Patricia13 · Answer

Cool ! Merci pour ton aide archet9 !

Car sitopif n'a pas disparu

Donc voici le rapport d'OTM : 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijjHwquav.txt

Patricia

archet9 · Answer

toujours là ?

Patricia13 · Answer

Oui, toujours là.

la solution serait de réinstaller XP ?

archet9 · Answer

"la solution serait de réinstaller XP ?"
==> Cela serait dommage de tout perdre ce qu'il y a sur ton pc !

Avec SEAF(que tu as déja utilisé plus haut)

* Copie/colle dans le champ prévu à cette effet: 


Audio32.exe 


* Coche Chercher également dans le registre 
* Clique sur Lancer la recherche 

Poste le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt)

Patricia13 · Answer

Audio32.exe, c'est pas un cd que j'ai mis dans le lecteur ?! (J'ai relancé Seaf sans le cd dedans) 

Sinon voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201011/cij6xTX2N0.txt

Patricia

archet9 · Answer

Ben voila.....C"est à partir de ce CD que tu as installé sitopif !!!!


* Relance OTM 


- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* La fenêtre principale de l'outil s'ouvre : 
* Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 



:Files 
C:\SystemFiles\Audio32.exe
 


:Reg 
[HKU\S-1-5-21-1993962763-1060284298-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run]
"Audio Manager 32"
[HKU\S-1-5-21-1993962763-1060284298-839522115-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]




:Commands 
[emptytemp]



* Clique sur MoveIt ! pour lancer la suppression 
* A la fin du processus le PC va redémarrer 
* Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile

Patricia13 · Answer

J'ai eu un bug avec mon pc quand j'ai lancé otm et donc pas de rapport.

Mon pc s'est bloqué. J'ai redémarré, lancer otm à nouveau et rebug.

Apparement audio32.exe a été supprimé.

Je vais voir si tout est ok.

archet9 · Answer

:)

Patricia13 · Answer

Je pense que ça s'est arrangé. Plus de sitopif !

Et je pense aussi que ça venait de mon CD d'installation du driver pour mon adaptateur USB Ubiquiti WiFiStation Ext.

Je l'ai désinstallé et réinstaller le driver que j'ai télécharger sur le site du constructeur.

Merci archet9 de m'avoir aider à trouver la solution !