[Résolu] Pop-up intrusif Wslinx

[Eneris]

Bonjour,

 

Pardonnez-moi d'abuser de votre temps pour quelque chose qui n'est sans doute pas très important mais depuis quelques temps j'ai une fenêtre internet qui s'ouvre régulièrement, même lorsque mon navigateur n'est pas lancé et qui m'amène vers le site "Wslinx.com".

Je ne sais pas comment bloquer cette fenêtre...

 

Merci par avance de votre aide !

 

Eneris

[tomtom95]

Bonsoir Eneris

 

• Télécharge AdwCleaner de Xplode sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  Sous Vista et Windows 7 lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal
  
• clique sur RECHERCHE et patiente le temps de l'analyse
   
  ENSUITE
   
  
• clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner.txt

 

• Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
 
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
héberger le fichier contenant ce rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

 

A+

[Eneris]

Bonjour tomtom95 et merci de ton aide !

 

Voilà d'abord le rapport AdwCleaner :

 

# AdwCleaner v2.006 - Rapport créé le 01/11/2012 à 11:36:34

# Mis à jour le 30/10/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Ben&Iris - SIRENE

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\Ben&Iris\Mes documents\Téléchargements\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v16.0.2 (fr)

 

Nom du profil : default

Fichier : C:\Documents and Settings\Sirene & Iris\Application Data\Mozilla\Firefox\Profiles\ivalpnvy.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Nom du profil : default

Fichier : C:\Documents and Settings\Balzac\Application Data\Mozilla\Firefox\Profiles\q1f2m7t1.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Nom du profil : default

Fichier : C:\Documents and Settings\Ben&Iris\Application Data\Mozilla\Firefox\Profiles\ivalpnvy.default\prefs.js

 

Supprimée : user_pref("browser.search.defaultengine", "Search-Results");

Supprimée : user_pref("browser.search.defaultenginename", "Search-Results");

Supprimée : user_pref("browser.search.order.1", "Search-Results");

Supprimée : user_pref("extensions.aniweather.timeShifted", 854804);

 

*************************

 

AdwCleaner[R1].txt - [1953 octets] - [01/11/2012 11:35:55]

AdwCleaner[s1].txt - [1893 octets] - [01/11/2012 11:36:34]

 

########## EOF - C:\AdwCleaner[s1].txt - [1953 octets] ##########

 

 

Et voilà le rapport ZHPDiag

 

Merci encore de ton aide,

 

A bientôt,

 

Eneris

 

PS : Le pop-up s'ouvre toujours...

Modifié le 1 novembre 2012 par Eneris

[tomtom95]

Bonjour Eneris

 

Désinstalle tes Cracks,et KeyGen sur le lecteur (D)

D:\Docs Divers\Jeux\Quake 4 Multilanguage - PC DVD + Crack (by MAXXX)\Keygen\keygen.exe

D:\Logiciels\Adobe Photoshop CS2 fr\Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe

D:\Logiciels\Adobe Photoshop CS2 fr\Crack et Keygen\Photoshop.exe

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus -anti-spyware,par-feu)
  
• Double-clique sur ZHPFix
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :

  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Getii Publisher Network
  R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.4.) (No version) -- (.not file.)
  O3 - Toolbar: (no name) - [HKLM]{47833539-D0C5-4125-9FA8-0819E2EAAC93} . (...) -- (.not file.) O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
  O42 - Logiciel: Java 6 Update 14 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
  O43 - CFD: 01/11/2012 - 10:22:23 - [185,910] ----D C:\Program Files\PopCap Games
  [HKCU\Software\PopCap]
  [HKLM\Software\PopCap]
  [HKLM\Software\DeluxeRay]
  O69 - SBI: SearchScopes [HKCU] {C7576B9D-B442-46bc-AF74-080A9E723E01} - (Search-Results Search) - http://websearch.search-results.com
   
  FirewallRAZ
  EmptyTemp
  EmptyFlash

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche.
  
• héberger le fichier contenant ce rapport sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

 

• Fait la mise à jour MalwareByte :
  
• Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
  
• Allumé Sans les ouvrirs
  
• Exécute maintenant MalwareByte's Anti-Malware.
  
• Sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  
• Si des infections sont présentes
  
• Clique sur "Supprimer la sélection".
  
• Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

A+

[Eneris]

Bonjour tomtom95 !

 

Alors j'espère que tout est bon, le pop-up apparait toujours lui...

 

Voici le rapport ZHPFix, ici le rapport SFT et enfin le rapport de MBAM :

 

Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org

 

Database version: v2012.11.02.05

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Ben&Iris :: SIRENE [administrator]

 

02/11/2012 11:42:51

mbam-log-2012-11-02 (11-42-51).txt

 

Scan type: Full scan (C:\|D:\|E:\|F:\|G:\|)

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 475414

Time elapsed: 1 hour(s), 54 minute(s), 2 second(s)

 

Memory Processes Detected: 0

(No malicious items detected)

 

Memory Modules Detected: 0

(No malicious items detected)

 

Registry Keys Detected: 0

(No malicious items detected)

 

Registry Values Detected: 0

(No malicious items detected)

 

Registry Data Items Detected: 0

(No malicious items detected)

 

Folders Detected: 0

(No malicious items detected)

 

Files Detected: 0

(No malicious items detected)

 

(end)

 

Voilà, j'espère que ça aidera...

 

A+

Eneris

Modifié le 2 novembre 2012 par Eneris

[tomtom95]

Bonjour Eneris

 

Oui tout est bien,

tu as dèja utiliser Wslinx.com ? qui rémunérer un diffusant tes liens...?

 

• Vérifie que des modules complémentaires ou plugins liés à Wslinx ne subsistent pas dans tes navigateurs :
  Sous Internet Explorer :
  Menu Outils / Gérer les modules complémentaires / Barres d'outils et extensions
  Si tu vois une entrée liée à Wslinx, sélectionne-la puis clique sur Désinstaller.
   
  Sous Firefox :
  Menu Outils / Options / Modules complémentaires
  Onglet Plugins
  Si tu vois une entrée liée à Wslinx, sélectionne-la puis clique sur Désinstaller
  Onglet Extensions
  Si tu vois une entrée liée à Wslinx, sélectionne-la puis clique sur Désinstaller

 

 

 

• 
  Télécharge

SEAF.exe de C_XX
Enregistre-le sur le Bureau
Double clique sur SEAF.exe
Une fenêtre va s'ouvrir .

 
1 - Dans la fenêtre de recherche tape Wslinx
2 - Dans [ Options des fichiers ] Sélectionne MD5 pour Calculer le ckecksum et coche les 3 cases en-dessous
3 - Dans [ Options du registre ] coche Chercher également dans le registre
4 -Puis clique sur lancer la recherche
 
Patiente pendant la recherche.
Lorsque la recherche est terminée
une fenêtre apparaît.
Clique sur Non
Une fenêtre va s'afficher avec un log.txt .
Le rapport est enregistré ici C:\SeafLog.txt.
Dans ta prochaine réponse Copie/colle ce rapport stp.

 

A+

[Eneris]

Re tomtom95,

 

Voici le rapport de SEAF :

 

1. ========================= SEAF 1.0.1.0 - C_XX

2.

3. Commencé à: 15:20:01 le 02/11/2012

4.

5. Valeur(s) recherchée(s):

6. Wslinx

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

9.

10. (!) --- Calcul du Hash "MD5"

11. (!) --- Informations supplémentaires

12. (!) --- Affichage des ADS

13. (!) --- Affichage des dossiers

14. (!) --- Recherche registre

15.

16. ====== Fichier(s) ======

17.

18. Aucun fichier trouvé

19.

20.

21. ====== Entrée(s) du registre ======

22.

23. Aucun élément dans le registre trouvé

24.

25. =========================

26.

27. Fin à: 15:25:38 le 02/11/2012

28. 378961 Éléments analysés

29.

30. =========================

31. E.O.F

 

Sinon, je n'ai jamais utilisé Wslinx, il m'est seulement arrivé de le voir apparaitre lorsque j'utilisais des sites de streaming... C'est sans doute par là qu'il s'est faufilé ! Je n'ai rien trouvé dans les modules complémentaires de Firefox...

 

A bientôt !

 

Eneris

[tomtom95]

RE

 

Supprime l'ensemble du fichier VVTJ5UH7 qui contient plusieurs fichiers d'adresse comme celle-ci

Démarrer >> poste de travail >> lecteur C:\Documents and Settings\Ben&Iris\Application Data\Macromedia\Flash Player\#SharedObjects\VVTJ5UH7\www.debrideurstreaming.com\com.jeroenwijering.sol

 

Vide les paramètres du stockage local de flash Player

Démarrer >> panneau de config >> icône Flash Player >> onglet avancé

Clique sur Effacer tout >> puis sur supprimer les données.

 

Supprime tout les cookies avec CCleaner.

Clique sur nettoyeur >> dans Windows pour IE, et dans Application pour firefox

Coche >> Fichier temporaires, historique, cookies etc.. Puis clique sur Nettoyer

vide aussi les cookies que tu as mis en favoris

Clique sur l'onglet options de ccleaner >> cookies >> dans cookies à garder >> clique droit et supprime.

 

Vérifie la Mise à jour de Flash player ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

Puis retour d'infos sur l'ouverture Wslinx.com

 

A+

[Eneris]

Bonjour tomtom95 !

 

Je ne suis pas bien sûr d'avoir identifier le fichier que tu me demandais de supprimer dans flash player, en effet aucun dossier "VVTJ5UH7", il y en avait un autre à l'adresse indiquée que j'ai supprimé.

J'ai effectué les autres opérations sans problèmes.

Pour l'apparition de Wslinx c'est dur de te dire, ce matin il est déjà revenu 2 ou 3 fois avant que je ne fasse les manips, puis il est revenu après que j'ai effacé les données de flash player, et pour l'instant je ne l'ai pas revu depuis la manip Ccleaner. J'éditerai mon post s'il revient.

 

En tous cas, merci beaucoup de ton aide !

A bientôt,

 

Eneris

 

EDIT à 10h14 : le pop-un est revenu....

Modifié le 3 novembre 2012 par Eneris

[tomtom95]

Bonsoir Eneris

 

Refait une analyse de ton ordinateur avec ZHPDiag stp

Avec la procédure de post #2

 

A+