Double infection sous XP [résolu]

Voilà, mon PC subit déjà depuis quelques temps une altération lancinante de son fonctionnement par une page de pub intempestive "wslinx" qui s'ouvre aléatoirement (mais parfois toutes les 5 ou 10mn),et en plus je viens d'accueillir par mégarde une toolbar "Search Here" dont il semble tout aussi impossible de se débarrasser.
Quelqu'un peut-il m'aider?
Merci beaucoup.

Bonjour, pour verifier l'etat du pc et entamer un nettoyage fait ceci :

1) suppression des logiciels publicitaires :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si Antivir est utilisé comme antivirus, une fois le programme lancé, appuyer simultanément sur les touches ALT et A afin de pas supprimer ask qui est liée à la protection web d'antivir
Cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)

2) diagnostic général de l'état du pc :
Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/exécuter en tant qu'admin,
puis cliquer sur le bouton "UAC" pour relancer le programme avec tous les droits d'administrateur)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan (qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

Ok, merci de m'aider...
Déjà grâce à la suppression par AdwCleaner et le redém. la barre "Search Here" semble avoir disparue. Cool!
Pour le reste il faut avant tout que je trouve un site sympa ou j'aurais complètement la main sur la publication des rapports, parce qu'envoyer des trucs comme çadans la nature, ça me dit pas trop.

Heberge le rapport sur https://forums-fec.be/upload tu auras un lien à me donner pour visualiser le rapport et un lien de suppression que tu pourras utiliser pour supprimer le rapport après le nettoyage.

Excuse-moi mais le site que tu proposes est un peu merdique, il donne des liens de téléchargement pas d'affichage... J'en ai marre now. @+

C'est mieux, je peux télécharger le rapport et toi le supprimer dès que je l'ai
Sinon tu peux aussi envoyer les rapport par mp

www.cjoint.com est très bien, ils suppriment les rapports automatiquement si on choisi une durée limitée, il suffit de regarder les rapports sur le forum, beaucoup ne sont plus accessibles, le lien renvoie sur un message d'erreur.

De plus les rapports ne contiennent pas vraiment de données perso il n'y a que des noms de fichiers, ton nom d'utilisateur et ton ip. Le contenu des fichiers n'est pas visible, le nom est essentiel au cas ou on doit créer des scripts pour supprimer certains fichiers précis, et ton ip change régulièrement De plus tu pourras toi même changer les liens postés sur le forum pour les rendre inactifs après le nettoyage (et les conserver pour voir qu'après 4 jours si tu choisi cette durée, tes fichiers ne seront plus disponibles sur cjoint).

J'ai choisi la solution Morbak.
Merci de tes précisions casper, mais là il va falloir que j'étudie tout ça à tête reposée parce que franchement ça commence à me prendre le chou toutes ces histoires de virus et compagnie. C' est pour ça que je compte sur vous. 

En ce qui concerne la barre d'outils, elle peut revenir si Adwcleaner n'a pas effacé toutes les traces, on verra ca avec le rapport zhpdiag.

Ensuite on pourra éventuellement t'indiquer quoi faire pour virer la page wslinx.
En attendant que tu poste les rapports adwcleaner et ZHPDiag (ou que tu l'envoie a Morbak, qui prendra donc la suite) j'ai quelques questions :
- ton windows est légal?
- tu télécharge par torrent, emule, ou rapidshare et compagnie?
- tu utilise une (ou plusieurs) clé usb pour faire transiter des fichiers d'un pc a un autre?
- tu es administrateur de ton pc?
- tu utilise un proxy?

Tu es bien curieux toi?
En fait tout est parfaitement clean chez moi.
Oui bien sur j'ai plusieurs clés usb.

Raoul a écrit:

Tu es bien curieux toi?

^^ il faut bien pour t'aider. Plus on aura de détails, plus il nous sera facile de t'apporter des solutions.

Si windows est illegal, on s'en fiche mais ca peut empêcher l'utilisation de certains outils de désinfection, rassure toi on ne va pas contacter microsoft pour ca, ca ne nous concerne pas

Les téléchargements sont cause d'infections très souvent, plus tu télécharge, plus tu risque d'être infecté.

Les clés usb c'est pour savoir si des infections ont pu transiter d'un pc à l'autre, si c'est le cas et qu'on trouve des infections se propageant par ports usb sur ton pc, il faudra surement nettoyer les autres aussi.

Administrateur du pc c'est pour être sûr que tu n'ai pas de soucis pour utiliser les programmes qu'on te demandera de lancer

Le proxy c'est pour être sur que le serveur DNS qui sera détecté par zhpdiag est légitime et que tu n'es pas victime d'un hackeur.

Raoul a écrit:

une page de pub intempestive "wslinx" qui s'ouvre aléatoirement

tu as encore ce soucis ou il est réglé aussi?

Si je te dis que c'est clean, c'est que c'est clean.
C' est pas trop vexant quand même?
Infection par clé Usb j'ai déjà donné alors je fais gaffe.
Oui cette saloperie de page "wslinx" est toujours là, c'est par Google Chrome que je l'ai choppée.
De toutes façons il y a tout sur les rapports alors ???

C'est bon casper, je reprends merci
Désolé pour cette petite absence, j'ai eu un soucis familial.

512Mo de ram c'est pas super, tu n'as pas de problèmes de lenteur?

Desinstalle spybot si il est toujours présent, il ne sert à rien
Desinstalle java et installe la nouvelle version : http://www.java.com/fr/download/windows_xpi.jsp?locale=fr
Met également firefox a jour

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3KfwmuFXboJ.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.
Puis fais un scan complet avec malwarebytes pour voir si il trouve des choses qu'on aurait pas vu. Supprime TOUT ce qui sera détécté, et poste le rapport (ou envoie moi le si tu préfères)

Rends toi sur www.virustotal.com
Clic sur Choose file et selectionne ce fichier : C:\Program Files\wss.exe
Clic sur Scan it! et si on propose, clic sur Reanalyze
Tu auras une page d'analyse qui va s'ouvrir, copie l'adresse de la page et colle la ici que je puisse verifier la provenance de ce fichier.

Ensuite dis moi si tu as encore des soucis avec le pc.

Ok, analyse de malwarebytes en cours...
A demain. Merci

Préviens moi ici quand tu m'enverra les rapports que je ne perde pas de temps à attendre si je n'ai pas de notification

Salut, c'est reparti...
les fichiers sont arrivés ?
et voici le lien demandé:virustotal
(le résultat n'est pas garanti)

Oui, et puisqu'il faut bien en parler, la fameuse page "Wslinx" est toujours là . C'est con hein...

oui les rapports sont bien arrivés
Tu connais ce fichier wss.exe que je t'ai demandé d'analyser?

La suite :
Télécharger UsbFix (de El Desaparecido) sur le Bureau : http://sosvirus.org/viewtopic.php?p=906
ou directement : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html
Si l'antivirus affiche une alerte, désactiver l'antivirus temporairement (il n'y a aucun risque)
Brancher toutes les sources de données externes au PC (clef USB, disque dur externe, etc...) sans les ouvrir
Double-cliquer sur UsbFix.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Recherche
Laisser travailler l'outil jusqu'à la fin complète du scan
À la fin du scan, un rapport va s'afficher, poster le contenu sur le forum
Le rapport est aussi sauvegardé à la racine du disque système (C:\UsbFix.txt )
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : "Process.exe", un composant de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

J' essai depuis un moment mais il n'est pas possible de télécharger UsbFix, les pages ne répondent pas.

http://cjoint.com/data3/3KglV51Vzzx_usbfix.zip essaye celui la (à extraire sur le bureau)

Envoyé

wss.exe semble lié à un écran de veille que tu aurais installé, c'est le cas?
Si oui, désinstalle le pour le moment.
Si non, désinstalle si possible, si ca n'est pas possible on s'en occupera après usbfix

La suite :
Desactiver la protection résidente de l'antivirus
Relancer UsbFix et cliquer sur suppression.
UsbFix fermera tout les programmes y compris le bureau
Un rapport apparaitra après le nettoyage
Héberger le rapport et coller le lien sur le forum

Lors de la Suppression, il se peut que le programme semble bloquer autour de 48 puis de 70%, c'est normal, il faut le laisser faire. Toutefois si le blocage dure plusieurs minutes, comme ca peut être le cas a 14% sous Windows 7, essayer en mode sans echec sans prise en charge réseau.

Si le bureau ne réapparait pas, faire CTRL+ALT+SUPPR, ouvrir le gestionnaire de tâches, onglet application, nouvelle tache et taper explorer, ou simplement redémarrer le pc puisque le rapport est sauvegarder également sous c:\usbfix.txt

Ca  fait flipper tous ces trucs...
C'est vrai pour l'écran de veille, mais c'est vieux et je m'étais presque instantanément rendu compte du coup fourré. Je l'avais alors immédiatement désinstallé et lancé un scan complet avec mon antivirus qui avait fait son boulot normalement.Le fichier qui reste c'est peut-être le setup du programme que je n'avais pas effacé?

Voici pour le reste, ça a marché tout seul:  lien UsbFix

pub toujours présente?
Si oui précise moi si elle apparait seulement sur internet et soi c'est seulement sur Chrome.

Ensuite refais un scan zhpdiag et on supprimera ce qui reste comme traces d'infections.

C'est encore un peu tôt pour dire pour la Pub.
Je vais donc re-procéder  avec ZHPdiag.
Mais y'a foot là: 15mn de jeu.
Est-ce que je peux le supprimer le fichier qui t'embêtais ?