wssetup.exe, fênetre a ouvrir ou non ? Résolu

Question

Bonjour, 
j'ai un programme qui me demande mon accord pour l'ouvrir ,wssetup.exe
editeur vérifié : perion network ltd
origine du fichier.disque dur sur cet ordinateur
,j'ai était voire sur google ,on me dit que sais une menace pouvez vous m'aider merciConfiguration: Windows 7 / Chrome 27.0.1453.94

bob · Accepted Answer

Pour se débarasser définitivement de ce logiciel wssetup.exe

PANNEAU DE CONFIGURATION
ensuite Dans PROGRAMME ET FONCTIONNALITÉE 
en haut à droite dans recherche inscrire SWEETPACK

ensuite j'ai supprimé les 2 programmes trouvés

Retour au fichier wssetup.exe. qui se situe dans AppData/Local/Temp et dans un dossier nommé 908209415 (delete). 

Redémarrer PC est pour moi tout est ok.

Plus de trace du fichier et plus de message au démarrage, pourvu que ça dure.

Nyctaclope · Answer

Bonjour

Refuse d'ouvrir pour le moment
Info parmi d'autres ( éventuellement douteuse, ne télécharge surtout pas le "nettoyeur" ) ici :
http://www.exedlldb.com/french/process-w/wssetup-exe.html
Ce peut être un processus régulier de windows, ce peut aussi être un virus déguisé
Tout dépend où il est stocké sur ton disque.
Quant à l'éditeur, c'est plutôt curieux.
Fait une recherche de localisation depuis "rechercher"
S'il est dans windows\system32, cela peut être bon
S'il est ailleurs , méfiance ..
Clic droit dessus, et fais le contrôler par ton anti-virus ..
En cas de doute sérieux, n'hésite pas à poster au forum Sécurité/Virus

As tu téléchargé récemment des "outils" sur le net ? ce sont assez souvent des arnaques ou des trucs malpropres ..

A+
Nyctaclope 
 
Quand vous avez appuyé sur le bouton du parcmètre et qu'il vous a délivré son ticket, vous n'avez nul besoin d'être courtois en retour. Sur CCM, c'est selon votre éducation ..

NevaehS · Answer

Bonjour Nyctaclope,

J'ai exactement la même fenêtre qui s'ouvre au démarrage depuis hier.
J'ai trouvé le fichier .exe qui se situe dans AppData/Local/Temp et dans un dossier nommé 908209415. J'ai fait un nettoyage, je suis actuellement en pleine analyse Malwarebytes, et juste avant j'avais essayé de le supprimer manuellement, mais rien n'y fait, il revient à la charge dès le démarrage.

Avant de le supprimer, j'ai regardé la date de ce fichier et c'était du 2/06/2013, donc hier. Je n'ai pas téléchargé d'outil hier, mais en revanche j'ai téléchargé des CDs (ça pourrait venir du site d'où ils proviennent, j'ai déjà analysé les fichiers en question).
(Je suis sous Windows 7 également)

Que faire ?
Merci beaucoup !

rocca95 · Answer

merci de votre réponse je vais aller voire mon anti-virus et voire sur le forum sécurité/virus

Mickeyone · Answer

Bonsoir

Même problème, je fais un passage de l'antivirus et je vais me coucher.

@+

Froban · Answer

Bonjour,
J'ai le même soucis depusi le 2/06 aussi.
J'ai installer unlocker mais je comprend pas :p (désolé pas doué)
J'ai trouvé l'emplacement du "virus" non sans mal mais quan dje clique droit dessus je n'ai pas le logiciel unlocker.
Comment je dois faire?

Merci!

FLo

ALors j'ai ouvert unlocker, j'ai eu toute une liste de fichier j'ai trouvé celui avec wssetup.exe, la je le sélectionne je clique sur débloquer, puis dasn action en bas je sélectionne effacer, mais après une fois effacer sélectionné il ne se passe rien...

froban · Answer

Dernier ajout après je vais bosser, 
En fait de ce que j'ai compris il faut click droit sur le dossier en question et unlocker, mais je ne l'ai pas dans la liste malgrès l'installation...

FLo

Utilisateur anonyme · Answer

bonjour,

si c'est un fichier qui se lance depuis appdata/temp, ça pue !

 
 
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

rocca95 · Answer

bjr ,il ai toujours là ;je vais faire un tour sur ccleaner merci ,mais sa a l'air  bien compliqué ,car je ne suis pas trés douté

Utilisateur anonyme · Answer

ton truc ne partira pas avec Ccleaner ou autre tentative de suppression manuelle !

il doit y avoir une clé de registre pour le régénérer et relancer au démarrage !



 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

Froban · Answer

Bonjour, 
A nouveau Froban, si jamais nyctaclope passe par là ou quelqu'un d'autre qui s'y connait (plus que moi en tout cas)
J'ai réinstaller unlocker, et cette fois je l'ai bien quand je fais click droit.
Donc je suis allez sur wssetup.exe, je fais click droit unlocker et là ça me met :

"aucune attache trouver cependant unlocker peut s'occuper de ce fichier"

J'ai donc sauter l'étape débloqué puisque je ne l'ai pas et j'ai effacé.
Malheureusement après redémarrage, le fichier est là...

Utilisateur anonyme · Answer

Bonjour,

J'ai le même problème depuis le 02/06/2013 également. Même fichier, même nom de dossier, même emplacement. Vu vos messages inquiétants, j'ai appliqué la manip. Unlocker pour tenter de le supprimer définitivement mais déjà je n'ai pas l'option "débloquer" ou "bloquer tout" après avoir fait le click droit sur le fichier comme expliqué plus haut. Ensuite, je l'ai bien effacer avec Unlocker mais il revient à chaque démarrage.

Pour info : je suis sur Windows 8.

J'ai fait appel à un ami pour voir s'il avait le même problème (lui est sur Windows 7). Il répondu non jusqu'à ce qu'une mise à jour automatique Windows se fasse hier chez lui. Après avoir redémarrer son PC après la mise à jour, il a aussi le même problème. Cette fenêtre apparait à chaque démarrage : "Autorisez vous le fichier wssetup.exe a appliqué des modifs. sur cet ordinateur"... J'ai regardé par chez moi, j'ai également eu un téléchargement de mises à jour le 02/06/13, date à laquelle j'ai eu ce problème... bizarre quand même !!

J'ai passer le fichier par l'anti virus, rien trouvé, j'ai lancé un scann complet, rien à signaler... J'ai du mal à comprendre !! Rien nous confirme que c'est une menace ?!?

Utilisateur anonyme · Answer

Bonjour

quelques infos :

http://systemexplorer.net/file-database/file/wssetup-exe/17450916

après : https://www.broadcom.com/ 

@+ ;)
 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

Rock-E · Answer

Bonjour à tous je suis affecté par le même probléme...Malheureusement je n'arrive pas à le supprimes avec Unlocker / Roguekiller ou même Lockhunter... Je l'ai mis en quarantaine Avast! . Est-ce suffisant ? Auriez-vous une autre solution ?
Merci d'avance

froban · Answer

J'ai l'impression qu'on s'emballe un peu, si on est beaucoup à l'avoir depuis le 2/06 c'est peut être rien de grave!

Rock-E · Answer

Oui a prés tout c'est vrai froban !
Autrement j'ai trouver ceci (en anglais mais on peut comprendre) :

http://www.sevenforums.com/general-discussion/292370-wssetup-exe.html

Le dernier commentaire donne une solution . Je l'ai essayé et je n'ai plus de message au demarrage ! (Le "wssetup.exe" n'est pas supprimé mais il est en quarantaine) Si ça a pue vous aider !

al62 · Answer

Bonjour
J'ai le même prog, il est origine du fichier " disque dur sur ordi " 
Je suis sous W8
comment faire merci

froban · Answer

Je vais regarder ça merci.
En attendant, sur ccm j'ai suivi ça :
virus - méthode préliminaire de désinfection, j'ai utilisé l'anti-malware qui me donne ce résultat ( y a marqué de copier collé le bloc note alors je me permet de le faire).
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
Anne :: ANNE-PC [administrateur]

05/06/2013 17:53:23
mbam-log-2013-06-05 (17-53-23).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 241929
Temps écoulé: 4 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Anne\Downloads\firefox_update.exe (Trojan.LameShield) -> Mis en quarantaine et supprimé avec succès.

(fin)

Bien entendu je n'y comprend strictement rien, j'ai donc sélectionné et supprimer ce ficher et clé de registre.
Si ça pour la suite ça dis quelque chose à quelqu'un :)
Merci!

bob · Answer

Je confirme l'info de Rock-E

typed MSCONFIG in run box at the startup menu, than under the Automatic Startup page checked out the 'Sweet Packs Update Manager' and now my computer starts normally. So I think this program was the agressiive try from Sweet Pack to be installed on my PC. Good luck!

Dans MSCONFIG.EXE / Onglet Démarrage / enlevé la coche dans 'Sweet Packs Update Manager'  et cela fonctionne.

Le fichier n'a pas disparue de mon PC mais plus de demande au démarrage.

froban · Answer

Oui ça marche!
Il ne demande plus!
Par contre je trouve que mon pc à mis plus de temps à redémarrer (déjà que c'était pas rapide ^^)

Rock-E · Answer

Cool ! Ton PC est plus lent ? Je ne voit pas ce qui pourrait provoquer ce ralentissement a part peut-étre que ton windows prend plus de temps a analyser les options de démarrage suite à cette modification (en fait je n'en sais rien) ... en tout cas pour l'instant plus de soucis ! On se tient au courant !

froban · Answer

En fait t'es allé dasn ajout suppression de programme et tu as viré swwepack c'est ça?
Moi il me trouve des fichiers datant de 2012, j'ai pas touché.
Y a ca :
 SweetIM for messenger 3.7
et Sweetpacks bundle uninstaller
et update manager for sweetpacks 1.1

bob · Answer

Oui ce sont bien les 2 programmes que j'ai enlevé.

C'était certainement une mise à jour mais les programmnes étaient déjà sur le PC depuis un moment.

Selon le site en anglais wssetup.exe est utilisé par ce genre de programme

IncrediMail - free email program
Incredimail for iPad - free email program for iPad
PhotoJoy - transforms photos into collages and animated screensavers
Smilebox - provides mobile and desktop social photo sharing services 
SweetIM - the most spread package for instant messengers, which adds animations (winks), emoticons (smileys), sounds, videos and games

Dans mon cas c'était SweetIM.

Rock-E · Answer

Bravo ! On a réussi à delete ce fichier suspect ! Sujet Résolu ! (J'ai toujours réver de dire sa ... )

rocca95 · Answer

bjr ,j'ai tout fait ,et il ai toujours la

Rock-E · Answer

As-tu bien supprimer SWEETPACK , les logiciels de SweetIM puis supprimer le dossier contenant "wssetup.exe" ? Normalement tu n'as plus de soucis aprés avoir fait cela ...

Mickeyone · Answer

Merci à tous de vos conseils éclairés.
J'ai les ai suivis et le message ne s'affiche plus.
Je suis bien sûr rassuré maintenant.

Une question me vient quand même: est ce que c'est bien une vacherie, ou bien aurait on pu tout simplement autoriser?

Quelqu'un l'a t'il fait, et que s'est il passé ou ne s'est il rien passé?

Merci encore aux "spécialistes".

ClemClem · Answer

Merci des infos concernant SweetPack, mais je ne trouve pas wssetup. Je ne trouve pas de dossier "Temp".

Extasy Hosting · Answer

---------------------------------IMPORTANT -------------------------------------
Bonjour pour vos info j'ai aussi le même problème ... Bref j'ai dit oui par mégarde et depuis mon pc lag beaucoup à tire de référence sur minecraft avant je le fessais marcher à  1200 fps et maintenant 64 à 5 fps ... donc je crois que sais du gros ! 


MA SOLUTION QUI A MARCHE !! --) J'ai réinstalle windows :/ ...

mangez BIO!!! · Answer

C'est LA solution virez sweetpack bundle et sweetim des programmes cherchez wssetup dans le menu démarrer ouvrir l'emplacement du fichier et supprimez et videz la corbeille!!! plus dans votre navigateur (moi j'utilise Gchrome) gérer les modules complémentaires et gérer les moteurs de recherches et hop au démarrage plus de messages perion wssetup.exe blablavirus.....

hadoc21 · Answer

Bravo aux techniciens depuis le 2 juin moi aussi je me bagarrais avec ce fichier et delette SWEETPACK fini plus rien :merci aussi au site CCM.
a++

PS je me pose quand même la question : c'était quoi ce fichier ? aucun site de secuser ou haxkiller n'en parle.

astruve · Answer

Bonjour,

Je tente de désinstaller SweetIM mais au moment de la préparation apparait la fenêtre :
"un programme non identifié veut accéder à votre ordinateur" et dans détails:
Editeur non identifié
Mettre à jour
(un numéro de version)
SweetIM Technlogies

Dois-je autoriser ou annuler?
Cela me parait être une ultime tentative d'installer ce fichu programme

Merci

Wssetup.exe, fênetre a ouvrir ou non ? - Page 2

Newsletters