Yd1.exe processus normal?



Bonjour, j'ai récemment découvert un processus que je n'ai jamais vu auparavant se nommant Yd1.exe, quelqu'un sait si il est nuisible à mon ordinateur?

Si oui comment s'en débarrasser?

Merci d'avance pour vos réponses

65 réponses

Résumé de la discussion

Un processus nommé Yd1.exe est soupçonné d’être nuisible dans une configuration Windows XP avec Firefox 3.6.3, et la question porte sur son identification et les méthodes efficaces de suppression. Plusieurs outils détectent cinq fichiers infectés, puis suppression des éléments incurables et un redémarrage dans l’espoir que Windows retrouve son fonctionnement, bien que certaines erreurs aient persisté après le processus. D'autres échanges évoquent des solutions complémentaires, comme l'installation d'Ubuntu et l'usage éventuel d'un Live CD Dr.Web pour analyser hors ligne et réduire les perturbations du système.

Bobot (l’IA à votre service)
  1. Bon ben finalement il a trouvé 5 fichiers infectés j'ai fait "cure" puis "delete" pour les fichiers incurables

    J'ai redémarré dans l'espoir que Windows remarche... Et ça n'a pas marché...

    J'ai finalement craqué et j'ai installé Ubuntu en éradiquant toute trace de Windows sur mon PC ^^
    4
    1. Contributeur sécurité
      Ça c'est la meilleure décision Fini les virus !
      Bienvenue sur la banquise et la liberté ! :)
      3
      1. pase à l'etape suivante mais deconnecte-toi du net (en retirant le cable pendant tout le scan sinon les suppressions ne pourront pas s'effectuer correctemment et c'est un coup dans l'eau
        1
        1. et aussi si tu n'as pas d'imprimante copie la marche à suivre dans le bloc note et enregistre le fichier sur le bureau (au cas où c'était ça qui t'empechait de te déconnecter)
          0
      2. bonsoir je me doutais que tu allais apparaitre !! ^^
        1
        1. salut :

          il a quel chemin ton fichier ?
          0
          1. Désolé mais je n'ai pas compris la question ><
            0
            1. Il y a aussi un autre processus sous le nom de Ywukya.exe
              0
              1. ok fais une recherche sur ton pc d'ou ce trouve Yd1.exe
                0
                1. Contributeur sécurité
                  Salut :)
                  Hey Gen à sent le virus au riz son truc tu trouves pas ;)
                  0
                  1. Yaurai pas un truc pour que je vous montre tous mes processus alors parce que il y en a peut être d'autres ?
                    0
                  2. Contributeur sécurité
                    Ouais Gen mais c'est pas très clair j'avoue... ???
                    Nouvelle variante c'est sûr, mais possibilité de virus chinois aussi ... Je matte , vass'y l'ami :)
                    0
                2. oui Jal' j ai pas vu le deuxieme nom lol ^^

                  Bonjour tu es très infecté :

                  ▶ Sauver les Docs sans les fichichiers cible.

                  il faut sauvegarder uniquement tes photos , tes musiques , tes video ,sur un support externe,de preference gravé.

                  toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable).

                  Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,Key_générators,serial,patchs,Install , etc......(ces derniers contenant le ver Bagle en prime)
                  _______________________________________________

                  ▶ Désactive la restauration système, pour cela , suis les instructions des liens:

                  Lien XP

                  Lien Vista
                  _________________________________________________

                  ▶ Télécharge ToolsCleaner2 sur ton Bureau.
                  * Double-clique sur ToolsCleaner2.exe pour le lancer(clic droit en tant qu'admmin sous Vista).
                  * Clique sur Recherche et laisse le scan agir.
                  * Clique sur Suppression pour finaliser.
                  * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                  * Clique sur Quitter pour obtenir le rapport.
                  * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                  _________________________________________________

                  ▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement et afin qu'il ne soit pas infecté lui-même)
                  ___________________________________________________

                  ▶ Télécharge Dr Web CureIt sur ton Bureau :

                  ▶ redemarre en mode sans échec

                  ▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

                  ▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

                  Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

                  ▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
                  ▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
                  ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
                  ▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
                  ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
                  ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

                  ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

                  ensuite :

                  tu m'envoies l'archive comme ceci :

                  clique sur ce lien : http://www.cijoint.fr/

                  ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                  ▶ Clique sur Ouvrir.

                  ▶ Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                  est ajouté dans la page.

                  ▶ Copie ce lien dans ta réponse.

                  ▶- Ferme Dr.Web Cureit
                  ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

                  0
                  1. Wow c'est plus grave que ce que je pensais ^^

                    Bon bah je vais faire tout ça, mais faudrait que je l'imprime ou que je le note quelque part

                    En tout cas merci de cette réponse rapide
                    0
                3. J'ai lancé une recherche, j'ai aussi commencé un scan avec Avira
                  0
                  1. tu as redemarré le pc en mode sans echec ?
                    0
                    1. Non faut que je le fasse tout de suite la?
                      0
                  2. non retire ton cable internet le temps du scan , la connection est deconseillée
                    0
                    1. Toolscleaner2 est bloqué sur recherche
                      0
                      1. tu me parles avec le pc malade là ?
                        0
                        1. Bonjour, j'ai trouvé un autre Pc depuis lequel poster, j'ai lancé l'analyse rapide en mode sans échec, ça fait maintenant 5 heures que cela analyse (en rapide), un seul fichier infecté a été trouvé pour l'instant.

                          Il y a un processus du nom de 2k4w5xp.exe en marche, j'ai fait une recherche sur internet mais aucun résultat...
                          0
                          1. Ah, j'ai oublié de dire que je n'ai pas désactivé la Restauration système, je n'ai pas trouvé d'onglet "Restauration du système" (XP), C'est pas trop grave j'espère? ê_é
                            0
                            1. tu as cliqué sur le lien bleu pour XP dans mon enoncé ?
                              0
                              • 1
                              • 2
                              • 3
                              • 4