c'est quoi ce truc qui reste collé à mon pc? Résolu

Question

Bonjour,

J'ai un petit soucis, il y a un logiciel qui tape l'incruste sur mon pc et j'ai bo le virer il reviens à chaque redémarrage et de plus me renvoie un message d'erreur comme quoi le logiciel yskuyhcy.exe (c'est son nom bisarre) à rencontrer un problème et doit fermer. NANANINANANA bref j'ai tout scaner avec avast avec spybot avec adaware et le scanner anti logiciel espion microsoft, j'ai fais avec hijackthis et tout refait en mode sans échec et rien aucun dossier infecté. Mais c'est quoi ce truc pô esthétique du tout et qui me colle au basques?

C'est pas le premier forum que je fais mais rien...

••RiverToo•• · Answer

Peux tu poster un rapport hijackthis stp sa nous aiderais :)

steuk · Answer

Bonjour RiverToo,

Oui je peux mais je doute que tu y trouve quelque chose, par contre j'ai fait des captures d'image pour montrer ce qu'il faisait et à quoi il ressembler, sais tu comment les afficher ou les mettre en lien...

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe
C:\Program Files\MagicTune Premium\MagicTune.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MagicTune Premium\GammaTray.exe
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32	askmgr.exe
D:\mes documents D\programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: GammaTray.lnk = ?
O4 - Global Startup: NCProTray.lnk = ?
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MagicTuneEngine - Unknown owner - C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

••RiverToo•• · Answer

hmm rien de particulier essaye ceci

télécharge ceci


http://www.malwarebytes.org/mbam/program/mbam-setup.exe


L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.

Cependant à l'issu de l'installation, il est conseillé de laisser
l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une
mise à jour de la définition virale.


•• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.



Afin de supprimer un maximum d'infections, il convient de
redémarrer votre ordinateur en mode sans échec, pour cela suivez les
instructions de cette page : Redémarrer en mode sans échec


Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.


Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware


*• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.




* •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom

* •Cliquez sur le bouton Start Scan pour démarrer le scan.


Le scan s'effectue... les éléments scannés défilent en haut.


* •Objet scanned correspond au nombre d'éléments scannés.

* •Objets infected correspond au nombre d'éléments malicieux détectés.


Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.



* •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi

* •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés



* •Les éléments détectés apparaissent sous forme de liste.

* •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.




* •Une barre de progression affiche l'avancement de la suppression




* •Si des éléments infectieux très difficiles à supprimer sont
détectés (ce n'est donc pas forcément le cas), un message vous signale
que le système devra être redémarré après le processus de suppression
des malwares.

* •Cliquez sur le bouton Yes pour continuer.




* ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*


Voila j'attend ton rapport

steuk · Answer

Malwarebytes' Anti-Malware 1.09
Database version: 524

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 61320
Time elapsed: 33 minute(s), 57 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\WINDOWS\explorer.exe.tmp (Heuristic.Reserved.Word.Exploit) -> No action taken.


j'ai viré un truc mais celui que j'ai reste toujours, si tu veux quand je vais dans c:\documentandsetting\steuk il y a une application "yskuyhcy" (l'icone ressemble à une fenêtre) et cette même "chose" est présente aussi dans c:\documentandsetting\administrateur. Je peux la virer et elle s'efface mais quand je reboot elle reviens et ce en me mettant un message d'erreur. 

C'est la plaie

••RiverToo•• · Answer

Essaye avec vundofix et clic sur removable 

Téléchargable sur google

steuk · Answer

Merci RiverToo,

mais vundofix n'a rien trouvé du tout, je sais c'est quoi ce truc mais j'ai bien l'impression qu'il est totalement incrusté à mon système.
Si tu as d'autres idées

Merci ;)

••RiverToo•• · Answer

D'autre idée le formatage ..

steuk · Answer

nonnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn

••RiverToo•• · Answer

Peux tu réexpliquer toj problème stp ! clairement

steuk · Answer

ok,

à chaque démarrage du pc j'ai un message d'erreur qui s'affiche comme quoi yskuyhcy.exe à rencontrer un problème et doit fermé. 

J'ai trouvé sa trace dans c:/documentandsetting/administrateur et également dans c:/documentandsetting/steuk (présent dans les deux à la fois). Du coup je me suis empressé d'essayer de le supprimer ce qui à marcher.
Mais à chaque redémarrage le message d'erreur reviens et ce pot de colle reprend sa place. 

C'est claire comme ça ;)

••RiverToo•• · Answer

Télécharge tuneup trouvable sur google ensuite tu clic sur
Améliorer les performance >> Tuneup Startup manager >> Tu clic sur le message d'erreur et tu met effacer :)

@+

steuk · Answer

Je vais encore t'embetouiller mais il n'y aucune possibilité d'effacer le message d'erreur.
Quand je vais dans startup manager il n'y a que les programmes exécuter automatiquement par windows, il devrais y être puisque le message s'affiche au démarrage mais non. De plus qu'entends tu par "Tu clic sur le message d'erreur et tu met effacer" hein dis moi donc, pacque je ne vois pas l'ombre d'un message d'erreur la dedans :)

Pour info je l'ai télécharger sur 01.net "tuneup utilities2008"

Merci

ps: j'avais déjà regardé si je le trouvai dans le gestionnaire des taches au démarrage

••RiverToo•• · Answer

Pourrais tu me donner exactement le message d'erreur stp

steuk · Answer

Ba c'est un message d'erreur type mais j'ai une capture si tu veux par contre comment te l'envoyer?

C'est comme j'ai écris plus haut, machin chose doit fermer nananinanana et patatipatata et voulez vous envoyer le rapport et tout ça et renananinanana :( 8o|

••RiverToo•• · Answer

As tu essayé une réparation windows ?? avec une réparation tu ne perd rien

la fouine · Answer

salutation.. sa fait longtemps que tu as se message?

steuk · Answer

Hello,

RiverToo à dit:  "As tu essayé une réparation windows ?? avec une réparation tu ne perd rien"

J'ai effectivement essayé une restauration de windows mais il apparait que aucune restauration n'est possible (aucun calendrier ou jour de restauration affiché) sans doute dû au faite que je n'ai pas planifié de tâches.
D'ailleur quand je clique sur le dossier tâche planifié le message d'erreur s'affiche????


la fouine me dit:  "salutation.. sa fait longtemps que tu as se message?"

Je sais plus trop en faite mais je dirai 3semaines.

••RiverToo•• · Answer

Je ne te demande pas une restauration mais une réparation avec le cd de windows xp ! 

Tu le lance une fois lancé tu fait comme si que tu faisait une nouvelle installation ensuite tu clic sur réparation

C'est 1 ::> 2 

Tiens moi au courant

steuk · Answer

ok,

jt tiens au courant, laisse moi 2 semaine ;)

Merci

••RiverToo•• · Answer

ok bonne chance

++

steuk · Answer

Salut RiverToo,

Bon j'en ai enfin finis avec ce foutu virus, au faite il y en avait un qui était patché à explorer.exe et qui apparement relancer l'autre (le fameux yskuyhcy.exe ) enfin je crois, et bref j'ai fait un scan en ligne avec kaspersky et on a finit par mettre la main sur le fond du problème avec "Malekal morte" (du site malekal.com) qui à été de trés bon conseil (d'ailleur je lui tire mon chapeau).
Bref tout ça pour virer un certain ujrsxky.exe et en venir à taper sfc /scannow dans executer pour insérer le CD windob et réparer le tout.
Ce qui m'a permis ensuite de virer yskuyhcy.exe et pour de bon mais j'en ai chier.

Voilà merci à toi ;)

••RiverToo•• · Answer

Mais de rien 

A la prochaine et fait attention dorénavant :)

••RiverToo••

C'est quoi ce truc qui reste collé à mon pc?

22 réponses

Votre réponse

Discussions similaires

Newsletters