Yd1.exe processus normal?

bonsoir je me doutais que tu allais apparaitre !! ^^

Ça c'est la meilleure décision Fini les virus !
Bienvenue sur la banquise et la liberté ! :)

lol :)

ok ben bonne suite et attention aux virus ^^

ah....ben on verrra ce qu il dit à la fin ^^...

Pour l'instant il n'a rien trouvé

il desinfecte de quelles infections pour le moment ?

s'il desinfecte il ne supprime pas hormis les fichiers dont il est sûr que c'est impossible de faire autrement (pour les fichiers/virus ou qui craignent pour la securité du pc)

Je vois que Dr.Web désinfecte l'ordinateur mais le répare-t-il en réinstallant les DLLs manquants?

ok ;)

Ah c'est bon j'ai reboot et ça remarche

tu as eu la possibilité de faire des mises a jour ?

tu as quel logiciel pour graver ?

il fallait graver avec l'option "graver un cd image"

oui si le pc demarre plus....

Oui.

J'ai réussi la correction, mais au redémarrage il y a un gros problème le PC ne démarre plus.

Voici les messages d'erreur:

winlogon.exe - Unable To Locate Component

This application has failed to start because SHELL32.dll was not found. Re-installing the application may fix this problem

Je clique sur ok (la seule proposition), ensuite apparait:

services.exe - Unable To Locate Component

This application has failed to start because SHELL32.dll was not found. Re-installing the application may fix this problem

Je clique encore sur ok (la seule proposition):

lsass.exe - Unable To Locate Component

This application has failed to start because SHELL32.dll was not found. Re-installing the application may fix this problem

Je clique encore sur ok(la seule proposition):

User Interface Failure

The Logon User Interface DLL msgina.dll failed to load

Contact your system administrator to replace the DLL, or restore the original DLL.

Et la je ne peux cliquer que sur restart et ça recommence tout

il est à toi le pc ?

J'ai réussi à remettre l'affichage de mon bureau en fermant quelques processus explorer.exe, mais aucun rapport qui s'ouvre et Yd1 et Ywukya sont toujours présents

Le PC a redémarré, il n'y a aucun rapport qui s'affiche, Mon bureau ne s'affiche plus, j'ai ouvert Firefox via le gestionnaire de taches.

Je suis dans la mouise :'(

oui pardon..

▶ clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
Yd1.exe
Ywukya.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O20 - AppInit_DLLs: (AVGRSSTX.DLL) - File not found
IE - HKU\S-1-5-21-3401201922-2016041916-3065024147-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/?o=15446&l=dis
IE - HKU\S-1-5-21-3401201922-2016041916-3065024147-500\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2010/04/23 00:32:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\rijpcjxi.default\extensions
[2010/02/28 16:52:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\rijpcjxi.default\extensions\autofillForms@blueimp.net
[2010/03/12 18:37:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\rijpcjxi.default\extensions\illimitux@illimitux.net
[2010/04/23 00:31:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\rijpcjxi.default\extensions\toolbar@ask.com
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\S-1-5-21-3401201922-2016041916-3065024147-500\..\Toolbar\WebBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-3401201922-2016041916-3065024147-500\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O4 - HKLM..\Run: [WinXP] c:\WINDOWS\WinXPupdate.vbs ()
O4 - HKU\S-1-5-21-3401201922-2016041916-3065024147-500..\Run: [YVIBBBHA8C] C:\Documents and Settings\Administrator\Local Settings\Temp\Yd1.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {40F576AD-8680-4F9E-9490-99D069CD665F} http://srtest-cdn.systemrequirementslab.com.s3.amazonaws.com/bin/sysreqlabdetect.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java Reg Error: Value error. (Reg Error: Key error.)
O33 - MountPoints2\{1fcffdf8-01f1-11df-8544-00166f15bdfb}\Shell\AutoRun\command - "" = G:\start.exe -- File not found
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\WinXPupdate.vbs:FoldedSections
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\WinXPupdate.vbs:Breakpoints
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\WinXPupdate.vbs:Bookmarks
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\postghost.old:Bookmarks
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\MDAC_Ver.vbs:Bookmarks
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\InterwovenUpdate.vbs:FoldedSections
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\InterwovenUpdate.vbs:Breakpoints
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\InterwovenUpdate.vbs:Bookmarks
@Alternate Data Stream - 8 bytes -> C:\WINDOWS\gpresult.bat:Bookmarks
@Alternate Data Stream - 6848 bytes -> C:\WINDOWS\postghost.old:Undo
@Alternate Data Stream - 670 bytes -> C:\WINDOWS\MDAC_Ver.vbs:Undo
@Alternate Data Stream - 2632 bytes -> C:\WINDOWS\gpresult.bat:Undo
@Alternate Data Stream - 22576 bytes -> C:\WINDOWS\InterwovenUpdate.vbs:Undo
@Alternate Data Stream - 152 bytes -> C:\WINDOWS\WinXPupdate.vbs:Undo
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8CE646EE

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=1
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"HonorAutoRunSetting"=1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusOverride"=1
"FirewallOverride"=1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\Workshare\Modules\ADT\Bin\BBXCOMServer.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Warrior Epic\Warrior Epic\Log\FTP.exe"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]

:Files
C:\Documents and Settings\Administrator\Local Settings\Temp\Yd1.exe
C:\WINDOWS\Ywukya.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\AskToolbar
C:\Documents and Settings\Administrator\.idlerc
C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
C:\Documents and Settings\Administrator\ipc.bat
C:\WINDOWS\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

:commands
[emptytemp]
[start explorer]
[reboot]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.