Processus OYQEY.EXE

Résolu
Bonjour, depuis peut j'ai un processus bizare qui tourne en permanence (il se nomme oyqey.exe) et il prends la moitiée de la ressours alors est-ce que c'est un virus et si oui comment l'enlever ??
MERCI

--
Gafda le seul ou quand il est en colère bat explose les record des jeux video !
Configuration: Windows XP SP3
Mozilla Firefox

50 réponses

Résumé de la discussion

Un processus inhabituel nommé oyqey.exe consomme fortement les ressources sur Windows XP SP3, posant la question d'une infection et d'une éventuelle suppression. Plusieurs interventions proposent des outils de détection et de désinfection tels qu OTL, Navilog ou MalwareBytes, accompagnés de vérifications des fichiers système et du fichier hosts. En pratique, les recommandations incluent l'analyse et l'élimination des éléments indésirables via des scans croisés, la vérification des programmes au démarrage et la mise à jour des protections. D'autres conseils évoquent aussi la désactivation/réinitialisation de la restauration système et des mesures préventives comme des pare-feu, mises à jour logicielles et vérifications régulières.

Bobot (l’IA à votre service)
  1. salut petit diagnostic pour commencer :

    Télécharge OTL de OLDTimer

    et enregistre le sur ton Bureau.

    Double clic sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant scan all users

    Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus.

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé
    2
    1. C'est un program de sécurité frauduleux d'origine de l'espagne aussi connu sous le nom de 25541525.EXE et qu'est ce que le virus fait c'est qu'il va se mettre dans ton registre pour s'auto executer au démarrage et pour le suppprime suffit de faire un scan avec un antivirus (tel AVAST bitdefender nod32 antivir ect.) mais tu peut aussi utililser REGcleaner pour scanner ton registre.
      0
      1. Et c'est un processus dangereux ?
        0
        1. tant que je n'ai pas lu le rapport je ne peux rien te confirmer de precis
          0
          1. C'est un virus que tu a trouvé sous la forme de processus
            0
            1. ca peut etre navipromo , conficker...

              apres ca dépend où il est lancé
              0
              1. Bah tout ce que je sait c'est qu'il se trouves dans :C:\Documents and Settings\Administrateur\Local Settings\Application Data ET il y a 4 fichiers. Et le pire c'est que je ne sait pas comment il est arrivé sur mon PC
                0
                1. ok ca me suffit laisse tomber OTL tu le feras apres , fais d abord ceci :

                  Télécharge Navilog1 depuis-ce lien

                  Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                  Ensuite double clique sur navilog1.exe pour lancer l'installation.

                  Une fois l'installation terminée, le fix s'exécutera automatiquement.
                  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                  Au menu principal, Fais le choix 1 >> Recherche
                  Laisse toi guider et patiente.
                  Patiente jusqu'au message :
                  *** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
                  Appuie sur une touche le bloc note va s'ouvrir.
                  Copie-colle le rapport ici.

                  2
                  1. Voila
                    http://www.cijoint.fr/cjlink.php?file=cj200907/cijYvBgaRw.txt
                    0
                    1. ok j'attendais comme un con alors que le scan était pas lancer ! lol ^^
                      0
                      1. Fix Navipromo version 4.0.1 commencé le 13/07/2009 19:10:25,68

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!

                        Outil exécuté depuis C:\Program Files\navilog1

                        Mise à jour le 11.07.2009 à 18h00 par IL-MAFIOSO

                        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3, v.5512
                        X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
                        BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
                        USER : Pierre ( Administrator )
                        BOOT : Normal boot

                        C:\ (Local Disk) - NTFS - Total:119 Go (Free:54 Go)
                        D:\ (Local Disk) - NTFS - Total:113 Go (Free:69 Go)
                        E:\ (CD or DVD)
                        F:\ (USB)
                        G:\ (USB)
                        H:\ (USB)
                        I:\ (USB)

                        Recherche executée en mode normal

                        Nettoyage exécuté au redémarrage de l'ordinateur

                        C:\Documents and Settings\Administrateur\locals~1\applic~1\oyqey.exe supprimé !
                        C:\Documents and Settings\Administrateur\locals~1\applic~1\oyqey.dat supprimé !
                        C:\Documents and Settings\Administrateur\locals~1\applic~1\oyqey_nav.dat supprimé !
                        C:\Documents and Settings\Administrateur\locals~1\applic~1\oyqey_navps.dat supprimé !

                        Nettoyage contenu C:\WINDOWS\Temp effectué !
                        Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

                        *** Sauvegarde du Registre vers dossier Safebackup ***

                        sauvegarde du Registre réalisée avec succès !

                        *** Nettoyage Registre ***

                        Nettoyage Registre Ok

                        *** Scan terminé 13/07/2009 19:30:05,29 ***

                        0
                        1. Vouila
                          Et le processus n'est plus la !!
                          0
                          • 1
                          • 2
                          • 3