[résolu]yyiazwk.exe

[powerpill]

Dans la liste des processus de mon gestionnaire de tâches, il y a un processus que je n'arrive pas à identifier : yyiazwk.exe

 

Ai fait des recherches sur le net mais ne trouve rien là dessus.

 

Si quelqu'un pouvait éclairer ma lanterne.

[xam666]

salut,

 

ca m'a l'alir un peu bizarre ton truc

essaie de passer un coup d'antivirus en ligne (http://www.secuser.com) et passe aussi un coup de spybot ou autre antispyware, ca devrait résoudre ton soucis

 

Xam666

[powerpill]

J'ai déja fait les scans necessaire, rien a signaler, la bécane tourne sans aucun problème.

[xam666]

tu as fait une recherche pour savoir ou il se trouve ce fichier ?

ca t'aidera peut etre à savoir d'ou il vient en allant voir ses propriétés.

 

regardes avec active port ou un autre soft pour voir quels sont les ports ouverts de ta machine et par quel soft, tu le vois dans la liste ?

si oui c'est surement un troyen avec ouverture de backdoor...

 

fait une recherche dans ta base de registre pour eliminer les occurences de ce petit executable.

 

 

 

Xam666

[megataupe]

Salut. Tu charges X-Ray ici :

 

http://www.x-raypc.com/download.html

 

tu l'installes, tu le lances et tu coches les deux cases du haut puis online.

 

Il devrait te fournir des infos sur ce process (enregistrer le log au format HJT).

 

A+++++++++++++

[powerpill]

je v voir cette aprem kand je suis chez moi et j'vous tiens au courant.

[boulette]

Ca ressemble à un trojan des familles, à moins que tu ias un programme en résident qui soit trés particulier.

 

Tu peux aussi lancer un scan avec The Cleaner mis à jour.

[powerpill]

Voici ce que g pu trouver dans le log de X-Ray a propos de ce process

 

[...]

C:\WINDOWS\System32\yyiazwk.exe

[...]

O4 - HKLM\..\Run: [tansvol] C:\WINDOWS\System32\yyiazwk.exe

[...]

 

 

Là je télécharge the cleaner pour voir ce qu'il me raconte.

 

C déja un executable MS-DOS, ça sent pas bon ...

[queruak]

Bonjour à tous,

 

Ce yyiazwk.exe n'existe pas d'origine dns Windows.

Si j'etais à ta place,voila ce que je ferais:

Je passe en mode sans echec,

je dois etre sur d'avoir accés à tous les fichiers(il se peut qu'il soit un fichier caché)--->je change les options.

j'arrete le processus en cours,

je supprime le fichier: C-->WINDOWS-->System32---->yyiazwk.exe

Je redemarre normalement.

 

Voila,

 

a+++

Modifié le 3 novembre 2004 par molaire

[megataupe]

Salut Molaire. Je me demande si ce sinistre yyiazwk.exe totalement inconnu (pas trouvé même dans la Pacman list) n'est pas un truc lié à Yahoo, du genre Yahoo compagnon ou barre Yahoo ?

 

A++++++++ pour d'autres infos peut être