X.bat / X.exe

Question

Bonjour,

Mon souci n'est pas vraiement le virus lié à x.bat et x.exe. Sa présence est detectée par avast et le fichier supprimé immédiatement.

Apparemment cet x.bat n'est qu'un symptome et en démarrant en mode sans echec et en passant Malwarebyte, je parviens assez bien à m'en débarrasser (il m'est arrivé de passer ccleaner , spybot, gmer, combofix et smitfraudfix en complément).

Mon souci est que cet x.bat reviens encore et encore et que je n'arrive pas à m'en débarrasser définitivement.

Quelqu'un peut-il m'aider ?

Xplode · Answer

Salut,

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

stuhly · Answer

Apparemment USBfix ne support pas windows2000

penegal · Answer

Je crois que tu dois passer a windows Xp ou seven ou mieux ... linux ubuntu


Pour l'éradiquer, fait une recherche avec nod32

Xplode · Answer

Fais ceci :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cjoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Xplode · Answer

Y'a du boulot : -+-+-+-> AD-Remover <-+-+-+- [x] Télécharge Ad-remover (de C_XX) sur ton bureau. ▶ Déconnecte toi et ferme toutes applications en cours ! [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)) [x] A la fenêtre qui s'affiche clique sur " oui " [x] Séléctionne l'option L [x] Laisse l'outil travailler. [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre [x] Copie/colle le dans ton prochain post ==================================================================== -+-+-+-+-> ComboFix <-+-+-+- [x] Télécharge ComboFix ( de sUBs ) à cette adresse. [x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\ [x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\ [x] Double clique sur " Combofix.exe " [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le [x] Combofix va maintenant déconnecter ton PC d'internet [x] Pendant le scan, ne touche à rien ( souris, clavier ) [x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message. [o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Stuhly · Answer

Désolé, je n'ai pas eu l'occasion de mettre en pratique ces derniers conseils. J'ai eu méga plantage et j' ai du ré-installer w2000.
Le pc démarré. Avast a supprimé 46 virus.
Pour l'instant je ne me suis pas reconnecté au net du poste en question.

Je ne sais pas trop par ou commencer :
- redémarrer en mode sans échec et passer tel ou tel outil
- ou bien commencer par installer le sp4 de w2000

Tout conseil me sera précieux

Xplode · Answer

Salut,

Peux tu me donner plus de détails en ce qui concerne les virus trouvés par avast ( noms , chemin )
Commence par installer le SP4 puis fais un log ZHPDiag sur le PC ( sans le connecter au net )

Xplode · Answer

Fais un ZHPDiag de suite, je te donnerais la suite de la procédure une fois le rapport analysé

Xplode · Answer

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sglfb.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal	ga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sglfb.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	ga.sys

Normal que tu aies des plantages en mode sans échec avec ceci..

Il faudrait que tu arrives à m'envoyer le rapport ZHPDiag, ensuite je te préparerais un script ZHPFix pour virer une grosse partie de l'infection.

Xplode · Answer

Tu fais un scan ZHPDiag, tu me postes le rapport pour commencer.

Je te dirais la suite après

Xplode · Answer

Tu le grave sur un CD, c'est la meilleure solution.

Pas de soucis pour l'absence.

stuhly · Answer

>Voici le ZHPdiag

https://www.cjoint.com/?luqgMVvGTA

Xplode · Answer

Salut, on va supprimer pas mal de choses pour l'instant :

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

https://www.cjoint.com/?lurMoifnnz

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

======================================================================

-+-+-+-> AD-Remover <-+-+-+-

[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

▶ Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

stuhly · Answer

Cela ne fonctionne pas.

-+-+-+-> AD-Remover <-+-+-+- 


[x] Télécharge Ad-remover (de C_XX) sur ton bureau. 

&#9654; Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)) 

[x] A la fenêtre qui s'affiche clique sur " oui " 


Jusque là tout est OK. J'aperçois brievement une fenêtre violette, puis plus rien (retour à la mire du bureau).

Xplode · Answer

Essaie celui ci :

-+-+-+-> ST-Fix  <-+-+-+-


[x] Télécharge ST-Fix 

[x] Suis le tutoriel disponible à cette adresse

[x] Copie/Colle le rapport dans ton prochain message.

Xplode · Answer

Non, mais ca a supprimé ce que je voulais ;)
Refais maintenant un rapport ZHPDiag

stuhly · Answer

J'ai posté le rapport une première fois mais je le vois pas sur le forum, voici un cjoint

https://www.cjoint.com/?lut000zOrU

Xplode · Answer

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Xplode · Answer

Suis ce lien : https://kerio.probb.fr/t2843-mettre-jour-manuellement-malwarebytes-anti-malware

Xplode · Answer

Tu as essayé en mode sans échec ?

stuhly · Answer

Bonjour,

Une bonne nouvelle et une mauvais.

La Bonne : La station a démarré en mode sans échec.

La Mauvaise : Malwarebytes a toujours l'erreur 718 et ne peut pas se lancer.

Xplode · Answer

Bizarre.. Fais ceci :

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

stuhly · Answer

Les bizarreries continuent, Combofix dit ceci : La date actuelle est ~. Combofix est périmé Cliquez sur 'Oui' pour le lancer en mode FONCTIONNALITES REDUITES Cliquez sur non pour quitter

(Il va de soit que j'ai vérifié Les propriétés de Date/heure du PC et qu'elle sont bien à jour).

J'ai clické OUI.

Et voilà le log (mode sans echec) : https://www.cjoint.com/?lvmVa8sqef

Xplode · Answer

Clique sur démarrer ->  Executer et tapes : combofix /uninstall

Télécharge à nouveau combofix à cette adresse : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Puis relance le avec les indications du post 32

Xplode · Answer

le rapport se trouve normalement sous C:\Combofix.txt

stuhly · Answer

Juste un peu d'info.

J'ai réparé l'installation d'office pour avoir accès aux logiciels de base.

Comme cela se présentait bien, j'ai essayé de ré-installer le SP4 de W2000. Et là gros plantage "écran bleu" avec le message : STOP : 0x0000007B (0xEB41B848, 0xC0000034, 0x00000000, 0x00000000) INACCESSIBLE_BOOT_DEVICE

Alors j'ai repris au début l'installation de W2000 mais je suis de plus en plus perplexe.

Xplode · Answer

Aie.. fallait a tout prix éviter d'utiliser le PC avant d'en avoir terminé :(
On repart au début -> log ZHPDiag..

stuhly · Answer

Dimanche matin : Jour du seigneur. Saint Bill Gates doit être de bonne humeur.

La dernière installation fonctionne ainsi que le SP4 de W2000.

Je retente un malwarebytes, qui démarre normalement et fournit le log ci-dessous. On peut difficilement faire plus propre.
https://www.cjoint.com/?lwmLlsspSy

Je vais tenter la suite (ré-install de divers drivers et d'office...).

Des suggestions ?

Xplode · Answer

Oui, refaire un rapport ZHPDiag histoire de vérifier que tout est clean. Et est-ce que tu as des clés USB ? si oui, faut passer USBfix sur un autre PC qui a windows XP/vista pour les désinfecter si elles le sont

stuhly · Answer

J'ai oublié un truc : cette nuit j'ai fait tourner un chkdsk /r

Xplode · Answer

A en avoir ton rapport ZHPDiag, ce sont toujours les mêmes fichiers infectieux et clés infectieuses qui sont présentes. Est ce que c'est bien un CD d'installation de w2k ou tu as une partition/cd de restauration qui a été fourni avec le PC ?

stuhly · Answer

C'est un authentique CD d'installation, avec les clés à 5X5 alphanumérique.

Cela fait assez longtemps que je l'ai mais si je me souviens bien il s'agissait d'un CD livré avec une machine.

La machine je ne l'ai plus mais je continue à me servir du CD.

stuhly · Answer

Bon, je repars pour quelques jours, mais je reste preneur de conseil.

D'autant que le portable duquel j'écris commence à avoir des symptomes (x.bat x.exe et 21.scr...).

La station fonctionne à peu près. Je ne l'ai pas reconnectée à internet pour le moment, en attendant de trouver une solution viable.

Stuhly · Answer

Pour être plus précis, c'est une copie du CD d'origine car l'original présentait des signes d'usure.

Quelles sont les clés qui posent problème ?

Est-il possible de les modifier (regedit manuel éventuellement) ?

Pourrait-il y avoir un petit programme rigolo bien caché qui les ré-installe sytématiquement ?

Xplode · Answer

Salut,

En fait, il y a beaucoup de choses qui posent problème et qui reviennent apparement à chaque fois, même lorsque tu réinstalles windows.
Donc tu vas suivre ceci :

http://www.commentcamarche.net/...

( Rien à voir avec virut, c'est juste la procédure avec killdisk que tu dois suivre )

Killdisk formate totalement le disque dur, comme ça il sera normalement clean. Refais ensuite un ZHPDiag pour avoir confirmation.

X.bat / X.exe

35 réponses

Newsletters