X.bat / X.exe

Question

Bonjour,

Mon souci n'est pas vraiement le virus lié à x.bat et x.exe. Sa présence est detectée par avast et le fichier supprimé immédiatement.

Apparemment cet x.bat n'est qu'un symptome et en démarrant en mode sans echec et en passant Malwarebyte, je parviens assez bien à m'en débarrasser (il m'est arrivé de passer ccleaner , spybot, gmer, combofix et smitfraudfix en complément).

Mon souci est que cet x.bat reviens encore et encore et que je n'arrive pas à m'en débarrasser définitivement.

Quelqu'un peut-il m'aider ?

Xplode · Answer

Salut,

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

stuhly · Answer

Apparemment USBfix ne support pas windows2000

penegal · Answer

Je crois que tu dois passer a windows Xp ou seven ou mieux ... linux ubuntu


Pour l'éradiquer, fait une recherche avec nod32

Xplode · Answer

Fais ceci :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cjoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Xplode · Answer

Y'a du boulot : -+-+-+-> AD-Remover <-+-+-+- [x] Télécharge Ad-remover (de C_XX) sur ton bureau. ▶ Déconnecte toi et ferme toutes applications en cours ! [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)) [x] A la fenêtre qui s'affiche clique sur " oui " [x] Séléctionne l'option L [x] Laisse l'outil travailler. [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre [x] Copie/colle le dans ton prochain post ==================================================================== -+-+-+-+-> ComboFix <-+-+-+- [x] Télécharge ComboFix ( de sUBs ) à cette adresse. [x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\ [x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\ [x] Double clique sur " Combofix.exe " [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le [x] Combofix va maintenant déconnecter ton PC d'internet [x] Pendant le scan, ne touche à rien ( souris, clavier ) [x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message. [o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Stuhly · Answer

Désolé, je n'ai pas eu l'occasion de mettre en pratique ces derniers conseils. J'ai eu méga plantage et j' ai du ré-installer w2000.
Le pc démarré. Avast a supprimé 46 virus.
Pour l'instant je ne me suis pas reconnecté au net du poste en question.

Je ne sais pas trop par ou commencer :
- redémarrer en mode sans échec et passer tel ou tel outil
- ou bien commencer par installer le sp4 de w2000

Tout conseil me sera précieux

Xplode · Answer

Salut,

Peux tu me donner plus de détails en ce qui concerne les virus trouvés par avast ( noms , chemin )
Commence par installer le SP4 puis fais un log ZHPDiag sur le PC ( sans le connecter au net )

Xplode · Answer

Fais un ZHPDiag de suite, je te donnerais la suite de la procédure une fois le rapport analysé

Xplode · Answer

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sglfb.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal	ga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sglfb.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	ga.sys

Normal que tu aies des plantages en mode sans échec avec ceci..

Il faudrait que tu arrives à m'envoyer le rapport ZHPDiag, ensuite je te préparerais un script ZHPFix pour virer une grosse partie de l'infection.

Xplode · Answer

Tu fais un scan ZHPDiag, tu me postes le rapport pour commencer.

Je te dirais la suite après

Xplode · Answer

Tu le grave sur un CD, c'est la meilleure solution.

Pas de soucis pour l'absence.

stuhly · Answer

>Voici le ZHPdiag

https://www.cjoint.com/?luqgMVvGTA

Xplode · Answer

Salut, on va supprimer pas mal de choses pour l'instant :

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

https://www.cjoint.com/?lurMoifnnz

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

======================================================================

-+-+-+-> AD-Remover <-+-+-+-

[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

▶ Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

stuhly · Answer

Cela ne fonctionne pas.

-+-+-+-> AD-Remover <-+-+-+- 


[x] Télécharge Ad-remover (de C_XX) sur ton bureau. 

&#9654; Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)) 

[x] A la fenêtre qui s'affiche clique sur " oui " 


Jusque là tout est OK. J'aperçois brievement une fenêtre violette, puis plus rien (retour à la mire du bureau).

Xplode · Answer

Essaie celui ci :

-+-+-+-> ST-Fix  <-+-+-+-


[x] Télécharge ST-Fix 

[x] Suis le tutoriel disponible à cette adresse

[x] Copie/Colle le rapport dans ton prochain message.

Xplode · Answer

Non, mais ca a supprimé ce que je voulais ;)
Refais maintenant un rapport ZHPDiag

stuhly · Answer

J'ai posté le rapport une première fois mais je le vois pas sur le forum, voici un cjoint

https://www.cjoint.com/?lut000zOrU

Xplode · Answer

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Xplode · Answer

Suis ce lien : https://kerio.probb.fr/t2843-mettre-jour-manuellement-malwarebytes-anti-malware

Xplode · Answer

Tu as essayé en mode sans échec ?

X.bat / X.exe

35 réponses

Newsletters