Virus, rapport hijjackthis

[Diwana]

Combofix refuse également de s'executer...sni snif

[Thanos]

lol! essaie stp de me poster ce rapport >

 

-Télécharge silentrunners sur le bureau:

 

Dézippe le fichier sur le bureau.

Double clique sur le fichier "silentrunners.vbs" :une fenêtre va s'ouvrir ,clique sur "oui" . Poste le rapport qui a été généré.

[Diwana]

Il marche pas non plus, j'ai un message: 'impossible...blablabla..."

 

 

Spadrole pourtant!!!!

 

C'est nerveux...

[Thanos]

c'est la fête au village!! on va essayer de trouver la raison >

 

Télécharge stp le fichier look.bat depuis ce lien > http://www.sendspace.com/file/2wv0do

 

le lien se trouve en bas de page > Download Link: look.bat

 

Double clique sur le fichier téléchargé > un rapport va s'afficher, poste le .

 

C'est quoi le message pour silentrunners (si tu te souviens)?

Modifié le 23 avril 2007 par charles ingals

[Diwana]

POur silentrunners: " impossible de trouver le moteur de script " vbscript" pour le script " c:/DOCUME....blabla...local...blabla....Temp/Rar....

 

Ohhhhhhh...wahhhhhhhh...lookbat fonctionne!!!

 

the rapport:

 

 

! REG.EXE VERSION 3.0

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

ComSpec REG_EXPAND_SZ %SystemRoot%\system32\cmd.exe

Path REG_EXPAND_SZ %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\

windir REG_EXPAND_SZ %SystemRoot%

FP_NO_HOST_CHECK REG_SZ NO

OS REG_SZ Windows_NT

PROCESSOR_ARCHITECTURE REG_SZ x86

PROCESSOR_LEVEL REG_SZ 15

PROCESSOR_IDENTIFIER REG_SZ x86 Family 15 Model 28 Stepping 0, AuthenticAMD

PROCESSOR_REVISION REG_SZ 1c00

NUMBER_OF_PROCESSORS REG_SZ 1

TEMP REG_EXPAND_SZ %SystemRoot%\TEMP

TMP REG_EXPAND_SZ %SystemRoot%\TEMP

PATHEXT REG_SZ .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

CLASSPATH REG_EXPAND_SZ .;C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip

QTJAVA REG_EXPAND_SZ C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip

[Thanos]

ok, la valeur de la clé est normale, il ne s'agit donc pas de ca... je fais quelques recherches supplémentaires et je te dis ce qu'il en est

[Diwana]

merci beaucoup!!!!!

[Thanos]

pour info, est ce que tu as ce fichier sur ton disque dur > wscript.exe ? regarde dans le répertoire C:\windows\system32

[Diwana]

oui, jel'ai...c'est un exe...c'est grave, docteur?

[Thanos]

non c'est très bien lol! je voulais seulement savoir si le fichier (qui est légitilme)était bien là.

Je continue la recherche et me renseigne....