Rapport Hijachkthis

[Dokiato]

Les fichiers que je connais pas qui se sont ajoutés récements sont (avexport.bat/reboot.bat/reboot.exe/yuhijrhc.bat/zip.exe)

 

Esque c'est normal ? C/PROGRAMEFILES j'ai un fichier .txt qui s'apelle ecm^kxoy.txt

Et qui dit Drivers to unload:

PE386

 

Programs to launch on reboot:

F:\Rustbfix\2run.bat

Modifié le 11 mai 2007 par Dokiato

[Thanos]

Deux fichiers au format texte ? (pas dans le dossier Avenger!) qui se trouvent dans le lecteur C:\ ?

 

Si tu ne trouve pas, on continue comme ceci >

 

-Télécharge Boran Remover de sUBs sur ton bureau.

• Ferme toutes les fenêtres ouvertes
  
• Double-clique sur boran-remover.exe pour lancer le programme.
  
• Ton pc va redémarrer si une infection est trouvée.
  
• Si Boran Remover ne parvient pas à éliminer l'infection une première fois, il fera redémarrer ton pc pour une nouvelle tentative.
  
• Lorsqu'il a terminé son travail,il produira un rapport nommé boran.log qui se trouvera dans le dossier boran-remover sur ton bureau.
  

Poste le rapport stp

[Dokiato]

Boran Remover by Deckard :: 2007-03-10 :: 34

----------------------------------------------------------------

Run by Scan :: 2007-05-11 @ 21:50:42,08

 

Infection not active/found.

[Thanos]

ok c'est bon signe! Désolé, mais il va falloir utiliser un utilitaire de plus >

 

Ne t'inquiêtes pas pour les fichiers que tu as découvert! ils sont installés par les différents programmes qu'on utilise!

 

Télécharge combofix.exe de sUBs

• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur combofix.exe.
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Tape sur la touche Y (Yes) pour démarrer le scan.
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  
• Si le rapport est trop long, poste le en deux fois.
  

Modifié le 11 mai 2007 par charles ingals

[Dokiato]

Nvm dsler finalement le lien marche c juste que ca m'a pris 30 fois apeux pres

Modifié le 11 mai 2007 par Dokiato

[Thanos]

désolé!! je viens d'éditer mon précédent message > c'est bon tu peux réessayer!

[Dokiato]

Ca va prendre presque 10 mins

[Thanos]

ok! je vais aller me pieuter là

je suis sur le forum dès demain en fin de matinée, bonne nuit et surtout évite d'utiliser ce pc entre temps!! > déconnecte le d'internet

Modifié le 11 mai 2007 par charles ingals

[Dokiato]

Ok hey ca vien d'arriver lol

 

Logfile of The Avenger version 1, by Swandog46

Running from registry key:

\Registry\Machine\System\CurrentControlSet\Services\vxednkth

 

*******************

 

Script file located at: \??\C:\Program Files\ecm^kxoy.txt

Script file opened successfully.

 

Script file read successfully

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

 

 

Registry key \Registry\Machine\System\CurrentControlSet\Services\PE386 not found!

Unload of driver PE386 failed!

 

Could not process line:

PE386

Status: 0xc0000034

 

 

 

pi aussi en passant l'ordi a restarter 9 fois et un disk check de plusieurs minutes

 

Bonne nuit

 

et en passant je devrais être la mais plus tard dans l'apres midi moi :S

[Thanos]

salut

 

Ok poste le moi stp le rapport de ComboFix à présent > il se trouve dans le dossier C:\QooBox

Ouvre le dossier: le rapport qui se trouve à l'intérieur se nomme ComboFix.txt

Modifié le 11 mai 2007 par charles ingals