HashCode
Zippé
1.42 Ko (1 464 octets)
MD5 : 8b8e35b4ac07b8b7c4b0d591781ddebb
SHA1 : bd5b410e43d2841b4eb711a2335a52bf7b0e3d6f

DéZippé
10.0 Ko (10 310 octets)
MD5 : 6ef821e0c9066e5557ca3f6d55eb4dfa
SHA1 : 6c3948bfc74f6119f94e902529668a11f0e201f8

C'est un .bat très simple qui crée un sous-répertoire \Files là où il se trouve
puis il crée un fichier .txt dans lequel il note tout ce qui se lance au démarrage (type HijackThis etc. ...) y compris le contenu héxadécimal de certaines clés (AppInit.dlls...), dans lesquelles il est possible de cacher des lancements (voir anti_appinit_dlls )

Il se paye même le luxe, en fin de lecture de tous les emplacements qu'il référence, de trier le résultat pour séparer les clés non trouvées (n'existe pas - "doesn't exist ") des autres.

Un outil de sécurité et de décontamination à utiliser, par exemple, en mode console ou lors d'un démarrage sans echec, sur une machine lourdement compromise, lorsque plus aucun utilitaire de décontamination ne veut se lancer.

Aucune signature. Impossible de savoir qui a écrit cela ni quel est le site d'origine.

Le fichier .txt produit vous sera demandé lors d'analyses de logs sur ce forum.