[Win32:Zapchast-O] Please Help Me !!

[bruce lee]

re,

 

pour le fichier il doit avoir une attache.

 

Est que en mode normal tu arrives a le supprimer? ou y a t'il un message d'erreur disant qu'il est utilisé par un autre processus blabla....

Modifié le 14 mai 2006 par bruce lee

[ddamien63]

Il me dit qu'il est utilisé par un autre processus

[ddamien63]

Par contre en mode sans echec il n'apparait plus

[ddamien63]

Encore un truc qui peut peut etre t'aider, j'ai essayé de supprimer le fichier en mode normal en le libérant des processus qui l'utilisent avec Unlocker, ça n'a pas marché mais dans les processus il y avait :

 

ati2evxx.exe

explorer.exe

ashDisp.exe(avast)

atiptaxx.exe

SOUNDMAN.exe

Ktp3.exe(logiciel de mon touchpad)

ctfmon.exe

 

Si tu pense à qqch, merci de me le dire parce que la commence sérieusement à me gonfler

[bruce lee]

re,

 

désole pour le contre temps du monde est arrivé a l'improviste.

LOL transmission de pensée je comptais te faire utilisé unlocker mais c'est deja fait

on va faire autrement:

 

Télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/regsearch.php

- dézippe dans un répertoire dédié tel que C:\Program Files

- double clique sur RegSearch.exe

- copie colle l'entrée en gras dans la ligne de la zone de recherche:

 

wdmfmc32

 

- rien dans la ligne "Enter string to exclude from results"

- clique sur OK

- après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

- copie-colle le contenu de la fenêtre dans un post, ici

- ferme le bloc-notes

- ferme RegSearch par Cancel.

 

@+

[ddamien63]

Regsearch ne trouve rien et, pire que tout, j'ai formaté ttes mes partitions et reinstallé windows et il est toujours la avant meme que je me connecte au net. Je vais craquer

[bruce lee]

bonjour,

 

resistante la bestiole

 

lances hijackthis et tu vas dans:

 

ouvrir la section outils

 

puis assure toi que les deux cases de doite soient cochées:

 

liste mineures egalement

section de liste vide

 

et tu cliques sur:

 

generer liste de depart

 

tu auras un message clique sur oui

 

le bloc note va s'ouvrir tu fais un copier coller de tout son contenu

 

@+

[ddamien63]

Merci de t'occuper de mon cas mais j'ai envisagé une solution beaucoup plus radicale, je suis en train de faire un formatage de bas niveau, il ne devrait pas pouvoir y résister.

 

Au cas ou certains autres utilisateurs auraient le meme souci, je souhaitais juste de faire lire ce rapport que j'ai pu avoir sur Jotti's malware scan :

 

 

File: wdmfmc32.dll

Status:

INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)

MD5 6a33e2e4067b64006f8058b01a0ef788

Packers detected:

-

Scanner results

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found Win32:Zapchast-O

AVG Antivirus

Found nothing

BitDefender

Found Win32.Sality.I

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found Virus.Win32.Sality.n

NOD32

Found a variant of Win32/Sality

Norman Virus Control

Found nothing

UNA

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

[bruce lee]

re,

 

dommage que tu formates, pour cegenre d'infections il faut etre patient surtout que j'avais trouvé ce lien qui nous aurait aidé http://translate.google.com/translate?hl=f...6lr%3D%26sa%3DG

[Invité Laurent_62]

Bonjour ddamien63 Bonjour bruce lee,

 

Si ca interesse quelqu'un

 

Pour sality cette méthode à l'air efficace http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=738559

 

Maintenant à voir et à tester. plus en profondeur