Bonjour,
 
après pas mal de temps passé (trois jours...) je n'arrive pas à me débarasser du bon vieux trojan Zapchast (a.bat). J'ai joué avec nod32, hijackthis, mode sans échec bien-sûr, ccleaner, spyware doctor, spysweeper, ewideo (AVG antispyware), Spybot S&D et un autre encore dont j'ai oublié le nom, style Ccleaner (mais qui n'arrive pas à détecter que j'ai Opera alors qu'il y a un onglet par navigateur IE/FF/Opera - j'ai les 3).
 
Voici les entrées sur lesquelles HijackThis reste dubitatif (ici http://www.hijackthis.de/ ):
  O4 - HKLM\..\Run: [Windows 32-bit DLL Integrity Verifier] verify.exe
  O4 - HKLM\..\RunServices: [Windows 32-bit DLL Integrity Verifier] verify.exe
il me dit programme inconnu, pourtant j'ai vu ailleurs que c'était sûr. Qu'en pensez-vous?
 
Enfin
  O4 - HKLM\..\Run: [TCASUTIEXE] "TCAUDIAG.exe" -off
semble concerner le processus 3com de diagnostique. Vous connaissez/confirmez ?
 
Merci d'avance !

oui ces 2 fichiers sont OK.
 
Pour ce qui est de trojan, tu peux jeter un coup d'oeuil ici: http://www.spywaredb.com/remove-trojan-win32-zapchast/
 

Merci pour cette réponse. Malheureusement j'y suis déjà allé et le truc se cache ailleurs, je n'ai aucune trace des ces éléments...

tu peux regarder ici également: http://www.emsisoft.de/fr/malware/ [...] C.Zapchast
 
et vérifie si t'as un dossier C:\WINDOWS\system32\drivers\shellz
 
Comment est détecté ton trojan? Tu as une alerte sur C:\a.bat?

Non pas de shellz. Mais oui, j'ai une alerte sur c:\a.bat...

Ni de f2.exe, g3.exe, updaterun.exe ou iexplore.exe au mauvais endroit...

et si t'effaces a.bat, il revient?
 
Perso, je pense que t'as le trojan mais qu'il n'est pas installé.

Certes mais j'aimerais bien savoir où il se cache... de retour encore !

Dans mes recherches, il apparaît toujours qu'il se réinstalle via des fichiers .exe. Mais ces infos datent de 2005/2006. Il est possible que le trojan est évolué.
 
Il existe une autre façon pour un virus de se propager: via les activeX.
Regarde à nouveau dans hijackthis les lignes O15, O16 et O17.
 
 
 
 

OK merci !

Pas d'entrées là... et le post de mon log sur hijackthis.de/fr ne donne rien de grave.