trojan.cachecachekit j'ai besoin d'aide

Question

Bonjour à tous,Depuis une semaine j'ai comme qui dirait un petit  problème. J'ai un virus qui s'appelle trojan.cachecachekit.J'ai vu que beaucoup d'autres utilisateurs avaientt posté des messages également à propose de ce sujet. Est-ce que je peux suivre ces instruction là ou c'est plutôt du cas par cas. Je dois dire aussi je j'ai formaté 2 fois mon ordi mais le virus est toujours présentSvp aidez moi que dois-je faireMerci d'avance

incognito02 · Answer

Bonsoir Pazza,telecharge ceci puis fait un scan avec : a² free:a² free A+

incognito02 · Answer

A la fin du scan, tu supprimes toutes les sales bestioles qu'il t'a trouvé.Tiens moi au courant.A+

balltrap34 · Answer

lol salut il passerat pas comme cela c est un roktit enfin essai et apres met un hijack

pazza · Answer

ben voila les can est finiil a detecté 9 mall-ware j'ai supprimé ms le virus est toujours la

incognito02 · Answer

Salut Grand Chef,Mes meilleurs voeux pour 2006 !Comment vas tu ?Je me doutais bien que c'etait un truc tordu, heureusement que tu es passé !A+

pazza · Answer

voila j'ai installé hijackje fais quoi maintenantencore merci de vous occupez de moi

incognito02 · Answer

Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+

balltrap34 · Answer

utilise hijack pour nous mettre le rapport demohttp://pageperso.aol.fr/balltrap34/demohijack.htm

balltrap34 · Answer

lol grilled salut mr incognito

pazza · Answer

Voila;j'attend la suite de vos instruction.juste une question c'est normal qu'après avoir formater mon disque dur le virus soit revenu??Logfile of HijackThis v1.99.1Scan saved at 23:06:58, on 02/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\gearsec.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\pazza\programmes\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Apoint2K\Apoint.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\Apoint2K\Apntex.exeC:\pazza\programmes\Winamp\winamp.exeC:\WINDOWS\mansor.exeC:\WINDOWS\explorer.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\pazza\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [WinampAgent] C:\pazza\programmes\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135937323078O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.gpcservices.com/scan/Msie/bitdefender.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: cyberz mansor (mansor) - Unknown owner - C:\WINDOWS\mansor.exeO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

balltrap34 · Answer

je regarde ton logtu n est pas en resau si oui il faut dessinfecter tous le resau avant de le reconnecter

balltrap34 · Answer

juste avant de faire quelque chose cela tu connaitC:\WINDOWS\mansor.exe

pazza · Answer

non je connais pas, je devrais???

pazza · Answer

non je connais pas, je devrais???

balltrap34 · Answer

oki fait cecicopie colle ceci dans le bloc note attention respect la ligne vide  a la fin du reg------------REGEDIT 4[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"rdriv.sys"=-"mansor.exe"=- [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mansor] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mansor] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mansor] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\mansor] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]"restrictanonymous" =-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]"EnableDCOM" =-[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_mansor\0000][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks][HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]"DoNotAllowXPSP2" =-"AUOptions" =----------------enregistre le sur ton bureau met lui comme nomregspy.reget sur type tu met tous fichiers-------------double clik sur le fichier reg que tu vient de faire et confirme-----redemarre passe ton anti virusverifie que ton pare feu est actif

pazza · Answer

voila c'est faitmais j'ai toujours le meme message Norton anivirus Has detected and removed a virus from your computerObject names C:/windows/system32/rdiv.sysvirus name trojan.cachecachekitaction taken the file was automatically deletedtoutes les 2 sec le messages apparaîtc'est normal??

balltrap34 · Answer

oki je l est modifier fait cecicopie colle ceci dans le bloc note attention respect la ligne vide  a la fin du reg------------REGEDIT 4[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"rdriv.sys"=-"WinAwk.exe"=-"windupdate.exe"=-[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdriv] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\rdriv] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]"restrictanonymous" =-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]"EnableDCOM" =-[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks][HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]"DoNotAllowXPSP2" =-"AUOptions" =-[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rdriv.sys][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdriv.sys]---------------enregistre le sur ton bureau met lui comme nomregspy.reget sur type tu met tous fichiers-------------double clik sur le fichier reg que tu vient de faire et confirme-----redemarre passe ton anti virusverifie que ton pare feu est actif

balltrap34 · Answer

est tu sur de l ortographeC:/windows/system32/rdiv.sys si oui c est normal que cela n est pas marcher je te remet le reg modifieroki je l est modifier fait ceci copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg ------------ REGEDIT 4 [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "rdiv.sys"=- "WinAwk.exe"=- "windupdate.exe"=- [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdiv] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdiv] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdiv] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\rdiv] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous" =- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole] "EnableDCOM" =- [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDIV\0000] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "DoNotAllowXPSP2" =- "AUOptions" =- [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rdiv.sys] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdiv.sys] --------------- enregistre le sur ton bureau met lui comme nom regspy.reg et sur type tu met tous fichiers ------------- double clik sur le fichier reg que tu vient de faire et confirme ----- redemarre passe ton anti virus verifie que ton pare feu est actif --

balltrap34 · Answer

recherche le dans systeme 32 et suppr leC:/windows/system32/rdiv.sys

pazza · Answer

le fichier ne se trouve pas laje crois que ce à cause de norton qui l'enleve tout le tempset qd je quitte norton et que je veux affacer le fichier il me dit que je peux pas

balltrap34 · Answer

ont vas faire deux chose

télécharge ceci Registry Search Tool
http://www.billsway.com/vbspage/
decompresse le et tape
rdiv.sys
et copie colle le resultat dans le bloc note et donne le nous

ensuite
fait un scan ici
Scan bit defender
http://www.bitdefender.fr
clik sur scan on line a gauche et suis la procedure

----------------

pazza · Answer

bon voilà je n'ai plus de de message de norton concernant ce virus.je refais un scan mais normalement ca va.merci pour ton aide

balltrap34 · Answer

comment a tu fait ou quelle manip en est venue a bout stp

balltrap34 · Answer

content pour toi que se soit resoluea++

Trojan.cachecachekit j'ai besoin d'aide - Page 2

Newsletters