Trojan.cachecachekit

Résolu
Bonjour à toutes et à tous

Merci à ceux qui pourront me venir en aide, et à ceux qui auraient voulu le faire

Voici mon probléme.

depuis ce matin j'ai un message persistant:
Je l'efface et 1 seconde après il revient, si je ne l'efface pas de suite j'en ai 50 ou 100
Impossible de travailler

Norton Antivirus a détecté et supprimé un virus dans votre ordinateur
Trojan.Cachecachekit
Le fichier a été supprimé automatiquement

Que puis-je faire pour supprimer ce message SVP
Merci
Respectueusement
Etomal

13 réponses

  1. salut,
    de toute facon tes contacts, du moment tu te met en visible il reviendront vers toi, donc tu vas les retouver

    a+
    0
    1. Re bonsoir Regis59

      Merci pour ces compléments
      Mais j'avais sauvegardé tous mes messages des différents forums et mes mails sur un Cd
      par contre j'ai oublié mes adresse Mail
      J'ai perdu tous mes contacts, certains que j'aurai du mal à retrouver, mais tant pis, le regret ne paie pas
      Merci
      Bonne soirée
      respectueusement
      etomal
      0
      1. salut,
        etant donné tu as formater :-(, j en profites pour te mettre la total lol

        Une énumération de quelques pratiques qui peuvent éviter pas mal de problèmes et qui permet de garder un pc en bonne santé.

        - Windows Update parfaitement à jour
        http://v6.windowsupdate.microsoft.com
        http://v5.windowsupdate.microsoft.com

        - Un seul antivirus actif :

        http://www.inoculer.com/gratuits.php3

        - Un antivirus bien paramétré et mis à jour régulièrement et un scan complet régulier.
        + De temps en temps un scan en ligne (une fois/mois).
        Liste scans AV en ligne ici:
        http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

        - Un firewall
        http://www.inoculer.com/firewall5.php3
        http://www.firewall-net.com/
        http://www.commentcamarche.net/protect/firewall.php3

        - scan régulier avec antispywares à jours.

        - une attitude prudente en surfant (téléchargements, Fichiers reçus MSN, mails inconnus etc) et vis à vis de la messagerie (les fichiers joints aux messages doivent être scannés avant d'être ouvert, même provenant d’une source amicale).

        - Surf sur un autre navigateur comme mozilla, firefox... tout en gardant Internet Explorer pour toutes les mises a jour.
        http://frenchmozilla.sourceforge.net/

        - Être vigilant aux fonctionnements inhabituels de ton système.

        - nettoyage régulier du système (suppression des fichiers inutiles, nettoyage de la base de registre, défragmentation).

        _______________________

        Antispywares:

        1/Spybot S&D 1.4 <<nouvelle version
        http://www.safer-networking.org/fr/index.htm

        Démo d utilisation (merci a Balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

        2/Ad-Aware SE 1.06 <<nouvelle version
        http://www.lavasoftusa.com/software/adaware/
        -Une aide:
        http://www.tutopat.com/viewtopic.php?t=1191
        - installe le patch français, tu pourra le trouver ici:
        http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
        et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/adawrevid.asf

        Un anti trojans:

        - A2 Free (anti-trojans et worms)
        http://www.emsisoft.net/fr/software/download/

        Lire ceci avant de le télécharger:
        http://assiste.free.fr/p/internet_utilitaires/a2_free.php

        Bien lire les aides,Voir leurs fonctionnements grâce aux vidéos et mettre à jours avant de les utiliser.

        Pour sécuriser un peu plus son pc:

        * Safe XP:
        http://theorica.click-now.net/download.htm
        ou
        * XP-antispy
        http://xp-antispy.org/index.php?option=com_remository&func=sellang&iso=fr

        Nettoyage fichiers Internet, temps, cookies...

        * Cleanup (gratuit):
        http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

        -aide en image:(merci a Balltrap34)
        http://pageperso.aol.fr/balltrap34/democleanup.htm

        A lire de toute urgence:
        http://sebsauvage.net/safehex.html
        http://assiste.free.fr

        A+
        0
        1. Bonsoir Balltrat34 et regis59

          Merci pour votre abondante documentation
          Dès que j'aurai 5 minutes je ne manquerai pas.
          Aujourd'hui, j'en ai eu marre, j'ai reformaté mon disque avec un ami
          Les problèmes se suivaient les uns plus génants que les autres.
          Enfin tout un a.midi pour tout remettre.
          L'espoir faisant vivre, j'ose pouvoir penser que je serai enfin tranquille
          merci en tous cas de votre aimable concours
          Je ne suis pas sorti idiot de cette mésaventure, puisque j'ai appris beaucoup de choses
          Respectueusement
          Etomal
          0
          1. Contributeur sécurité
            sans soucis tu est tres bon pour expliquer et moi j est tendance a llez au plus facile lol
            0
            1. Bonsoir Balltrap34

              J'ai affiché les fichiers cachés
              J'ai décoché la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
              J'ai fait une recherche
              nenni point de fichiers

              Dans l'ordre dans c:\windows\system32
              tssof32.acm
              txflog.dll

              Dans l'ordre dans c:\windows\system32
              rdpwsx.dll
              rdsaddin application

              Merci Quand même

              Au fait à quoi sert un firewall SVP

              Bonne soirée
              Respectueusement
              Etomal
              0
              1. Contributeur sécurité
                pour ceci
                Par contre je n'ai trouvé ni TunesMusic.exe 
                ni rdriv.sys 
                

                fait cela
                Affiche tous les fichiers et dossiers :
                cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                Cocher afficher les dossiers cacher

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décocher masquer les extensions dont le type est connu
                Puis fais "Ok" pour valider les changements.

                Et appliquer
                et recherchepar l explorateur si tu les trouvent et suppr

                le pare feu c est le firewall
                0
                1. Salut Balltrap

                  Merci pour tes conseils

                  Je suis super débutant en informatique.
                  Je ne sais ni comment j'ai fait, ni ce que j'ai fait,
                  et je n'aime pas cette façon de procéder.
                  Je pars du principe que pour apprendre, il faut comprendre et je n'ai rien compris.
                  Après avoir passé différents doctor, antivirus, etc... conseillés par les uns et les autres sans succès,
                  j'ai suivi scrupuleusement point par point ta méthode et cela a fonctionné
                  je n'ai plus le fameux message.
                  Mais mon ordinateur reste lent et sur le net j'ai très souvent le message:
                  Service Temporarily Unavailable
                  Je dois alors revenir en arrière et recommencer parfois 3 ou 4 fois
                  De plus, une photo sur 2 ou 3 est remplacée par une croix rouge et le message
                  User posted image
                  Le clic droit afficher image ne fonctionne également que 1 fois sur 3 ou 4
                  J’ai repassé Norton et ad-aware Se. Apparemment je n'ai pas de mauvais sujet

                  Par contre je n'ai trouvé ni TunesMusic.exe
                  ni rdriv.sys
                  et je ne sais pas ce que c'est que le pare feu

                  Un très grand merci bien évidemment
                  Si tu pouvais dans la mesure de tes possibilités me donner quelques précisions sur la conduite que j’ai tenue.
                  Respectueusement
                  Etomal
                  0
                  1. Contributeur sécurité
                    salut
                    copie colle ceci dans le bloc note attention respect la ligne vide avant regedit et la derniere a la fin du reg
                    ------------

                    REGEDIT4

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Control\Lsa]
                    "restrictanonymous" =-

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
                    "EnableDCOM" =-

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

                    [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
                    "DoNotAllowXPSP2" =-
                    "AUOptions" =-

                    ---------------
                    enregistre le sur ton bureau met lui comme nom
                    regspy.reg
                    et sur type tu met tous fichiers
                    -------------
                    deconnecte toi
                    double clik sur le fichier reg que tu vient de faire et confirme

                    recherche et suppr ceci

                    iTunesMusic.exe
                    et
                    rdriv.sys

                    --------
                    redemarre passe ton anti virus
                    verifie que ton pare feu est actif
                    reconnecte toi et fait une mise a jour windows

                    tu les trouverat dans c/windows
                    ou c/windows/systeme32
                    0
                    1. Bonjour veuvenoire07

                      Merci pour ton aide.
                      néanmoins cela n'a rien donné
                      je viens d'exécuter tout ce que tu m'as dit
                      le message est le même toutes les secondes environ
                      je ne peux même pas les effacer, je suis obligé de faire
                      CTRL ALT SUP et arréter Norton tellement il y en a
                      1 - J'ai désactivé ma restauration systeme
                      2 - J'ai lancé Norton liveupdate
                      3 - J'ai scanné
                      Résultat
                      Analyse 78242 fichiers
                      Enregistrement principal amorce 2
                      Zone amorce 3
                      détectés 0 , 0 , 0
                      4 - J'ai lancé antyspyware micrisoft
                      Items détectés 0
                      5 - J'ai lancé Spybot Search and destroy
                      Adverting.com 2 éléments
                      J'ai corrigé
                      6 - J'ai reBooté ma machine en mode sans échec
                      J'ai cherché c:\windows\system32\rdiv.sys
                      Pas trouvé même en fichiers cachés
                      6 - J'ai reBooté ma machine en mode normal

                      A peine lancée même message

                      Aurais-tu une autre combine SVP ou ai-je raté un épisode

                      En tous cas merci de ce que tu as déjà fait.
                      Respectueusement
                      etomal
                      0