Trojan.cachecachekit j'ai besoin d'aide

pazza -  
Bonjour à tous,

Depuis une semaine j'ai comme qui dirait un petit problème. J'ai un virus qui s'appelle trojan.cachecachekit.
J'ai vu que beaucoup d'autres utilisateurs avaientt posté des messages également à propose de ce sujet. Est-ce que je peux suivre ces instruction là ou c'est plutôt du cas par cas.
Je dois dire aussi je j'ai formaté 2 fois mon ordi mais le virus est toujours présent

Svp aidez moi que dois-je faire

Merci d'avance

24 réponses

Résumé de la discussion

Trojan.cachecachekit est au cœur d’une discussion où une infection persiste depuis une semaine malgré deux formatages et une question sur la nécessité de suivre les instructions générales ou d’agir cas par cas. Des réponses évoquent des méthodes risquées incluant des modifications du registre et des gestes manuels sur Windows, tandis que Norton signale des détections et suppressions temporaires. D’autres intervenants suggèrent des scans anti-virus et des vérifications du pare-feu, certains émettent des doutes sur l’efficacité des remèdes partagés et plusieurs parlent d’observations contradictoires. Une nuance utile est que le fil montre une dynamique où les solutions proposées varient selon les cas, et où la persistance du virus peut nécessiter des mesures complémentaires comme une vérification manuelle du système.

Bobot (l’IA à votre service)
  1. incognito02 Contributeur
    Bonsoir Pazza,

    telecharge ceci puis fait un scan avec : a² free:
    a² free

    A+
    0
    1. pazza
      merci de m'avoir répondu
      mais bon maintenant j'ai lancé le scan et après je fais quoi??
      le virus aura disparu??
      0
  2. incognito02 Contributeur
    A la fin du scan, tu supprimes toutes les sales bestioles qu'il t'a trouvé.

    Tiens moi au courant.

    A+
    0
    1. balltrap34 Contributeur sécurité
      lol salut il passerat pas comme cela c est un roktit
      enfin essai et apres met un hijack
      0
      1. pazza
        ben voila les can est fini
        il a detecté 9 mall-ware j'ai supprimé ms le virus est toujours la
        0
        2. incognito02 Contributeur
          Salut Grand Chef,

          Mes meilleurs voeux pour 2006 !

          Comment vas tu ?

          Je me doutais bien que c'etait un truc tordu, heureusement que tu es passé !

          A+
          0
          1. pazza
            voila j'ai installé hijack
            je fais quoi maintenant
            encore merci de vous occupez de moi
            0
            1. incognito02 Contributeur
              Dézippe le dans un dossier prévu à cet effet.
              Par exemple C:\hijackthis < Enregistre le bien dans c : !
              Démo : (Merci a Balltrap34 pour cette réalisation)
              http://pageperso.aol.fr/balltrap34/Hijenr.gif

              Lance le puis:
              clique sur "do a system scan and save logfile" (cf démo)
              faire un copier coller du log entier sur le forum

              Démo : (Merci a Balltrap34 pour cette réalisation)
              http://pageperso.aol.fr/balltrap34/demohijack.htm

              Bon courage

              A+
              0
              2. balltrap34 Contributeur sécurité
                lol grilled salut mr incognito
                0
                1. pazza
                  Voila;
                  j'attend la suite de vos instruction.
                  juste une question c'est normal qu'après avoir formater mon disque dur le virus soit revenu??

                  Logfile of HijackThis v1.99.1
                  Scan saved at 23:06:58, on 02/01/2006
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\System32\gearsec.exe
                  C:\Program Files\Norton AntiVirus\navapsvc.exe
                  C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\pazza\programmes\Winamp\winampa.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Apoint2K\Apoint.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                  C:\Program Files\Apoint2K\Apntex.exe
                  C:\pazza\programmes\Winamp\winamp.exe
                  C:\WINDOWS\mansor.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\pazza\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                  O4 - HKLM\..\Run: [WinampAgent] C:\pazza\programmes\Winamp\winampa.exe
                  O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                  O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                  O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135937323078
                  O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.gpcservices.com/scan/Msie/bitdefender.cab
                  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
                  O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: cyberz mansor (mansor) - Unknown owner - C:\WINDOWS\mansor.exe
                  O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                  O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  0
                  1. balltrap34 Contributeur sécurité
                    je regarde ton log
                    tu n est pas en resau si oui il faut dessinfecter tous le resau avant de le reconnecter
                    0
                    1. pazza
                      ben en fait je suis étudiants et on est 9 à être dans le réseau dans notre appart (kot comme on dit en belgique)
                      Les autres n'ont pas ce virus là eux
                      comment on fait pour désinfecter tout le réseau???
                      0
                  2. balltrap34 Contributeur sécurité
                    juste avant de faire quelque chose cela tu connait
                    C:\WINDOWS\mansor.exe
                    0
                    3. balltrap34 Contributeur sécurité
                      oki fait ceci
                      copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
                      ------------
                      REGEDIT 4

                      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "rdriv.sys"=-
                      "mansor.exe"=-

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mansor]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mansor]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\mansor]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\mansor]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
                      "restrictanonymous" =-

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
                      "EnableDCOM" =-

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_mansor\0000]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

                      [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
                      "DoNotAllowXPSP2" =-
                      "AUOptions" =-

                      ---------------
                      enregistre le sur ton bureau met lui comme nom
                      regspy.reg
                      et sur type tu met tous fichiers
                      -------------

                      double clik sur le fichier reg que tu vient de faire et confirme

                      -----
                      redemarre passe ton anti virus
                      verifie que ton pare feu est actif
                      0
                      1. pazza
                        voila c'est fait
                        mais j'ai toujours le meme message
                        Norton anivirus Has detected and removed a virus from your computer
                        Object names C:/windows/system32/rdiv.sys
                        virus name trojan.cachecachekit
                        action taken the file was automatically deleted

                        toutes les 2 sec le messages apparaît

                        c'est normal??
                        0
                        1. balltrap34 Contributeur sécurité
                          oki je l est modifier fait ceci

                          copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
                          ------------
                          REGEDIT 4

                          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "rdriv.sys"=-
                          "WinAwk.exe"=-
                          "windupdate.exe"=-

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdriv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdriv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdriv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\rdriv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
                          "restrictanonymous" =-

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
                          "EnableDCOM" =-

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDRIV\0000]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
                          "DoNotAllowXPSP2" =-
                          "AUOptions" =-

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rdriv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdriv.sys]

                          ---------------
                          enregistre le sur ton bureau met lui comme nom
                          regspy.reg
                          et sur type tu met tous fichiers
                          -------------

                          double clik sur le fichier reg que tu vient de faire et confirme

                          -----
                          redemarre passe ton anti virus
                          verifie que ton pare feu est actif
                          0
                          1. pazza
                            toujours le meme message
                            bon je vais dormir je verrais ca demain
                            merci quand même de ton aide
                            0
                        2. balltrap34 Contributeur sécurité
                          est tu sur de l ortographe
                          C:/windows/system32/rdiv.sys
                          si oui c est normal que cela n est pas marcher je te remet le reg modifier

                          oki je l est modifier fait ceci

                          copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
                          ------------
                          REGEDIT 4

                          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "rdiv.sys"=-
                          "WinAwk.exe"=-
                          "windupdate.exe"=-

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rdiv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\rdiv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\rdiv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\rdiv]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iTunesMusic]

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
                          "restrictanonymous" =-

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
                          "EnableDCOM" =-

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_ITUNESMUSIC\0000]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\Legacy_RDIV\0000]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareServer]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanger\parameters\AutoShareWks]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareServer]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\parameters\AutoShareWks]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
                          "DoNotAllowXPSP2" =-
                          "AUOptions" =-

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rdiv.sys]

                          [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdiv.sys]

                          ---------------
                          enregistre le sur ton bureau met lui comme nom
                          regspy.reg
                          et sur type tu met tous fichiers
                          -------------

                          double clik sur le fichier reg que tu vient de faire et confirme

                          -----
                          redemarre passe ton anti virus
                          verifie que ton pare feu est actif
                          --
                          0
                          1. pazza
                            re-bonjour

                            voila j'ai fait tout ce que tu m'as dit mais j'ai toujours le même problèle, toujours le même message ou il me dit qu'il l'a trouvé et qu'il l' a enlever (toutes les 2 sec environ)
                            quand je lance le scan disk de norton il ne trouve rien.
                            dis moi ce que je peux faire alors.

                            merci
                            0
                        3. balltrap34 Contributeur sécurité
                          recherche le dans systeme 32 et suppr le
                          C:/windows/system32/rdiv.sys
                          0
                          1. pazza
                            le fichier ne se trouve pas la
                            je crois que ce à cause de norton qui l'enleve tout le temps
                            et qd je quitte norton et que je veux affacer le fichier il me dit que je peux pas
                            0
                            • 1
                            • 2