Ver la Versión Completa : Prolemas con el Trojan.Cachecachekit (troyano)


rojo_1_90
22/07/05, 21:54:52
Hola bueno les cuento como es mi probema, yo tengo el Symantec Antivirus y windows 2000 nt, quisas eso sirva de algo no se; la cosa es que me aparece una ventana que dice esto:

Scan type: Auto-Protect Scan
Event: Threat Found!
Threat: Trojan.Cachecachekit
File: C:\WINNT\system32\rdriv.sys
Location: C:\WINNT\system32
Computer: FRANCO
User: SYSTEM
Action taken: Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: viernes, 22 de julio de 2005 22:49:09

Y me empieza a aparecer en la parte de abajo que dice Total Notofications cada ves mas notificaciones, y si la cierro se vuelve a abrir, tambien me fijo en las propiedades del item y me aparece que o borro (aparentemente) pero no se como hacer para borrarlo es que, el virus, que se llama Trojan.Cachecachekit, se borra pero no se de donde se vuelve a crear o algo asi debe pasar, me gustaria podere solucionar ese problema sin tener que formatear el disco.
Ah y otra cosame aparece que la ubicacion es: C:\WINNT\system32\rdriv.sys y cuando entro ahi no esta el archivo, que seria el virus.
Por favor si alguien le paso y o soluciono o sabe como hacerlo por favor que me lo diga, estare muy agradecido.
Gracias Franco

Drazhaz
23/07/05, 12:08:49
Hola

Lo primero que debes hacer es escanear el sistema con un par de antivirus (http://www.forospyware.com/announcement.php?f=12), siguiendo los pasos que ahí aparecen.

Luego intenta eliminar el fichero C:\WINNT\system32\rdriv.sys usando KillBox (http://www.forospyware.com/showpost.php?p=49&postcount=6).

Finalmente, toma un log de HijackThis y nos lo dejas aqui.

Saludos.

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog