TrojanDownloader:Win32/Renos.EE

Yodari -  
Bonjour, je n'arrete pas de recevoir un message disant: You have a security problem!
parfois une fenetre s'ouvre toute seule me demandant de downloader antivirus2009 et autre pour scanner mon ordi.
windows defender a detecté TrojanDownloader:Win32/Renos.EE
je fais quoi pour m'en débarrasser?
Configuration: Windows Vista
Firefox 3.0.3

11 réponses

  1.  verni29 Contributeur sécurité
    Pour Kaspersky, il faut que tu utilises IE.
    Je te mets un tuto :
    https://forum.pcastuces.com/default.asp

    Windows defender n'a pas de parefeu.
    C'est un antispyware.

    peux-tu vérifier si PetPatrol n'a pas une fonction parefeu ?
    Dis-moi quelle version tu as.

    A+
    1. bizut
      Bonjour,

      Voila j'ai le même problème à savoir le même virus.
      J'ai suivi toute les étapes jusqu'au téléchargement de SmitfraudFix. Ensuite j'ai voulu faire un redémarrage en mode sans échec mais cela ne marche pas... Quand il recharge tout les paramètre ça bloque.
      Si vous voulez j'ai les rapports
      Merci d'avance pour votre aide!
  2. Yodari
    pour Kaspersky, ça ne fonctionne pas quand je click sur accepter
    comme pare-feu j'utilise le pare-feu de windows defender
    1. verni29 Contributeur sécurité
      Une dernière vérif, si tu le veux bien.

      Tu vas sur le site de Kaspersky:
      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

      Clique sur Démarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
      Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

      A la fin de cette analyse, clique sur enregistrer le rapport.
      Poste le contenu de ce rapport dans ton prochain message.

      Question : as-tu un parefeu d'installé sur ton PC ?

      A+
      1. Yodari
        je pense que ça a fonctionné, le faux message d'alerte du trojan n'apparait plus.

        merci beaucoup verni29 pour l'aide
        2. Yodari
          rapport MalwareBytes:

          Malwarebytes' Anti-Malware 1.30
          Version de la base de données: 1381
          Windows 6.0.6001 Service Pack 1

          2008-11-10 18:54:56
          mbam-log-2008-11-10 (18-54-56).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 125847
          Temps écoulé: 34 minute(s), 12 second(s)

          Processus mémoire infecté(s): 1
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 4

          Processus mémoire infecté(s):
          C:\Users\Yodari\AppData\Local\Temp\~tmpd.exe (Trojan.FakeAlert) -> Unloaded process successfully.

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox (Trojan.Agent) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSFox (Trojan.FakeAlert) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Users\Yodari\AppData\Local\Temp\~tmpb.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\Users\Yodari\AppData\Local\Temp\xxx1700.exe (Trojan.FakeAlert) -> Delete on reboot.
          C:\Users\Yodari\AppData\Local\Temp\~tmpa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\Users\Yodari\AppData\Local\Temp\~tmpd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

          rapport Hijackthis:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:04:29, on 2008-11-10
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
          C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\CAPPActiveProtection.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
          C:\Windows\system32\NOTEPAD.EXE
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.runescape.com/splash
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
          O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
          O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
          O13 - Gopher Prefix:
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
          O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
          O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\SharedComponents\PPRT\bin\ITMRTSVC.exe
          O23 - Service: PPCtlPriv - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\PPCtlPriv.exe
          O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
          1. verni29 Contributeur sécurité
            Ok , attends la fin du scan.
            En moyenne, cela prends 50 mn.

            A+
            1. verni29 Contributeur sécurité
              1) Durant la désinfection de ton ordinateur, les différentes manipulations doivent s’effectuer en tant qu’administrateur.

              Dans le panneau de configuration, choisir l’affichage classique.

              Dans Comptes d’Utilisateurs --> activer ou désactiver le contrôle des comptes d’utilisateurs
              Puis décoche la ligne "Utiliser le controle .. "
              Il te sera demandé de redémarrer l’ordinateur. Accepte.

              2) Tu télécharges MalwareBytes.
              http://www.malwarebytes.org/mbam/program/mbam-setup.exe

              Tu l'installes. Choisis les options par défaut.
              A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
              Accepte. Après la, mise à jour, le logiciel va s’ouvrir.

              Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
              Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
              Clique sur lancer l’examen.

              A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
              Si des infections sont trouvées, clique sur Supprimer la sélection.
              Tu postes le rapport dans ton prochain message ainsi qu'un nouveau rapport Hijackthis.

              Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs . Il y est. Clique dessus et choisir ouvrir.

              A+
              1. Yodari
                merci beaucoup, la recherche est en cours et a déjà trouvé un élément infecté
            2. Yodari
              SmitFraudFix v2.374

              Scan done at 17:09:35,90, 2008-11-10
              Run from C:\Users\Yodari\Desktop\SmitfraudFix
              OS: Microsoft Windows [version 6.0.6001] - Windows_NT
              The filesystem type is NTFS
              Fix run in normal mode

              »»»»»»»»»»»»»»»»»»»»»»»» Process

              C:\Windows\system32\csrss.exe
              C:\Windows\system32\wininit.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\services.exe
              C:\Windows\system32\lsass.exe
              C:\Windows\system32\lsm.exe
              C:\Windows\system32\winlogon.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\Ati2evxx.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\SLsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\Ati2evxx.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\spoolsv.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Windows\system32\taskeng.exe
              C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
              C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\CA\SharedComponents\PPRT\bin\ITMRTSVC.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
              C:\Users\Yodari\AppData\Local\Temp\xxx1700.exe
              C:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\CAPPActiveProtection.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\SearchIndexer.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
              C:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\PPCtlPriv.exe
              C:\Users\Yodari\AppData\Local\Temp\~tmpd.exe
              C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Windows\System32\notepad.exe
              C:\Windows\system32\NOTEPAD.EXE
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
              C:\Windows\system32\NOTEPAD.EXE
              C:\Program Files\Skype\Phone\Skype.exe
              C:\Windows\system32\conime.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\cmd.exe
              C:\Windows\system32\SearchProtocolHost.exe
              C:\Windows\system32\SearchFilterHost.exe

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              »»»»»»»»»»»»»»»»»»»»»»»» C:\

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Yodari

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Yodari\AppData\Local\Temp

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Yodari\Application Data

              »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Yodari\FAVORI~1

              »»»»»»»»»»»»»»»»»»»»»»»» Desktop

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

              »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

              »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
              !!!Attention, following keys are not inevitably infected!!!

              o4Patch
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
              !!!Attention, following keys are not inevitably infected!!!

              IEDFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» VACFix
              !!!Attention, following keys are not inevitably infected!!!

              VACFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
              !!!Attention, following keys are not inevitably infected!!!

              404Fix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
              !!!Attention, following keys are not inevitably infected!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
              !!!Attention, following keys are not inevitably infected!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "AppInit_DLLs"=""
              "LoadAppInit_DLLs"=dword:00000000

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
              !!!Attention, following keys are not inevitably infected!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "Userinit"="C:\\Windows\\system32\\userinit.exe,"

              »»»»»»»»»»»»»»»»»»»»»»»» RK

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              Description: Intel(R) 82562V-2 10/100 Network Connection
              DNS Server Search Order: 24.200.241.37
              DNS Server Search Order: 24.201.245.77
              DNS Server Search Order: 24.200.243.189

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{2239F679-68D7-405B-9DE1-A09C594FD3B3}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{2239F679-68D7-405B-9DE1-A09C594FD3B3}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
              HKLM\SYSTEM\CS3\Services\Tcpip\..\{2239F679-68D7-405B-9DE1-A09C594FD3B3}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
              HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189

              »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

              »»»»»»»»»»»»»»»»»»»»»»»» End
              1. verni29 Contributeur sécurité
                Une question, en passant : As-tu un parefeu d'installé ?

                tu télécharges smitfraudfix :

                En image :
                http://siri.urz.free.fr/Fix/SmitfraudFix.php
                http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

                tu double cliques sur smitfraudfix.cmd et tu choisis l' option 1 .
                Un rapport sera crée.
                Copie/colle le rapport dans ton prochain message.

                A+
                1. Yodari
                  voici le rapport:

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 16:21:06, on 2008-11-10
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                  C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Users\Yodari\AppData\Local\Temp\xxx1700.exe
                  C:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\CAPPActiveProtection.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                  C:\Users\Yodari\AppData\Local\Temp\~tmpd.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Windows\System32\notepad.exe
                  C:\Windows\system32\NOTEPAD.EXE
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.runescape.com/splash
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                  O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
                  O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [MSFox] C:\Users\Yodari\AppData\Local\Temp\xxx1700.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
                  O13 - Gopher Prefix:
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                  O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
                  O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
                  O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\SharedComponents\PPRT\bin\ITMRTSVC.exe
                  O23 - Service: PPCtlPriv - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\PPCtlPriv.exe
                  O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
                  1. verni29 Contributeur sécurité
                    Bonjour,

                    Télécharge et installe HijackThis .
                    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                    Choisir « Download Hijackthis Installer »
                    Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista --> Click droit sur le raccourci et executer en tant qu’administrateur )

                    Choisir l'option Do a system scan and save a logfile.
                    Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

                    A+

                    Discussions similaires

                    virus: TrojanDownloader: Win32/Renos.JM
                    nabilissima

                    44 réponses