Sujet Précédent Sujet Suivant

Ordi tout pourri de virus !!

Fermé
hb92 - 18 sept. 2009 à 17:13
 hb92 - 18 sept. 2009 à 17:31
Bonjour,

Mon ordinateur s'éteignait tout seul au bout de quelques minutes voire secondes dès que je l'allumais. J'ai réussi à ce qu'il ne s'éteigne pas (miracle) le temps d'executer RSIT, CCLEANER, MBAM. Par contre je n'ai pas réussi à installer Bitdefender en ligne. Le texte me dit que ce site web n'autorise pas l'installation de l'Activex.
Pour info, cet ordi est utilisé par de jeunes enfants 5 et 9 ans, et nous, les parents ne sommes pas des pros en informatique. En général, c'est mon frère qui vient faire du ménage, mais ça fait un moment qu'il n'est pas venu...
merci de vos conseils pour néophytes !
Cordialement
haude
A voir également:

2 réponses

Réponse 1 / 2
toptitbal Messages postés 25719 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 232
18 sept. 2009 à 17:20
Bonjour

Si tu veux des conseils, poste tes rapports....
1
Réponse 2 / 2
hb92
18 sept. 2009 à 17:31
C'est encore moi, j'avais oublié de mettre le lien des rapports pour RSIT.
J'espère que vous y comprendrez kelke chose, pour moi, c'est du chinois.
MERCI
Haude

http://www.cijoint.fr/cjlink.php?file=cj200909/cij6IgmTVO.txt
http://www.cijoint.fr/cjlink.php?file=cj200909/cijUPhPwMH.txt

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2819
Windows 5.1.2600 Service Pack 3

18/09/2009 13:49:24
mbam-log-2009-09-18 (13-49-24).txt

Type de recherche: Examen rapide
Eléments examinés: 151508
Temps écoulé: 10 minute(s), 2 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
C:\documents and settings\haude beneteau\local settings\application data\sejcb.exe (Adware.Navipromo.H) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sejcb (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Installr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Installr\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\haude beneteau\Local Settings\Application Data\sejcb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\haude beneteau\Local Settings\Application Data\sejcb_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\haude beneteau\Local Settings\Application Data\sejcb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\haude beneteau\Local Settings\Application Data\sejcb.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Installr\1.bin\F3EZSETP.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\AutoDetect.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\libsb.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\QueryDLL.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\ReadDeviceInfo.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Program Files\SyncGet.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

Bonjour,
J'ai essayé,un jour,de télécharger un jeu sur mon ordinateur via le site de téléchargement Softonic,puis lors du téléchargement,on m'a affiché DU GENRE "en cours de téléchargement"
et depuis ce jour,mon ordinateur,est de plus en plus lent et buggue beaucoup.
D'ailleurs,le jeu ne s'est pas téléchargé !
Merci d'avance !



Configuration: Windows 7 / Chrome 33.0.1750.154

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

Bonjour,
un ami ma dit qu'il jouait a Minecraft gratuitement sur pc grâce a tlauncher et qu'il n'a pas de virus,
je souhaiterais jouer a Minecraft sur pc gratuitement et je voudrais savoir si le site tlauncher Minecraft est quand même dangereux car il faut télécharger des fichiers et mon anti virus n'a rien détecter.

merci pour vos réponses
cordialement.

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

Bonjour,
mon téléphone me dit
« Votre système est lourdement endommagé par (quatre) virus!

Nous détectons que votre Apple iPhone est 28,1% endommagé en raison de (quatre) virus nocifs provenant de sites récents adultes. Bientôt il va endommager la carte SIM de votre téléphone et corrompre vos contacts, les photos, les données, les applications, etc.

Si vous ne supprimez pas le virus maintenant, il causera de graves dommages à votre téléphone. Voici ce que vous devez faire (étape par étape):

Étape 1: Appuyez sur le bouton et installer App gratuitement!

Étape 2: Ouvrez l'application pour accélérer et fixer votre naviga...

9 réponses