virus à l'ouverture de page web

[julien_csplayer]

Bonjour.

 

Dès que j'ouvre une page du site http://www.sk-gaming.com mon logiciel kaspersky me détecte à chaque fois un ou plusieurs virus du nom de :

 

send_exe1[1].htm

send_car_int[1].htm

 

Mon logiciel me les met en quarantaine mais n'arrive pas à les supprimer aidez moi svp.

 

Voici le log de Hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 16:44:16, on 25/08/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\htpatch.exe

C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\mIRC\mirc.exe

C:\Program Files\mIRC\mirc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Steam\Steam.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Julien\Mes documents\logiciels\Hijackthis\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKCU\..\Run: [steam] "c:\program files\steam\steam.exe" -silent

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab30149.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1124408157032

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab

O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f012.mail.caramail.lycos.fr/app/upl...ileUploader.cab

O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1920C515-A3DE-4754-9509-A95E6C957677}: NameServer = 212.27.54.252 213.228.0.23

O17 - HKLM\System\CCS\Services\Tcpip\..\{991F541B-346C-401B-964D-6FB6A844577A}: NameServer = 192.168.0.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{1920C515-A3DE-4754-9509-A95E6C957677}: NameServer = 212.27.54.252 213.228.0.23

O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

 

Merci d'avance

[chepioq]

si cela le fait a chaque fois que tu ouvres cette page je te conseillerai d'abord de ne plus y aller....et de mettre cette page dans ton fichier hosts....

[julien_csplayer]

Je suis pourtant obliger d'aller sur ce site

[julien_csplayer]

oki merci j'attent que quelqu'un d'autre confirme

[ngchrist]

Bonjour tout le monde

Oui attend les experts car je ne suis pas sûre mais les lignes à supprimer ne feront pas de mal à ton PC mais si tu supprimes le programme Adobe Acrobat dans program file tu ne pourras plus ouvrir des fichiers en format PDF !

Modifié le 25 août 2005 par ngchrist

[julien_csplayer]

j'attent les expert

[julien_csplayer]

aidez moi svp j'ai toujours ce virus

[Thanos]

salut julien_csplayer

 

1-Priorité absolue: mettre à jour ton OS,parce que ça:

Platform: Windows XP (WinNT 5.01.2600)

c'est un gouffre béant pour accueillir toutes les daubes du net!! Donc:

 

Pack SP1

http://www.microsoft.com/france/WINDOWS/xp...P1Commande.html

ou mieux, Pack SP2

http://www.microsoft.com/france/windows/xp/sp2/default.mspx

 

2-c'est quoi ton parefeu? si tu n'en a pas cours en installer un au choix:

 

-Kério

http://telechargement.zebulon.fr/82-kerio-...rewall-420.html

 

-Zone Alarm

http://telechargement.zebulon.fr/58-zoneal...5109000-fr.html

 

et son paramétrage: http://www.zebulon.fr/articles/configurationZA_1.php

 

effectue la procédure de Mégataupe s'il te plait, ca va nettoyer ton pc!

 

=> http://forum.zebulon.fr/index.php?showtopic=69176

 

ensuite tu repostes un log hijackthis.

[julien_csplayer]

merci à toi je vais faire ca

 

En pare-feu je vais mettre Bit Defender Pro est-ce un bon choix?

Modifié le 27 août 2005 par julien_csplayer

[Thanos]

salut

 

En pare-feu je vais mettre Bit Defender Pro est-ce un bon choix?

bien sûr ! le tout c'est de bien le paramétrer,quelque soit le firewall que tu utilise