Avast detecte virus HTML:Script-inf et HTML:RedirME-inf[Trj]

Avast detecte virus HTML:Script-inf et HTML:RedirME-inf[Trj] - Virus/Spywares - Windows & Software

Marsh Posté le 11-04-2011 à 22:00:43    

Bonjour a tous,
 
J'ai un problème
 
Ce soir, Avast ce met à détecter quelque soit le navigateur que j'utilise (Chrome, IE) ou la page web visitée le virus HTML:Script-inf, des fois méme, des cheavaux de troie HTML:RedirME-inf[Trj] à chaque fois que j'ouvre une page web.
 
Je n'ai jamais eu de problème avant, et je n'ai rien fait de spécial juste avant mon problème, rien téléchargé, j'ai juste enlevé le cable de transfert de fichiers de mon téléphone portable sans passer par clic droit, barre de taches ect, direct quoi.
 
Donc bref, j'ai lancé un scan rapide et avast m'a trouvé 342 fichiers infectés sur 25.5Go analisés, alors je stresse et je ne sais pas quoi faire, si quelqu'un pourrai m'aider, ce serais superbe.
 
Merci d'avance

Reply

Marsh Posté le 11-04-2011 à 22:00:43   

Reply

Marsh Posté le 11-04-2011 à 22:06:06    

Pareil pour moi, leur maj à du merder je pense  :/


---------------
Fekir "I recup ze ball"
Reply

Marsh Posté le 11-04-2011 à 22:06:53    

Pareil pour moi, leur maj à du merder je pense  :/


---------------
Fekir "I recup ze ball"
Reply

Marsh Posté le 11-04-2011 à 22:06:56    

Même problème pour deux personnes par ici.
 
Bon, forum d'avast inacessible, impossible de mettre à jour cause serveurs non accessible...
 
Donc ça pue le truc global, j'opterai pour un mauvais fichier de définitions  :heink:  
La fatigue m'empêche de penser à autre chose pour le moment...vais fouiller un peu


---------------
"Nous n'héritons pas la terre de nos parents, nous l'empruntons à nos enfants"        Saint-Exupéry
Reply

Marsh Posté le 11-04-2011 à 22:07:06    

Pareil pour moi, leur maj à du merder je pense  :/


---------------
Fekir "I recup ze ball"
Reply

Marsh Posté le 11-04-2011 à 22:07:29    

Pareil pour moi, leur maj à du merder je pense  :/


---------------
Fekir "I recup ze ball"
Reply

Marsh Posté le 11-04-2011 à 22:09:35    

Bonsoir
 
ne stresse pas et poste nous le rapport de détection d'Avast
 
héberge le sur cijoint.fr car il est interdit de poster directement sur ce forum
tu trouveras un mode d'emploi pour héberger sur cijoint.fr plus bas dans ce message
 
fais ceci également pour faire un diagnostic complet de ton PC
 
 

  • Télécharge ZHPDiag
  • clique sur l'icône téléchargée et Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !

  • Clique ensuite sur l'icône représentant une loupe

http://www.memoclic.com/medias/var_forum/23/5780.jpg (« Lancer le diagnostic »)

  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

http://www.memoclic.com/medias/var_forum/23/5781.jpg (sauvegarder le fichier sous)  

  • Héberge le rapport ZHPDiag.txt sur cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


ne colle pas le rapport complet sur ce forum ,c'est interdit
 
note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
 
Pour déposer le ficher sur cijoint.fr  
 

  • Clique sur "parcourir"lorsque tu es sur le site de cijoint.fr
  • Indique ensuite le chemin vers le fichier ZHPDiag.txt sur le bureau

     - le chemin s'inscrit dans le champ de recherche (à coté de parcourir)
 
note: le fichier se trouve aussi sous C:\Program Files\ZHPDiag\ZHPDiag.txt
 

  • clique sur "cliquez ici pour déposer le fichier"
  • Patiente ,le temps de "l'upload",un lien de couleur bleu est affiché  

ex: http://www.cijoint.fr/cjlink.php?f [...] lc5NHg.txt

  • c'est ce lien que tu dois poster dans ta réponse[/list]



---------------
Stop aux Malwares Une désinfection inachevée est inutile
Reply

Marsh Posté le 11-04-2011 à 22:10:42    

sorry pour le multi post , ça merdouille sévère :(  
 
Probleme de définition ou autre , limite le site avast est hack + insertion definition érronnée , combo quoi :D


---------------
Fekir "I recup ze ball"
Reply

Marsh Posté le 11-04-2011 à 22:12:19    

pas vu les réponses précédentes,effectivement ça sent le Faux positif
 
à suivre ;)


---------------
Stop aux Malwares Une désinfection inachevée est inutile
Reply

Marsh Posté le 11-04-2011 à 22:12:55    

bon, cela me rassure que je ne sois pas le seul, je vais attendre demain sans rien faire ce soir et je verrai bien si ils ont réglé leur problème.

Reply

Marsh Posté le 11-04-2011 à 22:12:55   

Reply

Marsh Posté le 11-04-2011 à 22:13:35    

En gros si c'est un fichier de définition pourri le scan full n'est pas la meilleures des idées, ce serait pas la première fois qu'on voit des faux positifs sur des fichiers systèmes  :bounce:  
 
Perso je crois que je verrai demain matin si y a des news  :jap:


---------------
"Nous n'héritons pas la terre de nos parents, nous l'empruntons à nos enfants"        Saint-Exupéry
Reply

Marsh Posté le 11-04-2011 à 22:22:00    


 
faux positif confirmé !!!


Message édité par glops31 le 11-04-2011 à 22:29:20

---------------
Stop aux Malwares Une désinfection inachevée est inutile
Reply

Marsh Posté le 11-04-2011 à 22:27:06    

Merci pour l'info
 
Reste plus qu'a prendre son mal en patience  :jap:


Message édité par Abyss le 11-04-2011 à 22:29:48

---------------
"Nous n'héritons pas la terre de nos parents, nous l'empruntons à nos enfants"        Saint-Exupéry
Reply

Marsh Posté le 11-04-2011 à 22:42:25    

Moi aussi... Presque tous les sites considérés comme frauduleux... sur 2 PC


Message édité par tatan200 le 11-04-2011 à 22:43:12
Reply

Marsh Posté le 11-04-2011 à 22:47:54    

Meme merde pour moi, je sais plus trop quoi faire !

Reply

Marsh Posté le 11-04-2011 à 22:47:57    

Meme merde pour moi, je sais plus trop quoi faire !

Reply

Marsh Posté le 11-04-2011 à 22:48:37    

pour l'instant avant qu'une nouvelle mise à jour corrige le bug désactivez le WEBGUARD


---------------
Stop aux Malwares Une désinfection inachevée est inutile
Reply

Marsh Posté le 11-04-2011 à 22:55:56    

C'est quoi le WEBGUARD ?  
Sinon j'ai le même virus, je dois faire quoi ?  
 
merci d'avance !

Reply

Marsh Posté le 11-04-2011 à 22:56:01    

C'est quoi le WEBGUARD ?  
Sinon j'ai le même virus, je dois faire quoi ?  
 
merci d'avance !

Reply

Marsh Posté le 11-04-2011 à 22:57:59    

Merci
 
J'ai quand même perdu prés d'une heure à chercher ce que c'était non pas que j'étais pas confiant sur la sécurité de mon PC mais c'est arrivé pendant que je cherchais une sextape (chose que je fais jamais en plus -_-) donc je pensais m'être fait niqué  :o

Reply

Marsh Posté le 11-04-2011 à 22:59:27    

ce n'est pas un virus c'est une fausse détection d'Avast suite à la dernière mise à jour
 
le WEBGUARD est le service Avast qui surveille le web(les sites) je pense que tu peux le désactiver en cliquant(droit)sur l'icône d'avast dans la barre des tâches


---------------
Stop aux Malwares Une désinfection inachevée est inutile
Reply

Marsh Posté le 11-04-2011 à 23:01:23    

Il me détecte quand meme 175 fichiers infectés et impossible de surfer comme il faut sans une alerte ou une page bloqué ... Normal ?
Sinon, je peux désactiver l'agent entier mais pas le webguar à ce que je vois ?
 
Merci

Reply

Marsh Posté le 11-04-2011 à 23:02:26    

j'ai des pages qui se bloquent

Citation :

La connexion a été réinitialisée


youtube
facebook
 :fou:  
j'ai désactivé avast et ça remarché

Reply

Marsh Posté le 11-04-2011 à 23:04:40    

Pareil,
 
Tout remarche quand je désactive Avast... dans ce cas comment faire pour avoir l'ancienne version pour plus que ca bug ?

Reply

Marsh Posté le 11-04-2011 à 23:10:35    

ça semble réglé !
 
Faut aller dans Avast, puis onglet maintenance - mise à jour
Et là vous mettez à jour le "moteur et la base de données" (ça passe en 110411-2) et normalement y a plus de blocage ! :)

Reply

Marsh Posté le 11-04-2011 à 23:12:17    

jjssll a écrit :

Pareil,
 
Tout remarche quand je désactive Avast... dans ce cas comment faire pour avoir l'ancienne version pour plus que ca bug ?


 
Il suffit juste d'attendre la nouvelle, un soir sans surf c'est pas si mortel au pire  :whistle:


---------------
"Nous n'héritons pas la terre de nos parents, nous l'empruntons à nos enfants"        Saint-Exupéry
Reply

Marsh Posté le 11-04-2011 à 23:43:02    

Je suis content de tomber sur ce fil, j'avais les mêmes problèmes...
Avast vient de se mettre à jour, je vais voir que cela donne.

Reply

Marsh Posté le 12-04-2011 à 00:31:43    

Bonjour à tous,  
Nouvelle sur ce forum que je consulte souvent mais j'avoue sans avoir eu besoin jusque là de m'y inscrire.
Je réagis au dernier bug d'Avast et suis rassurée de voir que c'en était un.
Sauf que je lui ai fait confiance !
Il m'a suggéré de faire un scan au démarrage, ce que j'ai fait et j'avais le choix de mettre en quarantaine mais j'ai choisi de supprimer des fichiers Help Trend Micro dans c:/esupport. Et aussi ABBYY Finereader.
Puis devant le nombre, j'ai décidé de mettre en quarantaine par sécurité.
J'ai alors mis des fichiers Microsoft office 12 + Windows Help, et d'autres encore dont j'ai oublié le nom (extensions de fichier .chm).
Soupçonneuse devant le nombre de fichiers infectés, j'ai arrêté le scan à 3%.
Quelles conséquences pensez vous que ces suppressions ou mises en quarantaine puissent avoir sur mon utilisation ?
J'ai lu ailleurs que ces "virus" script-inf ou iframe-inf avaient surtout des conséquences sur des sites persos.
Me suggérez vous de restaurer le système ?
 
Merci d'avance pour vos précieux conseils.

Reply

Marsh Posté le 12-04-2011 à 00:32:54    

oups désolée, smiley involontaire !! sauf celui ci ;-)

Reply

Marsh Posté le 12-04-2011 à 01:16:32    

bonsoir, meme problème que vamo2411 mais moi il m'en avais détecté plus de 10000 et le scan terminé il men a supprimé pas mal alors est-ce grave?

Reply

Marsh Posté le 12-04-2011 à 01:50:49    

S'il a supprimé des fichiers il y a de très fortes chances que les programmes concernés ne fonctionnent plus correctement, il faudra donc les réinstaller [:spamafote]. Avast a foutu une sacrée pagaille en tout cas :D.

Reply

Marsh Posté le 12-04-2011 à 02:55:30    

Même pb et mêmes réactions que vamo2411 mais après mise à jour pb disparu (la mise en quarantaine ne m'a pas gêné; je laisse comme cela en attente de nouvelles d'avast.)

Reply

Marsh Posté le 12-04-2011 à 11:48:06    

Bonjour,
Ci joint mon rapport ZHPdiag. http://www.cijoint.fr/cjlink.php?f [...] aoKboL.txt
Lors de "l'attaque" hier soir j'ai coupé internet et j'ai lancé un scan minutieux,AVAST a trouvé 632 fichiers infectés (HTML:Script-inf).
J'ai mis en quarantaine et après redémarrage  il a refait un scan minutieux et a trouvé 7170 fichiers infectés (HTML:Script-inf, HTML:RedirBa-inf (trj), INF:Autorun-F (wrm), VBS:Malware-gen, HTML:Redir ME-inf (trj))
Ce matin après avoir fait la mise a jour du logiciel AVAST tout le monde était en quarantaine, j'ai refait un scan et apparemment il ne reste plus de ma
 
 

glops31 a écrit :

Bonsoir
 
ne stresse pas et poste nous le rapport de détection d'Avast
 
héberge le sur cijoint.fr car il est interdit de poster directement sur ce forum
tu trouveras un mode d'emploi pour héberger sur cijoint.fr plus bas dans ce message
 
fais ceci également pour faire un diagnostic complet de ton PC
 
 

  • Télécharge ZHPDiag
  • clique sur l'icône téléchargée et Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !

  • Clique ensuite sur l'icône représentant une loupe

http://www.memoclic.com/medias/var_forum/23/5780.jpg (« Lancer le diagnostic »)

  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

http://www.memoclic.com/medias/var_forum/23/5781.jpg (sauvegarder le fichier sous)  

  • Héberge le rapport ZHPDiag.txt sur cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


ne colle pas le rapport complet sur ce forum ,c'est interdit
 
note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
 
Pour déposer le ficher sur cijoint.fr  
 

  • Clique sur "parcourir"lorsque tu es sur le site de cijoint.fr
  • Indique ensuite le chemin vers le fichier ZHPDiag.txt sur le bureau

     - le chemin s'inscrit dans le champ de recherche (à coté de parcourir)
 
note: le fichier se trouve aussi sous C:\Program Files\ZHPDiag\ZHPDiag.txt
 

  • clique sur "cliquez ici pour déposer le fichier"
  • Patiente ,le temps de "l'upload",un lien de couleur bleu est affiché  

ex: http://www.cijoint.fr/cjlink.php?f [...] lc5NHg.txt

  • c'est ce lien que tu dois poster dans ta réponse[/list]


Reply

Marsh Posté le 12-04-2011 à 11:51:00    

Bonjour,
Ci joint mon rapport ZHPdiag. http://www.cijoint.fr/cjlink.php?f [...] aoKboL.txt
Lors de "l'attaque" hier soir j'ai coupé internet et j'ai lancé un scan minutieux,AVAST a trouvé 632 fichiers infectés (HTML:Script-inf).
J'ai mis en quarantaine et après redémarrage  il a refait un scan minutieux et a trouvé 7170 fichiers infectés (HTML:Script-inf, HTML:RedirBa-inf (trj), INF:Autorun-F (wrm), VBS:Malware-gen, HTML:Redir ME-inf (trj))
Ce matin après avoir fait la mise a jour du logiciel AVAST tout le monde était en quarantaine, j'ai refait un scan et apparemment il ne reste plus de malveillants  :pfff:  sur l'ordi.
Petit détail, je n'ai plus d'icone wifi sur la barre de tache mais internet fonctionne correctement.
Bon j'espère que mon jargon de néophyte est compréhensible pour toi.
Bien cordialement  
Stéphane  :hello:
 
 

glops31 a écrit :

Bonsoir
 
ne stresse pas et poste nous le rapport de détection d'Avast
 
héberge le sur cijoint.fr car il est interdit de poster directement sur ce forum
tu trouveras un mode d'emploi pour héberger sur cijoint.fr plus bas dans ce message
 
fais ceci également pour faire un diagnostic complet de ton PC
 
 

  • Télécharge ZHPDiag
  • clique sur l'icône téléchargée et Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !

  • Clique ensuite sur l'icône représentant une loupe

http://www.memoclic.com/medias/var_forum/23/5780.jpg (« Lancer le diagnostic »)

  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

http://www.memoclic.com/medias/var_forum/23/5781.jpg (sauvegarder le fichier sous)  

  • Héberge le rapport ZHPDiag.txt sur cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


ne colle pas le rapport complet sur ce forum ,c'est interdit
 
note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
 
Pour déposer le ficher sur cijoint.fr  
 

  • Clique sur "parcourir"lorsque tu es sur le site de cijoint.fr
  • Indique ensuite le chemin vers le fichier ZHPDiag.txt sur le bureau

     - le chemin s'inscrit dans le champ de recherche (à coté de parcourir)
 
note: le fichier se trouve aussi sous C:\Program Files\ZHPDiag\ZHPDiag.txt
 

  • clique sur "cliquez ici pour déposer le fichier"
  • Patiente ,le temps de "l'upload",un lien de couleur bleu est affiché  

ex: http://www.cijoint.fr/cjlink.php?f [...] lc5NHg.txt

  • c'est ce lien que tu dois poster dans ta réponse[/list]


Reply

Marsh Posté le 12-04-2011 à 11:53:02    

Il n'y avait pas de virus, c'était des faux positifs. Restaure tous les objets que tu as mis en quarantaine.

Reply

Marsh Posté le 12-04-2011 à 12:00:41    

Merci Tortue t géniale!!!
Comme je te l'ai dit j'ai fais un scan ce matin et il n'a plus rien trouvé.
Les mises en quarantaine se trouvent dans les rapports précédents dois je y revenir pour libérer ces pauvres petits fichiers enfermés :cry: .
Saches que je n'ai éliminer aucun fichiers pendant le scan tout le monde avait été mis en quarantaine.
Encore merci a vous tous.  
 
 

Tortue-Geniale a écrit :

Il n'y avait pas de virus, c'était des faux positifs. Restaure tous les objets que tu as mis en quarantaine.


Reply

Marsh Posté le 12-04-2011 à 12:20:46    

Comme je te l'ai dit j'ai fais un scan ce matin et il n'a plus rien trouvé.
Les mises en quarantaine se trouvent dans les rapports précédents dois je y revenir pour libérer ces pauvres petits fichiers enfermés :cry: .
Saches que je n'ai éliminer aucun fichiers pendant le scan tout le monde avait été mis en quarantaine.
Encore merci a vous tous.  
 
 

glops31 a écrit :

Bonsoir
 
ne stresse pas et poste nous le rapport de détection d'Avast
 
héberge le sur cijoint.fr car il est interdit de poster directement sur ce forum
tu trouveras un mode d'emploi pour héberger sur cijoint.fr plus bas dans ce message
 
fais ceci également pour faire un diagnostic complet de ton PC
 
 

  • Télécharge ZHPDiag
  • clique sur l'icône téléchargée et Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !

  • Clique ensuite sur l'icône représentant une loupe

http://www.memoclic.com/medias/var_forum/23/5780.jpg (« Lancer le diagnostic »)

  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

http://www.memoclic.com/medias/var_forum/23/5781.jpg (sauvegarder le fichier sous)  

  • Héberge le rapport ZHPDiag.txt sur cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


ne colle pas le rapport complet sur ce forum ,c'est interdit
 
note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
 
Pour déposer le ficher sur cijoint.fr  
 

  • Clique sur "parcourir"lorsque tu es sur le site de cijoint.fr
  • Indique ensuite le chemin vers le fichier ZHPDiag.txt sur le bureau

     - le chemin s'inscrit dans le champ de recherche (à coté de parcourir)
 
note: le fichier se trouve aussi sous C:\Program Files\ZHPDiag\ZHPDiag.txt
 

  • clique sur "cliquez ici pour déposer le fichier"
  • Patiente ,le temps de "l'upload",un lien de couleur bleu est affiché  

ex: http://www.cijoint.fr/cjlink.php?f [...] lc5NHg.txt

  • c'est ce lien que tu dois poster dans ta réponse[/list]


Reply

Marsh Posté le 12-04-2011 à 12:24:06    

tisteff007 a écrit :

Les mises en quarantaine se trouvent dans les rapports précédents dois je y revenir pour libérer ces pauvres petits fichiers enfermés :cry: .


Va dans l'onglet "Maintenance" puis "Zone de Quarantaine" et restaure tes fichiers.
Regarde à la fin de ce tuto : http://www.6ma.fr/tuto/avast+antivirus+gratuit+2-598
 
Ne restaure que les objets mis en quarantaine lors de l'incident d'hier.

Message cité 1 fois
Message édité par Tortue-Geniale le 12-04-2011 à 12:30:10
Reply

Marsh Posté le 12-04-2011 à 12:40:24    

OK j'y suis  
Il me demande si je veux écraser des fichiers déjà existants que dois je faire?
Encore merci pour ta patience
stéphane :jap:  
 

Tortue-Geniale a écrit :


Va dans l'onglet "Maintenance" puis "Zone de Quarantaine" et restaure tes fichiers.
Regarde à la fin de ce tuto : http://www.6ma.fr/tuto/avast+antivirus+gratuit+2-598
 
Ne restaure que les objets mis en quarantaine lors de l'incident d'hier.


Reply

Marsh Posté le 12-04-2011 à 12:50:15    

tisteff007 a écrit :

Il me demande si je veux écraser des fichiers déjà existants que dois je faire?


Je ne sais pas, c'est au cas par cas... [:spamafote]
Restaure uniquement ceux qui n'écrasent pas d'autres fichiers dans un premier temps. Si le pc fonctionne bien comme ça n'y touche plus.

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed