Heur/HTML.Malware-[heuristic] Résolu/Fermé

Question

Bonjour,
 déja j'avertis que je suis une nouille en informatique, il faudra m'expliquer clairement les choses ;) ceci étant dit voilà mon soucis, depuis 2 jours lorsque je souhaite accéder à ma boite mail (uniquement à ce moment) antivir m'envoie un message d'alerte concernant "Heur/HTML.Malware-[heuristic]" que je mets en quarantaine .

Bon j'ai vu quelque part que Malwarebytes pouvait regler le probléme, alors soit je sais pas m'en servir soit c'est insuffisant..... voilà ce que ça me donne :

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2271
Windows 6.0.6001 Service Pack 1

13/06/2009 17:46:55
mbam-log-2009-06-13 (17-46-55).txt

Type de recherche: Examen rapide
Eléments examinés: 66958
Temps écoulé: 3 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Antivir me donne comme précision que le fichier infecté serait : C:\Users\emma\appData\local\microsoft\windows	emporary internet files\low\content.IE5\09S3SAII\webmail[3].htm   mais je retrouve pas le fichier.....suis une nouille.....sorry! mais merçi de m'aider à resoudre mon problème :))

emma78000 · Answer

Voila le rapport antivir:) Avira AntiVir Personal Date de création du fichier de rapport : samedi 13 juin 2009 17:40 La recherche porte sur 1464231 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista 64 Bit Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-EMMA Informations de version : BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 15:22:34 ANTIVIR3.VDF : 7.1.4.88 2048 Bytes 12/06/2009 15:22:34 Version du moteur : 8.2.0.187 AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 18:00:01 AESCRIPT.DLL : 8.1.2.6 409978 Bytes 11/06/2009 19:01:28 AESCN.DLL : 8.1.2.3 127347 Bytes 17/05/2009 05:35:05 AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 31/05/2009 17:43:57 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL : 8.1.0.131 1786232 Bytes 11/06/2009 19:01:28 AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 19:01:27 AEGEN.DLL : 8.1.1.45 348532 Bytes 11/06/2009 19:01:26 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.6.12 180599 Bytes 31/05/2009 17:43:54 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 13 juin 2009 17:40 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrustedInstaller.exe' - '0' module(s) sont contrôlés Processus de recherche 'HPHC_Service.exe' - '0' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés Processus de recherche 'CCC.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '0' module(s) sont contrôlés Processus de recherche 'mobsync.exe' - '0' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'MOM.exe' - '0' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'MCC Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'DTProAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'Ati2evxx.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '16' processus ont été contrôlés avec '16' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '36' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : samedi 13 juin 2009 18:47 Temps nécessaire: 1:06:30 Heure(s) La recherche a été effectuée intégralement 31634 Les répertoires ont été contrôlés 538173 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 538171 Fichiers non infectés 3053 Les archives ont été contrôlées 2 Avertissements 1 Consignes

Cisco31 · Answer

Salut!

Pour moi, c'est un "faux-positif"(Un faux positif est lorsqu'un programme antivirus considère par erreur un fichier innocent comme étant infecté)

Ce qui me faire dire ça, c'est le mode de detection : Heur/HTML.Malware-[heuristic]"  C'est un mode de detection qui est loin d'être encore fiable.

De plus Malwarebytes  n'a rien détecté.

Donc pas de panique.

A+

emma78000 · Answer

cool, merçi de ta réponse, par contre je peux rien faire pour eviter ce desagrément à l'ouverture de ma boite mail? et pourquoi ça arrive soudainement....? enfin si déja ya pas de danger :) en tout cas merci ça m'inquiétait un peu j'avoue

Cisco31 · Answer

pourquoi ça arrive soudainement?
Le mode détection de base des anti-virus est la detection par signature. La plus fiable.
Malheureusement, aujourd'hui il sort une variante de virus toutes les  dizaine de minutes.
Hors, les signatures  ne sont mis à jour aussi rapidement sur les anti-virus.
Le mode heuristique est un mode qui permet de détecter ses variantes. Mais cela créé pas mal de fausse alerte.
La dernière mis à jour d'AntiVir fait qu'il croit maintenant que ton fichier est un virus.
Tu peux baisser le niveau de détection heuristique dans le panneau de configuration d'antivir.

A+

emma78000 · Answer

Encore merçi de ton aide, j'ai trouvé le panneau de config Antivir (ok ça m'a pris 5 mn mais bon :) le niveau de detection etait élevé, j'ai mis moyen, je passerais à faible puis je decocherai le tout tant que j'aurais mon alerte à l'ouverture de ma boite mail! (et en effet l'arrivée du probléme coinciderait bien avec ma dernière mise à jour d'Antivir!)

merçi encore mille fois pour ces judicieux conseils :))

bonne fin de soirée :)

emma78000 · Answer

bon j'ai toujours le méme soucis, j'ai baissé progressivement le niveau d'alerte puis decoché "activer AhEad" puis fini par décocher egalement "heuristique de macrovirus" mais Antivir me mets toujours le méme message d'alerte dés que je tente d'ouvrir ma boite mail! help :)

Cisco31 · Answer

Il te faut baisser le mode heuristique dans le mode "Guard", pas "Scanner".

emma78000 · Answer

pfff une nouille jte dis! mais ça marche !! merçi merçi je mets le probléme résolu :)))

bonne fin de soirée :)

Cisco31 · Answer

Cool mais le baisse pas trop non plus, juste ce qui faut.

Allez A+

Heur/HTML.Malware-[heuristic]

9 réponses

Discussions similaires