Cheval de Troie bloqué par avast

Résolu
frangey Messages postés 69 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Depuis quelques jours j'ai sans arrêt des alertes m'indiquant que avast a bloqué une page web avec le cheval de troie suivant JS:scriptSH-inf. J'ai fait un scan avec malwaresbytes anti-malware rien n'a été trouvé. Quand le scan a été terminé j'ai fermé le programme tout de suite avast m'a signalé qu'il avait bloqué une page web, je n'avais aucune application en route à ce moment là ! Pouvez vous m'aider ? Ce problème m'arrive sur n'importe quel site je précise. Merci

14 réponses

  1. Utilisateur anonyme
     
    Bonjour,

    - Téléchargez puis enregistrez sur le bureau du PC ZHPDiag(de Nicolas Coolman)
    - Lancez-le, en tant qu'administrateur (Vista/7)
    - Cliquez sur le tourne vis, sélectionner tous les modules.
    - Cliquez sur l'icône en forme de loupe pour lancer le diagnostic
    - Hébergez le rapport ZHPDiag.txt sur le bureau sur Cjoint.com
    - Copiez/collez le lien fourni dans la prochaine réponse
    0
  2. frangey Messages postés 69 Statut Membre
     
    Merci pour l'aide, ça été un peu long désolée le programme a planté la première fois, voilà le rapport, j'y ai vu des babylone toolbar je pensais pourtant avoir tout enlevé !!

    https://www.cjoint.com/?BKsq3ft5jBi
    0
  3. frangey Messages postés 69 Statut Membre
     
    Qu'est que je fais ? J'ai des alertes de plus en plus fréquentes !!!
    0
  4. Utilisateur anonyme
     
    Bon, en premier lieu, il ne faut garder qu'un seul antivirus par ordinateur. Là il u en a trois... Il faut choisir et supprimer les deux superflus.

    Téléchargez et installez sur le bureau en administrateur (pour Vista & 7) AdwCleaner (merci à Xplode)
    Lancez AdwCleaner
    Cliquez sur le bouton [Suppression]
    Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

    0
    1. Utilisateur anonyme
       
      Ensuite:
      Téléchargez et installer MBAM
      Ici le tutoriel.
      Après le scan, si positif, supprimez tout ce qu'il trouve.
      Postez le rapport après suppression dans votre prochaine réponse.
      Il est sauvegardé sous l'onglet "Rapports/Logs"
      0
    2. Utilisateur anonyme
       
      Et Enfin :
      Refaites un nouveau diagnostic ZHPdiag afin de faire le point. Merci
      0
    3. frangey Messages postés 69 Statut Membre
       
      C'est quoi les trois antivirus, je n'ai installé que Avast , il y macafee qui s'installe avec adobe, et le troisième c'est quoi ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. frangey Messages postés 69 Statut Membre
     
    MBAM, j'ai fait un scan minutieux juste avant de poster ici, il n'y avait rien !
    0
    1. g3n-h@ckm@n
       
      salut desinstalle tout java , ton java doit pas etre à jour et l'infection profite des failles pour t'attaquer
      0
    2. frangey Messages postés 69 Statut Membre
       
      Java est à jour !
      0
    3. g3n-h@ckm@n
       
      ca : JS:scriptSH-inf. c'est un exploit.Java qui tente de s'installer :)
      0
    4. frangey Messages postés 69 Statut Membre
       
      Java est à jour, version 7 update 9, toutes les mises à jour sont faites régulièrement sur mon PC !
      0
  10. frangey Messages postés 69 Statut Membre
     
    J'ai enlevé mcafee, quel est le troisième svp ? Merci
    0
  11. frangey Messages postés 69 Statut Membre
     
    Je n'ai plus d'alerte maintenant ! Est ce bon ? Merci
    0
  12. Utilisateur anonyme
     
    Il me semblait avoir vu zone alarme...
    Pour Mcafee Décochez le lors des téléchargements de Adobe.

    1. Créer bien un point de restauration
    voir ici comment faire
    2. Copier le texte en gras ci-dessous (Sélectionner + clique droit => copier)
    -------------------------------------------------------------------------------------------------------
    R3 - URLSearchHook: (no name) [64Bits] - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (. Microsoft Corporation - 5.1.10411.0.) (No version) -- (.not file.) => Toolbar.Conduit
    [HKCU\Software\SweetIM] => Toolbar.SweetIM
    [HKLM\Software\Wow6432Node\SweetIM] => Toolbar.SweetIM
    [HKCU\Software\SweetIM] => Toolbar.SweetIM
    [HKLM\Software\Wow6432Node\SweetIM] => Toolbar.SweetIM

    EmptyTemp
    EmptyFlash
    EmptyCLSID
    -------------------------------------------------------------------------------------------------------
    - Ouvrir ZHPFix qui se trouve sur le bureau ( clique droit -> exécuter en tant
    qu'administrateur)
    - En haut clic sur : "Coller le presse papier"
    - Clic sur "Go" ->> "oui"
    - Et enfin copier/coller le rapport ici.
    0
    1. Utilisateur anonyme
       
      Je n'ai pas fait attention...
      Avez-vous fait ce que préconise g3n-h@ckm@n
      "désinstaller et réinstaller "Java"
      0
    2. frangey Messages postés 69 Statut Membre
       
      Non Je ne l'ai pas fait puisque java est à jour et depuis tout à l'heure plus aucune alerte !
      0
    3. frangey Messages postés 69 Statut Membre
       
      Je l'ai enlevé et re téléchargé après je lance ZHPFix
      0
  13. frangey Messages postés 69 Statut Membre
     
    Oui j'ai zone alarme, mais c'est un pare feu pas l'antivirus !
    0
  15. frangey Messages postés 69 Statut Membre
     
    Bonjour oui merci le problème est résolu, plus d'alerte depuis dimanche, je mets la balise et encore merci.
    0
    1. Utilisateur anonyme
       
      Pour supprimer les outils et fichiers de désinfection devenus inutiles, vous pouvez faire ceci :
      Téléchargez DelFix à cette adresse.
      Lancez DelFix puis cliquez sur le bouton [Suppression]
      Le rapport est sauvegardé à la racine du disque dur (C:\DelFixSuppr.txt)
      Désinstallation
      Afin de ne laisser aucune trace de DelFix sur votre PC, vous pouvez le relancer et cliquer sur [Désinstallation].

      A l'avenir lors de téléchargements, privilégiez les sites officiels, evitez Softonic et 01Net.com, et décochez les toolbars, elles ne sont pas obligatoires !
      Un peu de lecture ici... et ici.
      Pour la maintenance (nettoyage et correction des registres) utilisez Ccleaner

      Bonne navigation :)
      0

Discussions similaires

Impossible de joindre Avast
soleil12 -
BZH -

8 réponses
Phishing faux mail d'avast
Colette34 -
Gerper -

2 réponses