Sujet Précédent Sujet Suivant

Virus JS/iFrame.US détecté par Avira

Résolu/Fermé
Pakal58 Messages postés 58 Date d'inscription samedi 17 novembre 2012 Statut Membre Dernière intervention 30 décembre 2013 - 1 déc. 2012 à 16:53
Pakal58 Messages postés 58 Date d'inscription samedi 17 novembre 2012 Statut Membre Dernière intervention 30 décembre 2013 - 6 déc. 2012 à 11:58
Bonjour à toutes et à tous,

Je suis allé sur le site d'une amie et Avira a intercepté un virus JS/iFrame.US
Est-ce grave docteur ?

Pascal



Voici le rapport Avira :

Avira Free Antivirus
Date de création du fichier de rapport : samedi 1 décembre 2012 16:35

La recherche porte sur 4470143 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 Home Premium
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : PASCAL-PC

Informations de version :
BUILD.DAT : 12.1.9.402 40870 Bytes 17/10/2012 16:29:00
AVSCAN.EXE : 12.3.0.48 468256 Bytes 14/11/2012 12:36:55
AVSCAN.DLL : 12.3.0.15 65488 Bytes 13/08/2012 09:02:14
LUKE.DLL : 12.3.0.15 68304 Bytes 13/08/2012 09:02:14
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08/05/2012 11:02:21
AVREG.DLL : 12.3.0.17 232200 Bytes 11/05/2012 09:00:45
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:18:24
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 23:21:38
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 07:01:18
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 22:30:56
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 13:34:06
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22/11/2012 11:43:30
VBASE008.VDF : 7.11.50.231 2048 Bytes 22/11/2012 11:43:34
VBASE009.VDF : 7.11.50.232 2048 Bytes 22/11/2012 11:43:39
VBASE010.VDF : 7.11.50.233 2048 Bytes 22/11/2012 11:43:42
VBASE011.VDF : 7.11.50.234 2048 Bytes 22/11/2012 11:43:42
VBASE012.VDF : 7.11.50.235 2048 Bytes 22/11/2012 11:43:42
VBASE013.VDF : 7.11.50.236 2048 Bytes 22/11/2012 11:43:42
VBASE014.VDF : 7.11.51.27 133632 Bytes 23/11/2012 11:47:48
VBASE015.VDF : 7.11.51.95 140288 Bytes 26/11/2012 13:32:44
VBASE016.VDF : 7.11.51.221 164352 Bytes 29/11/2012 13:32:45
VBASE017.VDF : 7.11.52.29 158208 Bytes 01/12/2012 13:41:15
VBASE018.VDF : 7.11.52.30 2048 Bytes 01/12/2012 13:41:15
VBASE019.VDF : 7.11.52.31 2048 Bytes 01/12/2012 13:41:15
VBASE020.VDF : 7.11.52.32 2048 Bytes 01/12/2012 13:41:15
VBASE021.VDF : 7.11.52.33 2048 Bytes 01/12/2012 13:41:15
VBASE022.VDF : 7.11.52.34 2048 Bytes 01/12/2012 13:41:15
VBASE023.VDF : 7.11.52.35 2048 Bytes 01/12/2012 13:41:15
VBASE024.VDF : 7.11.52.36 2048 Bytes 01/12/2012 13:41:15
VBASE025.VDF : 7.11.52.37 2048 Bytes 01/12/2012 13:41:15
VBASE026.VDF : 7.11.52.38 2048 Bytes 01/12/2012 13:41:15
VBASE027.VDF : 7.11.52.39 2048 Bytes 01/12/2012 13:41:15
VBASE028.VDF : 7.11.52.40 2048 Bytes 01/12/2012 13:41:15
VBASE029.VDF : 7.11.52.41 2048 Bytes 01/12/2012 13:41:15
VBASE030.VDF : 7.11.52.42 2048 Bytes 01/12/2012 13:41:16
VBASE031.VDF : 7.11.52.46 4608 Bytes 01/12/2012 13:41:16
Version du moteur : 8.2.10.214
AEVDF.DLL : 8.1.2.10 102772 Bytes 10/07/2012 20:36:23
AESCRIPT.DLL : 8.1.4.70 467323 Bytes 30/11/2012 10:41:13
AESCN.DLL : 8.1.9.4 131445 Bytes 16/11/2012 11:18:17
AESBX.DLL : 8.2.5.12 606578 Bytes 15/06/2012 11:17:15
AERDL.DLL : 8.2.0.74 643445 Bytes 07/11/2012 11:13:03
AEPACK.DLL : 8.3.0.40 815479 Bytes 12/11/2012 10:49:41
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06/11/2012 18:18:20
AEHEUR.DLL : 8.1.4.156 5579128 Bytes 30/11/2012 10:41:13
AEHELP.DLL : 8.1.25.2 258423 Bytes 12/10/2012 17:23:01
AEGEN.DLL : 8.1.6.10 438646 Bytes 16/11/2012 11:18:14
AEEXP.DLL : 8.2.0.16 119157 Bytes 30/11/2012 10:41:14
AEEMU.DLL : 8.1.3.2 393587 Bytes 10/07/2012 20:36:20
AECORE.DLL : 8.1.29.2 201079 Bytes 07/11/2012 11:12:58
AEBB.DLL : 8.1.1.4 53619 Bytes 06/11/2012 18:18:14
AVWINLL.DLL : 12.3.0.15 27344 Bytes 13/08/2012 09:02:14
AVPREF.DLL : 12.3.0.32 50720 Bytes 14/11/2012 12:36:53
AVREP.DLL : 12.3.0.15 179208 Bytes 08/05/2012 11:02:21
AVARKT.DLL : 12.3.0.33 209696 Bytes 14/11/2012 12:36:45
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 13/08/2012 09:02:14
SQLITE3.DLL : 3.7.0.1 398288 Bytes 13/08/2012 09:02:14
AVSMTP.DLL : 12.3.0.32 63992 Bytes 13/08/2012 09:02:14
NETNT.DLL : 12.3.0.15 17104 Bytes 13/08/2012 09:02:14
RCIMAGE.DLL : 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03
RCTEXT.DLL : 12.3.0.32 100640 Bytes 14/11/2012 12:36:43

Configuration pour la recherche actuelle :
Nom de la tâche...............................: AVGuardAsyncScan
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_50b9e3c3\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM),
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral
Catégories de dangers divergentes.............: +APPL,+GAME,+PCK,+SPR,

Début de la recherche : samedi 1 décembre 2012 16:35

La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil32_11_5_502_110_ActiveX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IELowutil.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PSIA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPDrvMntSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UMVPFSrv.exe' - '1' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Users\Pascal\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\0QKYN27R\cj_boidard_free_fr[2].htm'
C:\Users\Pascal\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\0QKYN27R\cj_boidard_free_fr[2].htm
[RESULTAT] Contient le modèle de détection du virus de script Java JS/iFrame.US
[REMARQUE] Une copie de sécurité a été créée sous le nom 54ad8f24.qua ( QUARANTAINE )
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c3aa09b.qua' !


Fin de la recherche : samedi 1 décembre 2012 16:36
Temps nécessaire: 00:37 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
26 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
25 Fichiers non infectés
0 Les archives ont été contrôlées
0 Avertissements
1 Consignes

24 réponses

Précédent
  • 1
  • 2
Réponse 21 / 24
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
4 déc. 2012 à 13:53
Salut,
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



O43 - CFD: 15/12/2011 - 14:00:47 - [0] ----D C:\Program Files (x86)\Panda Security
[HKLM\Software\Wow6432Node\Panda Software]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [{2A5A7335-9951-4A7B-844F-48201B26B667}] (...) -- C:\Users\Pascal\PAKAL\ORDINATEUR - MODIFS - LOGICIELS\LOGICIELS - APPLICATIONS\Non Ex'cut'\De PC Astuces\GoogleHearth\Google_Earth_BZXW.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C95660F4-D04C-4498-B25E-A29F367CC76A}] (...) -- E:\setup.exe (.not file.)
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
*Désinstalle ta version de Firefox
*Télécharge Firefox <<<ici
*Enregistre le fichier téléchargé sur le bureau de ton PC
*Exécute ce fichier pour installation de la dernière version de Firefox

-----------------------------------------
Si tu n'as plus de soucis : 

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
=========================================== 

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

=========================================== 
Purger les points de restauration système:


* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
0
Réponse 22 / 24
Pakal58 Messages postés 58 Date d'inscription samedi 17 novembre 2012 Statut Membre Dernière intervention 30 décembre 2013
4 déc. 2012 à 15:54
Coucou,

A noter que dans le lien "Malekal", les images n'apparaissent pas dans le tuto, pas grave, je connais.
Voilà le rapport Defix, je n'ai pas retrouvé celui de ZHPFix, je suppose qu'il fallait le poster avant de nettoyer... :

# DelFix v6.2 - Rapport créé le 04/12/2012 à 15:14:56
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Pascal - PASCAL-PC
# Exécuté depuis : C:\Users\Pascal\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Pascal\Desktop\OTM.exe
Supprimé : C:\Users\Pascal\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Pascal\Desktop\ZHPDiag121203
Supprimé : C:\Users\Pascal\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Pascal\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

Désinstallé : BitDefender Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [1206 octets] - [04/12/2012 15:14:56]

########## EOF - C:\DelFix[S1].txt - [1330 octets] ##########
0
Réponse 23 / 24
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 4/12/2012 à 19:38
Bonsoir,
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Bonne soirée!


¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 24 / 24
Pakal58 Messages postés 58 Date d'inscription samedi 17 novembre 2012 Statut Membre Dernière intervention 30 décembre 2013
6 déc. 2012 à 11:58
Un dernier Salut pour te remercier de ton aide, de ta patience et de tes conseils...

Bonne journée à toi
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
Javascript Arrondi à 2 chiffres après la virgule
jeremy -
gravityaerox -

12 réponses