Mozilla, avast et HTML:Ifram-inf Fermé

Question

bonjour,

J'ai le problème suivant :

Je lance Mozilla et avast m'informe d'une menace type HTML:Ifram-inf a été détecté et qui a été bloqué.

j'ai trouvé sur le sujet sur HTML:Ifram-inf (ci dessous)
https://forums.commentcamarche.net/forum/affich-9810361-virus-html-iframe-inf-moteur-b

Je piges pas grand chose à l'informatique et donc je n'ai pas tout compris.

Si ce n'est que c'est un virus qui attaque les pages d'accueils.


D'après ce que j'en ai compris (sujet en lien), c'est bien un virus mais qui est dans le site (qui est ma page d'accueil) et pas dans mon PC ?

Donc je n'ai pas de "ménage" à faire ? (hormis de prévenir le webmaster du dit site)

J'ai bon?


sinon, si c'est dans mon PC, qu'est ce que je dois faire au juste ?


Merci 

Lady_death

Malekal_morte- · Answer

Salut,

Tu as quoi comme page de démarrage?

lady_death · Answer

un site d'elevage virtuel nutsy.net


Le problème est aussi apparu dans d'autres pages du site.

Malekal_morte- · Answer

Ca semble être un faux positif (erreur de détection).
L'alerte est systématique ?
Tu peux faire une capture d'écran : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ?

lilidurhone · Answer

Hello

Je confirme pas d'alerte

Vérifie si java est à jour ainsi qu'avast(base et logiciel)

lady_death · Answer

Pour le faux positif, c'est possible. Mais ce qui est bizzare c'est un faux positf sur 2-3j.

Je me suis pas inquièté dès le départ, Avast dit qu'il l'a bloqué. 

Je viens d'essayé et là babam ! plus d'alerte (moi je dis il a eut peur !).

Mais j'ai retourvé dans avast/antivirus/agnet web et en bas journeaux des agents 2 alertes (ce qui correspod à mon dernier redémarrage

(je mettrais bien l'image que j'ai capture (ça je sais faire) mais j'arrive pas à la coller dans la réponse...) Bref.


concernant les MAJ, ça je suis à jours (mozilla, pour les modules complémentaire, et avast le dise tous les 2).


Edit : ça vient de le refaire !

lilidurhone · Answer

Lady

Ce que tu peux faire c'est posté sur le forum d'avast avec le lien de l'analyse de ton site internet sur virustotal en expliquant que c'est un faux positif

lady_death · Answer

C'est vraiment un faux positif ?

parce que 

https://www.cjoint.com/?0IxviS71NWs

et 

https://www.cjoint.com/?0IxvkTPQS72

et c'est pas mon site (enfin il est pas à moi) et quel analyse (?), j'ai pas d'analyse.

lilidurhone · Answer

Lady

J'ai pas d'alerte concernant le site!

Tu as quoi comme extension sous firefox?

lady_death · Answer

charityAd 1.4maj6 (pour supprimer le surplus de pub) j'utilise depuis... 10mois peut etre (dernier maj du jour)

Flashget exention 1.1 (maj du 2011-10-15) et Flashgot 1.5.5.8 (maj du jour). j'utilise depuis 2-3 ans

goodies 0.723 (c'est une appli develloper pour le site, derniere maj du jour) 1 ou 2 mois peut etre.

et avast! online security 8.0.1497 (maj du 19). date inconnu au bataillion.

plus désactiver car incompatible (zone alarme)

lilidurhone · Answer

" charityAd 1.4maj6 (pour supprimer le surplus de pub) j'utilise depuis... 10mois peut etre (dernier maj du jour)"

Optes  plutôt pour adblock + 

Attends l'avis de malekal mais j'en suis sûre que c'est cette extension qui pose problème

lady_death · Answer

ok.

j'attend lors. 

Donc c'est un virus dans mon pc (via l'extension) plutot que dans le site alors ?

lilidurhone · Answer

Oui sans doute car j'ai aucune alerte de mon côté 

Par précaution et pour avancer 

 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

lady_death · Answer

j'ai fait (avec le nettoyage et le redemarrage et tout et tout)

Marche pas. j'ai toujours ma menace...


grrrr

lady_death · Answer

Re,

Je reprends depuis le début.

J'utilise Mozilla en navigateur secondaire (le principal étant Opera et j'ai, de temps en temps, Chrome). Le problème n'aparait qu'avec M.

J'y ai en page d'accueil nutsy.net (site d'elevage virtuel).

Hier soir, j'ai bien nettoyé avec adwcleaner et j'ai redémaré. Plus de problème.


J'ai laissé tourner l'ordi pendant la nuit (sans rien faire de particulier à part un scan anti virus via économiseur d'écran) et ce matin, je vais sur le site et là bam!
alerte à nouveau (même message http://cjoint.com/data/0IxvkTPQS72.htm ).

Je précise que je n'ai utilisé M, hier soir, que pour me promener sur le nutsy (le site ne fonctionne pas bien sous Opéra) et je suis ici avec O. Pas d'utilisation de Chrome.

En début de soirée, je suis revenue à nouveau sur le site (sans rien avoir fait) et pas d'alerte (bizarre).

J'ai lancé un nouveau nettoyage ('cause de l'alerte de ce matin)
Ici c'est le rapport avant la purge https://www.cjoint.com/?0IyurI4bZia
Et celui-là c'est après le rédémarrage https://www.cjoint.com/?0Iyur4qkizs

Pour info, j'utilise zla en parefeu, avast en antivirus, et spybot register pour l'anti-trojent (j'ai lu que ça ne nettoie pas vraiment les spywares mais plutôt les trojents).

J'ai fait un scan antivirus complet et un nettoyage pousser avec spybot, ainsi qu'un vide cache/historique via M (et encore avec spybot) avant de venir posté sur ccm comme cela n'a rien changer.

Mes modules complémentaires sont ici https://www.cjoint.com/?0IyuvlOptIW

Je laisse volontairement Chrome de coté je ne l'ai pas ouvert depuis... 2-3 mois.


là ou je n'ai pas compris :

citation Malekal_morte
       Les urls que tu donnes plus hauts ne sont pas présentes sur le site.
Je croyais que les urls etaient les adresses internet ? C'est celle du virus (y'a une url dans l'alerte d'avast, je crois) ?

J'imagine que les adwares sont des saloperies en tous genre.
Ma plus recente installation est le module goodies dans M 

rappel 
    goodies 0.723 (c'est une appli devellopé pour le site) 1 ou 2 mois peut etre.

Voila

lady_death · Answer

c'est l'url complete https://www.cjoint.com/?0IyvFPVlJwG


J'ai supprimer FG3 et désactiver Charity. 


Bon comme je n'ai pas eut d'alerte depuis ce matin je ne sais pas si c'est efficace.

je crois que je vais attendre un peu pour voir le resultat.

Mozilla, avast et HTML:Ifram-inf

15 réponses

Discussions similaires