Mozilla, avast et HTML:Ifram-inf

bonjour,

J'ai le problème suivant :

Je lance Mozilla et avast m'informe d'une menace type HTML:Ifram-inf a été détecté et qui a été bloqué.

j'ai trouvé sur le sujet sur HTML:Ifram-inf (ci dessous)
https://forums.commentcamarche.net/forum/affich-9810361-virus-html-iframe-inf-moteur-b

Je piges pas grand chose à l'informatique et donc je n'ai pas tout compris.

Si ce n'est que c'est un virus qui attaque les pages d'accueils.

D'après ce que j'en ai compris (sujet en lien), c'est bien un virus mais qui est dans le site (qui est ma page d'accueil) et pas dans mon PC ?

Donc je n'ai pas de "ménage" à faire ? (hormis de prévenir le webmaster du dit site)

J'ai bon?

sinon, si c'est dans mon PC, qu'est ce que je dois faire au juste ?

Merci

Lady_death

15 réponses

  1. un site d'elevage virtuel nutsy.net

    Le problème est aussi apparu dans d'autres pages du site.
    1. Modérateur
      Ca semble être un faux positif (erreur de détection).
      L'alerte est systématique ?
      Tu peux faire une capture d'écran : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ?
      1. Contributeur sécurité
        Hello

        Je confirme pas d'alerte

        Vérifie si java est à jour ainsi qu'avast(base et logiciel)
        1. Pour le faux positif, c'est possible. Mais ce qui est bizzare c'est un faux positf sur 2-3j.

          Je me suis pas inquièté dès le départ, Avast dit qu'il l'a bloqué.

          Je viens d'essayé et là babam ! plus d'alerte (moi je dis il a eut peur !).

          Mais j'ai retourvé dans avast/antivirus/agnet web et en bas journeaux des agents 2 alertes (ce qui correspod à mon dernier redémarrage

          (je mettrais bien l'image que j'ai capture (ça je sais faire) mais j'arrive pas à la coller dans la réponse...) Bref.

          concernant les MAJ, ça je suis à jours (mozilla, pour les modules complémentaire, et avast le dise tous les 2).

          Edit : ça vient de le refaire !
          1. Contributeur sécurité
            Lady

            Ce que tu peux faire c'est posté sur le forum d'avast avec le lien de l'analyse de ton site internet sur virustotal en expliquant que c'est un faux positif
            1. Contributeur sécurité
              Lady

              J'ai pas d'alerte concernant le site!

              Tu as quoi comme extension sous firefox?
              1. charityAd 1.4maj6 (pour supprimer le surplus de pub) j'utilise depuis... 10mois peut etre (dernier maj du jour)

                Flashget exention 1.1 (maj du 2011-10-15) et Flashgot 1.5.5.8 (maj du jour). j'utilise depuis 2-3 ans

                goodies 0.723 (c'est une appli develloper pour le site, derniere maj du jour) 1 ou 2 mois peut etre.

                et avast! online security 8.0.1497 (maj du 19). date inconnu au bataillion.

                plus désactiver car incompatible (zone alarme)
                1. Contributeur sécurité
                  " charityAd 1.4maj6 (pour supprimer le surplus de pub) j'utilise depuis... 10mois peut etre (dernier maj du jour)"

                  Optes plutôt pour adblock +

                  Attends l'avis de malekal mais j'en suis sûre que c'est cette extension qui pose problème
                  1. ok.

                    j'attend lors.

                    Donc c'est un virus dans mon pc (via l'extension) plutot que dans le site alors ?
                    1. Contributeur sécurité
                      Oui sans doute car j'ai aucune alerte de mon côté

                      Par précaution et pour avancer

                      Tu as dû installer des logiciels potentiellement indésirables

                      Pour éviter ce genre de problème :

                      - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

                      - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

                      Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

                      * Télécharge cet outil simple d'utlisation

                      http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

                      * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

                      * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

                      * Cliques sur scanner
                      * Poste le rapport de recherche C:\Adwcleaner[R]

                      * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

                      1. j'ai fait (avec le nettoyage et le redemarrage et tout et tout)

                        Marche pas. j'ai toujours ma menace...

                        grrrr
                        1. c'est toujours là ce matiin
                        2. Modérateur
                          Les urls que tu donnes plus hauts ne sont pas présentes sur le site.
                          Tu as donc dû installer des adwares sur ton PC qui fait que des pubs s'ouvrent sur les sites visités, apparemment l'une d'elles fait couiner Avast!.

                          Passe AdwCleaner comme demandé plus haut puis :

                          Sur Firefox : Menu Outils / Modules complémentaires
                          Onglet Extension.
                          Donne la liste.

                          Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
                          Donne la liste.
                      2. Re,

                        Je reprends depuis le début.

                        J'utilise Mozilla en navigateur secondaire (le principal étant Opera et j'ai, de temps en temps, Chrome). Le problème n'aparait qu'avec M.

                        J'y ai en page d'accueil nutsy.net (site d'elevage virtuel).

                        Hier soir, j'ai bien nettoyé avec adwcleaner et j'ai redémaré. Plus de problème.

                        J'ai laissé tourner l'ordi pendant la nuit (sans rien faire de particulier à part un scan anti virus via économiseur d'écran) et ce matin, je vais sur le site et là bam!
                        alerte à nouveau (même message http://cjoint.com/data/0IxvkTPQS72.htm ).

                        Je précise que je n'ai utilisé M, hier soir, que pour me promener sur le nutsy (le site ne fonctionne pas bien sous Opéra) et je suis ici avec O. Pas d'utilisation de Chrome.

                        En début de soirée, je suis revenue à nouveau sur le site (sans rien avoir fait) et pas d'alerte (bizarre).

                        J'ai lancé un nouveau nettoyage ('cause de l'alerte de ce matin)
                        Ici c'est le rapport avant la purge https://www.cjoint.com/?0IyurI4bZia
                        Et celui-là c'est après le rédémarrage https://www.cjoint.com/?0Iyur4qkizs

                        Pour info, j'utilise zla en parefeu, avast en antivirus, et spybot register pour l'anti-trojent (j'ai lu que ça ne nettoie pas vraiment les spywares mais plutôt les trojents).

                        J'ai fait un scan antivirus complet et un nettoyage pousser avec spybot, ainsi qu'un vide cache/historique via M (et encore avec spybot) avant de venir posté sur ccm comme cela n'a rien changer.

                        Mes modules complémentaires sont ici https://www.cjoint.com/?0IyuvlOptIW

                        Je laisse volontairement Chrome de coté je ne l'ai pas ouvert depuis... 2-3 mois.

                        là ou je n'ai pas compris :

                        citation Malekal_morte
                        Les urls que tu donnes plus hauts ne sont pas présentes sur le site.
                        Je croyais que les urls etaient les adresses internet ? C'est celle du virus (y'a une url dans l'alerte d'avast, je crois) ?

                        J'imagine que les adwares sont des saloperies en tous genre.
                        Ma plus recente installation est le module goodies dans M

                        rappel
                        goodies 0.723 (c'est une appli devellopé pour le site) 1 ou 2 mois peut etre.

                        Voila
                        1. Modérateur
                          Supprime flashget3
                          Désactive Chartityads.
                          Si les alertes Avast! continue désactive goodies.

                          Vois ce que cela donne.

                          Peux-tu aller dans Avast! / Sécurité / Agent WEB / Journal des agents
                          tu dois avoir les alertes, tu peux donner l'adresse http entière sur laquelle Avast! couine.
                        2. Contributeur sécurité
                          @malekal

                          => http://cjoint.com/data/0IxviS71NWs.htm
                      3. c'est l'url complete https://www.cjoint.com/?0IyvFPVlJwG

                        J'ai supprimer FG3 et désactiver Charity.

                        Bon comme je n'ai pas eut d'alerte depuis ce matin je ne sais pas si c'est efficace.

                        je crois que je vais attendre un peu pour voir le resultat.
                        1. 01:31
                          C'est Revenu
                          demain je refait la même manip en désactivant goodies et je vous dirait
                        2. Modérateur
                          Faut laisser les extensions mentionnées plus haut désactivées, pour voir si les pubs s'arretent.