Virus URl: Mal

J ai eu le meme probleme, dès l ouverture de firefox avast m'informé de menace url mal et pleins de pub

Pour ma part, il m a suffit d'enlever les modules complementaire dans l onglet extension que je ne connaissais pas et adieu aux saletés.
J ai essayé pleins de nettoyeur, yac,malwarebit, .... sans resultat , aucun virus trouve ni malware.

Une fois les modules complementaire fautif enlever faite une analyse avec votre antivus et logiciel de nettoyage pour etre sur de ne pas en laisser

J espere que ca vous aidera

bonjour,

j'ai le meme probleme sur mon ordi. ce message apparait quand je me sert seulement de fire fox et de temps en temps pas tout le temps.

j'arrive pas a l'enlever

mon ordinateur a un probléme avec avast il me disent ya une menace d'étécté puis ils me disent que ya un probléme avec un certain MAL:frl

Merci, mais j ai tout reinstallé et pui depuis plus aucun problème. J'ai même changé d'antivirus, car pour moi l'ancien avait quelques faiblesses.
Merci de m'avoir m'aider.

salut

regardes pour configurer avast , c'est peut-être lui le problème . je te mets un lien , mais tu en trouveras d'autres dans google

https://www.malekal.com/tutoriel-antivirus-avast/

sinon , pour les disques amovibles , fais ceci :

* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau.
Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images :Tutoriel "Recherche"

Est-ce qu'il y a un risque que mes clé usb soit contaminé si je les insères?

Oui, j ai le mm problème avec internet explorer et ce message réapparait.
voici le message:
http://d.imagehost.org/0611/Capture.png

Merci

re

refais un scan zhpdiag , mais tu n'es plus infecté.

poste aussi une copié d'écran du message d'erreur.

As-tu le même problème avec internet explorer

Déjà essayé, rien y fait, le virus est toujours introuvable.
Merci.

Un scan en ligne peut etre?
http://www.secuser.com/outils/antivirus.htm

Toujours aucun signe et portant tjrs ce message de blocage de url, est-ce introuvable? Dans ce cas je me résolurais au formatage de mon disque dur.
Merci.

Rapport Malwarebytes' Anti-Malware 1.46 :
www.malwarebytes.org

Version de la base de données: 4989

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29/10/2010 17:41:08
mbam-log-2010-10-29 (17-41-08).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 719586
Temps écoulé: 1 heure(s), 5 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rapport zhp

Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-29-10-2010-16-29-59.txt
Run by Little Bird at 29/10/2010 16:28:07
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Freeze.com => Clé supprimée avec succès
P2 - FPN: [HKLM] [@pages.tvunetworks.com/WebPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\TVUPlayer\npTVUAx.dll (.not file.) => Clé supprimée avec succès
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab => Clé supprimée avec succès
HKCU\Software\BitDefender => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Little Bird\Application Data\Mozilla\Firefox\Profiles\soc01efq.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files (x86)\tvuplayer\nptvuax.dll => Supprimé et mis en quarantaine

========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan

Resultat otl
http://www.cijoint.fr/cjlink.php?file=cj201010/cijk5bQT2q.txt

re

le rapport zhpdiag est plutôt encourageant -)

info WOT sur le sire Freeze.com , que tu as visité : https://www.mywot.com/fr/scorecard/freeze.com

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\Freeze.com]
M2 - MFEP: prefs.js [Little Bird - soc01efq.default\{e001c731-5e37-4538-a5cb-8168736a2360}] [bitdefender] BitDefender QuickScan (.BitDefender R&D Team.)
P2 - FPN: [HKLM] [@pages.tvunetworks.com/WebPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\TVUPlayer\npTVUAx.dll (.not file.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
[HKCU\Software\BitDefender]

----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

ensuite

● Télécharges Malwarebytes

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/

● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

● L'analyse peut durer un bon moment.....

● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]

Je ferais après pour l'autre logiciel.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijxWcGUna.txt

Pour ZPH

bonjour

1)Le passage de myhost.exe a-t-il changé quelque chose à ton problème initial ?

2) Aucun souci avec punkbuster . programme anti-triche installer avec certains jeux ==> call of duty par exemple

3) rends-toi ici et analyse ce qui est en gras :
C:\Windows\SysWOW64\explorer.exe

4) essais un scan de diagnostique avec Zhpdiag : https://forums.commentcamarche.net/forum/affich-19633148-virus-url-mal#3

5) sinon , celui-ci :

Télécharge ici :http://www.itxassociates.com/OT-Tools/OTL.exe

● enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

● Coche les 2 cases Lop et Purity

● Coche la case devant tous les utilisateurs

● règlage du fichier sur "60 jours"

● dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

●Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

● ● ● NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

● Clique sur Parcourir et cherche le fichier ci-dessus.

● Clique sur Ouvrir.

● Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

● Copie ce lien dans ta réponse.

● Tu feras la même chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]

Regardes si il est pas Dans "system32" de C/windows/