Bonjour à tous, amis astuciens, ciennes,

Voila ce matin encore une cochonnerie,

1 virus, je pensais que Kaspersky ferait son travail, mais bon...

j'ai donc dans mon rapport virus HEUR:Trojan.Script.Iframer

Si quelqu'un connait la procédure, merci d'avance.

Cordialement

Message original par beaulieu

Bonjour à tous, amis astuciens, ciennes,

Voila ce matin encore une cochonnerie,

1 virus, je pensais que Kaspersky ferait son travail, mais bon...

j'ai donc dans mon rapport virus HEUR:Trojan.Script.Iframer

Si quelqu'un connait la procédure, merci d'avance.

Cordialement

Bonjour,

ceci est une détection bloquée par kaspersky et son heuristique sur une page internet vérolée par un trojan.script.Iframer,

si tu regardes ton rapport de détection c'est surement indiqué....le lien te renvoie sur une url visitée.

tu peux poster ton rapport si tu veux pour confirmation

• https://forum.pcastuces.com/sujet.asp?page=-1&f=25&s=48493&REP_ID=3592252

@+

re et merci,

bien noté tes infos, mais svp que dois-je faire, y a t-il une procédure pour nettoyer çà

merci

a+

tu peux poster ton rapport si tu veux pour confirmation

• https://forum.pcastuces.com/sujet.asp?page=-1&f=25&s=48493&REP_ID=3592252

re, suite à ta demande

Ok.

c'est pas le rapport voulu,(tu n'as pas suivis le tutoriel fourni) mais c'est suffisant

tu cliques donc sur le radar de l'interface kaspersky, cela te même sur "tes menaces détectées", clique droit sur la ligne de ta détection => supprimer.

*

*

cela auras pour effet de supprimer l'enregistrement de l'evenement qui as bien été bloqué par kaspersky.

ensuite pour te rassurer:

exécute malwarebytes qui est installé sur ton pc, met le a jour et lance une analyse complête.

a l'issue je pense que tu pourras mettre en résolu

@+

re

uen fois l'analyse de malwarebytes, dois-je t'expédier le rapport?

beaulieu a écrit :

re

uen fois l'analyse de malwarebytes, dois-je t'expédier le rapport?

Si des bestioles sont trouvées, tu le postes et un membre du Groupe Sécurité prendra le relais.

je pense pas que cela sera nécessaire étant donné que tu sort d'une désinfection récente avec l'ami Evasion60

@+

comme convenu voici le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4870

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

30/10/2010 13:03:36
mbam-log-2010-10-30 (13-03-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 242164
Temps écoulé: 1 heure(s), 58 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Nickel.

il y ni a plus lieu de s'inquieter, si tu n'as pas d'autres questions tu peux mettre ton sujet en résolu.

Pour info

prend note du site qui t'a causé problême :

le site est normalement sain....il se peut donc que ce soit un faux positif de kaspersky a remonter a Kaspersky lab si tu le désires.

• Soumettre une demande au Laboratoire Virus de Kaspersky Lab.

mais il se peux que le site soit aussi injecté par une vérole .

Classification: logiciels publicitaires, espions ou virus

MVPS.ORG flags this as a malware site. The reasons for the listing is seen at http://www.mvps.org/winhelp2002/criteria.htm
This site was seen to display behavior typical of malware -
- drive-by install without user permission
- bundled known malicious code
- hidden plug-ins
- overrides user selections
- uses affiliate programs
etc
Be careful when visiting any site that engages in such suspicious tactics.

Sécurité du site clickintext.net

• Sur Norton Safeweb
• Sur McAfee SiteAdvisor
• Sur Google Safe Browsing

bon week end et prudence sur la toile

australien.

re et merci à toi pour tona aide.

bon weekend

a+

sur PCA