Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Heur/HTML.Malware-[heuristic]

Dernière réponse le 13 jun 2009 à 20:13:14 emma78000, le 13 jun 2009 à 18:49:18

Signaler ce message aux modérateurs

Bonjour,
déja j'avertis que je suis une nouille en informatique, il faudra m'expliquer clairement les choses ;) ceci étant dit voilà mon soucis, depuis 2 jours lorsque je souhaite accéder à ma boite mail (uniquement à ce moment) antivir m'envoie un message d'alerte concernant "Heur/HTML.Malware-[heuristic]" que je mets en quarantaine .

Bon j'ai vu quelque part que Malwarebytes pouvait regler le probléme, alors soit je sais pas m'en servir soit c'est insuffisant..... voilà ce que ça me donne :

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2271
Windows 6.0.6001 Service Pack 1

13/06/2009 17:46:55
mbam-log-2009-06-13 (17-46-55).txt

Type de recherche: Examen rapide
Eléments examinés: 66958
Temps écoulé: 3 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Antivir me donne comme précision que le fichier infecté serait : C:\Users\emma\appData\local\microsoft\windows\temporary internet files\low\content.IE5\09S3SAII\webmail[3].htm mais je retrouve pas le fichier.....suis une nouille.....sorry! mais merçi de m'aider à resoudre mon problème :))

Configuration: Windows Vista Internet Explorer 7.0

Meilleures réponses pour « Heur/HTML.Malware [heuristic] » dans :

'HEUR/HTML.Malware Voir

Antivir me trouve HEUR/HTML.Malware Voir

Virus HEUR\HTML.malware (Résolu) Voir

[Aspirateur de pages HTML] Comment aspirer un site Web ? VoirHTTrack est un excellent aspirateur, gratuit en licence GNU GPL (libre). HTTrack permet de télécharger un site web d'Internet vers votre disque dur, en construisant récursivement tous les répertoires, récupérant html, images et fichiers du serveur...

Virus et Malwares ... Le truc pour les éliminer Voir

Javascript - Modifier la hauteur (height) d'un élément HTML VoirPour modifier la hauteur d'un élément HTML en javascript, il suffit d'utiliser sa propriété de style "height". Pour cela vous pouvez y faire référence de la manière suivante : Si vous souhaitez connaître la hauteur (height) d'un bloc HTML, il...

HEUR/HTML.Malware (Résolu) Voir

HEUR/HTML.Malware aide Voir

Virus HEUR/HTML.Malware Voir

Télécharger Malwarebytes Voir

Télécharger Lambda HTML Editor Voir

Télécharger HTML Tidy VoirHTML Tidy est un utilitaire permettant de vérifier et d'optimiser tout code HTML. La version originale de cet utilitaire s'utilise en mode de commande uniquement. La présente version, appelée "GUI Tidy", possède une interface graphique. Notez...

Caractères spéciaux HTML VoirCodage des caractères spéciaux Le standard HTML demande de respecter le codage des caractères ASCII 7 bits, c'est-à-dire que les caractères accentués ne sont pas autorisés. Il faut pour cela utiliser un codage particulier. Pour...

Les balises HTML VoirHTML, un langage à balises Le HTML n'est pas un langage de programmation. Il s'agit d'un langage permettant de décrire la mise en page et la forme d'un contenu rédigé en texte simple. Une page HTML est ainsi un simple fichier texte...

Introduction au HTML VoirPrésentation du HTML Le HTML (« HyperText Mark-Up Language ») est un langage dit de « marquage » (de « structuration » ou de « balisage ») dont le rôle est de formaliser l'écriture d'un document avec des balises de formatage. Les balises permettent...

Posez votre question Répondre

emma78000, le 13 jun 2009 à 18:53:03

Voila le rapport antivir:)

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 13 juin 2009 17:40

La recherche porte sur 1464231 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista 64 Bit
Version de Windows : (Service Pack 1) [6.0.6001]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-EMMA

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.4.87 2982912 Bytes 12/06/2009 15:22:34
ANTIVIR3.VDF : 7.1.4.88 2048 Bytes 12/06/2009 15:22:34
Version du moteur : 8.2.0.187
AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 18:00:01
AESCRIPT.DLL : 8.1.2.6 409978 Bytes 11/06/2009 19:01:28
AESCN.DLL : 8.1.2.3 127347 Bytes 17/05/2009 05:35:05
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 31/05/2009 17:43:57
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.131 1786232 Bytes 11/06/2009 19:01:28
AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 19:01:27
AEGEN.DLL : 8.1.1.45 348532 Bytes 11/06/2009 19:01:26
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 31/05/2009 17:43:54
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 13 juin 2009 17:40

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '0' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '0' module(s) sont contrôlés
Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '0' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MCC Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DTProAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés
Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'16' processus ont été contrôlés avec '16' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '36' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HP>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\' <FACTORY_IMAGE>

Fin de la recherche : samedi 13 juin 2009 18:47
Temps nécessaire: 1:06:30 Heure(s)

La recherche a été effectuée intégralement

31634 Les répertoires ont été contrôlés
538173 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
538171 Fichiers non infectés
3053 Les archives ont été contrôlées
2 Avertissements
1 Consignes

Répondre à emma78000

Cisco31, le 13 jun 2009 à 18:58:20

Salut!

Pour moi, c'est un "faux-positif"(Un faux positif est lorsqu'un programme antivirus considère par erreur un fichier innocent comme étant infecté)

Ce qui me faire dire ça, c'est le mode de detection : Heur/HTML.Malware-[heuristic]" C'est un mode de detection qui est loin d'être encore fiable.

De plus Malwarebytes n'a rien détecté.

Donc pas de panique.

A+

Répondre à Cisco31

emma78000, le 13 jun 2009 à 19:06:06

Cool, merçi de ta réponse, par contre je peux rien faire pour eviter ce desagrément à l'ouverture de ma boite mail? et pourquoi ça arrive soudainement....? enfin si déja ya pas de danger :) en tout cas merci ça m'inquiétait un peu j'avoue

Répondre à emma78000

Cisco31, le 13 jun 2009 à 19:16:54

pourquoi ça arrive soudainement?
Le mode détection de base des anti-virus est la detection par signature. La plus fiable.
Malheureusement, aujourd'hui il sort une variante de virus toutes les dizaine de minutes.
Hors, les signatures ne sont mis à jour aussi rapidement sur les anti-virus.
Le mode heuristique est un mode qui permet de détecter ses variantes. Mais cela créé pas mal de fausse alerte.
La dernière mis à jour d'AntiVir fait qu'il croit maintenant que ton fichier est un virus.
Tu peux baisser le niveau de détection heuristique dans le panneau de configuration d'antivir.

A+

Répondre à Cisco31

emma78000, le 13 jun 2009 à 19:38:32

Encore merçi de ton aide, j'ai trouvé le panneau de config Antivir (ok ça m'a pris 5 mn mais bon :) le niveau de detection etait élevé, j'ai mis moyen, je passerais à faible puis je decocherai le tout tant que j'aurais mon alerte à l'ouverture de ma boite mail! (et en effet l'arrivée du probléme coinciderait bien avec ma dernière mise à jour d'Antivir!)

merçi encore mille fois pour ces judicieux conseils :))

bonne fin de soirée :)

Répondre à emma78000

emma78000, le 13 jun 2009 à 19:45:59

Bon j'ai toujours le méme soucis, j'ai baissé progressivement le niveau d'alerte puis decoché "activer AhEad" puis fini par décocher egalement "heuristique de macrovirus" mais Antivir me mets toujours le méme message d'alerte dés que je tente d'ouvrir ma boite mail! help :)

Répondre à emma78000

Cisco31, le 13 jun 2009 à 19:57:12

Il te faut baisser le mode heuristique dans le mode "Guard", pas "Scanner".

Répondre à Cisco31

emma78000, le 13 jun 2009 à 20:09:57

Pfff une nouille jte dis! mais ça marche !! merçi merçi je mets le probléme résolu :)))

bonne fin de soirée :)

Répondre à emma78000

Cisco31, le 13 jun 2009 à 20:13:14

Cool mais le baisse pas trop non plus, juste ce qui faut.

Allez A+

Répondre à Cisco31

Posez votre question Répondre