Les détections JS:ScriptIP-inf [Trj] provenant de l’antivirus Avast! ou AVG surviennent lorsque l’antivirus bloque la connexion vers une adresse WEB connue pour être malicieuse.
JS:ScriptIP-inf [Trj] correspondant à URLs Malicieuses.

Qu’est-ce que JS:ScriptIP-inf [Trj] ?

JS:ScriptIP-inf [Trj] correspond à la présence d’un JavaScript considéré comme malveillant par l’antivirus.
Ce JavaScript peut avoir plusieurs fonctionnalités :

• Charger et installer un malware sur le PC (Trojan.JS.Downloader)
• Rediriger l’internaute vers un contenu malveillant (JS-Redir), par exemple, dans le cas d’un Web Exploit, cela permet des attaques Drive-by-a-Download qui permet l’installation automatique d’un malware. En visitant une page WEB, le Web Exploit exploite des vulnérabilités des logiciels pour installer un malware sur votre PC
• Miner de la crypto-monnaie en utilisant un JavaScript (JS-Crypto)
• Bloquer le navigateur WEB pour pousser des arnaques. Cela est utilisé par les Trojan.TechSupportScan pour bloquer le navigateur internet sur une page et boucler dessus (SupportScam:JS/TechBrolo). Il peut s’agir d’une page qui affiche des erreurs pour vous mettre en relation avec un support technique ou encore Browlock qui affiche une fausse page de la Police
• La présence d’une extension parasite ou adware sur votre navigateur internet qui charge des sites malveillants

Ainsi, si un malware est présent sur votre PC, des alertes de type URL:Blacklist ou URL:Mal peuvent aussi se déclencher.

Type de menace	Trojan / Cheval de troie
Fonctionnalité supposée	Peut permettre d’installer un malware sur le PC Charger des pages d’arnaques Minter de la crypto-monnaie
Détections	Trojan.JS Trojan.JS.Agent Trojan.Script.ExpKit HEUR:Trojan.Script.Generic (Kaspersky) JS/Redir (Avira)
Symptômes	Aucun symptôme en particulier
Dommage sur le système	Aucun en particulier

Pourquoi JS:ScriptIP-inf [Trj] arrive-t-elle ?

Ces détections peuvent avoir plusieurs origines :

• soit en surfant, vous êtes tombés sur une régie publicitaire connue pour envoyer du contenu malicieux, ou sur un site WEB piraté qui redirige vers du contenu malicieux. En général, dans ce cas, vous avez eu une seule alerte.
• soit vous avez une extension parasite active sur le navigateur WEB et Avast! bloque la connexion, par exemple, dans le cas d’une extension publicitaire, la connexion vers la régie de publicité. En général, dans ce cas, vous avez des alertes JS:ScriptIP-inf [Trj] régulières
• soit une infection est active sur l’ordinateur et Avast! détecte les connexions WEB provenant de celle-ci. De même ici, vous avez des alertes JS:ScriptIP-inf [Trj] régulières.

Il est important de noter l’object (l’adresse) et surtout le processus à l’origine de l’alerte.
Dans le cas ci-dessous, il s’agit de C:\Program Data\Convertor\convertor.exe qui indique que la connexion provient d’une application potentiellement indésirable.

Vous pouvez aussi avoir Firefox.exe ou Chrome.exe en processus, si c’est bien la source, vous êtes dans l’un des deux cas cités plus hauts.
Enfin, cela peut être svchost.exe, dans ce cas précis, c’est beaucoup plus complexe pour connaître l’origine de l’infection.

Dans tous les cas, connaître l’origine infection, à savoir « simplement » un logiciel publicitaire actif sur l’ordinateur ou plus dramatique un Trojan ou Backdoor demande quelques connaissances informatiques.

C’est pourquoi nous vous proposons la procédure de désinfection généraliste suivante, celle-ci devrait permettre de nettoyer l’ordinateur assez profondément.
Cette procédure est complètement gratuite et ne met pas du tout en avant un antispyware payant quelconque.

Nous vous donnons aussi un lien vers un forum d’aide informatique, si vous avez des questions ou besoin d’une aide personnalisée.

Comment supprimer JS:ScriptIP-inf [Trj]

Supprimer JS:ScriptIP-inf [Trj] avec MBAM

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Réparer les navigateurs WEB

Afin de supprimer les extensions malicieuses et parasites, vous pouvez réinitialiser les navigateurs WEB.

Supprimer JS:ScriptIP-inf [Trj] avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Supprimer JS:ScriptIP-inf [Trj] avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.