Moi aussi, HTML/ExptKit.Gen3 squate mon PC portable !......
Fermé
Wolf
-
7 juil. 2014 à 14:35
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 juil. 2014 à 21:59
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 7 juil. 2014 à 21:59
A voir également:
- Moi aussi, HTML/ExptKit.Gen3 squate mon PC portable !......
- Réinitialiser pc portable - Guide
- Test performance pc - Guide
- Pc portable lent - Guide
- Écran noir pc portable - Guide
- Activer pavé tactile pc portable - Guide
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 juil. 2014 à 14:36
7 juil. 2014 à 14:36
Salut,
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
Modifié par Malekal_morte- le 7/07/2014 à 16:46
Modifié par Malekal_morte- le 7/07/2014 à 16:46
Déjà, ne stress pas, les alertes qu'il donnent, c'est simplement une page WEB dans ton cache.
Y a pas de virus actif.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-3089994641-3481082873-3050832200-1000..\Run: [] File not found
O4 - HKU\S-1-5-21-3089994641-3481082873-3050832200-1000..\Run: [fcume] "c:\users\claude\appdata\local\fcume.exe" fcume File not found
[2013/10/21 16:42:37 | 000,000,000 | ---D | M] (SeeSimilar02) -- C:\Users\Claude\AppData\Roaming\mozilla\Extensions\seesimilar02@SeeSimilar.com
[2013/10/21 16:39:35 | 000,000,000 | ---D | M] (Speed Analysis 3) -- C:\Users\Claude\AppData\Roaming\mozilla\Extensions\speedanalysis03@SpeedAnalysis.com
:Commands
[emptytemp]
* poste le rapport ici
Si les alertes continue, vide le cache internet avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Y a pas de virus actif.
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-3089994641-3481082873-3050832200-1000..\Run: [] File not found
O4 - HKU\S-1-5-21-3089994641-3481082873-3050832200-1000..\Run: [fcume] "c:\users\claude\appdata\local\fcume.exe" fcume File not found
[2013/10/21 16:42:37 | 000,000,000 | ---D | M] (SeeSimilar02) -- C:\Users\Claude\AppData\Roaming\mozilla\Extensions\seesimilar02@SeeSimilar.com
[2013/10/21 16:39:35 | 000,000,000 | ---D | M] (Speed Analysis 3) -- C:\Users\Claude\AppData\Roaming\mozilla\Extensions\speedanalysis03@SpeedAnalysis.com
:Commands
[emptytemp]
* poste le rapport ici
Si les alertes continue, vide le cache internet avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 juil. 2014 à 19:22
7 juil. 2014 à 19:22
Fais le nettoyage CCleaner et vois ce que cela donne.
Encore MERCI !
Une petite question ! je ne sais pas si c'est de ton ressort, j'ai encore un petit souci.
Le centre de sécurité de Windows M'annonce que ma protection contre les programmes malveillants est désactivée (protection antivirus Avira Desktop désactivé)
Même si je réactive, j'ai toujours cette icone qui s'affiche dans la barre en bas à droite !
Comment faire pour que Windows constate que Avira est en sercice ???
Une petite question ! je ne sais pas si c'est de ton ressort, j'ai encore un petit souci.
Le centre de sécurité de Windows M'annonce que ma protection contre les programmes malveillants est désactivée (protection antivirus Avira Desktop désactivé)
Même si je réactive, j'ai toujours cette icone qui s'affiche dans la barre en bas à droite !
Comment faire pour que Windows constate que Avira est en sercice ???
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 juil. 2014 à 21:08
7 juil. 2014 à 21:08
Essaye les manips du paragraphe Centre de sécurité de ce lien : https://forum.malekal.com/viewtopic.php?t=36444&start=
Encore moi !....
Malgré un nettoyage avec CCleaner, mon antivirus (AVIRA) m'alerte toujours par une fenetre qui m'annonce : Un virus ou un programme indésirable a été trouvé !
Veuillez sélectionner l'(les) action(s) à exécuter.
et dans la fenetre : Résultats positifs:
Objet : retargeting-isales[1].htm Résultat positif : HTML/ExpKit.Gen3 Action : Déplacer en quarantaine
Peux encore m'aider pour ne plus avoir cette alerte ???
Grand merci
Malgré un nettoyage avec CCleaner, mon antivirus (AVIRA) m'alerte toujours par une fenetre qui m'annonce : Un virus ou un programme indésirable a été trouvé !
Veuillez sélectionner l'(les) action(s) à exécuter.
et dans la fenetre : Résultats positifs:
Objet : retargeting-isales[1].htm Résultat positif : HTML/ExpKit.Gen3 Action : Déplacer en quarantaine
Peux encore m'aider pour ne plus avoir cette alerte ???
Grand merci
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
7 juil. 2014 à 21:59
7 juil. 2014 à 21:59
Ouvre Internet Explorer : Menu Outils et tu fais supprimer les fichiers
coche case internet
coche case internet
7 juil. 2014 à 16:41
http://pjjoint.malekal.com/files.php?id=20140707_h12y8t10p14g6
Voila le lien pour le rapport Extras
http://pjjoint.malekal.com/files.php?id=20140707_b14m8l7w12k15
Encore merci pour votre aide.
PS : Pendant le scan, mon anti virus m'a annoncé plusieurs detections de cette me.de (HTML/ExptKit.Gen3