Re: Probablement faux positif v5.115

Bonjour,

Après avoir reproduit le scénario sur une autre machine, je confirme également que la clé vient bel et bien de Firefox. La clé est créée pendant l'éxécution de updater.exe.

Note: La clé est temporaire et est supprimée à la fermeture de session.

Cordialement.

Re: Probablement faux positif v5.115

Hello purplemtn,

Thank you very much for your feedback.

Were you able to install the partial update? From my side, i was not able to install the partial update and had to download a Full update.

 

Cordially.

 

Re: Probleme de base de donnée

non, j'ai accepter ou ne pas accepter. Puis le logiciel se lance sans installation préalable.

Re: NoScript Suite Lite flagged

Sure .. here you go: =======================

# AdwCleaner v5.115 - Logfile created 05/05/2016 at 18:37:24
# Updated 01/05/2016 by Xplode
# Database : 2016-05-04.2 [Server]
# Operating system : Windows 8.1 Pro (X64)
# Username : PCUser - MEAGAIN
# Running from : D:\__DownloadZ\AdwCleaner_5.115.exe
# Option : Scan
# Support : http://toolslib.net/forum


***** [ Services ] *****

***** [ Folders...

Re: NoScript Suite Lite flagged

Hello,

Can you give me the whole logfile please ?

Regards,

NoScript Suite Lite flagged

Seems like NoScript Suite Lite is marked now.  version = 0.1.9_0

***** [ Folders ] *****

Folder Found : C:\Users\RatBag\Me\Roaming\Opera Software\Opera Stable\Extensions\ipiopppcaojnchgoepoemlbdccogeije

***** [ Files ] *****

File Found : C:\Users\Me\AppData\Roaming\Opera Software\Opera Stable\Local Extension Settings\ipiopppcaojnchgoepoemlbdccogeije

Can I still trust this Addon for Opera o...

Re: Probablement faux positif v5.115

Non , j'ai téléchargé AdwCleaner après la mise à jour complète.

J'ai téléchargé la version 5.115 car mon dernier scan avait été fait avec la version 5.114, il y a une semaine (Le scan n'avait rien trouvé).

 

Cordialement.

Re: Probablement faux positif v5.115

Bonjour,

A noter que Firefox n'a pas réussi à installer la mise à jour partielle et à donc télécharger la mise à jour complète. (Est-ce la raison de la différence comportementale ?)


User547952, 2016-05-05 15:03:33 (UTC)

L'exécution d'AdwCleaner a lieu entre le téléchargement de la mise à jour partielle (qui a échoué) et le téléchargement de la mise à jour complète ?

Re: Probablement faux positif v5.115

Après quelques recherches, j'ai trouvé ce sujet sur Bugzilla: https://bugzilla.mozilla.org/show_bug.cgi?id=647296

Crashreporter.exe ainsi que updater.exe créer bien une clé temporaire dans le registre ici.

A noter que Firefox n'a pas réussi à installer la mise à jour partielle et a donc téléchargé la mise à jour complète. (Est-ce la raison de la différence comportementale ?)

 

Complément d'information

Vous noterez que, Adwcleaner a été utilisé tout de suite après la mise à jour de Firefox, je n'ai en aucun cas fermé la session utilisateur avant de lancer Adwcleaner.