it's the same thing :
i have to scan with debug mod, and unfortunetely, the pc restart with blue screen :
Here is the LOG :
# AdwCleaner v5.007 - Rapport créé le 09/09/2015 à 21:29:53
# Mis à jour le 08/09/2015 par Xplode
# Base de données : 2015-09-08.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Philippe - PHILIPPE-HP
# Exécuté de...Bonjour Xplode,
Est-ce que tu as eu l'occasion de regarder les détails du mail que je t'ai envoyé ?
J'espère qu'il ne s'est pas perdu parmi les nombreux autres mails que tu reçois ou parmi les spams.
Hi, in the support channel we often see the extension "Download Protect"
The install path, the file name is every time different.
For example: http://pastebin.com/raw.php?i=nb1KRrh8
here one of the extension | Download: https://www.msi.to/file/86323
Please can you check it for Malware?
Thanks Andy
Désolé du retard : j'ai été contraint de changer de pc pour mon travail !
Je viens de découvrir votre réponse.
Je vous poste le rapport complet :
# AdwCleaner v5.006 - Rapport créé le 07/09/2015 à 19:34:07
# Mis à jour le 06/09/2015 par Xplode # Base de données : 2015-09-04.4 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Philippe -...Bonjour Xplode,
Merci pour ta réactivité.
Je t'ai par email le contenu du dossier "C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab" ainsi qu'une autre petite question.
Bonjour,
Il s'agit d'un faux positif. La détection a été retirée de la base de données.
Cordialement,
Bonjour,
Je viens de faire un scan de ma machine avec AdwCleaner et le rapport d'analyse me dit : "Fichier Trouvé : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab"
En regardant le contenu de ce dossier, je vois que c'est l'extension pour Google Chrome du logiciel "HP Client Security Manager". Extrait du contenu du fichier C:\Us...
Bonsoir
Absolument aucun probleme
voici le lien pour le rapport ZHPFix
https://up2sha.re/file?f=FhDn2yrOfkY1
et voici un exemple de lien
hxxp://clickadoffers.co/?geo=GR
Bonjour,
Excusez-moi du délai de ma réponse.
Pouvez-vous refaire un nettoyage ZHPFix avec le contenu suivant :
Script ZHPFix
P2 - EXT: (.Vicente Amor - Flash and Video Download.) -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\tpl5t6kc.default-1381053520579\extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}
O87 - FAEL: "{E486C6AA-7D1D-4421-8262-92BCDE9C6A05}" [In-None-P17-TRUE]...Bonjour,
Parfait ! Il ne devrait plus y avoir de publicité, est-ce que vous confirmez ?
Pouvez-vous me refaire un rapport ZHPDiag ?