Search

Hello

I'd like to report a potential false positive

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

Folder Found:  C:\Program Files (x86)\Pando Networks\Media Booster

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious keys found.

***** [ Shortcuts ] *****

No infected shortcut f...

Bonjour,

• Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

• Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
• Coche la case Addition.txt.
• Clique sur le bouton Analyser.
• Une fois le scan terminé, deux rapports FRS...

Ci-joint le copié collé. Bien cordialement.

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 30/12/2016
Heure de l'analyse: 01:48
Fichier journal: aaa.txt
Administrateur: Oui

Version: 2.1.8.1057
Base de données de programmes malveillants: v2016.12.29.07
Base de données de rootkits: v2016.11.20.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Prot...

Bonjour,

Avez-vous besoin de plus d'informations sur comment récupérer les rapports ?

Cordialement.

Bonjour,

TryMedia est classé PUP (Potentially Unwanted Program ou PPI / programmes potentiellement indésirables en français). Une description précise est disponible à cette adresse : https://www.nicolascoolman.com/fr/adware-trymedia/

Concernant le fait "qu'il revient sans cesse", pouvez-vous me partager un rapport de scan et/ou nettoyage incriminant TryMedia ? Nous pourrons peut-être trouver ...

bonjour, asses régulièrement, lors de la'anayse avec adwcleaner, j'ai un adaware qui revient sans cesse : c'est Trymedia et il est situé dans c:\programdata.

pourriez vous m'informer sur le type de menace que c'est ?

Hello,

Fixlog:

Fix result of Farbar Recovery Scan Tool (x64) Version: 23-11-2016 Ran by M2-1900 (26-11-2016 08:42:31) Run:1 Running from C:\Users\M2-1900\Downloads Loaded Profiles: M2-1900 (Available Profiles: M2-1900) Boot Mode: Normal ==============================================

fixlist content: ***************** CloseProcesses: R1 UCGuard; C:\WINDOWS\System32\DRIVERS\ucguard.sys [81792 ...

Bonjour,

Ok. Pouvez-vous utiliser FRST?

• Téléchargez FRST;
• Effectuez un clique-droit sur le fichier téléchargé, puis "Exécuter en tant qu'administrateur";
• Cliquez sur le bouton "Scan";
• Un rapport est sauvegardé, il se nomme "FRST.txt" et quelques informations supplémentaires sont proposées dans le fichier "Addition.txt";

Merci,

Thanks.

To remove the remaining service, can you do the following?

• Download FRST
• Right-click on the file -> "Execute as Administrator"
• Please also check Shortcut.txt
• Click on the "Scan" button
• The logfile is saved as FRST.txt , and additional informations are in Addition.txt.
• Please host them on Up2Share and share the generated link.

Thanks,

Hi!

AdwCleaner logfile: https://up2sha.re/file?f=C7ej9R6xGG9z

MBAM Scanlog:

Protection, 25-Nov-16 09:13, SYSTEM, DESKTOP-KCS8S2N, Protection, Malware Protection, Starting,  Protection, 25-Nov-16 09:13, SYSTEM, DESKTOP-KCS8S2N, Protection, Malware Protection, Started,  Protection, 25-Nov-16 09:13, SYSTEM, DESKTOP-KCS8S2N, Protection, Malicious Website Protection, Starting,  Protection, 25-No...