comment

sur la page de AdwCleaner

de ****, (27 avril 2015)

j avais téléchargé \Between Lines# que j ai supprimé dans les extensions sur firefox mais pour être tranquille j ai téléchargé Adw cleaner ,j aimerais savoir si je dois supprimer ce que Adw cleaner trouve ou pas car dans l ignorance je lui ai fait supprimer seulement between lines , inutile de vs dire que je n y comprends pas grand chose ! merci d avance Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

[x] Non Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverWhiz
Dossier Supprimé : C:\Program Files (x86)\Between Lines
[x] Non Supprimé : C:\Users\Nicole\AppData\Roaming\Mozilla\Firefox\Profiles\xb4g5o81.default\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

[x] Non Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
[x] Non Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
[x] Non Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[x] Non Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
[x] Non Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[x] Non Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
[x] Non Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
[x] Non Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
[x] Non Supprimée : HKCU\Software\eSupport.com
[x] Non Supprimée : HKCU\Software\DriverWhiz
[x] Non Supprimée : HKCU\Software\Local AppWizard-Generated Applications
[x] Non Supprimée : [x64] HKCU\Software\eSupport.com
[x] Non Supprimée : [x64] HKCU\Software\DriverWhiz
[x] Non Supprimée : [x64] HKCU\Software\Local AppWizard-Generated Applications
[x] Non Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v37.0.2 (x86 fr)


-\\ Opera v0.0.0.0


*************************

AdwCleaner[R0].txt - [2120 octets] - [27/04/2015 10:42:54]
AdwCleaner[S0].txt - [2100 octets] - [27/04/2015 10:45:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2160 octets] ##########

comment

sur la page de AdwCleaner

de mrusli, (24 mars 2015)

Hi

I have downloaded a newer version of adwcleaner 4.113, still it cannot detect and remove the infected Babylon registry keys...

secman.DLL\
HKLM\SOFTWARE\Classes\AppID\

secman.OutlookSecurityManager.1\
HKLM\SOFTWARE\Classes\

secman.OutlookSecurityManager\
HKLM\SOFTWARE\Classes\

secman.DLL\
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"

comment

sur la page de AdwCleaner

de mrusli, (23 mars 2015)

Download the latest version 4.113... still cannot remove the infected registry keys below....

secman.DLL\
HKLM\SOFTWARE\Classes\AppID\

secman.OutlookSecurityManager.1\
HKLM\SOFTWARE\Classes\

secman.OutlookSecurityManager\
HKLM\SOFTWARE\Classes\

secman.DLL\
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\

comment

sur la page de AdwCleaner

de mrusli, (21 mars 2015)

Adware cleaner cannot remove this registry keys....

secman.DLL\
HKLM\SOFTWARE\Classes\AppID\

secman.OutlookSecurityManager.1\
HKLM\SOFTWARE\Classes\

secman.OutlookSecurityManager\
HKLM\SOFTWARE\Classes\

secman.DLL\
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\

comment

sur la page de AdwCleaner

de mrusli, (19 mars 2015)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]
"DllName"="BabylonToolbar.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}]
"DllName"="BabylonToolbarTlbr.dll"

comment

sur la page de AdwCleaner

de mrusli, (17 mars 2015)

Hi

Cannot remove Babylon at the following...

secman.DLL\
HKLM\SOFTWARE\Classes\AppID\

secman.OutlookSecurityManager.1\
HKLM\SOFTWARE\Classes\

secman.OutlookSecurityManager\
HKLM\SOFTWARE\Classes\

secman.DLL\
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\

comment

sur la page de AdwCleaner

de Alain_Gheysens, (10 mars 2015)

Bonjour,
AdwCleaner v4.110, v.4.111 et la nouvelle version v4.112 mentionnent 3 clés appartenant à AVS dont je reprend le contenu partiel ci-dessous.
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeClassesCLSID{28C02550-6572-401a-A2AE-5BC703C9BBA6}InprocServer32]
@="C:Program Files (x86)Common FilesAVSMediaActiveXAVSAudioDXPlayer3.dll"
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeClassesCLSID{A1CCCE0D-AE21-42A2-BE58-8E6109410995}InprocServer32]
@="C:Program Files (x86)Common FilesAVSMediaActiveXAVSAudioDxPlayer4.dll"
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeClassesCLSID{CD4D7B0F-45C6-4bb2-A1E7-54D1754E7FC5}InprocServer32]
@="C:Program Files (x86)Common FilesAVSMediaActiveXAVSAudioDXTransform3.dll"

Je l'ai ai déjà signalés auparavant et pense qu'il s'agit de faux positifs car ces clés semblent nécessaires au logiciel AVS4YOU.
Pourriez vous me renseigner, s'il vous plait, par email
D'avance merci

comment

sur la page de AdwCleaner

de Alain_Gheysens, (07 mars 2015)

Bonjour,
AdwCleaner v4.110 et la nouvelle version v4.111 mentionnent 3 clés appartenant à AVS dont je reprend le contenu partiel ci-dessous.
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeClassesCLSID{28C02550-6572-401a-A2AE-5BC703C9BBA6}InprocServer32]
@="C:Program Files (x86)Common FilesAVSMediaActiveXAVSAudioDXPlayer3.dll"
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeClassesCLSID{A1CCCE0D-AE21-42A2-BE58-8E6109410995}InprocServer32]
@="C:Program Files (x86)Common FilesAVSMediaActiveXAVSAudioDxPlayer4.dll"
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeClassesCLSID{CD4D7B0F-45C6-4bb2-A1E7-54D1754E7FC5}InprocServer32]
@="C:Program Files (x86)Common FilesAVSMediaActiveXAVSAudioDXTransform3.dll"

Je pense qu'il s'agit de faux positifs car ces clés semblent nécessaires.
D'avance merci

comment

sur la page de AdwCleaner

de Me1, (21 février 2015)

@anonsubmitter

At least the hackers were stupid enough to not make it identical... Unfortunately, idiots will fall for it, as usual...

comment

sur la page de AdwCleaner

de ****, (23 novembre 2014)

Bonsoir,
Tout d'abord, je tiens à dire que votre travail est admirable :)

J'ai cependant un petit problème:
AdwCleaner 4.101 m'a détecté cette clé dans le registre:
HKLM\SOFTWARE\Classes\CLSID\{56FDF344-FD6D-11D0-958A-006097C9A090}

Il a su la supprimer une fois, mais elle s'est réinstallée. J'ai essayé de la resupprimer, mais adwcleaner n'a pas pu le faire. J'ai donc voulu supprimer la clé manuellement, mais il m'indique un message d'erreur: "Erreur lors de la suppression de la clé". Dans les informations sur la clé, voici ce que j'ai:

-{56FDF344-FD6D-11D0-958A-006097C9A090}
Données: Task Bar communication

Et en sous clé, j'ai: InProcServer32 et dans les données de la sous clé, j'ai: %SystemRoot%\system32\explorerframe.dll et apartment

La version précédente d'AdwCleaner ne détecte pas cette clé. Croyez-vous qu'il s'agisse d'un bug ou que c'est réellement une menace ?

Merci d'avance, cordialement