Here we go :
***** [ Registry ] *****
Key Found : HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\MsMpEng.exe
Even if this .exe could result of some performance hit on some PC i don't think delete this registry will have good result for the OS.
Win10 x64
So ?
After search again.. Its from shopperz who infect dnsapi.dll ( infected on safemode too)
La clé appartient a l'antivirus bitdefender: HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\bdagent.exe
Bonjour, apres etre restee longtemps sans ordi, enfin je vous reponds. je me suis trompee en exterminant tout une 1ere fois, mais en gardant l'analyse des 96 menaces. puis j'ai refait l'analyse et en voila le resultat. Malwarebytes Anti-Malware www.malwarebytes.org Date de l'analyse: 21/03/2016 Heure de l'analyse: 13:16:24 Fichier journal: malware2.txt Administrateur: Oui Version: 2.2.0.1024...
Bonjour,
Le faux positif pour la clé Certificates a été supprimé. Pour la clé Chrome il ne s'agit pas d'un faux positif.
Cordialement.
I downloaded the new ADWCleaner 5.103 this morning, and ran it. It found one registry key:
HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\egui.exe
I went to the key in the Registry, and the key has no value.
I have ESet Smart Security 8.0.319,0 installed, and I believe that this key could be part of the ESet registry setup. Could you tell me whether or not th...
Bonjour, je viens de m'inscrire car j'ai un résultat qui m'inquiète après analyse avec adwcleaner. D'habitude je sais quoi faire mais vu que la c'est dans le dossier windows je préfère pas me risquer à tout crasher sachant qu'en ce moment déjà il a des problème de démarrage.
Voici les fichiers en question :
Clé Trouvée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\3679CA3...
Salut la communauté!
J'ai prété mon ordi pendant 2 seamines et à mon retour je choppe des pops-ups (malgrès adblock) et je ne peux ouvrir certains fichiers gifs sur les pages webs.
Je lence donc avira (4 resultats positifs) et anti malware (ras) puis au moment de lancer adwcleaner je reçois une fenetre sans message avec seulement ok et annuler... si j'annule le programme s'execute mais quand ...
Bonjour,
Ces clés sont-elles vraiment nuisibles ?
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{0DC81A74-1FBD-4EF6-82B2-DE3FA05E8233}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{1B26E4A2-7F09-4365-9AB8-13E6891E42CB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{21402197-BB5B-476C-AA1D-3FFED8ED813A}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{42E8D680-A18B-4CAA-ACE0-18EA05E4A056}
...Hello,
@avonshire,
I added "RAVBg64" to processes whitelist. Please tell me if it's ok now.
@Kotoura55,
Please run again this version, not v5.102 which is online : http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe
And post the content of the debug logfile.
Regards,