Rechercher

Fortunately, I kept backups of CCleaner's registry deletions, some of which are clearly nothing to do with this adware:

• First run
• Second run

MBAM later found StartGo123, which had been hijacking Chrome.

I imagine the malware writers reading our conversation and learning too, but HTH.

Hello,

Oh. It would have been interesting to get all the references to BrowserAir, so that I would have added them to AdwCleaner.

But thanks for the feedback :)

Thanks for your prompt response!

MBAM report: https://up2sha.re/file?f=a8p2vGsmQ6Bp

AdwCleaner now reports no threats!

:)

Hello,

In complement, can you do the following ?

• Download MalwareBytes Anti Malware here.
• Launch MalwareByte's Anti Malware from your desktop
• Click on the tab Settings -> Detection & Protection -> PUP/PUM and check "Treat these detections like malware".
• Tab Exam choose Threats, click on Scan now, and click on Launch the exam.
• If something is detected, choose to Quarantine everything. If i...

Bonjour,

Désolé de remonter un vieux topic, mais l'infection est toujours d'actualité (ce qui montre que les dires des développeurs de ce logiciels sont bidons).

---

christophedlr, 2016-08-29 09:31:44 (UTC)

Pouvez-vous détailler ?

J'ai moi aussi le problème depuis le début de la matinée (6h du matin quand même), j'ai tenté ce qui est dit sur les 3 premières pages de ce topic sans succès. ...

How come I always get threats? I make sure I visit barely any websites other than YouTube and I still get threats sometimes. Here's the log: https://up2sha.re/file?f=3KxbxlF0CqqX

What is this and how can you get something like this?  After using the internet, I got a warning from Malwarebytes that a malicious website has been blocked: piroga.space

Adwcleaner successfully removed the things li...

Hello,

• Download MalwareBytes Anti Malware here.
• Launch MalwareByte's Anti Malware from your desktop
• Click on the tab Settings -> Detection & Protection -> PUP/PUM and check "Treat these detections like malware".
• Tab Exam choose Threats, click on Scan now, and click on Launch the exam.
• If something is detected, choose to Quarantine everything. If it asks you to reboot the computer, do it.
...

Hello,

Ok, thanks for the feedback,

Bonjour,

FRST est un outil d'analyse, c'est à dire qu'il va générer les deux rapports mentionnés ci-dessus pour que je puisse les analyser, ligne par ligne. Ensuite, je pourrai vous indiquer la marche à suivre pour vous débarrasser des éléments malveillants, mais pour cela il me faut ces rapports.

Merci,

Hallo, 

unten habe ich das aktuelle Protokoll beigefügt.

Zunächst wurden 4 `Bedrohungen` gefunden (s.u.). Nach Neustart des PC nach der Überprüfung durch den ADW CLEANER war aus dem Protokoll erkennbar, daß die 4 `Bedrohungen` gelöscht wurden (s.u.).

Ein erneuter Lauf des ADW CLEANER ergab jedoch, daß diese 4 `Bedrohungen` nach wie vor vorhanden sind - also nicht gelöscht wurden !!!

Auch me...