Rechercher

Bonjour Xplode,

Merci pour ta réactivité.

Je t'ai par email le contenu du dossier "C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab" ainsi qu'une autre petite question.

Hello,

Can you please provide us with AdwCleaner's logfile so that we will be able to remove it from the database or update our detections ?

You can write a script to restore many files at once. Just put one line per file to restore ( you can extract the lines from Quarantine.log file ) and use "Script" option in Quarantine manager. Put only the original location of each file in your script.

How to Remove LizardSales

File,Folder

%ProgramData%\Application Data\LizardSales %ProgramData%\LizardSales %AppData%\appdataFr2.bin %AppData%\appdataFr25.bin %AppData%\appdataFr3.bin

Registry

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlag\Compatibility Assistant\Persisted] "C:\ProgramData\LizardSales\LizardSales.exe"

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstal...

Bonjour,

Je viens de faire un scan de ma machine avec AdwCleaner et le rapport d'analyse me dit : "Fichier Trouvé : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab"

En regardant le contenu de ce dossier, je vois que c'est l'extension pour Google Chrome du logiciel "HP Client Security Manager". Extrait du contenu du fichier C:\Us...

Bonjour,

Excusez-moi du délai de ma réponse.

Pouvez-vous refaire un nettoyage ZHPFix avec le contenu suivant :

Script ZHPFix

P2 - EXT: (.Vicente Amor - Flash and Video Download.) -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\tpl5t6kc.default-1381053520579\extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}
O87 - FAEL: "{E486C6AA-7D1D-4421-8262-92BCDE9C6A05}" [In-None-P17-TRUE]...

I download adwcleaner from bleepingcomputer and run the file. adwcleaner the opens. I activate debug mode. I do scan and it finds all sorts of bad stuff. I do cleanup. popup comes "all programs will be closed to proceed......." I click ok. Moments later it goes to a blue sceen like this http://www.reviversoft.com/blog/2013/04/critical-process-died/ . It then takes awhile for the machine to boot...

Il y a effectivement plusieurs éléments à supprimer :

1. Exécutez ZHPFix (l'icône doit être présente sur votre bureau)
2. Cliquez sur "Importer"
3. Collez dans la fenêtre le contenu suivant, puis cliquez sur GO

Script ZHPFix

G2 - GCE: Preference [User Data\Default] [lkadffjmnaiokkdncgdlecdegajoiemi] CinemaP-1.9cV26.08
G2 - GCE: Preference [User Data\Default] [moaoekpigopfefmpegieoggokoncnmbn] Ad...

Hi,

UVK_en.exe belongs to UltraVirusKiller.

The developer of UltraVirusKiller has stolen the databases from JRT and AdwCleaner.

I would never use a software where the developer steals the databases of other softwares in order to improve this own tool.

So why should the process from such a fake tool be whitelisted?

Documentation d'AdwCleaner v6.

Valide pour la version 6.043

Description

AdwCleaner est un outil visant à supprimer adware (programmes publicitaires), PUP/LPIs (programmes potentiellement indésirables), toolbar (barres d'outils greffées au navigateur), hijacker (détournement de la page de démarrage du navigateur)... Cette documentation a pour but de détailler les différentes possibilités d'...

AdwCleaner v6 documentation.

Valid only for AdwCleaner v6.x

Description

AdwCleaner is a tool aiming to remove adware (ads software), PUP/LPIs (Potentially Undesirable Program), toolbar, hijacker (hijack of the browser's homepage), ...

It's compatible with Windows XP, Vista, 7, 8, 8.1, 10, each of them in both 32 & 64 bits.

This documentation aims to details how to use the software.

 ...