Search

Here you go. Well, not that there's much point, maybe.

# AdwCleaner v5.029 - Creato file registro eventi 15/01/2016 in 21:11:23
# Aggiornato 11/01/2016 da Xplode
# Database : 2016-01-15.2 [Server]
# Sistema operativo : Windows 7 Home Premium Service Pack 1 (x86)
# Nome utente : Gakutenou - FROSTIE
# In esecuzione da : C:\Documents\Downloads\adwcleaner_5.029.exe
# Opzione : Analisi
# Suppor...

Version 5.029 detected something new. Is it a FP? If not, what other scans should I run to make sure to remove the infection?

Here is the log:

# AdwCleaner v5.029 - Creato file registro eventi 14/01/2016 in 04:48:50
# Aggiornato 11/01/2016 da Xplode
# Database : 2016-01-12.1 [Server]
# Sistema operativo : Windows 7 Home Premium Service Pack 1 (x86)
# Nome utente : Gakutenou - FROSTIE
# In es...

Bonjour Jorobis,

Alors effectivement, il y a un peu de monde sur ton PC, alors on va s'en occuper.

Commence par utiliser ce logiciel de désinfection généraliste :

• Télécharge Malwarebytes Anti-Malware.
• Installe-le en laissant les options par défaut (décoche juste à l'installation "Activer l'essai gratuit de MBAM Premium"), une icône sera créée sur le bureau et Malwarebytes démarrera.
• Il te ...

Bonjour,

Une fois la configuration de la carte appliquée :

Pouvez-vous me refaire cette manipulation ?

Merci,

---

fr33tux, 2016-01-12 23:45:04 (UTC)

En cas de besoin pour annuler ces modifications, il vous suffit de faire la démarche inverse (décocher "Utiliser l'adresse IP suivante" et cocher "Obtenir une adresse IP dynamique").

Je commence à voir peur de faire les manipulations vu que j'...

Bonjour,

Ok.

Je vais regarder les interfaces réseau :

• Téléchargez RegToolExport
• Collez la ligne suivante dans le champ de texte

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

• Cliquez sur [Exporter]
• Un fichier .reg devrait être créé, hébergez le sur https://up2sha.re et fournissez le lien généré.

Cordialement,

Bonjour,

Cette .dll appartient à Ad-Aware Web Companion qui est un logiciel inutile / publicitaire proposé lors de l'installation d'un logiciel gratuit le plus souvent.

http://forum.malekal.com/adaware-web-companion-t52619.html

---

Destrio5, 2016-01-10 18:12:56 (UTC)

lavasofttcpservice.dll is AdWare.OptimizerMonitor. Despite the similarity in the file name it has no relation to the Ad-Awar...

Xplode, there is no sense to add this record to DB.

1) A modification of this miner was popular in 2013-2014 years. Current path today is very rare be found. Nowadays this virus was modified and it ads itself to legal soft folders.

2) Bitcoin miner - is not an adware and to clean it user have to use classic anti-virus program.

Not new :-)) First submission 2013-05-27

https://www.virustotal.com/ru/file/fa8ffa2bce213681b245a53dbf1a03bb24ab796f50aca24d999a2e3e7b53bbdc/analysis/

not detected by last AdwCleaner

It is bitcoin miner.

https://www.virustotal.com/ru/file/1631e8eb229ea3d3108db1b682e4360c5711de82c931bcb71d3a84cc42d15098/analysis/

WinDivert 1.1: Windows Packet Divert

Windows Packet Divert (WinDivert) is a user-mode packet capture-and-divert package for Windows Vista, Windows 2008, Windows 7, Windows 8 and Windows 10.

WinDivert allows user-mode applications to capture/modify/drop network packets sent to/fro...

Bonjour,

corentinc7007 a dit il y a environ 15 minutes:

J'ai un gros problème! Mon PC est bourré d'adwares (je cherchais un driver) et depuis, je ne peux plus ouvrir aucun de mes nettoyeurs, et Windows Defender ne supprime rien... Ni CCleaner, MalwareBytes ou mon adwCleaner préféré (v28) ne s'ouvre pas. Il m'affiche pendant moins d'une seconde le panneau "exécuter en administrateur? oui-Non"...