Rechercher

After search again.. Its from shopperz who infect dnsapi.dll ( infected on safemode too) 

La clé appartient a l'antivirus bitdefender: HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\bdagent.exe

Bonjour, apres etre restee longtemps sans ordi, enfin je vous reponds. je me suis trompee en exterminant tout une 1ere fois, mais en gardant l'analyse des 96 menaces. puis j'ai refait l'analyse et en voila le resultat.
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 21/03/2016
Heure de l'analyse: 13:16:24
Fichier journal: malware2.txt
Administrateur: Oui

Version: 2.2.0.1024...

Bonjour,

Le faux positif pour la clé Certificates a été supprimé. Pour la clé Chrome il ne s'agit pas d'un faux positif.

Cordialement.

I downloaded the new ADWCleaner 5.103 this morning, and ran it.  It found one registry key:

HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\egui.exe

I went to the key in the Registry, and the key has no value.

I have ESet Smart Security 8.0.319,0 installed, and I believe that this key could be part of the ESet registry setup. Could you tell me whether or not th...

Bonjour, je viens de m'inscrire car j'ai un résultat qui m'inquiète après analyse avec adwcleaner. D'habitude je sais quoi faire mais vu que la c'est dans le dossier windows je préfère pas me risquer à tout crasher sachant qu'en ce moment déjà il a des problème de démarrage.

Voici les fichiers en question :

Clé Trouvée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\3679CA3...

Salut la communauté!

J'ai prété mon ordi pendant 2 seamines et à mon retour je choppe des pops-ups (malgrès adblock) et je ne peux ouvrir certains fichiers gifs sur les pages webs.

Je lence donc avira (4 resultats positifs) et anti malware (ras) puis au moment de lancer adwcleaner je reçois une fenetre sans message avec seulement ok et annuler... si j'annule le programme s'execute mais quand ...

Bonjour,

Ces clés sont-elles vraiment nuisibles ?

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{0DC81A74-1FBD-4EF6-82B2-DE3FA05E8233}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{1B26E4A2-7F09-4365-9AB8-13E6891E42CB}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{21402197-BB5B-476C-AA1D-3FFED8ED813A}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{42E8D680-A18B-4CAA-ACE0-18EA05E4A056}

...

Hello,

@avonshire,

I added "RAVBg64" to processes whitelist. Please tell me if it's ok now.

@Kotoura55,

Please run again this version, not v5.102 which is online : http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe

And post the content of the debug logfile.

Regards,

ok here we go...

Scan started 2016-03-19 19:34:58 : [Success]  Internet connection is UP 2016-03-19 19:34:58 : [Success]  Loaded C:\Users\Judy\AppData\Local\Temp\sqlite.dll 2016-03-19 19:34:58 : [Success]  Opened C:\AdwCleaner\adwcleaner.db 2016-03-19 19:34:58 : [Success]  Database v2016-03-19.1 2016-03-19 19:34:58 : [Success]  Retrieved 1703 elements from 'chrome_extensions' table 2016-03-19 ...