Search

This element seems to be a FP caused by a generic detection.  

Sorry, but I don't think so.

There are  - only at the german TB forum - at least 50 topics with this ff profilename "41A66E7E5EE1".

Usually, every ff profilename is almost unique, 41A66E7E5EE1 isn't unique.

It is related to Yondoo browser hijacker, I've seen multiple topics with this variant.

my suggestion:

Check profiles.i...

Hi all.

I googled before asking but never found anything relevant... So AdwCleaner found 1 threat, this is what is says:

Firefox pref Found:  [E:\Profiles\Firefox\prefs.js] - "extensions.quick_start.sd.closeWindowWithLastTab_prev_state" -  false

Anyone knows what this config option does and why is it dangerous?

Thanks.

Ci joint le fichier genere par MaM

https://up2sha.re/file?f=lcG4REdBKxn4

cordialement

Hello,

Sorry I was unclear. You can deselect the element "C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1" from the "Folders", and do a clean.

This element seems to be a FP caused by a generic detection.

Best regards,

Merci. Pouvez faire ce qui suit ?

• Téléchargez Malwarebytes Anti-Malware.
• Installez-le en laissant les options par défaut (décochez juste à l'installation "Activer l'essai gratuit de MBAM Premium"), une icône sera créée sur le bureau et Malwarebytes démarrera.
• Onglet "Analyse" choisissez "Analyse des Menaces", puis cliquez sur "Lancer l'analyse".
• Si un élément est détecté, choisissez de tout...

You mean this?

http://pastebin.com/i8fdnHka

Thse issuses are in the log every time I do a scan. Either AdwCleaner does not remove them, or I still have some residual malware which puts it back.

Bonjour,

Merci. Pouvez faire ce qui suit ?

• Téléchargez Malwarebytes Anti-Malware.
• Installez-le en laissant les options par défaut (décochez juste à l'installation "Activer l'essai gratuit de MBAM Premium"), une icône sera créée sur le bureau et Malwarebytes démarrera.
• Onglet "Analyse" choisissez "Analyse des Menaces", puis cliquez sur "Lancer l'analyse".
• Si un élément est détecté, choisiss...

Hello,

This detection is triggered by the fake firefox profile generic, which is a FP in your case.. Please uncheck it before cleaning.

Can you share the whole logfile too?

Thanks,

voici le dernier qui date du 16/10/2016: https://up2sha.re/file?f=wzChg9uEu1by

merci

Voila le fichier Rapport

https://up2sha.re/file?f=MlskEeKQYyVK