Search

Version 5.016 and above are reporting as suspicuious the following activex registry entries created by Spyware blaster. 

So Adwcleaner is removing the protection provided by Spyware blaster!

ie a few of the 170 keys found.

Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}

Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\...

Greetings,

of course that's a false positive. It will be fixed asap. :)

Regards.

Detection Message: Win32:Evo-gen [Susp]

I have reported this as a False Positive to Avast Lab.

Virustotal Analysis:

https://www.virustotal.com/de/file/b9004f0e16ac761d9d9718413ca96c389f0983fcdae2bf44b8d3dd242eebef75/analysis/

Hello,

Ok, so just to resume, you are posting here because you have adds pop-ups and AdwCleaner don't remove them ?

So can you post both AdwCleaner and MBAM logs ?

Download Master, PP et Victor Vran are legit software.

But Skill of Brains seems more controversial, and so, if you are having a problem of adds pop-up, this software might be theirs origin. In fact I recommand you to replace it ...

Bonjour,

De mon côté, rien de spécial niveau malveillant après analyse du rapport. Il y a des choses à optimiser, je le garde pour après l'analyse ci-dessous.

Pour confirmer, pouvez-vous faire une analyse avec MBAM ?

• Téléchargez Malwarebytes Anti-Malware.
• Installez-le en laissant les options par défaut, une icône sera créée sur le bureau et Malwarebytes démarrera (décochez à l'installation ...

Bonjour,

Du neuf ? :)

bonsoir,

merci de votre rapidité ! 

-Et voici la fin !

--\\ ShellIconOverlayIdentifiers (SIOI) (2) - 0s O106 - SIOI: Enhanced Storage Icon Overlay Handler Class [EnhancedStorageShell] - {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}. (.Microsoft Corporation - Extension d'environnement du périphérique d.) -- C:\Windows\System32\EhStorShell.dll © O106 - SIOI:  [Offline Files] - {4E77131D-3629-431c-9818-C5679DC83E81}. (.Microsoft Corpor...

Bonsoir,

La détection a été retirée. En fait, seule la barre d'outils de PDFForge sera maintenant détectée.

Cordialement.

bonjour,

depuis très longtemps le programme pdf creator (imprimante pdf open source) est détecté dans adwcleaner, je prends du coup 5 min pour le déclarer faux positif ;) :

folder section : 

C:\Users\XXX\AppData\Roaming\pdfforge

registry section : 

HKCU\Software\pdfforge

[x64] HKLM\SOFTWARE\pdfforge

HKU\S-1-5-21-1809650161-3470081474-3047720606-1124\Software\pdfforge

je viens égal...