Search

Bonsoir,

dans ce cas, nous allons essayer avec TestDisk afin de voir comment est organisé le disque dur :

• Dans un premier temps, téléchargez l'exécutable ici : http://www.cgsecurity.org/Download_and_donate.php/testdisk-7.0.win.zip
• Ensuite, lancez TestDisk (testdisk_win.exe) en tant qu'administrateur.
• A parti de là, choisissez l'option [Create] create a new log file.
• Sélectionnez ensuite le...

Hello,

it found ramnit b y avira antivirus and ESET Nod... so 3 anti virus programs found that virus...  so deleted adwcleaner 5.03 and wont run it till later...it could be a false positive but seeing the result better be safe than sorry...  my inkling is that it is a fale positive    anyhow will look at it later and run herdprotect as you regularly update adw...   thanks and regards

---

johan44...

Hi,

Please whitelist the following registry entries that belongs to Free Download Manager 3.9.6 download monitoring control. Removing them, prevents the download manager to launch and catch links when downloading from a browser.

HKLM\SOFTWARE\Classes\Interface\{0DC81A74-1FBD-4EF6-82B2-DE3FA05E8233}

HKLM\SOFTWARE\Classes\Interface\{1B26E4A2-7F09-4365-9AB8-13E6891E42CB}

HKLM\SOFTWARE\Classes...

For some reason....just tried downloading it for the 25th time....and magically it's working. Huh......strange.

---

JaySchroeder5050, 2016-01-23 00:57:11 (UTC)

I have it (adwcleaner_5.027.exe (or _5.030)) saved on disk by Download manager as part of my brawser and I discovered that I can “Open” it repeatedly through the “downloded files” list in the Download manager Menu

Bonsoir Chapi,

Voici le résultat de l'opération, ça résiste toujours :(

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:18-01-2016 Exécuté par Joseph (2016-01-22 18:57:13) Run:2 Exécuté depuis C:\Users\Joseph\Desktop Profils chargés: Joseph (Profils disponibles: Joseph) Mode d'amorçage: Safe Mode (minimal) ==============================================

fixlist contenu: ***...

Hello, The following keys detected in the latest (v5.030) version are false positives belonging to Bitdefender's context menu entries:

HKLM\SOFTWARE\Classes\BDShellExt.BDMenu

HKLM\SOFTWARE\Classes\BDShellExt.BDMenu.1

Screnshot link: http://i.imgur.com/wndgk0T.png

Could you please look into this?

Thank you

Bonjour Chapi,

Voici les liens demandés :

1. https://up2sha.re/file?f=7ejWsfDmJEtZ
2. https://up2sha.re/file?f=CNx15NMag0KC
3. https://up2sha.re/file?f=u4iUyJ6x3V0l
4. https://up2sha.re/file?f=xsPaZqT84y5s
5. https://up2sha.re/file?f=DqLhYLEgPquu
6. https://up2sha.re/file?f=CXzK0n08OTuP
7. https://up2sha.re/file?f=D6OQVc4xzkFC

Merci de tes efforts et bonne journée,

Jo.

Bonjour,

Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.

Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :

1) Peux tu exporter cette partie de ton regis...

Bonsoir Chapi,

Voici le fichier log de FRST : https://up2sha.re/file?f=LnLHumqG5Cr0

Apparemment il n'a rien résolu !

A bientôt pour de nouvelles aventures ;)

Bonne soirée,

Jo

Bon,

Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...

• Télécharge sur son ton bureau et pas ailleurs FRST depuis ce lien.
• Télécharge ce script sur ton bureau.
• Tu dois pouvoir le fichier fixlist.txt et FRST.exe sur ton bureau .
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un ...