Is egui.exe in the registry a false positive?

I downloaded the new ADWCleaner 5.103 this morning, and ran it.  It found one registry key:

HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\egui.exe

I went to the key in the Registry, and the key has no value.

I have ESet Smart Security 8.0.319,0 installed, and I believe that this key could be part of the ESet registry setup. Could you tell me whether or not th...

clé de registre à supprimer ou pas ?

Bonjour, je viens de m'inscrire car j'ai un résultat qui m'inquiète après analyse avec adwcleaner. D'habitude je sais quoi faire mais vu que la c'est dans le dossier windows je préfère pas me risquer à tout crasher sachant qu'en ce moment déjà il a des problème de démarrage.

Voici les fichiers en question :

Clé Trouvée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\3679CA3...

Re: impossible de lancer adwcleaner "base de données corrmopues"

on AdwCleaner by ****

Ok je preferais avoir un avis pro car les resultats avira et la fenetre "blank" d'adwcleaner plus le terme "corrompues" m'ont un peu fait flipper!

J'ai donc executer le scan qui m'a encore trouvé 3 resultats positifs... 2 extensions et un starup url.

Pensez-vous que je dois pousser la desinffestion plus loin?

Re: impossible de lancer adwcleaner "base de données corrmopues"

Bonjour,

Vous devez posséder une ancienne version d'AdwCleaner sur votre PC. 

Téléchargez la dernière depuis ce lien : https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Cordialement,

impossible de lancer adwcleaner "base de données corrmopues"

on Disinfection by ****

Salut la communauté!

J'ai prété mon ordi pendant 2 seamines et à mon retour je choppe des pops-ups (malgrès adblock) et je ne peux ouvrir certains fichiers gifs sur les pages webs.

Je lence donc avira (4 resultats positifs) et anti malware (ras) puis au moment de lancer adwcleaner je reçois une fenetre sans message avec seulement ok et annuler... si j'annule le programme s'execute mais quand ...

Nevermind

on AdwCleaner by ****

Hello,

Can you post AdwCleaner's cleaning report ?

Also, can you download RegToolExport, run it, then on the text field copy/paste this text :

HKLM\SYSTEM\CurrentControlSet\Services\Winsock2

Click on "Exporter" then save the file to your desktop.

Please attach the exported file to your next reply.

Regards,


Xplode, 2016-03-19 19:49:52 (UTC)

I've fixed it now anyway!

Vraiment / Really ?

on AdwCleaner by ****

Bonjour,

Ces clés sont-elles vraiment nuisibles ?

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{0DC81A74-1FBD-4EF6-82B2-DE3FA05E8233}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{1B26E4A2-7F09-4365-9AB8-13E6891E42CB}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{21402197-BB5B-476C-AA1D-3FFED8ED813A}

Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{42E8D680-A18B-4CAA-ACE0-18EA05E4A056}

...

Re: CRITICAL_PROCESS_DIED

Hi Xplode, 

Downloaded ver. 5.102, ran it in debug mode but still getting BSOD. Also, debug txt file no longer created. 

 

Re: CRITICAL_PROCESS_DIED

on AdwCleaner by ****

ok here we go...

Scan started 2016-03-19 19:34:58 : [Success]  Internet connection is UP 2016-03-19 19:34:58 : [Success]  Loaded C:\Users\Judy\AppData\Local\Temp\sqlite.dll 2016-03-19 19:34:58 : [Success]  Opened C:\AdwCleaner\adwcleaner.db 2016-03-19 19:34:58 : [Success]  Database v2016-03-19.1 2016-03-19 19:34:58 : [Success]  Retrieved 1703 elements from 'chrome_extensions' table 2016-03-19 ...

Re: Adwcleaner

on DelFix by Xplode

Bonsoir,

Pour la prochaine version, AdwCleaner "retournera" dans C:\ , car apparemment ça pose quelques soucis dans program files. Donc tout sera rétablis lors de la prochaine mise à jour.

Cordialement,