Here we go :
***** [ Registry ] *****
Key Found : HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\MsMpEng.exe
Even if this .exe could result of some performance hit on some PC i don't think delete this registry will have good result for the OS.
Win10 x64
So ?
La clé appartient a l'antivirus bitdefender: HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\bdagent.exe
I downloaded the new ADWCleaner 5.103 this morning, and ran it. It found one registry key:
HKLM\SOFTWARE\microsoft\windows nt\currentversion\Image File Execution Options\egui.exe
I went to the key in the Registry, and the key has no value.
I have ESet Smart Security 8.0.319,0 installed, and I believe that this key could be part of the ESet registry setup. Could you tell me whether or not th...
Bonjour
Tout est dans le titre
Lors de l'exécution du fichier, message d'erreur de dwwin.exe concernant bien le fichier lancé, lui même
offset :000211de
Bonjour,
Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.
Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :
1) Peux tu exporter cette partie de ton regis...
Bonsoir,
Et excuse moi, j'ignorais qu'il était pas compatible Win 7, 8, 8.1 et 10 :/
Je suis désolé de te faire tourner en rond comme ça...
J'ai un peu trainé parce que j'ai demandé conseil pour enfin trouver l'outils assez puissant et compatible pour qu'on s'en sorte :
BlitzBlank (Emisoft)
Bonjour,
Alors le service MPCProtectService fait référence à MPCProtectService.exe qui est visiblement supprimé.
Donc il doit y avoir un autre service qui fait référence à mpckpt.sys. Pour savoir lequels peux tu exporter cette partie de ton registre :
I download the new version, it reboots too, when I press the clean option.
Nombre de registro:System Origen: Microsoft-Windows-Kernel-Power Fecha: 11/01/2016 19:36:02 Id. del evento:41 Categoría de la tarea:(63) Nivel: Crítico Palabras clave:(70368744177664),(2) Usuario: SYSTEM Equipo: DESKTOP-JSJB70T Descripción: Se reinició el sistema sin apagarlo limpiame...
Nombre de registro:System Origen: Microsoft-Windows-Kernel-Power Fecha: 11/01/2016 16:25:20 Id. del evento:41 Categoría de la tarea:(63) Nivel: Crítico Palabras clave:(70368744177664),(2) Usuario: SYSTEM Equipo: DESKTOP-JSJB70T Descripción: Se reinició el sistema sin apagarlo limpiamente primero. Este error puede producirse si el sistema dejó de responder, se...
Bonjour,
bien qu'xplode ait précisé que rien n'était lié , c'est quand même étrange qu'une partie des utilisateurs xp rencontre des soucis avec les versions paires et les autres avec les versions impaires.
D'autant que là ton message d'erreur windows d'exécution semble exactement le même que celui que j'avais avec la première version 20
