Search

When using ADWCleaner on a windows 10 machine i get the blue screen of death every time i click "clean."  The error message is CRITICAL_PROCESS_DIED

any advice?

Bonjour à tous.

Je reviens vers vous afin de déterminer si je suis en présence d'un malware.

J'espère que vous pourrez m'aider.

Apparemment, un autre forum (sans me donner la solution) suspecte un virus issu de "SAPORO"

Lorsque j'effectue une analyse avec adwcleaner, voilà ce qu'il me trouve depuis déjà 4mois :

HKLM\Software\classes\SDP

Je reposte le log reçu après analyse :

# AdwCleane...

Ok.

On va analyser le fichier :

1. Rendez-vous sur ce site
2. Cliquez sur Choisir un fichier, puis sélectionnez le fichier C:\Windows\System32\dnsapi.dll
3. Cliquez alors sur Analyser, et demandez une nouvelle analyse si une fenêtre vous le demande. Patientez durant l'analyse.
4. Copiez/collez ici ensuite l'URL de la page de résultats.

de FAXTOR : logiciels utilisés :

Windows Seven Ultimate SP-1 Zone Alarm Malware Bytes (all registred)

Message pour ''frtux'' : Merci beaucoup , je vais faire cela dès que possible

-

Hello,

Did you try to clear your temp folder ?

Then, please download AdwCleaner again. Tell me if it helped.

Regards,

Hi / Salut,

2 détections :

***** [ Fichiers ] *****

Fichier Trouvé : C:\WINDOWS\Sysnative\drivers\mcaudrv_x64.sys Fichier
Trouvé : C:\WINDOWS\Sysnative\drivers\mcvidrv.sys

Virustotal :

https://www.virustotal.com/fr/file/609f805a80e535b7b1bc01a6e63377a78d7c72ea8de8d44730a29e5d9f516c22/analysis/1441911053/

https://www.virustotal.com/fr/file/b4b06b17f687be591275d80d63e3f648cac9d34dd83c80af5...

it's the same thing :

i have to scan with debug mod, and unfortunetely, the pc restart with blue screen :

Here is the LOG :

# AdwCleaner v5.007 - Rapport créé le 09/09/2015 à 21:29:53
# Mis à jour le 08/09/2015 par Xplode
# Base de données : 2015-09-08.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Philippe - PHILIPPE-HP
# Exécuté de...

Bonjour,

Sous windows 8.1 x64

L'analyse de adwcleaner me trouve dans le registre un  "[x64] HKCU\Software\Conduit" mais il ne me le supprime pas au nettoyage

***** [ Registre ] *****

[-] Clé Supprimée : HKCU\Software\Conduit [!] Clé Non Supprimée : [x64] HKCU\Software\Conduit

Quand je refais tout de suite après une seconde analyse il ne trouve pas de "HKCU\Software\Conduit"

Quelqu'un pou...

Changement manuel de l'adresse de démarrage sur Firefox : Outils (trois barres en haut à droite) > Options > Général > "Au démarrage de Firefox : Afficher ma page d'accueil" et "Page d'accueil : [l'adresse de ta page habituelle, par exemple https://www.google.fr]"

Mode sans échec (avec réseau) : lors du démarrage (écran noir avant Windows), tapote immédiatement sur F5 (ou F7/F8?) afin qu'un me...

Et si tu essaies de changer manuellement la page de démarrage ?

Essaie peut-être aussi de surfer en mode sans échec avec réseau. Au moins, tu seras fixé. Je pense qu'Adw et Malwarbytes fonctionnent en mode sans échec.

Ou alors... Migre sur Windows 10 ! OK, je sors…