Problème AdwCleaner

[Alain J. Gheysens]

Au secours...
La nouvelle version d'AdwCleaner (v3.309) propose de supprimer C:\ProgramData\Windows Genuine Advantage et C:\Users\All Users\Windows Genuine Advantage
Ca ne me semble pas très normal. Est ce que je me trompe?
Un grand merci pour votre réponse

[SkyTech]

Bonjour,

Je pense aussi, c'est remonté au développeur.

[Alain J. Gheysens]

Sky Tech

[SkyTech]

Re,

Pour voir aussi :

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

PS : Si le rapport est trop long pour être poster sur un message, tu peux utiliser un hébergeur : http://pjjoint.malekal.com/index.php?lang=fr

[Alain J. Gheysens]

Bonjour SkyTech,

Bien reçu ton dernier mail. Je ne comprend pas trop bien pourquoi tu me demandes d'utiliser OTL
Merci de me donner quelques précisions à ce sujet.
Bonne journée.
Cordialement,
Alain

[SkyTech]

Bonjour,

C'est pour voir si la création des dossiers en question est récente, si tel est le cas ça pourrait présagé qu'ils ne sont pas légitimes.

[Alain J. Gheysens]

OTL.Txt

Ok je colle le rapport ici
Pour info le dossier "Windows Genuine Advantage" et le fichier "data.dat" datent du 05 janvier 2013
Bonne journée et à bientôt.

P.S. Petit problème le message contient 137608 caractères alors que le maximal autorisé est de 60000
Je le fait suivre en pièce jointe.

[SkyTech]

Bonjour,

Ok donc c'est bien un faux positif, en attente de la réponse du développeur.

[Alain J. Gheysens]

Nouveau problème de AdwCleaner mais dans la version 4.101
Concerne les clés de registre appartenant à Norton Ghost 15
Ci dessous le copié collé de ce que trouvait AdwCleaner version 4

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
"3475520BB5615DB4D88A73FD9B390051"="C:\\Program Files (x86)\\Norton Ghost\\Agent\\msvcr71.dll"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
"3475520BB5615DB4D88A73FD9B390051"="C:\\Program Files (x86)\\Norton Ghost\\msvcp71.dll"

Depuis la version AdwCleaner 4.101, il ne fait plus référence qu'à la clé 0FF2AEFF45EEA0A48A4B33C1973B6094

Autoriser le nettoyage oblige à la désinstallation complète de Norton Ghost et de toutes ses valeurs dans le registre afin de pouvoir le réinstaller à neuf.
Autant dire, la galère...

[SkyTech]

Bonsoir,

Merci j'ai fais la remontée au développeur

[Alain J. Gheysens]

SkyTech