AdwCleaner

[nickW]

Bonjour,

Version portable?

Confusion CCleaner et AdwCleaner?



Salut.

[pierre]

Pas moyen de patauger dans sa fatigue avec une modératrice en chef qui mod mes errements !


Merci

[Tourix]

Ohé,

Ce matin Kaspersky me signale peut être un faux positif avec la version 4.2.0.5

detect.png (4.19 Kio) Vu 2692 fois

[pierre]

Oui,
Sur VT, 4 détections
https://www.virustotal.com/fr/file/9a3c ... 432283215/

Kaspersky UDS:DangerousObject.Multi.Generic 20150522
McAfee Artemis!5B73E70C3FD8 20150522
McAfee-GW-Edition BehavesLike.Win32.BadFile.vc 20150522
Rising PE:Trojan.Win32.Injector.fw!1075357566 20150521

C'est chaque fois la même chose.
Il va falloir attendre quelques jours pour les corrections de ces faux positifs.

J'ai fais un papier sur les détections " Artemis ".
Artemis (McAfee Artemis)

@+

[pierre]

AdwCleaner 4.206

Test pour mise à jour de l'article

Crash systématique

Signature du problème :
Nom d’événement de problème: BEX (Buffer Overflow Exception)
Nom de l’application: adwcleaner_4.206.exe
Version de l’application: 4.2.0.6
Horodatage de l’application: 556b7f98
Nom du module par défaut: StackHash_0a9e
Version du module par défaut: 0.0.0.0
Horodateur du module par défaut: 00000000
Décalage de l’exception: 08adcb6e
Code de l’exception: c0000005
Données d’exception: 00000008


Edit : La 4.205 fonctionne normalement

[Tourix]

Avé XP

Bonne nouvelle, la version 4.208 est désormais en Français
[Language] - Fixed error which caused AdwCleaner to be always in english version when ran on XP

[Tourix]

Bonjour, si ADWCleaner version 5.020 ne se lance pas sous Windows XP SP3, donnez-lui un nom quelconque (adwcleaner par exemple) et le tour est joué. Sur ce, bonne soirée.

[pierre]

Curieux, ça.

[21PhilC1]

Bonjour,

Lorsque je veux télécharger AdwCleaner et que je fais un scan avec Virus Total au préalable, je n'ai aucun souccis:
Résultat d'analyse avant téléchargement

Mais après l'avoir téléchargé, je refais un scan avec Virus Total, et là, les choses sont différentes:
analyse après téléchargement

Même avec la deuxième analyse, bien qu'il y a un ratio de 3 résultats positifs sur 53, on note que l'aiguille des avis (si c'est bien une aiguille d'avis) est positionnée dans le vert avec le nombre 17 - bien qu'on trouve le nombre 13 d'avis pour le rouge.

Ça fait déjà quelques temps que Virus Total trouve des positifs (peut-être faux, je l'ignore) en scannant l'exécutable après téléchargement.

Dans le doute, je préfère ne pas m'en servir.

Si quelqu'un à une explication.

Cordialement.

[pierre]

Bonjour 21PhilC1

J'imagine que vous utilisez l'indispensable et obligatoire VTZilla - VirusTotal Mozilla Firefox.

Attention aux analyses que vous appelez Avant et Après téléchargement.

La première " analyse " n'est pas une analyse mais la Web Réputation du site depuis lequel va avoir lieu le téléchargement.

Il y a 20 ou 30 outils de Web Réputation sur la page Site ou page (URL) de confiance, certains étant des agrégateurs de plusieurs dizaines d'autres outils de Web Réputation.

Ensuite, lorsque le lien de téléchargement n'est pas offusqué, VirusTotal télécharge, sur ses serveurs, le fichier à analyser et l'analyse. A ce stade, le fichier n'est toujours pas téléchargé dans votre ordinateur.

Enfin, il faut regarder ce que le panel d'antivirus utilisés par VirusTotal donne. En l’occurrence, je viens de télécharger et analyser AdwCleaner (dernière version : 5.026)
Ce sont 4 antivirus qui taguent AdwCleaner.

1. Bkav : un antivirus vietnamien, relativement (totalement) inconnu hors du Vietnam
   On peut lire un article sur le fondateur de la société (en anglais) incluant des critiques et controverses.
   https://en.wikipedia.org/wiki/Nguyen_Tu_Quang
   
   
2. Cyren : Formellement " Commtouch ". A racheté FRisk le 1er août 2012. Société israélienne (une filiale aux USA), cotée NASDAQ, offrant des solutions antivirus en marque blanche (ses clients mettent leurs propres marques sur un produit qui n'est pas le leur) " in the cloud " pour les fournisseurs d'accès Internet et autre sociétés de sécurité informatique. Je n'ai pas d'avis. Inconnu. A changé de nom, peut-être à cause de plaintes et plaintes collectives (class action).
   https://www.google.fr/search?q=site:ass ... 2++lawsuit
   https://www.google.fr/search?q=site:ass ... 22+lawsuit
   
   
3. Rising : antivirus chinois. Inconnu (bien que crédité d'une utilisation par la moitié des chinois). Version anglaise arrêtée le 09.09.2013.
   Pas d'information sur cette société ni sur ses produits
   http://www.bloomberg.com/research/stock ... d=41691287
   Leur site n'a plus qu'une seule page : http://www.rising-global.com/
   Leur site http://www.freerav.com/legacy n'existe plus
   Leur site http://www.rising-russia.com/ n'existe plus
   Leur site http://www.rising-sg.com/ n'existe pas ou plus ( en construction ! )
   La page Wikipedia de Rising a été supprimée
   Ne reste qu'un site en chinois : https://translate.googleusercontent.com ... PH7bnCrqiQ
   
   
4. ViRobot : Société HAURI. Ils utilisent le moteur BitDefender et quelques technologies personnelles. Dans la mesure où BitDefender (l'un des trois meilleurs antivirus du monde depuis des années) ne détecte rien, je pense que ce sont les modules perso de ViRobot qui sortent un Faux positif.

Conclusion
On télécharge et on utilise AdwCleaner

Cordialement