» AdwCleaner

//////// v5.006 - 06/09/15 ////////

[NEW] - Added Generic.Conduit detection

[BUG] - Bug with Chrome extensions detection fixed
[BUG] - Bug with Tuto4PC generic detection fixed

[UPD] - Added "HKCU\Software\Classes\CLSID" to handled keys
[UPD] - Services generic detections updated
[UPD] - Tasks deletion improved
[UPD] - Generic.Crossrider updated
[UPD] - Generic.Multiplug updated

//////// v5.007 - 08/09/15 ////////

[NEW] - Added Generic.Perion detection ( 1st part )

[BUG] - Bug with AppInit data detection fixed

[UPD] - Local database v08-09-2015.2
[UPD] - Generic.Vitruvian updated
[UPD] - Generic.Multiplug updated

Доброго.
Опробировал на ХР

Цитата:

v5.007 - 08/09/15

Фейс руссифицированный, запуск и сканирование штатно, но результат есть_):

первая из найденных папок присутствует, сформирована прогой АнтиКейлоггер, сидит ровно, не гадит;
вторая видима только через тотал командер, сформирована утилитой тюнер ап 2012, поведение аналогично...
По ходу, у данной версии таже реакция на эти две проги, что и в ранних версиях на прогу длл файл фиксер.
С наилучшими.

moroka33 21:04 11-09-2015
Цитата:

первая из найденных папок присутствует, сформирована прогой АнтиКейлоггер, сидит ровно, не гадит; вторая видима только через тотал командер, сформирована утилитой тюнер ап 2012, поведение аналогично... По ходу, у данной версии таже реакция на эти две проги, что и в ранних версиях на прогу длл файл фиксер.

папки с рандомным именем с подобным названием похожим на CLSID сейчас очень часто создаются адварью и как раз по пути %appadata%
Так что это нормальная работа эвристики.

Добавлено:
ps. и лучше бы лог прикрепили вместо скрина. Может кто-то будет гуглить по названию папки (от чего она) и эта информация ему пригодится.
Да и если, что то писать название папки удобней скопировав из лога, а не набирать уставившись в картинку.

regist123

Цитата:

лучше бы лог прикрепили вместо скрина.

Проверку не заканчиваю чисткой с перезагрузкой, после которой создется лог, а просто после просмотра результатов выключаю прогу.
Много чего открыто и в работе, чисто для создания лога не стал перезагружать.

Цитата:

папки с рандомным именем с подобным названием похожим на CLSID сейчас очень часто создаются адварью

Теперь понятно с чего на них прога среагировала.
Душевно.

moroka33 21:42 11-09-2015
Цитата:

Проверку не заканчиваю чисткой с перезагрузкой, после которой создется лог, а просто после просмотра результатов выключаю прогу. Много чего открыто и в работе, чисто для создания лога не стал перезагружать.

Для этого и не надо запускать очистку
1) Можно просто нажать кнопку "Отчёт" и откроется в блокноте файл с отчётом.
2) Если программу уже закрыли, то лог можно найти здесь [COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR]
Вместо 1 наверно у вас будет другая цифра, последний лог с наибольшей цифрой. При каждом сканирование увеличивается на 1. Чтобы снова начало считать с нуля, нужно деинсталировать прогу.

regist123

Цитата:

Для этого и не надо запускать очистку

Полагал, что лог формируется только после очистки, зря.))
Не вопрос, получите:
[more] [more]# AdwCleaner v5.007 - Отчёт создан 11/09/2015 в 20:36:20
# Обновлено 08/09/2015 by Xplode
# База данных : 2015-09-10.1 [Сервер]
# Операционная система : Microsoft Windows XP Service Pack 3 (x86)
# Пользователь : Admin -
# Запущено из : I:\Soft\AdwCleaner\adwcleaner_5.007.exe
# Настройка : Сканировать
# помощь : http://toolslib.net/forum
***** [ Службы ] *****
***** [ Папки ] *****
Папка Найдено : C:\Documents and Settings\All Users\Application Data\{02A8F2F7-A05E-4DC5-950D-52243BB4C610}
Папка Найдено : C:\Documents and Settings\All Users\Application Data\{32364CEA-7855-4A3C-B674-53D8E9B97936}
***** [ Файлы ] *****
***** [ Ярлыки ] *****
***** [ Запланированные задания ] *****
***** [ Реестр ] *****
***** [ Веб браузеры ] *****
*************************
C:\AdwCleaner[S21].txt - [688 байт] - [15/08/2015 18:54:01]
########## EOF - C:\AdwCleaner\AdwCleaner[S27].txt - [890 байт] ##########
[/more] [/more]

AdwCleaner v5.008


Цитата:

//////// v5.008 - 18/09/15 ////////

[NEW] - Added "HKLM\...\URL\DefaultPrefix" to handled keys

[UPD] - Generic.Perion updated
[UPD] - Local database v17-09-2015.3
[UPD] - Merged Generic.Sambreel with Generic.Browsefox
[UPD] - Italian translation updated

Цитата:

AdwCleaner v5.008

regist123

Цитата:

лог прикрепили

Лог прикрепляю, картина таже, что и в предыдущей версии:
[more] [more]# AdwCleaner v5.008 - Отчёт создан 19/09/2015 в 17:58:49
# Обновлено 18/09/2015 by Xplode
# База данных : 2015-09-17.3 [Сервер]
# Операционная система : Microsoft Windows XP Service Pack 3 (x86)
# Пользователь :
# Запущено из : I:\Soft\AdwCleaner\adwcleaner_5.008.exe
# Настройка : Сканировать
# помощь : http://toolslib.net/forum
***** [ Службы ] *****
***** [ Папки ] *****
Папка Найдено : C:\Documents and Settings\All Users\Application Data\{02A8F2F7-A05E-4DC5-950D-52243BB4C610}
Папка Найдено : C:\Documents and Settings\All Users\Application Data\{32364CEA-7855-4A3C-B674-53D8E9B97936}
***** [ Файлы ] *****
***** [ Ярлыки ] *****
***** [ Запланированные задания ] *****
***** [ Реестр ] *****
***** [ Веб браузеры ] *****
*************************
C:\AdwCleaner[S21].txt - [688 байт] - [15/08/2015 18:54:01]
########## EOF - C:\AdwCleaner\AdwCleaner[S30].txt - [890 байт] ##########[/more] [/more]

Что подгружает Adwcleaner из интернета при запуске?

v1728
базы как бы..

Вышла новая версия AdwCleaner v5.009
[more=Changelog]//////// v5.009 - 27/09/15 ////////

[NEW] - Added message when no elements are found

[BUG] - Bug with update checking fixed

[UPD] - Local database v27-09-2015.1
[UPD] - Tasks generic detections updated
[UPD] - Generic.Downloadprotect updated
[UPD] - Generic.Multiplug updated
[UPD] - Generic.MyWebSearch updated
[UPD] - Generic.Browsefox updated[/more]

Последняя версия предложила мне удалить курс английского языка...
Короче, смотрите внимательно что эта программа собирается удалять.

Petrik_Pjatochkin
Ложняки у подобного рода программ - обычное явление.
В шапке: Тут можно сообщить о ложныx срабатываниях в AdwCleaner. Дальше видно будет.

AdwCleaner v5.010


Цитата:

//////// v5.010 - 04/10/15 ////////

[NEW] - Added new feature to detect patched DLLs
[NEW] - Added tab "DLLs" in the GUI

[UPD] - Local database v04-10-2015.3
[UPD] - FP in tasks generic detections fixed
[UPD] - Firefox extensions detection improved
[UPD] - Generic.Perion updated
[UPD] - Generic.Vitruvian updated
[UPD] - Generic.Crossrider updated

v5.011 - 07/10/15
[BUG] - Bug with patched DLL detection fixed
[UPD] - Check if "dnsapi.dll" is missing
https://toolslib.net/downloads/viewdownload/1-adwcleaner/#changelog

Доброго.

Цитата:

AdwCleaner v5.010

Насторожило, что данная версия при запуске самостоятельно снесла - удалила предыдущую 5.009?...
Появление функции выявления левых dll, уведомления, что заразы не выявлено это хорошо. Но повышенние самостоятельности вызывает подозрение и опасение, а до какого уровня она дойдет?...
С наилучшими.
Добавлено
kaxa

Цитата:

Ничего подозрительного нет, не настораживает. И новая версия работает хорошо.

Поживем увидим...)))

Ничего подозрительного нет, не настораживает. И новая версия работает хорошо.

v5.012 - 08/10/15
[NEW] - Added new feature to restore missing DNSApi.dll
[UPD] - Added HKU\..\Software\AppDataLow to handled keys
[UPD] - Added HKLM\..\Stats to handled keys
[UPD] - Generic.Vitruvian updated
https://toolslib.net/downloads/viewdownload/1-adwcleaner/#changelog

//////// v5.013 - 09/10/15 ////////

[BUG] - Fixed bug with DNS servers detection

что-то зачастили они с обновлениями.

AdwCleaner v5.014


Цитата:

//////// v5.014 - 18/10/15 ////////

[UPD] - Local database v18-10-2015.5
[UPD] - Added HKLM\SOFTWARE\..\Prefix to handled keys
[UPD] - Opera extensions detection improved
[UPD] - Tasks generic detection updated
[UPD] - Softwares generic detection updated
[UPD] - Regexp optimized

v5.015 - 26/10/15
[UPD] - Local database v26-10-2015.2
[UPD] - Generic.Multiplug updated
[UPD] - Registry keys handled modified
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

AdwCleaner v5.016

v5.016 - 01/11/15

[more][NEW] - Added language selection in GUI
[NEW] - Added option to purge "Tracing" keys ( checked by default )
[NEW] - Added new module to detect "FileExts" keys
[NEW] - Bulgarian translation added

[BUG] - Fixed typo mistake in Generic.DownloadProtect
[BUG] - Fixed bug in Chrome extensions detection

[REM] - Removed "HKCU\Software" 64-bits from handled keys

[UPD] - Local database v01-11-2015.2
[UPD] - Added "HKLM\..\SearchURI" to handled keys
[UPD] - Added Microsoft Edge keys to DOMStorage module
[UPD] - Added "Tasks" to handled folders
[UPD] - Added "HKLM\..\ActiveX Compatibility" to handled keys
[UPD] - Added "HKLM\..\Distribution Units" to handled keys
[UPD] - Added "HKCU\..\InternetRegistry" to handled keys
[UPD] - Tasks generic detection updated
[UPD] - LocalAppData generic detection updated
[UPD] - Generic.Conduit updated[/more]

Жаль нельзя сразу в реестре смотреть то что он понаходил, только руками искать после отчёта.

Virulentus 10:51 02-11-2015
Цитата:

Жаль нельзя сразу в реестре смотреть то что он понаходил, только руками искать после отчёта.

RegJump MOD эта программа поможет облегчить эту задачу.

Цитата:

RegJump MOD эта программа поможет облегчить эту задачу.

Спасибо за наводку)

/////// v5.017 - 03/11/15 ////////

[BUG] - Major FP with generic detection fixed
[UPD] - Softwares detection improved

Цитата:

/////// v5.017 - 03/11/15 ///////

Скачал её, не запускается. Система ХР

Vit55
проверял на двух машинах - работает. Перекачай файл снова. Скорее всего он битый или ищи проблемы в своей системе.

//////// v5.018 - 05/11/15 ////////

[NEW] - Turkish translation added
[BUG] - Fixed bug with Japanese translation
[UPD] - IE registry keys detection improved
[UPD] - German translation updated