Sujet Précédent Sujet Suivant

Problème avec mpc cleaner

Fermé
Mistergoosk - 19 mars 2017 à 14:14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 20 mars 2017 à 13:04
Bonjour,

excusez moi de vous déranger j'ai mpc cleaner qui c installer depuis un moment mais je ne sais pas comment le désinstaller et g pas le truc uninstall
comment faire
merci de vos réponse

A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 19/03/2017 à 14:16
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :

1°)
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Veuillez appuyer sur une touche pour continuer la désinfection...
1
Mistergoosk
19 mars 2017 à 14:34
voici avec adwcleaner
# AdwCleaner v6.044 - Rapport créé le 19/03/2017 à 14:25:44
# Mis à jour le 28/02/2017 par Malwarebytes
# Base de données : 2017-03-18.1 [Locale]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (X86)
# Nom d'utilisateur : Maxence - MAXENCE-PC
# Exécuté depuis : C:\Users\Maxence\Downloads\adwcleaner_6.044.exe
# Mode: Nettoyage
# Support : https://www.malwarebytes.com/support
          • [ Services ] *****


[-] Service supprimé: MPCProtectService
[-] Service supprimé: MPCKpt
[-] Service supprimé: MPCBase
          • [ Dossiers ] *****


[-] Dossier supprimé: C:\Users\Maxence\AppData\Roaming\MCorp
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
[-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
[#] Dossier supprimé au redémarrage: C:\Program Files\MPC Cleaner
[#] Dossier supprimé au redémarrage: C:\Users\Maxence\AppData\Roaming\MCorp
          • [ Fichiers ] *****


[#] Fichier supprimé: C:\Windows\system32\drivers\MPCBase.sys
[#] Fichier supprimé: C:\Windows\system32\drivers\MPCKpt.sys
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\services\mpckpt
[-] Clé supprimée: HKLM\SOFTWARE\MPC
[-] Clé supprimée: HKLM\SOFTWARE\MPC AdCleaner
          • [ Navigateurs ] *****


[-] [C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Supprimé: hxxp://www.startgo123.com/search/index
[-] [C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default] [homepage] Supprimé: hxxp://www.startgo123.com/search/index


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C1].txt - [10459 octets] - [28/02/2016 11:36:40]
C:\AdwCleaner\AdwCleaner[C2].txt - [11694 octets] - [05/03/2016 16:58:49]
C:\AdwCleaner\AdwCleaner[C3].txt - [10689 octets] - [18/03/2017 23:35:31]
C:\AdwCleaner\AdwCleaner[C4].txt - [2915 octets] - [19/03/2017 14:00:55]
C:\AdwCleaner\AdwCleaner[C5].txt - [2269 octets] - [19/03/2017 14:25:44]
C:\AdwCleaner\AdwCleaner[S1].txt - [11197 octets] - [28/02/2016 11:32:25]
C:\AdwCleaner\AdwCleaner[S2].txt - [10899 octets] - [05/03/2016 16:53:44]
C:\AdwCleaner\AdwCleaner[S3].txt - [9805 octets] - [18/03/2017 23:34:10]
C:\AdwCleaner\AdwCleaner[S4].txt - [2812 octets] - [19/03/2017 14:00:16]
C:\AdwCleaner\AdwCleaner[S5].txt - [2707 octets] - [19/03/2017 14:24:54]

########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [2715 octets] ##########
0
Mistergoosk
19 mars 2017 à 14:52
http://pjjoint.malekal.com/files.php?id=20170319_f10x8b9d12i8
http://pjjoint.malekal.com/files.php?id=20170319_f13y8d10w15c9
http://pjjoint.malekal.com/files.php?id=FRST_20170319_o11r10w5n15k14
0
Mistergoosk
19 mars 2017 à 14:54
voila je pense que j'ai tout fais
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 19/03/2017 à 15:36
Tente de désinstaller MPC Cleaner comme expliqué dans cette vidéo : https://www.youtube.com/watch?v=Qne4gfTHutM

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=3&click_id=edc170c13efb04676622b4bdc8bd8b7959224a13 --app-window-size=1280,720
ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\DominGo +.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=biophhmlpdmofnfcfdidkjcbkkokpadf
ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AION\AION.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://boost.games724.com/click/85294a7eb8504cfef19ba2ca67e8036da80ff2204771ace893147a73bc59a2e4?cp1=yEyEzz0AyD0Bzz0FtB0AyB0C0AyByD0F2RtBtDtCyCtDzytBzztCyEtBzztDtDtDyCtC --app-window-size=1280,720
ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\AION.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://boost.games724.com/click/85294a7eb8504cfef19ba2ca67e8036da80ff2204771ace893147a73bc59a2e4?cp1=yEyEzz0AyD0Bzz0FtB0AyB0C0AyByD0F2RtBtDtCyCtDzytBzztCyEtBzztDtDtDyCtC --app-window-size=1280,720
ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=3&click_id=edc170c13efb04676622b4bdc8bd8b7959224a13 --app-window-size=1280,720
Task: {C4C31F45-F24D-4F03-A673-A9C1C931B126} - System32\Tasks\{E32D0C87-B691-4CDA-B17E-1E668804BA99} => pcalua.exe -a C:\Users\Maxence\AppData\Local\Temp\disFBE.tmp\wSetup.exe -d C:\Users\Maxence\AppData\Local\Temp\disFBE.tmp\ <==== ATTENTION
 CHR Extension: (MyStart New Tab) - C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default\Extensions\dogdoihocdkadpalbghcpfafbojcfofa [2016-11-24]  
 CHR Extension: (FunCyberTab) - C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default\Extensions\fddlahiemaglmhmicbmkgogbmofadmld [2017-03-18]  
 R2 MPCProtectService; C:\Program Files\MPC Cleaner\MPCProtectService.exe [355808 2016-09-01] (DotC United Inc) <==== ATTENTION  
 R0 MPCBase; C:\Windows\System32\drivers\MPCBase.sys [29032 2016-09-01] (DotC United Inc) <==== ATTENTION  
 R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [52968 2016-09-01] (DotC United Inc) <==== ATTENTION  
 R1 {8bd5de4a-87f9-4d99-8167-28300dd65d35}w; C:\Windows\System32\drivers\{8bd5de4a-87f9-4d99-8167-28300dd65d35}w.sys [43152 2014-10-23] (StdLib) 
 R1 {e6ca9971-30ed-444a-9489-82fca50b2062}Gw; C:\Windows\System32\drivers\{e6ca9971-30ed-444a-9489-82fca50b2062}Gw.sys [52360 2014-09-04] (StdLib) 
 2017-03-19 14:32 - 2017-03-19 14:32 - 00000000 ____D C:\Users\Maxence\AppData\Roaming\MCorp 
 2017-03-19 14:28 - 2017-03-19 14:28 - 00000000 ____D C:\ProgramData\SWCUTemp 
 2017-03-19 14:27 - 2017-03-19 14:27 - 00001703 _____ C:\Users\Public\Desktop\MPC Desktop.lnk 
 2017-03-19 14:27 - 2017-03-19 14:27 - 00001696 _____ C:\Users\Public\Desktop\MPC AdCleaner.lnk 
 2017-03-19 14:27 - 2017-03-19 14:27 - 00001648 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk  
 2017-03-19 14:27 - 2017-03-19 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop 
 2017-03-19 14:27 - 2017-03-19 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner 
 2017-03-19 14:27 - 2017-03-19 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC  
 2016-03-04 20:26 - 2016-03-04 20:26 - 0005120 _____ () C:\Users\Maxence\AppData\Roaming\GiftBag.db 
 2014-08-15 23:56 - 2014-08-15 23:56 - 0000036 _____ () C:\Users\Maxence\AppData\Roaming\SuYZkvrV.tmp 
 2014-09-05 18:07 - 2014-09-05 18:07 - 0616256 _____ (ClickMeIn Limited) C:\Users\Maxence\AppData\Local\nss10F1.tmp 
 2014-09-05 18:19 - 2014-09-05 18:19 - 0616256 _____ (ClickMeIn Limited) C:\Users\Maxence\AppData\Local\nsx2AD6.tmp 
 2014-10-17 17:41 - 2014-10-21 17:47 - 0000003 _____ () C:\Users\Maxence\AppData\Local\proxy.log  
 2016-01-18 17:41 - 2016-01-18 17:41 - 0000218 _____ () C:\Users\Maxence\AppData\Local\recently-used.xbel  
 2017-03-18 23:11 - 2017-03-18 23:11 - 0000017 _____ () C:\Users\Maxence\AppData\Local\resmon.resmoncfg  
 2015-07-13 21:59 - 2015-07-13 21:59 - 0000003 _____ () C:\Users\Maxence\AppData\Local\updater.log  
 2015-07-13 21:59 - 2016-03-05 17:07 - 0000059 _____ () C:\Users\Maxence\AppData\Local\UserProducts.xml  
 2016-03-29 12:15 - 2016-03-29 12:15 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{0C269E3C-13E5-475F-B971-DCB22A68A79B} 
 2016-05-02 01:24 - 2016-05-02 01:26 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{8E28F75A-5B57-4FC1-B79C-A39D70927028} 
 2016-04-23 12:48 - 2016-04-23 12:49 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{AB116A73-65B9-4A92-B02C-5948D3B64F97} 
 2015-06-16 15:51 - 2015-06-16 15:52 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{CAC0011F-9744-4B73-ABC7-3E05A66B9BAA} 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Mistergoosk
20 mars 2017 à 12:57
je n'ai pas le fichier pour le désinstaller
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > Mistergoosk
20 mars 2017 à 13:04
ok tente FRST.
0