Malware MPCLeaner

Salut,

Je te conseille de désinstaller McAfee Security Scan, c'est avant tout un programme marketing proposé à l'installation d'Adobe Flash pour tenter de te proposer l'antivirus.

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

S2 jDEaVMtTqYl; C:\ProgramData\vNBlUP\jDEaVMtTqYl.exe [X]
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [349152 2015-12-26] (DotCash Limited)
2015-12-31 16:54 - 2015-12-31 16:54 - 00000000 ____D C:\Users\User\AppData\Local\WebShield
2015-12-31 16:53 - 2015-12-31 16:53 - 00020013 _____ C:\Users\User\Desktop\AdwCleaner[C2].txt
2015-12-31 16:39 - 2015-12-31 16:48 - 00000000 ____D C:\AdwCleaner
2015-12-31 08:48 - 2015-12-31 08:48 - 00000000 ____D C:\Users\User\AppData\Local\{904694AF-8294-4CCF-B7B6-D8350B4112EC}
2015-12-30 06:21 - 2015-12-30 06:21 - 00000000 ____D C:\Users\User\AppData\Local\{F37CD922-81F8-4CA4-8CFF-2627768EB500}
2015-12-29 06:15 - 2015-12-29 06:16 - 00000000 ____D C:\Users\User\AppData\Local\{87A52F85-92A6-4B17-A0D6-63FAABBD4882}
2015-12-25 06:34 - 2015-12-31 18:12 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2015-12-25 06:34 - 2015-12-25 06:34 - 00055016 ____N (DotCash) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2015-12-25 06:33 - 2015-12-25 06:33 - 00000000 ____D C:\Users\User\AppData\Local\Setup Wizard

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Salut,

Je regarde les rapports.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-12-2015
Exécuté par User (2016-01-06 19:00:53) Run:1
Exécuté depuis C:\Users\User\Desktop
Profils chargés: UpdatusUser & User (Profils disponibles: UpdatusUser & User)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
S2 jDEaVMtTqYl; C:\ProgramData\vNBlUP\jDEaVMtTqYl.exe [X]
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [349152 2015-12-26] (DotCash Limited)
2015-12-31 16:54 - 2015-12-31 16:54 - 00000000 ____D C:\Users\User\AppData\Local\WebShield
2015-12-31 16:53 - 2015-12-31 16:53 - 00020013 _____ C:\Users\User\Desktop\AdwCleaner[C2].txt
2015-12-31 16:39 - 2015-12-31 16:48 - 00000000 ____D C:\AdwCleaner
2015-12-31 08:48 - 2015-12-31 08:48 - 00000000 ____D C:\Users\User\AppData\Local\{904694AF-8294-4CCF-B7B6-D8350B4112EC}
2015-12-30 06:21 - 2015-12-30 06:21 - 00000000 ____D C:\Users\User\AppData\Local\{F37CD922-81F8-4CA4-8CFF-2627768EB500}
2015-12-29 06:15 - 2015-12-29 06:16 - 00000000 ____D C:\Users\User\AppData\Local\{87A52F85-92A6-4B17-A0D6-63FAABBD4882}
2015-12-25 06:34 - 2015-12-31 18:12 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2015-12-25 06:34 - 2015-12-25 06:34 - 00055016 ____N (DotCash) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2015-12-25 06:33 - 2015-12-25 06:33 - 00000000 ____D C:\Users\User\AppData\Local\Setup Wizard

jDEaVMtTqYl => service supprimé(es) avec succès
MPCProtectService => Impossible d'arrêter le service.
MPCProtectService => service impossible à supprimer
C:\Users\User\AppData\Local\WebShield => déplacé(es) avec succès
C:\Users\User\Desktop\AdwCleaner[C2].txt => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
C:\Users\User\AppData\Local\{904694AF-8294-4CCF-B7B6-D8350B4112EC} => déplacé(es) avec succès
C:\Users\User\AppData\Local\{F37CD922-81F8-4CA4-8CFF-2627768EB500} => déplacé(es) avec succès
C:\Users\User\AppData\Local\{87A52F85-92A6-4B17-A0D6-63FAABBD4882} => déplacé(es) avec succès

"C:\Program Files (x86)\MPC Cleaner" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\MPC Cleaner" => Planifié pour déplacement au redémarrage.

Impossible de déplacer "C:\WINDOWS\system32\Drivers\MPCKpt.sys" => Planifié pour déplacement au redémarrage.
C:\Users\User\AppData\Local\Setup Wizard => déplacé(es) avec succès

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-01-06 19:03:15)

"C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer
"C:\WINDOWS\system32\Drivers\MPCKpt.sys" => Impossible de déplacer

Fin de Fixlog 19:03:24