Problème avec mpc cleaner

Mistergoosk -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

excusez moi de vous déranger j'ai mpc cleaner qui c installer depuis un moment mais je ne sais pas comment le désinstaller et g pas le truc uninstall
comment faire
merci de vos réponse

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
    Voici les étapes de la procédure à suivre :

    1°)
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" puis clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    1
    1. Mistergoosk
       
      voici avec adwcleaner
      # AdwCleaner v6.044 - Rapport créé le 19/03/2017 à 14:25:44
      # Mis à jour le 28/02/2017 par Malwarebytes
      # Base de données : 2017-03-18.1 [Locale]
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (X86)
      # Nom d'utilisateur : Maxence - MAXENCE-PC
      # Exécuté depuis : C:\Users\Maxence\Downloads\adwcleaner_6.044.exe
      # Mode: Nettoyage
      # Support : https://www.malwarebytes.com/support
              • [ Services ] *****


      [-] Service supprimé: MPCProtectService
      [-] Service supprimé: MPCKpt
      [-] Service supprimé: MPCBase
              • [ Dossiers ] *****


      [-] Dossier supprimé: C:\Users\Maxence\AppData\Roaming\MCorp
      [-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
      [-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
      [-] Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
      [#] Dossier supprimé au redémarrage: C:\Program Files\MPC Cleaner
      [#] Dossier supprimé au redémarrage: C:\Users\Maxence\AppData\Roaming\MCorp
              • [ Fichiers ] *****


      [#] Fichier supprimé: C:\Windows\system32\drivers\MPCBase.sys
      [#] Fichier supprimé: C:\Windows\system32\drivers\MPCKpt.sys
              • [ DLL ] *****
              • [ WMI ] *****
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      [-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\services\mpckpt
      [-] Clé supprimée: HKLM\SOFTWARE\MPC
      [-] Clé supprimée: HKLM\SOFTWARE\MPC AdCleaner
              • [ Navigateurs ] *****


      [-] [C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Supprimé: hxxp://www.startgo123.com/search/index
      [-] [C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default] [homepage] Supprimé: hxxp://www.startgo123.com/search/index


      :: Clés "Tracing" supprimées
      :: Paramètres Winsock réinitialisés


      C:\AdwCleaner\AdwCleaner[C1].txt - [10459 octets] - [28/02/2016 11:36:40]
      C:\AdwCleaner\AdwCleaner[C2].txt - [11694 octets] - [05/03/2016 16:58:49]
      C:\AdwCleaner\AdwCleaner[C3].txt - [10689 octets] - [18/03/2017 23:35:31]
      C:\AdwCleaner\AdwCleaner[C4].txt - [2915 octets] - [19/03/2017 14:00:55]
      C:\AdwCleaner\AdwCleaner[C5].txt - [2269 octets] - [19/03/2017 14:25:44]
      C:\AdwCleaner\AdwCleaner[S1].txt - [11197 octets] - [28/02/2016 11:32:25]
      C:\AdwCleaner\AdwCleaner[S2].txt - [10899 octets] - [05/03/2016 16:53:44]
      C:\AdwCleaner\AdwCleaner[S3].txt - [9805 octets] - [18/03/2017 23:34:10]
      C:\AdwCleaner\AdwCleaner[S4].txt - [2812 octets] - [19/03/2017 14:00:16]
      C:\AdwCleaner\AdwCleaner[S5].txt - [2707 octets] - [19/03/2017 14:24:54]

      ########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [2715 octets] ##########
      0
    2. Mistergoosk
       
      http://pjjoint.malekal.com/files.php?id=20170319_f10x8b9d12i8
      http://pjjoint.malekal.com/files.php?id=20170319_f13y8d10w15c9
      http://pjjoint.malekal.com/files.php?id=FRST_20170319_o11r10w5n15k14
      0
    3. Mistergoosk
       
      voila je pense que j'ai tout fais
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tente de désinstaller MPC Cleaner comme expliqué dans cette vidéo : https://www.youtube.com/watch?v=Qne4gfTHutM

    puis :

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=3&click_id=edc170c13efb04676622b4bdc8bd8b7959224a13 --app-window-size=1280,720
    ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\DominGo +.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=biophhmlpdmofnfcfdidkjcbkkokpadf
    ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AION\AION.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://boost.games724.com/click/85294a7eb8504cfef19ba2ca67e8036da80ff2204771ace893147a73bc59a2e4?cp1=yEyEzz0AyD0Bzz0FtB0AyB0C0AyByD0F2RtBtDtCyCtDzytBzztCyEtBzztDtDtDyCtC --app-window-size=1280,720
    ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\AION.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://boost.games724.com/click/85294a7eb8504cfef19ba2ca67e8036da80ff2204771ace893147a73bc59a2e4?cp1=yEyEzz0AyD0Bzz0FtB0AyB0C0AyByD0F2RtBtDtCyCtDzytBzztCyEtBzztDtDtDyCtC --app-window-size=1280,720
    ShortcutWithArgument: C:\Users\Maxence\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=3&click_id=edc170c13efb04676622b4bdc8bd8b7959224a13 --app-window-size=1280,720
    Task: {C4C31F45-F24D-4F03-A673-A9C1C931B126} - System32\Tasks\{E32D0C87-B691-4CDA-B17E-1E668804BA99} => pcalua.exe -a C:\Users\Maxence\AppData\Local\Temp\disFBE.tmp\wSetup.exe -d C:\Users\Maxence\AppData\Local\Temp\disFBE.tmp\ <==== ATTENTION
    CHR Extension: (MyStart New Tab) - C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default\Extensions\dogdoihocdkadpalbghcpfafbojcfofa [2016-11-24]
    CHR Extension: (FunCyberTab) - C:\Users\Maxence\AppData\Local\Google\Chrome\User Data\Default\Extensions\fddlahiemaglmhmicbmkgogbmofadmld [2017-03-18]
    R2 MPCProtectService; C:\Program Files\MPC Cleaner\MPCProtectService.exe [355808 2016-09-01] (DotC United Inc) <==== ATTENTION
    R0 MPCBase; C:\Windows\System32\drivers\MPCBase.sys [29032 2016-09-01] (DotC United Inc) <==== ATTENTION
    R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [52968 2016-09-01] (DotC United Inc) <==== ATTENTION
    R1 {8bd5de4a-87f9-4d99-8167-28300dd65d35}w; C:\Windows\System32\drivers\{8bd5de4a-87f9-4d99-8167-28300dd65d35}w.sys [43152 2014-10-23] (StdLib)
    R1 {e6ca9971-30ed-444a-9489-82fca50b2062}Gw; C:\Windows\System32\drivers\{e6ca9971-30ed-444a-9489-82fca50b2062}Gw.sys [52360 2014-09-04] (StdLib)
    2017-03-19 14:32 - 2017-03-19 14:32 - 00000000 ____D C:\Users\Maxence\AppData\Roaming\MCorp
    2017-03-19 14:28 - 2017-03-19 14:28 - 00000000 ____D C:\ProgramData\SWCUTemp
    2017-03-19 14:27 - 2017-03-19 14:27 - 00001703 _____ C:\Users\Public\Desktop\MPC Desktop.lnk
    2017-03-19 14:27 - 2017-03-19 14:27 - 00001696 _____ C:\Users\Public\Desktop\MPC AdCleaner.lnk
    2017-03-19 14:27 - 2017-03-19 14:27 - 00001648 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
    2017-03-19 14:27 - 2017-03-19 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
    2017-03-19 14:27 - 2017-03-19 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
    2017-03-19 14:27 - 2017-03-19 14:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    2016-03-04 20:26 - 2016-03-04 20:26 - 0005120 _____ () C:\Users\Maxence\AppData\Roaming\GiftBag.db
    2014-08-15 23:56 - 2014-08-15 23:56 - 0000036 _____ () C:\Users\Maxence\AppData\Roaming\SuYZkvrV.tmp
    2014-09-05 18:07 - 2014-09-05 18:07 - 0616256 _____ (ClickMeIn Limited) C:\Users\Maxence\AppData\Local\nss10F1.tmp
    2014-09-05 18:19 - 2014-09-05 18:19 - 0616256 _____ (ClickMeIn Limited) C:\Users\Maxence\AppData\Local\nsx2AD6.tmp
    2014-10-17 17:41 - 2014-10-21 17:47 - 0000003 _____ () C:\Users\Maxence\AppData\Local\proxy.log
    2016-01-18 17:41 - 2016-01-18 17:41 - 0000218 _____ () C:\Users\Maxence\AppData\Local\recently-used.xbel
    2017-03-18 23:11 - 2017-03-18 23:11 - 0000017 _____ () C:\Users\Maxence\AppData\Local\resmon.resmoncfg
    2015-07-13 21:59 - 2015-07-13 21:59 - 0000003 _____ () C:\Users\Maxence\AppData\Local\updater.log
    2015-07-13 21:59 - 2016-03-05 17:07 - 0000059 _____ () C:\Users\Maxence\AppData\Local\UserProducts.xml
    2016-03-29 12:15 - 2016-03-29 12:15 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{0C269E3C-13E5-475F-B971-DCB22A68A79B}
    2016-05-02 01:24 - 2016-05-02 01:26 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{8E28F75A-5B57-4FC1-B79C-A39D70927028}
    2016-04-23 12:48 - 2016-04-23 12:49 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{AB116A73-65B9-4A92-B02C-5948D3B64F97}
    2015-06-16 15:51 - 2015-06-16 15:52 - 0000000 _____ () C:\Users\Maxence\AppData\Local\{CAC0011F-9744-4B73-ABC7-3E05A66B9BAA}
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. Mistergoosk
       
      je n'ai pas le fichier pour le désinstaller
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Mistergoosk
         
        ok tente FRST.
        0