Désinstallation de MPC Cleaner

Bonjour,

je déplace cette discussion dans la section Désinfection.

Cordialement.

Merci !

J'ai été assez bref pour introduire  la question. Faut-il plus de précisions, par exemple les fichiers générés par ADWCleaner ?

Bien à vous

Bonjour,

Bienvenue sur le forum ! Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

• N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
• N'hésite pas à poser des questions en cas de besoin ;)
• Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
• La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

Commence par utiliser ZHPDiag, un logiciel de diagnostic de Nicolas Coolman, ça me permettra de t'aider :

• Rends toi sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistre le fichier où tu veux et lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur).
• Clique sur l'icône "Scanner" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.
• A la fin de l'analyse, clique sur l'icône "Rapport", un rapport va s'ouvrir, et s'enregistre sur ton bureau.
• Rends toi sur up2share, héberge ton rapport et poste le lien dans ta prochaine réponse.

Bon courage,

Chapi

Bonjour Chapi,

Voici deux liens :

• https://up2sha.re/file?f=xIPxqub47IzB
• https://up2sha.re/file?f=rvT74pH4Vd2O

Le premier pour accéder au rapport ZHPDiag.txt généré aujourd'hui. Le second pour accéder au rapport ZHPCleaner.txt généré il y a 2 jours, lors de mes premières tentatives infructueuses (j'utilisais les outils de Nicolas Coolman pour la première fois).

Merci de ton aide et excellente journée à toi,

Jorobis

Bonjour Jorobis,

Alors effectivement, il y a un peu de monde sur ton PC, alors on va s'en occuper.

Commence par utiliser ce logiciel de désinfection généraliste :

• Télécharge Malwarebytes Anti-Malware.
• Installe-le en laissant les options par défaut (décoche juste à l'installation "Activer l'essai gratuit de MBAM Premium"), une icône sera créée sur le bureau et Malwarebytes démarrera.
• Il te sera demandé de mettre à jour la base de données, fais-le.
• Onglet "Analyse" choisis "Analyse des Menaces", puis clique sur "Lancer l'analyse".
• Si un élément est détecté, choisis de tout supprimer. S'il t'est demandé de redémarrer l'ordinateur, accepte.
• Après démarrage, relance Malwarebytes -> clique sur Historique -> Journaux de l'application -> Sélectionne le dernier Journal d'examen -> Afficher.
• Clique en bas sur [Exporter] -> fichier texte (*.txt) -> Choisis le bureau comme emplacement, nomme le rapport-mbam par exemple, puis clique sur [Enregistrer].
• Poste le rapport dans ta prochaine réponse sur le forum.

J'aurais ensuite besoin de savoir si tu connais et utilise les logiciels suivants :

• Calendarium
• Farm Tribe
• Spa Mania
• Belgium - eID

A bientôt,

Chapi

Bonsoir Chapi,

Malwarebytes a détecté 18 objets. Après mise en quarantaine et redémarrage voici le contenu du dernier journal d'examen :

Malwarebytes Anti-Malware www.malwarebytes.org

Update, 14/01/2016 17:03, SYSTEM, JENNY-TOSHIBA, Manual, Remediation Database, 2015.9.16.1, 2016.1.8.1, Update, 14/01/2016 17:03, SYSTEM, JENNY-TOSHIBA, Manual, Rootkit Database, 2015.9.18.1, 2016.1.9.1, Update, 14/01/2016 17:03, SYSTEM, JENNY-TOSHIBA, Manual, IP Database, 2015.9.21.2, 2016.1.13.2, Update, 14/01/2016 17:03, SYSTEM, JENNY-TOSHIBA, Manual, Domain Database, 2015.9.22.3, 2016.1.13.4, Update, 14/01/2016 17:03, SYSTEM, JENNY-TOSHIBA, Manual, Malware Database, 2015.9.22.5, 2016.1.14.4, Scan, 14/01/2016 17:36, SYSTEM, JENNY-TOSHIBA, Manual, Départ : 14/01/2016 17:03, Durée : 28 min 34 s, Analyse des menaces, Terminé, 2 détections de programmes malveillants, 34 détections de programmes non malveillants,

(end)

En ce qui concerne les logiciels :

• Calendarium est un calendrier, (encore un) qui donne en plus les lunaisons, les fêtes, les anniversaires. C'est un programme inoffensif développé avec Delphi.
• Belgium - eID est le logiciel officiel des autorités belges qui permet de lire les données inscrites sur la  puce électronique de la carte d'identité belge (indispensable pour se connecter aux sites officiels).
• Farm Tribe et Spa Mania : l'utilisatrice du PC ne connait pas ces logiciels, elle ne les utilise pas   et ne sait pas d'où ils viennent. Une recherche sur Internet m'apprend qu'il s'agit de jeux.  

Voilà pour aujourd'hui !

Merci de ton aide et bonne soirée,

Jorobis

Bonsoir !

Je suis très septique à propos de ton rapport, il a pas vraimment le format attendu, il devrait nottament être bien plus détaillé sur les menaces détectés en question.

Je viens de faire la manip chez moi, et je n'ai pas ce soucis.

Tu peux rééssayer de me renvoyer le rapport en choissisant bien le dernier journal d'examun, celui à la bonne date donc, et en choisissant bien le format .txt ?

Quiqu'il en soit, on va quand même regarder ce qu'il reste, avec un nouveau rapport ZHPDiag s'il te plait :)

A bientôt,

Chapi

Rebonsoir Chapi,

Désolé pour mon erreur, j'ai cliqué sur la dernière ligne de la liste croyant que c'était la bonne et c'est le journal des corrections que j'ai envoyé ;)

Voici donc le journal d'analyse : https://up2sha.re/file?f=s3tZoPwrbWg2

et le nouveau journal de ZHPDiag : https://up2sha.re/file?f=BA7sGpWoZQiJ

Merci de ton aide et à demain,

Jorobis

Bonjour Chapi,

Je crois que j'ai fait une bêtise en y allant trop vite !

J'ai lancé ZHPfix avec le script avant de relancer MBAM.

ZHPfix tourne pour la moment avec la barre de progression arrivée au trois quart et ne bouge plus.

Dois-continuer à attendre ?

Pour la question bonus : la suite Nero n'a jamais été utilisée depuis l'achat du PC

Bien à toi,

Jo

...suite de mon message précédent ....

Entretemps ZHPFix est arrivé au bout de son travail et me demande de confirmer le nettoyage de la corbeille.

Je péfère attendre ta réponse, c'est plus sûr.

--

Jo

Bonjour,

Le fait de ne pas avoir vidé la quarantaine avant de lancer ZHPFix n'est pas un problème.

Attends encore un peu voir si ZHPFix se débloque, mais ça ne devrait pas prendre plus de 30min...

Si il ne se débloque pas, arrête le, et on s'occupera de MPC Cleaner autrement avant de nettoyer avec ZHPFix.

A bientôt,

Chapi

Ouf !

Confirme le nettoyage, rédémarre ton ordinateur, et poste le rapport :)

Reouf !

Voici le rapport ZHPFix : https://up2sha.re/file?f=eL4c4rTy5ll0

Après redémarrage du PC, j'ai jeté un coup d'oeil dans le gestionnaire des tâches et MPC Protect Service et MPC Tray figurent toujours dans les processus.

Avant de faire appel au Forum, j'avais essayé de les désactiver ou d'arrêter MPC Protect Service, mais c'est impossible. Il semble que ce service soit considéré comme indispensable au fonctionnement du système, ce qui me semble pour le moins bizarre puisque le système fonctionnait bien avant l'installation malheureuse de ce MPC Cleaner.

J'espère que l'on va arriver à bout de ce truc ...

Merci encore de ton aide,

Jo

Bon,

Bien qu'indiquant dans le rapport qu'il devait les supprimer au redémarrage, tu as l'air de me dire qu'il n'a pas réussit à le faire ?

On va donc essayer avec RogueKiller, et si il ne le détecte pas, on supprimera en Mode Sans Echec ça sera plus rapide.

• Télécharge RogueKiller (version 64 Bits) de Tigzy sur le Bureau.
• Quitte tous tes programmes en cours.
• Lance le en faisant un clic-droit dessus et choisis "Exécuter en tant qu'administrateur".
• Si le filtre SmartScreen réagit clique sur [Exécuter quand même].
• Accepte les conditions d'utilisations.
• Clique sur le bouton "Scan".
• A la fin, ça prend un peu de temps, clique sur "Rapport", puis "Ouvrir TXT".
• Un rapport doit être créé sur le Bureau, poste le dans ta prochaine réponse.

A bientôt,

Chapi

...

Et voilà le rapport de RogueKiller : https://up2sha.re/file?f=NX3pLFvtykji

Il me semble qu'il n'a pas détecté MPC Cleaner.

J'ai revérifié la présence des fichiers programmes MPC Cleaner dans C:\Windows\ Program Files (x86). Les services MPCCleaner sont également toujours actifs.

Bien à toi,

Jo

Bon, et bien on va le faire sauter via le Mode sans echec.

Avant tout télécharge sur ton bureau ce script ZHPFix (tu n'aura plus accès à ces instructions et donc au script une fois en MSE).

Sur Win10 démarrer en mode sans echec c'est pas la panacé, mais ça se fait ! Je te laisse suivre ce tutoriel par 2012N2.

Une fois en MSE, exécute le script ZHPFix comme tout à l'heure.

Puis redémarre en mode normal et poste le rapport. Dis moi aussi si ça a marché :)

Bon courage.

Et voilà le résultat : formidable, ça marche ! 

;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-)

Rapport ZHPFix : https://up2sha.re/file?f=SmGe77mdvQus

Tous les fichiers MPCCleaner ont disparu à l'exception des dossiers et sous-dossiers. 

Je suppose qu'il n'y a plus grand chose à faire à part un petit nettoyage manuel.

Alors, un tout grand merci, Chapi !

Jo

Super !

On va faire un peu mieux qu'un nettoyage manuelle :

Commence par supprimer via le panneau de suppression des programmes tout ce qui fais référence à la suite Nero.

Ensuite via Avast, fais un scan des logiciels obsolètes et met tout à jours, notamment LibreOffice, Adobe Reader, Java..

Finalement, refais un scan ZHPDiag qu'on supprime tout les petits restes.

Chapi

Bonsoir Chapi,

Voici donc le nouveau scan ZHPDiag après mise à jour des logiciels obsolètes :

https://up2sha.re/file?f=ksQgUd5AyDok

Bonne soirée,

Jo