Désinstallation de MPC Cleaner

Bonjour Chapi,

Je confirme que je n'ai pas introduit les 2 bestioles volontairement.

J'ai bien vu CacaoWeb comme extension indésirable dans Firefox et je l'ai désinstallé. J'ignore comment cette extension est apparue, elle vient sans doute de la restauration.

Dès que le PC sera libre je m'occupe du dernier nettoyage.

Merci et à bientôt,

Jo 

Bonsoir Chapi,

Voici donc les rapports

1.  ADWCleaner : https://up2sha.re/file?f=hEF9kxjrz3wV
2. ZHPFix : https://up2sha.re/file?f=JllPz91GbSnC

• Nero BackItUp Scheduler apparaît encore dans les services. Je l'ai arrêté dans le gestionnaire des tâches.
• Les dossiers des programmes Nero n'ont pas été supprimés. Il semble que la désinstallation de Nero ne s'est pas bien faite.

Bonne soirée,

Jo.

Bonsoir,

Tu m'as fais peur... ton rapport AdwCleaner est plein de MPC, mais c'est parce qu'il date du 12... Tu peu xm'envoyer le dernier ?

Sinon visiblement cacaoweb et l'autre étaient déjà sur ton PC le 12 et donc surement avant ton point de restauration.

A bientôt

Rebonsoir,

Je crois savoir ce qui s'est passé.

Le point de restauration a réinstallé le dossier AdwCleaner où se trouvaient les rapports et la quarantaine créés le 12/1 et les jours suivants.

AdwCleaner a modifié la date du fichier rapport du 12/1 mais ne l'a pas réenregistré. Voici une capture d'écran qui montre que le rapport envoyé est daté du 28/1 (mais son contenu est l'ancien) https://up2sha.re/file?f=3X61tp2QUzoV.

AdwCleaner aurait-il créé un rapport ailleurs ?

Que faire, relancer un scan AdwCleaner ?

Jo.

P.S. j'ai relancé un scan, AdwCleaner ne trouve plus rien de malveillant !

Fais plutôt voir AdwCleaner[S1] si la date est bonne,

Sinon fais un scan en mode recherche.

... Petit complément au message précédent

A toutes fins utiles, voici une capture d'écran https://up2sha.re/file?f=HSo9yMkFhakm de Regedit, qui montre où se trouve le Nero BackItUp Scheduler.

Jo.

J'avais pas vu ton PS, si adwcleaner ne trouve plus rien, et que ZHPFix dit avoir son boulot, on est bon pour terminer :

1. Pour gagner un peu d'espace en supprimant des fichiers inutiles :

• Télécharge et installe CCleaner --> lance le --> clique sur Nettoyeur --> Analyse --> Lancer le nettoyage --> OK.
• Ensuite, clique sur "Options" --> "Surveillance" --> décoche toutes les cases liées à la surveillance.

1. Suppression des outils :

• Télécharge DelFix de Xplode sur ton bureau.
• Exécute-le
• Coche toutes les cases sauf "Effectuer une sauvegarde du registre"
• Clique sur "Exécuter"
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport s'ouvre, copie son contenu dans ta prochaine réponse.

1. Mises à jours importantes 

• N'hésites pas à utiliser l'outil de mise à jour d'Avast !

1. Quelques recommandations !

Le pare-feu de Windows est suffisant. Inutile d'installer un anti-spyware ou anti-adware, ces logiciels sont inutiles de nos jours (de toute façon, les antivirus actuels détectent aussi les spywares et adwares). En complément, tu peux utiliser MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.

Dans tous les cas un antivirus est utile, mais qu'il soit gratuit ou payant, aucun antivirus ne te protègera à 100%, loin de là ! Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

• N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.
• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser exclusivement le navigateur Mozilla Firefox.
• Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes (elles sont également disponibles pour d'autres navigateurs si tu le souhaites) :
  • AdBlockPlus pour bloquer les publicités.
  • WOT pour t'avertir des sites web dangereux.

Pour éviter les logiciels publicitaires ("adwares"), il est très important de suivre quelques précautions :

• Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme 01net modifient les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur du logiciel.
• Au cours de l'installation d'un logiciel, lis bien attentivement et décoche TOUS les programmes additionnels qui sont proposés, en particulier les barres d'outils !
• Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks)... Consulte ce guide pour comprendre comment les infections actuelles se propagent et savoir les éviter.

N'hésite pas à me poser tes questions si tu en as, et sinon, bon surf !

Chapi

Bonjour Chapi,

Voici le résultat de DelFix :

# DelFix v1.011 - Rapport créé le 29/01/2016 à 09:55:35
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : Joseph - JENNY-TOSHIBA
# Système d'exploitation : Windows 10 Home  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Joseph\Desktop\ZHPDiag(0).txt
Supprimé : C:\Users\Joseph\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Joseph\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Joseph\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Joseph\Downloads\GrantPerms64.zip

~ Purge de la restauration système ...

Supprimé : RP #9 [Revo Uninstaller Pro's restore point - MPCCleaner | 01/13/2016 09:50:47]
Supprimé : RP #10 [Removed Nero 9 Essentials 4.4.9.0 | 01/15/2016 17:18:11]
Supprimé : RP #11 [Sauvegarde Windows | 01/18/2016 12:28:21]
Supprimé : RP #12 [Avant utilisation de Blitzblank | 01/21/2016 12:39:58]
Supprimé : RP #13 [Sauvegarde Windows | 01/25/2016 14:00:32]
Supprimé : RP #14 [Opération de restauration | 01/27/2016 18:48:33]
Supprimé : RP #15 [Sauvegarde Windows | 01/27/2016 19:39:58]
Supprimé : RP #16 [Removed Nero BurnRights | 01/28/2016 19:55:43]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Après tous ces derniers nettoyages, je remarque toujours la présence du service  Nero BackItUp Scheduler.

Comment peut-on le désinstaller, puisqu'il est inutile ?

Bonne journée,

Jo.

Bonjour,

Tu peux si tu veux le passer en mode manuel, comme ça il reste présent au cas ou il y a un problème, et il ne t'embête plus.

Si certains des outils sont toujours présents, notamment BlitzBlank, grantPerm, ZHPFix, FRST, supprime les et ne les utilises surtout pas tout seul.

Dis moi si tu as d'autres questions.

Chapi

Bonsoir Chapi,

Voilà, j'ai suivi tes conseils en supprimant les derniers restes des outils utilisés. J'ai également désactivé Nero BackItUp Scheduler dans le Gestionnaire des tâches.

J'ai transmis tes recommandations de navigation à l'utilisatrice du PC ;)

Il me reste maintenant à te remercier pour toute l'aide que tu m'as apportée dans la désinfection et la désinstallation de MPCCleaner.

A bientôt peut-être (mais pas trop vite),

Jo.

P. S. J'imagine qu'un petit don à ToolsLib ne serait pas refusé ;)

Bonsoir,

Ca à été difficile mais on s'en ai sorti, merci d'avoir été patient, et d'être revenu jusqu'au bout :)

Je suis sur que les adminstrateurs qui s'investissent à fond pour proposer un service de qualité, apprécieront un peu d'aide pour payer l'hébergement.

Bonne continuation

Chapi

Bon ça marche, suite à mon insistance et ménaces ils ont mis en avance une nouvelle version sur la page d'accueil du site ou en lien direct ici http://download.mpc.am/mpc/2016/MPC_3.2.9227.0121.exe

Pour bien nettoyer il faut:

- l'installer

- rebooter

- la désinstaller

- rebooter

- lancer adwcleaner car il a laissé des cochoneries dans le registre et dans les navigateurs mais qui s'en vont facilement

- rebooter 

- lancer ZHPCleaner qui détecte les dernières cochonneries cachées

Et puis tout est clean.... Quelle daube ce logiciel!!!

---

carlo69, 2016-01-27 00:00:15 (UTC)

Merci à toi. Sa a fonctionné. Je rajouterai de bien nettoyer les navigateurs par la suite, soit manuellement en enlevant MPC du hompage et du moteurs de recherche ou soit en desinstallant/réinitialiser tout les navigateurs de l'ordinateur. Sa ma prit 2 tentative de adwcleaner a la fin de ta solution pour être sur qui ne restait plus rien. Un gros merci a tout le monde sur ce post pour l'aide, c'est celle-ci qui a fonctionné pour moi.

Bonjour,

Désolé de remonter un vieux topic, mais l'infection est toujours d'actualité (ce qui montre que les dires des développeurs de ce logiciels sont bidons).

J'ai moi aussi le problème depuis le début de la matinée (6h du matin quand même), j'ai tenté ce qui est dit sur les 3 premières pages de ce topic sans succès. En désespoir de cause, j'ai utilisé ton astuce avec FRST Chapi, et pour le coup ça a fonctionné, après avoir supprimer C:\Program Files (x86)\MPC Cleaner sous Linux avant bien entendu (première chose que j'ai faite, avant de trouver ce topic).

Seule chose qui reste encore : C:\Users\chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\floipahigmmkfhoapmnijnlnboniglg qui résiste encore, j'ai beau le delete il revient à chaque ouverture de Google Chrome, c'est la seule infection que AdwCleaner trouve encore (oui je viens de refaire un scan pour voir si les infections sont bien éliminées).

J'ai qu'une chose à dire : merci beaucoup pour l'aide que ce topic a apporté, même si l'auteur n'a pas eu le résultat attendu avec FRST, il semble que la dernière version de ce dernier réussisse à dégager l'infection.

Bonjour,

Désolé de remonter un vieux topic, mais l'infection est toujours d'actualité (ce qui montre que les dires des développeurs de ce logiciels sont bidons).

---

christophedlr, 2016-08-29 09:31:44 (UTC)

Pouvez-vous détailler ?

J'ai moi aussi le problème depuis le début de la matinée (6h du matin quand même), j'ai tenté ce qui est dit sur les 3 premières pages de ce topic sans succès. En désespoir de cause, j'ai utilisé ton astuce avec FRST Chapi, et pour le coup ça a fonctionné, après avoir supprimer C:\Program Files (x86)\MPC Cleaner sous Linux avant bien entendu (première chose que j'ai faite, avant de trouver ce topic).

Seule chose qui reste encore : C:\Users\chris\AppData\Local\Google\Chrome\User Data\Default\Extensions\floipahigmmkfhoapmnijnlnboniglg qui résiste encore, j'ai beau le delete il revient à chaque ouverture de Google Chrome, c'est la seule infection que AdwCleaner trouve encore (oui je viens de refaire un scan pour voir si les infections sont bien éliminées).

---

christophedlr, 2016-08-29 09:31:44 (UTC)

Préférez ouvrir un sujet dédié plutôt que de suivre les démarches indiquées pour un autre internaute, qui a probablement une configuration différente. Chaque sujet est unique, et suivre les instructions sans comprendre le fonctionnement peut apporter plus de problèmes qu'en corriger..

Merci,

Bonjour,

MPC CLEANER c'est installé sur mon PC hier et je n'arrive pas à supprimé le fameux dossier dans "Program files". J'ai effectué toutes les manipulations expliqué ci-dessus, a part la restauration puisque je n'ai pas de sauvegarde antérieure. Les liens proposés ne fonctionne plus. Donc je voudrais savoir s'il existe une manip à réaliser pour pouvoir supprimé ce fichier. En attente d'une réponse.

Cordialement

Mario2245

PS : Je ne suis pas un foudre de guerre en informartique surtout pour le jargon

Bonjour Mario2245,

Je t'invite à créer une nouvelle discussion ici afin de pouvoir t'apporter une aide personnalisée et structurée.

A bientôt,

Chapi