impossible d'éradiquer MPC cleaner

Bonjour,

Bienvenue sur le forum ! Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

• N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
• N'hésite pas à poser des questions en cas de besoin ;)
• Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
• La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

Faisons un petit point sur ton PC :

Tu as effectivement MPC, mais également pleins d'autres logiciels indésirables, qui proviennent certainement de tes téléchargements et installations : Télécharge toujours depuis le site de l'éditeur, évite donc 01.net, telecharger.com, softonic et tous les site de téléchargements qui installent à côté des logiciels sponsorisés.

Du coup c'est partit :

MPC, c'est assez solide comme logiciel, il resiste bien à tous les outils de désinfections !

La meilleure façon de le supprimer est d'utiliser la fonctionnalité windows de désinstallation dans le paneau de configuration.

Dans ton cas, ZHPCleaner ou ADWCleaner a du supprimer la partie de MPC qui gère la désinstallation, mais pas le reste.

On va donc devoir le réinstaller pour ensuite le désinstaller via le panneau de configuration :

• Télécharge MPC Cleaner sur le site de l'éditeur,
• Réinstalle le.
• Puis lance l'utilitaire de désinstallation :
  • Clique droit sur l'icone windows,
  • "Programmes et fonctionnalités"
• Trouve MPC cleaner et choisi de le désinstaller
• Le programme de désinstallation va essayer de te faire changer d'avis, ne te laisse pas faire :)

On va en profiter également pour nettoyer un peu les logiciels indésirables, désinstalle également les logiciels suivants, a moins que tu les utilises, dans ce cas là signale le moi :

• ConvertHelper
• Paragon Software Langenscheidt

Je vois beaucoup de logiciel de montage vidéo, je suppose que tu t'en sert ?

Ensuite on va repasser un coup d'AdwCleaner :

• Télécharge AdwCleaner de Xplode sur ton Bureau.
• Lance le, accepte les conditions d'utilisations si elles te sont présentées.
• Puis clique sur Scanner puis patiente le temps du scan.
• Une fois l'analyse terminée clique sur "Rapport".
• Un rapport s'ouvre, copie son contenu dans ta prochaine réponse.

Bon courage,

Chapi

Bonjour,

Tout d'abord merci d'avoir eu la gentillesse de me répondre aussi rapidement.

Comme tu le pensais MPC Cleaner était dépourvu de uninstall... ce qui expliquait mes difficultés pour le désinstaller, et il n'apparaissait pas dans les programmes du panneau de configuration.

Avant de recevoir ton message j'avais téléchargé et exécuté Malwarebytes Anti-Malware, puis à nouveau ZHP  Cleaner.

Suite à ces dernières manipulations, j'avais constaté que MPC Cleaner était toujours installé dans Programmes Files (X86). Par contre il était possible de mettre tout son répertoire dans la corbeille alors que c'était impossible jusqu'à présent. J'ai donc pu le supprimer directement. A noter que la page d'accueil de MPC Cleaner n'apparait plus lors de l'ouverture de Firefox.

Voici le dernier fichier produit par ZHPDiag :

https://up2sha.re/file?f=kCmq3tUfak4h

Apparemment c'est donc beaucoup mieux qu'auparavant et il ne semble plus exister beaucoup de fichiers malveillants. Qu'en penses-tu ?

En ce qui concerne Langenscheidt il s'agit de mon dico allemand-français et je le garde. Par contre je ne sais pas trop l'utilité de convert helper...

Encore merci.

Amicalement.

JFL

Salut :)

Très bien, effectivement ZHPDiag ne montre plus de trace de MPC. On va quand même vérifier que tout est bien parti.

Tu peux me fournir le rapport de MBAM :

• Relance Malwarebytes -> clique sur Historique -> Journaux de l'application -> Sélectionne le dernier Journal d'examen -> Afficher.
• Clique en bas sur [Exporter] -> fichier texte (*.txt) -> Choisis le bureau comme emplacement, nomme le rapport-mbam par exemple, puis clique sur [Enregistrer].
• Poste le rapport dans ta prochaine réponse sur le forum.

On a pas encore fini, il reste encore quelques infections et notamment le fichier dnsapi.sys est patché.

En théorie AdwCleaner s'en occupe très bien, alors on va s'en servir :

• Télécharge AdwCleaner de Xplode sur ton Bureau.
• Lance le, accepte les conditions d'utilisations si elles te sont présentées.
• Puis clique sur Scanner puis patiente le temps du scan.
• Une fois l'analyse terminée clique sur "Rapport".
• Un rapport s'ouvre, copie son contenu dans ta prochaine réponse.

Bon courage :)

Chapi

Bonjour,

Voici les deux rapports

le premier de MalwareBytes

https://up2sha.re/file?f=bGSgIgIZF6b1

le deuxième d'ADWCleaner

https://up2sha.re/file?f=K2n38vQOeZ7M

En te remerciant

JFL

Comme prévu, AdwCleaner a detecté les fichiers infectés :

Fichier infecté : C:\WINDOWS\Sysnative\dnsapi.dll
Fichier infecté : C:\WINDOWS\SysWOW64\dnsapi.dll

On va donc lui demander de les réparer :

• Relance AdwCleaner.
• Clique sur Scanner puis patiente le temps du scan.
• Une fois le scan terminé, clique sur Nettoyer.
• Une fois la suppression terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
• Une fois la suppression effectuée, il te sera peut-être proposé de faire redémarrer l'ordinateur.
• Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.

Ensuite, refait un scan ZHPDiag, il me permettra de faire un script final :)

A bientôt,

Chapi

Bonsoir,

Voici comme prévu le résultat de ZHPDiag après avoir effectué le scan puis le nettoyage avec Adwcleaner :

https://up2sha.re/file?f=L1YlGwLThER1

Tout semble nickel maintenant.

J'ai lu le message d'Adwcleaner conseillant d'activer la détection des PUP/LPI sur les antivirus. Je vais chercher sur McAfee si je dois cocher quelque chose. C'est vrai qu'il est très facile d'attraper des Malwares comme MPC cleaner et la suite de messages de pub qui l'avaient accompagné, car j'ai récupéré MPC Cleaner hier en ouvrant un site permettant de récuperer des tutos pour arduino....

Je te remercie encore beaucoup de ton aide et du temps que tu m'as consacré.

Amicalement.

JFL

Bonsoir,

Parfait, adwcleaner à bien fait son boulot. On va utiliser ZHPFix, un logiciel de Nicolas Coolman, afin de supprimer quelques éléments restants :

• Rends toi sur la page de téléchargement de ZHPFix, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistre le fichier où tu veux et lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
• Laisse toi guider pendant l'installation, à la fin, un raccourci se crée sur ton bureau, lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
• Clique sur l'icône "Importer".
• Copie colle le script suivant, en partant de Script ZHPFix :

Script ZHPFix

O43 - CFD: 07/04/2016 - [0] D -- C:\Users\JF\AppData\Roaming\Kaciho
O43 - CFD: 07/04/2016 - [0] D -- C:\Users\JF\AppData\Roaming\TugiSotded
O43 - CFD: 07/04/2016 - [0] D -- C:\Users\JF\AppData\Roaming\Utanpi

O61 - LFC: 2016/04/06 12:10:52 A . (.(c) All Rights Reserved.) -- C:\Users\JF\AppData\Local\Programs\FF_IE\FF_IE.dll   [918528]

[MD5.00000000000000000000000000000000] [APT] [{727A9076-4877-4ACF-A95A-B2041956ACEF}] (...) -- C:\Users\JF\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.)   [0] (.Activate.)  =>PUP.Optional.SweetPage
[MD5.00000000000000000000000000000000] [APT] [{961408EA-87F9-466B-AFC0-704789F79BA0}] (...) -- C:\ProgramData\TomorrowGames\uninstall.exe (.not file.)   [0] (.Activate.)  =>PUP.Optional.TomorrowGames
O4 - HKLM\..\Run: [WINCOMM7X] C:\Program Files (x86)\sunnyday\wincom_M7X.exe (.not file.)  =>PUP.Optional.CrossRider
O4 - HKLM\..\Run: [WINCOM0YG] C:\Program Files (x86)\sunnyday\wincom_0YG.exe (.not file.)  =>PUP.Optional.CrossRider
O43 - CFD: 06/04/2016 - [] D -- C:\Users\JF\AppData\Roaming\GeniusCache  =>Heuristic.Suspect
O43 - CFD: 06/04/2016 - [] D -- C:\Users\JF\AppData\Local\Programs\FF_FF  =>PUP.Optional.Funfeedr
O43 - CFD: 06/04/2016 - [] D -- C:\Users\JF\AppData\Local\Programs\FF_IE  =>PUP.Optional.Funfeedr
O43 - CFD: 06/04/2016 - [0] D -- C:\Users\JF\AppData\Local\Programs\FunFeedr_Pkg1  =>PUP.Optional.Funfeedr
C:\Users\JF\AppData\Roaming\GeniusCache  =>Heuristic.Suspect
C:\Users\JF\AppData\Local\Programs\FF_FF  =>PUP.Optional.Funfeedr
C:\Users\JF\AppData\Local\Programs\FF_IE  =>PUP.Optional.Funfeedr
C:\Users\JF\AppData\Local\Programs\FunFeedr_Pkg1  =>PUP.Optional.Funfeedr

O23 - Service: Ikudodix (Ikudodix) . (...) - C:\Users\JF\AppData\Roaming\SanylLir\Peigle.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [ASUS InstantOn Config] (...) -- C:\Program Files\ASUS\P4G\InsOnCfg.exe (.not file.)   [0] (.Activate.)  =>.Superfluous.Empty
[MD5.00000000000000000000000000000000] [APT] [CreateChoiceProcessTask] (...) -- C:\Windows\BrowserChoice\browserchoice.exe (.not file.)   [0] (.Activate.)  =>.Superfluous.Empty
O39 - APT: ASUS InstantOn Config - (...) -- C:\WINDOWS\System32\Tasks\ASUS InstantOn Config  [1974]  (.Orphean.)  =>.Superfluous.Orphean
O39 - APT: CreateChoiceProcessTask - (...) -- C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask  [2312]  (.Orphean.)  =>.Superfluous.Orphean
O4 - HKLM\..\Wow6432Node\Run: [app] C:\Program Files (x86)\badu\sys.exe (.not file.)    => Fichier absent
O43 - CFD: 31/12/2015 - [0] D -- C:\Users\JF\AppData\Local\PackageStaging    => Empty Folder not necessary
O43 - CFD: 06/04/2016 - [0] D -- C:\Users\JF\AppData\Local\Tempfolder    => Empty Folder not necessary
O43 - CFD: 08/12/2013 - [0] D -- C:\Users\JF\AppData\Local\Programs\Common    => Empty Folder not necessary
O87 - FAEL: "{FB5D8345-93B1-4BF3-949F-5C731426F7DB}" [In-None-P17-TRUE] .(...) -- F:\Program Files (x86)\Pinnacle\Studio 17\programs\UMI.exe (.not file.)    => Fichier absent
O87 - FAEL: "{5EDCF2D4-74C7-406F-9579-8D3C8C65867C}" [In-None-P6-TRUE] .(...) -- F:\Program Files (x86)\Pinnacle\Studio 17\programs\UMI.exe (.not file.)    => Fichier absent
O87 - FAEL: "{C82A0AC5-9F1D-4E03-B14B-44EEA1D93D14}" [In-None-P17-TRUE] .(...) -- F:\Program Files (x86)\Pinnacle\Studio 17\programs\NGStudio.exe (.not file.)    => Fichier absent
O87 - FAEL: "{8A65AB4E-8CDE-4ED2-8A06-B6511A5139BE}" [In-None-P6-TRUE] .(...) -- F:\Program Files (x86)\Pinnacle\Studio 17\programs\NGStudio.exe (.not file.)    => Fichier absent
O87 - FAEL: "{A1882736-8616-47F6-BA44-A34518C96D0A}" [In-None-P17-TRUE] .(...) -- F:\Program Files (x86)\Pinnacle\Studio 17\programs\RM.exe (.not file.)    => Fichier absent
O87 - FAEL: "{D826AD43-1348-4BEB-AFC7-91A5CF3686DC}" [In-None-P6-TRUE] .(...) -- F:\Program Files (x86)\Pinnacle\Studio 17\programs\RM.exe (.not file.)    => Fichier absent


FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash

• Clique sur le bouton "GO" pour lancer le nettoyage, confirme et patiente pendant le traitement.
• A la fin, un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

J'ai lu le message d'Adwcleaner conseillant d'activer la détection des PUP/LPI sur les antivirus. Je vais chercher sur McAfee si je dois cocher quelque chose. C'est vrai qu'il est très facile d'attraper des Malwares comme MPC cleaner et la suite de messages de pub qui l'avaient accompagné, car j'ai récupéré MPC Cleaner hier en ouvrant un site permettant de récuperer des tutos pour arduino....

Dans mon prochain message, si le rapport ZHPFix est bon, je te mettrai quelques recommendations afin de te permettre d'éviter certaines menaces :)

A bientôt,

Chapi

Bonsoir,

je viens de faire la manip. Voilà le résultat :

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by JF at 07/04/2016 20:29:20 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10586)

Corbeille vidée (00mn 03s) Dossier Prefetcher vidé

========== Clés du Registre ========== SUPPRIMÉ: Service: Ikudodix

========== Valeurs du Registre ========== SUPPRIMÉ RunValue: WINCOMM7X SUPPRIMÉ RunValue: WINCOM0YG SUPPRIMÉ RunValue: app SUPPRIMÉ: {FB5D8345-93B1-4BF3-949F-5C731426F7DB} SUPPRIMÉ: {5EDCF2D4-74C7-406F-9579-8D3C8C65867C} SUPPRIMÉ: {C82A0AC5-9F1D-4E03-B14B-44EEA1D93D14} SUPPRIMÉ: {8A65AB4E-8CDE-4ED2-8A06-B6511A5139BE} SUPPRIMÉ: {A1882736-8616-47F6-BA44-A34518C96D0A} SUPPRIMÉ: {D826AD43-1348-4BEB-AFC7-91A5CF3686DC} Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP SUPPRIMÉ: FirewallRaz (Private) : {896A4A3B-DE9F-415C-808F-39A27C10F93F} SUPPRIMÉ: FirewallRaz (Private) : {D14B0D76-BD77-4AF2-8675-40A002A41AB8} SUPPRIMÉ: FirewallRaz (Private) : {AE3C2E19-2811-4C14-9007-031B86CDAC02} SUPPRIMÉ: FirewallRaz (Private) : {8A35E20E-15AE-465B-8736-0C95BD14131C} SUPPRIMÉ: FirewallRaz (Private) : {2BB55A0D-DA5E-484C-901E-E96BC80DBE0C} SUPPRIMÉ: FirewallRaz (Private) : {09F143AB-2F4C-49CA-B475-3900E2E6FB65} SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD} SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266} SUPPRIMÉ: FirewallRaz (Public) : {27319531-91DD-4F21-970B-79FB2665B89D} SUPPRIMÉ: FirewallRaz (Public) : {7AC39CA3-8416-4057-9EB6-933B3493246E} SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D}

========== Dossiers ========== SUPPRIMÉ: C:\Users\JF\AppData\Roaming\Kaciho SUPPRIMÉ: C:\Users\JF\AppData\Roaming\TugiSotded SUPPRIMÉ: C:\Users\JF\AppData\Roaming\Utanpi SUPPRIMÉ: C:\Users\JF\AppData\Roaming\GeniusCache SUPPRIMÉ: C:\Users\JF\AppData\Local\Programs\FF_FF SUPPRIMÉ: C:\Users\JF\AppData\Local\Programs\FF_IE SUPPRIMÉ: C:\Users\JF\AppData\Local\Programs\FunFeedr_Pkg1 SUPPRIMÉ: C:\Users\JF\AppData\Local\PackageStaging SUPPRIMÉ: C:\Users\JF\AppData\Local\Tempfolder SUPPRIMÉ: C:\Users\JF\AppData\Local\Programs\Common SUPPRIMÉS Temporaires Windows (187) SUPPRIMÉS Flash Cookies (0)

========== Fichiers ========== SUPPRIMÉ: c:\users\jf\appdata\local\programs\ff_ie\ff_ie.dll SUPPRIMÉS Temporaires Windows (901) (67 916 255 octets) SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ========== SUPPRIMÉ: {727A9076-4877-4ACF-A95A-B2041956ACEF} SUPPRIMÉ: {961408EA-87F9-466B-AFC0-704789F79BA0} SUPPRIMÉ: ASUS InstantOn Config SUPPRIMÉ: CreateChoiceProcessTask

========== Récapitulatif ========== 1 : Clés du Registre 25 : Valeurs du Registre 12 : Dossiers 3 : Fichiers 4 : Tache planifiée

End of clean in 00mn 08s

========== Chemin de fichier rapport ========== C:\Users\JF\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/04/2016 20:29:24 [3091]

En te remerciant.

Amicalement.

JFL

Super !

Voici quelques conseils finaux :)

1. Pour gagner un peu d'espace en supprimant des fichiers inutiles :

• Télécharge et installe CCleaner --> lance le --> clique sur Nettoyeur --> Analyse --> Lancer le nettoyage --> OK.
• Ensuite, clique sur "Options" --> "Surveillance" --> décoche toutes les cases liées à la surveillance.

1. Suppression des outils :

• Télécharge DelFix de Xplode sur ton bureau.
• Exécute-le
• Coche toutes les cases sauf "Effectuer une sauvegarde du registre"
• Clique sur "Exécuter"
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport s'ouvre, copie son contenu dans ta prochaine réponse.

1. Mises à jours importantes :

Il est important de maintenir à jour tes logiciels, et notamment Java, Adobe Flash Player et Adobe Acrobat Reader.

En effet, les mises à jours permettent fréquemment de corriger des failles de sécurités qui peuvent permettre d'infecter un ordinateur par simple visualiser d'une page web.

En suivant les indications suivantes tu pourras t'assurer qu'ils sont à jour. Ensuite, accepte toujours lorsqu'ils te proposent de se mettre à jour automatiquement :)

• Mise à jour Java :
• Rends-toi sur cette page.
• Clique sur le bouton rouge Téléchargement gratuit Java.
• Suis les instructions
• Une fois l'installation correctement faite, vas dans Programmes et fonctionnalités (Démarrer > Panneau de configuration) et désinstalle les versions antérieures de Java.

• Mise à jour  Adobe Reader :
• Rends-toi sur cette page.
• Décoche l'offre de McAFee et clique sur "Installer Maintenant".
• Suis les instructions.
• Une fois l'installation correctement faite, vas dans Programmes et fonctionnalités (Démarrer > Panneau de configuration) et désinstalle les versions antérieures d'Adobe Reader.

• Mise à jour Adobe Flash Player :
• Rends-toi sur cette page.
• Décoche l'offre de McAFee et clique sur "Installer Maintenant".
• Suis les instructions.
• Une fois l'installation correctement faite, vas dans Programmes et fonctionnalités (Démarrer > Panneau de configuration) et désinstalle les versions antérieures d'Adobe Flash Player.

1. Quelques recommandations !

Si tu as déjà une suite antivirus qui te conviens, c'est parfait, sinon je te conseil d'en choisir UN parmi ceux-ci : - Avast : https://www.avast.com/fr-fr/download-software - AntiVir : https://www.avira.com/fr/avira-free-antivirus#

Pour le pare-feu, celui de Windows est suffisant. Inutile d'installer un anti-spyware ou anti-adware, ces logiciels sont inutiles de nos jours (de toute façon, les antivirus actuels détectent aussi les spywares et adwares). En complément, tu peux utiliser MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.

Dans tous les cas un antivirus est utile, mais qu'il soit gratuit ou payant, aucun antivirus ne te protègera à 100%, loin de là ! Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

• N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.
• Pour combler les failles de sécurité, il est important de mettre régulièrement à jour tous les logiciels installés sur ton ordinateur. N'hésites donc pas à accepter quand un logiciel te propose une mise à jour.
• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser exclusivement le navigateur Mozilla Firefox.
• Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes (elles sont également disponibles pour d'autres navigateurs si tu le souhaites) :
  • AdBlockPlus pour bloquer les publicités.
  • WOT pour t'avertir des sites web dangereux.

Pour éviter les logiciels publicitaires ("adwares"), il est très important de suivre quelques précautions :

• Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme 01net modifient les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur du logiciel.
• Au cours de l'installation d'un logiciel, lis bien attentivement et décoche TOUS les programmes additionnels qui sont proposés, en particulier les barres d'outils !
• Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks)... Consulte ce guide pour comprendre comment les infections actuelles se propagent et savoir les éviter.

N'hésite pas à me poser tes questions si tu en as, et sinon, bon surf !

Chapi

Bonsoir Chapi,

Tout est réglé actuellement et dans un temps record !!!

J'ai beaucoup apprécié la clarté de tes explications et je vais suivre tes conseils pour la suite.

Encore merci pour tout.

Bonne soirée.

Bien amicalement.

JFL