MPC Cleaner s'est installé sur le PC (Windows 10 à jour) d'un membre de ma famille assez impudent. Impossible de le désinstaller. MPC Cleaner résiste à ADWCleaner, ZHPCleaner et Revo Uninstaller. Les concepteurs de MPC Cleaner semblent être parvenus à protéger leur logiciel d'une façon absolue contre toute désinstallation.  

Existe-t'il une solution efficace autre que la réinstallation de Windows ?

Re: Désinstallation de MPC Cleaner

Petit complément au message précédent ...

Capture d'écran de Regedit montrant que les clefs de MPC sont toujours là :

  • https://up2sha.re/file?f=brT26wYbmYjR

A bientôt,

Jo.

 

Re: Désinstallation de MPC Cleaner

Bon,

Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...

  • Télécharge sur son ton bureau et pas ailleurs FRST depuis ce lien.
  • Télécharge ce script sur ton bureau.
  • Tu dois pouvoir le fichier fixlist.txt et FRST.exe sur ton bureau .
  • Lance FRST et clique sur le bouton Corriger.
  • Parfois un redémarrage est nécessaire.
  • Un fichier texte apparaît, copie/colle le contenu de ce fichier dans ta réponse.

Bon courage.

Chapi

Re: Désinstallation de MPC Cleaner

Petites questions avant de lancer FRST :

  • Faut-il désactiver l'antivirus ?
  • Doit-on démarrer en MSE ?

Jo.

 

Re: Désinstallation de MPC Cleaner

Il est surement inutile, mais plus prudent de désactiver l'antivirus, celuic-i pourrait grincher lors de la suppression d'un "fichier système".

Sinon la suppression devrai fonctionner sans MSE.

Chapi

Re: Désinstallation de MPC Cleaner

Bonsoir Chapi,

Voici le fichier log de FRST : https://up2sha.re/file?f=LnLHumqG5Cr0

Apparemment il n'a rien résolu !

A bientôt pour de nouvelles aventures ;)

Bonne soirée,

Jo

Re: Désinstallation de MPC Cleaner

Bonjour,

Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.

Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :

1) Peux tu exporter cette partie de ton registre :

  • Fait Win + R pour avoir l'utilitaire d'exécution.
  • Tape regedit puis valide.
  • Rend toi ici : HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/MPCKpt
  • Dans l'arborescence tu dois voir un "dossier" MPCKpt.
  • Fais un clique droit dessus, puis exporter.
  • Choisit le nom et l'emplacement que tu veux, mais laisse le en "Fichier d'enregistrement (*.reg)"
  • Puis héberge le sur Up2share et fourni le liens.

2) Fait pareil avec HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/MPCProtectService et HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/blzblk.

3) GrantPerms :

  • Télécharge GrantPerms 64bits de Farbar.
  • Extrait l'archive et lance le avec les droits administrateurs.
  • Dans la zone de texte tape : c:/windows/system32/drivers/mpckpt.sys.
  • Puis clique sur List Permissions et sauvegarde le rapport qui s'ouvre comme Perms_mpckpt_before.txt
  • Puis clique sur Unlock
  • Puis clique sur List Permissions et sauvegarde le rapport qui s'ouvre comme Perms_mpckpt_after.txt

4) Fait pareil avec "C:\Program Files (x86)\MPC Cleaner". Les guillemets sont nécessaires.

Bon courage.

Chapi

Re: Désinstallation de MPC Cleaner

Bonjour Chapi,

Voici les liens demandés :

  1. https://up2sha.re/file?f=7ejWsfDmJEtZ
  2. https://up2sha.re/file?f=CNx15NMag0KC
  3. https://up2sha.re/file?f=u4iUyJ6x3V0l
  4. https://up2sha.re/file?f=xsPaZqT84y5s
  5. https://up2sha.re/file?f=DqLhYLEgPquu
  6. https://up2sha.re/file?f=CXzK0n08OTuP
  7. https://up2sha.re/file?f=D6OQVc4xzkFC

Merci de tes efforts et bonne journée,

Jo.

Re: Désinstallation de MPC Cleaner

Bonjour !

Bon cette fois on met le paquet :

On va faire un fix FRST plus complet et en MSE :

  • Télécharge ce script fixlist.txt sur ton bureau.
  • Démarre en MSE.
  • Lance FRST et clique sur le bouton Corriger.
  • Parfois un redémarrage est nécessaire.
  • Un fichier texte apparaît, copie/colle le contenu de ce fichier dans ta réponse.

Chapi

Re: Désinstallation de MPC Cleaner

Bonsoir Chapi,

Voici le résultat de l'opération, ça résiste toujours :(

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:18-01-2016 Exécuté par Joseph (2016-01-22 18:57:13) Run:2 Exécuté depuis C:\Users\Joseph\Desktop Profils chargés: Joseph (Profils disponibles: Joseph) Mode d'amorçage: Safe Mode (minimal) ==============================================

fixlist contenu: ***************** CloseProcesses: unlock: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt unlock: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCProtectService DisableService: MPCKpt DisableService: MPCProtectService cmd: sc stop MPCKpt cmd: sc stop MPCProtectService unlock: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt Reg: reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt /f unlock: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCProtectService Reg: reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCProtectService /f Unlock: C:\Windows\System32\drivers\MPCKpt.sys C:\Windows\System32\drivers\MPCKpt.sys unlock: C:\Program Files (x86)\MPC Cleaner C:\Program Files (x86)\MPC Cleaner reboot: *****************

Processus fermé avec succès. "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt" => clé a été déverrouillé "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCProtectService" => clé a été déverrouillé MPCKpt => Impossible de désactiver le service MPCProtectService => Impossible de désactiver le service

=========  sc stop MPCKpt =========

[SC] ControlService échec(s) 1052 :

La commande demandée n'est pas valide pour ce service.

========= Fin de CMD: =========

=========  sc stop MPCProtectService =========

[SC] ControlService échec(s) 1062 :

Le service n'a pas été démarré.

========= Fin de CMD: =========

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt" => clé a été déverrouillé

========= reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt /f =========

Erreurÿ: AccŠs refus‚.

 

========= Fin de Reg: =========

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCProtectService" => clé a été déverrouillé

========= reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCProtectService /f =========

Erreurÿ: AccŠs refus‚.

 

========= Fin de Reg: =========

"C:\Windows\System32\drivers\MPCKpt.sys" => a été déverrouillé Impossible de déplacer "C:\Windows\System32\drivers\MPCKpt.sys" => Planifié pour déplacement au redémarrage. "C:\Program Files (x86)\MPC Cleaner" => a été déverrouillé

"C:\Program Files (x86)\MPC Cleaner" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\MPC Cleaner" => Planifié pour déplacement au redémarrage.

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2016-01-22 18:58:32)

"C:\Windows\System32\drivers\MPCKpt.sys" => Impossible de déplacer "C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer

==== Fin de Fixlog 18:58:36 ====

Re: Désinstallation de MPC Cleaner

Bon et bien au moins c'est clair...

Aucun outils ne semble assez puissant pour le désactiver, ils se font tous malmener même en MSE...

Donc il ne reste plus que 3 options :

  1. Tu as un point de restauration antérieur à l'installation de MPC Cleaner, tu restaure à ce point et on nettoie les autres infections.
  2. On tente une réinstallation de MPC Cleaner pour une suppression via leurs utilitaire de suppression. Bien que je suppose que tu avais commencé comme ça ? On m'a quand même fourni des tutoriels qui valent le coup d'être tentés.
  3. On passe par un LiveCd, donc système d'exploitation extern, on est sur que rien est lancé, il n'y aura aucune protection, on peut virer les fichiers comme on veut, mais faut pas en oublier avant de redémarrer.

Logiquement, on va les faire dans l'ordre :

  • Accède à la liste des points de restauration avec : Win+R puis SystemPropertiesProtection.
  • Clique sur Restauration du système.
  • Puis sur Suivant.
  • Tu tombes sur la liste des points de restaurations. Si il y en a qui précède l'installation de MPC (le 12 janvier visiblement).
  • Pour t'aider, tu peux cliquer sur un point de restauration puis cliquer sur Rechercher les programmes concernés. Tu verras alors la liste des programmes qu'il te faudra réinstaller, ou pas dans le cas de MPC :)
  • Si il y en a, sélectionne le et clique sur Suivant.
  • Puis laisse toi guider pendant la restauration.
  • Sinon dis le moi et on passera à la solution numéro 2.

Bon courage,

Chapi

PS je serais pas super dispo jusqu'à mercredi, mais disponible quand même de temps en temps :)

Re: Désinstallation de MPC Cleaner

Merci Chapi !

Je vais commencer par la première méthode.

J'ai un mauvais souvenir du désinstalleur de MPCCleaner. J'avais dû le lancer le manuellement, puisque le logiciel ne figurait pas dans la liste des programmes installés ! Le désinstalleur me harcelait pour ne pas désinstaller et finalement j'ai abandonné ne sachant pas ce qu'il me réservait par la suite.

A bientôt,

Jo

Re: Désinstallation de MPC Cleaner

si jamais vous trouvez la solution, je suis preneur... J'ai tout essayé aussi et c'est infernal de supprimer ce maudit MPCKpt.sys

Moi j'étais convaincu d'avoir bien supprimé cet horrible logigiel MPC Cleaner il y a plusieurs semaines. Mais au fait il a gardé ce maudit fichier SYS qui depuis 3 jours me fait tourner mon disque dur à 100% en permanence! Et bien sûr c'est impossible de comprendre quel processus il utilise...  Bref, j'ai jamais vu ça....  :-(

 

Re: Désinstallation de MPC Cleaner

Bonsoir,

L'entreprise qui à crée MPC Cleaner auto protége leur programme contre toute suppression par des logiciel de désinfection.

Ce qui faut faire c'est de réinstaller le programme puis le désinstaller avec programme et fonctionnalités de windows, ensuite utiliser AdwCleaner pour finir les reste du programme.

Le site de MPC Cleaner: http://www.mpc.am/ 

En espérant vous avoir été utile

Junior25

 

Re: Désinstallation de MPC Cleaner

Merci mais je pense pas que ça va marcher. J'ai contacté les fabricants du logiciels et à ma grande surprise ils m'ont répondu que ça vient de win10 et qu'ils sont entrain de faire une mise à jour qu'il faudra installer pour ensuite désinstaller...

 

Thank for your letter, We check it and find the bug in Win10,

The bug is fixing in current version, when new version published, pls reinstall it,

and restart and uninstall it;

We will publish the new version in 2016/2/5, Once published, I will notify you.

Re: Désinstallation de MPC Cleaner

Bon ça marche, suite à mon insistance et ménaces ils ont mis en avance une nouvelle version sur la page d'accueil du site ou en lien direct ici http://download.mpc.am/mpc/2016/MPC_3.2.9227.0121.exe

Pour bien nettoyer il faut:

- l'installer

- rebooter

- la désinstaller

- rebooter

- lancer adwcleaner car il a laissé des cochoneries dans le registre et dans les navigateurs mais qui s'en vont facilement

- rebooter 

- lancer ZHPCleaner qui détecte les dernières cochonneries cachées

Et puis tout est clean.... Quelle daube ce logiciel!!!

Re: Désinstallation de MPC Cleaner

Bonjour à tous,

Tachons de reprendre les choses dans l'ordre, je n'ai finalement pas pu être présent ces derniers jours.

  • Jorobis, où en es-tu ? As-tu testé la restauration ? Si oui celà a t'il été efficace ? Si non, test d'abord la solution proposé par Carlo69 :
    • Installer la dernière version, redémarrer ton ordinateur, désinstaller via le gestionnaire d'application, redémarrer.
    • Puis fais un scan ZHPDiag qu'on regarde comme ça se passe.
  • Merci Junior25 et Carlo69 pour votre contribution. Si vous souhaitez une analyse plus fine de votre ordinateur, avec des outils plus généralistes que AdwCleaner et ZHPCleaner, n'hésitez pas à créer un autre post avec un rapport de scan ZHPDiag.

Chapi

Re: Désinstallation de MPC Cleaner

Ca marche comment pour ZHP Diag? Il faut faire quoi précisemment? 

merci

Re: Désinstallation de MPC Cleaner

Bonjour,

Tu peux suivre ces instructions. Mais s'il te plait fais le sur un autre sujet.

Chapi

Re: Désinstallation de MPC Cleaner

Bonjour Chapi,

Je suis de retour après une petite absence :)

Résumé rapide de la dernière opératiopn : Ouf !

Voici plus de détails :

  1. J'ai opté pour une restauration du système à l'aide d'un point de restauration ce qui a éliminé MPCCleaner. J'ai pu supprimer manuellement les dossiers vides du programme.
  2. J'ai procédé à la désinstallation des logiciels inutiles (suite Néro et jeux).
  3. J'ai réinstallé Firefox et ses extensions Adblock et Wot.
  4. Avast avait un comportement qui me semblait anormal. Je l'ai désinstallé et réinstallé.
  5. J'ai lancé ZHPDiag pour faire un scan dont le rapport se trouve ici : https://up2sha.re/file?f=R1JG37uDCEUH.

Remarque : je n'arrive pas à désinstaller complètement Nero. ll reste Nero Essentials et le service Nero BackItup que le désinstalleur n'élimine pas. 

Voilà, je pense que cette fois on est arrivé au bout du tunnel.

A bientôt pour le dernier coup de balai,

Jo.

 

Re: Désinstallation de MPC Cleaner

Bonjour !

Super nouvelle. MPC est donc costaud, mais ne résiste quand même pas à une restauration...

Tu as quand même récupéré deux petites bestioles au passage : CacaoWeb et FlightSearch, tu confirmes que c'est pas volontaire ?

 

Pour le dernier coup de balais :

  1. D'abord un coup d'AdwCleaner pour Cacaoweb, Ask et FlightSearch :
  • Relance AdwCleaner.
  • Clique sur Scanner puis patiente le temps du scan.
  • Une fois le scan terminé, clique sur Nettoyer.
  • Une fois la suppression terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
  • Une fois la suppression effectuée, il te sera peut-être proposé de faire redémarrer l'ordinateur.
  • Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
  1. Puis ZHPFix pour ce qui est passé entre les mailles du filet.
  • Rends toi sur la page de téléchargement de ZHPFix, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
  • Enregistre le fichier où tu veux et lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
  • Laisse toi guider pendant l'installation, à la fin, un raccourci se crée sur ton bureau, lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
  • Clique sur l'icône "Importer".
  • Copie colle le script suivant, en partant de Script ZHPFix :
Script ZHPFix

O42 - Logiciel: FlightSearch Internet Explorer Toolbar - (.Mindspark Interactive Network.) [HKLM][64Bits] -- FlightSearch_fobar Uninstall Internet Explorer  =>.Superfluous.MindSpark
O23 - Service: FlightSearchService (FlightSearch_foService) . (.Mindspark - Mindspark Toolbar Platform.) - C:\Program Files (x86)\FlightSearch_fo\bar\1.bin\fobarsvc.exe  =>.Superfluous.MindSpark
HKLM\SOFTWARE\Wow6432Node\FlightSearch_fo
HKCU\SOFTWARE\FlightSearch_fo
HKCU\SOFTWARE\AppDataLow\Software\FlightSearch_fo
O43 - CFD: 27/01/2016 - [] D -- C:\Users\Joseph\AppData\Local\FlightSearch_fo
SR - Auto   [27/10/2015] [   89424]  FlightSearchService (FlightSearch_foService) . (.Mindspark.) - C:\Program Files (x86)\FlightSearch_fo\bar\1.bin\fobarsvc.exe  =>.Superfluous.MindSpark
[MD5.00000000000000000000000000000000] [APT] [CreateChoiceProcessTask] (...) -- C:\Windows\System32\browserchoice.exe (.not file.)   [0]    => Microsoft%Browser Choice
[MD5.85CE37FD72BB156E21B755ABC33DCC58] - (.Mindspark - Mindspark Toolbar Platform.) -- C:\Program Files (x86)\FlightSearch_fo\bar\1.bin\fobarsvc.exe [89424] [PID.2192]  =>.Superfluous.MindSpark
O3 - Toolbar: 0x516A2AA80D9DB24BA28A6A6ED46A3845 - [HKCU]{A82A6A51-9D0D-4BB2-A28A-6A6ED46A3845} . (...) --  (.not file.)    => Fichier absent
O4 - HKLM\..\Wow6432Node\Run: [FlightSearch EPM Support] . (.Mindspark - Mindspark Toolbar Platform.) -- C:\Program Files (x86)\FlightSearch_fo\bar\1.bin\fomedint.exe  =>.Superfluous.MindSpark
O43 - CFD: 27/01/2016 - [] D -- C:\Program Files (x86)\FlightSearch_fo  =>.Superfluous.MindSpark
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8b6c12d7-aae8-4b91-b764-af223bfe5bb3}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8b6c12d7-aae8-4b91-b764-af223bfe5bb3}


O43 - CFD: 19/01/2016 - [0] D -- C:\Users\Joseph\AppData\Local\ActiveSync    => Empty Folder not necessary

HKCU\SOFTWARE\cacaoweb  =>.Superfluous.CacaoWeb
O45 - LFCP:[MD5.6DEFEDC1AD7A39B92D1DCA2EC891FD68] 27/01/2016 A -- C:\WINDOWS\Prefetch\CACAOWEB.EXE-DC1F16E4.pf  =>.Superfluous.CacaoWeb
O87 - FAEL: "TCP Query User{E71FD9F2-D101-473C-863E-4DEF6347D0A6}C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe" [In-None-P6-TRUE] .(...) -- C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  =>.Superfluous.CacaoWeb
O87 - FAEL: "UDP Query User{16C9DF55-060F-437A-940E-A6DF52E34BD3}C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe" [In-None-P17-TRUE] .(...) -- C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  =>.Superfluous.CacaoWeb
O87 - FAEL: "TCP Query User{06839F9D-3578-4218-B26A-4C84F1064464}C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe" [In-None-P6-TRUE] .(...) -- C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  =>.Superfluous.CacaoWeb
O87 - FAEL: "UDP Query User{5D82487E-BC8F-4A75-9BBF-9CEB35D2FDE7}C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe" [In-None-P17-TRUE] .(...) -- C:\users\joseph\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  =>.Superfluous.CacaoWeb
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FlightSearch_fobar Uninstall Internet Explorer  =>.Superfluous.MindSpark
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FlightSearch_fobar Uninstall Internet Explorer  =>.Superfluous.MindSpark
HKCU\SOFTWARE\cacaoweb  =>.Superfluous.CacaoWeb
C:\WINDOWS\Prefetch\CACAOWEB.EXE-DC1F16E4.pf  =>.Superfluous.CacaoWeb

O69 - SBI: SearchScopes [HKCU] {8b6c12d7-aae8-4b91-b764-af223bfe5bb3} - (Ask Web Search) - http://int.search.tb.ask.com/
O69 - SBI: SearchScopes [HKLM] {8b6c12d7-aae8-4b91-b764-af223bfe5bb3} - (Ask Web Search) - http://int.search.tb.ask.com/

HKLM\SOFTWARE\Wow6432Node\McAfee
O43 - CFD: 27/01/2016 - [] D -- C:\ProgramData\McAfee
O43 - CFD: 27/01/2016 - [] D -- C:\Program Files (x86)\Common Files\mcafee    => McAfee Comon Files

O42 - Logiciel: ImagXpress - (.Nero AG.) [HKLM][64Bits] -- {A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}   =>.Nero AG 
O42 - Logiciel: Nero 9 Essentials - (.Nero AG.) [HKLM][64Bits] -- {0dd1fa94-d6c8-4b19-b098-681638ed4f90}   =>.Nero AG® 
O42 - Logiciel: Nero BurnRights - (.Nero AG.) [HKLM][64Bits] -- {7829DB6F-A066-4E40-8912-CB07887C20BB}   =>.Nero AG 
O42 - Logiciel: Nero BurnRights Help - (.Nero AG.) [HKLM][64Bits] -- {F6BDD7C5-89ED-4569-9318-469AA9732572}   =>.Nero AG 
O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM][64Bits] -- {BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}   =>.Nero AG 
O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM][64Bits] -- {F4041DCE-3FE1-4E18-8A9E-9DE65231EE36}   =>.Nero AG 
O42 - Logiciel: Nero DiscSpeed - (.Nero AG.) [HKLM][64Bits] -- {869200DB-287A-4DC0-B02B-2B6787FBCD4C}   =>.Nero AG 
O42 - Logiciel: Nero DiscSpeed Help - (.Nero AG.) [HKLM][64Bits] -- {CC019E3F-59D2-4486-8D4B-878105B62A71}   =>.Nero AG 
O42 - Logiciel: Nero DriveSpeed - (.Nero AG.) [HKLM][64Bits] -- {33CF58F5-48D8-4575-83D6-96F574E4D83A}   =>.Nero AG 
O42 - Logiciel: Nero DriveSpeed Help - (.Nero AG.) [HKLM][64Bits] -- {E5C7D048-F9B4-4219-B323-8BDB01A2563D}   =>.Nero AG 
O42 - Logiciel: Nero Express Help - (.Nero AG.) [HKLM][64Bits] -- {83202942-84B3-4C50-8622-B8C0AA2D2885}   =>.Nero AG 
O42 - Logiciel: Nero InfoTool - (.Nero AG.) [HKLM][64Bits] -- {FBCDFD61-7DCF-4E71-9226-873BA0053139}   =>.Nero AG 
O42 - Logiciel: Nero InfoTool Help - (.Nero AG.) [HKLM][64Bits] -- {20400DBD-E6DB-45B8-9B6B-1DD7033818EC}   =>.Nero AG 
O42 - Logiciel: Nero Installer - (.Nero AG.) [HKLM][64Bits] -- {E8A80433-302B-4FF1-815D-FCC8EAC482FF}   =>.Nero AG 
O42 - Logiciel: Nero Online Upgrade - (.Nero AG.) [HKLM][64Bits] -- {C81A2FE0-3574-00A9-CED4-BDAA334CBE8E}   =>.Nero AG 
O42 - Logiciel: Nero StartSmart - (.Nero AG.) [HKLM][64Bits] -- {7748AC8C-18E3-43BB-959B-088FAEA16FB2}   =>.Nero AG 
O42 - Logiciel: Nero StartSmart Help - (.Nero AG.) [HKLM][64Bits] -- {2348B586-C9AE-46CE-936C-A68E9426E214}   =>.Nero AG 
O42 - Logiciel: NeroExpress - (.Nero AG.) [HKLM][64Bits] -- {595A3116-40BB-4E0F-A2E8-D7951DA56270}   =>.Nero AG 
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM][64Bits] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}   =>.Nero AG 


FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
  • Clique sur le bouton "GO" pour lancer le nettoyage, confirme et patiente pendant le traitement.
  • A la fin, un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau.
  • Copie/colle la totalité du rapport dans ta prochaine réponse.

Après ces deux rapports : désinstalation des outils, mises à jour, petit dépoussierage, quelques recommendations et on se quitte !

A bientôt,

Chapi