Re: pc infecté avec PUP optionnel ball plugin

Bonjour,

Installe CCleaner et lance-le :

https://www.piriform.com/ccleaner/download/standard

Va dans Outils > Démarrage > Tâches planifiées, clique droit sur celle en rapport avec l'erreur et choisis Effacer.

 

Mais +1 pour ZHPDiag / fr33tux, ça permettra de voir s'il y autre chose à virer.


Destrio5, 2016-01-25 22:37:05 (UTC)

je vous remercie Destrio5,  c'est fait et j'ai lancer une no...

Re: pc infecté avec PUP optionnel ball plugin

Bonjour,

Installe CCleaner et lance-le :

https://www.piriform.com/ccleaner/download/standard

Va dans Outils > Démarrage > Tâches planifiées, clique droit sur celle en rapport avec l'erreur et choisis Effacer.

 

Mais +1 pour ZHPDiag / fr33tux, ça permettra de voir s'il y autre chose à virer.

pc infecté avec PUP optionnel ball plugin

j'ai utilisé adwcleaner,il n'a rien detécté,aussi MBAM,rien ,aussi ZHPclean rien ,

mais ZHPdial a detecté 3 PUP Ballplugin

a chaque demarrage s'affiche  2notifications ,de manque de DLL de Ball plugin

comment éliminer ces PUP

Merci !

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Jorobis

Bonsoir Chapi,

Voici le résultat de l'opération, ça résiste toujours :(

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:18-01-2016 Exécuté par Joseph (2016-01-22 18:57:13) Run:2 Exécuté depuis C:\Users\Joseph\Desktop Profils chargés: Joseph (Profils disponibles: Joseph) Mode d'amorçage: Safe Mode (minimal) ==============================================

fixlist contenu: ***...

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Chapi

Bonjour !

Bon cette fois on met le paquet :

On va faire un fix FRST plus complet et en MSE :

  • Télécharge ce script fixlist.txt sur ton bureau.
  • Démarre en MSE.
  • Lance FRST et clique sur le bouton Corriger.
  • Parfois un redémarrage est nécessaire.
  • Un fichier texte apparaît, copie/colle le contenu de ce fichier dans ta réponse.

Chapi

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Chapi

Bon,

Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...

  • Télécharge sur son ton bureau et pas ailleurs FRST depuis ce lien.
  • Télécharge ce script sur ton bureau.
  • Tu dois pouvoir le fichier fixlist.txt et FRST.exe sur ton bureau .
  • Lance FRST et clique sur le bouton Corriger.
  • Parfois un redémarrage est nécessaire.
  • Un ...

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Chapi

Bonsoir,

Et excuse moi, j'ignorais qu'il était pas compatible Win 7, 8, 8.1 et 10 :/

Je suis désolé de te faire tourner en rond comme ça...

 

J'ai un peu trainé parce que j'ai demandé conseil pour enfin trouver l'outils assez puissant et compatible pour qu'on s'en sorte :

BlitzBlank (Emisoft)

  1. Crée un point de restauration : Win+R -> SystemPropertiesProtection -> Créer
  2. Désactive provisoir...

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Chapi

Bonsoir !

Merci pour le tri, effectivement c'est costaud :)

Et bien le voilà ce service récalcitrant :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MPCKpt\Security

Je ne sais pas pourquoi ZHPDiag ne le liste pas... Et du coup c'est à cause de lui qu'on arrive pas à tout supprimer.

Alors c'est parti pour la chasse à la grosse bête :

  • Télécharge TheAvenger de Swandog46 sur ton burea...

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Jorobis

Bonsoir Chapi,

Résultat de FileAssassin : échec. Il ne trouve pas c:\windows\system32\drivers\mpckpt.sys, pourtant celui-ci est bien visible dans l'Explorateur.

J'avais bien vérifié précédemment que MPC ne se trouvait plus dans les processus actifs ni dans les services. En revérifiant, à nouveau et à mon grand étonnement, je retrouve MPCProtectService dans les services, mais il est arrêté.

...

Re: Désinstallation de MPC Cleaner

dans AdwCleaner par Jorobis

Rebonjour,

C'est bien après redémarrage que j'ai tenté la suppression manuelle.

Je vais faire ce que tu proposes dès que j'aurai terminé ce que je fais en ce moment.

A un peu plus tard donc,

Jo.