Bonjour,
Alors le service MPCProtectService fait référence à MPCProtectService.exe qui est visiblement supprimé.
Donc il doit y avoir un autre service qui fait référence à mpckpt.sys. Pour savoir lequels peux tu exporter cette partie de ton registre :
downloaded the latest adw, problem with a virus in the exe.. ramnit virus detected by .... reason core security.. brrrr... then downloaded
the exe on my external backup disk and ran the scan again... same result ... as the virus was already in my system, ran my recent backup.. virus gone
Bonsoir,
Quelle cochonnerie... Je pensais qu'on l'avais désactivé avec notre passage en MSE, mais visiblement il est encore tenace.
Est-ce que tu peux tenter le fileAssassin sur c:\windows\system32\drivers\mpckpt.sys depuis le Mode Sans Echec ? Tu as la procédure pour t'y rendre ici :
Si ça suffit pas on le tuera avec un logiciel encore plus puissant mais qui ne s'utilise pas à la légère.
B...
Bonsoir Chapi,
Résultat de FileAssassin : échec. Il ne trouve pas c:\windows\system32\drivers\mpckpt.sys, pourtant celui-ci est bien visible dans l'Explorateur.
J'avais bien vérifié précédemment que MPC ne se trouvait plus dans les processus actifs ni dans les services. En revérifiant, à nouveau et à mon grand étonnement, je retrouve MPCProtectService dans les services, mais il est arrêté.
...Rebonjour,
C'est bien après redémarrage que j'ai tenté la suppression manuelle.
Je vais faire ce que tu proposes dès que j'aurai terminé ce que je fais en ce moment.
A un peu plus tard donc,
Jo.
Bonjour Chapi,
Voici le rapport FHPFix : https://up2sha.re/file?f=hRV3MQ3qpyQ7
Petit souci : le dossier vide MPCCleaner existe toujours dans le répertoire des programmes.
J'ai essayé de supprimer un sous-dossier manuellement, voici la capture d'écran des messages de refus: https://up2sha.re/file?f=AVGUvW9mx0xt .
Je suis pourtant dans une session avec privilèges d'Administrateur. Dans les Pa...
jetransmets donc :
# AdwCleaner v5.000 - Rapport créé le 14/01/2016 à 21:34:21
# Mis à jour le 14/08/2015 par Xplode
# Base de données : 2015-08-14.3 [Locale]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : gaelle - GAWL
# Exécuté depuis : C:\Users\gaelle\Downloads\AdwCleaner-5.000.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Dossiers ] *****
[-] Dos...I just d/l the adwcleaner step 1 with no issues and i notices there's a bunch more steps. Are they necessary? I only have Windows Defender that comes with windows 10. Obviously i wouldn't do steps that say optional or for apple when i have a hp but the other ones that say hitman pro for example. A small window popped up after the scan saying to enable detection of PUPs on adware...where do i do...
Bonsoir,
Donc un dernier script ZHPFix avec le final :
On va utiliser ZHPFix, un logiciel de Nicolas Coolman, afin de supprimer quelques éléments :
Suite à la mise à jour de AdwCleaner Version 5.030 le logiciel renseigne la clé de registre [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NetWorx"="\"C:\\Program Files\\NetWorx\\networx.exe\" /auto" qui assure le démarrage automatique de Networx version 5.4.2 64 bit. Il s'agit d'un faux positif. Merci de le faire savoir à l'équipe d'AdwCleaner Bonne journée