Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 01, 2016, 10:49:46

Titre: MPC Cleaner
Posté par: chantal11 le septembre 01, 2016, 10:49:46

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

MPC Cleaner est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
MPC Cleaner est proposé en tant qu'utilitaire d'optimisation du PC.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/warning4.png&key=100d221fc7739916b26b0cc0439f2ad482312490971a55d748b7f0425498f4ec)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/warning1.png&key=472e1f376786f61bb1c1746184ee601dd8cef739b9b4a766b4a738b6f991b0ff)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/warning2.png&key=61268c86eab357d4ef5f2656383f89204de7a49cce340d5c22b793a1732e9e22)

• MPC Cleaner crée ces raccourcis  sur le Bureau, dans la Barre des tâches et dans le Menu Démarrer
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/icons.png&key=8e813d90b65d2c1ec4abce2a6fdc9e0a68aff71542060241fb756dcc1989f92c)
  
  
• Affiche ces avertissements pendant l'opération

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/main.png&key=85dc9d3d097250f61313d8984494b3608979f125605cb3c49477a750a5f9ffd5)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/warning3.png&key=841771e0970b29c1c31615eb5844c818c9b71df17e3e742104ab732c48270ed0)

• Paramètre cette nouvelle page d’accueil dans le navigateur

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MPCCleaner/startpage.png&key=64e5c69f6fdab709096b5ed90fd5c8ec1de93ab91f3ac2059cc0a3c0c8a690bc)

**********

Détection de MPC Cleaner dans des rapports FRST :

Citer

MPC Cleaner (HKLM-x32\...\MPC) (Version:  - DotC United Inc)
() C:\Program Files (x86)\MPC Cleaner\zlib1.dll

(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\AdCleaner.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCDesktop.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPC.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray64.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\AdxEngine.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am/?geo={countrycode}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am/?geo={countrycode}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am/?geo={countrycode}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am/?geo={countrycode}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am/?geo={countrycode}
FF Homepage: search.mpc.am
CHR HomePage: Default -> search.mpc.am
CHR StartupUrls: Default -> "search.mpc.am"
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [355808 2016-09-01] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-09-01] (DotC United Inc)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\MCorp
(DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
C:\Program Files (x86)\MPC Cleaner
C:\Users\Public\Desktop\MPC Desktop.lnk
C:\Users\Public\Desktop\MPC AdCleaner.lnk
C:\Users\Public\Desktop\MPC Cleaner.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.MorePowerfulCleaner
PUP.Optional.MCorp
PUP.Optional.Elex

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for MPC Cleaner de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187749-removal-instructions-for-mpc-cleaner/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/