MPC Cleaner

[chantal11]

Contenu republié avec la permission de Malwarebytes

MPC Cleaner est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
MPC Cleaner est proposé en tant qu'utilitaire d'optimisation du PC.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche ces alertes pendant l'installation

• MPC Cleaner crée ces raccourcis  sur le Bureau, dans la Barre des tâches et dans le Menu Démarrer
  
  
  
  
  
• Affiche ces avertissements pendant l'opération

• Paramètre cette nouvelle page d’accueil dans le navigateur

**********

Détection de MPC Cleaner dans des rapports FRST :

MPC Cleaner (HKLM-x32\...\MPC) (Version:  - DotC United Inc)
() C:\Program Files (x86)\MPC Cleaner\zlib1.dll

(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\AdCleaner.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCDesktop.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPC.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray64.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\AdxEngine.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am/?geo={countrycode}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am/?geo={countrycode}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am/?geo={countrycode}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am/?geo={countrycode}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am/?geo={countrycode}
FF Homepage: search.mpc.am
CHR HomePage: Default -> search.mpc.am
CHR StartupUrls: Default -> "search.mpc.am"
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [355808 2016-09-01] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-09-01] (DotC United Inc)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\MCorp
(DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
C:\Program Files (x86)\MPC Cleaner
C:\Users\Public\Desktop\MPC Desktop.lnk
C:\Users\Public\Desktop\MPC AdCleaner.lnk
C:\Users\Public\Desktop\MPC Cleaner.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

PUP.Optional.MorePowerfulCleaner
PUP.Optional.MCorp
PUP.Optional.Elex

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for MPC Cleaner de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/