Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Mpc Cleaner nie daje się całkowicie usunąć.(win 7)

Norvidius 11 Lip 2016 20:28 684 2
  • #1 11 Lip 2016 20:28
    Norvidius
    Poziom 2  

    Witam mam problem z tym programem. Byłbym wdzięczny za pomoc. Logi zrobiłem zanim usunąłem program używając pliku uninstal z folderu ( z uprawnieniami administratora jak doczytałem w podobnym temacie).

    0 2
  • Pomocny post
    #2 11 Lip 2016 20:34
    Kolobos
    Spec od komputerów

    Odinstaluj:
    trotux - Uninstall
    TSearch

    Uzyj AdwCleaner, opcja Scan i Clean/Szukaj i Usun: http://www.bleepingcomputer.com/download/adwcleaner/

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    Task: {102B296D-776A-4F6C-B2B7-8A91F2A5FF1D} - System32\Tasks\Opera scheduled Autoupdate 1454416921 => C:\Program Files (x86)\Opera\launcher.exe [2016-07-01] (Opera Software)
    Task: {49997489-47CD-4061-AE6B-73415687CB47} - System32\Tasks\{6A26719E-AD3B-470B-8F74-85AA1D79DF11} => c:\program files (x86)\opera\launcher.exe [2016-07-01] (Opera Software)
    Task: {5E673667-86C5-4FF7-98F8-3293405F2CBF} - System32\Tasks\Update Service for Torrent Search => C:\Program Files (x86)\Torrent Search\dDp7fTd.exe [2016-07-10] () <==== UWAGA
    Task: {63F21A89-6C18-4143-BD28-418CD0EFA72D} - System32\Tasks\Update Service for Torrent Search2 => C:\Program Files (x86)\Torrent Search\dDp7fTd.exe [2016-07-10] () <==== UWAGA
    Task: {7F5EA97A-FB0D-4AC0-85A1-EEB649F90FBD} - System32\Tasks\Lejale Adapter => C:\Program Files (x86)\Lezase\LjladpQfoiedpiqck.exe [2016-07-11] ()
    Task: {DCF575FC-0DE0-4491-ADFF-2464E6A39F3D} - System32\Tasks\{620C5D3D-9604-429F-8102-02229115B8E9} => Firefox.exe hxxp://www.skype.com/go/downloading?source=li...&amp;ver=6.18.0.106&amp;LastError=404
    Task: C:\Windows\Tasks\Update Service for Torrent Search.job => C:\Program Files (x86)\Torrent Search\dDp7fTd.exe <==== UWAGA
    Task: C:\Windows\Tasks\Update Service for Torrent Search2.job => C:\Program Files (x86)\Torrent Search\dDp7fTd.exe <==== UWAGA
    2016-07-11 15:47 - 2016-07-11 09:53 - 00383488 _____ () C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Cookies\ranele.dll
    2016-07-07 11:24 - 2016-07-07 11:24 - 00345088 _____ () C:\Program Files (x86)\WebShield\WebShield.exe
    2016-07-11 16:42 - 2016-07-11 16:42 - 00201728 _____ () C:\Program Files (x86)\E0B18220-1468155053-11D5-9F2C-50465DB2F1DC\knse94AC.tmp
    Hosts:
    (DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
    () C:\Program Files (x86)\WebShield\WebShield.exe
    () C:\Program Files (x86)\E0B18220-1468155053-11D5-9F2C-50465DB2F1DC\knse94AC.tmp
    (DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
    (DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray64.exe
    HKU\S-1-5-21-1923373461-3594699764-2161793947-1000\...\MountPoints2: {46bf5fbb-cf3f-11e5-b209-a51d526cfab9} - G:\INSTALL.EXE
    HKU\S-1-5-21-1923373461-3594699764-2161793947-1000\...\MountPoints2: {46bf5fc4-cf3f-11e5-b209-a51d526cfab9} - H:\setup.exe
    ShellExecuteHooks: - {6710C780-E20E-4C49-A87D-321850ED3D7C} - C:\Users\Marcin\AppData\Roaming\Microsoft\Windows\Cookies\ranele.dll [383488 2016-07-11] ()




    Tcpip\..\Interfaces\{42323596-A1BF-4B2B-B10C-6E5D55C871A1}: [NameServer] 87.118.74.138,8.8.8.8
    BHO: Brak nazwy -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> Brak pliku
    BHO-x32: Brak nazwy -> {6E727987-C8EA-44DA-8749-310C0FBE3C3E} -> Brak pliku
    FF SearchPlugin: C:\Users\Marcin\AppData\Roaming\Profiles\bdyrc12p.default\searchplugins\rblwh1w6.xml [2016-07-11]
    FF Extension: TSearch - C:\Users\Marcin\AppData\Roaming\Mozilla\Firefox\Profiles\xj42om3r.default\Extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2016-07-10] [Brak podpisu cyfrowego]
    FF Extension: GsearchFinder - C:\Users\Marcin\AppData\Roaming\Profiles\bdyrc12p.default\Extensions\@90B817C8-8A5C-413B-9DDD-B2C61ED6E79A.xpi [2016-07-11]
    FF Extension: TSearch - C:\Users\Marcin\AppData\Roaming\Profiles\bdyrc12p.default\Extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E} [2016-07-11] [Brak podpisu cyfrowego]
    S2 LjladpMeselygidusp.exe; C:\Program Files (x86)\Lezase\LjladpMeselygidusp.exe [705248 2016-07-11] ()
    R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-07-11] (DotC United Inc)
    R2 UMowGxxv; C:\Program Files (x86)\WebShield\WebShield.exe [345088 2016-07-07] () [Brak podpisu cyfrowego]
    R2 vyvutohuzbt; C:\Program Files (x86)\E0B18220-1468155053-11D5-9F2C-50465DB2F1DC\knse94AC.tmp [201728 2016-07-11] () [Brak podpisu cyfrowego]
    R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-07-11] (DotC United Inc)
    2016-07-11 19:49 - 2016-07-11 19:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    2016-07-11 19:05 - 2016-07-11 19:05 - 00000000 ____D C:\Users\Marcin\AppData\Roaming\MCorp
    2016-07-11 19:00 - 2016-07-11 19:49 - 00001729 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
    2016-07-11 17:15 - 2016-07-11 17:15 - 00000000 ____D C:\Program Files (x86)\WebShield
    2016-07-11 15:47 - 2016-07-11 19:26 - 00000000 ____D C:\Program Files (x86)\Lezase
    2016-07-11 15:47 - 2016-07-11 19:00 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-07-11 15:47 - 2016-07-11 15:47 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
    2016-07-11 15:47 - 2016-07-11 15:47 - 00009016 _____ C:\Windows\System32\Tasks\Lejale Adapter
    2016-07-10 14:50 - 2016-07-11 17:16 - 00000000 ____D C:\Program Files (x86)\E0B18220-1468155053-11D5-9F2C-50465DB2F1DC
    2016-07-10 14:48 - 2016-07-11 19:49 - 00000332 _____ C:\Windows\Tasks\Update Service for Torrent Search.job
    2016-07-10 14:48 - 2016-07-10 15:12 - 00000332 _____ C:\Windows\Tasks\Update Service for Torrent Search2.job
    2016-07-10 14:48 - 2016-07-10 14:48 - 00002954 _____ C:\Windows\System32\Tasks\Update Service for Torrent Search2
    2016-07-10 14:48 - 2016-07-10 14:48 - 00002652 _____ C:\Windows\System32\Tasks\Update Service for Torrent Search
    2016-07-10 14:48 - 2016-07-10 14:48 - 00000000 ____D C:\Program Files (x86)\Torrent Search
    EmptyTemp:

    W FRST wybierz Napraw.

    Usun katalog C:\FRST.

    Zrob pelny skan przy pomocy Mbam i usun to co wykryje:
    http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

    1
  • #3 11 Lip 2016 21:19
    Norvidius
    Poziom 2  

    Błogosławiony niech będzie Kolobos Pomocny! Świetlisty pogromca malware i natchniony paladyn rozgramiający hordy mrocznego oprogramowania z dysków podstępem zainfekowanych. Jego imię powtarzane przez stulecia na słusznie zasłużony Mu piedestał wyniesione zostanie, a przyszłe pokolenia cześć mu oddając wspominać będą zasługi jakie światu oddał i dane które od rozgrabienia uchronił.
    Dziękczynne peany ku niebiosom ślę. Ni ja ni potomkowie moi nigdy nie zapomnimy i nie damy przepaść chwale Kolobos'a. I starań wszelkich dołożym by gloria ta lód prosty do czynów wielkich natchnęła.

    0