Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

MPC Cleaner - win 7 jak usunąć?

helmer2 23 Sie 2016 11:16 627 2
  • #1 23 Sie 2016 11:16
    helmer2
    Poziom 2  

    Witam. Mam problem. Podczas pobierania gry zainstalował mi się pewien program, który jest podejrzany. Próbowałem AdwCleanerem ale to nic nie dało. Proszę o szybką pomoc i opis w jaki sposób mogę go usunąć. Mam logi z FRST. Dodam, że przy każdym resetowaniu komputera pojawiają mi się na pulpicie ikony : MPC Cleaner, MPC AdCleaner, MPC Deskopt. Dodatkowo jakiś czas temu miałem wirus który nazywał się : mail.ru. Niby został usunięty, lecz nadal obawiam się, że gdzieś się znajduje. Proszę również o sprawdzenie w logach, czy gdzieś się nie zapodział.

    0 2
  • Pomocny post
    #2 23 Sie 2016 11:32
    Kolobos
    Spec od komputerów

    Przejdz do katalogu C:\Program Files (x86)\MPC Cleaner\ i uruchom uninstall z prawami administratora.

    Obok frst.exe utworz plik Fixlist.txt z zawartoscia:
    CloseProcesses:
    Task: {3A68B9B4-2F8C-4B41-BADD-1D809C986E35} - System32\Tasks\{28B2BF67-5E32-4C2E-A923-E0B4840DE836} => Firefox.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.25.0.106&LastError=-3
    Task: {58D1DFF7-77A9-4ABC-A469-A222D3A44EA8} - System32\Tasks\{AFE7BAAD-A041-4C9B-8FA5-F1A4F4E04314} => pcalua.exe -a C:\Users\Krystian\Desktop\vcredist_x86.exe -d C:\Users\Krystian\Desktop
    Task: {9514D18D-D910-42E9-84AE-A11F918C69F6} - System32\Tasks\{A9C24FD0-DFBA-4EF8-866B-E7247EE16604} => Firefox.exe hxxp://www.skype.com/go/downloading?source=installer&ver=7.25.0.106&LastError=-9
    Task: {BD60D08C-6E0F-43F8-8626-A4586DC6FD5E} - System32\Tasks\{BFBEDA13-3BAC-4EB4-BC34-0033E6AD5B11} => Firefox.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.25.0.106&LastError=-3
    (DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
    FF DefaultSearchEngine: Yahoo®
    FF SelectedSearchEngine: Yahoo®
    FF Extension: Video AdBlocker - C:\Users\Krystian\AppData\Roaming\Mozilla\Firefox\Profiles\7esiqcqj.default\Extensions\firefox@videoadblocker.com.xpi [2016-08-04]
    CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
    CHR StartupUrls: Default -> "search.mpc.am"
    CHR DefaultSearchURL: Default -> hxxp://search.mpc.am?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968
    CHR DefaultSearchKeyword: Default -> MPC Safe Search
    CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
    CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\Krystian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfifbojenkenpkmnbnndeadpfdiffof [2016-08-22]
    CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Krystian\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-08-22]
    CHR Extension: (Mail.Ru) - C:\Users\Krystian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojlcebdkbpjdpiligkdbbkdkfjmchbfd [2016-08-22]




    CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
    R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [355808 2016-08-22] (DotC United Inc)
    R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-08-22] (DotC United Inc)
    S3 gdrv; \??\C:\Windows\gdrv.sys [X]
    2016-08-23 11:05 - 2016-08-23 11:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    2016-08-22 23:07 - 2016-08-23 11:05 - 00001784 _____ C:\Users\Public\Desktop\MPC Desktop.lnk
    2016-08-22 23:07 - 2016-08-23 11:05 - 00001777 _____ C:\Users\Public\Desktop\MPC AdCleaner.lnk
    2016-08-22 23:07 - 2016-08-23 11:05 - 00001729 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
    2016-08-22 23:07 - 2016-08-22 23:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC Desktop
    2016-08-22 23:07 - 2016-08-22 23:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
    2016-08-22 23:05 - 2016-08-22 23:06 - 00000000 ____D C:\AdwCleaner
    2016-08-22 22:22 - 2016-08-22 22:28 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-08-22 22:22 - 2016-08-22 22:22 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
    2016-08-22 22:22 - 2016-08-22 22:22 - 00000000 ____D C:\Users\Krystian\AppData\Local\Вoйти в Интeрнет
    2016-08-22 22:17 - 2016-08-22 22:17 - 00000000 ____D C:\Users\Krystian\AppData\Local\Поиcк в Интeрнете
    2016-08-22 13:41 - 2016-08-22 13:41 - 00000208 _____ C:\Users\Krystian\Desktop\Counter-Strike Global Offensive.url
    EmptyTemp:

    W FRST wybierz Napraw.

    To usun recznie:
    2016-08-22 22:22 - 2016-08-22 22:22 - 00000000 ____D C:\Users\Krystian\AppData\Local\Вoйти в Интeрнет
    2016-08-22 22:17 - 2016-08-22 22:17 - 00000000 ____D C:\Users\Krystian\AppData\Local\Поиcк в Интeрнете

    Po wykonaniu zamiesc nowe logi z FRST, ze skanowania.

    0
  • #3 23 Sie 2016 11:48
    helmer2
    Poziom 2  

    Wielkie dzięki za pomoc! Oba programy zniknęły z komputera i nie ma po nich śladu. Temat do zamknięcia.

    0