Problem z usunieciem MPC Cleaner


(Markus132) #1

Witam , podczas instalacji przyplątało mi się MPC Cleaner którego nie mogę usunąc prawdopodobnie to ustrojstwo  zwieksza uzycie procesora  również ekrn.exe - co prawdopodownie powoduje co pewien czas  reset pc.

Komputer dośc stary  , windows xp

Proszę o pomoc w utylizacji  niechcianego programu 

FRST http://www.wklej.org/id/2382500/

addition http://www.wklej.org/id/2382501/

skortcut http://www.wklej.org/id/2382503/ 

Dziękuję za pomoc 


(Atis) #2

Pobierz i uruchom AdwCleaner Kliknij Skanuj (Scan) i później Usuń (Cleaning).
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST i Addition.

 


(kowgli) #3

A jak usunąć AdwCleaner :wink: ?


(Markus132) #4

http://wklej.org/id/2382531/ FRST

http://wklej.org/id/2382533/  Addition

Raczej nie pomogło ;(


(Atis) #5

@kowgli
Uruchom AdwCleaner i kliknij Odinstaluj

@markus132
Sprawdź czy w folderze jest plik Uninstall: C:\Program Files\MPC Cleaner
Kliknij prawym na Uninstall i wybierz Uruchom jako administrator.

Użyj AdwCleaner w trybie awaryjnym:
http://support.eset.pl/kb2268/?viewlocale=pl_PL
Później pokaż nowe logi.

 


(Markus132) #6

 Bez zmian w trybie awaryjnym

http://wklej.org/id/2382577/  FRST

http://wklej.org/id/2382580/ addition

Szukając w necie  gdzieś przewineło mi się ,że to ustrojstwo mogło zadomowic się w sterownikach ?! … może coś to pomoże choc  nie chce wchodzic w kompetencje  znawców tematu . 

 


(Atis) #7

W logach wszystko widać, ale FRST prawdopodobnie tego nie usunie w normalnym trybie, a XP nie ma WinRE.
Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.


(Markus132) #8

http://wklej.org/id/2382606/  fixlog

http://wklej.org/id/2382611/   FRST

 

 


(Atis) #9

Uruchom Registry DeleteEx Portable i zaznacz opcję Recursively delete all subkeys.
Wklej kolejno i kliknij Delete:
HKLM\SYSTEM\CurrentControlSet\Services\MPCBase
HKLM\SYSTEM\CurrentControlSet\Services\MPCKpt
HKLM\SYSTEM\CurrentControlSet\Services\MPCProtectService

Zrestartuj system i pokaż nowe logi.

 


(Markus132) #10

Failed to delete registry key  

http://wklej.org/id/2382635/  frst

http://wklej.org/id/2382637/ addition 

;/ 

 


(Atis) #11

Wykonaj przywracania systemu wybierając punkt przed infekcją.
Wszystkie programy > Akcesoria > Narzędzia systemowe > Przywracanie systemu


(Markus132) #12

Problem w tym że infekcja bodajże wdara się 19 kwietnia  , a przywracanie systemu mam 20 kwietnia  (widocznie wcześniej nie  były utworzone punkty przywracania


(Atis) #13

Pobierz i uruchom  The Avenger
Do okna programu wklej:

Kliknij w Execute i zatwierdź restart.
Pokaż raport z usuwania i nowe logi z FRST.

 


(Markus132) #14

No chyba wygraliśmy tą wojnę w końcu ?

FRST  http://wklej.org/id/2382820/

http://wklej.org/id/2382824/ raport 

 

 


(Atis) #15

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Uruchom FRST i kliknij Napraw (Fix). Skasuj folder C:\FRST
Wyłącz  i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium: KLIK
Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK
Odinstaluj Java 8 Update 51i Microsoft Silverlight. Zainstaluj Java 8 Update 91 i Silverlight 5.1.41212.0
uBlock: Firefox - Chrome - Opera

 


(Markus132) #16

Ok po całodniowej walce wojna wygrana ! 

Wielkie dzięki dobry człowieku za cierpliwośc  , porady i pomoc .

Pozdrawiam!