MPC nie mogę usunąć

[Slavoo40]

Dzień dobry, problem jak w temacie, podczas próby instalacji przeglądarki do filmików z kamery samochodowej zainstalowało mi się MPC. Oczywiście brak możliwości usunięcia, a w opcji "odinstaluj" nie jest widoczne.

Addition.txt

FRST.txt

Shortcut.txt

[picasso]

Posty dla porządku połączyłam, ale już oczywiście odpowiadasz w nowym.

 

Szkodnik "MPC Cleaner" nie ma deinstalatora na liście programów, ale w jego folderze jest plik umożliwiający deinstalację. Działania do wykonania:

 

1. Wejdź do folderu C:\Program Files (x86)\MPC Cleaner. Z prawokliku na plik deinstalatora "Uruchom jako administrator". Po deinstalacji zresetuj system.

 

2. Za dużo antywirusów. Odinstaluj tradycyjnie via Panel sterowania Microsoft Security Essentials.

 

3. W Firefox w menedżerze dodatków odinstaluj stare niepodpisane cyfrowo rozszerzenia: Alexa Toolbar, Widevine Media Optimizer.

 

4. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R2 rimipirozbt; C:\Program Files (x86)\4C4C4544-1461421464-3310-804C-C6C04F475431\knsiE588.tmpfs [X]
S3 EverestDriver; \??\C:\Users\ja\AppData\Local\Temp\EverestDriver.sys [X]
HKLM-x32\...\Run: [mpck_en_005030307] => [X]
HKLM-x32\...\Run: [snp2uvc] => C:\Windows\vsnp2uvc.exe
HKLM-x32\...\Run: [tsnp2uvc] => C:\Windows\tsnp2uvc.exe
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-01-30]
C:\Program Files (x86)\4C4C4544-1461421464-3310-804C-C6C04F475431
C:\Program Files (x86)\MPC Cleaner
C:\ProgramData\TEMP
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
C:\Users\ja\AppData\Local\app
C:\Users\ja\AppData\Roaming\MCorp
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

5. Zrób nowy log FRST z opcji Skanuj (Scan), bez Addition i Shortcut. Dołącz też plik fixlog.txt.

 

Potwierdź też, że zmodyfikowane skróty LNK przeglądarek ustawione na otwieranie strony startbook.com to celowa modyfikacja.

[Slavoo40]

wszystko wykonane, załączniki poniżej, startbook jest OK

FRST.txt

Fixlog.txt

[picasso]

Deinstalacja MPC się powiodła, tylko że w trakcie deinstalacji dążył on zmodyfikować ustawienia przeglądarek Firefox i Google Chrome kierując na adres search.mpc.am. Czyli skoryguj tę "robotę":

 

1. W Firefox:

 

FireFox:

========

FF Homepage: search.mpc.am

• Menu Ustawienia > Opcje > Po uruchomieniu programu Firefox > w sekcji Strona startowa wymaż adres search.mpc.am zastępując czymś innym.

2. W Google Chrome:

 

Chrome:

=======

CHR HomePage: Default -> search.mpc.am

CHR StartupUrls: Default -> "search.mpc.am"

CHR DefaultSearchURL: Default -> hxxp://search.mpc.am?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968

CHR DefaultSearchKeyword: Default -> MPC Safe Search

• Ustawienia > karta Ustawienia > Po uruchomieniu > Otwórz konkretną stronę lub zestaw stron > usuń adres search.mpc.am, przestaw na "Otwórz stronę nowej karty"
• Ustawienia > karta Ustawienia > Wygląd i zaznacz "Pokaż przycisk strony startowej" > klik w Zmień i usuń adres search.mpc.am.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > ustaw jako domyślną Google, skasuj z listy MPC Safe Search.

3. Drobna poprawka. Otwórz Notatnik i wklej w nim:

 

S1 MPCKpt; system32\DRIVERS\MPCKpt.sys [X]
DisableService: Mobile Partner. RunOuc
DeleteQuarantine:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Przedstaw wynikowy fixlog.txt.

[Slavoo40]

chyba już jest ok, wielkie dzięki za pomoc!

Fixlog.txt

[picasso]

Skasuj z D FRST i jego logi. Następnie zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

 

To wszystko.