Rating: 1.4. From 15 votes.
Please wait...

conseils-logiciels-windows-moteurderecherche-sites-300x300 Conseils : Logiciel d'optimisation MPCCleaner
MPC Cleaner se présente comme un logiciel gratuit d’optimisation du système, il s’agit en fait d’un Logiciel Publicitaire (Adware). Il recueille vos habitudes de navigation et les communique à un serveur (méthode de tracking). Il peut modifier certains paramètres de vos navigateurs comme ceux qui concernent la recherche. Il remplace alors votre moteur de recherche par celui-ci « search.mpc.am« . En cours de navigation il affiche des annonces de type coupons rabais et des bannières publicitaires popups. En cliquant sur ces annonces, vous pouvez être redirigé sur des sites indésirables. Son objectif est de rediriger la recherche des internautes afin de gagner de l’argent en générant du trafic Web. Certains antivirus, comme Malwarebytes Anti-Malwares, classent ce logiciel dans la catégorie des Logiciels potentiellement indésirables.

Superfluous.MPCCleaner

Recensé le 27/12/2015, produit par la société DotC United Inc, MPC Cleaner est souvent issu de logiciels publicitaires empaquetés dont les éditeurs qui les proposent sont rémunérés à chaque fois qu’une installation est effectuée.

L’éditeur se réserve le droit de récupérer et de partager certaines informations privées comme votre nom, numéro de carte d’identité, numéro de téléphone, adresse IP, ou encore votre mail.

mpccleaner-optimizer-1 Conseils : Logiciel d'optimisation MPCCleaner

En fin d’analyse, un encart indique « Dangereux, merci de réparer maintenant » , mais il n’y a rien de dangereux, tout au plus quelques fichiers temporaires ou données de registre temporaire à nettoyer.

Mais ce qui est plus grave, en voulant optimiser il désactive à tort certains services, Il supprime à tort certains processus lancés au démarrage du système, Il désinstalle à tort certains logiciels.

Je vous conseille de faire une image système avant de lancer la réparation.

Il désactive à tort certains services comme :

Voir la liste des services désactivés

O23 – Service: Bonjour Service (Bonjour Service) . (.Apple Inc. – Bonjour Service.) – C:\Program Files\Bonjour\mDNSResponder.exe
O23 – Service: COMODO Dragon Update Service (DragonUpdater) . (.Comodo – Comodo Dragon.) – C:\Program Files (x86)\Comodo\Dragon\dragon_updater.exe
O23 – Service: GamesAppIntegrationService (GamesAppIntegrationService) . (.WildTangent – WildTangent Games App Integration Service.) – C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
O23 – Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. – Programme d’installation de Google.) – C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 – Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) . (.HP Inc. – HP Support Solutions Framework Service.) – C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
O23 – Service: Intel(R) Security Assist Helper (isaHelperSvc) . (…) – C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
O23 – Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation – NVIDIA Driver Helper Service, Version 353.8.) – C:\Windows\System32\nvvsvc.exe

[collapse]

– Avira Service Host
– Mise à jour de Comodo Dragon,
– HP Support Solutions Framework,
– NVIDIA Display Driver,
– Intel(R) Security Assist,

Il supprime à tort certains processus lancés au démarrage du système :

Voir la liste des processus supprimés

O4 – HKLM\..\Run: [NvBackend] . (.NVIDIA Corporation – NVIDIA Update Backend.) — C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
O4 – HKLM\..\Run: [CNAP2 Launcher] . (.CANON INC. – Canon Advanced Printing Technology Printer.) — C:\Windows\System32\spool\drivers\x64\3\CNAP2LAK.EXE
O4 – HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated – Adobe Updater Startup Utility.) — C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
O4 – HKLM\..\Run: [BeatsOSDApp] . (.Hewlett-Packard – HP Beats.) — C:\Program Files\IDT\WDM\Beats64.exe
O4 – HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. – IDT PC Audio.) — C:\Program Files\IDT\WDM\sttray64.exe
O4 – HKCU\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation – Microsoft Bing Service.) — C:\Users\Coolman2\AppData\Local\Microsoft\BingSvc\BingSvc.exe
O4 – HKCU\..\Run: [OneDrive] . (.Microsoft Corporation – Microsoft OneDrive.) — C:\Users\Coolman2\AppData\Local\Microsoft\OneDrive\OneDrive.exe
O4 – HKLM\..\Wow6432Node\Run: [vmware-tray.exe] . (.VMware, Inc. – VMware Tray Process.) — C:\Program Files (x86)\VMware\VMware Workstation\vmware-tray.exe
O4 – HKLM\..\Wow6432Node\Run: [AdobeCS6ServiceManager] . (.Adobe Systems Incorporated – Adobe CS6 Service Manager.) — C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe
O4 – HKUS\S-1-5-21-412657817-3503616246-2620210714-1001\..\Run: [BingSvc] . (.© 2015 Microsoft Corporation – Microsoft Bing Service.) — C:\Users\Coolman2\AppData\Local\Microsoft\BingSvc\BingSvc.exe
O4 – HKUS\S-1-5-21-412657817-3503616246-2620210714-1001\..\Run: [OneDrive] . (.Microsoft Corporation – Microsoft OneDrive.) — C:\Users\Coolman2\AppData\Local\Microsoft\OneDrive\OneDrive.exe

[collapse]

– Le gestionnaire de la carte graphique nVidia,
– L’imprimante Canon,
– Les mises à jour Adobe,
– Les pilotes IDT High-Definition (HD),
– Le gestionnaire Microsoft OneDrive,
– La machine virtuelle VMware Workstation,

Il désinstalle à tort certains logiciels :

Voir la liste des logiciels désinstallés

O42 – Logiciel: Adobe Help Manager – (.Adobe Systems Incorporated.) [HKLM][64Bits] — chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 =>.Adobe Systems Incorporated
O42 – Logiciel: Adobe Widget Browser – (.Adobe Systems Incorporated..) [HKLM][64Bits] — com.adobe.WidgetBrowser =>.Adobe Systems Incorporated.
O42 – Logiciel: Avira Launcher v1.2.68.19138 – (.Avira Operations GmbH & Co. KG.) [HKLM][64Bits] — {05f7f410-0274-45d0-91dc-712a62aadd96} =>.Avira Operations GmbH & Co. KG®
O42 – Logiciel: Avira Launcher v1.2.68.19138 – (.Avira Operations GmbH & Co. KG.) [HKLM][64Bits] — {E2ED917A-F98B-4062-B1CC-A91627B79457} =>.Avira Operations GmbH & Co. KG
O42 – Logiciel: HP Support Assistant – (.Hewlett-Packard Company.) [HKLM][64Bits] — {79C54A05-F146-4EA0-8A70-D4EFE6181E52} =>.Hewlett-Packard Company
O42 – Logiciel: NVIDIA Update Core – (.NVIDIA Corporation.) [HKLM][64Bits] — {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core =>.NVIDIA Corporation
O42 – Logiciel: Panneau de configuration NVIDIA 353.82 – (.NVIDIA Corporation.) [HKLM][64Bits] — {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel =>.NVIDIA Corporation
O42 – Logiciel: RAD Studio – (.CodeGear.) [HKLM][64Bits] — RAD Studio =>.CodeGear
O42 – Logiciel: Rad Studio Help System – (.CodeGear.) [HKLM][64Bits] — Rad Studio Help System =>.CodeGear

[collapse]

– L’assistance matérielle du Support Hewlett-Pacquard,
– Les mises à jour de la carte graphique NVIDIA Update Core,
– Le panneau de configuration de la carte graphique NVIDIA,
Le logiciel de développement RAD Studio de CodeGear,
– L’aide du logiciel de développement RAD Studio (Help System) de CodeGear,
– Le gestionnaire d’aide Adobe Help Manager,
– Le gestionnaire Adobe Widget Browser,
– Avira Launcher,

Il propose aussi de désactiver votre antivirus pour optimiser le chargement du système. Une fois la réparation terminée, si l’on demande une nouvelle analyse,il propose encore d’enlever une protection de sécurité Avira.

mpccleaner-optimizer-4 Conseils : Logiciel d'optimisation MPCCleaner

Après désinstallation via le panneau de configuration de Windows, il s’avère que le dossier « MPC Cleaner » n’est pas supprimé. Ce dossier comporte trois ressources dynamiques, « MpcSafeDll.dll », « MpcSafeDll64.dll », « SafeNavi64.dll ».

Et impossible de supprimer la ressource verrouillée et active « SafeNavi64.dll » sans l’utilisation d’un outil spécial. Une analyse VirusTotal montre 5 détections sur le fichier « SafeNavi64.dll », considéré comme une application publicitaire de la famille de l’Adware.Mutabaha.

Conclusions

En conclusion, MPC Cleaner se montre plutôt superflu, voire dangereux dans la mesure ou :

  • Il supprime de nombreux éléments dont certains sont essentiels à la sécurité ou à la maintenance de votre système.
  • Il devrait demander confirmation avant de supprimer un logiciel, il faut par exemple plus d’une heure pour réinstaller l’environnement de développement  RAD Studio et ses librairies.
  • Il ne se désinstalle pas complètement et laisse une ressource active difficile à supprimer et identifiée comme adware.
  • Il propose de désactiver l’antivirus pour optimiser le démarrage du système.

Je vous conseille de faire une image système avant de lancer la réparation.

Certains programmes ou applications peuvent être qualifiées de superflus de l’anglais « Superfluous ». Il s’agit principalement de programmes légitimes qui ne sont pas forcément nécessaires au bon fonctionnement de votre système. La multiplication de programmes lancés au démarrage du système peut provoquer des lenteurs dans l’exécution des tâches ordinaires du système mais aussi lors de la navigation internet.A noter aussi que certains programmes sont issus de téléchargements avec empaquetage logiciel. Ces programmes annexes sont évidemment superflus, ils peuvent même s’installer à votre insu. Il est recommandé de bien lire le CLUF avant toute installation de logiciel empaqueté. Avant de cliquer, vérifier la pertinence des cases pré-cochées qui vous sont proposées.

Produit

MPC Cleaner

Numéro de série

1C04DCC9BE35C558422BAFEF34984975

Algorithme MD5

0F8A893A89E588901A9989BB966FBF6B
330E4B8379D5EC8B4DFD84D95D1D0F18
80DDE8E68E4389D9828E4858FAFCBB23
0BE6BE1A5BA13273846DE2F1A27D6651
8BE07374EC5C5009CF0C0F3485F9060A
C10EC87C948BEA88D91AE5D22C5FCD7F

Caractéristiques

– Il modifie la page de démarrage du navigateur Opera (B0),
– Il remplace la page de démarrage du navigateur Google Chrome (G0),
– Il remplace la page de démarrage du navigateur Mozilla Firefox (M0),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il place de multiples raccourcis d’application, Desktop, QuickLaunch, Taskbar, Programs (O4GS),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il installe plusieurs pilotes système (O58),
– Il modifie le fournisseur de recherche Internet (O69),

Rapport ZHPDiag,ZHPCleaner

Voir le détail des lignes

Recensé le 27/12/2015
R0 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = search.mpc.am
R1 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am
R1 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = search.mpc.am
O23 – Service: MPC Core Protect Service (MPCProtectService) . (.DotCash Limited – MPC Protect Service.) – C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
[MD5.BE060547FB87A1DE326A20CBCB5EE823] – (.DotCash Limited – MPC Protect Service.) — C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [270304] [PID.1952]
SR – Auto [04/12/2015] [ 270304] MPC Core Protect Service (MPCProtectService) . (.DotCash Limited.) – C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe

Recensé le 09/01/2016
[MD5.330E4B8379D5EC8B4DFD84D95D1D0F18] – (.DotC United Inc – MPC AdCleaner Main Application.) — C:\Program Files\MPC AdCleaner\AdCleaner.exe [453088] [PID.3388]
[MD5.80DDE8E68E4389D9828E4858FAFCBB23] – (.DotC United Inc – MPC AdCleaner CleanEngine.) — C:\Program Files\MPC AdCleaner\AdxEngine.exe [716256] [PID.1536]
[MD5.0BE6BE1A5BA13273846DE2F1A27D6651] – (.DotC United Inc – MPC AdCleaner Update Application.) — C:\Program Files\MPC AdCleaner\AdcUpdate.exe [466912] [PID.1248]
[MD5.8BE07374EC5C5009CF0C0F3485F9060A] – (.DotC United Inc – MPC Protect Service.) — C:\Program Files\MPC Cleaner\MPCProtectService.exe [349152] [PID.1976]
[MD5.C10EC87C948BEA88D91AE5D22C5FCD7F] – (.DotC United Inc – MPC Tray.) — C:\Program Files\MPC Cleaner\MPCTray.exe [166880] [PID.1600]
O23 – Service: MPC Core Protect Service (MPCProtectService) . (.DotC United Inc – MPC Protect Service.) – C:\Program Files\MPC Cleaner\MPCProtectService.exe
[MD5.330E4B8379D5EC8B4DFD84D95D1D0F18] [APT] [MPC AdCleaner] (.DotC United Inc.) — C:\Program Files\MPC AdCleaner\AdCleaner.exe [453088]
O39 – APT: MPC AdCleaner – (.DotC United Inc.) — C:\Windows\System32\Tasks\MPC AdCleaner [3346]
O42 – Logiciel: MPC Cleaner – (.DotC United Inc.) [HKLM] — MPC
O42 – Logiciel: MPC AdCleaner – (.DotC United Inc.) [HKLM] — MPC AdCleaner
HKLM\SOFTWARE\MPC
HKLM\SOFTWARE\MPC AdCleaner
O43 – CFD: 08/01/2016 – [] D — C:\Program Files\MPC AdCleaner
O43 – CFD: 08/01/2016 – [] D — C:\Users\Coolmanm Files\MPC Cleaner
O43 – CFD: 08/01/2016 – [] D — C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
O58 – SDL:2016/01/08 23:33:20 A . (.DotC United Inc – MPC Driver.) — C:\Windows\System32\drivers\MPCBase.sys [29032]
O58 – SDL:2016/01/08 23:33:20 A . (.DotC United Inc – MPC Driver.) — C:\Windows\System32\drivers\MPCKpt.sys [52968]
SR – Auto [08/01/2016] [ 349152] MPC Core Protect Service (MPCProtectService) . (.DotC United Inc.) – C:\Program Files\MPC Cleaner\MPCProtectService.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MPC
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MPC AdCleaner
HKLM\SYSTEM\CurrentControlSet\Services\MPCProtectService
O69 – SBI: SearchScopes [HKCU] {0644EE93-D778-472f-A0FF-E1416B8B2E3A} [DefaultScope] – (MPC Safe Search) – http://search.mpc.am?q={searchTerms}&cx=partner-pub-3796753109442372:3837783968
C:\Windows\System32\Tasks\MPC AdCleaner
C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe

[collapse]

Alias

Bkav W64.HfsAdware.6835 20160823
DrWeb Adware.Mutabaha.1089 20160824
ESET-NOD32 a variant of Win32/MPCCleaner.A potentially unwanted 20160824
Malwarebytes PUP.Optional.MorePowerfulCleaner 20160824
Rising PUA.MPCCleaner!8.4CCE-t0NdEGRJCWB (Cloud) 20160824
SUPERAntiSpyware PUP.MPC/Variant 20160823

Editeurs associés

DotCash Limited

Comment supprimer MPCCleaner ?

windows10-supprimer-reparer-programme-300x222 Conseils : Logiciel d'optimisation MPCCleaner

Support Microsoft

zhpcleaner_en-300x220 Conseils : Logiciel d'optimisation MPCCleaner

Supprimer avec ZHPCleaner

zhpdiag-diagnostic-analyse-windows Conseils : Logiciel d'optimisation MPCCleaner

Diagnostiquer avec ZHPDiag

A lire

- Définition d'un logiciel superfluous (Superflu) - Définition d'un PUP/LPI
Responsabilité :   Le principe d'absence de responsabilité du site d'origine, au regard des contenus des sites cibles pointés, est rappelé par l'arrêt du 19 septembre 2001 de la Cour d'Appel de Paris. Les propos que je tiens ici reflètent mon opinion et sont des suggestions - le visiteur n'est pas obligé de les suivre."
2017-03-13T17:08:55+00:00 Adware, Conseils, Légitime, Superflu, Tests|Commentaires fermés sur Conseils : Logiciel d’optimisation MPCCleaner