INFECTEE PAR COMPATIBILITYCHECK.EXE !!

[CECE38]

J e suis infectée par compatibilitycheck.exe depuis le 15 janvier et je n'en peux plus.
j'ai téléchargé Adcleaner et ensuite Malwarebytes et les scans ne l'ont pas supprimé.

je suis nulle en informatique ! alors ça aide pas.
voici ce que j'ai enregistré sur le bloc note :
R2 nkdytjtjsw32; C:\Program Files\007\nkdytjtjsw32.exe [683848 2014-11-26] ()
R2 Verifies and fixes application compatibility issues; C:\Documents and Settings\Default User\Application Data\Compatibility Verifier\compatibilitychecksvc.exe [87208 2014-12-31] ()
2015-01-03 13:05 - 2015-01-06 12:38 - 00000000 ____D () C:\Documents and Settings\Hugo.FAMILLE-B4FB15B.000\Application Data\Compatibility Verifier
2015-01-02 18:54 - 2015-01-03 11:07 - 00000000 ____D () C:\Documents and Settings\hugod.FAMILLE-B4FB15B\Application Data\Compatibility Verifier
C:\Program Files\007

AIDEZ MOI
Merci
Céline

[CECE38]

[quote="CECE38"]J e suis infectée par compatibilitycheck.exe depuis le 15 janvier et je n'en peux plus.
j'ai téléchargé Adcleaner et ensuite Malwarebytes et les scans ne l'ont pas supprimé.

je suis nulle en informatique ! alors ça aide pas.
voici ce que j'ai enregistré sur le bloc note :
R2 nkdytjtjsw32; C:\Program Files\007\nkdytjtjsw32.exe [683848 2014-11-26] ()
R2 Verifies and fixes application compatibility issues; C:\Documents and Settings\Default User\Application Data\Compatibility Verifier\compatibilitychecksvc.exe [87208 2014-12-31] ()
2015-01-03 13:05 - 2015-01-06 12:38 - 00000000 ____D () C:\Documents and Settings\Hugo.FAMILLE-B4FB15B.000\Application Data\Compatibility Verifier
2015-01-02 18:54 - 2015-01-03 11:07 - 00000000 ____D () C:\Documents and Settings\hugod.FAMILLE-B4FB15B\Application Data\Compatibility Verifier
C:\Program Files\007

AIDEZ MOI
Merci
Céline
OUBLI - Voici ce que j'ai copié dans le bloc note après avoir lancé adwcleaner :

# AdwCleaner v4.107 - Rapport créé le 16/01/2015 à 10:26:10
# Mis à jour le 07/01/2015 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Celine - AGENT-ABLV
# Exécuté depuis : C:\Users\Celine\Downloads\adwcleaner_4.107.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : netfilter64

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files\004
Dossier Présent : C:\Program Files\CouponArific
Dossier Présent : C:\Program Files\CouponDownloader
Dossier Présent : C:\Users\Celine\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Dossier Présent : C:\Users\Celine\AppData\Roaming\Astromenda
Dossier Présent : C:\Users\Celine\AppData\Roaming\wse_astromenda
Fichier Présent : C:\Users\Agent Ext 2\AppData\Roaming\Mozilla\Firefox\Profiles\kqg9ymib.default\searchplugins\astromenda.xml
Fichier Présent : C:\Users\Celine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Présent : C:\Users\Celine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal
Fichier Présent : C:\Users\Celine\AppData\Roaming\Mozilla\Firefox\Profiles\yee9ddsm.default\searchplugins\astromenda.xml
Fichier Présent : C:\Users\Celine\AppData\Roaming\Mozilla\Firefox\Profiles\yee9ddsm.default\searchplugins\safesearch.xml
Fichier Présent : C:\Windows\System32\drivers\netfilter64.sys

***** [ Tâches planifiées ] *****

Tâche Présente : WSE_Astromenda

***** [ Raccourcis ] *****

[Malekal_morte]

Salut,

Fais nettoyer sur AdwCleaner puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[CECE38]

VOICI LES 3 LIENS DES 3 RAPPORTS
MERCI DE VOTRE AIDE :-)

http://pjjoint.malekal.com/files.php?id ... 14p12e12p8
http://pjjoint.malekal.com/files.php?id ... 15u613b7e7
http://pjjoint.malekal.com/files.php?id ... 2o14d8j614

[Malekal_morte]

Ceci devrait faire l'affaire,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 Verifies and fixes application compatibility issues; C:\Users\Celine\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe [91304 2015-01-12] ()
2015-01-15 09:55 - 2015-01-20 09:37 - 00000000 ____D () C:\Users\Celine\AppData\Roaming\Compatibility Verifier
Task: {3A27D7F3-7336-41A2-B1A6-D3794F8B9C45} - System32\Tasks\{3632DE46-078E-44FD-A00E-B5B3FC4615D2} => C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe
Task: {3AA4BC20-4D19-416F-A128-B889CC49D6B6} - System32\Tasks\{A99199D4-43E7-4EB2-A017-381E4EFEEADB} => C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe
Task: {822B7239-EDE3-49A6-A47D-F6497613C403} - System32\Tasks\{7BE3EC7B-4A2D-4FC7-BC7E-22DB148EEF5F} => C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[CECE38]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-01-2015
Ran by Celine at 2015-01-20 11:51:02 Run:1
Running from C:\Users\Celine\Desktop
Loaded Profiles: Celine (Available profiles: ABLV2 & Agent Ext 2 & Kids & Marie France & Celine)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
R2 Verifies and fixes application compatibility issues; C:\Users\Celine\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe [91304 2015-01-12] ()
2015-01-15 09:55 - 2015-01-20 09:37 - 00000000 ____D () C:\Users\Celine\AppData\Roaming\Compatibility Verifier
Task: {3A27D7F3-7336-41A2-B1A6-D3794F8B9C45} - System32\Tasks\{3632DE46-078E-44FD-A00E-B5B3FC4615D2} => C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe
Task: {3AA4BC20-4D19-416F-A128-B889CC49D6B6} - System32\Tasks\{A99199D4-43E7-4EB2-A017-381E4EFEEADB} => C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe
Task: {822B7239-EDE3-49A6-A47D-F6497613C403} - System32\Tasks\{7BE3EC7B-4A2D-4FC7-BC7E-22DB148EEF5F} => C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe
*****************

Verifies and fixes application compatibility issues => Unable to stop service
Verifies and fixes application compatibility issues => Service deleted successfully.

"C:\Users\Celine\AppData\Roaming\Compatibility Verifier" directory move:

Could not move "C:\Users\Celine\AppData\Roaming\Compatibility Verifier\cef.pak" => Scheduled to move on reboot.
Could not move "C:\Users\Celine\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak" => Scheduled to move on reboot.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\cef_200_percent.pak => Moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\compatibilitycheck.exe => Moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe => Moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\d3dcompiler_46.dll => Moved successfully.
Could not move "C:\Users\Celine\AppData\Roaming\Compatibility Verifier\debug.log" => Scheduled to move on reboot.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\ffmpegsumo.dll => Moved successfully.
Could not move "C:\Users\Celine\AppData\Roaming\Compatibility Verifier\icudtl.dat" => Scheduled to move on reboot.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\libEGL.dll => Moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\libGLESv2.dll => Moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\NPSWF32_15_0_0_189.dll => Moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\vcredist_x86.exe => Moved successfully.
Could not move "C:\Users\Celine\AppData\Roaming\Compatibility Verifier" directory. => Scheduled to move on reboot.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3A27D7F3-7336-41A2-B1A6-D3794F8B9C45}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3A27D7F3-7336-41A2-B1A6-D3794F8B9C45}" => Key deleted successfully.
C:\Windows\System32\Tasks\{3632DE46-078E-44FD-A00E-B5B3FC4615D2} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3632DE46-078E-44FD-A00E-B5B3FC4615D2}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3AA4BC20-4D19-416F-A128-B889CC49D6B6}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3AA4BC20-4D19-416F-A128-B889CC49D6B6}" => Key deleted successfully.
C:\Windows\System32\Tasks\{A99199D4-43E7-4EB2-A017-381E4EFEEADB} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A99199D4-43E7-4EB2-A017-381E4EFEEADB}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{822B7239-EDE3-49A6-A47D-F6497613C403}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{822B7239-EDE3-49A6-A47D-F6497613C403}" => Key deleted successfully.
C:\Windows\System32\Tasks\{7BE3EC7B-4A2D-4FC7-BC7E-22DB148EEF5F} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7BE3EC7B-4A2D-4FC7-BC7E-22DB148EEF5F}" => Key deleted successfully.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-01-20 11:58:24)<=

C:\Users\Celine\AppData\Roaming\Compatibility Verifier\cef.pak => Is moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\cef_100_percent.pak => Is moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\debug.log => Is moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier\icudtl.dat => Is moved successfully.
C:\Users\Celine\AppData\Roaming\Compatibility Verifier => Is moved successfully.

==== End of Fixlog 11:58:24 ====

[CECE38]

Yes !!
super, tout roule très bien, je vous remercie 1000 fois et je vais vous faire une super pub.
Rapidité, efficacité, un immense merci du Québec !!
bonne journée
Cécé

[angelique]

➫ supprime frst.exe, ses rapports et C:\FRST


➫ Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/