Infection "compatibilitycheck.exe".

[Saroumane]

Bonjour,

Mon ordinateur est actuellement infecté par "compatibilitycheck.exe".
J'ai suivi les instructions détaillées sur votre site, et envoyé les trois rapports.
Voici les liens des trois fichiers postés.

lien fichier FRST: http://pjjoint.malekal.com/files.php?id ... 3p6h8o1015
lien fichier addition: http://pjjoint.malekal.com/files.php?id ... 0n10q11w14
lien fichier shortcut: http://pjjoint.malekal.com/files.php?id ... i7q11n6u10

Merci d'avance, en espérant que vous puissiez faire quelque chose pour moi.
Cordialement.

Saroumane.

[angelique]

Ta version frst.exe est vielle de 2 mois > ATTENTION: ====> FRST version is 54 days old and could be outdated

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Saroumane]

Bonjour,

Merci pour votre réponse.
Le problème c'est que le téléchargement via votre lien échoue à chaque fois, et cela également avec mon ordi portable. C'est pour cela que j 'avais essayé de télécharger FRST via un autre site. Maintenant si la version est trop ancienne, je ne sais plus trop quoi faire.
Comment se fait-il que le téléchargement de FRST échoue de manière sytématique sur le lien que vous me proposez? Avez-vous une idée?
Merci d'avance. Cordialement.

Saroumane

[Malekal_morte]

Salut,

Désinstalle McAFee Security Scan


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


AppInit_DLLs: C:\PROGRA~1\SupTab\SEARCH~1.DLL => C:\Program Files\SupTab\SearchProtect32.dll [91248 2014-05-08] (Skytech Co., Ltd.)
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Users\Saroumane\AppData\Roaming\Mozilla\Firefox\Profiles\mvgk9x4l.default-1412960967437\extensions\[email protected]
FF Extension: Security Protection - C:\Users\Saroumane\AppData\Roaming\Mozilla\Firefox\Profiles\mvgk9x4l.default-1412960967437\extensions\[email protected] [2014-12-29]
FF HKU\S-1-5-21-342308417-3656525544-2969226402-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff
R2 buuoujqmrk32; C:\Program Files\003\buuoujqmrk32.exe [541696 2014-06-13] () [File not signed]
R2 Verifies and fixes application compatibility issues; C:\Users\Default\AppData\Roaming\Compatibility Verifier\compatibilitychecksvc.exe [91304 2015-01-12] ()
R2 winzipersvc; C:\Program Files\WinZipper\winzipersvc.exe [424624 2015-01-12] (Taiwan Shui Mu Chih Ching Technology Limited.) <==== ATTENTION
2015-01-16 09:01 - 2015-01-19 17:46 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Compatibility Verifier
2015-01-16 09:01 - 2015-01-19 17:46 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Compatibility Verifier
2015-01-16 09:03 - 2015-01-19 22:57 - 00000112 _____ () C:\ProgramData\p0wQ04xW.dat
2014-12-29 10:59 - 2015-01-19 20:40 - 00000000 ____D () C:\Program Files\WinZipper
2014-12-29 10:59 - 2015-01-14 12:53 - 00000000 ____D () C:\Users\Saroumane\AppData\Roaming\WinZipper
2014-12-29 10:59 - 2014-12-29 10:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
2014-12-29 10:58 - 2014-12-30 12:20 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-01-11 16:32 - 2013-10-10 21:37 - 00000000 ____D () C:\Program Files\WebSearch
2015-01-11 16:17 - 2014-07-22 00:19 - 00000000 ____D () C:\ProgramData\PRIcopi
2015-01-11 16:17 - 2014-07-22 00:19 - 00000000 ____D () C:\ProgramData\Adblocker
2015-01-11 16:17 - 2014-06-13 17:56 - 00000000 ____D () C:\ProgramData\IePluginServices
2015-01-11 16:17 - 2014-06-13 17:56 - 00000000 ____D () C:\Program Files\SupTab
2014-12-29 10:58 - 2014-06-13 17:56 - 00000000 ____D () C:\ProgramData\WindowsProtectManger
2014-12-23 23:43 - 2011-12-15 22:28 - 00000000 ____D () C:\Users\Saroumane\AppData\Roaming\BSW


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[Saroumane]

Bonjour,

Bon, il semble que tout soit rentré dans l'ordre, j'ai retrouvé mon bureau et plus de traces de compatibilitycheck.exe.
Merci à vous pour l'aide apportée. J'en ai profité pour nettoyer mon ordi avec les logiciels que vous préconisez.
Encore merci.

Saroumane

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html