Problème lors du démarrage de startupchecklibrary.dll

Résolu/Fermé
Sbatey Messages postés 3 Date d'inscription jeudi 17 janvier 2019 Statut Membre Dernière intervention 13 mai 2019 - 12 mai 2019 à 17:37
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 - 30 avril 2020 à 12:59
Bonjour, depuis quelques semaine j'ai un message qui apparaît lors du démarrage de Windows ;ci-joint le sreenshot ;et mon pc est devenue lent . Sur un site anglais il pense que c'est du à un virus.


help pls

52 réponses

Utilisateur anonyme
13 janv. 2020 à 16:33
J'ai exactement le même problème avec ce fichu message au démarrage de Windows.

addition : https://pjjoint.malekal.com/files.php?id=20200113_g10o14k6s5h7

frst : https://pjjoint.malekal.com/files.php?id=FRST_20200113_z5e9g15r5f7

Merci pour votre aide présieuse.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 13 janv. 2020 à 16:49
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
- Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
Task: {2E2C25C4-4D79-437F-9F28-7D24A38F0301} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
Task: {6F91FC6F-262E-47C9-A278-C745B3975D5E} - System32\Tasks\M-1-5-59-1309900615-1250433566-1092098068-2802\{ORQ7K7FD-O661-DGQ7-KKBQ-3ADUNN8T8LUV} => C:\Users\nicomax\AppData\Roaming\msil_system.design.resources_b03f5f7f11d50a3a_6.1.7601.18523_ru-ru_641f5e6c40890478\lsass.exe
S3 wuauserv; C:\WINDOWS\system32\svchost.exe [53744 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [45448 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
EmptyTemp:
End::

2- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
nico46_ > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
13 janv. 2020 à 20:14
Je suis surpris problème corrigé en 2 minutes avec ton correctif, un énorme merci, tu viens de supprimé un problème qui m'agace depuis 2 mois, merci beaucoup vraiment.

Fichier fix : https://pjjoint.malekal.com/files.php?id=20200113_e7t5w13w6o12
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > nico46_
13 janv. 2020 à 21:22
Le rapport est OK, la prochaine fois vient faire un tour sur ce forum n'attends pas 2 mois.
Bonne soirée.
0
nico46_ > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
13 janv. 2020 à 21:33
Oui merci, j'en avais fais des forums, mais aucune bonne solutions réelles, la c'est parfait, merci bien à toi.
0
Bonjour, j'ai le même soucis que les autres membres. J'ai grandement besoin de votre aide, si cela est possible.

Voici les fichiers :
https://pjjoint.malekal.com/files.php?id=20200116_k15n9h13l8m11
https://pjjoint.malekal.com/files.php?id=FRST_20200116_s13o10t7r8f6

par avance, un grand merci.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 16 janv. 2020 à 20:51
Bonsoir,
Procédure à faire dans l'ordre indiqué :

1- Désinstalle avec RevoUninstaller les logiciels suivant:
- FastDataX
- Online Application
- ProxyGate
- TotalAV


2- Ouvre FRST
- Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Task: {0EE08A0C-BE06-4D4E-A7C2-8D63E1A27CCA} - System32\Tasks\worm-newsroomsworm-newsrooms => C:\Program Files (x86)\gladden\Bal.exe
HKLM-x32\...\Run: [] => [X]
HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
HKU\S-1-5-21-2255894911-3748339335-1305622744-1001\...\Run: [] => [X]
Task: {0EE08A0C-BE06-4D4E-A7C2-8D63E1A27CCA} - System32\Tasks\worm-newsroomsworm-newsrooms => C:\Program Files (x86)\gladden\Bal.exe
Task: {1DED2C21-D955-4E69-9135-AB93EEA1A399} - System32\Tasks\parmentier wentz rubatoparmentier wentz rubato => C:\Users\Admin\AppData\Local\Albertville.exe
Task: {23F4F852-1748-4273-AA2B-3766B14B15C2} - System32\Tasks\Online Application V2G3 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: {413BAEEC-5D10-4C64-91C4-B422A6E8BC6D} - System32\Tasks\Online Application V2G1 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: {46708382-E134-4613-A398-80CBB68F1220} - System32\Tasks\persistentlypersistently => C:\Program Files (x86)\Cordially\Albertville.exe
Task: {57D86633-D7FC-4B9B-8E46-DE6149819501} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
Task: {7DCAA05F-75E7-49C9-A0C2-28D941CEE648} - System32\Tasks\shakir_guzzlersshakir_guzzlers => C:\Program Files (x86)\Groh\Albertville.exe
Task: {87298BC2-3D59-4F3C-B756-7271A89047EA} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [908144 2017-11-02] (MICROLEAVES LTD -> Microleaves)
Task: {949AE5C1-08F4-494C-AAEF-AA77C44E074E} - System32\Tasks\vans_leviathanvans_leviathan => C:\Users\Admin\AppData\Local\Bal.exe
Task: {95522B1B-1C77-4004-B950-199B8B3C3811} - System32\Tasks\naturalizing wakeupnaturalizing wakeup => C:\Program Files (x86)\Groh\Bal.exe
Task: {9734433C-53E3-449C-8670-C1C5AA9EB641} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe
Task: {97AFCC35-9458-4364-B73B-82F69CFC5A57} - System32\Tasks\Online Application V2G5 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: {98076D4F-766D-4CB0-900B-17F9252C3169} - System32\Tasks\Online Application V2G6 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: {B011BB80-16D6-4960-B372-42A2B8889743} - System32\Tasks\Online Application V2G2 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: {C80FF3B0-44B5-47A0-8C60-B85BE08FBFD0} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
Task: {CCC8641C-8BEF-46B6-AE7E-D2771320CAE4} - System32\Tasks\doodoo => C:\Program Files (x86)\Advises\kano.exe
Task: {E9F8EDFF-53BE-4853-BEE2-02083FD5ADBA} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
Task: {EEBA93CB-6D2F-41AB-A4F2-F1269A5B4137} - System32\Tasks\Online Application V2G4 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Online Application V2G1.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Online Application V2G4.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Online Application V2G5.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Online Application V2G6.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe
Task: {32AD7595-332A-46CE-AA36-ED549FC21DFF} - System32\Tasks\abnormallyabnormally => C:\Program Files (x86)\presbyterian\presbyterian.exe
EmptyTemp:
End::

3- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
6- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Merci beaucoup pour votre aide si rapide. Je n'ai réussi à supprimer qu'un seul logiciel : Total AV, les autres ne veulent pas se désinstaller. j'ai pourtant utilisé le logiciel Revo uninstaller. J'ai suivi votre conseil de procéder dans l'ordre et n'ai donc pas éssayer les étapes suivantes. Que doit-je faire ?
Voici mot pour mot le message d'erreur : "Echec du démarrage du désinstalleur d'application!nll est possible que la commande de désinstallation soit invalide!"
Merci encore.
0
Le message d'erreur suivant apparait également au démarage: "problème lors du démarrage de winscomrssrv.dll le module spécifié est introuvable"

peut être il y a t'il un lien. Dans tout les cas, que doit-je faire ? merci
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 16 janv. 2020 à 22:34
Lis à nouveau le tutoriel de RevoUninstaller que je t'ai indiqué paragraphe En cas d’erreur de désinstallation
0
Oscar > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
16 janv. 2020 à 22:46
Merci, entre temps j'ai fait le script avec Frst puis j'ai redémarré. J'ai ensuite bien lu le lien indiqué, et procédé manuellement au nettoyage, merci bcp.

Toutefois il y a une application introuvable, "Online Application" que doit-je faire ?
Sinon que doit-je faire de plus, doit-je relancer le script dans Frst ?
Merci encore
0
Oscar > Oscar
16 janv. 2020 à 22:50
Je ne trouve pas le fichier Fixlog mais uniquement un dossier "Restored" contenant winscomrssrv.dll startupchecklibrary.dll winlogui et winrmsrv
que faire ?

merci
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > Oscar
Modifié le 16 janv. 2020 à 22:52
C'est normal vu que Online Application est une vrai vérole je l'avais inclue au script FRST, tu ne m'as pas donné le fixlog (étape 4), le pc va-t-il mieux ?
0
Bonsoir et merci de ta réactivité, j'utilise Driver Cloud maintenant.

Avec revo-uninstaller RevoUninstaller j'ai désinstallé IObit Malware Fighter, les "sous" application d'Avira, Advanced SystemCare et Driver Booster.

→Par contre Avast n’apparaît pas dans la liste.

Voici le fichier Fixlog : https://pjjoint.malekal.com/files.php?id=20200129_o8h15p7j7u11
Problème résolu pour StartupCheckLibrary.dll & winscomrssv.dll, merci infiniment !

bonne soirée
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Par contre j'ai Geforce Experience qui me donne le code erreur 0x0003 mais c'est peut être autre chose ça
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
29 janv. 2020 à 20:01
Pour Geforce Expérience ça n'a rien à voir regarde cette page et si ça ne résout pas ton problème crée un sujet dans le FORUM LOGICIELS.
Pour le fixlog et ton problème au démarrage du pc c'est bon c'est résolu.
Bonne soirée.
0
Top merci encore !
0
Bonjour Bazfile je rencontre ce problème actuellement

lien de FRST: https://pjjoint.malekal.com/files.php?id=FRST_20200221_t15x12c6m14q10

Lien de additions: https://pjjoint.malekal.com/files.php?id=20200221_p9y9t12z9u5

Merci beaucoup
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 21 févr. 2020 à 20:27
Bonjour Oziris,

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Task: {A84ED27F-7548-45AC-9C6B-EC8B2715F770} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
GroupPolicy: Restriction ?
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise Google Chrome voir cette page.
6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Bonjour Bazfile,
le problème a l'air d’être résolu merci beaucoup, cependant mon Windows Defender est désactivé et je ne peux pas le réactiver aurais tu une solution ?

Fixlog: https://pjjoint.malekal.com/files.php?id=20200222_s13i8r12k6t9

Merci beaucoup pour ton aide.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 22 févr. 2020 à 13:17
Normal que Windows Defender soit désactivé tu as Avast, mais si tu le souhaites tu peux le réactiver via ce script juste en dessous:
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Oziris > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
22 févr. 2020 à 15:58
Merci beaucoup, je fais ça après car je suis en voiture je vous redis ça.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > Oziris
22 févr. 2020 à 17:01
OK
0
Oziris > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
29 févr. 2020 à 19:36
Bon aujourd’hui Windows défendre n’était toujours pas réactivé ducoup j’ai procédé à une réinitialisation de Windows merci beaucoup quand même
0
Bonjour bazfile.
J'ai moi aussi ce problème, est-ce que vous pourriez m'aider s'il vous plait ?
Voici les liens:
https://pjjoint.malekal.com/files.php?id=20200225_w6h8l6k7e13
https://pjjoint.malekal.com/files.php?id=FRST_20200225_k6n11t13x6n11

Merci d'avance
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
25 févr. 2020 à 19:12
Bonsoir,
Par prudence je pense que tu devrais changer tous tes mots de passe en ligne (compte email, Facebook, banque en ligne, sites avec login, etc etc....).

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Task: {496831F4-1EA0-44FD-94D1-DF5D13BE0E72} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
Task: {58622B45-0935-4E32-9375-246091FA1DDF} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe
Task: {66FAEEBE-4739-44FF-9C31-239764555D43} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
Task: {8AD83184-A71D-416E-B4C2-BEABEC180D91} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
HKU\S-1-5-21-2406553313-3313934744-4258581799-1001\...\Run: [Chromium] => "c:\users\loual\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
C:\users\loual\appdata\local\chromium
C:\Program Files (x86)\Chromium
SearchScopes: HKU\S-1-5-21-2406553313-3313934744-4258581799-1001 -> {bAe42d98-b1cd-493f-a64c-107aae7521be} URL =
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
S3 wuauserv; C:\WINDOWS\system32\svchost.exe [53744 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [45448 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 Rockstar Service; "D:\RedDeadRedemption2\Launcher\RockstarService.exe" [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
yohan > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
26 févr. 2020 à 17:09
Bonjour, merci beaucoup le problème est résolu.
Voici le lien du fixlog:
https://pjjoint.malekal.com/files.php?id=20200226_d12z13d10k14d8
bonne journée à vous et encore merci
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > yohan
Modifié le 26 févr. 2020 à 17:19
Bonne soirée.
0
Bien le Bonjour!

Suite à une MàJ Windows 10 , même problème pour moi ,

Lien FRST : https://pjjoint.malekal.com/files.php?id=FRST_20200228_c6u13u15v12p15

Lien Addition : https://pjjoint.malekal.com/files.php?id=20200228_d11h6n12t5q12

Merci d'avance :)
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 28 févr. 2020 à 19:08
Bonsoir Nasho,

Par prudence je pense que tu devrais changer tous tes mots de passe en ligne (compte email, Facebook, banque en ligne, sites avec login, etc etc....).

Désinstalle Spybot Search & Destroy il ne sert à rien.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
CHR HKLM\SOFTWARE\Policies\Google: Restriction
Task: {5B195BC1-F191-4C50-A53D-76EFD82CE864} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
Task: {85BA14F5-90F5-4066-9ADF-C4FD85F61EFF} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
S3 mracdrv; C:\WINDOWS\System32\drivers\mracdrv.sys [16228328 2019-06-12] (Mail.Ru LLC -> LLC Mail.Ru)
S3 mracsvc; C:\WINDOWS\System32\mracsvc.exe [16966416 2019-06-12] (Mail.Ru LLC -> LLC Mail.Ru)
Task: {85BA14F5-90F5-4066-9ADF-C4FD85F61EFF} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
Task: {A00D0DD3-A0FA-46C5-B4F6-56C5C14D6862} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe
Task: {A32ED90E-6E93-4144-8156-0C1AEC2220BB} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
Task: {0CC10C42-3663-4220-B577-28729FA4672E} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
Task: {3B08081B-B234-458B-92E7-B72D3A9F702D} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier
Task: {3CA66536-1FDD-4660-B1C8-097AB1CAC353} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
Task: {4658D220-A666-4880-9D92-1312292EB7A1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
Task: {62A38290-D963-4538-B07F-E7A30BF10950} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier
Task: {64DA61CD-C78C-474C-9F8A-51160D9D9204} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
Task: {6E4D8E3D-F9FB-4709-93B2-78BB33C54349} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
Task: {88149087-1FCE-4A13-95C9-B43C6D44F306} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
Task: {932ED68F-40C6-4827-A92E-DA9426C9CA0B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
Task: {A43DBB2D-8ED4-4DA1-91EB-394561F16707} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
Task: {C3D59F2F-10CE-42E9-8FBB-ABE5AE11FF33} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
Task: {C9E13627-4B61-4845-95FB-09150A7AF93E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
FF Plugin: @videolan.org/vlc,version=2.2.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Pas de fichier]
U3 idsvc; pas de ImagePath
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Nasho > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
28 févr. 2020 à 21:06
Je te remercie, le problème n'est plus présent :)

Lien Fixlog : https://pjjoint.malekal.com/files.php?id=20200228_b7u5p5f14k9
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > Nasho
28 févr. 2020 à 21:06
Tout est OK
Bon week-end.
0
Nasho > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
1 mars 2020 à 09:08
Merci bon Dimanche ;)
0
bonjour bazfile,

j’espère qu'il vous reste encore un petit peu de courage afin de vous occuper de mon problème aussi. comme les autres personnes je possède le message erreur "problème lors du démarrage de startupchecklibrary.dll" ainsi que "problème lors du démarrage de winscormrssrv.dll"

voici mes liens:
https://pjjoint.malekal.com/files.php?id=FRST_20200302_j10c5v15v14o9 (FRST)
https://pjjoint.malekal.com/files.php?id=20200302_g99d12c9c5 (Addition)

merci d'avance
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 22 mars 2020 à 10:06
Je ne sais pas ce que tu as fait avec les tâches planifiées mai il y en a des dizaines qui sont obsolètes.
Comme antivirus tu as Avast il est donc inutile de garder Eset Security sur ton pc cela fait doublon et peut provoquer des bug.
Une fois ton pc désinfecté change tes mots de passe en ligne.

Procédure à faire dans l'ordre indiqué :


Script supprimé il était destiné à 13ahos et à lui seul.



3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
bonsoir,
voici mon fichier Fixlog:
https://pjjoint.malekal.com/files.php?id=20200308_c11e10i14h5t7

une fois mon navigateur réinitialiser le problème ne s'est plus présenter merci infiniment !
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
8 mars 2020 à 20:36
Tout est OK
Bonne soirée.
0
mcjerry Messages postés 16 Date d'inscription samedi 21 mars 2020 Statut Membre Dernière intervention 24 mars 2020
21 mars 2020 à 22:18
Bonsoir bazfile,

Désolé j'ai peut être posté en double je n'étais pas sur de comment vous posez la question.
Voilà j'ai pas mal de soucis.. dont celui-ci .. Je viens ici un peu en néophyte et je vois beaucoup d'aide c'est vraiment super. Si vous avez un peu de temps pour regarder mes résultats et me conseiller ce serait génial.
Merci d'avance.

https://pjjoint.malekal.com/files.php?id=20200321_c5y11s13u14x13
https://pjjoint.malekal.com/files.php?id=FRST_20200321_v66s10i8x6


Bien Cordialement

Jerry
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 21 mars 2020 à 22:32
0
mcjerry Messages postés 16 Date d'inscription samedi 21 mars 2020 Statut Membre Dernière intervention 24 mars 2020 > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
21 mars 2020 à 22:33
ah génial mais quelle vitesse ! :-) je regarde ca tout de suite merci !
0
Bonjour à tous !

J'ai aussi le même problème...! Décidemment.. :)

J'ai suivi les différentes étapes avec FRST, voici les deux liens des rapports :
Rapport FRST : https://pjjoint.malekal.com/files.php?id=FRST_20200322_t13q12j10p10s8
Rapport Addition : https://pjjoint.malekal.com/files.php?id=20200322_h13n14c7p12c13

Merci beaucoup !
Alex
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 22 mars 2020 à 09:54
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ?
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {02DBEA96-9131-4E8F-8E86-15B0ECC83B77} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
Task: {AC666923-F644-4B13-879A-0EB91C7FCD1D} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
Task: {B5FA1718-AA2F-49E1-8E9B-2889E64F58A7} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe
Task: {D1828618-277B-4095-AFF9-059115E23AC5} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
Task: {0136284C-2757-44C3-81FC-436B55B48DA0} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
Task: {20E4AED4-427F-4A9D-9CFA-726854B3F090} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
Task: {20EE96D2-9210-47C6-8FC5-410F1AC0FB4C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
Task: {26CFB84F-E906-472F-8974-B70F60CB9978} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
Task: {4902D67B-0BBA-4E59-A9ED-49B941A1665D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
Task: {770B46C9-F047-4086-96E8-DB4C5D255CB6} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier
Task: {79C5BC3C-3D21-4C8B-BBC6-079F8CDA5F42} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
Task: {7F0D07F5-CAE5-4447-A45C-343A121D039B} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier
Task: {9473D2A3-A811-4E8E-B94F-4ECA73A3415B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
Task: {94F4761D-AB2F-4358-89F6-57101D5A7E98} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier
Task: {ADA07223-2D8D-4D0F-9484-6021C3CA055F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
Task: {BA31853A-C196-4EA0-B9E7-6BE9FA62B893} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
Task: {CE00D252-9A25-4F1E-99CC-5FFE2F4BC463} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
BHO-x32: Pas de nom -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Pas de fichier
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
FF Plugin-x32: @esn/esnlaunch,version=1.132.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll [Pas de fichier]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [Pas de fichier]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [Pas de fichier]
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Pas de fichier]
FF Plugin HKU\S-1-5-21-190994220-911535200-2298262970-1000: @acestream.net/acestreamplugin,version=2.2.6-next -> C:\Users\Alex\AppData\Roaming\ACEStream\player\npace_plugin.dll [Pas de fichier]
FF Plugin HKU\S-1-5-21-190994220-911535200-2298262970-1000: ubisoft.com/uplaypc -> B:\Jeux\Trials Evolution\datapack\orbit\npuplaypc.dll [Pas de fichier]
U3 idsvc; pas de ImagePath
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- bold>VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT</bold>.
0
https://pjjoint.malekal.com/files.php?id=20200322_w14p14k11i9u12

Merci pour ton réponse ultra rapide !!

Ca a l'air d'être OK !
Super, merci encore :)

Bien à toi,
Alex
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
22 mars 2020 à 15:26
Pour moi aussi tout me paraît OK
Bon dimanche.
0
Utilisateur anonyme
25 mars 2020 à 01:01
Bonjour, a toi bazfile

j'ai fait le scan de mon pc je t'envoie les fichier car je ne comprend pas mon Problème

https://pjjoint.malekal.com/files.php?id=20200324_8q11i7f9z8
https://pjjoint.malekal.com/files.php?id=FRST_20200324_i8y9h9h14m14

merci d'avance pour la ta reponse
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
25 mars 2020 à 01:20
Bonjour neurozafly,
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Task: {33476F6C-DA5F-47CE-AF14-D9A39F3A1E37} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
Task: {43E5FAA2-B645-4F89-9945-F6EAAA561B92} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe
Task: {A80F4A9B-65A1-441C-A698-886085C5CEEC} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
Task: {AD341F3B-CEAC-4BB4-9218-4178C5AA926B} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Utilisateur anonyme > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
25 mars 2020 à 02:37
merci beaucoup le fichier d'erreur me dit que mon Pc a un malware ne me l'affiche plus et tout refonctionne très bien

https://pjjoint.malekal.com/files.php?id=20200325_l6v8v5m12v11
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > Utilisateur anonyme
25 mars 2020 à 10:02
Tout est OK
Bonne journée.
0
Utilisateur anonyme > bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024
25 mars 2020 à 14:07
aussi mon erreur venait d'ou ?

Merci bonne journée a toi aussi
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446 > Utilisateur anonyme
25 mars 2020 à 14:21
Ton pc était infecté par des tâches planifiées infectieuses qui lançaient les exécutables liés à l'infection par prudence change tes mots de passe en ligne (email, login de sites etc etc ....).
0
Bonjour,

Merci de m'aider car j'ai un problème lors de chaque démarrage, la message box d'erreur suivante s'affiche :
Problème lors du démarrage de StartCheckLibrary.dll
Le module spécifié est introuvable


FIRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20200401_x5z11x13s14j14
Addition.txt : https://pjjoint.malekal.com/files.php?id=20200401_l6o14l11y12r11


Merci.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
1 avril 2020 à 22:02
Désinstalle:
Web Companion et Wondershare Helper Compact ce sont des adwares.

Tu as désinstallé l'antivirus McAfee mais il reste pas mal de processus actifs pour désinstaller McAfee complètement voir cette page paragraphe Avec le MPCR

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKU\S-1-5-21-482584257-1360468662-2537895218-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
Task: {C3544405-DEB3-4BDD-94CA-48A5DC2CF0A5} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
S2 wuauserv; C:\WINDOWS\system32\svchost.exe [53744 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S2 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [45448 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
Task: {E39AC3AF-D21C-4514-9DEA-BF271CB790F1} - \Microsoft\Windows\Application Experience\StartupCheckLibrary -> Pas de fichier
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Bonsoir,

J'ai suivi vos instructions sauf pour le Web Compnion que je n'ai pas pu désinstaller
car je ne l'ai pas trouver dans la liste des programmes.

Voici mon fichier FIXLOG :
https://pjjoint.malekal.com/files.php?id=20200402_h5s13s11r8r14

Merci beaucoup pour votre aide, maintenant je n'ai plus de message d'erreur au démarrage mais Windows update ne fonctionne toujours pas.
Windows update ne fonctionne pas et le message suivant apparaît:
Des problèmes sont survenus lors de l'installation des mises à jour, mais nous réessaierons ultérieurement.
Si le problème persiste et que vous souhaitez rechercher des informations sur Internet ou contacter l'assistance pour en obtenir,
ceci peut vous aider : (0x80070424)


Après la correction; j'ai de nouveau fait tourner le FRST en mode analyse.

FIRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20200402_p9k6p9h5x6
ADDITION.txt : https://pjjoint.malekal.com/files.php?id=20200402_e9j14x512s9



Merci pour votre aide.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
Modifié le 2 avril 2020 à 19:07
Pour désinstaller Web Companion désinstalle avec RevoUninstaller en mode Scan avancé voir cette page.
Windows Update c'est un autre problème qui n'a rien à voir avec l'infection, utilise cet outil de Microsoft il mettra à jour Windows 10.
0
Utilisateur anonyme
6 avril 2020 à 19:17
Bonjour Bazfile, je rencontre moi aussi ce problème au démarrage.

Je précise que j'ai réinstallé windows 10 en sans formatage et c'est au premier redémarrage que Defender à trouvé un Trojan dans la statup Library ( un truc du genre Trojan.occapi je crois ) . Je l'ai viré + installé Avast ( et donc scan) puis réinstallé ( je pense que ca fait une fois de trop du coup).
Tout semblent rétabli si ce n'est le message d'erreur startupchecklibrary.dll.

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20200406_c15z12y5d11b15
Addition : https://pjjoint.malekal.com/files.php?id=20200406_z118p15s9b13

Si tu penses qu'il faut formater je le ferai mais si je peux éviter ça m'arrangerai . Merci beaucoup.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
6 avril 2020 à 19:21
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
CHR HKLM\SOFTWARE\Policies\Google: Restriction
Task: {8B7058AF-E691-4609-935F-267307AAB30B} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
EmpyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
0
Utilisateur anonyme
6 avril 2020 à 21:50
Re Bazfile.
Je ne pensais pas que tu répondrais si rapidement.
voici le lien : https://pjjoint.malekal.com/files.php?id=20200406_s6w12x7v6v8

Pour ma part tout semble fonctionner et il n'y a plus de message d'erreur. Je ferai attention à l'avenir. Je reste à ta disposition si tu penses qu'il faut encore faire quelque choses.
Vraiment un grand merci.
0
bazfile Messages postés 53529 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 16 avril 2024 18 446
6 avril 2020 à 21:55
Tout est OK.
Bonne soirée.
0