Message d'erreur au démarrageRésolu/Fermé

Question

Bonjour,

Depuis quelques temps j'ai ce message d'erreur au démarrage de Windows.



Ça ne me gènes pas véritablement, mais je ne connais pas sa nature et sa raison, donc si vous avez une idée je suis preneur.

Merci d'avance !

Florent

bazfile · Answer

Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

SuperSkunkRoyal · Answer

Merci beaucoup pour votre réponse rapide !

Les trois liens sont les suivants:

https://pjjoint.malekal.com/files.php?id=FRST_20200519_g8b56r12o8
https://pjjoint.malekal.com/files.php?id=20200519_p12j13d12x13p8
https://pjjoint.malekal.com/files.php?id=20200519_l13f15z13e9o10

Edit: Si ça peut influencer votre diagnostic, j'ai récemment télécharger Clover, un petit logiciel chinois qui permet d'ajouter des onglets à l'explorateur Windows, mais je l'ai supprimé après avoir vu plusieurs utilisateurs qui parler de la présence d'un virus/malware publicitaire. Cependant l'outil de désinstallation était en Chinois, et j'ai tout décoché mais je n'ai donc pas la certitude que mes manipulations ont étaient 100% efficaces. Juste une précision, mais peut être utile :)

bazfile · Answer

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:InternetURL: C:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AppVPublishing.url -> URL: file:///C:/Users/Florent/AppVPublishing/AppVPublishing.vbsC:\Users\Florent\AppVPublishingC:\Users\Florent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AppVPublishing.urlEmptyTemp:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

ATTENTION
Cette infection est arrivée par une clé USB connectée à ton pc hier 18 mai à 0h39 si elle est encore en ta possession désinfecte-la:

Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.

SuperSkunkRoyal · Answer

J'ai effectué la procédure, le message au démarrage de Windows à en effet bien disparu ! 

Lien du Fixlog: https://pjjoint.malekal.com/files.php?id=20200519_y11j11w6d8f9

Il ne me semble pas avoir branché de clé USB hier soir, cependant je me souviens avoir voulu installer un logiciel pour automatiser des taches dans un jeu à cette heure là, logiciel qui a été détecter comme un malware par Windows, mais je n'ai du coup pas exectuer le .exe , ce serait étonnant que ce soit ça. Mais mon problème date de ce soir là et je n'ai pas vraiment d'idée d'une autre source d'ou aurait pus venir ce soucis, à part Clover que j'ai désinstallé ce soir la aussi.

Milles mercis pour votre aide précieuse, je trouve ça véritablement formidable d'aider gracieusement des gens ayant un problème informatique, domaine dont certains spécialistes rémunérés n'hésites pas à souvent profiter de leurs clients pour faire un gros bénéfice sur des problèmes bénins. 

Donc une dernière foi merci :)

Message d'erreur au démarrage

4 réponses

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

ATTENTION

POUR INFORMATION:

Discussions similaires

Newsletters