Problème lors du démarrage StartupCheckLibrary.dll

Résolu/Fermé
Luks - 30 juil. 2020 à 20:37
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 août 2020 à 09:47
Bonjour,

Je refais ce topic car le précédant a eu malheureusement trop de demandes.
Donc voilà tout est dans le titre je sais que la cause de ce problème est du à un cheval de Troie qui a corrompue ce fichier .dll ( Windows Defender m'en a informé)

Voici ce que j'ai après avoir exécuter FRST

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20200730_v14j14u14d10e12
Addition : https://pjjoint.malekal.com/files.php?id=20200730_q715o11o11z6

En espérant une aide sous peu
A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
30 juil. 2020 à 22:13
Parfait !

Supprime C:\FRST



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
1 août 2020 à 09:47
De rien =)

Supprime C:\FRST



Attention à ce que tu télécharges et les fenêtres d'installation.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, Segurazo, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore



A lire pour ne plus faire avoir car c'est surement par une de ces méthodes que les pubs sont arrivées.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
30 juil. 2020 à 21:02
Salut,

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!


~~

Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:
CloseProcesses:
CreateRestorePoint:
Task: {4A3F4F08-995F-47DF-BB8A-C84C4DD0D5B3} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== ATTENTION
Task: {561F861A-FE5F-4A93-B75A-1F2D88F7F274} - System32\Tasks\ScpUpdater => D:\Program Files\ScpUpdater.exe [460480 2016-04-12] (Open Source Developer, Benjamin Höglinger-Stelzer -> Nefarius Software Solutions) <==== ATTENTION
Task: C:\WINDOWS\Tasks\ScpUpdater.job => D:\Program Files\ScpUpdater.exe <==== ATTENTION

EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.


2)


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


0
Oui mon problème est résolu je vous en remercie !

Voici le Fixlog obtenu :

https://pjjoint.malekal.com/files.php?id=20200730_r9y5u8e9s10
0