Startupchecklibrary.dll et winscomrssrv.dll introuvable (FRST) Résolu/Fermé

Question

Bonjour, 

Comme beaucoup ici j'ai un problème avec ces deux fichiers qui sont introuvables au démarrage. J'ai suivi tout le tuto sur Malekal.com. 

Voici mes trois fichiers : 
https://pjjoint.malekal.com/files.php?id=20201121_n15g5d13z15q6
https://pjjoint.malekal.com/files.php?id=FRST_20201121_e5t8e11n8c9
https://pjjoint.malekal.com/files.php?id=20201121_x5n6s8s14g5


Merci beaucoup pour votre aide et chapeau pour le tuto, j'en ai rarement vu d'aussi complets !

Bonne journée

MisteryBean · Answer

Bonjour,

--> Copie ce qui se trouve ici : https://textup.fr/505110Es  de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le
--> Dis moi si tu as toujours le problème . 
--> Vérifie si tu n'as pas de message d'erreurs dans Windows Update ou des mise à jour en attente

CHP · Answer

Bonjour

Je n'ai plus ces messages à l'allumage, merci beaucoup !

Voici le fixlog : https://pjjoint.malekal.com/files.php?id=20201121_f7k12m10r7t7

Je t'avoue que la fin de ton dernier message m'a vraiment surpris car j'ai effectivement un problème windows update depuis longtemps et j'étais justement entrain de tenter de régler ce problème. Donc oui je ne peux pas mettre à jour windows 10... J'ai l'erreur 0x80080005.

Merci encore pour ton aide @misterybean !

CHP · Answer

Au temps pour moi, je n'avais pas vérifié avant de te répondre mais désormais le code d'erreur de Windows Update est 0x80070424 et non plus 0x80080005.

MisteryBean · Answer

RE_

Tout lire avant de lancer une procédure

Je t'avoue que la fin de ton dernier message m'a vraiment surpris car j'ai effectivement un problème windows update depuis longtemps et j'étais justement entrain de tenter de régler ce problème. Donc oui je ne peux pas mettre à jour windows 10... J'ai l'erreur 0x80080005.  
 
Un des premières cause de problèmes de Windows Update , ce sont les antivirus tiers qui parfois bloque la modification des dossiers/fichiers même venant de mises à jour Windows .

Sur ton PC , tu as Avira et toute sa clique inutile , Windows defender est bien suffisant :
https://www.lesnumeriques.com/appli-logiciel/windows-defender-rivalise-avec-les-meilleures-solutions-antivirus-payantes-selon-av-test-n139201.html

Avira (HKLM-x32\...\{73A62580-2408-4055-B370-6DBE5434AC6E}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) HiddenAvira (HKLM-x32\...\{fe9700ea-db9c-48bd-9561-b7d053321d04}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) HiddenAvira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2011.2022 - Avira Operations GmbH & Co. KG) HiddenAvira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.36.1.29260 - Avira Operations GmbH & Co. KG) HiddenAvira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 2.2.0.1945 - Avira Operations GmbH & Co. KG)Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.0.41.13362 - Avira Operations GmbH & Co. KG) HiddenAvira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version:  - Avira Operations GmbH & Co. KG;)Avira Software Updater (HKLM-x32\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) HiddenAvira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hidden

Donc , il faudrait désinstaller Avira et tout ses modules : https://www.malekal.com/desinstaller-supprimer-avira/#Solution_1_-_Avira_Registry_Cleaner

Avant ça , réactives la restauration et crée un point

Une fois fais , essaie à nouveau de mettre à jour . Si pareil , relances un scan FRST et postes les rapports FRST et Addition

CHP · Answer

Alors j'ai désinstallé Avira (pas facile, j'ai dû passer par Revo Installer). 

Juste une question au passage : Comment je sais si Windows Defender fonctionne ? Lorsque je vais le chercher dans Sécurité Windows il y a uniquement marqué "la sécurité en un clin d'oeil" est strictement rien d'autre dans le programme. 

Bref, du coup j'ai relancé la mise à jour et ça ne fonctionne pas, on est revenu au message d'erreur de base 0x80080005.

https://pjjoint.malekal.com/files.php?id=FRST_20201121_o7b12d8d12d8
https://pjjoint.malekal.com/files.php?id=20201121_d15c8v13v6u9 (addition)
https://pjjoint.malekal.com/files.php?id=20201121_o13r8f9o15b9 (shortcut)

Ah si ! J'ai l'impression que quelque chose a fonctionné puisqu'une icone est apparue dans la barre des tâches en bas à droite, l'icone windows update (?) avec une point d'exclamation rouge dessus qui me dit que des MAJ doivent être effectuées. Lorsque je clique dessus, ça m'amène sur windows update, je lance et ça me met le fameux message d'erreur. 

Merci pour ton aide en tout cas !

MisteryBean · Answer

Alors j'ai désinstallé Avira (pas facile, j'ai dû passer par Revo Installer).  

Est ce que tu as essayé avant , avec le lien , que je t'ai mis pour Avira registry cleaner ?
car REVO ne voit pas tout , certaines Applis Avira sont cachées .

Par contre , seul le lien FRST fonctionne , il faudrait reposter addition

CHP · Answer

Oui je l'ai fait et ça ne semblait pas avoir marché. Par exemple l'icone était toujours en bas à droite (mais semblait bloquée sur "initialisation en cours"). Elle n'y est plus désormais. 

Voici le fichier addition : https://pjjoint.malekal.com/files.php?id=20201121_e10m5l7z7g15

merci !

MisteryBean · Answer

RE_

En premier lieu , copie ce qui suit (sans coller nulle part)

start::closeprocesses:createrestorepoint:AV: Avira Antivirus (Disabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}AS: Avira Antivirus (Disabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}Avira (HKLM-x32\...\{73A62580-2408-4055-B370-6DBE5434AC6E}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) HiddenAvira (HKLM-x32\...\{fe9700ea-db9c-48bd-9561-b7d053321d04}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) HiddenAvira Software Updater (HKLM-x32\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) HiddenAvira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hiddenend:: 

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger 

Des programmes Avira vont apparaitre dans les programmes , désinstalles les dans cet ordre:
PS : Tu peux faire avec REVO , ce sera plus efficace 

=> Web Companion
=> Avira Software Updater
=> Avira System Speedup
=> Avira (un des deux va faire apparaitre un message d'erreur)

-----------------------------

Une fois fait :

--> Copie ce qui se trouve ici : https://textup.fr/505273om  de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le

-----------------------------

Vérifie le centre de sécurité et Windows Update

CHP · Answer

J'en suis à désinstaller Avira, est-ce que je dois également supprimer tous les éléments du registre ? Il y en a énormément et je n'ai pas envie de faire une bêtise. Je peux tous les séléctionner et les supprimer sans crainte ?

https://pjjoint.malekal.com/files.php?id=20201121_6y10o1515i7

MisteryBean · Answer

RE_

Oui , tu peux tout sélectionner . Un point de restauration sera créé , donc , en cas d'erreur , tu pourras revenir en arrière

Tuto REVO au cas où : https://sospc.name/revo-uninstaller-tutoriel/

CHP · Answer

Ok j'ai tout supprimé et apparemment il n'y a pas de problème au redémarrage.

Voici le fixlog : https://pjjoint.malekal.com/files.php?id=20201121_6d8c13f5n8

Je teste windows update de ce pas.

CHP · Answer

Re, j'ai ce code d'erreur dans windows update :

"Des problèmes sont survenus lors de l'installation des mises à jour, mais nous réessaierons ultérieurement. Si le problème persiste et que vous souhaitez rechercher des informations sur Internet ou contacter l'assistance pour en obtenir, ceci peut vous aider : (0x80070424)"

MisteryBean · Answer

ça m'étonne pas , il y a eu des dégâts sur le système

=> Télécharge FSS (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")
=> Exécute-le par clic droit exécuter en tant qu'administrateur
=> Vérifie que les options ci-dessous sont cochées:
https://security-x.fr/img/palier2/FSS/FSS-2.jpg

=> Clique sur "Scan".
=> Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
=> Poste le rapport dans la prochaine réponse.

CHP · Answer

Voici le fichier FSS : https://pjjoint.malekal.com/files.php?id=20201121_v7p6c12d14k7

Merci encore pour ton aide, inutile de préciser que je n'aurais jaaaaaamais réussi à faire tout ça seul.

MisteryBean · Answer

RE_

OK , problème sur Windows update et Windows defender :
Windows Security:============SecurityHealthService Service is not running. Checking service configuration:Checking Start type of SecurityHealthService: ATTENTION!=====> Unable to open SecurityHealthService registry key. The service key does not exist.Checking ImagePath: ATTENTION!=====> Unable to open SecurityHealthService registry key. The service key does not exist.Windows Update:============wuauserv Service is not running. Checking service configuration:The start type of wuauserv service is OK.The ImagePath of wuauserv: "C:\WINDOWS\system32\svchost.exe -k netsvcs -p".Checking ServiceDll of wuauserv: ATTENTION!=====> Unable to open wuauserv registry key. The service key does not exist.

--> Télécharges le fichier ICI
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le

-----------------------------

Après redémarrage , vérifie le centre de sécurité et Windows Update

CHP · Answer

Voici le fichier fixlog : https://pjjoint.malekal.com/files.php?id=20201121_v7d8u15y14w8

Rien n'a changé dans Sécurité Windows et dans windows update  j'ai un code d'erreur différent à savoir 0x80070006

MisteryBean · Answer

Ok , relances FSS pour voir

CHP · Answer

Voilà :  https://pjjoint.malekal.com/files.php?id=20201121_v11g15n9w13g15

MisteryBean · Answer

Windows Update a été corrigé (même s'il y a toujours un message d'erreur) , mais Windows defender est toujours pas réparé 

Télécharges Malwarebytes , lances un analyse , mets en quarantaine ce qu'il trouve et poste le rapport :
Tuto et lien pour le télécharger

CHP · Answer

J'ai eu plusieurs problèmes à l'installation de malwarebytes. ça voulait pas se lancer, j'ai fermé puis relancé, ça m'a indiqué que ça avait pas marché et en fait si le logiciel est apparu sur mon bureau, j'ai lancé quand même et j'ai pu faire le tuto. 

Voici l'analyse : https://pjjoint.malekal.com/files.php?id=20201121_o15x6t12f6z10

p-s : On est d'accord que mon pc n'a actuellement aucune protection ?

MisteryBean · Answer

RE_

Tu n'as pas mis les éléments en quarantaine :
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|ANTIVIRUSDISABLENOTIFY, Aucune action de l'utilisateur, 14051, 293294, 1.0.33212, , ame, , ,  

Tu dois refaire l'analyse et bien cocher sur quarantaine .

Pour la protection , ça devrait se résoudre ensuite car Malwarebytes a détecté les blocages.

Vérifie le centre de sécurité après quarantine de malwarebytes

CHP · Answer

Je n'ai rien à cocher avant l'analyse. Je suis allé dans les paramètres pour vérifier mais je n'ai rien trouvé. 
En revanche dès la fin de l'analyse les détections ont été mises en quarantaine directement. 

Du coup deuxième analyse et ça a l'air mieux : 
https://pjjoint.malekal.com/files.php?id=20201121_9j10w5s11x12

Je ne dois rien faire des mwbytes en quarantaine ?

Pour le centre de sécurité, rien de nouveau : 
- https://pjjoint.malekal.com/files.php?id=20201121_j11o8b11g14n5
- https://pjjoint.malekal.com/files.php?id=20201121_l13i8i13t5z5

Merci

MisteryBean · Answer

Cette fois , le rapport est vide , du coup , je ne sais pas ce qui a été supprimé :(
Mais vu que c'est vide , ça doit être OK:
Menaces détectées: 0Menaces mises en quarantaine: 0

copie ce qui suit (sans coller nulle part) 

start::closeprocesses:createrestorepoint:StartRegedit:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]"DisableAntiSpyware"=DWORD:0[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]"DisableAntiSpyware"=-EndRegedit:end::

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger 

--> Postes le rapports et vérifie le centre de sécurité .

--> Lances FSS et postes le rapport 

--> Si pas mieux , on fera une réparation de Windows

CHP · Answer

Fixlog FRST : https://pjjoint.malekal.com/files.php?id=20201121_d9r9d15u6l7

Windows Update j'ai le code d'erreur : 0x80070006

FSS : https://pjjoint.malekal.com/files.php?id=20201121_x15h14k14d109

MisteryBean · Answer

OK , on va essayer de réparer :

/!\ toujours penser à sauvegarder ses données importantes avant toutes manipulations du système , bien que les données doivent être sauvegardées de façon permanente et régulière


--> Télécharge l'ISO Windows 10 correspondant à ton PC

--> Une fois téléchargé , double clic pour le monter dans le lecteur virtuel

--> Clic droit et exécuter en tant qu'administrateur sur setup.exe

--> Clic sur Suivant

--> Clic sur Accepter

--> Vérifier que Conserver les fichiers et les applications soit coché

--> Clic sur Installer


Windows 10 va se réinstaller sur lui même en conservant les données et les programmes .

-> Une fois fait , dis moi ce que ça donne

CHP · Answer

J'ai sauvegardé mes fichiers importants. J'espère cependant qu'ils resteront tous après la réinstallation. 

Je suis entrain de télécharger l'ISO mais ça va prendre littéralement 3 heures, je ne sais pas si je finirais aujourd'hui.

Quelle histoire ! Je ne pensais pas que tout ça prendrais autant de temps. Je te remercie sincèrement pour ton aide jusqu'ici et je reviens poster l'avancement ici une fois que j'ai suivi ton tuto. 

Bonne soirée à toi.

ps : Il n'y aura pas de problème par rapport à ma clé Windows ? J'avais acheté une version OEM (légale, donc) mais il me semble que ces clés ne servent qu'une fois.

MisteryBean · Answer

ps : Il n'y aura pas de problème par rapport à ma clé Windows ? J'avais acheté une version OEM (légale, donc) mais il me semble que ces clés ne servent qu'une fois.  
 
Même si tu réinstalles windows , tu n'auras pas besoin  de réinscrire la clé car elle est enregistrée dans le BIOS

CHP · Answer

Re

J'ai tout installé, je n'ai rien perdu et j'ai pu faire tout plein de mises à jour. 

J'ai lancé une analyse avec windows defender et apparemment il y a une menace : 
https://pjjoint.malekal.com/files.php?id=20201121_r11o14c9e10p15

J'ai mis ça en quarantaine pour l'instant.

Autre chose, désormais Windows Update propose la mise à jour vers la version 1909. J'imagine que je dois la faire ? 

Merci

MisteryBean · Answer

RE_

J'ai lancé une analyse avec windows defender et apparemment il y a une menace : 

Est ce que tu peux faire ceci :

=> Dans cortana / rechercher , tapes Powershell puis cliques droit sur Windows powershell => clic sur executer en tant qu'administrateur

=> Copie / colles ceci dans powershell et valides
Get-MpThreatDetection >> c:/defender.txt
 
=> Un fichier defender.txt sera créé à la racine de C: => Postes le

---------------------------

Autre chose, désormais Windows Update propose la mise à jour vers la version 1909. J'imagine que je dois la faire ? 

Une fois que j'aurais vu quelle est la menace détectée par WD (defender.txt) , tu pourras lancer la mise à jour (si tu l'as déjà lancé , c'est pas grave) .
Une fois faite , on passeras directement à la dernière mise à jour (20H2)
https://support.microsoft.com/fr-fr/help/4581839/windows-10-update-history

CHP · Answer

Re 

Voici le fichier defender : https://pjjoint.malekal.com/files.php?id=20201122_u13q13g6q5g15

MisteryBean · Answer

RE_

OK , est ce que le centre de sécurité fonctionne à nouveau ? , as tu tout les éléments en verts ?

Tu peux tester d'installer la mise à jour 1909 pour voir si pas de message d'erreur

CHP · Answer

Oui, tout est au vert apparemment : https://pjjoint.malekal.com/files.php?id=20201122_w5u15x6t15m13

Je vais tester la mise à jour dans ce cas.

CHP · Answer

Re

J'ai fait la 1909, RAS.
J'ai lancé une analyse dans Defender et aucune menace n'a été détéctée.

MisteryBean · Answer

Ok , on en a fini alors .

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.
La procédure nécessite un redémarrage 

Concernant Windows , tu as le choix :
=> Soit tu laisses Windows gérer les prochaines mises à jours 
=> Soit tu forces l'installation de la dernière version : https://www.microsoft.com/fr-fr/software-download/windows10
(Cliques sur mettre à jour maintenant)

Il te manque donc à mettre à jour vers 2004 puis 20H2 . Pour ces mises à jour , il faut , si tu ne passes pas par l'outil du dessus , vérifier régulièrement dans Windows Update si tu n'as pas un message de ce type :

 
A toi de voir comment tu veux gérer en fonction de tes besoins et de ton temps .

Concernant l'infection qui a bloqué Windows update et Windows defender , je te conseillerais de changer tes mots de passes importants par précaution ne sachant pas trop quel était son rôle .

CHP · Answer

J'ai fait la mise à jour 2004, je verrais pour la prochaine.

Merci encore pour tous tes conseils. Bonne continuation à toi.

MisteryBean · Answer

Re_

OK , impec , bonne continuation à toi aussi et prudence sur internet ; )

Startupchecklibrary.dll et winscomrssrv.dll introuvable (FRST)

36 réponses

Discussions similaires