Problème "startupchecklibrary.dll"

Résolu
crossmaxben -  
bazfile Messages postés 58489 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, j'ai un problème "startupchecklibrary.dll" au boot de windows

scan frst
https://pjjoint.malekal.com/files.php?id=FRST_20201212_c9g77l11y7

addition
https://pjjoint.malekal.com/files.php?id=20201212_x5y7i11v11r14

je pense que j'ai une verole mais je trouve rien a l'antivirus

Configuration: Windows / Chrome 87.0.4280.88

3 réponses

  1. bazfile Messages postés 58489 Date d'inscription   Statut Modérateur Dernière intervention   20 266
     
    Bonjour,
    Procédure à faire dans l'ordre indiqué :

    1- Ouvre FRST
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start::
    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Restriction ?
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
    HKLM\SOFTWARE\Policies\Google: Restriction
    Task: {62393E04-8379-4DA4-A09E-8AB62118720F} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
    CHR Notifications: Default -> hxxps://drive.google.com; hxxps://prixdubaril.com
    CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxps://www.facebook.com/","hxxps://fr.yahoo.com?fr=hp-avast&type=avastbcl","hxxps://www.google.com/","hxxp://www.hxxps://www.google.com/.com/?type=hp&ts=1418366307&from=wpm12123&uid=3219913727_67194_CC8EAEC9","hxxps://www.google.com/"
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

    .

    0
  2. crossmaxben
     
    probleme réglé.
    mais j'amerai bien savoir ce qu'il y avait!
    https://pjjoint.malekal.com/files.php?id=20201212_b12r12y6v10d7
    merci beaucoup
    0
    1. bazfile Messages postés 58489 Date d'inscription   Statut Modérateur Dernière intervention   20 266
       
      Tu avais un cheval de Troie tu l'as installé via un crack et keygen, par prudence change tes mots de passe en ligne.
      0
  3. crossmaxben
     
    avec quel outil tu voit sa? car j'aimerai bien savoir quel est le fichier en cause
    0
    1. bazfile Messages postés 58489 Date d'inscription   Statut Modérateur Dernière intervention   20 266
       
      Dans les rapports on voit que tu as téléchargé des cracks et c'est ça qui a infecté ton pc, Windows defender t'a prévenu, ton antivirus a bloqué une partie de l'infection mais une tâche planifiée qui pointait sur une dll (StartupCheckLibrary.dll) était encore présente, le script FRST l'a supprimé.
      0
      1. crossmaxben > bazfile Messages postés 58489 Date d'inscription   Statut Modérateur Dernière intervention  
         
        ok merci de l'info
        0
      2. bazfile Messages postés 58489 Date d'inscription   Statut Modérateur Dernière intervention   20 266 > crossmaxben
         
        De rien
        @+
        0