Problème "startupchecklibrary.dll"

Résolu
Bonjour, j'ai un problème "startupchecklibrary.dll" au boot de windows

scan frst
https://pjjoint.malekal.com/files.php?id=FRST_20201212_c9g77l11y7

addition
https://pjjoint.malekal.com/files.php?id=20201212_x5y7i11v11r14

je pense que j'ai une verole mais je trouve rien a l'antivirus

Configuration: Windows / Chrome 87.0.4280.88

3 réponses

  1. Modérateur
    Bonjour,
    Procédure à faire dans l'ordre indiqué :

    1- Ouvre FRST
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start::
    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Restriction ?
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
    HKLM\SOFTWARE\Policies\Google: Restriction
    Task: {62393E04-8379-4DA4-A09E-8AB62118720F} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
    CHR Notifications: Default -> hxxps://drive.google.com; hxxps://prixdubaril.com
    CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxps://www.facebook.com/","hxxps://fr.yahoo.com?fr=hp-avast&type=avastbcl","hxxps://www.google.com/","hxxp://www.hxxps://www.google.com/.com/?type=hp&ts=1418366307&from=wpm12123&uid=3219913727_67194_CC8EAEC9","hxxps://www.google.com/"
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

    .

    1. avec quel outil tu voit sa? car j'aimerai bien savoir quel est le fichier en cause
      1. Modérateur
        Dans les rapports on voit que tu as téléchargé des cracks et c'est ça qui a infecté ton pc, Windows defender t'a prévenu, ton antivirus a bloqué une partie de l'infection mais une tâche planifiée qui pointait sur une dll (StartupCheckLibrary.dll) était encore présente, le script FRST l'a supprimé.