Problème "startupchecklibrary.dll"

Résolu
crossmaxben -  
bazfile Messages postés 58564 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, j'ai un problème "startupchecklibrary.dll" au boot de windows

scan frst
https://pjjoint.malekal.com/files.php?id=FRST_20201212_c9g77l11y7

addition
https://pjjoint.malekal.com/files.php?id=20201212_x5y7i11v11r14

je pense que j'ai une verole mais je trouve rien a l'antivirus

Configuration: Windows / Chrome 87.0.4280.88

3 réponses

bazfile Messages postés 58564 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 
Bonjour,
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ?
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKLM\SOFTWARE\Policies\Google: Restriction
Task: {62393E04-8379-4DA4-A09E-8AB62118720F} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
CHR Notifications: Default -> hxxps://drive.google.com; hxxps://prixdubaril.com
CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxps://www.facebook.com/","hxxps://fr.yahoo.com?fr=hp-avast&type=avastbcl","hxxps://www.google.com/","hxxp://www.hxxps://www.google.com/.com/?type=hp&ts=1418366307&from=wpm12123&uid=3219913727_67194_CC8EAEC9","hxxps://www.google.com/"
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.

0
crossmaxben
 
probleme réglé.
mais j'amerai bien savoir ce qu'il y avait!
https://pjjoint.malekal.com/files.php?id=20201212_b12r12y6v10d7
merci beaucoup
0
bazfile Messages postés 58564 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 
Tu avais un cheval de Troie tu l'as installé via un crack et keygen, par prudence change tes mots de passe en ligne.
0
crossmaxben
 
avec quel outil tu voit sa? car j'aimerai bien savoir quel est le fichier en cause
0
bazfile Messages postés 58564 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 
Dans les rapports on voit que tu as téléchargé des cracks et c'est ça qui a infecté ton pc, Windows defender t'a prévenu, ton antivirus a bloqué une partie de l'infection mais une tâche planifiée qui pointait sur une dll (StartupCheckLibrary.dll) était encore présente, le script FRST l'a supprimé.
0
crossmaxben > bazfile Messages postés 58564 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
ok merci de l'info
0
bazfile Messages postés 58564 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782 > crossmaxben
 
De rien
@+
0