erreur au démarrage Résolu/Fermé

Question

Bonjour, quand j'allume mon pc il m'affiche un message d'erreur (C:\users\lucas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\42268.exe'.Vérifiez que vous avez entré le nom correct, puis réessayez)merci de m'aider au plus vite.

MisteryBean · Answer

Bonjour,

Certainement une infection , je te transfère dans la bonne section 

On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

lulusab · Answer

c'est normal que quand je veux ouvrir le fichier il y a 2 rapports et que dedans il n'y est rien ?et comment vous envoyez les rapports?

MisteryBean · Answer

RE_

Non , ce n'est pas normal . Tu as quoi comme antivirus ? désactives le le temps du scan 

Tu as bien les deux fichiers FRST.txt et Addition.txt qui se crée mais ils sont vides ?

lulusab · Answer

c bon il ya des truc dedans comment je fais pour vous les envoyez?

MisteryBean · Answer

Tout est noté dans la procédure :

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse 

Voici une vidéo explicative pour poster les rapports au cas où

lulusab · Answer

https://up.security-x.fr/file.php?h=Rcdd51f23772f1aba43ef24d77c0d8cd0 
addition

https://up.security-x.fr/file.php?h=R2f6cdad945e68c3c4e6b0b96a96025ae
FRST

MisteryBean · Answer

RE_

Effectivement , le PC est bien infecté .

Tu n'as presque plus de place sur C: , conseil : désinstalles les trucs inutiles comme :

=> Advanced SystemCare
=> Avast Antivirus Gratuit
=> Avast Secure Browser
=> Avast Update Helper 

[Windows defender est largement suffisant  https://www.lesnumeriques.com/appli-logiciel/windows-defender-rivalise-avec-les-meilleures-solutions-antivirus-payantes-selon-av-test-n139201.html 

---------------
-------------------------------------

--> Télécharges le fichier FIXLIST au même endroit que le programme  FRST (FRST64)  <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme pour les autres rapports

--> Dis moi si tu as toujours le problème .

lulusab · Answer

excusez moi mais je n'ai pas compris

MisteryBean · Answer

Vu qu'il y a plusieurs choses .... Tu n'as pas compris quoi ?

lulusab · Answer

--> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64)

MisteryBean · Answer

Tu cliques sur FIXLIST en bleu (message précédent) puis tu télécharges le fichier Fixlist .
Tu le mets au même endroit que le logiciel FRST que tu as téléchargé au début , donc , d'après le rapport , sur le bureau :
Exécuté depuis C:\Users\lucas\Desktop 

Puis tu fais la suite

lulusab · Answer

https://up.security-x.fr/file.php?h=Rb54ae04274c6905b99fcfd69942a2396
Fixlog

MisteryBean · Answer

RE_

OK , on va supprimer un fichier qui n'est pas sain et en vérifier un autre .

Tu vas faire comme tu viens de faire mais au lieu de télécharger un fixlist , fais ce qui suit:

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le   

start::virustotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sysC:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exeemptytemp:end::

lulusab · Answer

j'ai pas compris ca:--> Un fichier fixlog est créé au même endroit que FRST , postes le

MisteryBean · Answer

C'est la même chose que tu as fait précédemment :

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme pour les autres rapports  

Dans ce message : https://forums.commentcamarche.net/forum/affich-37232110-erreur-au-demarrage#12

lulusab · Answer

et ca sert a quoi ca :start::
virustotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sys
C:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exe
emptytemp:
end::

lulusab · Answer

https://up.security-x.fr/file.php?h=Rf1ebcb0831a72f4c06e1400a888d5d12

MisteryBean · Answer

RE_

et ca sert a quoi ca :start::virustotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sysC:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exeemptytemp:end:: 

Comme dit plus , ce sont des commandes pour :
Supprimer un fichier malsain 
C:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exe => déplacé(es) avec succès 

Et pour :
Vérifier un fichier en particulier :
VirusTotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sys => https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection/f-e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855-1622405559

Si tu cliques sur le lien en bleu (https://virustotal au dessus) , tu auras le résultat de l'analyse .
Ce dernier est sain.

Comment se comporte le PC ? as tu toujours le problème du message d'erreur au démarrage ?

-------------------------------------------------------
Contributeur sécurité.

lulusab · Answer

nn g plus rien

MisteryBean · Answer

RE_

OK , pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage 

En image ici => https://forums.commentcamarche.net/forum/affich-37226697-infection-par-trojan-browser-hijack-accents-circonflexes-en-double#19

Bonne continuation :-)

Erreur au démarrage

20 réponses

Bien lire toute la procédure avant de poster les rapports

Discussions similaires