Erreur au démarrage [Résolu]

Signaler
-
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
-
Bonjour, quand j'allume mon pc il m'affiche un message d'erreur (C:\users\lucas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\42268.exe'.Vérifiez que vous avez entré le nom correct, puis réessayez)merci de m'aider au plus vite.

20 réponses

Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
Bonjour,

Certainement une infection , je te transfère dans la bonne section

On va commencer par un diagnostic du PC :

Bien lire toute la procédure avant de poster les rapports

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

c'est normal que quand je veux ouvrir le fichier il y a 2 rapports et que dedans il n'y est rien ?et comment vous envoyez les rapports?
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

Non , ce n'est pas normal . Tu as quoi comme antivirus ? désactives le le temps du scan

Tu as bien les deux fichiers FRST.txt et Addition.txt qui se crée mais ils sont vides ?
c bon il ya des truc dedans comment je fais pour vous les envoyez?
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
Tout est noté dans la procédure :

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

Voici une vidéo explicative pour poster les rapports au cas où
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

Effectivement , le PC est bien infecté .

Tu n'as presque plus de place sur C: , conseil : désinstalles les trucs inutiles comme :

=> Advanced SystemCare
=> Avast Antivirus Gratuit
=> Avast Secure Browser
=> Avast Update Helper


[Windows defender est largement suffisant https://www.lesnumeriques.com/appli-logiciel/windows-defender-rivalise-avec-les-meilleures-solutions-antivirus-payantes-selon-av-test-n139201.html

---------------
-------------------------------------

--> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64) <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme pour les autres rapports

--> Dis moi si tu as toujours le problème .

excusez moi mais je n'ai pas compris
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
Vu qu'il y a plusieurs choses .... Tu n'as pas compris quoi ?
--> Télécharges le fichier FIXLIST au même endroit que le programme FRST (FRST64)
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
Tu cliques sur FIXLIST en bleu (message précédent) puis tu télécharges le fichier Fixlist .
Tu le mets au même endroit que le logiciel FRST que tu as téléchargé au début , donc , d'après le rapport , sur le bureau :
Exécuté depuis C:\Users\lucas\Desktop 


Puis tu fais la suite
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

OK , on va supprimer un fichier qui n'est pas sain et en vérifier un autre .

Tu vas faire comme tu viens de faire mais au lieu de télécharger un fixlist , fais ce qui suit:

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

start::
virustotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sys
C:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exe
emptytemp:
end::

j'ai pas compris ca:--> Un fichier fixlog est créé au même endroit que FRST , postes le
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
C'est la même chose que tu as fait précédemment :

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme pour les autres rapports

Dans ce message : https://forums.commentcamarche.net/forum/affich-37232110-erreur-au-demarrage#12
et ca sert a quoi ca :start::
virustotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sys
C:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exe
emptytemp:
end::
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

et ca sert a quoi ca :start::
virustotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sys
C:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exe
emptytemp:
end::


Comme dit plus , ce sont des commandes pour :
Supprimer un fichier malsain
C:\ProgramData\regid.1993-06.com.microsoft\svrwebui.exe => déplacé(es) avec succès 


Et pour :
Vérifier un fichier en particulier :
VirusTotal: C:\WINDOWS\system32\Drivers\08Skk7v46.sys => https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/detection/f-e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855-1622405559


Si tu cliques sur le lien en bleu (https://virustotal au dessus) , tu auras le résultat de l'analyse .
Ce dernier est sain.

Comment se comporte le PC ? as tu toujours le problème du message d'erreur au démarrage ?

-------------------------------------------------------
Contributeur sécurité.
Messages postés
3027
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

OK , pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

En image ici => https://forums.commentcamarche.net/forum/affich-37226697-infection-par-trojan-browser-hijack-accents-circonflexes-en-double#19

Bonne continuation :-)