Erreur demarrage

Résolu
Bonjour,
suite a une analyse antivirus d'avast et suppression de fichiers infectés lorsque je redemarre mon ordi j'obtiens le message suivant : (erreur de chargement de c:windows\kbrem.dll ? Je m'inquiete quand à la possibilitée de presence de virus ?

Merci a vous d'avoir pris le temps de me lire

42 réponses

Résumé de la discussion

Suite à une analyse antivirale Avast et à la suppression de fichiers infectés, un message d'erreur apparaît au redémarrage concernant le chargement de c:\windows\kbrem.dll. Des conseils recommandent d’utiliser ZHPDiag, d’installer par défaut, de lancer l’analyse et d’enregistrer le rapport sur le bureau pour l’envoyer ensuite en ligne pour diagnostic. Le rapport généré peut être complété par Malwarebytes, qui peut quarantainer des éléments Trojan.FakeAlert et Trojan.Agent et nettoyer des clés de registre associées. En cas de doute persistant, une étape complémentaire consiste à rescanner le système et à vérifier l’intégrité des fichiers système pour prévenir une réinfection.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


    (outil de diagnostic)


    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    1. Non j'ai une page blanche ensuite si je clique sur OK j'ai le message vous n'avez choisi de fichier ?
      1. Contributeur sécurité
        essaie là

        Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
        1. Contributeur sécurité
          * Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

          http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

          * Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
          * L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse

          * Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
          * Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),

          * A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)
          1. ardDisk0 - copied to quarantine
            \HardDisk0\TDLFS\cfg.ini - copied to quarantine
            \HardDisk0\TDLFS\mbr - copied to quarantine
            \HardDisk0\TDLFS\bckfg.tmp - copied to quarantine
            \HardDisk0\TDLFS\cmd.dll - copied to quarantine
            \HardDisk0\TDLFS\ldr16 - copied to quarantine
            \HardDisk0\TDLFS\ldr32 - copied to quarantine
            \HardDisk0\TDLFS\ldr64 - copied to quarantine
            \HardDisk0\TDLFS\drv64 - copied to quarantine
            \HardDisk0\TDLFS\cmd64.dll - copied to quarantine
            \HardDisk0\TDLFS\drv32 - copied to quarantine
            1. Voila je pense que c'est cela

              http://pjjoint.malekal.com/files.php?id=w14r5d11v7g8e13r5x13b7
              1. Contributeur sécurité
                oui

                pareil avec zhp
            2. http://pjjoint.malekal.com/files.php?id=j14i10p12y11h5z8l15s512
              1. Je vais arriver
              2. Contributeur sécurité
                (sourire)

                presque !

                tu m'a redonné le rapport de TDSSkiller et non de ZHP
            3. Nonnnnnnn !
              j'essaie mais j'ai du mal avec Maleckal !
              1. Contributeur sécurité
                la manip est bonne, c'est juste le mauvais rapport de sélectionné

                prends ton temps...
            4. Les fichiers avec l'extension .exe ne peuvent pas être uploadés !
              ????????
              1. Contributeur sécurité
                (sourire)

                tu dois choisir le rapport (bloc note) avec l'extension txt
            5. Apres plusieurs essais c'est les fichier en EXE qui ne sont pas acceptés
              1. Contributeur sécurité
                as tu bien sur ton bureau un bloc note qui correspond au rapport zhp ?
                1. Contributeur sécurité
                  bon

                  envoi le ici moments.de.grace@free.fr

                  je te répondrai plus tard, je dois bouger
                  • 1
                  • 2
                  • 3