Problème de RunDLL StartupCheckLibrary.dll [résolu]

[noolyn]

Bonsoir,
J'ai du mettre à jour Windows 10 de 1903 vers 1909 manuellement.
Je n'arrivais plus à lancer Windows update et je n'avais plus accès à Windows Defender. Le PC était très lent.
Une fois la mise à jour effectuée Defender est revenu et il a détecté des sales bêtes : Trojan:Win32/Tiggre!plock et Trojan:Win32/CoinMiner.C!rfn

Une fois les menaces supprimées, le pc redémarre avec la même annonce de StartupCheckLibrary.dll
J'ai lancé le scan avec FRST64, est-ce que vous êtes en mesure de faire quelque chose pour moi ?

PS : j'avais hésité à réinstaller CCleaner, mais je me suis retenu ;)

[Malekal_morte]

Bonsoir,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {66B1123A-6829-484A-92C1-F2D83E3889DA} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost <==== ATTENTION
Task: {97C59AD5-327D-4357-B173-128DC32B8BE6} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => winlogui.exe <==== ATTENTION
Task: {D932A0FC-F9C2-40E9-90D6-527EEA81B0BD} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => winrmsrv.exe <==== ATTENTION
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


1°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[Nooolyn]

Bonjour Malekal !
Quelle réactivité !
Malheureusement je pense que j'ai fait une bêtise : j'ai du installé une (ou plusieurs) mise à jour windows juste après le scan (via windows update, en pleine forme, qui avait été rétabli)
C'est peut-être la raison de l'échec de la correction, désolé. J'envoie les résultats des nouveaux scans.
FRST:
https://pjjoint.malekal.com/files.php?i ... 4e15n11n15
Addition:
https://pjjoint.malekal.com/files.php?i ... m8d11b12b7

En espérant que le problème de correction vienne bien de mon erreur.
J'en profite pour demander si on doit se presser pour installer la mise à jour KB45413135 (après la correction cette fois) ?

[Malekal_morte]

Mais tu n'as pas fait al correction ?
Où est le rapport ?

[Nooolyn]

oups, voilà le Fixlog, si c'est bien ça le rapport
https://pjjoint.malekal.com/files.php?i ... 2e8z5z14n5

Merci encore pour la réactivité !

[Malekal_morte]

Ca devrait être bon après cette correction, je pense.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {EA334503-914F-47EE-985E-C127E2AF508A} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary <==== ATTENTION
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Nooolyn]

Et bien grâce à Malekal, je n'ai plus aucun problème de kalcaire dans ma békane !
Plus de fenêtre de RunDLL
Merci vraiment beaucoup Malekal ;)
Je recommande !

[Malekal_morte]

De rien,

Par sécurité, change tes mots de passe,

Supprime C:\FRST et le reste,

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

[benjamin.mth]

Bien le bonjour !

Je profite de ce topic pour poser également ma question au lieu d'en crée un nouveau car j'ai le même soucis depuis la dernière mise à jour de Windows.. J'ai effectué plusieurs analyse avec Malware Bytes et Windows Defender mais toujours ce vilain message de StartupCheckLibrary.dll....

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 13e15x14l5
Addition.txt: https://pjjoint.malekal.com/files.php?i ... 4l9t12z5d7

Un grand merci pour votre aide c'est top ce que vous faites !

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[benjamin.mth]

Super, merci beaucoup ça a marché !

Simple curiosité mais comment vous faites pour savoir ce qu'il faut intégrer dans le script pour régler les différents problèmes ?

[angelique]

En les lisant

Tu peux supprimer C:\FRST (tu peux éventuellement avant de supp. sauvegarder le dossier HIVE qui est dedans , c’est la ruche de ton système) ainsi que tous les rapports.

[benjamin.mth]

Je me doute bien ça doit vous prendre du temps quand même, un grand merci ;)

[Malekal_morte]

Supprime C:\FRST et le reste,

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :