Bonjour,

J'ai un gros problème avec mon PC, quand je démarre l'ecran noir apparaît et s'affiche le message suivant : "Stera program not found - skipping AUTOCHECK", et en dessous "oodbs program not found - skipping AUTOCHECK".

Je pense être piraté, quelqu'un pourrait-il m'aider à résoudre ce gros problème ?

Merci.

Bonjour,

As-tu essayé de démarrer en mode sans échec pour faire un scan antivirus ?

Bonsoir,

Effectivement, tu as dû être infecté par un faux anti-malware appelé Stera, dont l'une des nuisances consiste à modifier le paramètrage du défragmenteur au démarrage de Windows.

Pour rétablir un fonctionnement normal, il faut appliquer la procédure suivante :

• Ouvrir l'éditeur de registre en tapant regedit dans la zone de recherche du menu Démarrer et en lançant le raccourci proposé.
• Une fois dans l'éditeur, rechercher la clé suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
• Cette clé contient entre autre une valeur BootExecute, dont le contenu doit être le suivant : autocheck autochk *
  Sur une machine infectée elle doit probablement avoir une autre valeur (autocheck autochk * autocheck stera par exemple) . Il faut donc rétablir la valeur de BootExecute.
• Redémarrer la machine.

Attention : Si un défragmenteur "légitime" est installé sur ta machine, la modification de ce paramètre peut avoir un impact dessus. Une fois que la machine démarre correctement, il est conseillé de désinstaller ce défragmenteur, de redémarrer, et de le réinstaller ensuite le cas échéant. En effet, le paramètre BootExecute est également utilisé par les défragmenteurs "légitimes".

Cordialement,

Bonjour,

J'ai cherché dans l'éditeur de registre, le problème c'est qu'i me manque cette clé (HKEY_LOCAL_MACHINE... etc.).
Par contre j'ai un défragmenteur (Auslogics Disk Defrag 1.3).

Est-ce que c'est à cause de cela ?
Que dois je faire ?

Merci.

Cordialement,

Christian

Bonsoir,

Tout d'abord, commence par désinstaller ton défragmenteur.

Puis vérifie bien que la clé n'existe pas (il faut que tu en sois certain, une erreur de manipulation dans la base de registre pourrait rendre le système instable voire inutilisable), et si c'est le cas, créé la de manière à ce qu'elle appareaisse comme sur la capture d'écran ci-dessous. Puis redémarre ta machine, ça devrait tout de suite aller mieux.

Cordialement,

Bonjour,

J'ai effectué toutes les manipulations indiquées, au démarrage c'est pareil, rien n'a changé.
Par contre, dans l'éditeur de registre, en dessous de la clé BootExcecute, je n'ai pas la même chose que sur la capture d'écran, j'ai une clé BootStera avec comme valeur \??\ C:\Windows\System32\Stera.Job.

Faut il la supprimer ou la déplacer ?

Merci.

Cordialement,

Christian

Il faut supprimer complètement la clé BootStera, et supprimer aussi s'il existe le fichier Stera ou Stera.Job se trouvant dans le dossier C:\Windows\System32 de la machine.

Cordialement,

Bonjour David,

J'ai fait exactement comme indiqué, tout est bon dans l'éditeur de registre, j'ai cherché les fichiers indiqués dans system32, ils étaient absents, par contre j'ai redémarré l'ordinateur et c'est toujours pareil, je n''ai pas réussi à me débarasser du problème.

Merci.

Cordialement,

Christian