Csrss.exe je ne comprend pas !

Question

Bonjour,  

Depuis quelque jours mon ordinateur redémarre automatiquement en me laissant un écran bleu avec je c'est pas trop quoi mais sa redémarre quand j'ai vue ce problème  j'ai  lancé un scan avec mon antivirus avast et il m'indique aucune menace détecté... Comme je n'était pas trés rassuré je suis allé dans mon gestionnaire de tâche et la il m'indique qu'il y a un processus csrss.exe et a côté il y a processus d'éxécuttion client serveur avec deux tt  à éxécuttion Et quand j'essaye de le fermer il me redémarre avec cette écran bleu c'est inquiétant... J'aimerais savoir si c'est un virus ou mon ordi qui merde. 

Merci pour vos réponse!

Malekal_morte- · Answer

Salut,

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

puis :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%Application Data*.
%ALLUSERSPROFILE%Application Data*.exe /s
%APPDATA%*.
%APPDATA%*.exe /s
%SYSTEMDRIVE%*.exe
%systemroot%*. /mp /s
%systemroot%System32\*.dll /lockedfiles
%systemroot%Tasks*.job /lockedfiles
%systemroot%System32\drivers*.sys /lockedfiles
%systemroot%System32config*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com pour me donner les deux rapports : OTL.Txt et Extras.Txt.

robstein · Answer

Merci pour ta réponse mais il faut que je télécharge quel tdssKiller le 1 ou le 2 ou les 2?

robstein · Answer

TDSSKiller na rien détecte... Je continue?

robstein · Answer

Je viens de t'envoyer les deux rapports j'attent ta réponse ^^

Malekal_morte- · Answer

Il faut les liens des rapports sinon je peux pas les lire. 

Mais me semble que tu les avais mis non ?
Je crois les avoir lu ?!

et y avait rien d'anormal.

Poste un rapport whocrashed pour voir :

https://forum.malekal.com/viewtopic.php?t=16793&start=#p132880

Yes, no, maybe  
I don't know  
Can you repeat the question?  
You're not the boss of me now

robstein · Answer

Je vais faire mon rapport ... Je ne sais pas si sa peut t'aider mais avant en voulant aller sur internet il me dit Je sais pas trop quoi a céssé de fonctionné et c'est remis avec cette écran bleu.

robstein · Answer

Excuse moi, mais je pense que tu l'a remarqué(e) je ne suis pas un boss de l'informatique peux-tu me dire ou télécharger ce logiciel? Sur le site en anglais je m'en sort pas!

Merci pour tes réponses en tout cas

robstein · Answer

Oui je les avais enlevés par erreurs excuse moi les revoici:

Il y a un probleme le extras.txt n'est pas la à la, fin du scan mais j'ai le otl.txt 

 https://pjjoint.malekal.com/files.php?id=h13o5t13z5l13c8h8b15p10

Voila j'attend le reste des indications^^

robstein · Answer

System Information (local)
--------------------------------------------------------------------------------

computer name: PC-DE-MALLORY
windows version: Windows Vista , 6.0, build: 6000
windows dir: C:\Windows
CPU: GenuineIntel Intel(R) Pentium(R) D CPU 3.00GHz Intel586, level: 15
2 logical processors, active mask: 3
RAM: 1072431104 total
VM: 2147352576, free: 2029281280



--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Thu 19/05/2011 16:46:54 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini051911-02.dmp
This was probably caused by the following module: win32k.sys (win32k+0x167E7) 
Bugcheck code: 0xF4 (0x3, 0xFFFFFFFF8C9846A8, 0xFFFFFFFF949B9CD4, 0x0)
Error: CRITICAL_OBJECT_TERMINATION
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated. 
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Thu 19/05/2011 16:46:54 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: win32k.sys (win32k!EngFntCacheLookUp+0xBE3C) 
Bugcheck code: 0xF4 (0x3, 0xFFFFFFFF8C9846A8, 0xFFFFFFFF949B9CD4, 0x0)
Error: CRITICAL_OBJECT_TERMINATION
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated. 
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Thu 19/05/2011 16:43:52 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini051911-01.dmp
This was probably caused by the following module: win32k.sys (win32k+0x167E7) 
Bugcheck code: 0xF4 (0x3, 0xFFFFFFFF8C9A1D90, 0xFFFFFFFF943B9CD4, 0x0)
Error: CRITICAL_OBJECT_TERMINATION
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated. 
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 



--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

3 crash dumps have been found and analyzed. 
Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. 




voila pour le rapport j'attends ta réponse!

Malekal_morte- · Answer

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

Je pense que c'est une appli ou un driver qui fait planter le PC.

Donc le mieux c'est de mettre à jour les drivers.
Désinstalle les trucs ALL2PDF.
Avast! ensuite, si ça continue de planter.

Vois ce que cela donne.

robstein · Answer

C'est quoi les all2pdf?

robstein · Answer

Re

Non je n'ai pas de all2pdf dans le panneau de configuration. 


Par contre j'ai deux problème je ne trouve absolument pas les deux fichiers 
All2pdf

Et comment mettre à jour les drivers merci pour ta réponse !

robstein · Answer

J'ai fait aussi un scan avec zph.diag.

Voici le rapport

: https://pjjoint.malekal.com/files.php?id=x15q10h6b7q7t9s15p13i14

robstein · Answer

Il y a un truc louche  à la fin du rapport si tu pouvais lancer un cou d'oeil.

Merci.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat: 

:OTL
PRC - [2009/08/21 11:36:46 | 000,878,080 | ---- | M] (ActMask Co.,Ltd - http://www.all2pdf.com) -- C:\Windows\System32\Disp.exe
PRC - [2009/06/16 07:38:34 | 000,077,824 | ---- | M] (ActMask Co.,Ltd - HTTP://WWW.ALL2PDF.COM) -- C:\Windows\System32\Ctrl.exe
[2011/04/14 18:14:51 | 000,000,000 | ---D | C] -- C:\Users\mallory\AppData\Roaming\OfferBox 

* redemarre le pc sous windows et poste le rapport ici 

~~~

d'autre part :

Ton Windows n'est pas à jour, il contient des failles de sécurités, les virus passent par ces failles pour infecter ton ordinateur.
Ton Windows est donc [b]vulnérable/b et peut permettre l'infection de ton PC.

Pour plus d'informations sur les failles de sécurités distantes, lire l'article suivant : https://forum.malekal.com/viewtopic.php?t=3452&start=

Installe le service pack 1 : http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674

puis 

le Service Pack 2 de Windows Vista : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&familyid=a4dd31d5-f907-4406-9012-a5c3199ea2b3

Fais les mises à jour Windows Update ensuite, voir : https://www.malekal.com/mises-a-jour-windows-update/

robstein · Answer

Le rapport je fait le reste plus tard je dois aller bosser. Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[2011/04/14 18:14:51 | 000,000,000 | ---D | C] -- C:\Users\mallory\AppData\Roaming\OfferBox > in the current context! OTL by OldTimer - Version 3.2.22.3 log created on 05212011_090322

robstein · Answer

je ne me rappelle plus je vais réessayer.

robstein · Answer

Effectivement j'ai du oublié Otl voici le nouveau rapport:

========== OTL ==========
No active process named Disp.exe was found!
No active process named Ctrl.exe was found!
C:\Users\mallory\AppData\Roaming\OfferBox folder moved successfully.
 
OTL by OldTimer - Version 3.2.22.3 log created on 05212011_130659

robstein · Answer

Sinon je fait régulierement des mises à jours windows udapte doijent quand même installer les packs?

robstein · Answer

Okei

robstein · Answer

Il y a un truc bizarre Windows udapte veux lui aussi me faire installer le pack 1 j'accepte?

robstein · Answer

Salut, 

depuis un moment je n'avais plus d'écrans bleus,donc j'ai enlevé mon mot de passe et 3min aprés cette écran bleu revient et Windows ne voulais plus redémarrer...J'ai du éteindre le courant et rallumer pour pouvoir aller sur mon ordinateur et la il m'indique que DNS ou quelque chose dans le genre a cessé de fonctionner j'aimerais savoir si c'est normal...
Maintenant je vais commencer à installer le pack1.

Merci pour ta réponse.

robstein · Answer

Je te met un rapport Whocrashed

System Information (local)
--------------------------------------------------------------------------------

computer name: PC-DE-MALLORY
windows version: Windows Vista , 6.0, build: 6000
windows dir: C:\Windows
CPU: GenuineIntel Intel(R) Pentium(R) D CPU 3.00GHz Intel586, level: 15
2 logical processors, active mask: 3
RAM: 1072431104 total
VM: 2147352576, free: 2036224000



--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Sun 22/05/2011 06:28:17 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini052211-01.dmp
This was probably caused by the following module: ntkrnlpa.exe (nt+0x8FE14) 
Bugcheck code: 0xA (0xFFFFFFFF81A23BC0, 0x1B, 0x1, 0xFFFFFFFF824AC812)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32
tkrnlpa.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time. 


On Sun 22/05/2011 06:28:17 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntkrpamp.exe (nt!Kei386EoiHelper+0x290C) 
Bugcheck code: 0xA (0xFFFFFFFF81A23BC0, 0x1B, 0x1, 0xFFFFFFFF824AC812)
Error: IRQL_NOT_LESS_OR_EQUAL
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: ntkrpamp.exe . 
Google query: ntkrpamp.exe IRQL_NOT_LESS_OR_EQUAL





--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

2 crash dumps have been found and analyzed. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers: 

ntkrpamp.exe 

If no updates for these drivers are available, try searching with Google on the names of these drivers in combination the errors that have been reported for these drivers and include the brand and model name of your computer as well in the query. This often yields interesting results from discussions from users who have been experiencing similar problems.


Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

robstein · Answer

Aussi quand je veux installer le pack avec Windows udapte il monte trés vite à50pourcents et aprés n'avance plus esse normal?

robstein · Answer

Pour le pack 1c'est réglé...

robstein · Answer

Le pack2 je le télécharge aussi ?? sachant que j'ai déjà télécharger celui pour Windows vista

robstein · Answer

C'est quoi Windows PowerShell? il a été installer sur mon ordi alors que je ne l'avais jamais installé esse normal je dois le le laisser?

robstein · Answer

Au démarrage Windows defender me marque.

Échec de l'initialisation de l'application 0x800703fa tentative d'opération non autorisée sur une clée de registre... et l'ordi redémarre je n'ai pas eu le temps de noter le reste du message...De plus j'ai eu beaucoup de mal à démarrer l'ordi il me disait Windows n'a pas pu démarrer.La je commence vraiment à m'inquiéter j'ai aussi du mal pour télécharger les mises à jours du pack2... Voila j'espère que l'on va quand même réussir à régler le problème.

robstein · Answer

Bon j'ai télécharger les packs 1et2 il reste une mise à jours qui ne passe pas elle ne s'installe pas pas:Microsoft.NET framework 4 Client profile pour Windows Vista x86(KB982670)

Et autre chose j'ai une question c'est quoi Acer.Empowering.Framework.Supervisor.exe??? il est dans mon gestionnaire de tâches et utilise11 950K de mémoire c'est normal?

robstein · Answer

J'ai les deux packs installer et sa continue de planter --''.

Je fait quoi? pour la mise jours c'est bon

Malekal_morte- · Answer

t'as un prb matériel.
Style barrette de mémoire défectueuse.

robstein · Answer

Peut'on régler sa ? et autre chose j'ai toujours Avast et il me dit que la mise à jours a échoué donc j'essaye de le mettre manuelment et la il me dit au bout de deux secondes que mon fichiers et conrompus que faire???

Malekal_morte- · Answer

Faire un memtest :
https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/

Voir la température.
Voir avec qq qui s'y connait un peu ou un magasin.

Csrss.exe je ne comprend pas !

33 réponses

Discussions similaires

Newsletters