Crss.exe Résolu/Fermé

Question

Bonjour, 
Depuis peu, mon PC fait des siennes, tout les jours au bout d'un certain temps d'utilisation des fenêtres s'ouvrent et m'annoncent une erreur ("error 5" il me semble). Une fois ces messages d'erreur arrivé, plus moyen d'aller sur internet excepté  sur Google, Facebook, et même Skype fonctionne toujours !

J'ai un peu cherché et ai entendu parler de crss.exe. Alors voila ma situation : quand je regarde les processus en cours, j'ai deux crss.exe, l'un provenant de System 32 et l'autre, et bien ... Pas moyen d'ouvrir le dossier qui le contient ! Assez suspect !

Un peu d'aide serait la bienvenue, d'autant plus que cette après midi ma barre de taches a disparu et au meme moment des fenetres d'information s'ouvraient pour m'insulter et me dire que je sais pas qui a pris le controle de mon PC... Je doute que cela vienne de windows ... Un cheval de Troie peut-etre ?

Je vous remercie d'avance pour votre aide !

Configuration: Windows 7 / Firefox 3.6.25

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Ze_Glandeur · Answer

Voici le lien !
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111223_i8i65h11t8

Utilisateur anonyme · Answer

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Ze_Glandeur · Answer

Voici déjà la partie Adw Cleaner :
https://pjjoint.malekal.com/files.php?id=20111223_w10t15m7t6q8

Ze_Glandeur · Answer

Et enfin, le rapport de MBAM :
https://pjjoint.malekal.com/files.php?id=20111223_d10v8u13y11l15

Une heure et demi de scan !

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Ze_Glandeur · Answer

Voila le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111223_q8g7j12x13x15

Utilisateur anonyme · Answer

*	rends toi sur ce site : https://www.virustotal.com/gui/ 
==>Analyse ce fichier:
----------------------------------------------------------------------
C:\Program Files (x86)\anooki\anooki.exe    

----------------------------------------------------------------------
*	Cliquez sur Parcourir... :
*	Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
*	Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
*	Fais un copier/coller du rapport sur le forum. 

============================================

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
O4 - Global Startup: C:\Users\Loïc\Desktop\Gestion de l'imprimante - Raccourci.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\Loïc\Desktop\Gestion du scanner - Raccourci.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\Loïc\Desktop\Jouer sur FlyForFrime.lnk . (...)  -- C:\Program Files (x86)\FlyForFrime\Flyff.exe (.not file.) 
O23 - Service:  (YouupServiceWinService) . (...) - C:\Users\Loïc\AppData\Local\Temp\YouUpService\YouupService.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{4BEA2937-9B83-4DF7-92AD-103046D96112}] (...) -- E:\Support\Burnout Paradise The Ultimate Box_uninst.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{6748DE7A-CD67-4E12-9C76-301A555B1952}] (...) -- C:\Program Files (x86)\SQUARE ENIX - Eidos Interactive\Just Cause 2\JustCause2.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{E72D5F65-2ADA-487F-9C42-A9A1DE1C1305}] (...) -- H:\Support\Mirror's Edge_uninst.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{F8AC1E1B-9375-4E5B-AD02-47567B03D73F}] (...) -- C:\Users\Loïc\AppData\Local\Temp\Temp1_apgt100.zip\APGuitarSetup.exe (.not file.) 
O51 - MPSK:{77ea14ce-da6f-11de-bafb-806e6f6e6963}\AutoRun\command. (...) -- D:\EPSETUP.exe (.not file.) 
O87 - FAEL: "TCP Query User{95580912-56E3-4DEB-B85F-EE28F498AB16}C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe (.not file.) 
O87 - FAEL: "UDP Query User{E8FC79B7-7A14-4426-A58D-E360A91CE000}C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe (.not file.) 
O87 - FAEL: "TCP Query User{D1F7CD64-73EA-4AAF-A7E8-5C99AD04DB31}C:\program files (x86)	eam fortress 2\hl2.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)	eam fortress 2\hl2.exe (.not file.) 
O87 - FAEL: "UDP Query User{06637F04-844A-4601-9138-648A978CDC36}C:\program files (x86)	eam fortress 2\hl2.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)	eam fortress 2\hl2.exe (.not file.) 
O87 - FAEL: "TCP Query User{4DB80591-F6DA-441A-ABC2-3034BE62EAB6}C:\program files (x86)\black_box\fable iii\fable3.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.) 
O87 - FAEL: "UDP Query User{177C1B4B-A113-412E-AA25-1B30C2A113AC}C:\program files (x86)\black_box\fable iii\fable3.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.) 
O87 - FAEL: "{A9B464E1-BDC8-4735-9517-8D08A977DEFC}" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.) 
O87 - FAEL: "{94BEFF80-684E-4498-B495-C43C35A4F47D}" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.) 
M2 - MFEP: prefs.js [Loïc - 1tt0zvg8.default\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [] BittorrentBar_FR Community Toolbar v3.3.3.2 (.Conduit Ltd..)     
R3 - URLSearchHook: BittorrentBar_FR Toolbar [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\BittorrentBar_FR	bBitt.dll 
R3 - URLSearchHook: BittorrentBar_FR Toolbar [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\BittorrentBar_FR	bBitt.dll 
O2 - BHO: BittorrentBar_FR Toolbar [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\BittorrentBar_FR	bBitt.dll 
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]     
[HKLM\Software\BittorrentBar_FR]     
O43 - CFD: 08/03/2011 - 01:23:54 - [3,944] ----D- C:\Program Files (x86)\BittorrentBar_FR     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]     
[HKLM\Software\WOW6432Node\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}]     
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}]     
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]     
[HKLM\Software\WOW6432Node\BittorrentBar_FR]     
C:\Users\Loïc\AppData\LocalLow\BittorrentBar_FR     
C:\Program Files (x86)\BittorrentBar_FR     
[HKLM\Software\Herac] 
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ze_Glandeur · Answer

Le rapport de ZHPFix :

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-12-2011-02-07-00.txt
Run by Loïc at 24/12/2011 02:07:00
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: Service: YouupServiceWinService
ABSENT CLSID MPSK: {77ea14ce-da6f-11de-bafb-806e6f6e6963}
ABSENT Key: CLSID BHO: {ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
ABSENT Key: HKLM\Software\BittorrentBar_FR
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKLM\Software\WOW6432Node\BittorrentBar_FR
ABSENT Key: HKLM\Software\Herac

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{95580912-56E3-4DEB-B85F-EE28F498AB16}C:/program files (x86)/aoe 2 + the conquerors/age2_x1/age2_x1.exe
ABSENT UDP Query User{E8FC79B7-7A14-4426-A58D-E360A91CE000}C:/program files (x86)/aoe 2 + the conquerors/age2_x1/age2_x1.exe
ABSENT TCP Query User{D1F7CD64-73EA-4AAF-A7E8-5C99AD04DB31}C:/program files (x86)/team fortress 2/hl2.exe
ABSENT UDP Query User{06637F04-844A-4601-9138-648A978CDC36}C:/program files (x86)/team fortress 2/hl2.exe
ABSENT TCP Query User{4DB80591-F6DA-441A-ABC2-3034BE62EAB6}C:/program files (x86)/black_box/fable iii/fable3.exe
ABSENT UDP Query User{177C1B4B-A113-412E-AA25-1B30C2A113AC}C:/program files (x86)/black_box/fable iii/fable3.exe
ABSENT {A9B464E1-BDC8-4735-9517-8D08A977DEFC}
ABSENT {94BEFF80-684E-4498-B495-C43C35A4F47D}
ABSENT URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
ABSENT C:\Program Files (x86)\BittorrentBar_FR
SUPPRIME Temporaires Windows: : 8

========== Fichier(s) ==========
ABSENT File: c:\users\loïc\desktop\gestion de l'imprimante - raccourci.lnk
ABSENT File: c:\users\loïc\desktop\gestion du scanner - raccourci.lnk
ABSENT File: c:\users\loïc\desktop\jouer sur flyforfrime.lnk
ABSENT File: c:\program files (x86)\flyforfrime\flyff.exe
ABSENT File: c:\users\loïc\appdata\local	emp\youupservice\youupservice.exe
ABSENT Folder/File: c:\users\loïc\appdata\locallow\bittorrentbar_fr
ABSENT Folder/File: c:\program files (x86)\bittorrentbar_fr
SUPPRIME Temporaires Windows: : 21

========== Tache planifiée ==========
ABSENT Task: {4BEA2937-9B83-4DF7-92AD-103046D96112}
ABSENT Task: {6748DE7A-CD67-4E12-9C76-301A555B1952}
ABSENT Task: {E72D5F65-2ADA-487F-9C42-A9A1DE1C1305}
ABSENT Task: {F8AC1E1B-9375-4E5B-AD02-47567B03D73F}


========== Récapitulatif ==========
14 : Clé(s) du Registre
11 : Valeur(s) du Registre
2 : Dossier(s)
8 : Fichier(s)
4 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/12/2011 01:17:53 [8997]
C:\ZHP\ZHPFix[R2].txt - 24/12/2011 02:07:00 [3648]

Ze_Glandeur · Answer

Voici le lien pour le rapport de Total Virus :
https://pjjoint.malekal.com/files.php?id=20111224_z9i9y8k5i8

Utilisateur anonyme · Answer

Ton pc fonctionne t'il correctement??

Ze_Glandeur · Answer

Depuis hier j'ai eu aucun soucis, plus de messages d'erreurs, aucun ralentissement !

Merci beaucoup de ton aide ! J'y serais pas arrivé tout seul !

Utilisateur anonyme · Answer

Ton pc est maintenant propre. 
Voici quelques conseils. 

Windows 7 n'est pas a jour.C'est une mise à jour majeure
Télécharges et installes. https://www.01net.com/actualites/le-sp1-de-windows-7-disponible-en-telechargement-528599.html 


* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=============================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=============================================
OpenOffice n'est pas a jour.Je te propose d'installer la derniere version sur le site officiel 
=============================================
Java n'est pas à jour, c'est une faille de sécurité.  
1. Tu dois en premier désinstaller l'ancienne version . 
2.  Ouvre le menu démarrer  
3. Clic sur panneau de configuration  
4. Rends toi a  ajout/suppression de programmes  
5.  Sélectionne toutes les versions de java présentes et désinstalles les. 
6. Ensuite, télécharges et installes la nouvelle version de  java (n'installes pas la barre d'outil proposée lors de l'installation) 
==============================================

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               =================================== 
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.


===============================================
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

===============================================

Désactiver/Réactiver la restauration système de seven

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

* Pensé a vider la corbeille. 
==================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/