Crss.exe
Résolu
Ze_Glandeur
Messages postés
28
Date d'inscription
Statut
Membre
Dernière intervention
-
Ze_Glandeur Messages postés 28 Date d'inscription Statut Membre Dernière intervention -
Ze_Glandeur Messages postés 28 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Depuis peu, mon PC fait des siennes, tout les jours au bout d'un certain temps d'utilisation des fenêtres s'ouvrent et m'annoncent une erreur ("error 5" il me semble). Une fois ces messages d'erreur arrivé, plus moyen d'aller sur internet excepté sur Google, Facebook, et même Skype fonctionne toujours !
J'ai un peu cherché et ai entendu parler de crss.exe. Alors voila ma situation : quand je regarde les processus en cours, j'ai deux crss.exe, l'un provenant de System 32 et l'autre, et bien ... Pas moyen d'ouvrir le dossier qui le contient ! Assez suspect !
Un peu d'aide serait la bienvenue, d'autant plus que cette après midi ma barre de taches a disparu et au meme moment des fenetres d'information s'ouvraient pour m'insulter et me dire que je sais pas qui a pris le controle de mon PC... Je doute que cela vienne de windows ... Un cheval de Troie peut-etre ?
Je vous remercie d'avance pour votre aide !
Depuis peu, mon PC fait des siennes, tout les jours au bout d'un certain temps d'utilisation des fenêtres s'ouvrent et m'annoncent une erreur ("error 5" il me semble). Une fois ces messages d'erreur arrivé, plus moyen d'aller sur internet excepté sur Google, Facebook, et même Skype fonctionne toujours !
J'ai un peu cherché et ai entendu parler de crss.exe. Alors voila ma situation : quand je regarde les processus en cours, j'ai deux crss.exe, l'un provenant de System 32 et l'autre, et bien ... Pas moyen d'ouvrir le dossier qui le contient ! Assez suspect !
Un peu d'aide serait la bienvenue, d'autant plus que cette après midi ma barre de taches a disparu et au meme moment des fenetres d'information s'ouvraient pour m'insulter et me dire que je sais pas qui a pris le controle de mon PC... Je doute que cela vienne de windows ... Un cheval de Troie peut-etre ?
Je vous remercie d'avance pour votre aide !
13 réponses
-
Bonjour
On va faire une analyse de ton systéme.
* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe
***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum -
* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)
*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
================================================
* Télécharge et installe : Malwarebyte's Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
-
-
Voici déjà la partie Adw Cleaner :
https://pjjoint.malekal.com/files.php?id=20111223_w10t15m7t6q8 -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Et enfin, le rapport de MBAM :
https://pjjoint.malekal.com/files.php?id=20111223_d10v8u13y11l15
Une heure et demi de scan ! -
On va faire une vérification .
Post un nouveau rapport zhpdiag.
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum -
Voila le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111223_q8g7j12x13x15 -
* rends toi sur ce site : https://www.virustotal.com/gui/
==>Analyse ce fichier:
----------------------------------------------------------------------
C:\Program Files (x86)\anooki\anooki.exe
----------------------------------------------------------------------
* Cliquez sur Parcourir... :
* Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
* Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
* Fais un copier/coller du rapport sur le forum.
============================================
1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)
----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
O4 - Global Startup: C:\Users\Loïc\Desktop\Gestion de l'imprimante - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Loïc\Desktop\Gestion du scanner - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Loïc\Desktop\Jouer sur FlyForFrime.lnk . (...) -- C:\Program Files (x86)\FlyForFrime\Flyff.exe (.not file.)
O23 - Service: (YouupServiceWinService) . (...) - C:\Users\Loïc\AppData\Local\Temp\YouUpService\YouupService.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4BEA2937-9B83-4DF7-92AD-103046D96112}] (...) -- E:\Support\Burnout Paradise The Ultimate Box_uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6748DE7A-CD67-4E12-9C76-301A555B1952}] (...) -- C:\Program Files (x86)\SQUARE ENIX - Eidos Interactive\Just Cause 2\JustCause2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E72D5F65-2ADA-487F-9C42-A9A1DE1C1305}] (...) -- H:\Support\Mirror's Edge_uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F8AC1E1B-9375-4E5B-AD02-47567B03D73F}] (...) -- C:\Users\Loïc\AppData\Local\Temp\Temp1_apgt100.zip\APGuitarSetup.exe (.not file.)
O51 - MPSK:{77ea14ce-da6f-11de-bafb-806e6f6e6963}\AutoRun\command. (...) -- D:\EPSETUP.exe (.not file.)
O87 - FAEL: "TCP Query User{95580912-56E3-4DEB-B85F-EE28F498AB16}C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe (.not file.)
O87 - FAEL: "UDP Query User{E8FC79B7-7A14-4426-A58D-E360A91CE000}C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\aoe 2 + the conquerors\age2_x1\age2_x1.exe (.not file.)
O87 - FAEL: "TCP Query User{D1F7CD64-73EA-4AAF-A7E8-5C99AD04DB31}C:\program files (x86)\team fortress 2\hl2.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\team fortress 2\hl2.exe (.not file.)
O87 - FAEL: "UDP Query User{06637F04-844A-4601-9138-648A978CDC36}C:\program files (x86)\team fortress 2\hl2.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\team fortress 2\hl2.exe (.not file.)
O87 - FAEL: "TCP Query User{4DB80591-F6DA-441A-ABC2-3034BE62EAB6}C:\program files (x86)\black_box\fable iii\fable3.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.)
O87 - FAEL: "UDP Query User{177C1B4B-A113-412E-AA25-1B30C2A113AC}C:\program files (x86)\black_box\fable iii\fable3.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.)
O87 - FAEL: "{A9B464E1-BDC8-4735-9517-8D08A977DEFC}" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.)
O87 - FAEL: "{94BEFF80-684E-4498-B495-C43C35A4F47D}" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\black_box\fable iii\fable3.exe (.not file.)
M2 - MFEP: prefs.js [Loïc - 1tt0zvg8.default\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [] BittorrentBar_FR Community Toolbar v3.3.3.2 (.Conduit Ltd..)
R3 - URLSearchHook: BittorrentBar_FR Toolbar [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\BittorrentBar_FR\tbBitt.dll
R3 - URLSearchHook: BittorrentBar_FR Toolbar [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\BittorrentBar_FR\tbBitt.dll
O2 - BHO: BittorrentBar_FR Toolbar [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\BittorrentBar_FR\tbBitt.dll
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
[HKLM\Software\BittorrentBar_FR]
O43 - CFD: 08/03/2011 - 01:23:54 - [3,944] ----D- C:\Program Files (x86)\BittorrentBar_FR
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
[HKLM\Software\WOW6432Node\BittorrentBar_FR]
C:\Users\Loïc\AppData\LocalLow\BittorrentBar_FR
C:\Program Files (x86)\BittorrentBar_FR
[HKLM\Software\Herac]
EmptyTemp
FirewallRaz
--------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
-
Le rapport de ZHPFix :
Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-12-2011-02-07-00.txt
Run by Loïc at 24/12/2011 02:07:00
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: Service: YouupServiceWinService
ABSENT CLSID MPSK: {77ea14ce-da6f-11de-bafb-806e6f6e6963}
ABSENT Key: CLSID BHO: {ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\AppDataLow\Software\BittorrentBar_FR
ABSENT Key: HKLM\Software\BittorrentBar_FR
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKLM\Software\WOW6432Node\BittorrentBar_FR
ABSENT Key: HKLM\Software\Herac
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{95580912-56E3-4DEB-B85F-EE28F498AB16}C:/program files (x86)/aoe 2 + the conquerors/age2_x1/age2_x1.exe
ABSENT UDP Query User{E8FC79B7-7A14-4426-A58D-E360A91CE000}C:/program files (x86)/aoe 2 + the conquerors/age2_x1/age2_x1.exe
ABSENT TCP Query User{D1F7CD64-73EA-4AAF-A7E8-5C99AD04DB31}C:/program files (x86)/team fortress 2/hl2.exe
ABSENT UDP Query User{06637F04-844A-4601-9138-648A978CDC36}C:/program files (x86)/team fortress 2/hl2.exe
ABSENT TCP Query User{4DB80591-F6DA-441A-ABC2-3034BE62EAB6}C:/program files (x86)/black_box/fable iii/fable3.exe
ABSENT UDP Query User{177C1B4B-A113-412E-AA25-1B30C2A113AC}C:/program files (x86)/black_box/fable iii/fable3.exe
ABSENT {A9B464E1-BDC8-4735-9517-8D08A977DEFC}
ABSENT {94BEFF80-684E-4498-B495-C43C35A4F47D}
ABSENT URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
========== Dossier(s) ==========
ABSENT C:\Program Files (x86)\BittorrentBar_FR
SUPPRIME Temporaires Windows: : 8
========== Fichier(s) ==========
ABSENT File: c:\users\loïc\desktop\gestion de l'imprimante - raccourci.lnk
ABSENT File: c:\users\loïc\desktop\gestion du scanner - raccourci.lnk
ABSENT File: c:\users\loïc\desktop\jouer sur flyforfrime.lnk
ABSENT File: c:\program files (x86)\flyforfrime\flyff.exe
ABSENT File: c:\users\loïc\appdata\local\temp\youupservice\youupservice.exe
ABSENT Folder/File: c:\users\loïc\appdata\locallow\bittorrentbar_fr
ABSENT Folder/File: c:\program files (x86)\bittorrentbar_fr
SUPPRIME Temporaires Windows: : 21
========== Tache planifiée ==========
ABSENT Task: {4BEA2937-9B83-4DF7-92AD-103046D96112}
ABSENT Task: {6748DE7A-CD67-4E12-9C76-301A555B1952}
ABSENT Task: {E72D5F65-2ADA-487F-9C42-A9A1DE1C1305}
ABSENT Task: {F8AC1E1B-9375-4E5B-AD02-47567B03D73F}
========== Récapitulatif ==========
14 : Clé(s) du Registre
11 : Valeur(s) du Registre
2 : Dossier(s)
8 : Fichier(s)
4 : Tache planifiée
End of clean in 00mn 02s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/12/2011 01:17:53 [8997]
C:\ZHP\ZHPFix[R2].txt - 24/12/2011 02:07:00 [3648] -
Voici le lien pour le rapport de Total Virus :
https://pjjoint.malekal.com/files.php?id=20111224_z9i9y8k5i8 -
-
Depuis hier j'ai eu aucun soucis, plus de messages d'erreurs, aucun ralentissement !
Merci beaucoup de ton aide ! J'y serais pas arrivé tout seul ! -
Ton pc est maintenant propre.
Voici quelques conseils.
Windows 7 n'est pas a jour.C'est une mise à jour majeure
Télécharges et installes. https://www.01net.com/actualites/le-sp1-de-windows-7-disponible-en-telechargement-528599.html
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=============================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE9 : ici
=============================================
OpenOffice n'est pas a jour.Je te propose d'installer la derniere version sur le site officiel
=============================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
==============================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
===================================
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.
===============================================
Pour éliminer les programmes de désinfections.
* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.
* Note : Le rapport se trouve sous C:\DelFixSearch.
===============================================
Désactiver/Réactiver la restauration système de seven
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* Pensé a vider la corbeille.
==================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
