C:\docume~1\user\locals~1 emp\csrss.exe Fermé

Question

Bonjour,j ai un probleme et j arrive pas a le resoudre

C:\docume~1\user\locals~1	emp\csrss.exe

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
showhidden
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
csrss.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

kalimusic · Answer

C'est parti !

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles  

2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
Tuto :

jeyjey · Answer

voila merci

http://pjjoint.malekal.com/files.php?id=20121020_8x13x6q6f13



http://pjjoint.malekal.com/files.php?id=20121020_i7k5z15v13g7


http://pjjoint.malekal.com/files.php?id=20121020_o7f8x7b8n13

jeyjey · Answer

je comprends pas

jeyjey · Answer

http://pjjoint.malekal.com/files.php?id=20121020_p5x13d15g10r12

si j ai bien compris?

kalimusic · Answer

oui c'est bien ça.

il y a eu un soucis avec la correction OTL, fait une restauration système au point créé par OTL lors de sa première analyse 20/10/2012 18:31:54
https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185

A +

jeyjey · Answer

voila, je dois faire quoi maintenant merci

jeyjey · Answer

ok pour la restoration systheme mais apres

jeyjey · Answer

voila

http://pjjoint.malekal.com/files.php?id=20121021_k14u9t13l15b11

http://pjjoint.malekal.com/files.php?id=20121021_m10i6l9j512

kalimusic · Answer

ok,

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles  

2. Télécharge la dernière version de AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
Tuto :

jeyjey · Answer

http://pjjoint.malekal.com/files.php?id=20121021_d5z14i85e12

http://pjjoint.malekal.com/files.php?id=20121021_t10v5v6f7t14

http://pjjoint.malekal.com/files.php?id=20121021_n15n10n12r15v13

voila?

kalimusic · Answer

Bonjour,

Il manque le rapport de AdwCleaner, mais ce n'est pas important.

Tu es certain de m'avoir donné le bon log de correction OTL ?
Car il est identique à la première correction qui a foiré. 

Relance OTL 

&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows /s
CREATERESTOREPOINT
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 
&#x25CF;  Héberge le rapport et donne moi le lien.

jeyjey · Answer

bonjour,oui je pense bien!!
j ai regarde les heures des analyses!!!
voila le lien et encore merci!!
http://pjjoint.malekal.com/files.php?id=20121021_e7y6u9r7p7

kalimusic · Answer

re,

Fait le ménage dans les extensions indésirables de Firefox (babylon et cie)
https://www.malekal.com/desinstaller-un-programme-et-extensions-firefox/

Comment se comporte le pc maintenant ?

Tu veux installer quel antivirus ?

A +

jeyjey · Answer

je ne sais pas ce que je dois supprime?

jeyjey · Answer

et pour l antivirus aucune idee..
vous avez une idee?
merci

kalimusic · Answer

re,

Je te demandais de supprimer les restes de Babylon dans les modules complémentaires de Firefox (voir le lien donné pour la méthode), je vais le faire pour toi avec OTL ;)
On supprime aussi les restes de Spybot qui n'est plus installé sur ton système et des lignes obsolètes.


Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions en citation :

:OTL
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IF3IWIYJ.DEFAULT\EXTENSIONS\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} 
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IF3IWIYJ.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI     
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IF3IWIYJ.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM 
O4 - HKU\S-1-5-21-790525478-261478967-1177238915-1003\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" File not found     
O4 - HKU\S-1-5-21-790525478-261478967-1177238915-1003\..\Run: [Google Update] "C:\Documents and Settings\User\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c File not found     
O4 - HKU\S-1-5-21-790525478-261478967-1177238915-1003\..\Run: [GoogleChromeAutoLaunch_CB71CD92231E9EECFEEE72606F7F75DB] "C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --no-startup-window File not found
[2012/10/13 18:43:36 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy     
[2012/10/13 18:43:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy     
:Commands 
[emptytemp]
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 



AVG2013 ou Avast!7

http://www.bibou0007.com/t1795-tutorial-avg-anti-virus-free-edition
https://www.malekal.com/tutoriel-antivirus-avast/

A +

jeyjey · Answer

ca ne marche pas!!
je lance la correction et rien ne marche!!??

jeyjey · Answer

oui il est marque (programme ne reponds pas)

jeyjey · Answer

voila en mode sans echec c est ok,
http://pjjoint.malekal.com/files.php?id=20121021_x7e12e14w7r6

jeyjey · Answer

j ai installe avast!!
je dois faire quoi d autre?

kalimusic · Answer

ok, on termine :

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 


== == == == == == == == == == MISES A JOUR == == == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html


 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne soirée

C:\docume~1\user\locals~1\temp\csrss.exe

22 réponses