C:\docume~1\user\locals~1\temp\csrss.exe

jeyjey46 -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,j ai un probleme et j arrive pas a le resoudre

C:\docume~1\user\locals~1\temp\csrss.exe

22 réponses

  • 1
  • 2
  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour et Bienvenue sur CCM

    Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.exe, l'interface principale s'ouvre.
    ● Coche la case Tous les utilisateurs
    ● Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

    msconfig 
netsvcs 
showhidden
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
csrss.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    ▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    ● Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur un des sites suivants :
    https://www.cjoint.com/
    http://pjjoint.malekal.com/
    http://threat-rc.com/
    https://textup.fr/
    ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

    Aide : Tutorial OTL (par Malekal)

    A +
    0
    1. jeyjey
       
      BONJOUR,
      MERCI POUR VOTRE AIDE,VOIla les 2liens
      http://pjjoint.malekal.com/files.php?read=20121020_e11j7e15s11p10
      http://pjjoint.malekal.com/files.php?id=20121020_w613d10n13b11

      merci
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Bonjour,

      Tu n'utilises pas d'antivirus ?
      (je ne vois que résidus de Bullguarg)

      Pourquoi as tu interdit les connexions vers Microsoft, pour bloquer les mises à jour ?

      A +
      0
    3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Pourquoi ne pas mettre un antivirus ?

      Si je désinfecte le système, tu le protégeras ensuite j'espère.
      0
    4. g3n-h@ckm@n
       
      bonsoir

      pas bien de cr*cker windows !!!!
      0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    C'est parti !

    1. Relance OTL

    ● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
    ● Ferme impérativement les applications en cours.
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

    2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Ferme impérativement le navigateur ainsi que les applications en cours.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    3. Télécharge MBAM et installe le selon l'emplacement par défaut.
    (l'essai de la version pro est facultative)

    Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
    Tuto : https://forum.security-x.fr/archives/(tutoriel)-malwarebyte's-anti-malware/?PHPSESSID=bl3ngphatppbfl2g9p5j9fnppb

    Les rapports sont automatiquement enregistrés et peuvent être consultés en cliquant sur l'onglet rapports/logs

    4. Héberge les 3 rapports et poste les liens.

    A +
    0
  3. jeyjey
     
    voila merci

    http://pjjoint.malekal.com/files.php?id=20121020_8x13x6q6f13

    http://pjjoint.malekal.com/files.php?id=20121020_i7k5z15v13g7

    http://pjjoint.malekal.com/files.php?id=20121020_o7f8x7b8n13
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Tu m'as donné 2 fois le même rapport Malwarebytes
      Pourquoi ne pas avoir tout supprimé ?
      (il y a 2 lignes -> Aucune action effectuée.)

      la version de Adwcleaner n'était pas à jour car tu l'avais déjà utilisé.

      Poste le log de suppression OTL qui se trouve ici : C:\_OTL\MovedFiles

      A +
      0
  4. jeyjey
     
    je comprends pas
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      ouvre tes liens et tu comprendras ;)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jeyjey
     
    http://pjjoint.malekal.com/files.php?id=20121020_p5x13d15g10r12

    si j ai bien compris?
    0
  8. jeyjey
     
    voila, je dois faire quoi maintenant merci
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Il y a eu un soucis avec la correction OTL, il faut faire une restauration système comme indiqué dans mon message précédent.
      0
  10. jeyjey
     
    voila

    http://pjjoint.malekal.com/files.php?id=20121021_k14u9t13l15b11

    http://pjjoint.malekal.com/files.php?id=20121021_m10i6l9j512
    0
  11. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok,

    1. Relance OTL

    ● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
    ● Ferme impérativement les applications en cours.
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

    2. Télécharge la dernière version de AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Ferme impérativement le navigateur ainsi que les applications en cours.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    3. Télécharge MBAM et installe le selon l'emplacement par défaut.
    (l'essai de la version pro est facultative)

    Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
    Tuto : https://forum.security-x.fr/archives/(tutoriel)-malwarebyte's-anti-malware/?PHPSESSID=bl3ngphatppbfl2g9p5j9fnppb

    Les rapports sont automatiquement enregistrés et peuvent être consultés en cliquant sur l'onglet rapports/logs

    4. Poste les 3 rapports.

    A +
    0
  12. jeyjey
     
    http://pjjoint.malekal.com/files.php?id=20121021_d5z14i85e12

    http://pjjoint.malekal.com/files.php?id=20121021_t10v5v6f7t14

    http://pjjoint.malekal.com/files.php?id=20121021_n15n10n12r15v13

    voila?
    0
  13. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Il manque le rapport de AdwCleaner, mais ce n'est pas important.

    Tu es certain de m'avoir donné le bon log de correction OTL ?
    Car il est identique à la première correction qui a foiré.

    Relance OTL

    ● Coche la case Tous les utilisateurs
    ● Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

    %ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows /s
CREATERESTOREPOINT

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
    ● Héberge le rapport et donne moi le lien.
    0
  14. jeyjey
     
    bonjour,oui je pense bien!!
    j ai regarde les heures des analyses!!!
    voila le lien et encore merci!!
    http://pjjoint.malekal.com/files.php?id=20121021_e7y6u9r7p7
    0
  17. jeyjey
     
    et pour l antivirus aucune idee..
    vous avez une idee?
    merci
    0
  18. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Je te demandais de supprimer les restes de Babylon dans les modules complémentaires de Firefox (voir le lien donné pour la méthode), je vais le faire pour toi avec OTL ;)
    On supprime aussi les restes de Spybot qui n'est plus installé sur ton système et des lignes obsolètes.

    Relance OTL

    ● Dans la partie "Personnalisation", copie/colle les instructions en citation : 

    :OTL
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IF3IWIYJ.DEFAULT\EXTENSIONS\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} 
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IF3IWIYJ.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI     
File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\IF3IWIYJ.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM 
O4 - HKU\S-1-5-21-790525478-261478967-1177238915-1003\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" File not found     
O4 - HKU\S-1-5-21-790525478-261478967-1177238915-1003\..\Run: [Google Update] "C:\Documents and Settings\User\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c File not found     
O4 - HKU\S-1-5-21-790525478-261478967-1177238915-1003\..\Run: [GoogleChromeAutoLaunch_CB71CD92231E9EECFEEE72606F7F75DB] "C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --no-startup-window File not found
[2012/10/13 18:43:36 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy     
[2012/10/13 18:43:36 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy     
:Commands 
[emptytemp]

    ● Ferme impérativement les applications en cours.
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

    AVG2013 ou Avast!7

    http://www.bibou0007.com/t1795-tutorial-avg-anti-virus-free-edition
    https://www.malekal.com/tutoriel-antivirus-avast/

    A +

    0
  19. jeyjey
     
    ca ne marche pas!!
    je lance la correction et rien ne marche!!??
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Après avoir copié/collé le texte et cliqué sur Correction, OTL ne fait rien ? C'est ça ?
      0
  20. jeyjey
     
    oui il est marque (programme ne reponds pas)
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      toutes tes applications étaient fermés ?
      si vraiment le script ne passe pas, redémarre en mode sans échec pour le faire.
      0
  21. jeyjey
     
    voila en mode sans echec c est ok,
    http://pjjoint.malekal.com/files.php?id=20121021_x7e12e14w7r6
    0
  • 1
  • 2