Csrss.exe + winlogon

c'est deja ca ! :)

ok, dans tous les cas, merci de m'avoir apporté ton aide!!!
je sens une amélioration,

merci

ah non ben c est bon..;j'ai été étonné de voir si peu à nettoyer...^^

voila: http://cjoint.com/12ju/BGwqCpXvbiC.htm

ok ben refais en tant que tel alors ^^

configuré comme sur le lien, oui. Lancé click droit, j ai un doute...

tu l'as bien configuré comme sur mon lien ?

tu l'as lancé clic droit "executer en tant qu'administrateur" ?

voila j ai passé Purera, et voici le rapport: http://cjoint.com/12ju/BGwodZZqfg4.htm

csrss.exe et winlogon sont tous les deux des programmes certifiés microsoft windows. Csrss.exe est un programme système et winlogon est nécéssaire pour l'ouverture de ta session, ce qui a pu se passer c'est que un des deux programmes soit infecté donc modifié alors soit :
- Tu restaure ton pc à la configuration avant où tu ne les avais pas.
- Restaure à une date entérieure, les deux fichiers csrss ou winlogon.

re

on fait le menage et tu me diras

https://gen-hackman.kanak.fr/#1037

re,

non, j'ai l'impression que c'est un peu qu'avant...

Les programmes, je dois les désinstaller?

re

extra !

encore des soucis ?

voila: http://cjoint.com/12ju/BGvsReEPlyZ.htm

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

voila: http://cjoint.com/12ju/BGvqoCsa5Uz.htm

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

http://cjoint.com/12ju/BGvnQKd6dTK.htm

c'est tout ce que j'ai trouvé...si je me souvient bien, ça a plante sur VSSVC.exe

Il faut bien aussi tout désactiver?

Dois-je rester branché a internet pendant que l'outil travaille?

il doit y avoir un bout de rapport dans c:\windows\pre_script.txt

Pre_scan a planté il ne répondait plus, impossible de le fermer, j ai du débrancher l'alimentation et redémarrer.
Je relance?

http://cjoint.com/12ju/BGvl7Z5MVvc.htm

j'ai bien désactivé le pare-feu Windows, Windows defender, Avast et la sandbox d'avast.
Sur le rapport il est écrit que le pare-feu est actif, je l'ai bien désactivé pourtant, j'en suis certain et d'ailleurs, j'ai du le réactiver après le redémarrage.
Voila, j'espere que c'est bon, et désolé pour l'incompréhension.