Présence de csrss.exe
Résolu
Bonjour,
J'avais fait un premier post, car j'ai récupéré un PC, qui est assez lent, et un des membres m'aidait pour enlever les programmes de démarrage obsolètes et autres.
Dans le gestionnaire des tâches, j'ai découvert que j'avais entre autre csrss.exe, qui peut être signe d'un ver.
Si l'un d'entre vous veut bien m'aider pour voir si le PC est infecté ou non.
Merci pour votre aide
Ajout du lien de la première discussion.
J'avais fait un premier post, car j'ai récupéré un PC, qui est assez lent, et un des membres m'aidait pour enlever les programmes de démarrage obsolètes et autres.
Dans le gestionnaire des tâches, j'ai découvert que j'avais entre autre csrss.exe, qui peut être signe d'un ver.
Si l'un d'entre vous veut bien m'aider pour voir si le PC est infecté ou non.
Merci pour votre aide
Ajout du lien de la première discussion.
21 réponses
Résumé de la discussion
Un PC Windows XP, lent au démarrage et soupçonné d'être infecté par un ver via csrss.exe, est au cœur d'une discussion centrée sur l'identification et l'élimination d'infections potentielles. Plusieurs intervenants proposent des méthodes pour alléger le démarrage et identifier les processus inutiles, notamment en gérant les programmes au démarrage et en utilisant des outils de nettoyage. Des outils comme ZHPDiag et ZHPFix sont recommandés pour nettoyer les éléments malveillants et générer des rapports, complétés par des ajustements de démarrage et la gestion des services système. En complément, plusieurs réponses notent que des ralentissements peuvent provenir d'une RAM insuffisante (environ 383 Mo dans l'exemple) et nécessiter, le cas échéant, une amélioration matérielle.
-
Bonjour,
▶ Télécharge l'outil de diagnostic ZHPDiag (de Nicolas Coolman).
▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).
▶ Clique sur l'icône en forme de loupe en haut à gauche pour lancer le diagnostic.
▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :
https://www.cjoint.com/
▶ Donne le lien en résultat.
▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne -
Merci pour ta réponse.
Voici le lien:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120813_f6k6x14o5b9 -
Ok pas mal de PUP et Toolbars, fais attention lorsque tu navigues sur internet
tu peux lire ça : https://www.malekal.com/adwares-pup-protection/
fais ceci :
▶ Télécharge et lance AdwCleaner (merci à Xplode).
▶ Clique sur Suppression, l'outil agira et l'ordinateur demandera le redémarrage pour finir la suppression.
▶ Au démarrage suivant, le rapport s'affichera. Copie/colle son contenu sur le forum.
Si le rapport ne s'est pas affiché, il se trouve aussi dans : C:\AdwCleaner[S_].txt. -
Ok. Voilà le rapport:
# AdwCleaner v1.800 - Rapport créé le 13/08/2012 à 13:52:52
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : paul - PAOLO
# Exécuté depuis : C:\Documents and Settings\paul\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\paul\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Program Files\Viewpoint
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\52f0mt9u.default\prefs.js
C:\Documents and Settings\paul\Application Data\Mozilla\Firefox\Profiles\52f0mt9u.default\user.js ... Supprimé !
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Documents and Settings\paul\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [3056 octets] - [13/08/2012 13:52:52]
########## EOF - C:\AdwCleaner[S1].txt - [3184 octets] ##########
Merci. -
-
Modérateurhttps://www.commentcamarche.net/faq/48978-csrss-exe-c-est-quoi
-
Désinstalle Spybot S&D il est obsolète désormais ;-)
puis :
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKCU\Software\Prodiff] => Infection Diverse (Adware.Locator)
[HKCU\Software\Prodiff] => Infection Diverse (Adware.Locator)
O47 - AAKE:Key Export SP - "C:\Program Files\Pinnacle\Studio 9\programs\studio.exe" [Enabled] .(...) -- C:\Program Files\Pinnacle\Studio 9\programs\studio.exe (.not file.)
O51 - MPSK:{b9b04c25-300c-11dd-b56a-00038a000015}\AutoRun\command - Clé orpheline
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Galerie de photos Windows Live.lnk - Clé orpheline
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Galerie de photos Windows Live.lnk - Clé orpheline
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}] => Pando P2P Toolbar
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(...) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.) => LimeWire%Java PeerToPeer
O53 - SMSR:HKLM\...\startupreg\avgnt [Key] . (...) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (.not file.) => Avira AntiVir PersonalEdition/Desktop
FirewallRAZ
EmptyTemp
EmptyFlash
EmptyCLSID
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)
Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !. -
Voilà le rapport:
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre :
Run by paul at 13/08/2012 14:41:20
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\Prodiff
SUPPRIME CLSID MPSK: {b9b04c25-300c-11dd-b56a-00038a000015}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}
SUPPRIME Key*: StartupReg: avgnt
========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\Pinnacle\Studio 9\programs\studio.exe
SUPPRIME AAKE KeyValue: C:\Program Files\LimeWire\LimeWire.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Maxthon2\Maxthon.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
========== Dossier(s) ==========
========== Fichier(s) ==========
ABSENT File: c:\program files\pinnacle\studio 9\programs\studio.exe
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\galerie de photos windows live.lnk
ABSENT File: c:\program files\limewire\limewire.exe
ABSENT File: c:\program files\avira\antivir desktop\avgnt.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
========== Récapitulatif ==========
4 : Clé(s) du Registre
11 : Valeur(s) du Registre
6 : Fichier(s)
End of clean in 00mn 08s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/08/2012 14:41:20 [2059] -
Je te remercie.
Non ce que je vais faire maintenant c'est essayer d'enlever quelques processus à l'aide du gestionnaire des tâches.
Une petite question à ce sujet stp: quand j'allume le pc, j'ai environ 31 processus d'ouvert, dont pas mal d'inutiles. Je les arrête 1 à 1 , et le pc tourne mieux.
Pb: à chaque fois que j'éteins le pc, la manip disparait, et je dois recommencer.
Y a t-il une solution pour terminer un processus inutile sur du long terme?
Merci-
Modérateur"dont pas mal d'inutiles"
en es-tu sur.
le fait que tu ne saches pas à quoi il correspondent ne signifie pas qu'ils soient inutiles.
Si ils sont vraiment inutiles, plus que par les process, il faut supprimer leur lancement, soit par msconfig, soit par clé de registre, soit en passant les services en démarrage manuel.
dom pourra surrement mieux te guider vu qu'il a la liste des programmes qui se lancent en automatique. -
Contributeur sécurité
-
-
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\paul\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)
Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !. -
Bonsoir,
Voici le rapport:
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre :
Run by paul at 13/08/2012 23:18:00
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\msn.lnk
SUPPRIME File: c:\program files\msn\msncorefiles\install\msnsusii.exe
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\windows messenger.lnk
SUPPRIME File: c:\program files\messenger\msmsgs.exe
SUPPRIME File: c:\documents and settings\all users\menu démarrer\programmes\windows movie maker.lnk
SUPPRIME File: c:\program files\movie maker\moviemk.exe
SUPPRIME File: c:\documents and settings\paul\menu démarrer\programmes\windows media player.lnk
SUPPRIME File: c:\program files\windows media player\wmplayer.exe
ABSENT File: c:\documents and settings\all users\menu démarrer\programmes\msn.lnk
ABSENT File: c:\program files\msn\msncorefiles\install\msnsusii.exe
========== Récapitulatif ==========
10 : Fichier(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/08/2012 13:41:20 [2111]
C:\ZHP\ZHPFix[R2].txt - 13/08/2012 23:18:00 [1314]
Par contre, j'ai obtenu ce message juste après que le fix soit terminé:
Protection de fichiers windows:
"Des fichiers nécessaires au fonctionnement de windows ont été remplacés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, windows doit restaurer la version originale de ces fichiers."
Je dois faire quoi?
Merci-
Ah :/ bon va falloir restaurer l'ordinateur à une date antèrieure (prends la date la plus récente) : https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185
Après ça on refera certaines étapes
-
-
Bonjour,
Je n'ai aucune dates de restauration antérieures à ce matin. Or le problème est apparu hier soir. Comment faire?
Merci -
Salut!
Quand j'ai rallumé le pc ce matin, pas de message d'erreur.
Je tente quand même le F8? (c'est vrai que le PC tourne un peu moins bien depuis hier soir).-
non si le message n'apparait plus tant mieux...
fais ceci :
Utilise ce programme pour optimiser ton ordinateur :
* Télécharge CCleaner slim.
* Installe le puis lance le.
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
-
-
ça marche.
Il y a quelques erreurs du registre que ccleaner n'arrive pas à supprimer:
Extension de fichiers inutilisée .awb HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.awb
Extension de fichiers inutilisée .mp1 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp1
Extension de fichiers inutilisée .mpga HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpga
Extension de fichiers inutilisée .ra HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ra
Extension de fichiers inutilisée .ram HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ram
Extension de fichiers inutilisée .rax HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rax
Extension de fichiers inutilisée .rm HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rm
Extension de fichiers inutilisée .rmj HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmj
Extension de fichiers inutilisée .rms HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rms
Extension de fichiers inutilisée .rmx HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmx
Extension de fichiers inutilisée .rsml HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsml
Extension de fichiers inutilisée .rv HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rv
Extension de fichiers inutilisée .rvx HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rvx
Extension de fichiers inutilisée .ssm HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ssm
Extension de fichiers inutilisée .wm HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm
Extension de fichiers inutilisée .xpl HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpl
Merci beaucoup!-
Ok c'est pas bien grave ;-)
Toujours des soucis ? Si l'ordi est encore lent au démarrage fais ceci :
démarrer
exécuter
tape "msconfig"
onglet démarrage
décoche MSN, Skype et tous ces logiciels qui ne sont pas forcément utiles à chaque utilisation de l'ordinateur...si tu as un doute ne décoche pas ;-)
Voilà si toujours des soucis, ça ne vient plus d'infections donc après faudrait te tourner vers le partie Hardware du forum pour voir le souci ne vient pas de l'ordi lui-même...
-
-
Bonjour,
Désolé mais le message de l'autre jour est apparu de nouveau, et le pc ne tourne pas très bien depuis (alors qu'avec tous les changements que tu avais fait c''était nettement mieux)
Quand je fais F8 au démarrage, ça ne donne pas grand chose, on me demande juste de choisir entre hard disk, flop... Quand je clique sur hard disk, le pc se lance normalement.
Bref, un peu la galère là lol!
Merci pour ton aide -
Re,
Là j'ai des messages d'erreurs de explorer.exe, j'ai aussi un message récurent d'erreur de Connection Tray.
Peut-être qu'il y avait un virus qui changeait mes entrées, et qu'en le supprimant, ça a causé ça non? Ou bien il y a encore un virus peut-être, qui n'est plus masqué grâce aux modifications faites?
Qu'en dis tu?
Je vais refaire un diag et le poster, pour que tu jettes un oeil quand tu auras le temps.
Merci! -
Voilà le rapport. Désolé encore.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120815_11j6q5w10v10-
Essaye de refaire la manipulation pour la restauration du système et regarde si tu n'as possibilité de restaurer à la semaine dernière ou celle d'avant...
Si ça ne marche pas, essaye d'appuyer sur F5 alors au démarrage et dis-moi si tu arrives à un écran comme ça : https://www.pcastuces.com/pratique/windows/mode_sans_echec/page2.htm
si oui choisis dernière bonne configuration connue
-
-
Alors, restauration du système, je n'ai toujours aucunes dates avant hier.
F5 a marché, j'ai sélectionné dernière bonne configuration connue. -
-
ça marche. Donc plus de virus? Si non parfait. De toute façon, depuis que le démarrage de tout à l'heure en dernière configuration correcte a réussi, c'est redevenu comme avant le dernier ZHPfix, donc nettement mieux qu'au départ.
Là c'est pas mal du tout.
Pour libérer de la RAM, ça veut dire que trop de choses sont lancées, c'est bien ça?
Y a t-il des solutions qui vaillent que je fasse un nouveau post?-
Oui ton PC a du mal a gérer tout ce que tu lances en même temps et donc il est ralenti...
T'as fais comme je t'ai dis hier, à savoir dans MSCONFIG supprimer les programmes comme MSN etc du démarrage ?
Regarde en parti HARDWARE du forum et signale leur que tu t fais désinfecté auparavant mais que tu manques de RAM : Total RAM: 383 MB (6% free) , ils sauront surement plus que moi te conseiller dans cette partie de l'informatique :-)
-
- 1
- 2
Suivant
