csrss.exe

[anarkita]

Bonjour mon pc presente des signes d'infection et je soupsonne le processus csrss.exe d'etre infecte le processus ne peut pas se terminer...Firefox comme avira buggait et j'ai tenté de le réinstaller mais impossible je n'ai plus l'autorisation

merci de votre aide

[anarkita]

et bien sur impossible de reinstaller avira j'ai lancé malwarebytes mais il me dit que c'est deja en cours d'execution

je suis bloqué...

[Apollo]

Bonjour,

 

Redémarre la machine.

 

Fais ensuite ceci stp:

 

Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

 

Lien 1

Lien 2

Lien 3

Lien 4

 

Enregistrer le fichier sur le Bureau.

 

 

Étape 2: Pas de processus de contrôle en temps réel

Désactiver le module résident de l'antivirus et celui de l'antispyware.

 

 

Étape 3: rkill (de Grinler), exécution

Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

 

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

 

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

 

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

 

Le rapport se trouve sous C:\rkill/txt --> Poste-le stp.

 

-----------------------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Poste également un nouveau log Hijackthis stp.

[anarkita]

merci de ta reponse,

pour rkill les 3 premiers liens me donne un message "windows ne parvient pas à accéder au périphérique,au chemin d'accès..."

au 4eme lien le progamme se lance mais un message apparait "an unknown error occured. the program will be terminated"

[anarkita]

en attendant j'ai essayé d installer mbam mais a la fin de l'installation vista m'affiche le message suivant :

"erreur d'execution372; impossible de charger le controle vbalGrid à partir de vbalGrid6.exe. Votre version de vbalGrid6.exe est peut etre obsolete. verifiez que vous utilisez la version du controle fournie avec votre application."

[Apollo]

re,

 

Va dans Panneau de configuration/Options internet.

Sélectionne l'onglet Connexion puis clique sur le bouton Paramètres réseau.

Dans la nouvelle fenêtre, sous Serveur Proxy, décoche la case Utiliser un serveur Proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres.

 

 

Pour Firefox:

 

Sous Firefox, va dans le menu Outils/Options/Avancé/sélectionne l'onglet Réseau.

Sous la rubrique Connexion, clique sur Paramètres.

Coche la case Pas de proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres.

 

Désinstalle MalwareBytes Antimalware par ajouter supprimer des programmes.

 

Redémarre impérativement le pc.

 

Télécharge mbam-clean.exe et enregistre-le sur le bureau.

 

Exécute le fichier mbam-clean; le pc devra être redémarré.

 

Réinstalle MBAM.

 

++

[anarkita]

je n'ai plus firefox (il ne veux pas se reinstaller) j'utilise internet explorer

[Apollo]

Eh bien fais-le pour Explorer...

[anarkita]

c'est fait mbam s'installe avec succes mais quand je fais ok a mettre a jour et lancer le programme il m'affiche exactement le meme message qu'avant

"erreur d'execution372; impossible de charger le controle vbalGrid à partir de vbalGrid6.exe. Votre version de vbalGrid6.exe est peut etre obsolete. verifiez que vous utilisez la version du controle fournie avec votre application."

[Apollo]

Télécharge TDSSKiller.zip de Kaspersky sur ton bureau.

 

Décompresse-le. (clic droit/extraire ici).

 

Ouvre le dossier si la décompression a donné un répertoire TDSSKiller.

 

Double-clique sur TDSSKiller.exe

 

A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre.

Si un reboot est demandé, accepter en tapant Y (yes) et valider avec Enter.

 

NB: Pendant la procédure, si TDSSKiller fait apparaître ce message:

Hidden service detected: nom du service caché:

Type "delete" (without quotes) to delete it: 14:30:08:000 0256

,

 

tape delete et valide par la touche Enter.

 

Il y aura un rapport TDSSKiller.txt sur le C:\

Ouvre le fichier texte et copie l'entièreté du contenu; colle-le dans ta réponse.

---------------------------------------------

 

++