Virus? csrcs bloque démarrage XP Résolu

Question

Bonjour, 
Sur l'ordi d'une amie, apparaissait un message: "crscs.exe ne peut s'exécuter".
On a passé l'antivirus (AVG Free) qui a mis en quarantaine le fichier incriminé.
Au redémarrage, même message.
J'ouvre Regedit et supprime les clés faisant référence à crscs
Je redémarre, l'ouverture se fait, le mot de passe ouvre la cession windows, et là TOUT bloque, aucune icone n'apparait, ni barre de tâches. Seules le fond d'écran.
Idem en ouvrant en mode sans échec.
La config du poste : XP pack3
Merci de l'aide que vous pourriez apporter!!
bruno

Xplode · Answer

Salut,

Essaie de faire ceci :

Appuie simultanément sur CTRL ALT SUPPR puis à l'onglet " Applications " clique sur [Nouvelle tâche]

Tape "explorer.exe" ( sans les guillemets ) puis clique sur [Ok]

Le bureau devrait apparaître.

Fais ensuite ceci :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

bve · Answer

Je m'y attelle!! ca démarre bien.
au fait, nous sommes à Abidjan 
je reviens dès qu'on a le log
Merci!!

Xplode · Answer

Aucun soucis, en tout cas c'est mal parti pour la côte d'ivoire contre le brésil lol

bve · Answer

Effectivement, dommage pour la fête!!

bve · Answer

Voici loe lien,
Merci, merci !!
Bruno
https://www.cjoint.com/?guvUit1Ufy

Xplode · Answer

Ok, on commence la désinfection. -+-+-+-+-> AD-Remover <-+-+-+-+- [x] Télécharge AD-Remover ( de C_XX ). [x] Lance AD-Remover puis choisis l'option " Nettoyer ". [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt -+-+-+-+-> USBFix <-+-+-+-+- Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici. [x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau. [x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément. [x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir. [x] Exécute USBfix sur ton bureau puis clique sur " Suppression ". [x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message. Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ ) Un tutoriel en images est disponible ici.

bve · Answer

Voici,
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:59:13 le 20/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Femi, NOUMONVI ( ) 
 
============== ACTION(S) ==============


3,Fichier supprimé: C:\WINDOWS\system32\C_3TelUqX61C.exe
0,Dossier supprimé: C:\Documents and Settings\Femi\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FLV Direct Player
0,Dossier supprimé: C:\Program Files\FLV Direct Player
0,Fichier supprimé: C:\Documents and Settings\All Users\Bureau\FLV Direct Player.lnk

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\C_3TelUqX61C
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\PopCap
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\HavingFunOnline
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Direct Player

bve · Answer

Voici le lien:
https://www.cjoint.com/?guwOkE5dc4
mais s'il est tard pour vous (nous avons 2 heures de moins) on peut continuer demain, si vous voulez
Bruno

Xplode · Answer

Pas de soucis je reste tard.

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".

[x] Copie/Colle le contenu de ce fichier dans l'encadré blanc puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Xplode · Answer

Il faut que tu copies/colle le contenu du lien, pas le lien

andalousi · Answer

passes plutôt l'anti-virus kaspersky qui est le meilleur pour ces sortes de virus, tu repasse ton cd xp pack 3, et sans reformater ton disque dur, tu récupères toutes les données, et en principe ça doit marcher

  pour récupérer le son, tu repasses aussi le cd de ton pc et tu cliques sur sound, 

  c'est que j'ai fait pour mon pc

andalousi · Answer

et quant ton pc redémarre, essaie de "restaurer" ton système à une date qui te sera donnée par xp, tout simplement, mais n'essayes pas de trop t'éloigner de la date d'aujourd'hui par exemple, et une fois que ton pc marche, "télecharge" kaspersky, ainsi que cleaner et ou tune up ou glarry, qui sont des logiciels valables pour faire un nettoyage du disque dur.
  attention, les virus transmis dans le disque dur par "clef usb" "appareils photo", et parfois des virus malveillants se trouvent dans des cd bizzare.
  les sites pornos véhiculent beaucoup de virus, ainsi que les mails venant de certains personnes "des escrocs" qui te proposent des affaires juteuses
  il faut qu'à chaque fois que tu branches n'importe quel "appareil" supplémentaire, tu scanes autant de fois que tu branches avant d'ouvrir, même si c'est ton propre appareil

Xplode · Answer

Voilà qui est mieux :-)

Maintenant refais moi un rapport ZHPDiag comme indiqué dans la procédure au dessus pour qu'on fasse le point.

Xplode · Answer

Refais l'opération ZHPFix comme tout à l'heure mais cette fois ci en copiant/collant ce texte :

O64 - Services: CurCS - (.not file.) - Creative ALchemy AL1 Licensing Service (gezqcfjigc1iaa9)  .(.Pas de propriétaire - Pas de description.) - LEGACY_GEZQCFJIGC1IAA9
O64 - Services: CurCS - (.not file.) - Crypkey License (uiea5yio)  .(.Pas de propriétaire - Pas de description.) - LEGACY_UIEA5YIO
O23 - Service: Creative ALchemy AL1 Licensing Service (gezqcfjigc1iaa9) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\zohycygooh.exe
O23 - Service: Crypkey License (uiea5yio) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\fymouquefo.exe
HKCU\Software\Conduit] 


--------------

Comment se porte le PC sinon?

Xplode · Answer

Bonsoir,

Les derniers conseils à transmettre/faire :

-+-+-+-+-> Mise à jour du PC <-+-+-+-+-

[x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

[o] Télécharge JavaRa puis décompresse le sur ton bureau.
[o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
[o] Clique sur "Search For Updates".
[o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
[o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
[o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
[o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
[o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

2ème étape : Internet Explorer

[x] Même si tu n'utilises pas Internet Explorer pour naviguer, il est important de le mettre à jour !
[o] Télécharge Internet Explorer 8 puis installe le.

3ème étape : Mise à jour des logiciels

[o] Il est également important de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
[o] Télécharge le
[o] Un tutoriel pour son utilisation est disponible ici.

-+-+-+-+-> Toolscleaner <-+-+-+-+-

[x] Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau.

[x] Lance le puis clique sur [Recherche]

[x] Patiente pendant le scan puis clique sur [Suppression]

[x] Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport.

[x] Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TCleaner.txt
Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes.

[x] Un tutoriel est disponible ici.

-+-+-+-+-> Optimisation <-+-+-+-+-

1ère étape : Suppression des fichiers inutiles

[o] Télécharge CCleaner
[o] Installe le, puis lance le.
[o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
[o] Cliques sur l'onglet " Nettoyeur " puis cliques sur " Analyser ". A la fin de l'analyse, clique sur " Nettoyer ".
[o] Rends toi à l'onglet " Registre " puis cliques sur " Chercher les erreurs ". Cliques ensuite sur " Corriger les erreurs séléctionnées ".
[o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
[o] Cliques ensuite sur " Corriger toutes les erreurs sélectionnées " puis sur " Fermer "
[o] Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

-+-+-+-+-> Purger la restauration système <-+-+-+-+-

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

Virus? csrcs bloque démarrage XP

15 réponses

Discussions similaires

Newsletters