Csrss.exe manquant

Kokami -  
Bonjour,

voila j'ai un probleme depuis que j'ai fait une mise a jour de xp je n'ai plus la possibilité d'utiliser internet explorer(pages web introuvables) et n'y la possibilité d'utiliser Google chrome(serveur proxy introuvable) j'utilise itunes est pareils il me dis que ma connexions et inexistantes hors je suis connecter a Msn messenger et a skype. Le seuls moyens d'avoir internet est d'utiliser firefox. J'ai tenter la restaurations systeme mais a chaque fois le point de restaurations a échoué (j'en ai utiliser plusieurs différent meme resultats). J'ai aussi un message me disant C:/Docum~1/kokami/locals~1/temp/Csrss.exe est introuvables ou inéxistant. J'ai faits une analyse antivirus avec AvG free il ne me trouve aucun virus. Mes pare feux autorise Itunes Internet explorer 8 et bien sur Google chrome.
Je vous demande de m'aider car cela faits maintenant deux semaines que je m'acharne dessus.

P-s: Itunes n'apparraits pas dans le fichiers Hosts. J'ai juste écrits 127.0.0.1 Localhosts et j'ai faits tous ce que itunes a marquer sur son site de support d'aides(sans résultats :'( )

Coordialement Kokami.

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. gen-hackman
    salut

    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    1. Kokami
      Bonjour

      Voila comme demander le rapport ad remover

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:41:00 le 02/05/2011, Mode normal

      Microsoft Windows XP Édition familiale Service Pack 3 (X86)
      kokami@KOKAMI-0E9D50D4 ( )

      ============== ACTION(S) ==============

      Dossier supprimé: C:\Program Files\FunWebProducts
      Dossier supprimé: C:\Program Files\MyWebSearch
      Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia

      (!) -- Fichiers temporaires supprimés.

      Clé supprimée: HKLM\Software\FocusInteractive
      Clé supprimée: HKLM\Software\Fun Web Products
      Clé supprimée: HKLM\Software\MyWebSearch
      Clé supprimée: HKLM\Software\Trymedia Systems
      Clé supprimée: HKCU\Software\FunWebProducts
      Clé supprimée: HKCU\Software\MyWebSearch
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
      Clé supprimée: HKLM\Software\Classes\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.5.19 (fr)] ****

      HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
      HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
      Components\aboutCertError.js
      Components\aboutPrivateBrowsing.js
      Components\aboutRights.js
      Components\aboutRobots.js
      Components\aboutSessionRestore.js
      Components\nsPostUpdateWin.js
      HKLM_Extensions|{3f963a5b-e555-4543-90e2-c3908898db71} - C:\Program Files\AVG\AVG10\Firefox\
      HKLM_Extensions|{1E73965B-8B48-48be-9C8D-68B920ABC1C4} - C:\Program Files\AVG\AVG10\Firefox4\

      -- C:\Documents and Settings\kokami\Application Data\Mozilla\FireFox\Profiles\wz6jbx01.default --
      Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\kokami\\Mes documents\\Téléchargements
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.19

      ========================================

      **** Internet Explorer Version [6.0.2900.5512] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
      HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
      HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
      BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 10 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 02/05/2011 21:41:45 (665 Octet(s))

      Fin à: 21:42:44, 02/05/2011

      ============== E.O.F ==============
      1. gen-hackman
        desactive tes protections puis enregistre ceci sur ton bureau

        Pre_Scan

        Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

        une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

        si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

        si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr
        1. Kokami
          bonjour

          AvG me signale que prescan est un virus de gravité niveau 4 rouge
          1. Kokami
            donc je ne peux rien faire veux pas me rependre un virus
        3. gen-hackman
          normal il faut desativer l'antivirus c'est ecrit !
          G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
          2. gen-hackman
            me transmettre le contenu du Fichier Pre_Scan.txt apparu sur ton bureau
            1. Kokami
              Voila le rapport de pre scan

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.44 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤ XP | Vista | Seven - 32/64 ¤¤¤¤¤

              Mis à jour le 01/05/2011 | 21.50 par g3n-h@ckm@n
              Utilisateur : kokami (Administrateurs)
              Ordinateur : KOKAMI-0E9D50D4

              Système d'exploitation : Microsoft Windows XP (32 bits)
              Internet Explorer : 6.0.2900.5512
              Mozilla Firefox : 3.5.19 (fr)

              Scan : 23:24:08 | 02/05/2011

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤¤¤¤¤¤ Proxy

              Supprimé : Proxyserver -> http=127.0.0.1:61414

              ¤

              [HKCU\..\..\Winlogon] | Shell -> Modification apportée : explorer.exe,C:\Documents and Settings\kokami\Application Data\dwm.exe -> explorer.exe

              ¤

              [HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
              [HKLM\..\..\Winlogon] | AutoRestartShell -> Modification apportée : 0 -> 1
              [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\userinit.exe, -> C:\WINDOWS\system32\userinit.exe,
              [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1
              [HKLM\..\..\Winlogon] | System -> Aucune modification : ->

              ¤¤¤¤¤¤¤¤¤¤ Associations

              [.exe] : exefile
              [exefile | command] : "%1" %*
              [.com] : comfile
              [comfile | command] : "%1" %*
              [.reg] : regfile
              [regfile | command] : regedit.exe "%1"
              [.scr] : scrfile
              [scrfile | command] : "%1" /S
              [.bat] : batfile
              [batfile | command] : "%1" %*
              [.cmd] : cmdfile
              [cmdfile | command] : "%1" %*
              [.pif] : piffile
              [piffile | command] : "%1" %*

              ¤

              [Firefox | Command] | @ -> Modification apportée : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
              [Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
              [IE | Command] | @ -> Modification apportée : "%programfiles%\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
              [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1

              ¤

              [Assoc | Applications] | @ -> Aucune modification : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

              ¤

              ¤¤¤¤¤¤¤¤¤¤ Associations

              [.exe] : exefile
              [exefile | command] : "%1" %*
              [.com] : comfile
              [comfile | command] : "%1" %*
              [.reg] : regfile
              [regfile | command] : regedit.exe "%1"
              [.scr] : scrfile
              [scrfile | command] : "%1" /S
              [.bat] : batfile
              [batfile | command] : "%1" %*
              [.cmd] : cmdfile
              [cmdfile | command] : "%1" %*
              [.pif] : piffile
              [piffile | command] : "%1" %*

              ¤

              [Firefox | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\Firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
              [Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
              [IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
              [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1

              ¤

              [Assoc | Applications] | @ -> Aucune modification : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

              ¤

              ¤¤¤¤¤¤¤¤¤¤ Services

              [Ndisuio] | Start -> Aucune modification : 3 -> 3
              [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [Audiosrv] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [ERSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [EapHost] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
              [SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
              [wzcsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

              ¤¤¤¤¤¤¤¤¤¤ Internet Explorer

              [HKCU | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://www.google.com/
              [HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
              [HKCU | Main] | Search Page -> Modification apportée : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

              [HKLM | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
              [HKLM | Main] | Local Page -> Modification apportée : %SystemRoot%\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
              [HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
              [HKLM | Main] | Default_Page_URL -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
              [HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

              ¤¤¤¤¤¤¤¤¤¤ Processus

              C:\WINDOWS\explorer.exe -> Processus stoppé
              C:\WINDOWS\explorer.exe -> Processus stoppé
              C:\WINDOWS\RTHDCPL.EXE -> Processus stoppé

              ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine

              ¤¤¤¤¤¤¤¤¤¤ IFEO

              ¤¤¤¤¤¤¤¤¤¤ Mountpoints2

              ¤¤¤¤¤¤¤¤¤¤ MBR

              Windows Version: Windows XP Home Edition
              Windows Information: Service Pack 3 (build 2600)
              Logical Drives Mask: 0x00000004

              Analysis of file "C:\MBR\MBR.bin":
              Windows XP MBR code detected

              Done!

              Disk: 0 Size=153G
              Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
              --- ------ ---------- ---- ------ ---- ------------ ------------
              0 0 07-NTFS 153G Yes No 63 312,560,577

              ¤¤¤

              explorer.exe -> Processus redémarré

              Fin : 23:24:36

              ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
              1. gen-hackman
                ▶ Télécharge ici : USBFIX sur ton bureau

                branche tous tes periphériques sans les ouvrir

                /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                si tu as XP => double clique
                si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                sur l'icône Usbfix située sur ton Bureau.
                Sur la page, clique sur le bouton :

                ▶ choisi l option Suppression

                ▶ UsbFix scannera ton pc , laisse travailler l outil.

                ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                Discussions similaires

                Impression PDF incomplète
                le-tux

                5 réponses
                Problème d'impression de documents en PDF sur Mac Book
                Cataut

                10 réponses
                texte manquant dans PDF
                Joel

                3 réponses
                Profil manquant... et introuvable !
                Tchetchn

                4 réponses
                Mozilla firefox : profil ne peut être chargé
                catherine

                6 réponses