Csrss.exe

Résolu
Blas -  
 Blas -
Bonjour,

J'ai depuis quelque temps un message qui apparaît à l'ouverture de ma session:
"Impossible de charger ou d'exécuter 'C:\DOCUME~1\User\LOCALS~1\Temp\csrss.exe' specifier dans le registre. Verifier que le fichier existe sur votre ordinateur ou supprimer la reference dans le registre."
Quelqu'un à déjà posté ce problème et à été aidé par quelqu'un, seulement je suppose que son "rapport d'analyse" (?) est peut-être différent du mien, si vous me demandez d'en faire un.

Voilà, merci de vos réponses :)

10 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    Cela vient d'un virus, j'ai demandé le déplacement du sujet vers le forum Virus/Sécurité.
    0
  2. Blas
     
    Oui, il a été déplacé apparemment.

    Donc, du coup, que dois-je faire?
    0
    1. Chris 94 Messages postés 1937 Date d'inscription   Statut Modérateur Dernière intervention   7 536
       
      Bonjour,

      Patienter... Quelqu'un va passer ;-)
      0
    2. Blas
       
      Ah d'accord :) Merci
      0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Blas
     
    Je viens de lancer une recherche rapide.
    Je vous tiens au courant
    0
  5. Blas
     
    Oula, les résultats sont pas glorieux!
    0
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Tu peux poster le rapport ici.
    0
  7. Blas
     
    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Version de la base de données: 911122104

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 8.0.6001.19170

    21/12/2011 19:01:15
    mbam-log-2011-12-21 (19-01-10).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 210424
    Temps écoulé: 11 minute(s), 7 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 5
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msi system tune (Trojan.Agent) -> Value: msi system tune -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cd Tools updater (Trojan.Agent) -> Value: cd Tools updater -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\default drivers checker (Trojan.Agent) -> Value: default drivers checker -> No action taken.

    Elément(s) de données du Registre infecté(s):
    HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bien, supprime ce qu'il a trouvé et regarde si tu as toujours le message d'erreur.
    0
  9. Blas
     
    Génial, le message n'apparaît plus :)

    Merci beaucoup de votre aide!

    Et longue vie à Commentcamarche.com qui m'a déjà beaucoup aidé! :D
    0