c\windows\winsock\csrss.exe introuvable

[coolzen]

Bonjour Igor,

ouverture sujet de même style que celui posté par Uranus
problème de fichier introuvable

hello à l'ouverture de mon pc une fenêtre arrive en indiquant ceci:fichier c:\windows\winsock\csrss.exe introuvable.que puis je faire pour régler ce problème.merci.y a t il un virus?

J'ai suivi tes conseils Igor, j'ai fais un scan avec Vundo, mais il n'a détecté aucun virus, et je n'ai donc pas de fichier dans c/windofix backup.

J'ai donc refais un scan avec Ewido et Hitjackthis et te joins les rapports.

Encore merci pour ta disponibilité, clin d'oeil également à Synthexe pour sa réponse.

a bientôt et bonne soirée

[JPL]

Ce répertoire n'est pas un répertoire standard de XP. Bizarre.

[igor51]

Rebonjour,

comme l'a dit synthexe, il va s'occuper de toi !!!

C'est dejà mieux pour Ewido, mais le faite de mettre en quarantaine n'est toujours pas normal.

Bonne soirée,

Igor

[synthexe]

Bonjour coolzen, JPL, Igor

En premier lieu, ton systeme n'est pas a jour, lorsqu'il sera propre, il faudra imperativement faire les mises a jour par windows update ...

Allons-y, on démarre le traitement

Désinstalles par Ajout/Suppression de programmes :
Incredimail

• Cliques sur Démarrer --> Exécuter
• Saisis : Services.msc puis OK
• Choisir le mode "Etendu" (onglets inférieurs)
• Grâce à la barre de défilement (à droite) rechercher le service suivant:

Code:

Windows TCP/IP Socket Driver

• Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
• Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
  puis déroule le Type de Démarrage pour le modifier en Désactivé
• Clique sur Appliquer puis OK

• Lance Hijackthis, choisir Open the Misc.Tools section
  la fenêtre "Configuration" va s'ouvrir
• Clique sur Delete a NT service...
  la fenêtre "Delete a Windows NT service" va s'ouvrir
• Entre dans la zone de dialogue :
  
  winsck
  
  Note : assures-toi de ne mettre d'espace, ni avant, ni après !
• Cliquer OK
  
• Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
  Clique sur NO

• Dans hijackthis, clique sur Do a System Scan Only
• Coches les lignes suivantes :

Citation:

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.msn.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = about:blank
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Intern et Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winsock\csrss.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\u serinit.exe,C:\WINDOWS\winsock \csrss.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Microsoft System Saver] mssave.exe
O4 - HKLM\..\RunServices: [Microsoft System Saver] mssave.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail. exe /c
O4 - HKCU\..\Run: [Microsoft System Saver] mssave.exe
O4 - HKCU\..\RunServices: [Microsoft System Saver] mssave.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resou rces\WebMenuImg.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: drvav - C:\WINDOWS\
O20 - Winlogon Notify: dvdftp - C:\DOCUME~1\mickael\LOCALS~1\T emp\ptfdvd.dat (file missing)
O20 - Winlogon Notify: iisxml - C:\DOCUME~1\mickael\LOCALS~1\T emp\lmxsii.dat (file missing)
O20 - Winlogon Notify: wmsftp - C:\DOCUME~1\mickael\LOCALS~1\T emp\ptfsmw.dat (file missing)
O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe (file missing)

Enlever les fichiers malicieux :
Trouves et effaces les fichiers ou dossiers suivants (en gras) (si présent, car certains fichiers ne devraient plus apparaitre):

Code:

C:\PROGRA~1\INCRED~1\ <-- le dossier
C:\WINDOWS\winsock\csrss.exe <-- le dossier
C:\WINDOWS\web\related.htm <-- le fichier

Vide le dossier C:\DOCUME~1\mickael\LOCALS~1\Temp\
Fais une recherche (Démarrer --> Rechercher) de ce fichier, puis supprime le : mssave.exe

Enregistre ce fichier sur ton bureau:
http://www.mvps.org/winhelp2002/DelDomains.inf
(Click Droit sur le lien, Sauvegarder sous: DelDomains.inf)
Deconnecte toi d'internet, puis click droit dessus, Installer.

• Fais un scan en ligne avec Kaspersky WebScanner
• Sous "Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
• On va te demander de télécharger un contôle active x, accepte .
• Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
• Le scan va commencer.Poste le rapport qui sera généré stp.

Relance un scan hijackthis en mode normal et colle moi le rapport ainsi que celui de kaspersky ...

[synthexe]

OUPPPSSSS, j'ai oublié de mentionner une étape ....

Apres avoir coché les lignes dans hijackthis et avant d'enlever les fichiers malicieux, tu DOIS fermer toutes les fenetres sauf hijackthis et cliquer sur Fix Checked (c'est tres important !!)

Bonne journée

[coolzen]

Bonjour Synthexe,Igor,JPL

Merci, merci pour tes condeils que j'ai suivi à la lettre, (j'ai essayé), en tout cas je n'ai plus le message d'erreur au démarrage du PC, par contre le scan en ligne avec kapersky, à trouvé 4 autres virus, peux tu me dire comment les éliminer?, suffit t il d'aller dans le dossier concerné et supprimer le fichier ? Te joins les rapports Kapersky et Hitjackthis.
J'ai voulu faire une recherche de mise à jour windows, mais impossible d'installer pack2 ou/et de valider l'authenticité de mon système, comment savoir si mon syspème est légal ou non?, il m' est répondu qu'il n'y a pas de mise à jpour disponible.

Encore grandement merci pour votre aide à tous, et votre sérieux.

Coozen

[coolzen]

Citation:

Posté par synthexe

OUPPPSSSS, j'ai oublié de mentionner une étape ....

Apres avoir coché les lignes dans hijackthis et avant d'enlever les fichiers malicieux, tu DOIS fermer toutes les fenetres sauf hijackthis et cliquer sur Fix Checked (c'est tres important !!)

Bonne journée

Re bonjour Synthexe,

Merci, m'en suis douté et je l'avais fait.

Coolzen

[synthexe]

Reu ...

Citation:

• Cliques sur Démarrer --> Exécuter
• Saisis : Services.msc puis OK
• Choisir le mode "Etendu" (onglets inférieurs)
• Grâce à la barre de défilement (à droite) rechercher le service suivant:

Code:

svch0sts

• Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
• Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
  puis dérouler le Type de Démarrage pour le modifier en Désactivé
• Cliquer sur Appliquer puis OK

• Lancer Hijackthis, choisir Open the Misc.Tools section
  la fenêtre "Configuration" va s'ouvrir
• Cliquer sur Delete a NT service...
  la fenêtre "Delete a Windows NT service" va s'ouvrir
• Entrer dans la zone de dialogue :
  
  svch0st
  
  Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
• Cliquer OK
  
• Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez re-démarrer.
  Cliquer NO

Pour tes 4 fichiers, tu peux essayer de les effacer en mode sans echec en ayant afficher tous les dossiers :

Citation:

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvrez votre poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Activez la case : "Afficher les fichiers et dossiers cachés"
• Désactivez la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactivez la case : "Masquer les fichiers protégés du système d'exploitation"
• Cliquez sur "Appliquer".
  Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

Pas le temps d'ecrire une procédure plus complete, cela suffira peut etre, faut que je bouge, je repasse ce soir ...

Bon courage

[coolzen]

Citation:

Posté par synthexe

Reu ...



Pour tes 4 fichiers, tu peux essayer de les effacer en mode sans echec en ayant afficher tous les dossiers :


Pas le temps d'ecrire une procédure plus complete, cela suffira peut etre, faut que je bouge, je repasse ce soir ...

Bon courage

Bonsoir Synthexe,

Je te remercie à nouveau pour tes précieux conseils,Pour les 4 virus, j'ai supprimés les fichiers concernés, ( et le pc fonctionne toujours)

pour la mise à jour de windows, elle m'est refusée car j'ai apparement une version logicielle de mon pc non conforme, ils me demandent d'acheter un logiciel 135 euros pour pouvoir activer ma version.(je sens que je me suis fais avoir là!! ), je suppose que je n'ai pas d'autre alternative si je veux mettre le pack 2 et une mise a jour totale de mon pc?

en tout cas encore merci pour ton aide

Bonne soirée

Coolzen

[JPL]

Il n'y a malheureusement pas d'autre alternative parce que ton Windows non mis à jour est bourré de trous. Maintenant il y a peut-être une bonne explication à avoir avec celui qui t'a arnaqué.

[synthexe]

Bonsoir Coolzen

Comment as-tu acheter ton Pc ? Chez un assembleur ? si c'est le cas, je pense que tu es en droit d'exiger un windows en bonne et du forme ...

Tu peux lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

Bonne soirée

Edit : Grillé par JPL, coucou

[coolzen]

reu bonsoir JPL,

vais proposer ta solution à ma frangine, c'est elle qui c'est faite avoir en fait.

Encore merci de votre aide à tous

Bonne soirée

Coolzen

[JPL]

Citation:

Posté par synthexe

Edit : Grillé par JPL, coucou

Coucou synthexe. Alors tout seul pour le déparasitage ? Et merci pour le "très bon dossier"

[coolzen]

Citation:

Posté par synthexe

Bonsoir Coolzen

Comment as-tu acheter ton Pc ? Chez un assembleur ? si c'est le cas, je pense que tu es en droit d'exiger un windows en bonne et du forme ...

Tu peux lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

Bonne soirée

Edit : Grillé par JPL, coucou

Re Bonsoir Synthexe,

Hélas non, ma soeur va en être quite pour acheter une nouvelle version, merci encore pour ton aide,je vais aller voir de près ton lien sur les protections d'un pc.

A bientôt certainement pour d'autres conseils.

Cordailement

Coolzen

[synthexe]

Bonsoir coolzen

Sur les bons conseils d'Igor, je te conseillerais de passer un nettoyeur de base de registre, CCleaner par exemple vu que tu dois deja l'avoir téléchargé ...

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

Pourrais-tu également me refaire un nouveau rapport hijackthis, que l'on s'assure que tout a bien été nettoyé ...

@u plaisir ...

[coolzen]

Citation:

Posté par synthexe

Bonsoir coolzen

Sur les bons conseils d'Igor, je te conseillerais de passer un nettoyeur de base de registre, CCleaner par exemple vu que tu dois deja l'avoir téléchargé ...

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

Pourrais-tu également me refaire un nouveau rapport hijackthis, que l'on s'assure que tout a bien été nettoyé ...

@u plaisir ...

Bonjour Synthexe,

Absent quelques jours, d'ou mon retard à te répondre,
j'ai nettoyé la base de registre avec C Cleaner comme suggéré, et je t'envoie le rapport hijackthis en pièce jointe.

Je te joins à nouveau mes remerciements pour tous tes conseils.

Cordialement

Coolzen

[coolzen]

oups, re bonjour Synthexe,

ai oublié de te dire que je n'ai pas fixé les signalisations du scan, ne sachant pas trop la procédure à suivre.

Bonne après midi ou bonne soirée

Coolzen