Répondre à la discussion
Affichage des résultats 1 à 17 sur 17

c\windows\winsock\csrss.exe introuvable



  1. #1
    coolzen

    Post c\windows\winsock\csrss.exe introuvable


    ------

    Bonjour Igor,

    ouverture sujet de même style que celui posté par Uranus
    problème de fichier introuvable

    hello à l'ouverture de mon pc une fenêtre arrive en indiquant ceci:fichier c:\windows\winsock\csrss.exe introuvable.que puis je faire pour régler ce problème.merci.y a t il un virus?

    J'ai suivi tes conseils Igor, j'ai fais un scan avec Vundo, mais il n'a détecté aucun virus, et je n'ai donc pas de fichier dans c/windofix backup.

    J'ai donc refais un scan avec Ewido et Hitjackthis et te joins les rapports.

    Encore merci pour ta disponibilité, clin d'oeil également à Synthexe pour sa réponse.

    a bientôt et bonne soirée

    -----
    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    JPL
    Responsable des forums

    Re : c\windows\winsock\csrss.exe introuvable

    Ce répertoire n'est pas un répertoire standard de XP. Bizarre.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  4. #3
    igor51

    Re : c\windows\winsock\csrss.exe introuvable

    Rebonjour,

    comme l'a dit synthexe, il va s'occuper de toi !!!

    C'est dejà mieux pour Ewido, mais le faite de mettre en quarantaine n'est toujours pas normal.

    Bonne soirée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  5. #4
    synthexe

    Re : c\windows\winsock\csrss.exe introuvable

    Bonjour coolzen, JPL, Igor

    En premier lieu, ton systeme n'est pas a jour, lorsqu'il sera propre, il faudra imperativement faire les mises a jour par windows update ...

    Allons-y, on démarre le traitement

    Désinstalles par Ajout/Suppression de programmes :
    Incredimail
    • Cliques sur Démarrer --> Exécuter
    • Saisis : Services.msc puis OK
    • Choisir le mode "Etendu" (onglets inférieurs)
    • Grâce à la barre de défilement (à droite) rechercher le service suivant:

    Code:
    Windows TCP/IP Socket Driver
    • Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
    • Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
      puis déroule le Type de Démarrage pour le modifier en Désactivé
    • Clique sur Appliquer puis OK
    • Lance Hijackthis, choisir Open the Misc.Tools section
      la fenêtre "Configuration" va s'ouvrir
    • Clique sur Delete a NT service...
      la fenêtre "Delete a Windows NT service" va s'ouvrir
    • Entre dans la zone de dialogue :

      winsck

      Note : assures-toi de ne mettre d'espace, ni avant, ni après !
    • Cliquer OK
    • Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
      Clique sur NO

    • Dans hijackthis, clique sur Do a System Scan Only
    • Coches les lignes suivantes :
    R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.msn.fr/
    R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = about:blank
    R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = about:blank
    R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Intern et Explorer\SearchURL,(Default) = about:blank
    R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winsock\csrss.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\u serinit.exe,C:\WINDOWS\winsock \csrss.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Microsoft System Saver] mssave.exe
    O4 - HKLM\..\RunServices: [Microsoft System Saver] mssave.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail. exe /c
    O4 - HKCU\..\Run: [Microsoft System Saver] mssave.exe
    O4 - HKCU\..\RunServices: [Microsoft System Saver] mssave.exe
    O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resou rces\WebMenuImg.htm
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O20 - Winlogon Notify: drvav - C:\WINDOWS\
    O20 - Winlogon Notify: dvdftp - C:\DOCUME~1\mickael\LOCALS~1\T emp\ptfdvd.dat (file missing)
    O20 - Winlogon Notify: iisxml - C:\DOCUME~1\mickael\LOCALS~1\T emp\lmxsii.dat (file missing)
    O20 - Winlogon Notify: wmsftp - C:\DOCUME~1\mickael\LOCALS~1\T emp\ptfsmw.dat (file missing)
    O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe (file missing)
    Enlever les fichiers malicieux :
    Trouves et effaces les fichiers ou dossiers suivants (en gras) (si présent, car certains fichiers ne devraient plus apparaitre):
    Code:
    C:\PROGRA~1\INCRED~1\ <-- le dossier
    C:\WINDOWS\winsock\csrss.exe <-- le dossier
    C:\WINDOWS\web\related.htm <-- le fichier
    Vide le dossier C:\DOCUME~1\mickael\LOCALS~1\Temp\
    Fais une recherche (Démarrer --> Rechercher) de ce fichier, puis supprime le : mssave.exe

    Enregistre ce fichier sur ton bureau:
    http://www.mvps.org/winhelp2002/DelDomains.inf
    (Click Droit sur le lien, Sauvegarder sous: DelDomains.inf)
    Deconnecte toi d'internet, puis click droit dessus, Installer.
    • Fais un scan en ligne avec Kaspersky WebScanner
    • Sous "Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
    • On va te demander de télécharger un contôle active x, accepte .
    • Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
    • Le scan va commencer.Poste le rapport qui sera généré stp.

    Relance un scan hijackthis en mode normal et colle moi le rapport ainsi que celui de kaspersky ...
    La vie ne vaut rien, mais rien ne vaut la vie ...

  6. A voir en vidéo sur Futura
  7. #5
    synthexe

    Re : c\windows\winsock\csrss.exe introuvable

    OUPPPSSSS, j'ai oublié de mentionner une étape ....

    Apres avoir coché les lignes dans hijackthis et avant d'enlever les fichiers malicieux, tu DOIS fermer toutes les fenetres sauf hijackthis et cliquer sur Fix Checked (c'est tres important !!)

    Bonne journée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  8. #6
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    Bonjour Synthexe,Igor,JPL

    Merci, merci pour tes condeils que j'ai suivi à la lettre, (j'ai essayé), en tout cas je n'ai plus le message d'erreur au démarrage du PC, par contre le scan en ligne avec kapersky, à trouvé 4 autres virus, peux tu me dire comment les éliminer?, suffit t il d'aller dans le dossier concerné et supprimer le fichier ? Te joins les rapports Kapersky et Hitjackthis.
    J'ai voulu faire une recherche de mise à jour windows, mais impossible d'installer pack2 ou/et de valider l'authenticité de mon système, comment savoir si mon syspème est légal ou non?, il m' est répondu qu'il n'y a pas de mise à jpour disponible.

    Encore grandement merci pour votre aide à tous, et votre sérieux.

    Coozen
    Fichiers attachés Fichiers attachés

  9. Publicité
  10. #7
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    Citation Envoyé par synthexe
    OUPPPSSSS, j'ai oublié de mentionner une étape ....

    Apres avoir coché les lignes dans hijackthis et avant d'enlever les fichiers malicieux, tu DOIS fermer toutes les fenetres sauf hijackthis et cliquer sur Fix Checked (c'est tres important !!)

    Bonne journée
    Re bonjour Synthexe,

    Merci, m'en suis douté et je l'avais fait.

    Coolzen

  11. #8
    synthexe

    Re : c\windows\winsock\csrss.exe introuvable

    Reu ...

    • Cliques sur Démarrer --> Exécuter
    • Saisis : Services.msc puis OK
    • Choisir le mode "Etendu" (onglets inférieurs)
    • Grâce à la barre de défilement (à droite) rechercher le service suivant:

    Code:
    svch0sts
    • Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
    • Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
      puis dérouler le Type de Démarrage pour le modifier en Désactivé
    • Cliquer sur Appliquer puis OK
    • Lancer Hijackthis, choisir Open the Misc.Tools section
      la fenêtre "Configuration" va s'ouvrir
    • Cliquer sur Delete a NT service...
      la fenêtre "Delete a Windows NT service" va s'ouvrir
    • Entrer dans la zone de dialogue :

      svch0st

      Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
    • Cliquer OK
    • Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez re-démarrer.
      Cliquer NO
    Pour tes 4 fichiers, tu peux essayer de les effacer en mode sans echec en ayant afficher tous les dossiers :
    Assure toi d'avoir accès à tous les fichiers et dossiers :
    • Ouvrez votre poste de travail.
    • Menu "Outils", "Option des dossiers", onglet "Affichage" :
    • Activez la case : "Afficher les fichiers et dossiers cachés"
    • Désactivez la case : "Masquer les extensions des fichiers dont le type est connu"
    • Désactivez la case : "Masquer les fichiers protégés du système d'exploitation"
    • Cliquez sur "Appliquer".
      Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.
    Pas le temps d'ecrire une procédure plus complete, cela suffira peut etre, faut que je bouge, je repasse ce soir ...

    Bon courage
    La vie ne vaut rien, mais rien ne vaut la vie ...

  12. #9
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    Citation Envoyé par synthexe
    Reu ...



    Pour tes 4 fichiers, tu peux essayer de les effacer en mode sans echec en ayant afficher tous les dossiers :


    Pas le temps d'ecrire une procédure plus complete, cela suffira peut etre, faut que je bouge, je repasse ce soir ...

    Bon courage

    Bonsoir Synthexe,

    Je te remercie à nouveau pour tes précieux conseils,Pour les 4 virus, j'ai supprimés les fichiers concernés, ( et le pc fonctionne toujours)

    pour la mise à jour de windows, elle m'est refusée car j'ai apparement une version logicielle de mon pc non conforme, ils me demandent d'acheter un logiciel 135 euros pour pouvoir activer ma version.(je sens que je me suis fais avoir là!! ), je suppose que je n'ai pas d'autre alternative si je veux mettre le pack 2 et une mise a jour totale de mon pc?

    en tout cas encore merci pour ton aide

    Bonne soirée

    Coolzen

  13. #10
    JPL
    Responsable des forums

    Re : c\windows\winsock\csrss.exe introuvable

    Il n'y a malheureusement pas d'autre alternative parce que ton Windows non mis à jour est bourré de trous. Maintenant il y a peut-être une bonne explication à avoir avec celui qui t'a arnaqué.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  14. #11
    synthexe

    Re : c\windows\winsock\csrss.exe introuvable

    Bonsoir Coolzen

    Comment as-tu acheter ton Pc ? Chez un assembleur ? si c'est le cas, je pense que tu es en droit d'exiger un windows en bonne et du forme ...

    Tu peux lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

    Bonne soirée

    Edit : Grillé par JPL, coucou
    La vie ne vaut rien, mais rien ne vaut la vie ...

  15. #12
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    reu bonsoir JPL,

    vais proposer ta solution à ma frangine, c'est elle qui c'est faite avoir en fait.

    Encore merci de votre aide à tous

    Bonne soirée

    Coolzen

  16. Publicité
  17. #13
    JPL
    Responsable des forums

    Re : c\windows\winsock\csrss.exe introuvable

    Citation Envoyé par synthexe
    Edit : Grillé par JPL, coucou
    Coucou synthexe. Alors tout seul pour le déparasitage ? Et merci pour le "très bon dossier"
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  18. #14
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    Citation Envoyé par synthexe
    Bonsoir Coolzen

    Comment as-tu acheter ton Pc ? Chez un assembleur ? si c'est le cas, je pense que tu es en droit d'exiger un windows en bonne et du forme ...

    Tu peux lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

    Bonne soirée

    Edit : Grillé par JPL, coucou
    Re Bonsoir Synthexe,

    Hélas non, ma soeur va en être quite pour acheter une nouvelle version, merci encore pour ton aide,je vais aller voir de près ton lien sur les protections d'un pc.

    A bientôt certainement pour d'autres conseils.

    Cordailement

    Coolzen

  19. #15
    synthexe

    Re : c\windows\winsock\csrss.exe introuvable

    Bonsoir coolzen

    Sur les bons conseils d'Igor, je te conseillerais de passer un nettoyeur de base de registre, CCleaner par exemple vu que tu dois deja l'avoir téléchargé ...
    -=Suppression des incohérence du registre=-
    • Clique sur l'icône Erreurs situé dans la marge à gauche.
    • Puis clique sur Analyser les erreurs
    • Patiente pendant que CCleaner scanne ton registre.
    • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
    • Tu peux cliquer ensuite sur Corriger les erreurs.
    • Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

    Pourrais-tu également me refaire un nouveau rapport hijackthis, que l'on s'assure que tout a bien été nettoyé ...

    @u plaisir ...
    La vie ne vaut rien, mais rien ne vaut la vie ...

  20. #16
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    Citation Envoyé par synthexe
    Bonsoir coolzen

    Sur les bons conseils d'Igor, je te conseillerais de passer un nettoyeur de base de registre, CCleaner par exemple vu que tu dois deja l'avoir téléchargé ...
    -=Suppression des incohérence du registre=-
    • Clique sur l'icône Erreurs situé dans la marge à gauche.
    • Puis clique sur Analyser les erreurs
    • Patiente pendant que CCleaner scanne ton registre.
    • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
    • Tu peux cliquer ensuite sur Corriger les erreurs.
    • Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

    Pourrais-tu également me refaire un nouveau rapport hijackthis, que l'on s'assure que tout a bien été nettoyé ...

    @u plaisir ...

    Bonjour Synthexe,

    Absent quelques jours, d'ou mon retard à te répondre,
    j'ai nettoyé la base de registre avec C Cleaner comme suggéré, et je t'envoie le rapport hijackthis en pièce jointe.

    Je te joins à nouveau mes remerciements pour tous tes conseils.

    Cordialement

    Coolzen
    Fichiers attachés Fichiers attachés

  21. #17
    coolzen

    Re : c\windows\winsock\csrss.exe introuvable

    oups, re bonjour Synthexe,

    ai oublié de te dire que je n'ai pas fixé les signalisations du scan, ne sachant pas trop la procédure à suivre.

    Bonne après midi ou bonne soirée

    Coolzen

Discussions similaires

  1. Demarage de windows pas possible ntoskrn1.exe
    Par apyboy dans le forum Matériel - Hardware
    Réponses: 12
    Dernier message: 10/08/2007, 13h01
  2. erreur 1308 fichier source introuvable\ccommun\NMAIN.exe
    Par coolzen dans le forum Matériel - Hardware
    Réponses: 24
    Dernier message: 06/03/2007, 19h02
  3. Windows Media Player .exe
    Par marcmassa dans le forum Logiciel - Software - Open Source
    Réponses: 6
    Dernier message: 22/11/2006, 13h31
  4. problème avec le fichier csrss.exe sous winsock
    Par banko dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 7
    Dernier message: 16/09/2006, 21h57
  5. Windows ne trouve pas 'rundll32.exe'
    Par briffa dans le forum Internet - Réseau - Sécurité générale
    Réponses: 9
    Dernier message: 24/10/2005, 10h54
Découvrez nos comparatifs produits sur l'informatique et les technologies.