problème avec le fichier csrss.exe

[invitec2818e34]

Bonjour,
Voilà, j'ai un peu le même problème sauf que le message affiché au démarrage n'est pas tout à fait le même : l'application csrcs.exe ne peut être exécutée en mode Win32
Que dois-je Faire ?
Cordialement
Alex
-----

[yoda1234]

Bonjour,

j'ai séparé ton message du fil où tu t'étais incrusté.

Que dois-je Faire ?

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

[invitec2818e34]

Je ne vois pas le rapport avec mon problème !

Désolé je ne voulais pas poster ce message ici

[invitec2818e34]

Voici Yoda1234, les deux rapports demandés (ils sont en pièces jointes)
Merci par votre réponse rapide

Je la refais avec les pièces jointes ( je suis un peu tête en l'air !!! )
Merci encore !

[A voir en vidéo sur Futura]

[b marlow]

Salut,
Ouh la, il y a du monde la dedans, ton ordi est bien infecté.

Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner Celui-là tu l'as ...
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau

Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.



Edit:: désinstalle ce programme par le panneau ajout-supp des programmes:
C:\Program Files\Search Settings

[invitec2818e34]

Re !
Voici le rapport final " cleannavi " obtenu après le redémarrage :


Les différents rapports doivent être impérativement postés en pièces jointes, ce que j'ai fait à ta place.

yoda1234.



Je t'envois l'autre rapport dans le prochain message...

[invitec2818e34]

Pfiou !!!
Je suis désolé de te dire que si tu comptes lire tout le rapport tu as du pain sur la planche !!! 505 fichiers infectés , je te souhaites bon courage !!!

PS : J'ai mis le rapport en pièce jointe car il aurait pris bien trop de place sur cette page !

Merci encore pour ton aide

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix


Tous les rapports doivent être posté en PJ quelque soit leu taille. C'est la regle sur le forum.

[invitec2818e34]

Voici le rapport de ComboFix

PS : Le message ne s'affiche plus au démarrage !
Merci !

[b marlow]

vérifie que ton AntiVir soit paramétré comme ceci:
http://b.marlow.free.fr/antivir_de_avira.html
que la case Recherche des Rootkits etc...soient coché.

fais une mise à jour puis un scan complet du poste de travail enfin poste le rapport final..