csrss

ibizaman · le 20 juillet 2006

Slt !

Je crois que j'ai résolu le problème mais je sais pas comment... en tout cas merci pour ces instructions, ca m'a permis de mieux connaître mon PC

Ps : si vous pouviez jeter un oeil sur le problème suivant :

ibizaman · le 20 juillet 2006

Au fait, l'autre problème est le démarrage bizarre : http://forum.zebulon.fr/index.php?showtopic=99284&hl=

bruce lee · le 20 juillet 2006

re,

merci d'essayer d"expliquer la resolution du probleme, cela pourra surement servir a d'autres personnes...

ibizaman · le 1 août 2006

Mais non.. je n'ai pas trouvé. Je crois par contre que ca vient de WMP ou MSN Quelqu'un aurait-il déjà eu un problème similaire avec?

Gof · le 1 août 2006

Bonjour ibizaman, :-P

Bruce lee s'étant absenté (vacances dûment méritées !), je me permets de répondre à sa place. Donc si je t'ai bien compris, tu ne sais pas comment tu as résolu ton premier souci (à savoir ton cpu qui s'emballait et qui faisait planter ton pc), et maintenant ton pc bloque pendant une minute au démarrage, c'est bien ça ?

Peux tu m'expliquer bien en détail les disfonctionnements que tu rencontres ?

Peux tu reposter un log Hijackthis s'il te plait, et faire la manipulation qui suit :

Copier/coller le texte suivant dans le bloc-notes:

regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig"
notepad %systemdrive%\regkey.txt

del /q %systemdrive%\regkey.txt

Sauver comme mslook.bat sur le Bureau.

Type: Tous les fichiers.

Nom: mslook.bat

Localise mslook.bat sur le bureau et double-clique dessus. Poste le contenu du bloc-notes. Quand tu fermes le bloc-notes, la fenêtre CMD se fermera et le fichier texte sera effacé.

A + tard

ibizaman · le 7 août 2006

J'ai toujours les 2 problèmes en fait.

Le problème de démarrage est le suivant : quand j'arrive sur le bureau, mon ordi se bloque pendant +/-une minute : je peux bouger ma souris, cliquer sur "démarrer" mais je ne peux rien lancer. En fait, la suite du bloquage dépend de quel programme j'ouvre : je peux lancer par exemple mozilla, la fenêtre s'ouvre mais il ne "trouve" pas de page. si je lance ma connexion internet, tout se bloque sauf ma souris et le clavier. En fait c'est comme si l'ordi était en pause pendant 1 minute : tout ce que je lance ne se lancera qu'après le déblocage. Voilà

Logfile of HijackThis v1.99.1

Scan saved at 10:19:47, on 7/08/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Loulou\Application Data\Microsoft\Internet Explorer\Quick Launch\Petites astuces\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O17 - HKLM\System\CCS\Services\Tcpip\..\{A1F5798A-679A-45AD-86EF-040F94A152B5}: NameServer = 195.238.2.22 195.238.2.21

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

PS : ca va me servir à quoi mslook.bat?

Gof · le 7 août 2006

Bonsoir ibizaman,

mslook.bat m'aurait permis de savoir quels sont les softs que tu aurais éventuellement décoché dans ton MSCONFIG.

Ton log est toujours propre. Fais un scan en ligne qu'on s'en assure :

Fais un scan en ligne avec Panda :
http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

A plus tard.

ibizaman · le 9 août 2006

Incident-------------------------------------------------------------------Statut-----------------------Analyse

Spyware:Cookie/Atlas DMT---------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Cookies\loulou@atdmt[2].txt

Spyware:Cookie/Bluestreak--------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Cookies\loulou@bluestreak[1].txt

Spyware:Cookie/Doubleclick-------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Cookies\loulou@doubleclick[1].txt

Spyware:Cookie/Mediaplex---------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Cookies\loulou@mediaplex[1].txt

Spyware:Cookie/MetriWeb----------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Cookies\loulou@metriweb[1].txt

Adware:Adware/WeatherCast-------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Local Settings\Temp\944.WUT\vvsn.cab

Adware:Adware/Ucmore-------------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Menu Démarrer\Programmes\UCmore - The Search Accelerator\How To Uninstall.lnk

Adware:Adware/Ucmore-------------------------------------------------No Désinfecté--------------C:\Documents and Settings\Loulou\Menu Démarrer\Programmes\UCmore - The Search Accelerator\UCmore Tour.lnk

Adware:Adware/WeatherCast-------------------------------------------No Désinfecté--------------C:\Program Files\VVSN\SETA0.tmp

et

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]

"location"="Common Startup"

"command"="C:\\PROGRA~1\\Adobe\\ACROBA~1.0\\Reader\\READER~1.EXE "

"item"="Adobe Reader Speed Launch"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EVEREST AutoStart]