CSRSS.exe

[lojzak]

Zdravim,po prihlaseni do win se mi na plose objevi chybova tabulka s textem

Windows nemuze neji soubor C:Windows/congif/csrss.exe , zkontrolujte jeli cesta zadana spravne a pro vyhledavani pouzijte start/hledat.

Problem je v tom ze mam win na disku D.Mam dva fyzicke disky C a D.
Nevite co stim?<
prikladam log

Running processes:
D:\windows\System32\smss.exe
D:\windows\system32\csrss.exe
D:\windows\system32\winlogon.exe
D:\windows\system32\services.exe
D:\windows\system32\lsass.exe
D:\windows\system32\Ati2evxx.exe
D:\windows\system32\svchost.exe
D:\windows\system32\svchost.exe
D:\windows\System32\svchost.exe
D:\windows\system32\svchost.exe
D:\windows\system32\Ati2evxx.exe
D:\windows\system32\svchost.exe
D:\windows\system32\svchost.exe
D:\windows\system32\spoolsv.exe
D:\windows\Explorer.exe
D:\Program Files\DU Meter\DUMeter.exe
D:\program files\rnamfler\naomf.exe
D:\Program Files\Eset\nod32kui.exe
D:\Program Files\Eset\nod32krn.exe
D:\windows\system32\oodag.exe
D:\windows\system32\ctfmon.exe
D:\windows\system32\PnkBstrA.exe
D:\Program Files\rnamfler\naofsvc.exe
D:\windows\system32\svchost.exe
D:\windows\System32\alg.exe
D:\windows\System32\svchost.exe
d:\program files\rnamfler\radprcmp.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Loisco\Plocha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\Program Files\GetRight\xx2gr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [DU Meter] D:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [wrna3ls] D:\program files\rnamfler\naomf.exe
O4 - HKLM\..\Run: [nod32kui] "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "D:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKCU\..\Run: [ctfmon.exe] D:\windows\system32\ctfmon.exe
O8 - Extra context menu item: Download with GetRight - D:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - D:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ETC
O17 - HKLM\Software\..\Telephony: DomainName = ETC
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA6D578-B8B6-4E43-9542-6D211D52F1B4}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED693C7B-7739-4CE2-B64E-648F0161AD3B}: NameServer = 212.158.128.3,212.158.128.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ETC
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ETC
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\windows\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MrobeService - Unknown owner - D:\WINDOWS\system32\MRobeService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Program Files\Eset\nod32krn.exe
O23 - Service: O&O Defrag - O&O Software GmbH - D:\windows\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - D:\windows\system32\PnkBstrA.exe
O23 - Service: L Ile Noyee Drivers Auto Removal (pr2ajbeb) (pr2ajbeb) - Micro Application - D:\windows\system32\pr2ajbeb.exe
O23 - Service: RdnaoFlSvc - Unknown owner - D:\Program Files\rnamfler\naofsvc.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

[Karlos.s]

zkus fixnout
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

[lojzak]

jj to uz sem udelal a pomohlo to, ale stale nevim kde byla pricina

[Karlos.s]

No to nevím, nějak se ta cesta dostala do system.ini a po startu to samozřejmě nemohlo najít. Můžeš tam mít nějakou haluz nebo to je třeba jen náhoda. těžko říct. Každopádně bych udělal nějakej scan (antivir, antiadware..)

[BUBINO]

Pani, je to asi preto, ze ten CSRSS.EXE je smejd. Pretoze pravy CSRSS.EXE sa nachadza v system32, nie mimo neho a pri zmazani tochto suboru sa system nenastartuje. Uz jeho ukoncenie ma za nasledok modru smrt. Preto C:\WINDOWS\Config\csrss.exe je vir a zaznam v registrov bol len zaznam, ktory odkazoval na zmazany subor.

Pravy D:\windows\system32\csrss.exe, vam pekne bezi

Urobte prosim este posledny log z HJT 2 a cely ho tu skopirujte.

[cormack]

zkus fixnout
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

Zdar,
mám stejný problém. Nechci si nic pobabrat a tak se radši ptám, jak se provede to fixnutí? F2 - REG:system.ini: Shell=Explorer.exe
Díky.
C.

[BUBINO]

Vy tam mozete mat hoho viacej, preto si vytvorte vlastnu temu do ktorej skopirujte log.

[cormack]

Vy tam mozete mat hoho viacej, preto si vytvorte vlastnu temu do ktorej skopirujte log.

Už je to OK, fixnul jsem to v tom prográmku a je to.
Díky.
C

[BUBINO]

Nemate zac !

[R.O.B.I.N007]

Cau cau,mam uplne stejny problem jen nerozumim tomuto textu : zkus fixnout
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

Co to znamena?neslo by to vysvetlit i pro me jakozto pro ne prilis velkeho PC maga?

[zombux]

znamená to vybrat tenhle řádek (tj aby vedle něj bylo zatržítko - nikde jinde), a pak kliknout na tlačítko Fix.

[R.O.B.I.N007]

Tak doufam ze sem to dobre pochopil teda..zkusim to dik

[Talesoftom]

NEMOHLI BYSTE MI PLS VYSVETLIT TEN FIX JA TOMU NEROZUMIM MAM TAKY TAKOVEJ PROBLEM

[Talesoftom]

znamená to vybrat tenhle řádek (tj aby vedle něj bylo zatržítko - nikde jinde), a pak kliknout na tlačítko Fix.

muzes pls vysvetlit ten fix mam ten problem

[zombux]

znamená to vybrat tenhle řádek (tj aby vedle něj bylo zatržítko - nikde jinde), a pak kliknout na tlačítko Fix.

muzes pls vysvetlit ten fix mam ten problem

ehh.. co konkrétně nechápeš na "vybrat tenhle řádek - tak aby vedle něj bylo zatržítko - a pak kliknout na Fix"?