PCTuning fórum

Zdravim,po prihlaseni do win se mi na plose objevi chybova tabulka s textem

Windows nemuze neji soubor C:Windows/congif/csrss.exe , zkontrolujte jeli cesta zadana spravne a pro vyhledavani pouzijte start/hledat.

Problem je v tom ze mam win na disku D.Mam dva fyzicke disky C a D.
Nevite co stim?<
prikladam log

Running processes:
D:\windows\System32\smss.exe
D:\windows\system32\csrss.exe
D:\windows\system32\winlogon.exe
D:\windows\system32\services.exe
D:\windows\system32\lsass.exe
D:\windows\system32\Ati2evxx.exe
D:\windows\system32\svchost.exe
D:\windows\system32\svchost.exe
D:\windows\System32\svchost.exe
D:\windows\system32\svchost.exe
D:\windows\system32\Ati2evxx.exe
D:\windows\system32\svchost.exe
D:\windows\system32\svchost.exe
D:\windows\system32\spoolsv.exe
D:\windows\Explorer.exe
D:\Program Files\DU Meter\DUMeter.exe
D:\program files\rnamfler\naomf.exe
D:\Program Files\Eset\nod32kui.exe
D:\Program Files\Eset\nod32krn.exe
D:\windows\system32\oodag.exe
D:\windows\system32\ctfmon.exe
D:\windows\system32\PnkBstrA.exe
D:\Program Files\rnamfler\naofsvc.exe
D:\windows\system32\svchost.exe
D:\windows\System32\alg.exe
D:\windows\System32\svchost.exe
d:\program files\rnamfler\radprcmp.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Loisco\Plocha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\Program Files\GetRight\xx2gr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [DU Meter] D:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [wrna3ls] D:\program files\rnamfler\naomf.exe
O4 - HKLM\..\Run: [nod32kui] "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "D:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKCU\..\Run: [ctfmon.exe] D:\windows\system32\ctfmon.exe
O8 - Extra context menu item: Download with GetRight - D:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - D:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ETC
O17 - HKLM\Software\..\Telephony: DomainName = ETC
O17 - HKLM\System\CCS\Services\Tcpip\..\{6EA6D578-B8B6-4E43-9542-6D211D52F1B4}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED693C7B-7739-4CE2-B64E-648F0161AD3B}: NameServer = 212.158.128.3,212.158.128.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ETC
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ETC
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\windows\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MrobeService - Unknown owner - D:\WINDOWS\system32\MRobeService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Program Files\Eset\nod32krn.exe
O23 - Service: O&O Defrag - O&O Software GmbH - D:\windows\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - D:\windows\system32\PnkBstrA.exe
O23 - Service: L Ile Noyee Drivers Auto Removal (pr2ajbeb) (pr2ajbeb) - Micro Application - D:\windows\system32\pr2ajbeb.exe
O23 - Service: RdnaoFlSvc - Unknown owner - D:\Program Files\rnamfler\naofsvc.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

zkus fixnout
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

jj to uz sem udelal a pomohlo to, ale stale nevim kde byla pricina

No to nevím, nějak se ta cesta dostala do system.ini a po startu to samozřejmě nemohlo najít. Můžeš tam mít nějakou haluz nebo to je třeba jen náhoda. těžko říct. Každopádně bych udělal nějakej scan (antivir, antiadware..)

Pani, je to asi preto, ze ten CSRSS.EXE je smejd. Pretoze pravy CSRSS.EXE sa nachadza v system32, nie mimo neho a pri zmazani tochto suboru sa system nenastartuje. Uz jeho ukoncenie ma za nasledok modru smrt. Preto C:\WINDOWS\Config\csrss.exe je vir a zaznam v registrov bol len zaznam, ktory odkazoval na zmazany subor.

Pravy D:\windows\system32\csrss.exe, vam pekne bezi

Urobte prosim este posledny log z HJT 2 a cely ho tu skopirujte.

Karlos.s píše:zkus fixnout
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

Zdar,
mám stejný problém. Nechci si nic pobabrat a tak se radši ptám, jak se provede to fixnutí? F2 - REG:system.ini: Shell=Explorer.exe
Díky.
C.

Vy tam mozete mat hoho viacej, preto si vytvorte vlastnu temu do ktorej skopirujte log.

BUBINO píše:Vy tam mozete mat hoho viacej, preto si vytvorte vlastnu temu do ktorej skopirujte log.

Už je to OK, fixnul jsem to v tom prográmku a je to.
Díky.
C

Nemate zac !

Cau cau,mam uplne stejny problem jen nerozumim tomuto textu : zkus fixnout
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

Co to znamena?neslo by to vysvetlit i pro me jakozto pro ne prilis velkeho PC maga?

znamená to vybrat tenhle řádek (tj aby vedle něj bylo zatržítko - nikde jinde), a pak kliknout na tlačítko Fix.

Tak doufam ze sem to dobre pochopil teda..zkusim to dik

NEMOHLI BYSTE MI PLS VYSVETLIT TEN FIX JA TOMU NEROZUMIM MAM TAKY TAKOVEJ PROBLEM

zombux píše:znamená to vybrat tenhle řádek (tj aby vedle něj bylo zatržítko - nikde jinde), a pak kliknout na tlačítko Fix.

muzes pls vysvetlit ten fix mam ten problem

Talesoftom píše:

zombux píše:znamená to vybrat tenhle řádek (tj aby vedle něj bylo zatržítko - nikde jinde), a pak kliknout na tlačítko Fix.

muzes pls vysvetlit ten fix mam ten problem

ehh.. co konkrétně nechápeš na "vybrat tenhle řádek - tak aby vedle něj bylo zatržítko - a pak kliknout na Fix"?