Errore all'avvio di WIndows XP

[Diamante87]

Ciao a tutti,
Ho un problema all'avvio di windows xp, mi esce il seguente messaggio:

impossibile trovare il file C:\Windows\Config\csrss.exe (qualcosa del genere), soltanto che il file csrss.exe è presente nella cartella system32...comunque ho copiato questo file nella cartella config, come dice l'errore e adesso il messaggio è cambiato in quanto mi dice:

C:WINDOWS\config\csrss.exe
impossibile eseguire il programma C:WINDOWSconfigcsrss.exe
in modalità Win 32

Ho provato a fare il ripristino però la schermata del ripristino non carica e rimane tutta bianca, qualcuno di voi può aiutarmi?...

[Gas75]

La posizione corretta del file è in C:\Windows\System32.
Altrove si tratta molto probabilmente di un virus con lo stesso nome del csrss.exe "ufficiale".

Mi pare di capire che non riesci proprio ad accedere al sistema... Quindi scansioni antivirus non ne puoi fare... Hai una partizione con un altro sistema operativo, o dove ci puoi almeno installare provvisoriamente un sistema operativo? Se sì, usa quella per avviare un antivirus sulla partizione C, e vediamo che succede.

Sennò, suggerisco un ripristino da CD: avvia il pc tenendo premuto Canc, entri nel BIOS, vai in Boot Device e metti come "1st boot" il drive CD/DVD, apri il drive, ci metti il CD di XP, salvi le impostazioni e riavvii.
Ti farà l'avvio da CD, dove potrai effettuare il ripristino del sistema, senza perdere file e programmi.

[Diamante87]

No no io riesco ad entrare in windows xp, posso anche usarlo, soltanto che all'avvio mi da questo problema, mentre per quanto riguarda l'antivirus non mi trova nessun genere di virus !!!---

[Gas75]

Start, Esegui, digita msconfig
Vai su Avvio, vedi se c'è csrss.exe e disattivalo.

[Diamante87]

non c'è la voce csrss tra le voci da togliere all'avvio :-(.

[Gas75]

Meglio, infatti non ci dev'essere... Credevo ci fosse perché ti da quell'errore...

Fai così.
Scaricati HiJackThis (nella pagina trovi Download diretto) e installalo.
Poi clicca "Do a system scan and save a logfile".
Ti creerà un file di testo, pubblica il contenuto qui.

In base a quanto ti dirò, dovrai rifare la scansione con HiJackThis e cancellare alcune voci dalla lista del programma (non dal file di testo).

[Diamante87]

Ecco il file di testo che mi ha generato:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18.38.24, on 19/02/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.exe

C:\Programmi\ATK Hotkey\HcontrolUser.exe

C:\Programmi\ATK Hotkey\Hcontrol.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programmi\Motorola\SMSERIAL\sm56hlpr.exe

C:\Programmi\Synaptics\SynTP\SynTPEnh.exe

C:\Programmi\ASUS\Splendid\ACMON.exe

C:\Programmi\ASUS\Power4 Gear\BatteryLife.exe

C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe

C:\Programmi\Winamp\winampa.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Programmi\Messenger\msmsgs.exe

C:\WINDOWS\system32\ACEngSvr.exe

C:\Programmi\Winamp Remote\bin\OrbTray.exe

C:\Programmi\File comuni\LightScribe\LightScribeControlPanel.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\TG 6.0\TrdLaunch.exe

C:\Programmi\TG 6.0\TGWeb.exe

C:\Programmi\TG 6.0\TGOnLine.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programmi\File comuni\LightScribe\LSSrvc.exe

C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programmi\MySQL\MySQL Server 5.1\bin\mysqld.exe

C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\Programmi\ATK Hotkey\ATKOSD.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Programmi\ATK Hotkey\KBFiltr.exe

C:\Programmi\ATK Hotkey\WDC.exe

C:\Programmi\Winamp\winamp.exe

C:\WINDOWS\system32\Restore\rstrui.exe

C:\WINDOWS\system32\msiexec.exe

C:\WINDOWS\system32\acovcnt.exe

C:\Programmi\OpenOffice.org 2.4\program\soffice.exe

C:\Programmi\OpenOffice.org 2.4\program\soffice.BIN

C:\Programmi\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programmi\Winamp Toolbar\winamptb.dll

R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programmi\Winamp Toolbar\winamptb.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programmi\AVG\AVG8\avgtoolbar.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programmi\Winamp Toolbar\winamptb.dll

O3 - Toolbar: Virgilio Ricerca Toolbar - {D3403F28-7D39-435F-A8CB-45016C29E48E} - C:\Programmi\Virgilio Toolbar\VirgilioBand.dll

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programmi\AVG\AVG8\avgtoolbar.dll

O4 - HKLM\..\Run: [HControlUser] "C:\Programmi\ATK Hotkey\HcontrolUser.exe"

O4 - HKLM\..\Run: [ATKHOTKEY] "C:\Programmi\ATK Hotkey\Hcontrol.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [SMSERIAL] C:\Programmi\Motorola\SMSERIAL\sm56hlpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [ACMON] "C:\Programmi\ASUS\Splendid\ACMON.exe"

O4 - HKLM\..\Run: [Power_Gear] C:\Programmi\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_06\bin\jusched.exe "

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe

O4 - HKLM\..\Run: [TGPro Office] C:\Programmi\TG 6.0\IdxOffice.exe

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Orb] "C:\Programmi\Winamp Remote\bin\OrbTray.exe" /background

O4 - HKCU\..\Run: [Power2GoExpress] NA

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programmi\File comuni\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Programmi\Uniblue\RegistryBooster 2009\RegistryBooster.exe /S

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programmi\OpenOffice.org 2.4\program\quickstart.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Traduttore di E-Mail.lnk = C:\Programmi\TG 6.0\TrdLaunch.exe

O4 - Global Startup: Traduttore in Internet.lnk = C:\Programmi\TG 6.0\TGWeb.exe

O4 - Global Startup: Traduttore In-Linea.lnk = C:\Programmi\TG 6.0\TGOnLine.exe

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dati applicazioni\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Traduttore in Internet - {C873E82E-A38B-45AB-8C74-6F4947BE77B7} - C:\Programmi\TG 6.0\TGWeb.exe

O9 - Extra 'Tools' menuitem: Traduttore in Internet - {C873E82E-A38B-45AB-8C74-6F4947BE77B7} - C:\Programmi\TG 6.0\TGWeb.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: avgrsstx.dll

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe

O23 - Service: MySQL - Unknown owner - C:\Programmi\MySQL\MySQL.exe (file missing)

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Programmi\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe



--

End of file - 8464 bytes

[Gas75]

Come ti avevo detto, ecco la voce da "fixare".

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

Quindi selezionala e clicca il pulsante apposito.
Poi con Ccleaner (installalo se non ce l'hai), fai una pulizia del registro, magari disattivando "Installer".

Se ancora non dovessi risolvere, il problema credo diventi di competenza della sezione Sicurezza.

[Diamante87]

Aspetta ma quella voce devo eliminarla con l'apposito pulsante di quale programma? quello che mi hai fatto scaricate te? Poi è normale che adesso non mi fa aprire per esempio il programma per collegarmi con l'umts e ancora non mi fa andare il più il punto di ripristino?

[Gas75]

Confermo quanto ti avevo scritto:

In base a quanto ti dirò, dovrai rifare la scansione con HiJackThis e cancellare alcune voci dalla lista del programma (non dal file di testo).

Finché scansioni solamente, nulla viene modificato, quindi gli ulteriori problemi che rilevi non sono riconducibili ad HiJackThis.