Se connecter / S'enregistrer
Votre question

Problème virus csrss ?

Tags :
  • Windows 7
  • Sécurité
Dernière réponse : dans Sécurité et virus
18 Décembre 2011 23:56:20

bonjour

j'ai un petit problème : mon pc rame depuis quelques jours, et quand je vais dans les processus, il y a csrss.exe en double !!!
J'ai vu qu'il pouvait être infecté par des virus. comment m'en débarrassé ?

Merci de votre aide...

Autres pages sur : probleme virus csrss

a c 610 8 Sécurité
a c 79 $ Windows 7
19 Décembre 2011 13:57:15

Bonjour,

On va regarder ça :

Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche en haut la case devant "Tous les utilisateurs"
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
    netsvcs
    msconfig
    drivers32
    activex
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    csrss.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    SAVEMBR:0
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT

  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.

    Note : Les rapports sont aussi enregistrés sur le bureau
    a c 610 8 Sécurité
    a c 79 $ Windows 7
    20 Décembre 2011 10:27:29

    Re,

    Aucune trace d'infection, ni de processus csrss illégitime.

    C'est donc normal, il arrive que deux instances de csrss tournent sous Vista et 7, selon les cas. Ce n'est pas obligatoirement infectieux si on ne découvre pas un fichier csrss.exe en dehors de son dossier normal d'exécution, ce qui n'est pas le cas ici.

    Tu peux supprimer Spybot en passant, complètement obsolète et peu utile actuellement

    :jap: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS