Virus Worm_boxed.n
booh
-
bernie61 -
bernie61 -
J'ai lancé Housecall, l'antivirus en ligne de Trend Micro, et il m'a détecté le virus Worm_boxed.n, qui infecte le fichier csrss.exe. Cependant, il n'est pas capable de l'enlever, et l'encyclopédie de Trend n'en parle pas plus. Est ce que quelqu'un saurait comment je peux m'en débarasser ?
A voir également:
- Virus Worm_boxed.n
- Virus mcafee - Accueil - Piratage
- Comment détruire un virus informatique - Guide
- Powershell.exe virus - Guide
- Impossible de terminer l'opération car le fichier contient un virus - Forum Virus
- Undisclosed-recipients virus - Guide
2 réponses
Re salut
tu fais Démarrer/rechercher avec CSRSS.EXE
sous XP, le fichier csrss.exe doit être dans le répertoire Windows/system32 et aussi dans windows/servicepakFiles/i386
la version est 5.1.2600.2180 et il fait 6ko
tu copies/colle celui qui a ces références sur l'autre qui est différent de cette version
les autres csrss.exe tu effaces
il faudra suivre aussi ceci
un peu de ménage dans le registres avec Regedit:
Démarrer/exécuter et là taper REGEDIT
tu fais Fichier/exporter et donne un nom comme REG2004113 par exemple
puis tu va là
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
et regarde dans le panneau si tu vois csrss
si oui tu efface cette clef
en cas de doute reviens sur le Forum
a+
tu fais Démarrer/rechercher avec CSRSS.EXE
sous XP, le fichier csrss.exe doit être dans le répertoire Windows/system32 et aussi dans windows/servicepakFiles/i386
la version est 5.1.2600.2180 et il fait 6ko
tu copies/colle celui qui a ces références sur l'autre qui est différent de cette version
les autres csrss.exe tu effaces
il faudra suivre aussi ceci
un peu de ménage dans le registres avec Regedit:
Démarrer/exécuter et là taper REGEDIT
tu fais Fichier/exporter et donne un nom comme REG2004113 par exemple
puis tu va là
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
et regarde dans le panneau si tu vois csrss
si oui tu efface cette clef
en cas de doute reviens sur le Forum
a+
Le problème est qu'il est détecté, mais pas nettoyé :(