Virus Worm_boxed.n

Fermé
booh - 13 nov. 2004 à 17:14
 bernie61 - 14 nov. 2004 à 01:23
J'ai lancé Housecall, l'antivirus en ligne de Trend Micro, et il m'a détecté le virus Worm_boxed.n, qui infecte le fichier csrss.exe. Cependant, il n'est pas capable de l'enlever, et l'encyclopédie de Trend n'en parle pas plus. Est ce que quelqu'un saurait comment je peux m'en débarasser ?
A voir également:

2 réponses

salut
message pas clair
un virus se nettoie s'il est collé sur un fichier, donc le fichier reste là:
csrss.exe est un fichier de windows

relance le scan pour voir s'il est tjss détecté
a+
0
Après rescan, j'ai toujours le même virus.
Le problème est qu'il est détecté, mais pas nettoyé :(
0
Re salut
tu fais Démarrer/rechercher avec CSRSS.EXE

sous XP, le fichier csrss.exe doit être dans le répertoire Windows/system32 et aussi dans windows/servicepakFiles/i386
la version est 5.1.2600.2180 et il fait 6ko
tu copies/colle celui qui a ces références sur l'autre qui est différent de cette version

les autres csrss.exe tu effaces

il faudra suivre aussi ceci
un peu de ménage dans le registres avec Regedit:
Démarrer/exécuter et là taper REGEDIT

tu fais Fichier/exporter et donne un nom comme REG2004113 par exemple
puis tu va là

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

et regarde dans le panneau si tu vois csrss
si oui tu efface cette clef

en cas de doute reviens sur le Forum
a+
0