A voir également:
- Comment supprimer csrss.exe?
- Comment supprimer csrss.exe? ✓ - Forum - Virus / Sécurité
- Csrss.exe - Conseils pratiques - Processus
- Csrss.exe processus d'exécution client-serveur ✓ - Forum - Virus / Sécurité
- Supprimer svchost.exe windows 10 ✓ - Forum - Virus / Sécurité
- C:\Users\nom\AppData\Local\Temp\csrss.exe ✓ - Forum - Virus / Sécurité
11 réponses
loic
pour ceux que ça intéresse, après pas mal de recherche j'ai enfin réussi à virer ce trojan, j'ai simplement téléchargé "Malwarebytes' Anti-Malware" et fait un scan complet, puis virer les fichiers infectés comme ce logiciel me le proposait, et enfin au démarrage je n'ai plus ce trojan.
Anticapitaliste
Salut à tous,
déjà il faut dissocier dans un premier temps le fichier csrss.exe qui fait parti de windows de celui qui est en effet un trojan.
Pour vérifier, ouvrez votre gestionnaire des taches et regardez dans quel nom d'utilisateur apparait ce fameux fichier csrss.exe. S'il apparait en "system" tout est normal, par contre s'il apparait également sous votre nom d'utilisateur aïe aïe aïe,.... Pas de panique toutefois, avant que ce trojan n'en fasse qu'a ça tête et bouffe votre UC à 100%, voilà une soluce appliquée qui marche jusqu'a présent:
- trouvez sur le net le logiciel "autoruns" et téléchargez le
- redémarrez votre pc en mode sans échec
- dans les dossiers, faire apparaitre tous les fichiers cachés et systèmes
- lancer le logiciel "Autoruns"
- dans options, cocher "Include Empty Locations"
- dans options, cocher "Verify Code Signature"
- dans les onglets "explorer" et "everything" recherchez le fichier csrss.exe
- une fois trouvé, notez bien la référence inscrite dans la colonne "Publisher"
- décochez la case dans "autorun entry" et par un clic droit, supprimez le
- recherchez tous les autres fichiers comportant la même référence dans la colonne "publisher" et
supprimez les également
Voilà, c'est fait.
C'est la seule manip si l'on ne veut pas tout reformater.
Les fichiers ne sont en réalité pas supprimés du Pc, mais sont empèchés de démarrer automatiquement à chaque démarrage de Windows.
Pour ma part mon pc tourne impéc depuis cette manip, et je peux surfer en paix.
Et merci AVG, car c'est en désinstallant la version free qu'ils ont eu la délicate intention de m'envoyer cette m...e de trojan. Et oui, le discours donnes à peu près ça : utilisez le, essayez le, vous n'en voulez pas ? Merci de l'avoir essayé mais on va plomber votre système...
Donc soyez sympa, si vous connaissez d'autres astuces, faites circuler, y'a pas beaucoup de topics qui parlent de ce problème
déjà il faut dissocier dans un premier temps le fichier csrss.exe qui fait parti de windows de celui qui est en effet un trojan.
Pour vérifier, ouvrez votre gestionnaire des taches et regardez dans quel nom d'utilisateur apparait ce fameux fichier csrss.exe. S'il apparait en "system" tout est normal, par contre s'il apparait également sous votre nom d'utilisateur aïe aïe aïe,.... Pas de panique toutefois, avant que ce trojan n'en fasse qu'a ça tête et bouffe votre UC à 100%, voilà une soluce appliquée qui marche jusqu'a présent:
- trouvez sur le net le logiciel "autoruns" et téléchargez le
- redémarrez votre pc en mode sans échec
- dans les dossiers, faire apparaitre tous les fichiers cachés et systèmes
- lancer le logiciel "Autoruns"
- dans options, cocher "Include Empty Locations"
- dans options, cocher "Verify Code Signature"
- dans les onglets "explorer" et "everything" recherchez le fichier csrss.exe
- une fois trouvé, notez bien la référence inscrite dans la colonne "Publisher"
- décochez la case dans "autorun entry" et par un clic droit, supprimez le
- recherchez tous les autres fichiers comportant la même référence dans la colonne "publisher" et
supprimez les également
Voilà, c'est fait.
C'est la seule manip si l'on ne veut pas tout reformater.
Les fichiers ne sont en réalité pas supprimés du Pc, mais sont empèchés de démarrer automatiquement à chaque démarrage de Windows.
Pour ma part mon pc tourne impéc depuis cette manip, et je peux surfer en paix.
Et merci AVG, car c'est en désinstallant la version free qu'ils ont eu la délicate intention de m'envoyer cette m...e de trojan. Et oui, le discours donnes à peu près ça : utilisez le, essayez le, vous n'en voulez pas ? Merci de l'avoir essayé mais on va plomber votre système...
Donc soyez sympa, si vous connaissez d'autres astuces, faites circuler, y'a pas beaucoup de topics qui parlent de ce problème
avg8
- Messages postés
- 426
- Date d'inscription
- mercredi 25 mars 2009
- Statut
- Membre
- Dernière intervention
- 2 juillet 2010
Bonjour
pourquoi veux tu le supprimer ce n est pas une menace!!
pourquoi veux tu le supprimer ce n est pas une menace!!
Chaym
- Messages postés
- 46
- Date d'inscription
- lundi 11 mai 2009
- Statut
- Membre
- Dernière intervention
- 31 juillet 2009
dans un site j'ai vu qu'il étaot declaré comme étant un trojan, non?
de plus j'ai un fichier RECYCLER qui est en fichier caché et qui ne veux pas se supprimé alors que j'ai esayé plein de méthode, je sais que c'est un virus mais comment l'enlever?
de plus j'ai un fichier RECYCLER qui est en fichier caché et qui ne veux pas se supprimé alors que j'ai esayé plein de méthode, je sais que c'est un virus mais comment l'enlever?
avg8
- Messages postés
- 426
- Date d'inscription
- mercredi 25 mars 2009
- Statut
- Membre
- Dernière intervention
- 2 juillet 2010
nn ce n est pas une menace
ta quoi comme antivirus?
ta quoi comme antivirus?
Chaym
- Messages postés
- 46
- Date d'inscription
- lundi 11 mai 2009
- Statut
- Membre
- Dernière intervention
- 31 juillet 2009
j'ai avira antivir il est mis à jour, j'ai aussi spyware terminator et malwarebytes. il est louche ce RECYCLER non?
avg8
- Messages postés
- 426
- Date d'inscription
- mercredi 25 mars 2009
- Statut
- Membre
- Dernière intervention
- 2 juillet 2010
ok tu peux supprimer spyware terminator qui n est pas tres bon
bon oui c est un virus RECYCLER je connais un antivirus gratuit qui le supprime!
bon oui c est un virus RECYCLER je connais un antivirus gratuit qui le supprime!
Chaym
- Messages postés
- 46
- Date d'inscription
- lundi 11 mai 2009
- Statut
- Membre
- Dernière intervention
- 31 juillet 2009
ah oui? et c'est lequel? quand je scan RECYCLER avec antivir il ne detecte rien pourtant il ne veut pas se supprimer
avg8
- Messages postés
- 426
- Date d'inscription
- mercredi 25 mars 2009
- Statut
- Membre
- Dernière intervention
- 2 juillet 2010
comodo internet security
en français et il fait tout se que fait une suite de sécurité payante (parfeu antivirus etc)
en français et il fait tout se que fait une suite de sécurité payante (parfeu antivirus etc)
Chaym
- Messages postés
- 46
- Date d'inscription
- lundi 11 mai 2009
- Statut
- Membre
- Dernière intervention
- 31 juillet 2009
je te remerci et donc il le supprimera?
avg8
- Messages postés
- 426
- Date d'inscription
- mercredi 25 mars 2009
- Statut
- Membre
- Dernière intervention
- 2 juillet 2010
oui mais avant tu doit desinstaller antivir
voici le lien de téléchargement de comodo
http://download.comodo.com/cis/download/setups/CIS_Setup_3.9.95478.509_XP_Vista_x32.exe
si ta d autre question je suis la a++
voici le lien de téléchargement de comodo
http://download.comodo.com/cis/download/setups/CIS_Setup_3.9.95478.509_XP_Vista_x32.exe
si ta d autre question je suis la a++