Virus Csrss.exe & Winlogon.exe
Mister$ims
Messages postés
72
Date d'inscription
Statut
Membre
Dernière intervention
-
Mister$ims Messages postés 72 Date d'inscription Statut Membre Dernière intervention -
Mister$ims Messages postés 72 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
J'avais récemment chopé un virus sur mon ordi, que j'ai (je crois -_-") viré, seulement, aujourd'hui, en regardant les processus dans le gestionnaire des taches, je remarque deux trucs pas net:
(nom)Csrss.exe (nom d'utilisateur)SYSTEM (processus)00 (mémoire)1 160 K (description) Processus d'exécuttion client-server (Si si, deux T à exécution =S)
Celui la y est deux fois...
Ensuite, le deuxième:
(nom)Winlogon.exe (nom d'utilisateur) [le mien] (processus)00 (mémoire)9 988 K (description) Windows Activision
Je précise pour le dernier qu'il y a un autre winlogon, mais dans System32, avec comme description "Application d'ouverture de session Windows"
Le premier est un introuvable, que se soit en faisant une recherche "partout" comme "Ouvrir le dossier contenant le fichier" (et la rien ne se passe)...
Le second, lui se trouve dans C:\Programmes\Windows User\
Et il m'inquiète, car il se trouve avec de multiples fichiers Txt contenant mes historiques de frappes (au clavier) mes mots de passe, etc.
Et la, je commence vraiment à stresser... Logique
Pour info, j'ai Avast Anti-virus (version gratuite), qui n'a rien trouvé. C'est pas non plus la peine de me demander pour Panda AV, Mc Affe, CCleaner, et je sais plus quel est le nom du dernier... Je les ai installés un par un (donc désinstallé le précédent) puis désinstallé, chacun leur tour, et aucun n'a trouvé quelconque virus.
Un giga-Merci à ceux qui pourront m'aider (et a ceux qui ont eu le courage de tout lire)
PS: je suis sous Vista
--
Mister$ims
J'avais récemment chopé un virus sur mon ordi, que j'ai (je crois -_-") viré, seulement, aujourd'hui, en regardant les processus dans le gestionnaire des taches, je remarque deux trucs pas net:
(nom)Csrss.exe (nom d'utilisateur)SYSTEM (processus)00 (mémoire)1 160 K (description) Processus d'exécuttion client-server (Si si, deux T à exécution =S)
Celui la y est deux fois...
Ensuite, le deuxième:
(nom)Winlogon.exe (nom d'utilisateur) [le mien] (processus)00 (mémoire)9 988 K (description) Windows Activision
Je précise pour le dernier qu'il y a un autre winlogon, mais dans System32, avec comme description "Application d'ouverture de session Windows"
Le premier est un introuvable, que se soit en faisant une recherche "partout" comme "Ouvrir le dossier contenant le fichier" (et la rien ne se passe)...
Le second, lui se trouve dans C:\Programmes\Windows User\
Et il m'inquiète, car il se trouve avec de multiples fichiers Txt contenant mes historiques de frappes (au clavier) mes mots de passe, etc.
Et la, je commence vraiment à stresser... Logique
Pour info, j'ai Avast Anti-virus (version gratuite), qui n'a rien trouvé. C'est pas non plus la peine de me demander pour Panda AV, Mc Affe, CCleaner, et je sais plus quel est le nom du dernier... Je les ai installés un par un (donc désinstallé le précédent) puis désinstallé, chacun leur tour, et aucun n'a trouvé quelconque virus.
Un giga-Merci à ceux qui pourront m'aider (et a ceux qui ont eu le courage de tout lire)
PS: je suis sous Vista
--
Mister$ims
Configuration: Windows Vista / Firefox 3.6
37 réponses
- 1
- 2
Suivant
Résumé de la discussion
Le sujet décrit une inquiétude liée à un virus potentiel après l’observation de processus système suspects (csrss.exe et winlogon.exe) et la présence d’un second winlogon dans System32, avec des fichiers de saisie conservant des historiques. Des interventions précisent que csrss.exe et winlogon.exe ne sont pas des virus et recommandent des outils comme RSIT ou HijackThis pour générer et interpréter des rapports système. D'autres évoquent une suspicion de keylogger et recommandent d'examiner les rapports générés pour distinguer rapidement les composants légitimes des éléments potentiellement malveillants. Par ailleurs, la discussion souligne qu’aucun antivirus gratuit ne garantit l’absence d’infection et que l’analyse des rapports générés par des outils spécialisés peut être nécessaire pour établir une détection fiable.
-
Ce ne sont pas des virus.
Plus d'aide: Csrss.exe : https://www.commentcamarche.net/faq/48978-csrss-exe-c-est-quoi
Winlogon.exe: https://www.commentcamarche.net/contents/962-winlogon-winlogon-exe -
euh t'a un keylogger, et un pirate au fesse !!
att je fait une recherche j'arrive, pendant se temps telecharge RSIT et fait un scan (tuto: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm -
Csrss n'est pas un virus, winlogon non plus!
-
Fais le rapport RSIT(cité plus haut) et on verra ça.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
csrss.exe est un programme ordinaire.Pour le deuxième t'as chopé Netsky:
http://www.secuser.com/alertes/2004/netskyd.htm -
Non, parce que
SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003 -
Vanweereld ce n'est pas parce que tu trouve un lien montrant que ce n'est pas un virus que ce n'est pas un virus .
Cela peut dépendre de sa localisation avec un peu plus de recherche tu peux trouver des sujets infectieux avec ce type de fichiers.
Voici par exemple pour csrss.exe : https://forum.malekal.com/viewtopic.php?t=20250&start= se situant ici C:\Windows\system32\drivers\csrss.exe
Il ne faut pas te fier juste au nom du fichier -
oui oui, je vais me taire!
-
Ah oui désolez une erreur de ma part...
Mais ce qui est sûr c'est que ton winlogon est bel et bien infecté à moins que tu aies un autre .exe dans le même dossier ou "caché". -
Une petite question comment voire qu'il y a un virus dans le winlogon!
-
analyse !!! Va sur virus total et envoie le fichier
-
MOI JE SUIS SUR que je ne l'ai pas je viens de reïnstaller mon xp donc!
-
Et j'ai pas encore ouvert un seul mail donc!
-
Sûr mais si t'as posté c'est pas pour rien ^^ et t'as un keylogger dans 99% des cas.
-
Désolé mais c'est pas moi qui a posté c'est Mister$ims. J'avais demandé pour une info au cas où!
-
Ah oui en effet ^^
Bon bah toi tu devrais juste vérifier au cas où tu serais dans le même cas. -
Wouha, d'habitude, ça va pas aussi vite ^^. Désolé pour le retard, je fais ce qui a été dit au dessus (avec Rsip ou je sais pas trop quoi) et je vous tiens au courant pour la suite.
-
Petite question avant de s'occuper de RSIT, dis plus haut, il y a marqué csrss.exe dans System32\drivers... Mais moi il n'y est pas (ni de .exe, ni de .sys d'ailleurs)
Je sais pas si ça peut aider, mais mon pilote d'affichage (qui bogue régulièrement d'ailleurs !) est ATI
(il me dit souvent "ATI-disp.exe à cessé de fonctionner) -
Hum...C'est peut être ça la cause, mais tant que tu l'as quelque part ça va, et RSIT va nous dire si c'est un virus.
PS: euh...Quelqu'un peut m'expliquer comment lire les rapports(eh eh oui j'y comprends rien). -
post j'y traduit
- 1
- 2
Suivant
