Virus csrss et mdm
Bonjour tout le monde,
Depuis quelques jours, Avast me signale que les fichiers csrss et mdm sont des virus, ils se situent dans des fichiers cachés ~temps, ce qui est apparemment pas normal... J'ai essayer de les supprimer par Avast et manuellement mais ils reviennent régulièrement. Mon PC ne semble pas ralenti mais j'aimerais m'en débarrasser pour de bon...
Depuis quelques jours, Avast me signale que les fichiers csrss et mdm sont des virus, ils se situent dans des fichiers cachés ~temps, ce qui est apparemment pas normal... J'ai essayer de les supprimer par Avast et manuellement mais ils reviennent régulièrement. Mon PC ne semble pas ralenti mais j'aimerais m'en débarrasser pour de bon...
6 réponses
-
salut :
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. -
Voici le rapport qui s'affiche:
############################## | UsbFix 7.013 | [Recherche]
Utilisateur: Administrateur (Administrateur) # PC253392983352 [ ]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 15:08:23 | 21/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-50
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-50
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1368 [VPS 100621-0] 4.8.1368 [(!) Disabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 103 Go (11 Go libre(s) - 11%) [] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 16%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 92%) [IPOD RÉMI] # FAT32
################## | Éléments infectieux |
Présent! D:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{43c543c5-07ef-11dd-96e0-806d6172696f}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
HKCU\.\.\.\.\Explorer\MountPoints2\{9ed64796-3421-11df-97d0-00238b5498d3}
Shell\AutoRun\Command = G:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |-
Contributeur sécuritéHello,
Pour avancer Gen:
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Suppression »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
-
-
merci
-
Mais je n'ai pas encore l'autorisation de désinfecter :(
https://forums.commentcamarche.net/forum/affich-18219857-virus-csrss-et-mdm#3
?????????????????????????? -
tu vas y arriver !! la force est en toi ^^
-
ca m'arrive encore je te rassure :)
