Csrss.exe (VIRUS?) merci de m'aider =/

Résolu
Draymore Messages postés 113 Statut Membre -  
KarCAroum Messages postés 298 Statut Membre -
Bonjour,

ou plutot bonsoir !
j'ai remarqué que l'un des jeux que j'utilise souvent ramait anormalement. du coup petit recherche dans les processus ou je trouve le csrss.exe
sur internet on dit que c'est une infection ! que faire ?

j'ai avast en antivirus et je suis sous win7

merci d'avance =)

3 réponses

  1. KarCAroum Messages postés 298 Statut Membre 91
     
    Bonjour,
    c'est un processus normal mais qui peut etre infecté
    2
    1. Draymore Messages postés 113 Statut Membre 4
       
      et bien lorsque j'essaie de rechercher l'emplacement il en me trouve rien. aucune description aucun nom juste 1700k de memoire =/
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca veux rien dire le nom tout seul, faut l'emplacement.
    et les ralentissements, ce n'est pas forcément dû à des infections.

    A mon avis, t'es pas infecté... :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%Application Data*.
    %ALLUSERSPROFILE%Application Data*.exe /s
    %APPDATA%*.
    %APPDATA%*.exe /s
    %SYSTEMDRIVE%*.exe
    %systemroot%*. /mp /s
    %systemroot%system32*.dll /lockedfiles
    %systemroot%Tasks*.job /lockedfiles
    %systemroot%system32drivers*.sys /lockedfiles
    %systemroot%System32config*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    0
    1. Draymore Messages postés 113 Statut Membre 4
       
      ok je vais voir ca
      0
    2. Draymore Messages postés 113 Statut Membre 4
       
      http://www.cijoint.fr/cjlink.php?file=cj201012/cij6qIzSPL.txt voici pour le OTL
      quand au fichier extra j'aurais aimé si ce n'est que cijoint est en erreur 500 actuellement de chez moi ^^

      merci de ton aide =)
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Y a des chances que tu parles de celui dans C:\Windows\SysWow64\ qui est un fichier système et donc légitime.
    (bizarre que tu n'aies pas en description Microsoft etc).

    Utilise Process Explorer :http://www.malekal.com/2010/11/12/tutorial-process-explorer/
    En double-cliquant sur le processus csrss.exe tu auras son emplacement, donne le.
    0
    1. Draymore Messages postés 113 Statut Membre 4
       
      comment telecharger sur cette page ?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu peux le prendre là : http://download.sysinternals.com/Files/ProcessExplorer.zip
      0
    3. KarCAroum Messages postés 298 Statut Membre 91
       
      ou tu peux cocher dans le gestionnaire des taches affichage-> nom de chemin de l'image :)
      0