CSRSS infecté sur Vista (execuTTion) Fermé

Question

Bonjour à tous!

Comment dire... tout est dans le titre^^ 

J'ai 2 processus CRSS qui tournent en all users avec la même faute d'orthographe. Depuis que j'ai remarqué ce processus (dont je ne peux bien sût ouvrir l'emplacement....) j'ai aussi remarqué des freezes (10 à 30s) lors de navigations internet.

Je souhaiterai vraiment régler ce problème sans avoir à formater de peur qu'il ne revienne. j'ai vu que ce cas a bien été traité sur ce forum mais de façon spécifique, donc maintenant je sollicite votre aide!

Ce virus/trojan a probablement été introduit lors d'une prise de contrôle via teamviewer de la part d'un jeune de 15 ans un peu malhonnête au final...

Tous les moralistes du genre CSRSS est un processus windows, allez prendre des cours d'orthographes...

Merci d'avance à tous ceux qui prendront le temps de m'aider ;)

g3n-h@ckm@n · Answer

salut on va lui casser la tronche

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

P.E. · Answer

Voici le rapport:
http://cjoint.com/data3/3BjnqYKUi7g.htm

Le virus/trojan est toujours là:
http://www.noelshack.com/2013-06-1360412403-capturer.jpg

J'attends la suite ;)

g3n-h@ckm@n · Answer

heu ....c'est normal que tu aies ces deux processus , s'ils n'existaient pas ton pc ne s'allumerait pas

moi aussi je les ai

 http://cjoint.com/13fe/CBjoKkkW9Am.htm


Tous les moralistes du genre CSRSS est un processus windows, allez prendre des cours d'orthographes... 

tu peux donc aller prendre des cours sur le fonctionnement de windows et aussi par la meme occasion acheter des lunettes , ainsi que faire quelque chose pour réduire ta vanité et ton insolence

P.E. · Answer

Avec les fautes d'orthographes?!

Après vérification de plusieurs amis sur leur propre PC, il y a effectivement csrss mais SANS la faute d'orthographe! (execuTTion).

Comment expliques tu cela?!

g3n-h@ckm@n · Answer

que c'est la traduction de windows qui est mal faite  mets-toi sur c:\windows\system32\csrss.exe et mets ta souris dessus et regarde comment c'est ecrit dans l info-bulle

P.E. · Answer

Je suis d'accord avec toi mais comment expliquer la présense de ce même processus sans faute sur le PC de mes amis? De plus de nombreux posts sur internet affirment qu'une version "infectée" existe. 

Si néanmoins je me trompe je te présente mes plus plates excuses.

g3n-h@ckm@n · Answer

fais-le examiner sur virus total

 https://www.virustotal.com/gui/

P.E. · Answer

D'après Virus Total le fichier dans sys32 est sain. Par contre comment être sûr que celui qui tourne actuellement sur mon pc est bien celui de sys32? en effet je ne peut ouvrir l'emplacement du fichier depuis le gestionnaires des taches.

g3n-h@ckm@n · Answer

on le voit au debut du rapport de pre_scan dans la partie

¤¤¤¤¤¤¤¤¤¤ | Running processes

CSRSS infecté sur Vista (execuTTion)

9 réponses

Discussions similaires