CSRSS infecté sur Vista (execuTTion)

salut on va lui casser la tronche

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Voici le rapport:
http://cjoint.com/data3/3BjnqYKUi7g.htm

Le virus/trojan est toujours là:
http://www.noelshack.com/2013-06-1360412403-capturer.jpg

J'attends la suite ;)

heu ....c'est normal que tu aies ces deux processus , s'ils n'existaient pas ton pc ne s'allumerait pas

moi aussi je les ai

http://cjoint.com/13fe/CBjoKkkW9Am.htm


Tous les moralistes du genre CSRSS est un processus windows, allez prendre des cours d'orthographes...

tu peux donc aller prendre des cours sur le fonctionnement de windows et aussi par la meme occasion acheter des lunettes , ainsi que faire quelque chose pour réduire ta vanité et ton insolence

Avec les fautes d'orthographes?!

Après vérification de plusieurs amis sur leur propre PC, il y a effectivement csrss mais SANS la faute d'orthographe! (execuTTion).

Comment expliques tu cela?!

que c'est la traduction de windows qui est mal faite mets-toi sur c:\windows\system32\csrss.exe et mets ta souris dessus et regarde comment c'est ecrit dans l info-bulle

Je suis d'accord avec toi mais comment expliquer la présense de ce même processus sans faute sur le PC de mes amis? De plus de nombreux posts sur internet affirment qu'une version "infectée" existe.

Si néanmoins je me trompe je te présente mes plus plates excuses.

fais-le examiner sur virus total

https://www.virustotal.com/gui/

D'après Virus Total le fichier dans sys32 est sain. Par contre comment être sûr que celui qui tourne actuellement sur mon pc est bien celui de sys32? en effet je ne peut ouvrir l'emplacement du fichier depuis le gestionnaires des taches.

on le voit au debut du rapport de pre_scan dans la partie

¤¤¤¤¤¤¤¤¤¤ | Running processes