virus csrss.exe et winlogon.exe Fermé

Question

Bonjour, 

Il se trouve que depuis quelques jours, mon ordinateur est devenu extrêmement lent, alors qu'aucun problème matériel n'est à déplorer. 

Après recherches sur le process, il se trouve que deux programmes ont des éditeurs inconnus: winlogon.exe et csrss.exe. L'UC est utilisée normalement. 

Mes multiples recherches sur internet n'ont abouti à rien. J'ai trouvé que Pre Scan pouvait remedier à mes problemes. 

Je vous joins le rapport Pre Scan  
http://cjoint.com/?0CAsNTr6ika 

Quelqu'un pourrait-il m'aider? 

Merci d'avance

yoann090 · Answer

Bonjour, 

Ces deux processus sont des processus systèmes et non des infections !

Cordialement

Hyule · Answer

Oui, et là est toute la complexité du sujet: ces deux processus sont bien des processus systèmes mais ils peuvent être infectés par des malwares.
Je ne vois aucune autre raison du ralentissement de mon système, d'autant plus que ces deux processus n'apparaissaient pas avant "l'infection".
Lorsque je lançais une analyse de ces éléments par MBAM, il détectait des malwares mais était incapable de les traiter.

Est ce que quelqu'un aurait d'autres renseignements à ce sujet, notamment au vu de mon rapport?

Cordialement

juju666 · Answer

salut

faut pas pousser dans la paranoïa non plus :

Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\setup_chrispc_free_anonymous_proxy_4_00(1).exe
Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\adwcleaner.exe
Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\mbam-setup-1.70.0.1100.exe
Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\a-squared-free_a-squared_free_4.5.0.27c_francais_20274.exe
Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\EmsisoftAntiMalwareSetup.exe
Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\RogueKiller-8.5.4.exe
Moved to quarantine successfully : C:\Users\BenCarloo\Downloads\ComboFix.exe
 
En faisant ça tu masque les infections surtout si tu n'as plus les rapports ....

Et a-squared/Emisoft/ProxyBidon => poubelle

A++

Salut Yoann ^^

Hyule · Answer

Bon je désinstalle tous ces programmes et relance un pre scan.

Merci

Hyule · Answer

Voici le lien
http://cjoint.com/?3CAuKyi6H0F

yoann090 · Answer

J'ai vu que tu avais AdwCleaner, relance le et clique sur désinstaller. 

Ensuite retélécharge le :  

? Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :  

-Lance le, clique sur [Recherche] puis patiente le temps du scan.  

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Ensuite fais le tri dans tes antivirus, y a un peu de tout, désinstalle également spybot et les cr*ck tu oublies (cf bitdefender)

Hyule · Answer

bon voilà le rapport d'adware cleaner


	http://cjoint.com/?3CBsYGr0RzR

Pour ce qui est du tri dans les logiciels, j'ai désinstallé ce qu'il fallait.

Merci pour votre aide

yoann090 · Answer

Ok, relance en suppression.

On va faire un diagnostique de ton pc. Suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport puis donne le lien du rapport hébergé.

Hyule · Answer

voici le rapport ZHPDiag

	http://cjoint.com/?3CBufx6F538

yoann090 · Answer

Ok on progresse.

Desinstalle

Java 6 update 22 et 31
Adobe reader 9.5.4

Je dois y aller je te prepare un script demain soir. 

++

Hyule · Answer

ok je fais ça. 

En tout cas c'est vraiment généreux de votre part.

Merci.

Bonne soirée

g3n-h@ckm@n · Answer

hello

[MD5.A12517862231652D68571FE9DC12FFD5] - [01/03/2013 12:49:13] - 860 | C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe (.Bitdefender - Bitdefender Security Service.) - (16.26.0.1742) -> "C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe" /service   [1645256 Ko]
[MD5.E07DEC52FF801841BA9B6878A60304FB] - [27/01/2013 11:34:32] - 1088 | c:\Program Files\Microsoft Security Client\MsMpEng.exe (.Microsoft Corporation - Antimalware Service Executable.) - (4.2.223.0) -> "c:\Program Files\Microsoft Security Client\MsMpEng.exe"   [22056 Ko]

juju666 · Answer

salut

encore un qui lit pas ses rapports !!! ^^

yoann090 · Answer

Ok, copie le texte en gras ci dessous : 

SysRestore
M0 - MFSP: prefs.js [BenCarloo - vj157orh.default] http://start.iminent.com
M2 - MFEP: prefs.js [BenCarloo - vj157orh.default\{{InstallationHashID}}] [] QuickShare Widget v (.QuickShare.)  
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {F7D739D1-B597-4802-A4CB-E1FBF326C9B0}    
O43 - CFD: 07/01/2013 - 16:13:06 - [0] ----D C:\ProgramData\BrowserProtect
O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator  [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]    
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]    
[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]    
O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico
[MD5.00000000000000000000000000000000] [APT] [{13F15CAA-0A57-40FD-AC1A-C0840DB891EA}] (...) -- C:\Users\BenCarloo\Downloads\epson324758eu.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{47619B30-1FB0-4745-8C61-DE2B11F5349D}] (...) -- C:\Users\BenCarloo\Downloads\Atomix Virtual DJ Pro V7.02 {Precracked} + Addons {blaze69}\Setup.exe (.not file.)   [0]    => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [Check for updates] (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Refresh immunization] (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Scan the system] (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe (.not file.)   [0]
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]
O43 - CFD: 25/02/2013 - 11:09:23 - [2,214] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 25/03/2013 - 20:47:57 - [0,626] ----D C:\ProgramData\Spybot - Search & Destroy
C:\Users\BenCarloo\Recent\BitDefender 2013 Crack and Keygen Activator.rar.lnk   
C:\Users\BenCarloo\AppData\LocalLow\BittorrentBar_FR
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
EmptyTemp
FirewallRaz


Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

Hyule · Answer

Bonsoir,

Voilà c'est fait

Le rapport:
	http://cjoint.com/?3CCwIMLQBJO

Merci infiniment.

Bonne soirée

Hyule · Answer

voilà

	http://cjoint.com/?3CDsHWXc8MR

yoann090 · Answer

Nickel, si plus de problème, on passe au nettoyage des outils : 


* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, laisse la case précochée

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Le rapport sera enregistré dans le presse-papier. Il te suffit de revenir ici et de faire Clic droit coller dans une nouvelle réponse, le rapport devrait apparaître.

Hyule · Answer

Bonsoir,

Voilà tout est fait.
Le rapport:	http://cjoint.com/?3CDxtVAmhFu

Merci encore pour tout, vous êtes franchement formidables.

Bonne soirée et bon week end

Virus csrss.exe et winlogon.exe

18 réponses

Discussions similaires