Csrss.exe infecté ? : processus d'exécuTTion client-serveur
Résolu
Hanika
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Je viens vers vous car mon PC fait du bruit comme s'il "travaillait" quelque fois en continue... En allant dans le gestionnaire des tâches pour voir si tout va bien... Je vois 2 processus : csrss.exe (4992 K) et winlogon.exe (1152 K) où il n'y a aucune info, ni à nom d'utilisateur, ni à description. Après différentes recherches j'ai lu qu'ils étaient essentiels au PC sauf qu'ils pouvaient être infectés et SURTOUT lorsque je fais un clic droit sur CSRSS.EXE et que je clique sur "effectuer les tâches d'administration", j'ai plus de détails et là je vois 2 processus csrss.exe avec comme info pour les 2 : SYSTEM, et dans la description une faute d'orthographe : Processus d'exécuTTion client-serveur.
Quand à Winlogon il indique "serveur" et pour la description "application d'ouverture de session Windows".
Cette faute me parait louche, en recherchant sur le net, j'ai vu que des personnes avaient été infectées. C'est pourquoi je viens vers vous.
Merci !
Je viens vers vous car mon PC fait du bruit comme s'il "travaillait" quelque fois en continue... En allant dans le gestionnaire des tâches pour voir si tout va bien... Je vois 2 processus : csrss.exe (4992 K) et winlogon.exe (1152 K) où il n'y a aucune info, ni à nom d'utilisateur, ni à description. Après différentes recherches j'ai lu qu'ils étaient essentiels au PC sauf qu'ils pouvaient être infectés et SURTOUT lorsque je fais un clic droit sur CSRSS.EXE et que je clique sur "effectuer les tâches d'administration", j'ai plus de détails et là je vois 2 processus csrss.exe avec comme info pour les 2 : SYSTEM, et dans la description une faute d'orthographe : Processus d'exécuTTion client-serveur.
Quand à Winlogon il indique "serveur" et pour la description "application d'ouverture de session Windows".
Cette faute me parait louche, en recherchant sur le net, j'ai vu que des personnes avaient été infectées. C'est pourquoi je viens vers vous.
Merci !
A voir également:
- Processus d'execution client serveur
- Csrss.exe trojan ✓ - Forum Virus
- Alerte windows ordinateur infecté - Accueil - Arnaque
- Google infecté huawei ✓ - Forum Virus
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment - Forum Virus
- Mustapha - Forum Windows
9 réponses
Salut,
C'est un processus légitime,
Pour vérifier l'ordinateur :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...
C'est un processus légitime,
Pour vérifier l'ordinateur :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...
Merci Malekal ! C'est surtout la faute qui m'a alerté...
https://pjjoint.malekal.com/files.php?id=20160404_n8i13q15s7k10
https://pjjoint.malekal.com/files.php?id=FRST_20160404_j13n5i5r9k7
https://pjjoint.malekal.com/files.php?id=20160404_x7m7z12y15h15
https://pjjoint.malekal.com/files.php?id=20160404_n8i13q15s7k10
https://pjjoint.malekal.com/files.php?id=FRST_20160404_j13n5i5r9k7
https://pjjoint.malekal.com/files.php?id=20160404_x7m7z12y15h15
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ok ! je fais ça dans la journée et je te tiens au courant, certainement ds la soirée...
Bonne journée !
Bonne journée !
Bonsoir !
Alors voilà j'ai nettoyé mon PC de fond en comble, j'ai même changé de sens le ventilo du processeur car il ne propulsait pas l'air vers le radiateur mais dans l'autre sens...
Du coup, grosse amélioration après... Par contre au niveau du load, ça jongle et des fois ça monte tjrs jusqu'à 25... Qu'en penses-tu ? Ca viendrait de quoi ? Je te joins une capture d'écran...
https://pjjoint.malekal.com/files.php?id=20160404_y15q12j15p6m12
Merci
Alors voilà j'ai nettoyé mon PC de fond en comble, j'ai même changé de sens le ventilo du processeur car il ne propulsait pas l'air vers le radiateur mais dans l'autre sens...
Du coup, grosse amélioration après... Par contre au niveau du load, ça jongle et des fois ça monte tjrs jusqu'à 25... Qu'en penses-tu ? Ca viendrait de quoi ? Je te joins une capture d'écran...
https://pjjoint.malekal.com/files.php?id=20160404_y15q12j15p6m12
Merci
C'est encore moi... Juste pour dire que je viens de revérifier et que la température n'a pas bougé :) Maxi 28°C... Quand au Load, seul le Freq#1 monte parfois mais seulement lorsque j'ouvre une page par exemple puis il redescend aussitôt en jonglant entre 0,2,11... Je pense que ça doit être normal ?
En tout cas, mon PC ne fait plus aucun bruit ! Mais vraiment plus du tout ! Quel plaisir ! Je ferai l'entretien bcp plus souvent du coup
En tout cas, mon PC ne fait plus aucun bruit ! Mais vraiment plus du tout ! Quel plaisir ! Je ferai l'entretien bcp plus souvent du coup
Pas infecté,
Installe "Real Temp" ou "Coretemp" pour Monitorer la température de l'ordinateur.
Voir à combien monte la température de l'ordinateur lors de son utilisation. Celle-ci ne doit pas dépasser les 60 degrés Celsius. Si possible joindre au message une capture d'écran du logiciel.
Installe "Real Temp" ou "Coretemp" pour Monitorer la température de l'ordinateur.
Voir à combien monte la température de l'ordinateur lors de son utilisation. Celle-ci ne doit pas dépasser les 60 degrés Celsius. Si possible joindre au message une capture d'écran du logiciel.