Csrssc.exe, conime.exe
rayheart
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai remarqué cet après-midi l'apparition de deux nouveaux processus un peu louches :
conime.exe
csrssc.exe ( à ne pas confondre avec csrss.exe qui est un processus important !)
Après une brève recherche sur google j'ai vu que ces processus étaient considérés comme trojans.
J'ai essayé de mettre fin aux processus et de supprimer les fichiers, conime.exe ne se laisse pas faire et csrssc.exe est tout simplement introuvable.
Là j'ai mis fin aux processus, au début ils revenaient mais après plusieurs fois ils ne semblent pas revenir, à vérifier au reboot.
Si quelqu'un connait une méthode pour supprimer définitivement ces trojans je suis preneur ^^
J'utilise vista ultimate 32 bit avec Panda antivirus+firewall
J'ai remarqué cet après-midi l'apparition de deux nouveaux processus un peu louches :
conime.exe
csrssc.exe ( à ne pas confondre avec csrss.exe qui est un processus important !)
Après une brève recherche sur google j'ai vu que ces processus étaient considérés comme trojans.
J'ai essayé de mettre fin aux processus et de supprimer les fichiers, conime.exe ne se laisse pas faire et csrssc.exe est tout simplement introuvable.
Là j'ai mis fin aux processus, au début ils revenaient mais après plusieurs fois ils ne semblent pas revenir, à vérifier au reboot.
Si quelqu'un connait une méthode pour supprimer définitivement ces trojans je suis preneur ^^
J'utilise vista ultimate 32 bit avec Panda antivirus+firewall
1 réponse
slt,
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
