Csrssc.exe, conime.exe

rayheart -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai remarqué cet après-midi l'apparition de deux nouveaux processus un peu louches :
conime.exe
csrssc.exe ( à ne pas confondre avec csrss.exe qui est un processus important !)
Après une brève recherche sur google j'ai vu que ces processus étaient considérés comme trojans.
J'ai essayé de mettre fin aux processus et de supprimer les fichiers, conime.exe ne se laisse pas faire et csrssc.exe est tout simplement introuvable.
Là j'ai mis fin aux processus, au début ils revenaient mais après plusieurs fois ils ne semblent pas revenir, à vérifier au reboot.
Si quelqu'un connait une méthode pour supprimer définitivement ces trojans je suis preneur ^^
J'utilise vista ultimate 32 bit avec Panda antivirus+firewall
Configuration: Windows Vista
Firefox 2.0.0.18

1 réponse

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

    manuel :

    http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0