Rechercher : dans
Par :

[virus csrss.exe]

Dernière réponse le 3 oct 2009 à 13:30:51 victor, le 15 mar 2005 à 21:06:59 
 Signaler ce message aux modérateurs

Bonjour,
Norton anti virus me signale le virus csrss.exe se trouvant sur
c:\windows.
Norton refuse de le mettre en quarantaine, et refuse de le supprimer, car utiliser par windows...
Comment faire pour s'en débarasser?
Merci de votre aide.
Victor

Configuration: pc athlon année 2000 windows 98se
internet adsl

Meilleures réponses pour « [virus csrss.exe] » dans :
Processus de Windows VoirVous vous demandez certainement quels sont tous ces horribles processus qui tournent quand vous ouvrez le gestionnaire des tâches... Ici, une tentative d'explication : Csrss.exe Csrss signifie Client Server Run-time Subsystem. C'est un sous...
Csrss - csrss.exe Voircsrss - csrss.exe Le processus csrss.exe (csrss signifiant Client/Server Runtime Subsystem) est un processus générique de Windows NT/2000/XP servant à gérer les fenêtres et les éléments graphiques de Windows. Le fichier correspondant à ce...

1

bernie61, le 15 mar 2005 à 21:27:48

Salut
csrss.exe est un process normal, mais un virus peut en effet le contaminer
alors refais un scan de ta machine avec norton mais en mode VGA

fais un scan avec autre antivirus
a+

Répondre à bernie61

2

victor, le 16 mar 2005 à 21:25:57

Merci beaucoup, mais mode vga c koi???
J'ai scanné avec l'antivirus gratuit qu'on trouve sur secuser.com et il trouve aussi un trojan sur ce fichier csrss.
Mise en quarantaine et suppression impossible.
Merci de votre aide
Victor

Répondre à victor

3

immoula, le 17 mar 2005 à 11:34:24

Salut a toi

je suis un etudiant, si tu peut m'aidé vous avez mon email a toi
alors je veux tous les informations sur les virus et les antivirus pour suivie mon projet . Je sais qu'il y-a des informations sur l'Internet mais elles reste insufisantes.
et merci.

Répondre à immoula

4

Ivan, le 29 mar 2005 à 12:29:47

Csrss - csrss.exe - Process Information
Process File: csrss or csrss.exe
Process Name: Microsoft Client/Server Runtime Server Subsystem

Description:
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated. Note: csrss.exe is also process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a and more. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

Répondre à Ivan

5

NiaFron, le 2 avr 2005 à 20:21:51

Il semblerait bien que C:\Windows\csrss.exe soit le trojan en question, qui porte le meme nom que le fameux C:\Windows\System32\csrss.exe qui , lui, est necessaire au bon fonctionnement de windows...
Donc, si on supprime le trojan (C:\Windows\csrss.exe), cela n'affectera en rien le systeme puisqu'il ne s'agit pas du même fichier...
Si il y a un message qui vous dit que c'est pas possible, c'est parce que le trojan s'execute au demarrage de windows, grace a un ajout d'une clé dans le registre.
Si vous avez Kaspersky, il pourra la supprimer, puis supprimer le trojan après un redémarrage...d'autres anti-virus le font surement aussi, mais vu que j'en ai qu'un sur mon pc...j'peux pas vous dire!! logique!!!
Si y'a encore un pb, tenez moi au courant! tchuss !!

PS: si vous etes pas sur de c'que vous faites... ne faites rien! ;-)

Répondre à NiaFron

7

victor, le 3 avr 2005 à 13:43:56

Merci NiaFron
Hélas... je n'ai que Norton AV qui ne detecte rien, mais d'aprés ce qu'on m'a dit ; les anti virus ne détectent pas les trojans...
Je m'en suis aperçu en passant l'antivirus gratuit de Secuser.com mais lui aussi ne peut pas le supprimer ni le mettre en 40taine : message : Unable to clean the file 'C:\windows\csrss.exe' because it is currently in use.

Voici le résultat du scan de Secuser :
TROJ LDPINCH.AY (CanNotAccess) C:\WINDOWS\csrss.exe

Comme je suis sur de rien ! alors je rame depuis 2 mois...
mon pc se ralentit depuis ce problème et souvent refuse de s'éteindre normalement! l'image windows 98 reste figée, et je suis obligée d'agir sur le bouton qui coupe tout ! pas bon çà...
Quand je le rallume il scanne en me disant que le pc n'a pas été eteint normalement!!!
Très drôle ce windows .....

Que faire?
Merci
Victor

Répondre à victor

8

NiaFron, le 3 avr 2005 à 16:20:36

Dans ce cas...il va falloir que tu supprime manuellement la clé du registre qui lance ce trojan a chaque demarrage:
- tu execute regedit (ou regedt32, selon l'OS que tu as)
- tu va dans la clé suivante : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Run
- et tu supprime la valeur [System=C:\Windows\csrss.exe]
- tu ferme regedit, et tu redemarre
- tu pourra supprimer le trojan soit manuellement, soit en refaisant un scan avec ton AV.

ps: j'te conseil de faire une sauvegarde de ton registre avant les manip si t'est pas sur de toi

tchuss. tiens moi au courant !

Répondre à NiaFron

9

victor, le 4 avr 2005 à 21:24:52

Bonjour,
J'ai été dans executer : regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Run

je n'ai qu'une petite icone marquée ab et Défaut à côté, et pas du tout la valeur [System=C:\Windows\csrss.exe]

Donc j'ai tout refermé sans rien toucher...

@+
Victor

Répondre à victor

10

NiaFron, le 4 avr 2005 à 22:10:46

Ok... alors 2 possibilités; soit tu n'as pas le même trojan que j'avais, soit la valeur n'est pas au même endroit que moi... donc... 3 possibilités:

soit tu fais une recherche dans le registre pour trouver la valeur en question, et tu refais la manip' décrite plus haut ... (DECONSEILLE!!)

soit tu boot sur une disquette de demarrage win98 et tu supprime manuellement le trojan, (commande Dos: "del C:\Windows\csrss.exe")

et enfin, dernière possibilité avant le reformatage: tu telecharge la version d'evaluation (30jours ) de kaspersky sur leur site et tu fais un scan complet. (CONSEILLE)

Après...si ça marche toujours pas.... euuuuh.... je pioche! :-)

bon courage...tiens moi au courant

Répondre à NiaFron

13

victor, le 11 avr 2005 à 22:13:38

J'ai fais ce quon ma dit, y compris norton en mode sans echec, et sans succés...
Troj LDPINCH.AY est toujours présent dans csrss.exe

Ca sert a koi un antivirus si il peut pas detruire un virus tout seul ni même le mettre en 40taine???
est ce quil faut tout formater ou mettre un coup de marteau sur l'U.C ???
victor

Répondre à victor

14

bernie61, le 11 avr 2005 à 22:35:01

Salut
passe un coup d'antitrojan mis à jour
antitrojan a2free là
http://www.emsisoft.com/en/
ou celui-là
http://www.ewido.net/en/?section=features (payant après 30j)
ou scanTrojan en ligne : http://www.windowsecurity.com/trojanscan/
ou TDS-3 là http://tds.diamondcs.com.au/ (payant )
ou TrojanHunter 4.1
http://www.misec.net/trojanhunter/ (payant après 30j)
ou The Cleaner (payant après 30j)
http://www.moosoft.com/products/cleaner/download/

a+

Répondre à bernie61

6

wael, le 2 avr 2005 à 20:55:15

Salut

Répondre à wael

11

doudoulefou, le 7 avr 2005 à 22:31:19

Reboot en mode sans echec (appuie sur F8 au demmarage et choisi mode sans echec) et lance ton antivirus: il sera elimine sans soucis!!;)

Répondre à doudoulefou

12

victor, le 8 avr 2005 à 07:04:27

Merci, je vais essayer toutes les solutions proposées...
je devrai arriver a qlq chose non?
Pour etre plus précis, en faisant un scan, le csrsss.exe est infecté par le TROJ LDPINCH.AY
que l'antivirus ne peut detruire...


A Bientot
Victor

Répondre à victor

15

mimine37, le 29 oct 2007 à 21:14:18
  • +2

Bonjour,
Dans le gestionnaire des taches j ai 2 csrss.exe avec des valeurs en K différentes l un de 1076K l autre de 820K mais ce n est que le 2ème qui figure danc C/WINDOWS/SYSTEME 32.
Par ailleur j ai 2 services.exe eeux aussi avec des valeurs différentes l un de273K l autre de 1224K. L un d entre eus m indique;doc. console commune.J ai utilise FiliAlizer.
Aidez moi svp et merci par avance.
OS; vista ultimate.
IE 7.

Répondre à mimine37

16

mimine37, le 29 oct 2007 à 23:42:03
  • +1

Re-bonsoir,
Un hidjacthis free de a-squared medonne comme resultats dans le volet "processus" C/PROG.FILES/INTERNET EXPLORER/I.EXPLORE la legende suivante"virus csrss.exe Windows internet explorer" et occupe pres de60Mo de RAM.
Dans le meme hidjackthisfree 2 csrss.exe;
1er-csrss.exe:ID Pr.. 468 cpu 00 threads 11 memoire 1660K priorité normale endroit C/Windows/Sys.32
2éme-csrss.exe: ID Pr.. 524 cpu 3.7 threads 11 mémoire 3068 priorite normale endroit C/Windows/sys.32.
Où esr l intrus ou le furtif aidez moi je vous en prie.
Merci par avance pour votre sollicitude.

Pour information sur iexplore.exe d apres l hidjackthis les modules chargés sont de 171 modules.

Répondre à mimine37

17

H-raf, le 14 déc 2007 à 13:34:14

Vous Voulez Vraiment SUpprimer Le Virus Csrss.exe Je Vous Donne Le Truc Comment Supprimer Telecharger Killbox De Ce Lien
http://killbox.net/downloads/KillBox.exe
Et Fait Ca Sur Le Logiciel
C:/windows/csrss.exe
Et Clicker SUr La Button Rouge
Attention
Ne Supprimer Pas Le Csrss.exe Qui Est Dans C:/windows/system32/csrss.exe (C Pas Un VIrus)
Astuce By Hacking-4-demon@hotmail.fr
Site Web H4ck-H-raf.sup.fr

Répondre à H-raf

18

comeasyouare, le 24 avr 2008 à 11:52:06

Mon antivirus a d édicté que -----> C:/windows/csrss.exe est un TROJAN est j ai supprimé avec kerspersky 7 .mais le problème est: quand je veux allumer mon poste il m a dit que le fichier C:/windows/csrss.exe est supprimé ou bien il a été renommé alors je suis inquiet que mon AV a supprimé un fichier que est important du syteme Windows Xp parc ce que tjr la même message dis que j' ouvre mon pc.?????

Répondre à comeasyouare

19

said, le 24 avr 2008 à 12:20:40

Bonjour comeasyouare,

il y a une solution a ton probleme, tu peux copier cette application (csrss.exe) dans une disquette a partir d'un cyber ou demander a un ami ayant le meme systeme d'exploitation que le tien de te depaner et tu peux le coller au meme emplacement.

cordialement

Répondre à said

20

NeOnE, le 5 déc 2008 à 15:43:35

Aller dans register dans: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoom\MUI­cache et supprimer la valeur C:/Windows/csrss.exe
cordialement *1* $h[o]T*

Répondre à NeOnE

21

 prb csrss et winlogon, le 3 oct 2009 à 13:30:51

Alors voila moi aussi j'ai le virus de csrss et en plus de celui la j'ai winlogon.
dans le gestionnaire de tache ces deux éléments n'ont aucune description.
ils m'enpèchent d'exécuter certains fichiers zippés.
je possède avast et mcafee.
pourriez vous m'aider dans ma lutte contre ces 2 virus svp.
merci d'avance

Répondre à prb csrss et winlogon