rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut :

[virus csrss.exe]

Posté par victor, le mardi 15 mars 2005 à 21:06:59
Bonjour,
Norton anti virus me signale le virus csrss.exe se trouvant sur
c:\windows.
Norton refuse de le mettre en quarantaine, et refuse de le supprimer, car utiliser par windows...
Comment faire pour s'en débarasser?
Merci de votre aide.
Victor
Configuration: pc athlon année 2000 windows 98se
internet adsl
Répondre à victor  Signaler ce message aux modérateurs Aller au dernier message

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bernie61, le mardi 15 mars 2005 à 21:27:48
salut
csrss.exe est un process normal, mais un virus peut en effet le contaminer
alors refais un scan de ta machine avec norton mais en mode VGA

fais un scan avec autre antivirus
a+
Répondre à bernie61

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
victor, le mercredi 16 mars 2005 à 21:25:57
Merci beaucoup, mais mode vga c koi???
J'ai scanné avec l'antivirus gratuit qu'on trouve sur secuser.com et il trouve aussi un trojan sur ce fichier csrss.
Mise en quarantaine et suppression impossible.
Merci de votre aide
Victor
Répondre à victor

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
immoula, le jeudi 17 mars 2005 à 11:34:24
salut a toi

je suis un etudiant, si tu peut m'aidé vous avez mon email a toi
alors je veux tous les informations sur les virus et les antivirus pour suivie mon projet . Je sais qu'il y-a des informations sur l'Internet mais elles reste insufisantes.
et merci.
Répondre à immoula


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Ivan, le mardi 29 mars 2005 à 12:29:47
csrss - csrss.exe - Process Information
Process File: csrss or csrss.exe
Process Name: Microsoft Client/Server Runtime Server Subsystem

Description:
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated. Note: csrss.exe is also process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a and more. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process
Répondre à Ivan

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
NiaFron, le samedi 2 avril 2005 à 20:21:51
il semblerait bien que C:\Windows\csrss.exe soit le trojan en question, qui porte le meme nom que le fameux C:\Windows\System32\csrss.exe qui , lui, est necessaire au bon fonctionnement de windows...
Donc, si on supprime le trojan (C:\Windows\csrss.exe), cela n'affectera en rien le systeme puisqu'il ne s'agit pas du même fichier...
Si il y a un message qui vous dit que c'est pas possible, c'est parce que le trojan s'execute au demarrage de windows, grace a un ajout d'une clé dans le registre.
Si vous avez Kaspersky, il pourra la supprimer, puis supprimer le trojan après un redémarrage...d'autres anti-virus le font surement aussi, mais vu que j'en ai qu'un sur mon pc...j'peux pas vous dire!! logique!!!
Si y'a encore un pb, tenez moi au courant! tchuss !!

PS: si vous etes pas sur de c'que vous faites... ne faites rien! ;-)
Répondre à NiaFron

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
victor, le dimanche 3 avril 2005 à 13:43:56
Merci NiaFron
Hélas... je n'ai que Norton AV qui ne detecte rien, mais d'aprés ce qu'on m'a dit ; les anti virus ne détectent pas les trojans...
Je m'en suis aperçu en passant l'antivirus gratuit de Secuser.com mais lui aussi ne peut pas le supprimer ni le mettre en 40taine : message : Unable to clean the file 'C:\windows\csrss.exe' because it is currently in use.

Voici le résultat du scan de Secuser :
TROJ LDPINCH.AY (CanNotAccess) C:\WINDOWS\csrss.exe

Comme je suis sur de rien ! alors je rame depuis 2 mois...
mon pc se ralentit depuis ce problème et souvent refuse de s'éteindre normalement! l'image windows 98 reste figée, et je suis obligée d'agir sur le bouton qui coupe tout ! pas bon çà...
Quand je le rallume il scanne en me disant que le pc n'a pas été eteint normalement!!!
Très drôle ce windows .....

Que faire?
Merci
Victor
Répondre à victor

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
NiaFron, le dimanche 3 avril 2005 à 16:20:36
Dans ce cas...il va falloir que tu supprime manuellement la clé du registre qui lance ce trojan a chaque demarrage:
- tu execute regedit (ou regedt32, selon l'OS que tu as)
- tu va dans la clé suivante : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Run
- et tu supprime la valeur [System=C:\Windows\csrss.exe]
- tu ferme regedit, et tu redemarre
- tu pourra supprimer le trojan soit manuellement, soit en refaisant un scan avec ton AV.

ps: j'te conseil de faire une sauvegarde de ton registre avant les manip si t'est pas sur de toi

tchuss. tiens moi au courant !
Répondre à NiaFron

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
victor, le lundi 4 avril 2005 à 21:24:52
Bonjour,
J'ai été dans executer : regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Run

je n'ai qu'une petite icone marquée ab et Défaut à côté, et pas du tout la valeur [System=C:\Windows\csrss.exe]

Donc j'ai tout refermé sans rien toucher...

@+
Victor
Répondre à victor

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
NiaFron, le lundi 4 avril 2005 à 22:10:46
Ok... alors 2 possibilités; soit tu n'as pas le même trojan que j'avais, soit la valeur n'est pas au même endroit que moi... donc... 3 possibilités:

soit tu fais une recherche dans le registre pour trouver la valeur en question, et tu refais la manip' décrite plus haut ... (DECONSEILLE!!)

soit tu boot sur une disquette de demarrage win98 et tu supprime manuellement le trojan, (commande Dos: "del C:\Windows\csrss.exe")

et enfin, dernière possibilité avant le reformatage: tu telecharge la version d'evaluation (30jours ) de kaspersky sur leur site et tu fais un scan complet. (CONSEILLE)

Après...si ça marche toujours pas.... euuuuh.... je pioche! :-)

bon courage...tiens moi au courant
Répondre à NiaFron

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
victor, le lundi 11 avril 2005 à 22:13:38
J'ai fais ce quon ma dit, y compris norton en mode sans echec, et sans succés...
Troj LDPINCH.AY est toujours présent dans csrss.exe

Ca sert a koi un antivirus si il peut pas detruire un virus tout seul ni même le mettre en 40taine???
est ce quil faut tout formater ou mettre un coup de marteau sur l'U.C ???
victor
Répondre à victor

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bernie61, le lundi 11 avril 2005 à 22:35:01
salut
passe un coup d'antitrojan mis à jour
antitrojan a2free là
http://www.emsisoft.com/en/
ou celui-là
http://www.ewido.net/en/?section=features (payant après 30j)
ou scanTrojan en ligne : http://www.windowsecurity.com/trojanscan/
ou TDS-3 là http://tds.diamondcs.com.au/ (payant )
ou TrojanHunter 4.1
http://www.misec.net/trojanhunter/ (payant après 30j)
ou The Cleaner (payant après 30j)
http://www.moosoft.com/products/cleaner/download/

a+
Répondre à bernie61

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wael, le samedi 2 avril 2005 à 20:55:15
salut
Répondre à wael

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
doudoulefou, le jeudi 7 avril 2005 à 22:31:19
reboot en mode sans echec (appuie sur F8 au demmarage et choisi mode sans echec) et lance ton antivirus: il sera elimine sans soucis!!;)
Répondre à doudoulefou

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
victor, le vendredi 8 avril 2005 à 07:04:27
Merci, je vais essayer toutes les solutions proposées...
je devrai arriver a qlq chose non?
Pour etre plus précis, en faisant un scan, le csrsss.exe est infecté par le TROJ LDPINCH.AY
que l'antivirus ne peut detruire...


A Bientot
Victor
Répondre à victor

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
mimine37, le lundi 29 octobre 2007 à 21:14:18
bonjour,
Dans le gestionnaire des taches j ai 2 csrss.exe avec des valeurs en K différentes l un de 1076K l autre de 820K mais ce n est que le 2ème qui figure danc C/WINDOWS/SYSTEME 32.
Par ailleur j ai 2 services.exe eeux aussi avec des valeurs différentes l un de273K l autre de 1224K. L un d entre eus m indique;doc. console commune.J ai utilise FiliAlizer.
Aidez moi svp et merci par avance.
OS; vista ultimate.
IE 7.
Répondre à mimine37

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
mimine37, le lundi 29 octobre 2007 à 23:42:03
re-bonsoir,
Un hidjacthis free de a-squared medonne comme resultats dans le volet "processus" C/PROG.FILES/INTERNET EXPLORER/I.EXPLORE la legende suivante"virus csrss.exe Windows internet explorer" et occupe pres de60Mo de RAM.
Dans le meme hidjackthisfree 2 csrss.exe;
1er-csrss.exe:ID Pr.. 468 cpu 00 threads 11 memoire 1660K priorité normale endroit C/Windows/Sys.32
2éme-csrss.exe: ID Pr.. 524 cpu 3.7 threads 11 mémoire 3068 priorite normale endroit C/Windows/sys.32.
Où esr l intrus ou le furtif aidez moi je vous en prie.
Merci par avance pour votre sollicitude.

Pour information sur iexplore.exe d apres l hidjackthis les modules chargés sont de 171 modules.
Répondre à mimine37

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
H-raf, le vendredi 14 décembre 2007 à 13:34:14
Vous Voulez Vraiment SUpprimer Le Virus Csrss.exe Je Vous Donne Le Truc Comment Supprimer Telecharger Killbox De Ce Lien
http://killbox.net/downloads/KillBox.exe
Et Fait Ca Sur Le Logiciel
C:/windows/csrss.exe
Et Clicker SUr La Button Rouge
Attention
Ne Supprimer Pas Le Csrss.exe Qui Est Dans C:/windows/system32/csrss.exe (C Pas Un VIrus)
Astuce By Hacking-4-demon@hotmail.fr
Site Web H4ck-H-raf.sup.fr
Répondre à H-raf

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
comeasyouare, le jeudi 24 avril 2008 à 11:52:06
mon antivirus a d édicté que -----> C:/windows/csrss.exe est un TROJAN est j ai supprimé avec kerspersky 7 .mais le problème est: quand je veux allumer mon poste il m a dit que le fichier C:/windows/csrss.exe est supprimé ou bien il a été renommé alors je suis inquiet que mon AV a supprimé un fichier que est important du syteme Windows Xp parc ce que tjr la même message dis que j' ouvre mon pc.?????
Répondre à comeasyouare

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 said, le jeudi 24 avril 2008 à 12:20:40
Bonjour comeasyouare,

il y a une solution a ton probleme, tu peux copier cette application (csrss.exe) dans une disquette a partir d'un cyber ou demander a un ami ayant le meme systeme d'exploitation que le tien de te depaner et tu peux le coller au meme emplacement.

cordialement
Répondre à said
Discussions pertinentes trouvées dans le forum
18/01 06h17Virus csrss.exe sur window vista7
06/12 22h05Virus csrss.exe!2
08/09 17h05Virus CSRSS.exe et HIDR.exe17
22/01 23h27(Virus) - "csrss.exe" mon PC rame16
15/03 21h06[virus csrss.exe]19
Plus de discussions sur « virus ou autre du à csrss.exe »
Logiciels pertinents trouvés dans les téléchargements
Télécharger Process Explorer 11.20Process Explorer - Process Explorer est un gestionnaire des tâches évolué. Il permet de voir de nombreuses informations: savoir quel...Catégorie: Diagnostic
Licence: Freeware/gratuit
Télécharger avast! Virus Cleaner 1.0.211avast! Virus Cleaner - Tout le monde connaît l' antivirus gratuit Avast . Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus...Catégorie: Antivirus
Licence: Freeware/gratuit
Télécharger Hijackthis 2.0.2Hijackthis - Hijackthis est un logiciel qui aide à la désinfection, cependant, il est à ne pas mettre entre toutes les mains. ...Catégorie: Anti-Spyware
Licence: Freeware/gratuit
Télécharger remover.exe GData remover.exe 1.0.0.9 remover.exe GData - G remover.exe détecte et élimine les vers, trojans et backdoors: Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu,...Catégorie: Anti-Rootkit
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « virus ou autre du à csrss.exe »