Je crois qu'on se sert de mon pc serveur (csrss)

Je crois qu'on se sert de mon pc serveur (csrss) - Sécurité - Windows & Software

Marsh Posté le 12-09-2004 à 03:27:59    

voilà je m'explique
 
ma connexion free avait tendance à être morte, en bootant mon pc serveur (PC2) je remarque sous statn'perf que l'upload s'emballe direct et se met au taquet...bon très bien, j'installe netlimiter et je vois en effet que le processus csrss.exe me bouffe tout mon upload avec un "sous process" nommé "process 320" avec plein d'ip qui défilent, on se sert de mon pc pour scanner ou quoi ?
 
Je baisse donc la vitesse d'upload pour ce process et oh dis donc ma connec remarche [:w3c compliant]  
 
ça sent le formatage pour cause de pc infecté par trojan ? mon DD est partitionné en C: et D: le windows est sur C: ça devrait le faire si je formate que C: ou vous pensez que D: est infecté aussi
 
au passage l'antivirus ne me trouve rien au fait :D
 
 :hello:

Reply

Marsh Posté le 12-09-2004 à 03:27:59   

Reply

Marsh Posté le 12-09-2004 à 11:28:04    

up

Reply

Marsh Posté le 12-09-2004 à 11:29:32    

regarde ce topic : http://forum.hardware.fr/forum2.ph [...] =0&subcat=


---------------
Z'avez des questions ? Non.... bon je recommence
Reply

Marsh Posté le 12-09-2004 à 11:33:56    

Reply

Marsh Posté le 12-09-2004 à 19:12:10    

merci a vous ! :hello:

Reply

Marsh Posté le 12-09-2004 à 21:39:55    

telecharge hijackthis et colle le log obtenu ici

Reply

Marsh Posté le 12-09-2004 à 21:51:24    

gatsusat a écrit :

telecharge hijackthis et colle le log obtenu ici


 
http://www.hijackthis.de/index.php?langselect=french
http://forum.hardware.fr/forum2.ph [...] =0&subcat=


Message édité par jackyl le 12-09-2004 à 21:51:48
Reply

Marsh Posté le 12-09-2004 à 23:38:45    

Pas besoin d'un log hijackthis. Ca c'est un virus. Un bon coup d'antivirus en ligne, et ce sera bon. En plus avec la nouvelle politique des modos il risque de se faire ferme le topic (=> topic unique)

Reply

Marsh Posté le 14-09-2004 à 12:24:16    

topic unique ? celui cite plus haut ?
 
sinon j ai fait la methode bourrin : format c:
 
:D

Reply

Marsh Posté le 14-09-2004 à 12:29:23    

au moin celle là marche à tous les coups.
lol

Reply

Marsh Posté le 14-09-2004 à 12:29:23   

Reply

Marsh Posté le 14-09-2004 à 12:38:12    

marfff c est clair :D
 
en tout cas merci a tous pour les liens ! ca va etre dans les favoris ! :hello:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed