Processus louches?

Processus louches? - Virus/Spywares - Windows & Software

Marsh Posté le 02-11-2008 à 21:10:13    

Bonjour bonjour.
 
En regardant mes processus actifs j'ai remarqué 3 processus louches, ils ont aucune déscription et en recherchant sur internet, mes craintes se sont confirmées.
 
Alors déja j'ai 2 rundll32.exe, un dont la description est "Processus hôte Windows (Rundll32)" et l'autre qui n'a pas de description, il doit y en avoir un de trop, et celui de trop est certainement un virus/trojan non?
 
J'ai aussi Winlogon.exe qui n'a pas de description, je n'ai rien trouvé sur lui en recherchant sur internet, quelqu'un pourrait m'apporter plus d'info?
 
Enfin j'ai csrss.exe qui n'a pas non plus de description, et apparemment csrss.exe est a la foi le nom d'un processus windows et d'un trojan, alors la je ne sais pas lequel sait.
 
 
Ca serait sympa si quelqu'un pouvait m'éclaircir la dessus. J'ai vista avec Avast, et spybot ne m'a rien trouvé lors du dernier scan (hier).
 
 
Merci

Reply

Marsh Posté le 02-11-2008 à 21:10:13   

Reply

Marsh Posté le 03-11-2008 à 18:15:27    

Salut,apparemment,il n'y a que le rundll32.exe sans description qui est louche car les autre
je les ai aussi.Mais méfie toi,je les ai aussi,et je pense avoir un
virus moi aussi.

Reply

Marsh Posté le 03-11-2008 à 22:31:30    

Télécharge Hijack this et procède à une analyse et copie colle le log obtenu sur le site officiel, tu auras un descriptif des processus actifs, des programmes au démarrage, de certaines clefs registres. C'est pas fiable à 100% mais ça donne une idée de départ.

Reply

Marsh Posté le 04-11-2008 à 04:22:45    

Processus louche ?
 
met des lunettes ! :)


---------------
Trùffe`Trinity`Archimonde  
Reply

Marsh Posté le 04-11-2008 à 10:41:43    

seul le Rundll32.exe sans description est louches les autres sont des process Windows authentiques.  
Fais un clic droit sur ce process puis ouvrir l'emplacement du fichier. Quel est le chemin du dossier qui s'ouvre ?
Puis repère le fichier Rundll32.exe dans ce dossier et scanne la avec Virus Total


Message édité par Profil supprimé le 04-11-2008 à 10:42:09
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed