Bonjour à tous.
 
J'ai un problème curieux avec l'un des PC du collège où je travaille: profitant de l'installation de nouveaux postes et de la migration d'autres vers XP Pro (ils nous en restait quelques-un en XP Home, pas pratique quand on met en place un domaine ) pour nettoyer ceux auxquels on ne doit pas toucher (vous n'imaginez pas toutes les saletés qu'on y trouve, déjà, au collège ), sur l'un d'entre eux -que l'on soupçonnait d'être vérolé jusqu'à la moëlle- il y avait deux csrss.exe lancés, dont un placé dans c:\windows au lieu de c:\windows\system32 et son processus avait pour propriétaire l'utilisateur, alors que l'autre appartenait à "system". Processus critiques tous les deux, impossibles à arrêter depuis le gestionnaire des tâches.
 
L'analyseur en ligne de Hijackthis trouvant ça aussi louche que moi, vu qu'apparament certaines cochonneries se planquent de cette façon, je me suis débrouillé pour le virer (ainsi que des références à un... cmdservice repéré par spybot), en tuant le process puis en supprimant le fichier. Un peu bourrin, certes, j'imaginais bien qu'il couinerait un peu au reboot mais, depuis, dès que je demande l'ouverture d'une session, peu après le message m'indiquant le chargement de mes paramètres il marque déconnexion et revient à l'écran d'ouverture de session. Idem en mode sans-échec, pour l'administrateur. Du coup, j'ai essayé une réparation du système mais le problème persiste
 
J'ai trouvé sur le Net des références à ce problème, concernant un virus ou un ver, ai suivi les procédures indiquées (tournant autour de copie de userinit depuis la console de récupération) mais pour l'instant, sans résultat. J'ai tenté la même chose avec le fameux csrss.exe, toujours pareil
 
Bon, au pire, je me débrouille pour récupérer les données (genre en mettant le DD dans une autre machine) et je formatte, mais bon, si quelqu'un pouvait avoir une idée lumineuse pour éviter d'en arriver à une telle extrémité... merci d'avance

tu aurai pas installer le service pack 2 ?

En théorie, pas sur celui-là (son voisin, exactement identique, ne l'avait pas encore et on devait faire la MAJ avec un collègue sur les quelques machines qui n'en n'étaient pas encore équipées)