OVH Cloud OVH Cloud

message KAV: AUTORITE NTSYSTEMcsrss.exe" tente d'arreter Kaspersky AV Monitor ????

15 réponses
Avatar
moi
Voila, j'ai le message d'alerte suivant dans Kaspersky (control center) 4.0:

"La situation dangereuse! Le proces AUTORITE NT\SYSTEM\csrss.exe" tente
d'arreter Kaspersky AV Monitor ????"


Est ce 1 virus?

merci

5 réponses

1 2
Avatar
Corinne Rainbow
NewsGroups : Hello/Bonjour moi , tu nous a dit / you told us

Comment en est tu sur?


^Sûre, effectivement je ne le suis pas - par contre il ressemble à un
exécutable de virus (je ne sais plus lequel)... de toute manière, ce n'est
qu'en passant à l'antivirus qu'on peut savoir pour sûr si c'est bien un
virus ou non. Et si ce ne l'est pas, tant mieux


Corinne Rainbow wrote:

NewsGroups : Hello/Bonjour moi , tu nous a dit / you told us


Voila, j'ai le message d'alerte suivant dans Kaspersky (control
center) 4.0:

"La situation dangereuse! Le proces AUTORITE
NTSYSTEMcsrss.exe" tente d'arreter Kaspersky AV Monitor ????"


Est ce 1 virus?

merci



Sûrement - mais pour le savoir, faut vérifier à l'antivirus
www.secuser.com, AV en ligne





--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/

The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com



Avatar
-
Cela fait penser au ver Blaster !
As tu installé un pare-feu ??

Pour Blaster, le message concerne le service d'appel à distance RPC, et

pas csrss.exe

@+, "-".

Avatar
armand
pareil, ce message m'evoquait qqch , c'est pourquoi j'ai lance
la question.

djehuti wrote:

"joke0" a écrit dans le message news:


Salut,

moi:

A quel type de plantage pensez vous? de l'OS?


Voilà. Difficile d'en dire plus...



je suis sûr d'avoir déjà vu passer ce même message ici...
mais je n'ai aucun souvenir de ce qui avait bien pu se dire à l'époque *
(et j'ai quelques problèmes d'accès à certains sites :-( )

* je ne suis même pas certain qu'il y ait eu des réponses

@tchao





Avatar
djehuti
salut
"armand" a écrit dans le message news:
c2g1d5$hqg$
pareil, ce message m'evoquait qqch , c'est pourquoi j'ai lance
la question.


j'ai retrouvé le message dans les archives...
http://minilien.com/?cLhe2jdyOX

par contre, pour la solution :-(

windows semble vouloir arrêter le lancement du *moniteur*... mais le
*control center* (!?) semble intercepter la commande de fermeture

???

le seul truc que je vois, c'est de désinstaller KAV (avec l'outil de
kaspersky) puis de réinstaller après avoir désactivé la restauration système
et s'être assuré que gaobot est bien parti

si quelqu'un d'autre a une idée...

@tchao

Avatar
djehuti
"djehuti" a écrit dans le message news:
404baf58$0$304$

le seul truc que je vois, c'est de désinstaller KAV (avec l'outil de
kaspersky) puis de réinstaller [...]


/! *attention* /!
il me semble qu'il faut sauvegarder la *CLÉ* de KAV avant de procéder
/! *attention* /!

1 2