OVH Cloud OVH Cloud

vers "csrsss.exe" W32/Sdbot-LF ?

2 réponses
Avatar
Alain
Bonjour,
Mon firewall m'indique qu'un programme veut se connecter sur Internet. Ce
programme est: "csrsss.exe" (avec 3 s). Il se trouve dans
C:\Winnt\System32et la date indiqué est 15/03/2005 et il pèse
170 Ko. J'ai également un fichier dont le nom est presque pareil: c'est
"csrss.exe" (avec seulement 2 s); et il se trouve également dans
C:\Winnt\System32 et la date indiqué pour ce .exe est 19/06/2003 et il pèse
6 Ko. Mon anti virus ne trouve pas de virus et ad adware ne trouve rien non
plus. J'ai également essayé un antivirus en ligne (secuser.com) et il n'a
rie trouvé. Ce "csrsss.exe" (avec 3 s) est-il à supprimer ou est-ce
nécessaire au bon fonctionnement de windows? Je suis sous W2k SP 4 avec anti
virus à jour et Firewall activé.
Dans un premier temps j'ai renommé le fichier "csrsss.exe" en "csrsssx_x.ex"
et tout semble fonctionner correctement. Ensuite j'ai mis une copie de ce
fichier sur mon second disque dur et simplement supprimé ce fichier et le
mettant dans la corbeille. Tout semble toujours fonctionner correctement.
Ai-je bien agi ou ne faut-il pas supprimer de cette façon un fichier génant
(je n'avais pas d'autre manière car les anti virus ne le détectait pas). Il
est vrai que depuis deux jours lorsque j'étais sur Internet mn anti virus se
déclenchait assez souvent. J'ai eu des attaques mais je pensais que j'avais
à chaque fois tout supprimé!!!
Pourtant lorsque dans google je mets "csrsss.exe" il me trouve que c'es le
virus W32/Sdbot-LF. J'ai vérifié dans la base de registre et la c'est clean.
Je fais quoi? Le fichier "csrss.exe" (avec seulement 2 s) est semble-t-il
indispensable au bon fonctionnementde windows?
Merci de votre aide
Alain

2 réponses

Avatar
Sebastien Vienot [MS]
Bonjour,

csrss.exe (2 s) est bin un fichier indispensable à Windows, csrsss.exe (3 s)
est typiquement un virus.

Seb

"Alain" wrote in message
news:
Bonjour,
Mon firewall m'indique qu'un programme veut se connecter sur Internet. Ce
programme est: "csrsss.exe" (avec 3 s). Il se trouve dans
C:WinntSystem32et la date indiqué est 15/03/2005 et il pèse
170 Ko. J'ai également un fichier dont le nom est presque pareil: c'est
"csrss.exe" (avec seulement 2 s); et il se trouve également dans
C:WinntSystem32 et la date indiqué pour ce .exe est 19/06/2003 et il
pèse
6 Ko. Mon anti virus ne trouve pas de virus et ad adware ne trouve rien
non
plus. J'ai également essayé un antivirus en ligne (secuser.com) et il n'a
rie trouvé. Ce "csrsss.exe" (avec 3 s) est-il à supprimer ou est-ce
nécessaire au bon fonctionnement de windows? Je suis sous W2k SP 4 avec
anti
virus à jour et Firewall activé.
Dans un premier temps j'ai renommé le fichier "csrsss.exe" en
"csrsssx_x.ex"
et tout semble fonctionner correctement. Ensuite j'ai mis une copie de ce
fichier sur mon second disque dur et simplement supprimé ce fichier et le
mettant dans la corbeille. Tout semble toujours fonctionner correctement.
Ai-je bien agi ou ne faut-il pas supprimer de cette façon un fichier
génant
(je n'avais pas d'autre manière car les anti virus ne le détectait pas).
Il
est vrai que depuis deux jours lorsque j'étais sur Internet mn anti virus
se
déclenchait assez souvent. J'ai eu des attaques mais je pensais que
j'avais
à chaque fois tout supprimé!!!
Pourtant lorsque dans google je mets "csrsss.exe" il me trouve que c'es le
virus W32/Sdbot-LF. J'ai vérifié dans la base de registre et la c'est
clean.
Je fais quoi? Le fichier "csrss.exe" (avec seulement 2 s) est semble-t-il
indispensable au bon fonctionnementde windows?
Merci de votre aide
Alain




Avatar
Alain
"Sebastien Vienot [MS]" a écrit dans le
message de news:%
Bonjour,

csrss.exe (2 s) est bin un fichier indispensable à Windows, csrsss.exe (3
s)

est typiquement un virus.

Seb
Merci pour la réponse. J'ai dans un premier temps renommé le fichier et

vérifié que tout fonctionnait normalement. Je l'ai ensuite mis en réserve
sur mon deuxième disque dur et comme tout fonctionnait à merveille j'ai fini
par le supprimer.
Ce fichier essayait de se connecter sur Internet et par l'intervalle de mon
Firewall je lui refusais l'accès Internet
Encore merci pour votre aide
Alain