Reprise du message précédent :
j'ai un winlogon qui reste a 99% du temps pendant 2-3 minutes a chaque demarage de Win2000 ... (avec AV a jour)
 
Vous avez deja vu un truc pareil ?

Je mets un drapeau pour ce soâr

 
merci de ton avis.
 
pour les 41 process, c'est vrai que j'ai pas mal de trucs qui tournent   .
 
je vais regarder ce qui me sert reellement pas    
 
 

Killer instinct, c'est difficile à dire comme ça. Il est normal d'en avoir plusieurs mais il y a des virus qui s'appellent aussi svchost (voir ma réponse le 29/12 à 17h20) et comme cette daube de gestionnaire de tâches ne montre même pas le répertoire où se trouve le programme en RAM, on n'en sait rien. Il faut voir avec Process Explorer ou un autre freeware qui eux, montrent l'endroit où est le programme, permettant ainsi de distinguer le vrai du virus. HijackThis indique aussi le répertoire d'origine d'un programme. Mais que fait Bill Gates
 
Explications sur svchost
 
http://clement.reinier.free.fr/mod [...] age&pid=12
 
Explications sur tous les services
 
http://clement.reinier.free.fr/mod [...] age&pid=14
 
http://www.zebulon.fr/articles/services_1.php
 
http://a.vouillon.free.fr/faq-winxp.htm#42
 
Diginico, toujours dans ma réponse du 29/12, tu verras un lien vers une page donnant tous les programmes lancés au démarrage de Win et qui peuvent être des virus/spyware. Tu verras qu'il y a une série de csrss.exe qui peuvent être des virus. Pour les différencier, il faut voir où est situé le csrss.exe qui est en RAM. Le valide est dans system32, en fait.
Je ne comprends pas pourquoi il n'apparaît pas dans la liste du Hijack. Assure-toi qu'il est bien en RAM (le csrss.exe) et refais un Scan avec Hijack pour voir s'il est dans la liste des 'running processes'.
 
Process explorer à télécharger ici : http://www.sysinternals.com/files/procexpnt.zip (77 Kb) pour NT/2K/XP

et les AV ne peuvent pas les trouver ?

Trouver quoi ? Apparemment, certains AV ne sont pas tous au point, vu le nombre de gens qui ont des virus malgré leur AV. Ou alors, ils ne font pas la mise à jour régulièrement ?

moi j'ai norton et il arrete pas depuis.
 
 
Tentative d'intrusion "MS_SQL_BlankPassword_Access" de votre ordinateur contre 82.82.91.96 détectée et bloquée
Intrus : INCONNU(192.168.1.2)(1093)
Niveau de risque : Moyen
Protocole : TCP
IP attaquée : 82.82.91.96
Attacked Port : ms-sql-s(1433)

 
Ok, je pars dans cette direction. Moi non plus je comprends pas que hijack ne voie pas le csrss.exe, ca m'inquiete...
 
En tout cas merci pour le mal que tu te donnes a m'aider.  

Re-salut
 
Donc apres analyse avec Process Explorer, le CSRSS que j'ai en memoire vient de /winnt/system32, est signe par Microsoft Corp, et execute tout un tas de process et de threads dont je n'ai pas idee... Il bouffe toujours autant, mais franchement hijack ne le voit meme pas...  
 
Bizarre, vous avez dit bizarre ?  

Avec le nombre de par feu, antivirus, anti truc, anti machin et anti merdier que tu as d'installé, pour moi ça n'a rien du tout d'étonnant. Fais le ménage dans ton kit de parano et ca devrait aller vachement mieux après.

Meuh ? J'ai juste Norton Internet Security installe... Quel kit de parano ?

tasklist /svc   Marche pas chez moi      ???
 
(Win XP)

 
t'as essayé en mode dos ?
 
car je l'ai fait et ça m'a sortie.
 
 
 
 
 
 
 
 
 
 
Nom de l'image              PID  Services
========================= ====== =============================================
System Idle Process            0 N/D
System                         4 N/D
smss.exe                     448 N/D
csrss.exe                    688 N/D
winlogon.exe                 712 N/D
services.exe                 756 Eventlog, PlugPlay
lsass.exe                    768 PolicyAgent, ProtectedStorage, SamSs
svchost.exe                  944 RpcSs
svchost.exe                 1072 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                 ERSvc, EventSystem,
                                 FastUserSwitchingCompatibility, helpsvc,
                                 lanmanserver, lanmanworkstation, Messenger,
                                 Netman, Nla, Schedule, seclogon, SENS,
                                 ShellHWDetection, TermService, Themes,
                                 TrkWks, uploadmgr, W32Time, winmgmt,
                                 WmdmPmSp, wuauserv, WZCSVC
svchost.exe                 1264 Dnscache
svchost.exe                 1284 LmHosts, RemoteRegistry, SSDPSRV, WebClient
ccSetMgr.exe                1396 ccSetMgr
ccEvtMgr.exe                1480 ccEvtMgr
explorer.exe                 136 N/D
spoolsv.exe                  356 Spooler
ccApp.exe                    552 N/D
SOUNDMAN.EXE                 656 N/D
winampa.exe                  668 N/D
hpztsb07.exe                 932 N/D
ctfmon.exe                   968 N/D
msmsgs.exe                   980 N/D
ccProxy.exe                 1220 ccProxy
navapsvc.exe                1372 navapsvc
NPROTECT.EXE                1468 NProtectService
SNDSrvc.exe                 1900 SNDSrvc
svchost.exe                 2012 stisvc
SAVScan.exe                 2056 SAVScan
wmiprvse.exe                2364 N/D
winamp3.exe                 3748 N/D
IEXPLORE.EXE                3360 N/D
IEXPLORE.EXE                2304 N/D
cmd.exe                     1776 N/D
tasklist.exe                3860 N/D
wmiprvse.exe                2136 N/D

regarde ici pour csrss
 
Explications sur tous les services
 
http://clement.reinier.free.fr/mod [...] age&pid=14
 
http://www.zebulon.fr/articles/services_1.php

t'es null et je le prouve.
1 - il suffisait de chercher csrss.exe sur tout tes disques pour le trouver. tu editais ses propriétés pour voir que c'est du microsoft derriere.
2 - j'ai posté un lien qui explique le process, il suffisait de lire et de reflechir un peu au lieu de te faire macher le boulot...
3 - arrete avec tes hijack et process explorer a la con, ça sert à rien si tu ne sais pas t'en servir  
4 - et google, t'as testé ??    
 
le topic de slyde est bien fait et contient toutes les explications, arretez de polluer en mettant des listes interminables de process

 
up !

 
Qu'est ce que tu dois te sentir intelligent apres un post pareil, hein mon gars. "T'es nul et je le prouve" ? Tu te prends pour qui ? Maigret ou Moulin ?    
 
Petite mise au point pour toi :
 
 - Je suis probablement nul d'apres tes standards; oui et alors ? C'est quoi la vocation de ces forums si c'est pas de temps en temps aider un nul a s'en sortir ? Se retrouver entre L33T pour se dire "super ton topic sur xxx, je kiffe, +1" et poster les perfs de son overclock sur les derniers benchs ?    
 
 - Je n'ai jamais remis en cause l'utilite du topic de Slyde bien au contraire. Seulement comme mon cas semblait s'ecarter un peu de ce qu'il a explique, et que malgre ses suggestions mon probleme persiste, j'ai demande de l'aide quand meme.
 
 - Je te rassure, je connais google. J'ai commence par me documenter sur csrss.exe avant de venir ici, et je connaissais les explications sur son fonctionnement normal avant de poster. Seulement nulle part j'ai lu pourquoi ce service qui bouffe normalement 1% du temps cpu a tout casser en bouffe 40 sur ma machine. Et ce malgre les anti-virus et autres patchs recommandes par slyde et pgriffet.  
 
 - Je n'ai poste mon rapport hijack qu'a la demande des gens qui voulaient m'aider pour reflechir a plusieurs sur mon probleme. Et je ne l'ai fait qu'une fois. C'est ca que t'appelles polluer ?    
 
Donc lache moi un peu avec le plan RTFM.    
 
Quant a ta solution de "chercher csrss.exe sur tous les disques" merci, je connais la recherche sous windows aussi. J'ai deux executables de ce nom, un sous /WINNT/ et un sous /WINNT/System32. A priori le "vrai" c'est le deuxieme, et Process Explorer m'a confirme que c'est bien celui-la qui est lance au demarrage. Pareil, le killer ca sert a rien, Win2k a besoin de ce service pour tourner (t'as lu ton fameux lien sur csrss, au moins ?). S'il me le relance ensuite et qu'il est toujours verole, ca changerait quoi ?
 
Et pour ce qui est de ta remarque sur hijack et Process Explorer, la conclusion c'est quoi ? Je reste seul dans mon coin avec mon probleme parce que je sais pas interpreter correctement un programme de diagnostic ? Genial le plan...
 
 
Bref, passons.
 
Pour ceux qui se sont interesses un minimum a mon cas, j'ai laisse tomber les recherches et applique la solution bourrin : j'ai recharge une config qui marche via ghost. Certes je n'ai pas compris ce qui est arrive a csrss.exe, et le probleme risque de revenir a tout moment, mais en attendant j'ai de nouveau un taux d'occupation processeur normal. Donc j'arrete la de vous embeter. Merci a vous. (content frandon ?)

ça te sert à quoi ?

moi jai aussi un ptit pb mai je sais pa si c un virus:
depuis ma réinstall(config1), Mcaffe met bien 2 a 3 min aprés que xp ait fini de se charger, pour se lancer, et pdt ce tps je peu rien faire....
bizarre kan méme
sinon jai pa tout lu mai le coup du csrss.exe je lai déja eu, ct agobot je croi!

Oui j'ai essaye dans DOS
 
 
voila le resultat:
 
 
 
C:\>tasklist /svc
'tasklist' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.
 
 
bizarre...

 
ca fait pareil sur mon xp home anglais  

j'ai l'impression que tasklist n'est présent que sur les XP pro
 
On evite que le topic se transforme en champs de bataille aussi, merci

tasklist pour XP home
 
http://www.computerhope.com/downlo [...] sklist.exe

 
muchas gracias    
 
Maintenant ca marche sans prob.
 
a++

oui    
 
plus serieusement, ton pb n'a rien a voir avec le topic de slyde, c'est pas une variante de blaster je pense, ne t'acharne pas ici...
 
pour le reste, tu a raison, j'aurais pas du dire que tu etais null, mais de bon matin, on est parfois grognon  

arf
 
Je voudrais pas t'avoir en face de moi le matin effectivement

up!

Euppe. Tomic d'utilité publique. Merci Slyde.

Bonjour, j'ai besoin d'aide, j'ai installer toutes les mises a jour windows 2000 que j'ai pu trouver j'ai tenter le truc du petit nom anglais mais yen avait qu'un grand, et les prog pour virer le blast trouve rien. mais quand je veux me connecter ben paf 99% services.exe pendant un moment, et apres ca redescend. Mon cd win 2k est foutu jarrive pas a installer le support pour tlist
 
Si vous avez une idée merci a vous

 
   http://actualite.free.fr/actu.pl?d [...] 040119.XML  

Mon up était drole?

ça attaque W98 ces petites bêtes ?

Nom de l'image              PID  Services
========================= ====== =============================================
System Idle Process            0 N/D
System                         4 N/D
SMSS.EXE                     484 N/D
CSRSS.EXE                    540 N/D
WINLOGON.EXE                 572 N/D
SERVICES.EXE                 616 Eventlog, PlugPlay
LSASS.EXE                    628 PolicyAgent, ProtectedStorage, SamSs
SVCHOST.EXE                  792 RpcSs
SVCHOST.EXE                  816 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                 ERSvc, EventSystem,
                                 FastUserSwitchingCompatibility, helpsvc,
                                 lanmanserver, lanmanworkstation, Netman,
                                 Nla, RasAuto, RasMan, Schedule, seclogon,
                                 SENS, ShellHWDetection, srservice, TapiSrv,
                                 TermService, Themes, TrkWks, uploadmgr,
                                 W32Time, winmgmt, WmdmPmSp, wuauserv, WZCSVC
StyleXPService.exe           840 StyleXPService
SVCHOST.EXE                  952 Dnscache
SVCHOST.EXE                  976 Alerter, LmHosts, RemoteRegistry, SSDPSRV,
                                 WebClient
SPOOLSV.EXE                 1080 Spooler
ADSL Autoconnect.exe        1992 ADSLAutoconnect
GSICON.EXE                  1376 N/D
DSLAGENT.EXE                1304 N/D
MMTRAY.EXE                  1236 N/D
StyleXP.exe                 2056 N/D
ccApp32.exe                 2164 SymantecCfgLoad32
EXPLORER.EXE                 224 N/D
iexplore.exe                3196 N/D
mmc.exe                     2268 N/D
cmd.exe                     4072 N/D
tasklist.exe                1496 N/D
wmiprvse.exe                3180 N/D
 
et dans les SERVICES j ai rien trouvé avec un petit nom en anglais...

hop, update du premier post.

J'ai l'impression que je me suis tapé une saloperie de ce genre. Hier je me connecte, après ma soeur, et paf reboot après le bureau .
Je recommence login/pass, ouverture du bureau etc... et hop re-reboot après 20sec, et pourtant je pense être pas trop mal protégé avec NAV2004 mis à jour quotidiennement, ZA mis à jour régulièrement aussi + un routeur netgear avec Firewall intégré, un petit ad-aware 2 fois par mois et les patchs Win2k toujours installés 2 à 3 jours après leur sortie. Et quand je reçois un mail strange je le delete sans regarder  
Je me demande si mon problème de sécurité ne viendrait pas de ma très chère soeur qui elle n'est pas franchement regardante sur ce qu'elle reçoit     .
Plus d'info ce soir...
 
 

daddykiller, un tasklist ne sert à rien car si tu as un virus homonyme d'un programme valide, tu ne le verras pas. Voir ma réponse en page 1.  
Sinon, sans logiciel supplémentaire, on peut savoir dans quel répertoire est le programme.
 
Pour voir le chemin d'accès d'un programme en RAM : démarrer -> exécuter -> msinfo32 -> rubrique "Environnement logiciel" -> "Tâches en cours".
Pour voir ce qui est lancé au démarrage : démarrer -> exécuter -> msinfo32 -> rubrique "Environnement logiciel" -> "Programmes de démarrage".

Bon après moultes recherches et essais on dirait que ma soeur n'est peut être pas responsable , après avoir désactivé le reboot auto de 2k, j'ai le message d'erreur suivant qui apparait:
 

 
après une recherche j'ai trouvé ça chez microsoft :
http://support.microsoft.com/defau [...] -us;827188
qui dit que la cause est la suivante :
 

 
Il semble que le patch soit en test actuellement et il n'est donc pas rendu public, et il propose d'attendre le prochain SP    
 
Si quelqu'un a une idée  
 
La suite au prochain épisode...

 
Ne pas installer tous tes softs de merde usines à gaz qui ne te servent à rien vu la présence de ton modem-routeur.
 
Puis les hotfix autres que ceux de sécurité critique (et encore, encore une fois rien à foutre avec ton modem-routeur), mais RIEN A BATTRE.

tu peux préciser, parce que là je ne te suis pas. Si c'est de ZA dont tu parles, je peux te dire que ce dernier est des plus utile pour contrôler quel soft veut accéder à internet, car même si les tentatives d'accès Internet => PC ont disparus depuis que j'ai installé le routeur, la gestion d'accès vers internet des softs est plus facilement gérable par ZA.
 
 

c'est vrai ça puisqu'on à un routeur, ça sert à rien les MAJ    
aller un cacheton et au lit
 
si des personnes ont des remarques un peu plus constructives