Gestionnaire des tâches : questions générales [Réglé]

[leoburd]

Bonjour à tous,

 

 

Quand j'observe mon gestionnaire des tâches, je constate que plusieurs processus inconnus sont lancés.

 

Isass. exe 972 ko

csrss.ex 1628 ko

wdfmgr.exe 64 ko

smsss.exe 56 ko

PERSFW. exe 456 ko

taskmgr.exe 3944 ko

svchost.exe 5300 ko

svchost.exe 900 ko

 

2 svchost tiens bizarre.

csrss qui d'après mes recherches sur Google serait lancé par un trojan.

Oublions les autres.

 

Comment savoir si csrss est bien néfaste pour mon ordi ?

Arrêter le processus certes, mais ensuite comment virer cette application définitivement, sachant que, pour reprendre cet exemple, Spyboot et ad-aware n'ont rien trouvé.

 

N'y a-t-il pas moyen de remonter jusqu'à la souce dés lors qu'on connaît le nom de l'application incriminée ?

 

 

Merci pour vos réponses

Modifié le 17 septembre 2006 par leoburd

[Vagabond]

Bonjour,

 

csrss.exe sur CCM, il n'y a donc pas lieu de s'inquièter

 

taskmgr.exe > le gestionnaire des tâches

 

svchost.exe > voir l'article de tesgaz

 

PERSFW.exe > Kerio Personal Firewall

 

wdfmgr.exe > Lecteur Windows Media Player 10

 

Par contre, es-tu sur de ne pas avoir fait de fautes en recopiant le nom des processus ?

Si ce n'est pas le cas, je te conseille vivement de suivre cette procédure.

 

Isass.exe (avec un i majuscule) est un ver, tandis que lsass.exe (avec un L minuscule) est un processus système.

 

De même pour smsss.exe et smss.exe.

Modifié le 15 septembre 2006 par Vagabond

[leoburd]

Salut vagabond et merci pour ton aide.

 

En effet c'est bien lsass.exe avec un L minuscule.

 

Quand à smss c'est bien 2 S minuscules et non 3 (erreur de frappe).

 

 

Tant que j'y suis, j'ai lu par ailleurs que le processus FINDFAST.EXE était inutile - 2928 ko tout de même.

 

Est-ce exact ?

Si oui, comment empêcher son lancement puisqu'il n'est pas dans msconfig ?

[Vagabond]

Re,

 

D'après ce que j'ai pu trouver sur le net c'est en effet un composant totalement inutile de Microsoft Office.

 

Pour le désactiver, télécharge HijackThis, ouvre-le et clique sur Do a system scan only.

Tu devrais trouver la ligne :

 

O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

 

Coche-la et clique sur Fix checked, il ne devrait plus se lancer

[horus agressor]

Bonjour,

 

Si tu veux savoir où ton C:\ en est, tu pourrais appliquer : > Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis

http://forum.zebulon.fr/index.php?showtopic=83986 , poste ensuite ton rapport HijackThis ici : > Analyse rapports HijackThis, Eradication malwares

http://forum.zebulon.fr/index.php?showforum=51 , un spécialiste te conseillera

 

Cela ne veut pas dire que tu es infecté Mais cette procédure et le rapport qui en découlera permettra à un spécialiste de faire le point

 

Attention, certains processus Windows et légaux sont repris et imités par des véroles, mais un processus "légal" qui ressemble à un processus infectieux n'en est pas forcément un...Il faut être prudent avec les conclusions...

 

Amicalement.

[leoburd]

Merci pour tes conseils Vagabond.

 

Findfast est dégagé.

[Vagabond]

Content de le savoir