Comment supprimer et désactiver le virus CSRSS avec Regedit

Lorsque vous dirigez votre propre entreprise, un ordinateur infecté par un virus peut vous coûter de l'argent, à la fois en termes de temps perdu et de dommages possibles à votre matériel. Si vous remarquez que votre PC Windows semble lent ou que vous voyez de nombreux processus incontrôlables, vous pourriez être infecté par le virus CSRSS, officiellement appelé W32/Nettsky.ab@MMt. Ce qui rend ce virus trompeur, c'est que csrss.exe est un fichier légitime dans le système d'exploitation Windows. Le virus écrase ce fichier en le remplaçant par une version infectée. Le virus peut être supprimé et désactivé à l'aide de Regedit, l'éditeur de registre Windows, mais vous devez d'abord vérifier que le fichier csrss.exe est réellement infecté avant de le supprimer.

Vérifiez le fichier Csrss.exe

1

Cliquez avec le bouton droit de la souris sur la barre des tâches et sélectionnez "Démarrer le Gestionnaire des tâches" dans le menu contextuel.

2

Cliquez sur l'onglet "Processus", puis cliquez sur la colonne "Processus" pour trier les processus en cours par nom.

3

Recherchez le fichier csrss.exe dans la liste des processus. Faites un clic droit sur le fichier et sélectionnez "Supprimer" dans le menu contextuel. Si Windows vous invite avec une boîte de message, cela signifie que le fichier n'est pas infecté, alors ne le supprimez pas. Si Windows ne vous invite pas, le fichier est infecté et doit être supprimé avec Regedit comme expliqué ci-dessous.

Suppression de Csrss.exe avec Regedit

1

Cliquez sur "Démarrer", sélectionnez "Exécuter" dans le menu Démarrer de Windows et tapez "regedit.exe" dans la zone Exécuter.

2

Sauvegardez votre registre avant d'apporter des modifications. Cliquez sur "Fichier" dans le menu Regedit, puis cliquez sur "Exporter". Enregistrez le fichier de registre exporté dans un emplacement sûr sur votre disque dur ou sur un support de stockage externe.

3

Cliquez sur "Modifier" dans le menu Regedit et sélectionnez "Rechercher".

4

Tapez le chemin suivant dans la zone de recherche:

HKEY_LOCAL_MACHINE Software Csrss.exe

Cliquez sur "Rechercher suivant" pour rechercher le fichier.

5

Cliquez avec le bouton droit sur le fichier "csrss.exe" dans les résultats de la recherche et sélectionnez "Supprimer" dans le menu contextuel.

6

Cliquez sur "Fichier" et "Quitter" pour fermer Regedit.