Win32.autorun.tmp
Bonjour,
Voilà mon problème. Spybot à découvert un cheval de troie dont le nom est: win32 autorun.tmp
Chaque fois que je lui demande de le supprimer, il le fait sans problème mais à chaque nouvelle analyse, il revient. Je sais où il se trouve. Il est dans les clés de registre: HK local machine/software/microsoft/windows NT/current version/winlogon sous le nom de taskman. Quand je le supprime de là, il revient aussitôt.
Quelqu'un sait-il comment s'en débarasser une bonne fois pour toutes ?
Merci d'avance :)
Voilà mon problème. Spybot à découvert un cheval de troie dont le nom est: win32 autorun.tmp
Chaque fois que je lui demande de le supprimer, il le fait sans problème mais à chaque nouvelle analyse, il revient. Je sais où il se trouve. Il est dans les clés de registre: HK local machine/software/microsoft/windows NT/current version/winlogon sous le nom de taskman. Quand je le supprime de là, il revient aussitôt.
Quelqu'un sait-il comment s'en débarasser une bonne fois pour toutes ?
Merci d'avance :)
23 réponses
-
ok , je connais pas ^^
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Oui pourquoi?
-
ca te dit quelque chose "Origin" ?
-
Voici le 1er lien OTL
http://www.cijoint.fr/cjlink.php?file=cj201106/cijCjsOFb4.txt
Voici le 2nd lien Extras
http://www.cijoint.fr/cjlink.php?file=cj201106/cijpn3ZEI5.txt -
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
-
oui
-
la sandbox d'avast est-elle desactivée ?
-
http://www.cijoint.fr/cjlink.php?file=cj201106/cij06zAibc.txt voici le lien, j'espère que j'ai enfin bien fais les choses!
-
ok desactive windows defender et le parefeu dans le panneau de configuration , puis repasse pre_scan il y a des endroits où il n'a pas pu travailler
-
Je l'ai enfin desinstallé
-
desinstalle spybot
tu n'as pas écouté
Pare-feu windows : Actif
Windows Defender : Actif
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Merci :)
-
ah ben fais control+Alt+supp et onglet fichier => nouvelle tache
puis tape : explorer -
C'est bon http://www.cijoint.fr/cjlink.php?file=cj201106/cijGx0VPlB.txt voici le lien mais mon bureau est toujours vide est ce normal?
-
oui je l'ai telechargé copié sur mon bureau et lancé le scan depuis mon bureau est vide et je ne trouve pas le fichier.
-
il est bien quelque part...
tu l'as telechargé au moins ?
-
Non plus
-
bah alors il est dans ton dossier telechargement...
-
Aucun fichier n'apparait sur le bureau :s
-
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
- 1
- 2
Suivant