Win32.autorun.tmp

Bonjour,

Voilà mon problème. Spybot à découvert un cheval de troie dont le nom est: win32 autorun.tmp

Chaque fois que je lui demande de le supprimer, il le fait sans problème mais à chaque nouvelle analyse, il revient. Je sais où il se trouve. Il est dans les clés de registre: HK local machine/software/microsoft/windows NT/current version/winlogon sous le nom de taskman. Quand je le supprime de là, il revient aussitôt.

Quelqu'un sait-il comment s'en débarasser une bonne fois pour toutes ?

Merci d'avance :)

23 réponses

  1. ok , je connais pas ^^

    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    1. Voici le 1er lien OTL
      http://www.cijoint.fr/cjlink.php?file=cj201106/cijCjsOFb4.txt

      Voici le 2nd lien Extras
      http://www.cijoint.fr/cjlink.php?file=cj201106/cijpn3ZEI5.txt
      1. Télécharge ici :OTL

        ▶ enregistre le sur ton Bureau.

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


        sur OTL.exe pour le lancer.

        ▶ => Clique ici pour voir la Configuration

        ▶Clic sur Analyse.

        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

        ▶ Copie ce lien dans ta réponse.

        ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
        1. http://www.cijoint.fr/cjlink.php?file=cj201106/cij06zAibc.txt voici le lien, j'espère que j'ai enfin bien fais les choses!
          1. ok desactive windows defender et le parefeu dans le panneau de configuration , puis repasse pre_scan il y a des endroits où il n'a pas pu travailler
            1. desinstalle spybot

              tu n'as pas écouté

              Pare-feu windows : Actif
              Windows Defender : Actif


              ¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤
              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
              1. ah ben fais control+Alt+supp et onglet fichier => nouvelle tache

                puis tape : explorer
                1. C'est bon http://www.cijoint.fr/cjlink.php?file=cj201106/cijGx0VPlB.txt voici le lien mais mon bureau est toujours vide est ce normal?
                  1. oui je l'ai telechargé copié sur mon bureau et lancé le scan depuis mon bureau est vide et je ne trouve pas le fichier.
                    1. desactive ton antivirus
                      desactive Windows defender si présent
                      desactive ton pare-feu

                      Ferme toutes tes appilications en cours

                      telecharge et enregistre ceci sur ton bureau :

                      http://www.archive-host.com

                      s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

                      Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

                      une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

                      si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                      si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

                      Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

                      Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

                      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                      clique sur ce lien : http://www.cijoint.fr/

                      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                      ▶ Clique sur Ouvrir.

                      ▶ Clique sur "Cliquez ici pour déposer le fichier".

                      Un lien de cette forme :

                      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                      est ajouté dans la page.

                      ▶ Copie ce lien dans ta réponse.
                      • 1
                      • 2