[XP] Taskman, un virus ou un outil de windows ?

Edelmar · le 14 juin 2010

Bonsoir,

Voila, depuis tout a l'heure, spybot me demane de confirmer une modification dans les processus a propos d'un certain taskman. Spybot sur la fenetre le met comme valeur ajoutée et apparement le changement se ferait dans C: RECYCLERS etc...

Je refuse la modification. Mais le bougre revient a la charge, et pendant 20 min , toutes les 2 sec , la petite fenetre demanda que j'autorise la demande de changement..Commencant a m'inquieter, je m'enquiers sur le net, et decouvre 2 choses, soit que taskman est un trojan, soit que c'est un programme qui serait en fait lié aux gestionnaires des taches. Ne sachant que fair j'ai lancé quelques analyses, et j'ai été moi meme regarder dans le dossier de windows sur le disque C.

Et la, parmi les fichiers je trouve TASKMAN avec quand je mets le curseur dessus la description d'un fichier du gestionnaire des taches de l'entreprise microsoft corporation.

Alors je sais pas du tout quoi faire, puisque d'un bord sur le net , on décrit taskman comme " ce virus qu'on peut se permettre d'appeler "le virus de la honte" fait defiler des images pornographiques sur votre bureau. il passe au travers plusieurs antivirus par ce qu'il fonctionne comme une partie de windows en utlisant 'le coeur' de windows ; le system32 ou system64(vista). " et de l'autre tout m'apparait comme le fait que ce soit un simple truc du gestionnaire de taches . Es ce que quelqu'un d'autre a cette aplication dans son dossier windows ? Et es ce que l'un d'entre vous sait pourquoi d'un coup spybot s'est acharné a vouloir me faire modifier ce truc ?

Merci d'avance.

Amour · le 15 juin 2010

Quel est le chemin exact de ce programme ? C'est visible entre autres via le logiciel tierce "Process Explorer"

Edelmar · le 15 juin 2010

Bon alors en fait, il s'agit d'un trojan...Et il ne veut pas partir, bien que j'ai essayé de le supprimer avec Spybot, et Malwarebyte's, ainsi que moi meme allant directement le supprimer en passant par l'invite de commande et tapant "regedit"...Ce petit trojan de mes deux se remet a chaque fois sans probleme au meme endroit...HKEY_LOCAL

Donc maintenant, la question est, es ce que l'un d'entre vous sait se débarasser définitivement d'un trojan ? Si oui, merci de me faire parvenir la solution.

J'aimerais vraiment pas devoir tout reformater surtout que je ne suis pas sur que mon windows ( qui est une license que j'ai eu d'une entreprise donc sans disque et télécharger depuis un site internet, sachant tout de meme que mon windows est tout a fait légal )

Je vous passe le texte que me donne Malwarebyte's a chaque fois qu'il le supprime ( meme si le trojan sy remet a chaque fois )

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Version de la base de données: 4198

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512

15/06/2010 12:31:47

mbam-log-2010-06-15 (12-31-47).txt

Type d'examen: Examen rapide

Elément(s) analysé(s): 120396

Temps écoulé: 8 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):