Cheval de troie downloader.Istbar.am

magalie -  
X Sphinx Messages postés 151 Statut Membre -
SLT à ts
g un gros pb, mon antivirus a détecté un cheval de troie downloader.Istbar.am qui ne peut pas supprimer (qu'il ne connait pas).Le pb c que sur le net ya qu un lien qui apparait sur un logociel eliminant les spywares que g telechargé et lancé. en effet il m'a supprimé ts les spywares présent sur mon pc mais ce cheval de troie est tjs la et impossible de le supprimer !!!!!!!!
Si qq un peut m'aider se serait cool!!!!!!!!!!!!!!!!
il se trouve sur c:\Doc and settings\Administrateur\local settings\temporary Internet Files\content IE5\SYN4XER\0006(1).cab\ISTactivex.dll

merci

5 réponses

  1. Angel
     
    Je vous propose une solution pour neutraliser dans un premier votre virus.

    Dans le menu Démarrer, faites "Exécuter..." et tapez msconfig. Dans cet utilitaire, cliquez sur l'onglet "Démarrage". Vous pouvez alors voir tous les processus qui se lancent au démarrage.

    Théoriquement, tout pourrait être décoché ! En tout cas, ce qui est sûr, c'est que votre virus est dans cette liste. Trouvez-le (c'est pas toujours facile!), décochez le de la liste, et redémarrez.

    Au redémarrage, Windows vous demandera si vous souhaitez conserver vos changements. Si vous n'êtes pas encore sûr, ne cochez pas la case dans la boite de dialogue. Une autre confirmation vous sera demandée au prochain démarrage.

    Ainsi, tous les processus (et virus) décochés ne se relanceront plus au démarrage. C'est de cette manière que je parviens à neutraliser (mais pas à supprimer!) les virus de mon PC. J'espère que cette technique vous aidera !
    0
  2. magalie
     
    je vous remercie de bien avoir voulu m'aider et de me proposer une solution. mais le pb c que je suis sous windows 2000 et apparemment microsoft n'a pas prevu de cmd equivalente a msconfig sous ce syst d'exploitation. si vous avez une petite idée ;-) ......
    en ts cas merci
    0
  3. Angel
     
    As-tu essayé de rechercher "msconfig.exe" dans le dossier Windows ?
    0
  4. magalie
     
    Je viens de telecharger l'executable sur le net et je l'ai placé ds c:\WINNT\SYSTEM 32 et je l'ai executer ds le menu demarrer dc ça devrait etre bon maintenant .

    merci c cool ;-)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. X Sphinx Messages postés 151 Statut Membre 1
     
    Bonsoir.

    Il s'agit d'un spyware (heu si pas 2 d'après les bases de données ...) qui laisse pas mal de traces, qui ne partiront pas simplement en enlevant l'exe... :(

    http://www.spywareguide.com/product_show.php?id=572

    Donc je recommande spybot:
    http://www.clubic.com/t/fiche2660.html

    Puis un petit scan avec:
    http://www.spywareguide.com/txt_onlinescan.html

    Puis éventuellement, pour être sûr au sujet des virus:
    http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39067762s,00.htm

    Spybot en version 1.3 intégrera un gestionnaire de modules de démarrage, sinon on peut en trouver un... dans le pack ACE de codecs multimédia ;)
    Il y en a un aussi dans Easycleaner:
    http://www.clubic.com/t/fiche2934.html

    Bon courage.
    @+

    0