virus à supprimmer

virus à supprimmer - Sécurité - Windows & Software

Marsh Posté le 21-05-2004 à 21:33:05    

bonjour,
 
j'ai un problème de virus, voici les virus que j'ai
 
Troj_istbar.dh
Troj_istbar.dw
troj_revop.a
worm_netsky.c
 
 
 
le site de trend micro, ne me donne pas satisfaction pour la suppression
 
comment faire?
 
merci

Reply

Marsh Posté le 21-05-2004 à 21:33:05   

Reply

Marsh Posté le 21-05-2004 à 21:48:56    

Pour Netsky, yu as un utilitaire de désinfection ici  
http://www.secuser.com/telechargement/desinfection.htm
 
Pour les autres, essaye peut-être l'antivirus en ligne, il peut (peut-être) les supprimer.

Reply

Marsh Posté le 22-05-2004 à 08:32:43    

istbar est détecté par trend comme un trojan... c'est un  adware hijack plus connus sont le nom de Xrenoder. Il te modifie la page de démarrage d'IE et te balance de la pub... X évidemment. Il s'installe grâce à un contrôle activex placé sur des pages piégées pour la plupart de ses variantes :
 
<script type="text/JavaScript" language="JavaScript"
src="http://install.xxxtoolbar.com/ist/scripts/prompt.php
?event_type=onload
&recurrence=always
&retry=3
&loadfirst=1
&account_id=133666
&delayload=0
&adid=a1064352429">
</script>
 
Donc la solution est d'utiliser un anti spyware tel que ad-aware, spybot ou le meilleur : pest patrol.
 
Maintenant pour revop.a, c'est en fait Winpup-C et ce coup-ci c'est bien un Trojan balancant lui aussi de la pub... du même type que le premier... et que l'on choppe sur ces sites.
 
Pour le virer, il faut virer l'entrée le concernant dans le registre :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
 
Pour le virer complètement, il te faut impérativement faire un scan complet avec l'antivirus et un anti-spyware, tous deux mis à jour...
 
Pour netsky, tu as plein d'infos sur le net... il est un peu trop diffusé celui-là. Prend l'outil de désinfection en lien pus haut par patparis mais prend le soin de suivre toutes les étapes d'éradication de ce virus (restauration système à désactiver, mode sans échec...) car sinon c'est sans effet !


Message édité par EnZ0 le 22-05-2004 à 08:37:26
Reply

Marsh Posté le 22-05-2004 à 09:12:54    

voilà des informations très utiles, je me lance
merci

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed