Forum Clubic

Virus ?

bjr,j’ai depuis aujourd’hui,un problème sur mon pc ,j’ai avast comme antivirus,spybot,et ad aware se,et dés que je me connecte sur le web j’ai un fichier “istsvc.exe” qui vient se loger dans program files sur le dd et impossible de le virer avec toute ma panoplie,il me déconnecte et me cré d’autre connection et ouvre des pages web (pas avec mon navigateur).j’arrive à le virer manuellement mais à chaque connection il revient .help !!!

spybot et adaware ne sont pas des antivirus mais des anti espions. Si tu naviguais avec seulement ça ta becane doit etre totalement vérolée.

il a preciser Avast, m’enfin spa mieu

:slight_smile: istsvc.exe c’est l’hijack IstBar - “on pouvait” le virer avant avec Spybot1.3 + Ad-aware SE + un anti-activX du type SpywareBlaster + un antivirus selon la variante d’IstBar mais ça n’a plus l’air de suffire
(Assite : Erradication : Ad-aware depuis sa reflist du 20.04.2003 éradique la variante ISTbar/AUpdate
SpyBot Search and Destroy depuis sa mise à jour du 24.04.2003 éradique la variante ISTbar/AUpdate)

Voir sur http://assiste.free.fr/p/frameset/12.php -->Attaquants IstBar (istsvc.exe)

Il faut ajouter Hijackthis 1.99/voir aussi sur Assiste
http://assiste.free.fr/p/frameset/07_hijackthis.php
et le faire analyser automatiquement sur le mm site (Evaluation Log HJT)

je suis allé sur d’autre forum et apparament en démarant en mode sans échec en lançant régédit et en recherchant les fichiers istsvc et xxxtoolbar on arrive à les virer ,(sauf un cookie qui est un fichier FAT et que je n’arrive pas à virer même en mode sans échec) mais je pense que depuis ces forums le trojan à du évoluer et il doit y avoir d’autre fichier masqué(comme mon cookie,invirable).quelqu’un aurait il une solution. c vraiment la m… ce truc

voir aussi ici…
http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?m=q&virus=ISTBAR&alt=ISTBAR