ISTBAR

[raviolio]

Bonjour,

 

Ad-Aware et Spybots me détectent tous les 2 un indésirable logé dans la base de registre mais pas moyen de le supprimer par ces 2 utilitaires.

J'ai essayé par la base de registre : suppression impossible. j'ai vérifié mes autorisations, elles sont au maximum.

 

HKEY_LOCAL_MACHINE\SOFTWARE\ISTbar

 

Une idée pour se débarasser de cet Alien ?

 

Merci d'avance

[Pollux_63]

Bonjour.

 

Utilise cet utilitaire: http://securityresponse.symantec.com/avcenter/FxIstbar.exe

++

[raviolio]

Bonjour, merci pour ta réponse mais je l'avais déjà essayé. En mode sans échec. Cet utilitaire ne déctecte rien....

[Champagne]

Salut,

 

Tu ne l'as pas dans ajout/suppression de programmes?

http://www.spywareguide.com/product_show.php?id=572

[bibi_77340]

Je pense que tu n'arrives pas à le supprimer car il est en lecture seule.

Sela siginifie qu'il est déjà utilisé dans un autre programme.

A priori, c'est internet explorer. Desactive le dans IE est réessaye Spybot, ad aware, etc..

Peut-être que là ça marchera

[raviolio]

Salut,

Ca me parait une bonne idée mais je ne sais pas comment le désactiver dans IE.

Merci de ton aide.

A plus

[angelique]

juste en fouillant sur google!!!!!!mais un hijack pour stonangel serait tout aussi approprié :

 

Open the registry editor (click Start > Run and enter 'regedit').

Find the key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Delete the 'IST Service' entry, if it is there. (Some early releases of XXXToolbar did not include this.)

Delete the following registry keys ( if present ):

HKEY_CURRENT_USER\Software\ISTbar HKEY_CLASSES_ROOT\Pugi.PugiObj (and .1)

HKEY_LOCAL_MACHINE\Software\ISTsvc

HKEY_CURRENT_USER\Software\IST

 

Open a DOS command prompt window (Start->Programs->Accessories) and enter the following commands:

 

cd "%WinDir%\System"

regsvr32 /u "\Program Files\ISTbar\istbar.dll" Or

regsvr32 /u "\Program Files\ISTSVc\istbar.dll"

Restart the computer.

Delete the 'ISTbar' folder inside Program Files, and the 'istsvc.exe' file inside the Windows folder or "C:\Program Files\ISTsvc" folder.

Restore your normal search settings (Internet Options->Programs->Reset Web Settings).

 

source:

http://www.spyany.com/program/article_spy_rm_ISTbar.html

 

http://www.google.fr/search?q=ISTbar&hl=fr...&sa=X&oi=lrtip8

 

à mon avis ,faut le virer de programfiles,le rechercher,le deleter,reboot en MSE,et scan spybot en MSE.

Modifié le 12 août 2005 par angelique

[raviolio]

Bonsoir,

Merci mais j'ai déjà essayé tout ça et j'ai pu faire plusieurs étapes de la procédure. Le problème, c'est que je ne peux rien supprimer dans la base de regsitre, ACCESS DENIED.

[angelique]

Bonsoir,

Merci mais j'ai déjà essayé tout ça et j'ai pu faire plusieurs étapes de la procédure. Le problème, c'est que je ne peux rien supprimer dans la base de regsitre, ACCESS DENIED.

551055[/snapback]

car il doit etre en lecture seul ds programfiles ou ds ton os ou en cours d'utilisation

[raviolio]

Bsr,

Il n'y a pas d'entrée dans programs files

Il y a juste une entrée dans la base de registre HKEY_LOCAL_MACHINE\SOFTWARE\ISTbar

Tu as sans doute raison et bibi_77340 aussi, je ne peux pas le supprimer car il est utilisé par un autre programme. Surement IE... mais je ne sais pas comment le désactiver dans IE.