J'ai un probleme avec ce trojan. AVP n'arrive pas à désinfecter ce fichier (dans C:\WINNT\system\down.com/DOWNLO~1.EXE) et à chaque fois que je relance le scan, il me réaffiche le même message.  
TrojanDropper.dos.rute est connu normalement sous le nom de Runet.A mais s'attaque aux favoris d'IE en y mettant des sites pornographiques et en mettant comme page d'accueil webcoolsearch.com
info : http://www.pandasoftware.com/virus [...] irus=42391
Je n'ai pas le moindre signe comme ca sur mon ordi... par contre il a tendance a bloquer mozilla et internet explorer et les hyperliens...  
Comment je peux faire pour l'enlever ?  
J'ai essaye le cleanup engine d'avp mais ca ne marche po    
A L'aide ...  

Salut, essaye ici http://www.spywareinfo.com/~merijn/downloads.html, particulierement CWShredder pour enlever coolwebsearch.Ses 'saloperies' sont appelés spyware ^^. Télécharge si tu veux spybot search & destroy ou adware pour virer ses petits copains il doit pas etre tout seul ^^.

essaye de le virer en mode sans echec

cwshredder me dit qu'il n'y a aucune de ces saloperies présentes....
mais par rapport a coolwebsearch... ca ne m'a jamais fait ca... est-ce une variante différente de Trojandropper qui aurait le meme nom.
 
Comment je peux le virer en mode sans échec?  
et si je vire le fichier down.com le système ne risque-t-il pas de planter?

J'ai installé Spybot S&D, il m'a trouvé des spywares mais ca ne me vire toujours pas ce foutu trojan...

tu crés des disquettes de boot avec AVP et tu scan sous DOS. la normalement il devrait tout virer.
Sous windows le ver est resident en mémoire et ne peut donc etyre supprimé a moins que tu desactive le processus en questiopn dans le gestionnaire des taches...