Trojan GetAccess.class Fermé

Question

Bonjour CCMiens(iennes),j'ai un trojan GetAccess.class, mais en utilisant hijackthis je ne le trouve pô. Si vs pouvez m'aider...Résultats Kaspersky AV:C:\Documents and Settings\Nico\.jpi_cache\jar\1.0\classload.jar-10ffa0b5-50bf28cd.zip/GetAccess.class	Infecté	Trojan.Java.ClassLoader.c	C:\Documents and Settings\Nico\.jpi_cache\jar\1.0\classload.jar-11faa9ed-45415064.zip/GetAccess.class	Infecté	Trojan.Java.ClassLoader.c	Résultats Hijackthis:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [Microsoft Update Machine] expl0rer.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] E:\Nero\InCD\InCD.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] expl0rer.exeO4 - HKCU\..\Run: [Microsoft Update Machine] expl0rer.exeO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: officejet 6100.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabDe plus je trouve explOrer chelou, dois-je le fixer? A savoir que j'utilise Firefox..Si vs voyez d'autres crottes à virer n'hésitez surtt pôChô,Un con debout va toujours plus loin que deux intello assis

PurpleStorm · Answer

Bein essayes ça :A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/ Qui écrase une araignée,piétine l'humanité.

GreenDust · Answer

salut j'ai déja essayé mais ca marche pôsi tu as vu a² est ds le log hijackthis: O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe" J'ai tt fais spybot, ad-aware, a², KAV..je ne sais plus quoi faire, ouin!!"Un con debout va toujours plus loin que deux intello assis

GreenDust · Answer

Rechalu Quelqu'un peut m'aider?merci"Un con debout va toujours plus loin que deux intello assis

PurpleStorm · Answer

Pour tous les trucs genre WebCoolSearch, w32 Spybot.worm et autres crottes qui s'installent sans être inquiétées par les anti-virus, Installer les logiciels suivants (et mettez les à jour avant de les utiliser) : A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/ Anti-spyware Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html SpywareBlaster : http://www.ordi-netfr.com/spywareblaster.html Spybot : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html CoolWeb Shredder V1.59.1 http://www.ordi-netfr.com/cwshredder.html Un Firewall si vous n'en avez pas : Look 'n' Stop : http://www.looknstop.com/Fr/telechargement.htm Comme anti-virus gratuit, je vous conseillerais : Avast Home http://files.avast.com/iavs4pro/setupfre.exe (téléchargement direct) Comment ce débarrasser de ces machins là : Si possible, bien repérer le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (l'anti-virus indique clairement l'emplacement du virus) Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accessoires - outils système - Restauration... petite case à gauche à décocher). Ceci fait, redémarrer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage). Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour supprimer définitivement les intrus. Si besoin est, supprimer soit même les fichiers (.exe) logés dans le répertoire windows ou Windows-system. Vider la corbeille, les fichiers temp internet etc...(option internet) Remettre La page d'accueil internet-Explorer désirée (Google par exemple). Reste plus qu'a redémarrer l'ordinateur en mode normal. Il faudra penser à recocher l'option de restauration du système. Voilà, j'espère que cela vous aidera; en principe ça fonctionne du premier coup et ça ne prend qu'une vingtaine de minutes. Bon courage Qui écrase une araignée,piétine l'humanité.

Trojan GetAccess.class

4 réponses

Discussions similaires