Please!!!

Re:

Bonjour, je ne sais pas si tu viens toujours sur ce forum j'aimerai savoir comment tu t'en serais finalement débarassé de ce Trojan.Je cherche aussi un moyen de l'éradiquer car AVP ne le fait pas.Je l'ai dans mon PC XP depuis 3 jours et j'ai essayé quelques trucs pour le supprimer mais rien.
Merci d'avance de révéler ta solution.Je pense faire un transfert de données sur un autre disque dur, filtrer tout, garder l'essentiel, en attendant, je cherche toujours un moyen de m'en débarasser. Je n'omettrai pas de le dire sur ce forum pour le bien des éventuels infectés.

Je sais pas si ça t'aidera mais pour moi ça a marché....je suis sous Windows Me
Tu vas sur le bureau - Poste de travail - clique droit- Propriétés - Performances- Système de fichiers - Dépannage - Coche désactiver la restauration du système - Lance ton anti virus.
Ne pas oublier de décocher après...voilà j'espère que ça marche pour toi.

a+

Bonsoir a tous
je te remercie clementine pour ta proposition mais malheureusement ça n'a pas marché en ce qui me concerne. pour info je travaille sous windows xp et j'utilise kaspersky comme anti virus. sous xp le chemin n'est pas le meme je crois pour aller a desactiver la restauration du systeme: moi je dois passer par poste de travail, clic droit et restauration du systeme où je peux cocher la case "desactiver la restauration du systeme". est ce bien la meme chose que pour toi ? en attendant ce ;:,!:;;*ù$£¤=)à)!!!! de trojan est toujours la et je ne sais plus quoi faire pour le supprimer, alors je réédite: AU SECOURS!!!!!
merci d'avance et encore
rom1.0

Bonjour ou bonsoir à toutes et tous internautes français(e)s et francophones du monde entier (je suis en Nouvelle-Calédonie).Merci Clémentine pour ta proposition qui hélas pour moi, donne le même résultat que pour rom1.0.
Rom1.0 l'a apparemment depuis la fin du mois de décembre 2003.Ce qui m'inquiète, c'est son pouvoir de nuisance, un facteur inconnu, dans le système.Reste-(ra) t-il inoffensif ou...? Pour le moment,je n'ai remarqué rien d'alarmant.J'ai AVP, version 3.5, au cas où les autres versions en seraient venu à bout. Clémentine, quel Anti Virus utilises-tu ? Merci de ta précision, S.T.P.Evidemment, je reste absolument fidèle à mon Très Cher AVP qui m'a sauvé de nombreuses intrusions destructrices !
Si ce Cheval de Troie persiste à quatter mon XP, j'opterai pour la solution que j'ai préconisée en première intervention sur ce forum : le transfert du contenu sain de mon disque dur infecté sur un autre disque dur afin de décontaminer totalement le premier. A suivre...

Rom, ça y est je n'ai pas eu finalement besoin de faire un transfert du contenu sain de mon disque dur infecté vers un autre pour faire le ménage ! Vas à l'adresse que je t'ai recopiée ci après : http://telecharger.01net.com/windows/Utilitaire/antivirus/fi­ches/2433.shtml.
, "The Cleaner" est un antivirus spécialisé trojans.Il m'a débarassé du "trojan java.classloader.b" présent au pluriel dans mon PC et de plusieurs autres dont la présence était jusque là ignorée par AVP Kaspersky . Au total 44 Trojans , tous éliminés ! Bonne Manip et bon débarras de tous ces Chevaux de Troie ! Evidemment, je garde à vie mon Kaspersky, je lui fais entièrement confiance et lui jure fidélité. Il est excellent mais un peu fier, il lui faut des adversaires plus coriaces et destructeurs pour intervenir.

Mais apparemment, ROM 1.0 avait déjà essayé "the cleaner" (cf premier message"),sans résultat...ROM , tu devrais peut-être faire une mise à jour ? et si ça persiste, je te conseille d'envoyer un mail au sit de ton AV...
ciao

Re-moi pour rendre compte effectivement de l'état sanitaire de mon PC après le passage de "The Cleaner".Je confirme qu'il m'a bien supprimé tous les troyens anciens et nouveaux qui étaient présents dans mon disque dur de 80 G partitionné en 2. Par contre, il ne peut rien faire contre l'archivage d'AVP, dans le dossier "Infected", AVP conserve ses "échecs" pour peu que l'on ait pensé à cocher la case approprié avant scan.J'ai configuré une nouvelle tâche pour que mon Anti Virus AVP puisse transmettre le compte rendu en ligne.AVP m'affiche actuellement ce qu'il conserve dans son fichier "Infected", c'est à dire 4 virus (Trojan java.classloader.b/Trojan.java.classloader.f/TrojanDownloader.Win32.IstBar.s/TrojanDownloader.Win32.IstBar.ag) et 4 occurrences. J'attends les nouvelles mises à jour de Kaspersky.Il semble ne pas être encore en grande propagation ce troyen....???C'est toujours chronophage ces bestioles.S.O.S, Mayday,Help,Au secours A.V.P !!!

Bonsoir a tous!
desole de repondre si tard mais je n'ai pas pu me connecter plus tot. je viens juste de scanner mon pc avec the cleaner 4.0, sous les conseils de notgse (j'avais essayé avec la version d'avant) mais celui ci ne le detecte toujours pas alors que java.classloader est dans sa database! evidemment j'ai essaye ensuite avec kaspersky qui, lui, l'a detecté comme d'habitude!!! alors ça veut dire koi? c'est mon kaspersky qui deconne? il se deplace mon trojan? il se fout de ma g..... ou koi?!!!!
si vous avez ENCORE d'autres solution je suis toujours preneur!
a++ et merci a tous
rom1.0

Salut rom1.0
moi en nov2003 j'avais AntiVir que tu peux allez charger gratuitement; quand tu scan il va te repérer les emplacements qu'ils suffit de virer si le virus n'est pas placé immédiatement dans /program files/antivir/infected
si tu n'arrives pas à l'effacer: msg comme quoi il serait protégé, alors déplace le répertoire vers la corbeille ça marche à tous les coup chez moi; n'oublie pas de vider la corbeille et d'ouvrir un nouveau répertoire Infecte car je ne sais pas s'il est créé automatiquement quand un virus ou autre est découvert
bonne chance

Rebonsoir a tous!
je ne comprends plus rien!!! j'ai suivi les conseils de bernie 61 en installant antivir et en desinstallant mon anti virus qui est kaspersky. antivir m'a detecte un trojan appelé VBS/newlove.A qu'il a su supprimer. je me suis alors dit que ça pouvait etre un autre nom pour le trojan java.classloader. apres cette victoire (qui sera momentannée malheureusement...) j'ai désinstallé antivir et remis kaspersky que j'ai automatiquement relancé. et il ne me trouve rien! mais en faisant une mise a jour du logiciel et en relançant le scanner, il m'a retrouvé java.classloader.b!!!!!!!!!
et en plus il altéré de nouveau fichiers qui sont des fichiers kaspersky!!!!! c'est tout bonnement surrrealiste!
alors est ce que c'est parce que j'etais connecté a internet que je me suis repris java.classloader (etant donné que quand j'avais fait le scan qui a marché, je l'ai fait sans faire de mise a jour sur le web ni sans m'etre connecté a internet depuis le redemarrage) dans ces cas la que faut il faire? reinstaller mon kit de connexion? et ces fichiers kaspersky infectés ça veut dire quoi???
autant de questions qui me viennent d'un coup et qui restent sans reponse....
PLEASE! HELP!!!!!!!!
rom1.0
merci d'avance

Merci Bernie pour la solution intuitive !!!
En effet, j'ai ouvert le dossier "Infected" d'AVP dont je donne le chemin pour Rom1 : C:\Program Files\AntiViral Toolkit Pro\Infected puis j'ai DESACTIVE AVP MONITOR, j'ai SUPPRIME LES FICHIERS DANS LE DOSSIER INFECTED ensuite, j'ai REACTIVE AVP MONITOR, j'ai VIDE LA POUBELLE, et je me suis connecté pour faire une mise à jour d'AVP.Bien sûr j'aurais pu faire la mise à jour avant cette désinfection par suppression manuelle.
AVP vient juste de terminer son scan et MON SYSTEME EST ABSOLUMENT SAIN !!!
Rom1, je te conseille de suivre la procédure que j'ai effectuée depuis ma première intervention, tu en viendras à bout de ce troyen.
Je garde "The Cleaner", un autre utilitaire de chez Mac Afee et puis ma "SCAN ONLINE" chez RAV, voilà tout l'arsenal Anti Virus qui complète mon AVP que je garde à vie !

Merci pour les info je vais essayer des maintenant!
rom1.0

Bonjour à tous, moi j'ai le même prôbléme que les autres sof que le mien de virus est un cheval de troie placé au même endroit mais qui s'apelle Java/ClassLoader.AA et non plus b comme dit plus haut. je ne peu pas m'en débarassé de cette m... , donc , je vous appelle à l'aide . merci d'avance !