Virus abnow
Soares
-
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,
J'ai un problème, qui s'est manifesté par l'apparition des pages abnow sur internet, puis ensuite une coupure de mon wifi, je pense que c'est lié, et je n'arrive pas à rétablir ma connection. J'utilise l'antivirus avast. Voilà merci de votre aide
J'ai un problème, qui s'est manifesté par l'apparition des pages abnow sur internet, puis ensuite une coupure de mon wifi, je pense que c'est lié, et je n'arrive pas à rétablir ma connection. J'utilise l'antivirus avast. Voilà merci de votre aide
A voir également:
- Virus abnow
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
69 réponses
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Administrateur>IPCONFIG/ALL
Configuration IP de Windows
Une erreur interne s'est produite : Cette demande n'est pas prise en charge.
Contactez les Services de Support Technique de Microsoft pour obtenir de l'aide.
Informations supplémentaires : impossible d'obtenir le nom de l'hôte.
C:\Documents and Settings\Administrateur>
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Administrateur>IPCONFIG/ALL
Configuration IP de Windows
Une erreur interne s'est produite : Cette demande n'est pas prise en charge.
Contactez les Services de Support Technique de Microsoft pour obtenir de l'aide.
Informations supplémentaires : impossible d'obtenir le nom de l'hôte.
C:\Documents and Settings\Administrateur>
Je pense que tu as mal tapé la commande
C'est IPCONFIG /ALL
Il y a un espace entre IPCONFIG et /ALL
Je serai absent cet après-midi. j'ai un RV important et serai de retour vers 19h
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
C'est IPCONFIG /ALL
Il y a un espace entre IPCONFIG et /ALL
Je serai absent cet après-midi. j'ai un RV important et serai de retour vers 19h
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
On va essayer aute chose:
Clique sur démarrer > Exécuter > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes les commandes suivantes:
netsh int ip reset all puis entrée (réinitialisation de la pile TCP/IP)
Ensuite cette commande:
netsh winsock reset puis entrée (réinitialistion Winsock)
Eteins et redémarre le PC
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
Clique sur démarrer > Exécuter > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes les commandes suivantes:
netsh int ip reset all puis entrée (réinitialisation de la pile TCP/IP)
Ensuite cette commande:
netsh winsock reset puis entrée (réinitialistion Winsock)
Eteins et redémarre le PC
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
Il faut que l'on trouve un moyen pour passer MBAM.
Télécharge le programme d'installtion de MBAM sur le PC sain et lance sur l'autre PC pour le réinstaller.
Et fait un scan complet même si la mise à jour ne se fait pas.
Smart
Télécharge le programme d'installtion de MBAM sur le PC sain et lance sur l'autre PC pour le réinstaller.
Et fait un scan complet même si la mise à jour ne se fait pas.
Smart
Voici le rapport :
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.01.13.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: JOSSELIN-316CA7 [administrateur]
03/03/2012 17:22:18
mbam-log-2012-03-03 (17-52-03).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 189239
Temps écoulé: 11 minute(s), 26 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 1
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Aucune action effectuée.
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\RelatedPageInstall (Adware.Mirar) -> Aucune action effectuée.
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent.Gen) -> Données: C:\Documents and Settings\Administrateur\Local Settings\Application Data\fdf54fe2\X -> Aucune action effectuée.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Aucune action effectuée.
C:\Documents and Settings\Administrateur\Local Settings\Temp\is-0VUJ1.tmp\dealio.exe (PUP.Dealio.TB) -> Aucune action effectuée.
(fin)
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.01.13.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: JOSSELIN-316CA7 [administrateur]
03/03/2012 17:22:18
mbam-log-2012-03-03 (17-52-03).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 189239
Temps écoulé: 11 minute(s), 26 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 1
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Aucune action effectuée.
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\RelatedPageInstall (Adware.Mirar) -> Aucune action effectuée.
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent.Gen) -> Données: C:\Documents and Settings\Administrateur\Local Settings\Application Data\fdf54fe2\X -> Aucune action effectuée.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Aucune action effectuée.
C:\Documents and Settings\Administrateur\Local Settings\Temp\is-0VUJ1.tmp\dealio.exe (PUP.Dealio.TB) -> Aucune action effectuée.
(fin)
C'est le scan rapide, je ferai le complet demain je dois m'absenter. Mais que dois je faire, supprimer les menaces detectées ? J'aime pas trop toucher aux fichiers system32 etc sans savoir...
Refais le scan complet et supprime les fichiers pas de problème c'est bien l'infection rootkit Zero Access
Smart
Smart
Peux-tu poster le rapport de suppression MBAM
Est-ce que les connexions internet fonctionnent ?
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
Est-ce que les connexions internet fonctionnent ?
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
Internet ne remarche pas
Voici le rapport:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.01.13.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: JOSSELIN-316CA7 [administrateur]
04/03/2012 13:55:27
mbam-log-2012-03-04 (13-55-27).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246698
Temps écoulé: 45 minute(s), 29 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 1
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Suppression au redémarrage.
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\RelatedPageInstall (Adware.Mirar) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent.Gen) -> Données: C:\Documents and Settings\Administrateur\Local Settings\Application Data\fdf54fe2\X -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 6
C:\Documents and Settings\Administrateur\Local Settings\Temp\is-0VUJ1.tmp\dealio.exe (PUP.Dealio.TB) -> Aucune action effectuée.
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\SoftonicDownloader_for_tvants.exe (PUP.BundleOffer.Downloader.S) -> Aucune action effectuée.
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\fdf54fe2\U\000000cf.@ (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{FC1507E8-31F8-49AC-A586-7D5A5CF5D942}\RP542\A0112201.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\assembly\GAC_MSIL\Desktop.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
(fin)
Voici le rapport:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.01.13.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: JOSSELIN-316CA7 [administrateur]
04/03/2012 13:55:27
mbam-log-2012-03-04 (13-55-27).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246698
Temps écoulé: 45 minute(s), 29 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 1
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Suppression au redémarrage.
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\RelatedPageInstall (Adware.Mirar) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent.Gen) -> Données: C:\Documents and Settings\Administrateur\Local Settings\Application Data\fdf54fe2\X -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 6
C:\Documents and Settings\Administrateur\Local Settings\Temp\is-0VUJ1.tmp\dealio.exe (PUP.Dealio.TB) -> Aucune action effectuée.
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\SoftonicDownloader_for_tvants.exe (PUP.BundleOffer.Downloader.S) -> Aucune action effectuée.
C:\WINDOWS\system32\iaimtv4.dll (Rootkit.0Access) -> Suppression au redémarrage.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\fdf54fe2\U\000000cf.@ (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{FC1507E8-31F8-49AC-A586-7D5A5CF5D942}\RP542\A0112201.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\assembly\GAC_MSIL\Desktop.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
(fin)
Désolé mais j'avais du boulot.
Je voudrais que essaies de refaire un IPCONFIG /ALL
Je te redonne la manip
Clique sur démarrer > Ensuite executer > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes cette commande
IPCONFIG /ALL puis entrée
Dans la la fenêtre noir tu fais click droit > Sélectionner tout et ensuite ti fais CTRL+C
Et dans ta réponse sur CCM tu fais CTRL+V pour copier le résultat de ta commande
Smart
Je voudrais que essaies de refaire un IPCONFIG /ALL
Je te redonne la manip
Clique sur démarrer > Ensuite executer > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes cette commande
IPCONFIG /ALL puis entrée
Dans la la fenêtre noir tu fais click droit > Sélectionner tout et ensuite ti fais CTRL+C
Et dans ta réponse sur CCM tu fais CTRL+V pour copier le résultat de ta commande
Smart
On va faire autrement
- Télécharge WinSockFix
- Une fois téléchargé, lance le.
- Clique sur ReG-Backup pour créer une sauvegarde du registre dans un dossier de ton choix.
- Une fois la sauvegarde effectuée, clique sur Fix. Au message WinsockFix will now attempt to Repair your connection répond par OUI.
- Patiente jusqu'à la fin, le message suivant apparaîtra Repair completed Please Reboot.
- Clique alors sur OK. Le PC va redémarrer.
- poste le résultat dans ta réponse.
Smart
- Télécharge WinSockFix
- Une fois téléchargé, lance le.
- Clique sur ReG-Backup pour créer une sauvegarde du registre dans un dossier de ton choix.
- Une fois la sauvegarde effectuée, clique sur Fix. Au message WinsockFix will now attempt to Repair your connection répond par OUI.
- Patiente jusqu'à la fin, le message suivant apparaîtra Repair completed Please Reboot.
- Clique alors sur OK. Le PC va redémarrer.
- poste le résultat dans ta réponse.
Smart
