Comment retirer le virus abnow ?
Résolu/Fermé
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
-
24 mars 2012 à 10:13
Utilisateur anonyme - 22 avril 2012 à 01:46
Utilisateur anonyme - 22 avril 2012 à 01:46
A voir également:
- Comment retirer le virus abnow ?
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Comment retirer le mode securise sur android - Guide
- Comment retirer une page sur word - Guide
- Messenger impossible de retirer le message ✓ - Forum Hotmail / Outlook.com
21 réponses
Utilisateur anonyme
Modifié par Electricien 69 le 24/03/2012 à 13:51
Modifié par Electricien 69 le 24/03/2012 à 13:51
bah, il est possible que l'un des outils ait viré un truc légitime, donc il faut repartire à zéro avec une restauration système, puis un Zhpdiag :D
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
Utilisateur anonyme
24 mars 2012 à 14:03
24 mars 2012 à 14:03
restaure le système à une date comme 22/03/2012, avant le lancement des outils de nettoyage, puis passe un zhpdiag ,
aide toi de ce poste :
https://forums.commentcamarche.net/forum/affich-24781171-comment-retirer-le-virus-abnow#1
si tu rencontres des difficultés, tiens moi au just, je trouverai une autre solution.
il se peut que je m'absente d'ici peu, attends mon retours en fin d'après midi :D
@ ++
aide toi de ce poste :
https://forums.commentcamarche.net/forum/affich-24781171-comment-retirer-le-virus-abnow#1
si tu rencontres des difficultés, tiens moi au just, je trouverai une autre solution.
il se peut que je m'absente d'ici peu, attends mon retours en fin d'après midi :D
@ ++
Utilisateur anonyme
25 mars 2012 à 13:47
25 mars 2012 à 13:47
sireff est un truc pas très sympa !
* Télécharge TDSSKiller sur ton bureau :
https://support.kaspersky.com/downloads/utils/tdsskiller.exe
* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copie/Colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
note :
Conserve l'action proposée par défaut par l'outil :
- Si TDSS.tdl2 : l'option Delete sera cochée.
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée.
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D
* Télécharge TDSSKiller sur ton bureau :
https://support.kaspersky.com/downloads/utils/tdsskiller.exe
* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copie/Colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
note :
Conserve l'action proposée par défaut par l'outil :
- Si TDSS.tdl2 : l'option Delete sera cochée.
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée.
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D
Utilisateur anonyme
24 mars 2012 à 10:14
24 mars 2012 à 10:14
bonjour,
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
24 mars 2012 à 10:46
24 mars 2012 à 10:46
Utilisateur anonyme
24 mars 2012 à 10:58
24 mars 2012 à 10:58
tu es en mode sans echec avec la prise en charge du réseau !
tu as une version non officielle de windows !
hier, tu as passé ADR sur ton pc :
23/03/2012 - 23:05:31 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt
ton pc a été infecté par un adaware installé depuyis le site de softonic :
[MD5.CEFBE322312ED84112C52A5D2488EBED] [SPRF][13/12/2011] (.ArcSoft - Pas de description.) -- C:\Users\Veronique\Desktop\webcamcompanion3_softonic_tbyb_all.exe [53093024]
et tu as déjà passé Combofix sur ton pc :
[MD5.9D52F6E16B3CD9BF74E27EFD49F49304] [SPRF][23/03/2012] (.Swearware - ComboFix NSIS Installer.) -- C:\Users\Veronique\Desktop\Veronique.exe [4443082]
ça fait beaucoup de choses que tu n'as pas noté sur ton premier message !
qu'as tu fait d'autres ?
tu as une version non officielle de windows !
hier, tu as passé ADR sur ton pc :
23/03/2012 - 23:05:31 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt
ton pc a été infecté par un adaware installé depuyis le site de softonic :
[MD5.CEFBE322312ED84112C52A5D2488EBED] [SPRF][13/12/2011] (.ArcSoft - Pas de description.) -- C:\Users\Veronique\Desktop\webcamcompanion3_softonic_tbyb_all.exe [53093024]
et tu as déjà passé Combofix sur ton pc :
[MD5.9D52F6E16B3CD9BF74E27EFD49F49304] [SPRF][23/03/2012] (.Swearware - ComboFix NSIS Installer.) -- C:\Users\Veronique\Desktop\Veronique.exe [4443082]
ça fait beaucoup de choses que tu n'as pas noté sur ton premier message !
qu'as tu fait d'autres ?
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
24 mars 2012 à 13:47
24 mars 2012 à 13:47
Bah oui , j'ai déja passer combofix car les autres postes le disait et oui j'ai fait sur le mode sans échec avec prise en charge réseau car ça bug sur le normal enfain quand je lance ZHPdiag , ça bug a 43% Donc voila
C'est possible de réparer ?
C'est possible de réparer ?
Mikiz86
Messages postés
127
Date d'inscription
jeudi 23 février 2012
Statut
Membre
Dernière intervention
24 août 2015
22
24 mars 2012 à 13:54
24 mars 2012 à 13:54
Je ne fait que passer (au passage j'en profiterai pour suivre le sujet et apprendre^^), mais si tu regarde les messages des gens qui disent d'utiliser combofix, c'est ecrit : "n'utiliser que si une personne expérimentée vous demande, peux endommager le pc"
Electricien 69 sait ce qu'il fait, surtout suis bien ses indications a la lettre et ne fait rien sans son accord ;)
Electricien 69 sait ce qu'il fait, surtout suis bien ses indications a la lettre et ne fait rien sans son accord ;)
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
24 mars 2012 à 13:59
24 mars 2012 à 13:59
Je restaure le systeme alors ?
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
24 mars 2012 à 14:04
24 mars 2012 à 14:04
Ok no problem merci donc apres la restauration , je refais un zhpdiag ?
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
24 mars 2012 à 16:27
24 mars 2012 à 16:27
Donc voilà j'ai fait la restauration du systeme même a plusieurs endroit et a chaque fois un échec se met
Utilisateur anonyme
24 mars 2012 à 18:51
24 mars 2012 à 18:51
donc tes points de restauration sont endommagés !
je suppose que tu a encore de redirection !
vas dans le menu démarre, dans la barre de recherche, tappe CMD,
l'executable s'affiche en haut de la fanêtre, fais un clique droit dessus, lance le en tant qu'administrateur !
à l'invite de commande, tappe ceci :
netsh int ip reset all
puis appuie sur entrée
puis cette commande:
netsh winsock reset
entrée
Puis redémarrer le pc
fais des essaie pour voir si tu es encoré redirigée !
tiens moi aus just :D
je suppose que tu a encore de redirection !
vas dans le menu démarre, dans la barre de recherche, tappe CMD,
l'executable s'affiche en haut de la fanêtre, fais un clique droit dessus, lance le en tant qu'administrateur !
à l'invite de commande, tappe ceci :
netsh int ip reset all
puis appuie sur entrée
puis cette commande:
netsh winsock reset
entrée
Puis redémarrer le pc
fais des essaie pour voir si tu es encoré redirigée !
tiens moi aus just :D
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
25 mars 2012 à 13:08
25 mars 2012 à 13:08
Quand je fais netsh int ip reset all , ca met une erreur d'abord qui dit
impossible de charger la dll application d'assistance suivante
WSHELPER .dll
Puis , ça met
Réinistialisation generale OK
réinisialisation de l'interface OK
Redemarrez le pc pour terminer cette action
Et quand je fais netsh winsock reset , le message d'erreur impossible de charger la dll application d'assistance suivante
WSHELPER .dll
ca ne fait que ça , maintenant je vais redemarrez le pc pour voir et ressayer merci en tout cas
impossible de charger la dll application d'assistance suivante
WSHELPER .dll
Puis , ça met
Réinistialisation generale OK
réinisialisation de l'interface OK
Redemarrez le pc pour terminer cette action
Et quand je fais netsh winsock reset , le message d'erreur impossible de charger la dll application d'assistance suivante
WSHELPER .dll
ca ne fait que ça , maintenant je vais redemarrez le pc pour voir et ressayer merci en tout cas
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
Modifié par theololxd le 25/03/2012 à 13:31
Modifié par theololxd le 25/03/2012 à 13:31
Je suis toujours redirigé
Et toute les X minutes il y'a Avira qui détecte un virus ou un programme indésirable et ça va vers C:\Windows\System32 puis ca met le nom d'une dll puis le nom du virus est toujours TR/Sirefef.BP
donc voilà si a peut aider
Ps ça s'aggrave de plus en plus l'ordinateur il faut lui mettre un temps fous avant de mettre démarrage de windows et avira detecte le virus dès que je demarre google chrome ou autre navigateur Et je sais pas si il ne veut plus s'arreter
Mais en tout cas , il met un temps fou !!!
Donc voilà
Et toute les X minutes il y'a Avira qui détecte un virus ou un programme indésirable et ça va vers C:\Windows\System32 puis ca met le nom d'une dll puis le nom du virus est toujours TR/Sirefef.BP
donc voilà si a peut aider
Ps ça s'aggrave de plus en plus l'ordinateur il faut lui mettre un temps fous avant de mettre démarrage de windows et avira detecte le virus dès que je demarre google chrome ou autre navigateur Et je sais pas si il ne veut plus s'arreter
Mais en tout cas , il met un temps fou !!!
Donc voilà
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
26 mars 2012 à 16:06
26 mars 2012 à 16:06
Voilà , maintenant je vais reboot l'ordinateur donc voilà il y'avait que un ZACESS et les autres des non bizzard , j'ai laissé sur skip ! donc voilà on verra x)
theololxd
Messages postés
25
Date d'inscription
dimanche 1 mai 2011
Statut
Membre
Dernière intervention
21 avril 2016
26 mars 2012 à 16:13
26 mars 2012 à 16:13
Ahhh !!!!!! Merci !!!!! ça a marché !!!! je ne suis plus redirigé !!!!!!!!!!!!!!!!!! Je vous remercie beaucoup !!! Merci !!
Utilisateur anonyme
26 mars 2012 à 19:09
26 mars 2012 à 19:09
super,
/!\ Attention :
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* Supprimer les anciens points de restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
/!\ Attention :
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
ICI
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/
* Supprimer les anciens points de restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
bonjour,jai aussi été attaqué par le virus abnow,jai installer zhpdial sur mon pc.jai suivi tou a la lettre.mais je n'est pas d'anti virus sur mon pc depuis longtemp.
