Comment retirer le virus abnow ? Résolu/Fermé

Question

Bonjour, Il y'a quelque semaine , je découvre que dès que je vais sur "google" et que je tape par exemple "commentcamarche" dès que je clique sur le site , je suis rediriger sur un site www.abnow.com un site de pub avec du contenu pornographique , jeu , etc !
J'ai cherché et j'ai fait plusieurs manip sans résultat 
J'espere que vous pourrez m'aider

cordialement

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

theololxd · Answer

https://www.cjoint.com/?BCykTUUemim

Utilisateur anonyme · Answer

tu es en mode sans echec  avec la prise en charge du réseau !

tu as une version non officielle de windows !

hier, tu as passé ADR sur ton pc :


23/03/2012 - 23:05:31 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt


ton pc a été infecté par un adaware installé depuyis le site de softonic :

[MD5.CEFBE322312ED84112C52A5D2488EBED] [SPRF][13/12/2011] (.ArcSoft - Pas de description.) -- C:\Users\Veronique\Desktop\webcamcompanion3_softonic_tbyb_all.exe   [53093024]



et tu as déjà passé Combofix sur ton pc :


[MD5.9D52F6E16B3CD9BF74E27EFD49F49304] [SPRF][23/03/2012] (.Swearware - ComboFix NSIS Installer.) -- C:\Users\Veronique\Desktop\Veronique.exe   [4443082]



ça fait beaucoup de choses que tu n'as pas noté sur ton premier message !


qu'as tu fait d'autres ?

theololxd · Answer

Bah oui , j'ai déja passer combofix car les autres postes le disait et oui j'ai fait sur le mode sans échec avec prise en charge réseau car ça bug sur le normal enfain quand je lance ZHPdiag , ça bug a 43% Donc voila 
C'est possible de réparer ?

Utilisateur anonyme · Answer

bah, il est possible que l'un des outils ait viré un truc légitime, donc il faut repartire à zéro avec une restauration système, puis un Zhpdiag  :D 



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

theololxd · Answer

Je restaure le systeme alors ?

Utilisateur anonyme · Answer

restaure le système à une date comme 22/03/2012, avant le lancement des outils de nettoyage, puis passe un zhpdiag ,


aide toi de ce poste :

https://forums.commentcamarche.net/forum/affich-24781171-comment-retirer-le-virus-abnow#1

si tu rencontres des difficultés, tiens moi au just, je trouverai une autre solution.





il se peut que je m'absente d'ici peu, attends mon retours en fin d'après midi  :D

@ ++

theololxd · Answer

Ok no problem merci donc apres la restauration , je refais un zhpdiag ?

Utilisateur anonyme · Answer

oui s'il te plait  :D

theololxd · Answer

Donc voilà j'ai fait la restauration du systeme même a plusieurs endroit et a chaque fois un échec se met

Utilisateur anonyme · Answer

donc tes points de restauration sont endommagés !

je suppose que tu a encore de redirection !

vas dans le menu démarre, dans la barre de recherche, tappe CMD,

l'executable s'affiche en haut de la fanêtre, fais un clique droit dessus, lance le en tant qu'administrateur !



à l'invite de commande, tappe ceci :


netsh int ip reset all      

puis appuie sur entrée
 
puis cette commande: 

netsh winsock reset    

entrée  


Puis redémarrer le pc



fais des essaie pour voir si tu es encoré redirigée !


tiens moi aus just  :D

theololxd · Answer

Quand je fais netsh int ip reset all  , ca met une erreur d'abord qui dit 
impossible de charger la dll application d'assistance suivante 
WSHELPER .dll
Puis , ça met 
Réinistialisation generale OK
réinisialisation de l'interface OK
Redemarrez le pc pour terminer cette action



Et quand je fais netsh winsock reset , le message d'erreur  impossible de charger la dll application d'assistance suivante 
WSHELPER .dll
ca ne fait que ça , maintenant je vais redemarrez le pc pour voir et ressayer merci en tout cas

theololxd · Answer

Je suis toujours redirigé 
Et toute les X minutes il y'a Avira qui détecte un virus ou un programme indésirable et ça va vers C:\Windows\System32 puis ca met le nom d'une dll puis le nom du virus est toujours TR/Sirefef.BP 
donc voilà si a peut aider
Ps ça s'aggrave de plus en plus l'ordinateur il faut lui mettre un temps fous avant de mettre démarrage de windows et avira detecte le virus dès que je demarre google chrome ou autre navigateur Et je sais pas si il ne veut plus s'arreter 
Mais en tout cas , il met un temps fou !!! 
Donc voilà

Utilisateur anonyme · Answer

sireff est un truc pas très sympa !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

theololxd · Answer

Voilà , maintenant je vais reboot l'ordinateur donc voilà il y'avait que un ZACESS et les autres des non bizzard , j'ai laissé sur skip ! donc voilà on verra x)

theololxd · Answer

Ahhh !!!!!! Merci !!!!! ça a marché !!!! je ne suis plus redirigé !!!!!!!!!!!!!!!!!! Je vous remercie  beaucoup !!!  Merci !!

Utilisateur anonyme · Answer

super,

/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 


	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 



Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

micheur007 · Answer

bonjour,jai aussi été attaqué par le virus abnow,jai installer zhpdial sur mon pc.jai suivi tou a la lettre.mais je n'est pas d'anti virus sur mon pc depuis longtemp.

micheur007 · Answer

voila mon lien Cjoint:	http://cjoint.com/?BDvlG1yzVKF

micheur007 · Answer

je comprend pas.comment sa m'ouvrir un nouveau sujet?

g3n-h@ckm@n · Answer

ben clique ici et expose ton probleme avec ton lien du rapport et tu seras pris en charge pour un aide personnalisée :

https://forums.commentcamarche.net/forum/virus-securite-7/new

Comment retirer le virus abnow ?

21 réponses

Discussions similaires