Comment se débarasser d'abnow ?
Bonjour,
Depuis quelques semaines un virus / malware s'est introduit dans mon PC : une page abnow.com s'ouvre à chaque fois que je clique sur un lien internet, ou que je tente d'ouvrir une page internet depuis Google.
J'ai lu dans une autre discussion du forum qu'il fallait télécharger OTL, faire un scan et vous adresser les 2 rapports. C'est donc ce que j'ai fait (ils sont téléchargés sur cijoint) :
http://cjoint.com/12ma/BCrc5792i9a.htm
http://cjoint.com/12ma/BCrc6TFhKHY.htm
Que dois-je faire ensuite ?
Merci par avance de votre aide !
Ays
Depuis quelques semaines un virus / malware s'est introduit dans mon PC : une page abnow.com s'ouvre à chaque fois que je clique sur un lien internet, ou que je tente d'ouvrir une page internet depuis Google.
J'ai lu dans une autre discussion du forum qu'il fallait télécharger OTL, faire un scan et vous adresser les 2 rapports. C'est donc ce que j'ai fait (ils sont téléchargés sur cijoint) :
http://cjoint.com/12ma/BCrc5792i9a.htm
http://cjoint.com/12ma/BCrc6TFhKHY.htm
Que dois-je faire ensuite ?
Merci par avance de votre aide !
Ays
88 réponses
Résumé de la discussion
La problématique centrale est une infection qui redirige systématiquement vers abnow.com lorsqu’un lien est cliqué ou qu’une page est ouverte, et qui pousse à effectuer des scans avec OTL. Plusieurs échanges ont évoqué des doutes sur la fiabilité des outils et proposé des références liées à ZAccess via Malekal, ainsi que l’utilisation de ZHPFix, ZHPDiag et d’un script associé. D’autres réponses évoquent des difficultés après le scan, notamment l’apparition d’erreurs au redémarrage et la restauration; l’idée est d’envoyer les rapports et d’obtenir un nouveau ZHPDIAG. En cas de doute, l’échange mentionne aussi que certains outils peuvent être bloqués ou cachés par des modules malveillants, ce qui peut expliquer les erreurs de redémarrage.
-
j'ai crée le point de restauration
et j'ai supprimé les logiciels anti malware
voici le rapport :
http://cjoint.com/12ma/BCzaS2gKkah.htm
je ferai le reste demain... :) -
c'est une blague ????
tout ça LOL ?
je m'en occupe demain... -
Parfait ! Le final (ou placard dans notre jargon).
Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation !
▶ Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
▶ Clique sur Suppression, et poste le rapport sur le forum
▶ Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:
-> Purger la restauration et créer un nouveau point
▶ Il faut vacciner les supports amovibles !
-> Vacciner ses supports amovibles simplement
▶ Tu dois absolument disposer d'un Antivirus !
-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !
▶ Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :
- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre
▶ Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :
-> Antivirus payants gratuits !
Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !
▶ Pour désinstaller un antivirus au profit d'un autre :
-> Désinstaller tous les antivirus
▶ Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :
-> Attention aux adwares !
▶ Attention aux toolbars inutiles !
-> Supprimer les barres d'outils inutiles
▶ Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :
-> Gérer Windows Defender
▶ Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :
-> Tutoriel WOT
▶ Tu peux aussi utiliser des serveurs DNS sécurisés :
-> Comment changer des serveurs DNS
-> DNS Sécurisés
▶ Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :
-> Vérifier qu'un fichier ou un site n'est pas infecté
▶ Et pour te protéger des pubs (parfois malveillantes) :
-> Se protéger des pubs
▶ Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :
| Emsisoft | Super Anti-Spyware
| Malwarebytes
(logiciel à lancer en scan complet une fois par mois environ)
▶ Pour choisir un mot de passe correct :
-> Comment choisir un bon mot de passe ?
▶ Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :
-> FileHippo
▶ Pour apprendre à désinfecter son ordinateur des virus :
-> Formation gratuite en désinfection virale
▶ Pour optimiser l'ordinateur :
-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows
▶ Tutoriel complet d'optimisation ici:
-> Booster et nettoyer son pc
▶ Prévention concernant le téléchargement :
-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?
▶ Pour comprendre pourquoi un antivirus ne protège pas de tout:
-> Le mythe des antivirus
Si tu as des questions je suis là pour y répondre, bonne continuation. -
bah si si
c'est toi le pro, à toi de me dire ;)
merciiii mille fois de ton aide!!! -
Là je pense que ça doit aller beaucoup mieux... T'as pas l'air convaincu !
-
bah je sais pas, à toi de me dire ;)
ça a l'air d'aller !!! -
Très bien, comment va le pc ?
-
j'ai mis OK sur la fenêtre d'erreur
voilà le rapport :
http://cjoint.com/12ma/BCwxEDVcLHI.htm
et ya aussi un rapport "de quarantaine":
http://cjoint.com/12ma/BCwxFD3oenF.htm -
bon là ya une fenêtre d'erreur qui s'est ouverte qui indique
"Impossible de positionner le point de restauration" -
une fenêtre me demande "vous confirmez le nettoyage des données"
je mets OK ? -
Fais ça :
https://forums.commentcamarche.net/forum/affich-24743256-comment-se-debarasser-d-abnow?page=4#96
Y'a deux trois restes à virer ! -
je fais quoi du coup maintenant ?
d'après le rapport de scan c'est pas bon ? -
Mon canned speech est censé éviter ce genre de désagrément :-(
-
non justement je te demande parce que c'était le dernier de la liste, bref
voilà le rapport:
http://cjoint.com/12ma/BCwu7pYxMvV.htm
et effectivement ya bien écrit "mis en quarantaine avec succès" -
euh j'ai quand même un ptit doute
en fait après le scan de Malwarebyte, 2 éléments étaient détectés comme nocifs, et le logiciel me demandait si je voulais les supprimer
je les ai évidemment supprimés
du coup, faut quand même que je fasse ZhpFix ?-
-
euh j'me souviens plus... par contre je suis certaine que parmi les deux éléments infectés yavait le "C:\Windows\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb "
du coup je suis sûre que je l'ai supprimé celui-là!
je refais un scan complet avec malwarebyte ou ZhpDiag pour éviter de faire un ZhpFix ? -
-
-
-
-
Salut,
Oui c'est ça ;-) -
bonsoir tout le monde ^^
je viens de rentrer de cours et je vois tous vos posts (que je ne comprends forcément d'ailleurs ;)
du coup je fais quoi là ?
je lance ZhpFix avec le script ci-dessus ? puis j'envoie le rapport sur cijoint ? -
Contributeur sécuritéC:\Windows\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb (Rootkit.Zeroaccess) -> Aucune action effectuée.
ça a aussi été shooté par pre_scan ça ??-
Oui, ce sont des éléments que Pre_Scan a shooté !
Enfin..
Je le shoot sur ZHP :)
sysrestore
O43 - CFD: 21/03/2012 - 23:20:10 - [0,606] ----D- C:\ProgramData\Temp
O43 - CFD: 21/03/2012 - 23:20:10 - [33,621] ----D- C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC}
O43 - CFD: 21/03/2012 - 23:20:10 - [0,850] ----D- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
O43 - CFD: 21/03/2012 - 23:20:12 - [45,266] ----D- C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
O43 - CFD: 21/03/2012 - 23:20:12 - [20,236] ----D- C:\ProgramData\{DA06AA03-DF24-4ECE-939E-1B0939235C66}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKLM\Software\Wow6432Node\Martin Prikryl\OpenCandy]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Windows\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb
Emptytemp
FirewallRAZ -
-
-
-
-
-
▶ Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
▶ Copie-colle le texte ci-dessous (en gras)
sysrestore
O43 - CFD: 21/03/2012 - 23:20:10 - [0,606] ----D- C:\ProgramData\Temp
O43 - CFD: 21/03/2012 - 23:20:10 - [33,621] ----D- C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC}
O43 - CFD: 21/03/2012 - 23:20:10 - [0,850] ----D- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
O43 - CFD: 21/03/2012 - 23:20:12 - [45,266] ----D- C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}
O43 - CFD: 21/03/2012 - 23:20:12 - [20,236] ----D- C:\ProgramData\{DA06AA03-DF24-4ECE-939E-1B0939235C66}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKLM\Software\Wow6432Node\Martin Prikryl\OpenCandy]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Windows\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb
Emptytemp
FirewallRAZ
▶ Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :
https://www.cjoint.com/
▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne
-
et voilà le rapport zhpdiag :
http://cjoint.com/12ma/BCwmxaIsADi.htm
mais t'es sûr que c'est bon ? parce que dans le rapport malwarebyte, ya quand même 2 éléments détectés comme dangereux
- 1
- 2
- 3
- 4
- 5
Suivant
