Ieri sera, un amico mi ha portato un notebook con uno strano problema: qualsiasi pagina si vada ad aprire compare nella barra degli indirizzi il sito www.abnow.com... "MMM... Questo è un trojan", mi son detto! Ed infatti dopo una breve ricerca con Google mi sono trovato al lavoro per la rimozione.
La soluzione migliore sembra essere l'accoppiata Kaspersky TDSSKiller e Malwarebyte's Antimalware.
Una volta scaricati i due software (cliccando sul loro nome) rimuovere l'antivirus presente sul pc o, se possibile, disattivarlo completamente, quindi eseguire con diritti amministrativi TDSSKiller spuntando nelle proprietà avanzate "Detect TDLFS file system".
A questo punto riavviare il pc una prima volta. Eseguire l'installazione di Malwarebyte's Antimalware e quindi aggiornarlo. Effettuare un controllo completo di tutti i dischi. Cancellare tutto quello che trova. Ripetere la ricerca con TDSSKiller fino a non avere altri files individuati e riavviare.
A questo punto riavviare il pc una prima volta. Eseguire l'installazione di Malwarebyte's Antimalware e quindi aggiornarlo. Effettuare un controllo completo di tutti i dischi. Cancellare tutto quello che trova. Ripetere la ricerca con TDSSKiller fino a non avere altri files individuati e riavviare.
Riattivare il proprio antivirus o reinstallarlo nuovamente, in tal caso aggiornare le definizioni.
Come sempre MBAM è il migliore ed anche totalmente gratuito!Con MBAM il risultato della scansione troverà parecchie voci legate a 0Access come dalla foto qui sotto!
![]() |
Virus ABNOW - Reindirizza le pagine web. |
Aggiornamento del 20 aprile 2012:
Direi di provare con SuperAntispaware e vedere se con una sola passata riesce a risolvere. Gli ultimi commenti fanno capire un lieve peggioramento della situazione! Cliccate sull'immagine qui sotto e scaricate la versione freeware.
![]() |
L'alternativa... |