Virus BrowserModifier : Win32/Zwangi et Trojan : WinNT/Alureon.H

Résolu
kes78 -  
Bonjour,
Suite à une analyse complète, mon antivirus (Security Essantials) a détécté ces deux éléments : BrowserModifier : Win32/Zwangi et WinNT/Alureon.H.
A la suite des recommandations de mon antivirus je suis entrain de les supprimer. Seulement j'ai l'impression que la suppression stagne.
Deplus, une fenêtre emachines apparaît : "Please download latest version of Flash Player". J'ai appuyer sur ok et rien ne se passe et le message de emachines réapparait.
En parallèle la suppression des éléments par mon antivirus est toujours au même point. Que dois-je faire?
P.S : Je vous contacte avec un autre ordinateur.
Le PC infecté est un emachines eM250 series.

Merci par avance pour vos réponses, je me sens un peu bloquée.

10 réponses

Résumé de la discussion

Le fil relate la détection par Security Essentials de BrowserModifier Win32/Zwangi et WinNT/Alureon.H, ainsi qu'une suppression qui stagne et une fenêtre récurrente demandant le téléchargement de Flash Player sur un PC eMachines. Des réponses recommandent des scans complémentaires avec Malwarebytes, TDSSKiller et DrWeb CureIt, et de maintenir les éléments en quarantaine si nécessaire en attendant une suppression finale. Des logs montrent l'utilisation d'outils de suppression comme TDSS rootkit removal tool et des indications sur les services et le système, ce qui justifie une vérification approfondie et plusieurs scans. En cas de rootkit persistant, l'étape suivante pourrait être l'exécution d'outils spécialisés en mode sans échec et la vérification de la sécurité globale du système, afin d'éviter une réinfection.

Bobot (l’IA à votre service)
  1. jeanbern Contributeur
    Salut,
    attends jusqu'au bout et redémarre
    0
    1. jeanbern Contributeur
      passe un petit coup de Malwarebytes par exemple
      0
      1. kes78 Auteur
        bonjour, merci de me répondre.
        Je lance malware bytes maintenant ou j'attends que mon antivirus ait fini?
        Pour info la barre de progression de la suppression est toujours au même point depuis 2h maintenant.
        0
      2. kes78 Auteur
        microsoft security : nettoyage supplémentaire nécessaire. Impossible de nettoyer les menaces détectées. Pour terminer le processus de nettoyage, vous devez télécharger et éxecuter Windows defender offline sur votre ordinateur.
        Menaces détectées :
        virTool:win32/CeeInject.gen!Q
        TrojanDownloader:win32/Phdet.E
        TrojanDownloader:win32/Obvod.H
        TrojanDownloader:win32/Drstwex.B
        Trojan:WinNT/Alureon.H
        TrojanDownloader:win32/Drstwex.B
        BrowserModifier:Win32/Zwangi
        Trojan:Win32/Hiloti.gen!D
        HackTool:Win32/Gendows
        Toutes les menaces sont pour le moment en quarantaine sauf le hacktool qui a été supprimé.
        J'ai lancé le malware bytes mais à l'avant dernières étapes (scan du system) il ne répond plus.
        Quelque chose me dit qu'il y a du boulot!!!
        Si vous avez du temps pour m'aider....
        0
    2. jeanbern Contributeur
      Malwarebytes à terminé ?
      La barre de progression au même niveau pour quel scann ?

      Merci à tous pour vos réponses
      0
      1. kes78 Auteur
        j'ai arrété microsoft security essentials et lancé malware. il en est a la derniere étap (heuristic analysis) et por l'instant il a détecté 771 objets
        0
      2. kes78 Auteur
        Alors malware a fini le scan. il a détecté 1506 objets il les a tous mis en quarantaine et m'a demandé de redémarrer l'ordinateur. Chose que je fait actuellement.
        0
      4. kes78 Auteur
        ok je refais un scan mais je laisse les éléments en quarantaine?
        0
      5. jeanbern Contributeur
        @kes78non tu fais tout supprimer
        0
    3. jeanbern Contributeur
      Tu est
      sous quel Windows ? 32 ou 64 bits

      Merci à tous pour vos réponses
      0
      1. kes78 Auteur
        c'est pas écris lorsue je vais sur l'info système mais il me semble que c'est un 32bit.
        Jai recu le rapport.
        0
      2. jeanbern Contributeur
        @kes78Windows xp, 7, 8, 8.1 ??
        0
      3. kes78 Auteur
        xp 2002 service pack 3
        0
      4. jeanbern Contributeur
        @kes78Tiens je pensais pas mais à Windows 7 Édition Starter
        0
      5. jeanbern Contributeur
        @jeanbernalors ça donne quoi ?
        0
    5. lilidurhone Contributeur sécurité
      Si c'est alureon il faut tdss killer....
      0
      1. kes78 Auteur
        jai lancé tdss killer en effet il a trouvé l'élément et j'ai nettoyer malheureusement il n'y a pas que celui la!! en fait a chaque fois que je fais un scan avec des logiciels différents je trouve des trucs!! c'est l'enfer!!
        0
    6. lilidurhone Contributeur sécurité
      Poste moi les rapports
      0
      1. kes78 Auteur
        18:00:06.0046 0x0de4 TDSS rootkit removing tool 3.0.0.44 Jan 22 2015 08:27:04
        18:00:40.0500 0x0de4 ============================================================
        18:00:40.0500 0x0de4 Current date / time: 2015/01/28 18:00:40.0500
        18:00:40.0500 0x0de4 SystemInfo:
        18:00:40.0500 0x0de4
        18:00:40.0500 0x0de4 OS Version: 5.1.2600 ServicePack: 3.0
        18:00:40.0500 0x0de4 Product type: Workstation
        18:00:40.0500 0x0de4 ComputerName: ELODIE
        18:00:40.0500 0x0de4 UserName: élodie le breton
        18:00:40.0500 0x0de4 Windows directory: C:\WINDOWS
        18:00:40.0500 0x0de4 System windows directory: C:\WINDOWS
        18:00:40.0500 0x0de4 Processor architecture: Intel x86
        18:00:40.0500 0x0de4 Number of processors: 2
        18:00:40.0500 0x0de4 Page size: 0x1000
        18:00:40.0500 0x0de4 Boot type: Normal boot
        18:00:40.0500 0x0de4 ============================================================
        18:00:44.0171 0x0de4 KLMD registered as C:\WINDOWS\system32\drivers\37601505.sys
        18:00:45.0687 0x0de4 System UUID: {E87BB55D-139D-EA0F-1C4A-9F0FCF5F6C8B}
        18:00:49.0328 0x0de4 Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 ( 149.05 Gb ), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
        18:00:49.0328 0x0de4 ============================================================
        18:00:49.0328 0x0de4 \Device\Harddisk0\DR0:
        18:00:49.0328 0x0de4 MBR partitions:
        18:00:49.0328 0x0de4 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0xFA0800, BlocksNum 0x11A78800
        18:00:49.0328 0x0de4 ============================================================
        18:00:49.0421 0x0de4 C: <-> \Device\Harddisk0\DR0\Partition1
        18:00:49.0421 0x0de4 ============================================================
        18:00:49.0421 0x0de4 Initialize success
        18:00:49.0421 0x0de4 ============================================================
        18:01:16.0718 0x0260 ============================================================
        18:01:16.0718 0x0260 Scan started
        18:01:16.0718 0x0260 Mode: Manual;
        18:01:16.0718 0x0260 ============================================================
        18:01:16.0718 0x0260 KSN ping started
        18:01:19.0203 0x0260 KSN ping finished: true
        18:01:19.0609 0x0260 ================ Scan system memory ========================
        18:01:19.0609 0x0260 System memory - ok
        18:01:19.0609 0x0260 ================ Scan services =============================
        18:01:20.0203 0x0260 Aavmker4 - ok
        18:01:20.0218 0x0260 Abiosdsk - ok
        18:01:20.0312 0x0260 [ 6ABB91494FE6C59089B9336452AB2EA3, FA28396820E44F991891042E051A4414485B54D456F252E03E3FFE1B4B4CF843 ] abp480n5 C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
        18:01:20.0328 0x0260 abp480n5 - ok
        0
      2. kes78 Auteur
        @kes7818:10:32.0171 0x0378 TDSS rootkit removing tool 3.0.0.44 Jan 22 2015 08:27:04
        18:10:34.0187 0x0378 ============================================================
        18:10:34.0187 0x0378 Current date / time: 2015/01/28 18:10:34.0187
        18:10:34.0187 0x0378 SystemInfo:
        18:10:34.0187 0x0378
        18:10:34.0187 0x0378 OS Version: 5.1.2600 ServicePack: 3.0
        18:10:34.0187 0x0378 Product type: Workstation
        18:10:34.0187 0x0378 ComputerName: ELODIE
        18:10:34.0250 0x0378 UserName: élodie le breton
        18:10:34.0250 0x0378 Windows directory: C:\WINDOWS
        18:10:34.0250 0x0378 System windows directory: C:\WINDOWS
        18:10:34.0250 0x0378 Processor architecture: Intel x86
        18:10:34.0250 0x0378 Number of processors: 2
        18:10:34.0250 0x0378 Page size: 0x1000
        18:10:34.0250 0x0378 Boot type: Normal boot
        18:10:34.0250 0x0378 ============================================================
        18:10:42.0703 0x0378 KLMD registered as C:\WINDOWS\system32\drivers\77593122.sys
        18:10:49.0828 0x0378 System UUID: {E87BB55D-139D-EA0F-1C4A-9F0FCF5F6C8B}
        18:11:17.0562 0x0378 Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 ( 149.05 Gb ), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
        18:11:17.0890 0x0378 ============================================================
        18:11:17.0890 0x0378 \Device\Harddisk0\DR0:
        18:11:17.0921 0x0378 MBR partitions:
        18:11:17.0921 0x0378 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0xFA0800, BlocksNum 0x11A78800
        18:11:17.0921 0x0378 ============================================================
        18:11:19.0187 0x0378 C: <-> \Device\Harddisk0\DR0\Partition1
        18:11:19.0250 0x0378 ============================================================
        18:11:19.0250 0x0378 Initialize success
        18:11:19.0250 0x0378 ============================================================
        18:12:43.0738 0x0524 Deinitialize success
        0
    7. lilidurhone Contributeur sécurité
      Héberge le sur cjoint
      0
      1. kes78 Auteur
        http://cjoint.com/?EACs3sAHhdu
        Je te laisse regarder je dois y aller si tu trouve des trucs je retourne sur le forum demain matin.
        0
    8. kes78 Auteur
      En tout cas merci à vous deux déjà pour aujourd'hui même si j'ai l'impression que c'est loin d'être termné!! a demain j'espère!!
      0
      1. jeanbern Contributeur
        ça va mieux dans l'ensembles ?
        Le truc c'est que ce sont des choses à faire régulièrement si tu as un doute .et surtout essaie de faire une image de ton système dès que tu sent qu'il est "bon"
        0
      2. kes78 Auteur
        bonjour!!
        Bé là où il y a un souci c'est que mon bute final est de le formater ce pc pour le remettre a l'état d'usine. Pour l'instant je ne peux toujours pas le faire donc je me dis qu'il y a toujours une menace qui bloque cette partie du système.
        Mais c'est clair qu'il bug déjà beaucoup moins : le son est revenu, l'affichage des résaux san fil aussi, il rame moins, et les pages internet s'affiche!! donc il y a deja du mieux!!
        0
    9. lilidurhone Contributeur sécurité
      Pour demain

      * Télécharge sur le bureau RogueKiller

      * Quitte tous tes programmes en cours.

      * Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

      * Sinon lance simplement RogueKiller.exe

      * Patiente pendant le pre-scan, puis clique sur le bouton Scan

      * Un rapport RKreport.txt a du se créer sur le bureau, poste-le en l'hébergeant sur cjoint

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
      0
      1. kes78 Auteur
        Bonjour!!
        Me voila de retour!!
        jai fait le scan de rogue killer et voici le rapport : https://www.cjoint.com/c/EADhkcdYqgT
        0
        1. jeanbern Contributeur
          Salut,
          redémarre
          0
        2. kes78 Auteur
          a chaque fois que je redémarre il me demande si je veux redémarrer en mode sans échec, en mode sans échec avec prise en charge réseau, invite de commande en mode sans échec, dernière bonne configuration connue (vos derniers paramètres fonctionnels) ou démarrer windows normalement. Et a chaque fois que j'en séléctionne un ca me renvois a cette page sauf pour "dernière bonne configuration connue".
          0
        3. kes78 Auteur
          ah non ca c'est bon ca remarche jai remis le system par défault au démarrage dans F2.
          0
        4. kes78 Auteur
          Oh merci beaucoup à vous deux!! le formatage fonctionne et est en cours!! merci beaucoup!! ah c'est une belle journée qui commence!! :)
          0
        5. jeanbern Contributeur
          @kes78Normalement il devrait redémarrer normalement et ne plus passer par cette fonction.
          Re test à nouveau Redémarrer . Il faut qu'il remette un peu aussi ses neurones à l'endroit : ton ordi à dû trop faire la fête hier soir ??!!

          Une petite défrag serait bien de temps en temps
          0

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Virus dans filezilla
      balnelius10

      9 réponses