Virus Zpharaoh

Bonjour,
Mon pc de type IBM est attaqué avec le virus zpharaoh , le lecteur cd ainsi les ports usb sont désactivés et ne sont pas disponible de même le driver son aider moi à résoudre ce probème.
Configuration: Windows XP Internet Explorer 6.0

2 réponses

  1. Contributeur sécurité
    Lut"

    Crée ton propre topic stp . ( Tutoriel)

    Merci.

    1. Contributeur sécurité
      Salut,
      Ton virus est trés coriace :(
      Suis ces manips stp :

      4/Désactivation de la restauration du système :

      ▶ Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
      > Appliquer patiente jusqu'à que cela soit marqué "désactivée" puis OK.

      Ensuite:

      Sauvegarde tes donnés importants IMPORTANT: Ne sauvegarde aucun logiciel exécutable, zippé (.zip), compressé (.rar), fichiers .scr, tu risque de sauvegarder un fichier infecté.

      Ensuite:

      **********************************************************
      ********************* Option 1 (Recherche) *********************
      **********************************************************

      ▶ Télécharge UsbFix de C_XX & Chiquitine29

      ▶ Tutoriel d'installation

      ▶ Tutoriel recherche

      ▶ Lance l'installation avec les paramètres par défaut

      ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

      ▶ Double clique sur le raccourci UsbFix sur ton bureau

      ▶ Choisis l'option 1 (recherche)

      ▶ Laisse travailler l'outil

      ▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra

      Notes :
      1- le rapport UsbFix.txt est sauvegardé a la racine du disque

      2- Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

      3- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


      **********************************************************
      ********************* Option 2 (Nettoyage) *********************
      **********************************************************

      ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés (!) sans les ouvrir (!)

      ▶ Fais un double-clic sur le raccourci UsbFix présent sur ton bureau

      ▶ choisis l'option 2 ( Suppression )

      ▶ Ton bureau disparaîtra et le PC redémarrera .

      ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

      ▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

      ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      Tutoriel nettoyage

      Ensuite:

      Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

      * Double-clique sur RSIT.exe afin de lancer RSIT.

      * Clique sur Continue à l'écran Disclaimer.

      * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

      * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      Note : Les deux rapports sont également sauvegardés %systemdrive%\rsit ou C:\rsit

      A+
      1. Merci vieux.

        Mêmes symptômes, problème résolu.

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by admin studio at 2009-08-10 19:36:59
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 137 GB (90%) free of 153 GB
        Total RAM: 3071 MB (88% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:37:08, on 10/08/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\explorer.exe
        C:\Documents and Settings\admin studio\Bureau\RSIT.exe
        C:\Program Files\trend micro\admin studio.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
        O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe