Besoin d'aide, PC infeté impossible de mettre à jour et désinstall

[Apollo]

Bonjour,

 

As-tu bien désactivé le résident d'Avast avant de le virer?

 

Quel message d'erreur te retourne-t-il?

 

AVG TOOL

 

Si Eugène voit ça, il va pas être content

 

En tout cas AVP t'a débarrassé de pas mal de merdouilles.

 

@+

[Ninio]

lol, dsl pour l'erreur de frappe. C'est AVP TOOL que je voulais dire.

 

Qu'entends tu par désactiver le résident?

 

Je viens de réinstaller antivir, celui ci-me trouve toujours le cheval de troie suivant: TR/CRYPT.XPACK.GEN

 

Quand je lui dit de me le supprimer ou ignorer ou refuser l'accès la fenêtre disparaît. Puis un nouveau message d'erreur et ainsi dessuite. AVP TOOL m'a supprimé pas mal de merde je te l'accorde mais pas celle la . lol

 

J'attends tes conseils. MErci

[Apollo]

Pour Avast! Lis bien leurs instructions.

 

http://www.avast.com/fre/avast-uninstall-utility.html

 

 

Donne-moi le rapport d'Antivir stp.

Je voudrais voir où se cache cette sale bête.

 

Si ça se trouve elle est dans les fichiers Restore.

 

@+

[Ninio]

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 19 janvier 2009 14:12

 

La recherche porte sur 1369550 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : Administrateur

Nom de l'ordinateur :PE-051000276

 

Informations de version :

BUILD.DAT : 8.2.0.51 16930 Bytes 30/10/2008 15:47:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15

ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 05:20:53

ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 09:24:47

Version du moteur: 8.2.0.4

AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56

AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16/10/2008 11:43:34

AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 10:05:56

AERDL.DLL : 8.1.1.2 438644 Bytes 12/09/2008 06:06:02

AEPACK.DLL : 8.1.2.4 369014 Bytes 14/10/2008 10:05:56

AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14/10/2008 10:05:56

AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 09:07:50

AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 10:05:56

AEGEN.DLL : 8.1.0.41 319861 Bytes 14/10/2008 10:05:56

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.2.6 172406 Bytes 14/10/2008 10:05:56

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:29:36

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Disques durs locaux

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldiscs.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: B:, C:, D:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

 

Début de la recherche : lundi 19 janvier 2009 14:12

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'DLG.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'zlclient.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QCWLICON.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'ibmprc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ibmmessages.exe' - '1' module(s) sont contrôlés

Processus de recherche 'javaw.exe' - '1' module(s) sont contrôlés

Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés

Processus de recherche 'UNavTray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EZEJMNAP.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'TpScrex.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPONSCR.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPHKMGR.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TpShocks.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'expiorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AhnRpta.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés

Processus de recherche 'naPrdMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TpKmpSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'TPHDEXLG.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'QCONSVC.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'FrameworkService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'inetinfo.exe' - '1' module(s) sont contrôlés

Processus de recherche 'rrpcsb.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés

Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'vsmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ibmpmsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'58' processus ont été contrôlés avec '58' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'B:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '68' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'B:\' <DOS>

Recherche débutant dans 'C:\' <SYSTEME>

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\iq.bat

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a27cfb.qua' !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\WINDOWS\system32\nmdfgds0.dll

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26003

[AVERTISSEMENT] Impossible de supprimer le fichier!

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d885d9.qua' !

C:\WINDOWS\system32\nmdfgds1.dll

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d885db.qua' !

Recherche débutant dans 'D:\' <DONNEES>

D:\iq.bat

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a294fe.qua' !

D:\f4364220eb926a4424fc5a94d5\spmsg.dll

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

D:\f4364220eb926a4424fc5a94d5\spuninst.exe

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

 

 

Fin de la recherche : lundi 19 janvier 2009 15:58

Temps nécessaire: 1:46:26 Heure(s)

 

La recherche a été effectuée intégralement

 

5838 Les répertoires ont été contrôlés

328107 Des fichiers ont été contrôlés

4 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

4 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

4 Impossible de contrôler des fichiers

328099 Fichiers non infectés

8367 Les archives ont été contrôlées

5 Avertissements

4 Consignes

 

 

 

Pour Avast j'ai suivis la procedure mais cela ne marche pas, quand je lance l'application en lien sur le site, il me met "impossible...."

[Apollo]

Re,

 

Important: connecte tes supports amovibles avant de scanner!

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure : dangereux.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

Tutoriel officiel

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
  
• Assure toi que tous les programmes sont fermés avant de commencer.
  
• Double-clique combofix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

@++

 

EDIT: Antivir doit être très mal configuré: vois ces tutos:

 

http://www.vista-xp.fr/forum/topic227.html

 

http://www.libellules.ch/tuto_antivir.php

 

 

 

Installe la console de récupération hein! Tu risques d'en avoir besoin si pas de solution trouvée...

Modifié le 19 janvier 2009 par Apollo