Trojan impossible à supprimer

[shirleylucie]

Bonjour ou bonsoir,

 

J'ai un PC portable sous Vista protégé avec Zone Alarm, MBAM et Antivir. Lors d'un scan anti-virus Antivir m'a trouvé un cheval de troie (ce qui peut expliquer pourquoi mon ordi rame à mort et mes programmes souvent ne répondent pas) mais je n'arrive pas à le supprimer, j'ai même essayé en mode sans échec, voici le rapport :

 

Avira AntiVir Personal

Date de création du fichier de rapport : dimanche 3 janvier 2010 17:59

 

La recherche porte sur 1493594 souches de virus.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista

Version de Windows : (Service Pack 2) [6.0.6002]

Mode Boot : Mode sans échec

Identifiant : Shirley

Nom de l'ordinateur : PC-DE-SHIRLEY

 

Informations de version :

BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 21:06:16

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:56:18

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:56:18

VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 17:56:18

VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 17:56:18

VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 17:56:18

VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 17:56:18

VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 17:56:18

VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 17:56:18

VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 17:56:18

VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 17:56:18

VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 17:56:18

VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 17:56:18

VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 17:56:18

VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 17:56:18

VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 17:56:18

VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 17:56:18

VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 17:56:18

VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 17:56:18

VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 17:56:18

VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 17:56:18

VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 20:55:11

VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 20:55:11

VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 20:55:11

VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 20:55:11

VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 20:55:11

VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 20:55:11

VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 20:55:11

VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 20:55:11

VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 20:55:11

VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 20:55:11

VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 20:55:11

VBASE031.VDF : 7.10.2.111 90624 Bytes 01/01/2010 20:58:03

Version du moteur : 8.2.1.122

AEVDF.DLL : 8.1.1.2 106867 Bytes 28/12/2009 17:56:18

AESCRIPT.DLL : 8.1.3.4 586105 Bytes 28/12/2009 17:56:18

AESCN.DLL : 8.1.3.0 127348 Bytes 28/12/2009 17:56:18

AESBX.DLL : 8.1.1.1 246132 Bytes 28/12/2009 17:56:18

AERDL.DLL : 8.1.3.4 479605 Bytes 28/12/2009 17:56:18

AEPACK.DLL : 8.2.0.3 422261 Bytes 28/12/2009 17:56:18

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 28/12/2009 17:56:18

AEHEUR.DLL : 8.1.0.189 2195833 Bytes 28/12/2009 17:56:18

AEHELP.DLL : 8.1.9.0 237943 Bytes 28/12/2009 17:56:18

AEGEN.DLL : 8.1.1.82 369014 Bytes 28/12/2009 17:56:18

AEEMU.DLL : 8.1.1.0 393587 Bytes 28/12/2009 17:56:18

AECORE.DLL : 8.1.9.1 180598 Bytes 28/12/2009 17:56:18

AEBB.DLL : 8.1.0.3 53618 Bytes 28/12/2009 17:56:18

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 10:35:28

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 10/09/2009 10:50:13

RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 21:06:09

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Début de la recherche : dimanche 3 janvier 2010 17:59

 

La recherche d'objets cachés commence.

Impossible d'initialiser le pilote.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'17' processus ont été contrôlés avec '17' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '49' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\0c27313a2e68ba26b56884265e\windows6.0-kb936330-X86.cab

[0] Type d'archive: CAB (Microsoft)

--> x86_microsoft-windows-com-dtc-management_31bf3856ad364e35_6.0.6001.18000_none_49ce225e63db5f61\msdtcuiu.dll

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

Début de la désinfection :

C:\0c27313a2e68ba26b56884265e\windows6.0-kb936330-X86.cab

[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001

[AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine !

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Impossible d'initialiser le pilote.

[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.

 

 

Fin de la recherche : dimanche 3 janvier 2010 19:15

Temps nécessaire: 1:14:18 Heure(s)

 

La recherche a été effectuée intégralement

 

24549 Les répertoires ont été contrôlés

477966 Des fichiers ont été contrôlés

1 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

1 Impossible de contrôler des fichiers

477964 Fichiers non infectés

2157 Les archives ont été contrôlées

2 Avertissements

2 Consignes

 

De plus depuis que j'ai lancé ce scan j'ai eu plusieurs fois ce fameux "blue screen" qui m'exaspère avec comme explication "reference by pointer"

, cela peut-il avoir un rapport ou est-ce une simple coïncidence ? Mystère...

 

Quelqu'un aurait-il la gentillesse de m'aider ? Merci.

[Gof]

Bonsoir shirleylucie

 

Il ne faut demander des aides sur plusieurs forums à la fois. Cela monopolise plusieurs Helpers sur ton sujet, alors qu'il serait bien utile sur d'autres sujets, vu les demandes. De plus, des interventions disparates sur plusieurs forums à la fois vont engendrer un mauvais suivi de ta désinfection, et les Helpers qui vont t'aider ne vont rien y comprendre. Les gens qui aident à désinfecter se connaissent tous plus ou moins tu sais, le monde est petit.

 

J'ai vu que tu avais ouvert un sujet sur Vista-XP.fr déjà : Trojan qui ne peut être supprimé.

 

Ils ont une bonne équipe, tu es dans de bonnes mains. Je te suggère de continuer là-bas