Virus récalcitrant, backdoor ou trojan ?

Bonjour, si je poste aujourd'hui c'est parce qu'après plusieurs jours je ne m'en sors toujours pas bien que je sois allé plus loin.

Comme souvent, la suspicion vient d'un fort ralentissement.

En plus il y avait des messages inhabituels comme le lancement au déarrage de MSCONFIG dans un répertoire bizarre du style {1234-....}, avec aussi un processus task.exe

Roguekiller ne fait rien, Malekal refusait de s'éxécuter en prétextant que le dossier n'était pas accessible. Avira ne se lance plus et impossible de le réinstaller il dit qu'il y a une ancienne version sauf qu'il est impossible de supprimer le dossier : accès refusé.

La machine infectée est sous XP SP3. Mes travaux depuis

J'ai démonté le disque dur et l'ai mis en disque externe sur aune autre machine (elle en W8) j'ai pu lancer Malekal, le mettre à jour, puis exécuter un scan cela m'a permis de virer le task.exe et le faux msconfig, même si dans le registre il y avait toujours la référence à msconfig

Pour autant, impossible de virer le dossier avira, y compris en activant le partage complet et non le mode simplifié par défaut

Ce matin j'ai réussi en passant par une autre machine à télécharger ZHPdiag, le premier essai se plantatit sur O42 car il y a plus de 999 entrées, je l'ai donc rejoué en ôtant ce module, j'ai des diags à disposition.

J'ai voulu également lancer Hijackthis qui était utile, impossible il refusait de le lancer et d'installer une version. En renommant le .exe il s'est exécuté.

J'ai donc l'impression que ce virus est malin puisqu'il est capable de connaître les principaux outils de nettoyage et empêcher leur utilisation.

Adw cleane et CC cleaner ont également été passé.

La situation, à date.

C'est toujours long et impossible de travailler sur Internet alors que le réseau est accessible.

Je peux pinger la passerelle de la box, voir les autres PC en réseau.

Avec Firefox, je peux taper un mot dans la zone recherche, exemple : kiwanis, il m'affiche des résultats et en cliquant sur un de résultats impossible d'accéder à la page, tout comme c'est impossible d'aller sur une page classée en favori.

Exemple de ce qui est rendu après la recherche : https://www.google.fr/search?q=kiwanis&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gfe_rd=cr&ei=Oj4kU-GPJ-bQ8geAhoH4CA

Et rien à faire en cliquant sur aucune des propositions.

Serait-ce un RAT ?

Toute idée de piste, au vue de ces éléments, me serait utile.

Cordialement.