infection suspectée, connaissances limitées

[nuflette]

Bonjour à tous,

Depuis quelques temps je constate des choses étranges sur mon PC, sans que je n'arrive à les détecter.

Ainsi, de temps en temps, un message d'avertissement m'indique "serveur occupé : impossible de terminer cette action car l'autre programme est occupé choisissez basculer vers pour activer le programme occupé et corriger le problème". Il n'y a aucune indication me renseignant sur la nature du programme générant cette erreur, ni sur celle de "l'autre programme" qui est apparemment occupé. Un message d'erreur est tout de même sensé informer de manière plus précise il me semble.

Les scans d'antivir, MBAM, adwCleaner ou Ccleaner ne trouvent rien. Antivir m'indique un objet caché (qui pourrait peut-être provenir de Daemon tools, ou d'un nuisible....)

Je pense qu'il faudrait que je scanne ma machine un peu plus en profondeur pour voir réellement ce qu'il en est. Seulement je ne sais pas comment m'y prendre à part pour les logiciels mentionnées au-dessus.

En espérant que quelqu'un voudra bien m'aider, je vous souhaite une bonne soirée.

[Malekal_morte]

Salut,

Pas dit que ce soit un prb de virus, pour voir ce qui tourne :



Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[nuflette]

merci pour ta réponse plus que rapide et du temps que tu me consacres...

Voila la lien vers le fichier OTL.txt : http://pjjoint.malekal.com/files.php?id ... 7l8w6o6d12

[Malekal_morte]

Faudrait désactiver du démarrage :
winamp
steam
dropbox

voir si c'est pas l'un des trois.