Analyser les données d'un port en continu

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Mais ce que je veux c'est quelque chose qui scanne le flux de données qui passe par un port en continu et pas un antivirus.

wiresarck : https://www.malekal.com/internet/

J'ai installé cports mais comment je sais ce qui passe par le port?

Pour info : https://forums.commentcamarche.net/forum/affich-28400833-virus-au-demarrage-fausse-amande-de-100000eur

Pourquoi ce lien?
Puis c'est aussi de moi ce post.

Bah demande à fermer l'autre post et reste avec malekal justement, ça vaut mieux pour ton pc

J'ai déja avira, ça va poser des problèmes si j'ai 2 antivirus?
Et je n'ai pas envie de télécharger des tonnes de trucs comme ça.
Mais j'aimerais sécuriser skype et d'autres choses.

1 antivirus par poste !

Il y a avira sur les deux, zhpdiag et adwcleaner sur celui que je sécuriser, malwarebytes et spybot s&d sur celui qui a le virus.
Visiblement il n'y a que malwarebytes qui détècte le virus.(le scan n'est pas fini mais il a détécté un virus)

Spybot => poubelle
ZHPDiag => désinstalle-le, Malekal utilise OTL
AdwCleaner => pas à conserver

spybot, zhp et adw c'est quand même utile contre les adwares.

Spybot utile ?
ZHPDiag tu sais les rapports ? Utiliser ZHPFix ?
AdwCleaner tu conserves une version de 2011?

spybot a supprimé delta et babylon(impossible à supprimer à la main).
Je regarde les rapports de zhpdiag pour supprimer à la main les adwares que adwcleaner ne détècte pas. Et adwcleaner a supprimé delta et d'autres trucs.

Spybot est simplement à la rue, ça ralenti ton pc pour 3 cookie !

Ok mais ccleaner c'est vraiment poubelle?

bah ccleaner ça vire des fichiers temporaires c'est tout.
et le nettoyage registre ça sert à rien.
genre 1 fois par mois pour vider les fichiers temporaires c'est largement suffisant

Donc je peux le supprimer?

Boarf non conserve-le.
Moi quand je nettoie il me vire 4 GO de données temporaires lol

ok