Serveur occupé au démarrage du pc Résolu

Question

Bonjour, 

depuis plusieurs semaines j'ai ce message au démarrage de mon pc "serveur occupé - impossible de terminer cette action car l'autre programme est occupé. Choisissez basculer ver pour activer le programme occupé et corriger le problème"

Seul souci "basculer vers" ne fonctionne pas... je pense (d'après quelques infos glanées sur le net) que mon pc a été contaminé mais je n'arrive pas à identifier le programme malveillant... et depuis ce problème, hasard ou non, mon accès internet ne fonctionne plus (message "aucune connexion n'est disponible" 

en allant fouiller dans le gestionnaire de tâches, au niveau des processus je vois une ligne "processus inactif du système" qui utilise quasiment toutes les ressources (entre 95 et 99) mais je n'ose pas trop y toucher

quelqu'un aurait il une idée pour m'aider ?

merci d'avance,

Malekal_morte- · Answer

Salut,

C'est normal pour le processus inactif, pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

B&eacute;n&eacute;dicte de Sallmard de Ressis · Answer

merci pour ta réponse rapide

ci après les liens pour les 3 diags :
http://pjjoint.malekal.com/files.php?id=20170521_y11p12w7l13i12

http://pjjoint.malekal.com/files.php?id=FRST_20170521_6v11l14f15i14

http://pjjoint.malekal.com/files.php?id=20170521_o15j1313e10c6

Malekal_morte- · Answer

Tu as installé des adwares et autres surement à la suite de téléchargement d'un crack.
Je sais pas si ton système va être réparable.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3f46ba89e3e9f3c7\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\f88477af608e84c0\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d52bf4de05df6a5b\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9cbac72b1915d1e4\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\2ef8a18a9f0d801f\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
Task: {FDDF06E4-A1B7-4B58-B4EE-ADA0BA03503B} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe  <==== ATTENTION
C:\ProgramData\ChelfNotify
Task: {CCB3EF48-7F65-42E8-AFCB-074F0DE1556F} - System32\Tasks\ZootonyUpdateTaskMachineUA => C:\Program Files (x86)\Zootony\Update\ZootonyUpdate.exe  <==== ATTENTION
 C:\Program Files (x86)\Zootony
 2016-07-20 14:49 - 2016-07-20 14:49 - 7102976 _____ () C:\Users\Ben\AppData\Roaming\agent.dat  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0054272 _____ () C:\Users\Ben\AppData\Roaming\ApplicationHosting.dat  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0070320 _____ () C:\Users\Ben\AppData\Roaming\Config.xml  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0072804 _____ () C:\Users\Ben\AppData\Roaming\Greenkix.tst 
 2016-07-20 14:48 - 2016-07-20 14:49 - 0018432 _____ () C:\Users\Ben\AppData\Roaming\InstallationConfiguration.xml  
 2016-07-20 14:48 - 2016-07-20 14:48 - 0129024 _____ () C:\Users\Ben\AppData\Roaming\Installer.dat  
 2016-07-20 14:49 - 2016-07-20 14:49 - 1880585 _____ () C:\Users\Ben\AppData\Roaming\Lasoft.tst  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0126464 _____ () C:\Users\Ben\AppData\Roaming\lobby.dat  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0018432 _____ () C:\Users\Ben\AppData\Roaming\Main.dat  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0005568 _____ () C:\Users\Ben\AppData\Roaming\md.xml  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0126464 _____ () C:\Users\Ben\AppData\Roaming\noah.dat  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0848437 _____ () C:\Users\Ben\AppData\Roaming\SaoSolfan.bin  
 2016-07-20 14:49 - 2016-07-20 14:49 - 0032038 _____ () C:\Users\Ben\AppData\Roaming\uninstall_temp.ico 
 2014-09-07 13:10 - 2014-11-02 16:10 - 0000100 _____ () C:\Users\Ben\AppData\Roaming\WB.CFG  
 S4 iedvutils; C:\Program Files (x86)\Explorer\iedvutils.exe [64184 2017-01-22] () 
 S2 IlS; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)  
 S2 IlS; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
C:\Users\Ben\AppData\Roaming\Kyubey  
 S4 Kyubey; C:\Users\Ben\AppData\Roaming\Kyubey\Kyubey.exe [114688 2017-03-01] () [Fichier non signé] <==== ATTENTION  
 R2 WinSnare; C:\Users\Ben\AppData\Roaming\WinSnare\WinSnare.dll [778752 2017-03-02] (InterSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION 
 S2 ed2kidle; C:\Program Files (x86)\amuleC\ed2k.exe -downloadwhenidle [X] <==== ATTENTION  
C:\Program Files (x86)\amuleC
 C:\Users\Ben\AppData\Roaming\WinSnare
 S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [X]  
 S2 UvConverter; C:\Program Files (x86)\UvConverter\UvConverter.exe {2C8E8C85-942B-451C-8243-97A089265577} [X]  
 S2 winsaber; C:\Program Files (x86)\WinSaber\WinSaber.exe [X]  
 C:\Program Files (x86)\WinSaber
 S2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [X] <==== ATTENTION  
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda) <==== ATTENTION  
S1 iSafeKrnl; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [X] <==== ATTENTION 
S1 iSafeKrnlKit; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [X] <==== ATTENTION 
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ATTENTION 
S1 iSafeKrnlR3; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [X] <==== ATTENTION 
S1 p1483972038am; \??\C:\Users\Ben\AppData\Local\Temp\bkBF49.tmp\p1483972038am.sys [X] <==== ATTENTION 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

B&eacute;n&eacute;dicte de Sallmard de Ressis · Answer

Bonjour

encore une fois merci pour ta réponse très détaillée

j'ai fait tout ce que tu as indiqué sauf que :
 - pour MBAM : je n'ai absolument pas pu le lancer, j'ai un message disant "impossible de se connecter au service" 
- je suis donc allée plus loin grace à tes tutoriels, je suis allée dans services.msc et tenté de le démarrer  là j'ai un autre message disant "windows n'a pas pu démarrer le service sur ordinateur local - erreur 1068 : le service ou le groupe de dépendance n'a pas pu démarrer"...
- je suis sur Windows 7 je n'ai pas réussi à démarrer Windows sans échec pour forcer le démarrage de MBAM

Je pense qu'effectivement mon pc est bien vérolé et qu'il semble très improbable que je puisse le réparer...

Je remets au cas où les nouvelles analyses FRST mais comme je n'ai pas pu faire fonctionner MBAM je pense que ça n'apportera pas grand chose :

http://pjjoint.malekal.com/files.php?id=20170522_c15t6y9e7j7

http://pjjoint.malekal.com/files.php?id=20170522_s12k12c13b12i14

http://pjjoint.malekal.com/files.php?id=FRST_20170522_h12j15j12l14k15

Malekal_morte- · Answer

super =)

bonne fin de vacances :)

Serveur occupé au démarrage du pc

5 réponses

Votre réponse

Discussions similaires