Signaler

Serveur occupé au démarrage du pc [Résolu]

Posez votre question vlini - Dernière réponse le 28 mai 2017 à 20:21 par Malekal_morte-
Bonjour,

depuis plusieurs semaines j'ai ce message au démarrage de mon pc "serveur occupé - impossible de terminer cette action car l'autre programme est occupé. Choisissez basculer ver pour activer le programme occupé et corriger le problème"

Seul souci "basculer vers" ne fonctionne pas... je pense (d'après quelques infos glanées sur le net) que mon pc a été contaminé mais je n'arrive pas à identifier le programme malveillant... et depuis ce problème, hasard ou non, mon accès internet ne fonctionne plus (message "aucune connexion n'est disponible"

en allant fouiller dans le gestionnaire de tâches, au niveau des processus je vois une ligne "processus inactif du système" qui utilise quasiment toutes les ressources (entre 95 et 99) mais je n'ose pas trop y toucher

quelqu'un aurait il une idée pour m'aider ?

merci d'avance,
Utile
+0
plus moins
Salut,

C'est normal pour le processus inactif, pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Donnez votre avis
Utile
+0
plus moins
merci pour ta réponse rapide

ci après les liens pour les 3 diags :
http://pjjoint.malekal.com/files.php?id=20170521_y11p12w7l13i12

http://pjjoint.malekal.com/files.php?id=FRST_20170521_6v11l14f15i14

http://pjjoint.malekal.com/files.php?id=20170521_o15j1313e10c6
Donnez votre avis
Utile
+0
plus moins
Tu as installé des adwares et autres surement à la suite de téléchargement d'un crack.
Je sais pas si ton système va être réparable.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3f46ba89e3e9f3c7\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\f88477af608e84c0\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d52bf4de05df6a5b\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9cbac72b1915d1e4\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
ShortcutWithArgument: C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\2ef8a18a9f0d801f\Google Chrome.lnk -> C:\Program Files (x86)\Coldone\Application\chrome.exe (Google Inc.) -> --profile-directory=tazoygroulychabch
Task: {FDDF06E4-A1B7-4B58-B4EE-ADA0BA03503B} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe <==== ATTENTION
C:\ProgramData\ChelfNotify
Task: {CCB3EF48-7F65-42E8-AFCB-074F0DE1556F} - System32\Tasks\ZootonyUpdateTaskMachineUA => C:\Program Files (x86)\Zootony\Update\ZootonyUpdate.exe <==== ATTENTION
C:\Program Files (x86)\Zootony
2016-07-20 14:49 - 2016-07-20 14:49 - 7102976 _____ () C:\Users\Ben\AppData\Roaming\agent.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0054272 _____ () C:\Users\Ben\AppData\Roaming\ApplicationHosting.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0070320 _____ () C:\Users\Ben\AppData\Roaming\Config.xml
2016-07-20 14:49 - 2016-07-20 14:49 - 0072804 _____ () C:\Users\Ben\AppData\Roaming\Greenkix.tst
2016-07-20 14:48 - 2016-07-20 14:49 - 0018432 _____ () C:\Users\Ben\AppData\Roaming\InstallationConfiguration.xml
2016-07-20 14:48 - 2016-07-20 14:48 - 0129024 _____ () C:\Users\Ben\AppData\Roaming\Installer.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 1880585 _____ () C:\Users\Ben\AppData\Roaming\Lasoft.tst
2016-07-20 14:49 - 2016-07-20 14:49 - 0126464 _____ () C:\Users\Ben\AppData\Roaming\lobby.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0018432 _____ () C:\Users\Ben\AppData\Roaming\Main.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0005568 _____ () C:\Users\Ben\AppData\Roaming\md.xml
2016-07-20 14:49 - 2016-07-20 14:49 - 0126464 _____ () C:\Users\Ben\AppData\Roaming\noah.dat
2016-07-20 14:49 - 2016-07-20 14:49 - 0848437 _____ () C:\Users\Ben\AppData\Roaming\SaoSolfan.bin
2016-07-20 14:49 - 2016-07-20 14:49 - 0032038 _____ () C:\Users\Ben\AppData\Roaming\uninstall_temp.ico
2014-09-07 13:10 - 2014-11-02 16:10 - 0000100 _____ () C:\Users\Ben\AppData\Roaming\WB.CFG
S4 iedvutils; C:\Program Files (x86)\Explorer\iedvutils.exe [64184 2017-01-22] ()
S2 IlS; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 IlS; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
C:\Users\Ben\AppData\Roaming\Kyubey
S4 Kyubey; C:\Users\Ben\AppData\Roaming\Kyubey\Kyubey.exe [114688 2017-03-01] () [Fichier non signé] <==== ATTENTION
R2 WinSnare; C:\Users\Ben\AppData\Roaming\WinSnare\WinSnare.dll [778752 2017-03-02] (InterSect Alliance Pty Ltd) [Fichier non signé] <==== ATTENTION
S2 ed2kidle; C:\Program Files (x86)\amuleC\ed2k.exe -downloadwhenidle [X] <==== ATTENTION
C:\Program Files (x86)\amuleC
C:\Users\Ben\AppData\Roaming\WinSnare
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [X]
S2 UvConverter; C:\Program Files (x86)\UvConverter\UvConverter.exe {2C8E8C85-942B-451C-8243-97A089265577} [X]
S2 winsaber; C:\Program Files (x86)\WinSaber\WinSaber.exe [X]
C:\Program Files (x86)\WinSaber
S2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [X] <==== ATTENTION
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda) <==== ATTENTION
S1 iSafeKrnl; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [X] <==== ATTENTION
S1 iSafeKrnlKit; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [X] <==== ATTENTION
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ATTENTION
S1 iSafeKrnlR3; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [X] <==== ATTENTION
S1 p1483972038am; \??\C:\Users\Ben\AppData\Local\Temp\bkBF49.tmp\p1483972038am.sys [X] <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
Donnez votre avis
Utile
+0
plus moins
Bonjour

encore une fois merci pour ta réponse très détaillée

j'ai fait tout ce que tu as indiqué sauf que :
- pour MBAM : je n'ai absolument pas pu le lancer, j'ai un message disant "impossible de se connecter au service"
- je suis donc allée plus loin grace à tes tutoriels, je suis allée dans services.msc et tenté de le démarrer là j'ai un autre message disant "windows n'a pas pu démarrer le service sur ordinateur local - erreur 1068 : le service ou le groupe de dépendance n'a pas pu démarrer"...
- je suis sur Windows 7 je n'ai pas réussi à démarrer Windows sans échec pour forcer le démarrage de MBAM

Je pense qu'effectivement mon pc est bien vérolé et qu'il semble très improbable que je puisse le réparer...

Je remets au cas où les nouvelles analyses FRST mais comme je n'ai pas pu faire fonctionner MBAM je pense que ça n'apportera pas grand chose :

http://pjjoint.malekal.com/files.php?id=20170522_c15t6y9e7j7

http://pjjoint.malekal.com/files.php?id=20170522_s12k12c13b12i14

http://pjjoint.malekal.com/files.php?id=FRST_20170522_h12j15j12l14k15
Malekal_morte- 139659Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 21 octobre 2017 Dernière intervention - 22 mai 2017 à 13:27
tente un coup de Windows Repair
et si rien ne fonctionne, faudra réparer Windows.
Répondre
Bénédicte de Sallmard de Ressis- 22 mai 2017 à 22:05
je suis en cours de scan MBAM, après réparation de windows ça s'est lancé parfaitement bien ... je te tiens au courant mais ça semble bien parti car j'ai déjà récupéré ma connexion internet qui devait être vérolée aussi :)
Répondre
Malekal_morte- 139659Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 21 octobre 2017 Dernière intervention - 22 mai 2017 à 23:09
Pas de soucis =)
Répondre
vlini- 28 mai 2017 à 20:08
Coucou désolée je te réponds avec beaucoup de retard mais j'étais en vacances
Mon pc refonctionne parfaitement bien je te remercie pour ton aide !
Répondre
Donnez votre avis
Utile
+0
plus moins
super =)

bonne fin de vacances :)
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !