100% disque et démarrage de plus en plus lent de mon pc

[Nico76]

Bonjour,

suite à un démarrage de plus en plus lent de mon pc (portable Acer E5-771G-54VZ),
avec un disque saturé à 100% pendant plusieurs minutes au démarrage sans forcément trouver ce qui le sature,
j'émets le doute d'un potentiel virus.

Après lecture du tutoriel FRST voici les 3 rapports recueilli :

https://pjjoint.malekal.com/files.php?i ... 9y12x12g15

https://pjjoint.malekal.com/files.php?i ... 0w11x15f11

https://pjjoint.malekal.com/files.php?i ... 5z14d15u11

Merci à celles et ceux qui m'aideront sur ce sujet.

[Malekal_morte]

Bonjour,

Tu as des détections de menaces par Windows Defender liées à des cracks
et ce Trojan RAT :

Code : Tout sélectionner

Date: 2022-10-19 10:03:03.537
Description: 
Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
Nom : Backdoor:Win32/Bladabindi!ml
ID : 2147748148
Gravité : Grave
Catégorie : Porte dérobée
Chemin : file:_C:\ESysPlus3.8\ESysPlus.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : notre-cabane\Nicolas
Nom du processus : C:\Windows\explorer.exe
Version de la signature : AV: 1.377.418.0, AS: 1.377.418.0, NIS: 119.0.0.0
Version du moteur : AM: 1.1.19700.3, NIS: 2.1.14600.4

Désinstalle tout ça :

CCleaner
DAEMON Tools Lite
Java

~~



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-10-04 11:19 - 2022-10-04 11:19 - 000000000 __SHD C:\Users\Nicolas\AppData\Roaming\WinSl
2022-10-04 11:14 - 2022-10-19 10:04 - 000000000 ____D C:\ESysPlus3.8
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


~~
Désactive/Supprime du démarrage :

[NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2199840 2014-03-26] (NVIDIA Corporation -> NVIDIA Corporation)
[BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [229080 2015-06-02] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
[RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor Corp -> Realtek Semiconductor)
[Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [497784 2016-07-06] (Acronis International GmbH -> )
[AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [651560 2015-11-10] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
[TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6843208 2016-07-06] (Acronis International GmbH -> )
[SedServer] => C:\Program Files (x86)\STAkis_Technik\Sed.exe [204943872 2015-12-09] () [Fichier non signé]
[CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [38502416 2022-09-12] (Piriform Software Ltd -> Piriform Software Ltd)
[DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [365160 2020-02-03] (AVB Disc Soft, SIA -> Disc Soft Ltd)
[Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [112191904 2021-12-06] (Skype Software Sarl -> Skype Technologies S.A.)

Voir : comment supprimer un programme au démarrage de Windows

[Nico76]

Bonsoir,

Merci pour l'aide apportée et désolé pour cette réponse un peu tardive, mais malheureusement pas eu le temps avant

Les cracks je suis au courant, mais on est d'accord c'est pas le problème ?

Pour le Trojan RAT ça pourrait expliquer les symptômes cités ?

Pour les modifications à apporter je vais les faire de suite, mais pourquoi désinstaller ces softs (CCleaner/Deamon Tool lite/Java)?
Je pose la question car je m'en sers.

Pour la suppression des programmes cités au démarrage, cela ne m'empêchera pas de les lancer après ?
Surtout "STAkis_Technik" soft de data auto et Skype que j’utilise ponctuellement.

[Nico76]

Édit : concernant les modifications apportées pour le Trojan RAT, je vois dans le script le soft ESysPlus3.8,
c'est aussi un soft que j'utilise, possible que ce soit lui le Trojan ? J'ai besoin de ce soft pour bosser...

[Parisien_entraide]

Bonsoir

Lis ce qu'est un trojan RAT
https://www.malekal.com/rat-remote-access-tool-botnet/

J'ai indiqué en rouge ta phrase inepte

Tu devrais mettre à jour tes connaissances si tu penses passer à travers les mailles du filet avec les cracks
Lis bien les liens qui sont dans ce sujet

viewtopic.php?p=530374#p530374

Ensuite qu'est ce que tu n'as pas compris dans le fait que ton programme contient une porte dérobée, qui vole tes données ?

Là j 'ai l'impression de voir le meme cas de figure que les gens qui ont un AV blindé comme Kaspersky ou BItdefender, qui téléchargent un crack que l' anti virus va mettre en quarantaine, et qui vont désactiver l'anti virus, parce que le crack, le programme lié ils le veulent à tout prix
Toi tu veux utiliser ce programme qui vole tes données malgré ce qui est indiqué

[Nico76]

Bonsoir,

On va commencer par y aller tranquille, je ne suis pas là pour me faire juger et encore moins par une personne que je et qui ne, me connais pas.

J'ai demandé des explications c'est tout, maintenant si tu ne veux pas m'apporter ton aide, pas de soucis.
Je ne prétends pas tout connaitre et encore moins avoir la solution sinon je ne serai pas là.

Le soft que j'ai cité et qui fait partie du script oui je l'utilise, donc oui je voulais savoir si c'était lui le Trojan (le .exe),
et surtout savoir si après l’exécution du script celui ci serait toujours en état de fonctionnement.

Concernant ce qu'est un Trojan RAT j'ai lu l'article, j'ai pas pigé la moitié, désolé mais tout le monde n'a pas le même niveau en informatique (même si je me débrouille sans prétention).

Je ne veux pas du tout cuit dans la bouche, mais juste qu'on m'explique avec des termes à mon niveau, ce qu'on me demande de faire,
sans appliquer "bêtement" un correctif dont je ne comprends pas le quart.

[Parisien_entraide]

Il ne s'agit pas de juger mais de te faire comprendre qu'utiliser des cracks de nos jours c'est complètement suicidaire pour les données personnelles

Les articles du site sont didactiques et à la portée de tous
Sur le forum parfois ca passe au technique mais si on a la base des articles du site c'est compréhensible

Dans le lien que j'ai donné on y apprend que le but des malwares trouvés actuellement dans les cracks et programmes et jeux piratés c'est surtout de voler tes données

Login et mot de passe de sites, services divers (Facebook, Instagram, Linkedin etc
Login mot de passe de ton ou tes comptes mails
Tes contacts
Coordonnées bancaires

Ils sont également capables d'extraire des données des navigateurs internet, des signets (tes favoris) , des cookies, des portefeuilles crypto, des VPN, etc.
Toutes les données des cartes de crédit

Vu qu'ils mettent en général un enregistreur de frappes du clavier (keylogger) qu'ils font des captures, ils ont accès à tout, et savent tout, meme à trouver le nom de leur victime et son adresse en la géolocalisant

Ils peuvent activer le micro la webcam..

Ils peuvent également aspirer tous les fichiers trouvés sur le disque dur, ssd, clés usbs qui les intéressent et les envoyer vers l'extérieur
SI il y a des fichiers compromettant il peut y avoir du chantage
On peut meme voir arriver une demande de rançon (ransomware) et là tous les fichiers du disques sont cryptés
Si tu n'a pas de sauvegarde c'est foutu

Voila c'est juste un aperçu et heureusement qu'ils ne font pas cette intégralité
Le soucis c'est que les dernieres versions sont capables de tout aspirer, et s'auto détruire sans que parfois l'anti virus réagisse et ne trouve quoi que ce soit, car ils effacent leur trace

Le soft incriminé contient une porte dérobée pour accéder à ton ordinateur, tes données et possiblement si tu communiques vers l'extérieur, les adresses mails etc de tes contacts et vont également leur pourrir la vie en essayer de les infecter
Donc tu n'es pas tout seul et même si toi tu t'en fout Il est là le problème

Le correctif est là pour virer tout ce qui est en lien avec la ou les infections

[Nico76]

Merci d'avoir pris le temps de me répondre.

Concernant de quoi sont capable les malwares j'avais lu l'article que tu avais cité,
et loin de là de m'en foutre sinon je ne serai pas là.

Je vais appliquer ce correctif et refaire un rapport FRST.

En revanche pour ce qui est de CCleaner (qui à mon sens était un très bon soft), Deamon tool et Java,
pourquoi les désinstaller et suis je obligé pour "désinfecter" mon PC ?

Et pour le démarrage, la question était, cela influencera t il le fonctionnement les softs désactiver/supprimer du démarrage ?

[Parisien_entraide]

Je vais essayer de schématiser et de simplifier, d'imager

CCleaner peut mettre le bazar surtout en cas d'infection car il essaiera de nettoyer là où le malware peut se cacher, les fichiers dans les dossiers temp (temporaires) qu'il laisse etc
Le soucis c'est qu'il n'y a arrivera pas, cela peut générer de la consommation des ressources, provoquer des conflits en mémoire et au mieux ca sera un plantage assuré
Le malware peut également se sentant "pisté" s'auto détruire mais en corrompant windows, etc (c'est une image hein !) tout comme si il se sait analysé dans ce que l'on appelle une VM (machine virtuelle) se mettre en sommeil, jouer à cache cache (il le fait vraiment) ou également s'auto détruire

De plus sans parler de malware, si on le laisse par défaut il peut effectuer un nettoyage au démarrage, et cela c'est quelque chose que certains programme n'aiment pas, qui eux se lancent aussi au démarrage, peuvent faire des mises à jour etc
Ces programmes qui peuvent effectuer des mises à jour ont des taches programmées pour cela, écrivent dans des fichiers "log", ce qu'ils trouvent, ce qu' ils font, les versions de maj, les installations etc bref CCLeaner va court circuiter tout cela, ce qui peut produire des erreurs d'écritures, des plantages

On y ajoute le nettoyage temps réel qui est contre productif (pour nettoyer la RAM par ex, en virant des .dll etc dont les programmes ont besoin, qu'ils vont recharger ou... ne pas trouver là où ils pensaient qu'ils étaient et .. Plantage au mieux

Daemon tool est une source d'instabilité on le voit régulièrement

Pour Java, c'est avec Flash Player (aujourd'hui disparu mais on peut se le voir proposer par des personnes malveillantes pour lire des fichiers) les deux premières sources auxquelles les pirates s'attaquent car bourré de failles
Ensuite on voit partout qui'il faut JAVA pour aller sur internet et se servir de son navigateur, mais en fait c'est faux
Les gens confondent JAVA et JAVASCRIPT
JAVA c'est vraiment spécifique, et il faut avoir des applications qui ont besoin de JAVA

Si tu veux en savoir plus : https://www.malekal.com/java/

[Nico76]

Pour te répondre.

Pour moi CCleaner n'est pas actif au démarrage, et ne se lance qu'à ma demande,
j'avais désactivé toutes les taches programmées et en temps réel, mais je revérifierai.
Ensuite si j'ai "bien compris" il n'est pas le bienvenue en cas d'infection,
mais en dehors de ce contexte n'est-il pas "utile" pour d'éventuels nettoyages fichiers et base de registre ?

Pour Daemon Tool OK désinstallation, au pire je réinstallerai ponctuellement (lui ou un autre),
le jour où j'aurai besoin d'un lecteur virtuelle pour monter une image iso.

Concernant Java c'est une application dont je ne peux pas me passer pour les softs qui tournent sur ce PC.

[Parisien_entraide]

Le problème avec CCleaner
https://www.malekal.com/avez-vraiment-besoin-ccleaner/

Pour les réglages de CCleaner cela peut aider
https://www.malekal.com/comment-bien-re ... -optimaux/

Pour ma part si on souhaite vraiment l'utiliser en tant que nettoyeur il faut lui ajouter
https://www.malekal.com/ccenhancer-ajou ... -ccleaner/
Méfiance quand même, même si c'est indiqué lorsqu'on coche, cela peut devenir dangereux et apporter de l'instabilité

Si tu veux un programme qui ne pose pas de problèmes, qui ne récupère pas tes données au passage et plus axer vie privée je conseille PRIVAZER
https://www.malekal.com/privazer-nettoyer-windows/

Pour JAVA il faut s'assurer que le programme est bien à jour cela réduit un peu l'angle d'attaque

Au passage blinde tes navigateurs avec uBock Origin par ex
viewtopic.php?p=527443/

Un très bon complément d'un anti virus, facile d'emploi et qui se laisse oublier : Hardentools
https://www.malekal.com/hardentools-securiser-windows/

Sur le forum on a quelques détails depuis l'article du site, car le programme a évolué dont et surtout pour l'usage
viewtopic.php?t=60030


Téléchargement direct de l'outil
https://github.com/securitywithoutborde ... ntools.exe

Une fois installé et les cases cochées cela demandera un redémarrage de l'ordinateur

Les seuls problèmes qui peuvent apparaitre sont liés à des fonctions évoluées (scripts) dans Excel, Word
Pour Acrobat reader d' Adobe ca sera lié à du javascript, mais c'est à double tranchant
De nos jours mettre du javascript dans un fichier .pdf c'est un peu n'importe quoi et surtout, tout comme les fichiers word etc reçus en pièce jointe dans la messageriec'est utilisé pour infecter les ordinateurs (script malfaisant caché dans le document)
Donc désactiver la fonction peut etre dangereuse

[Nico76]

Bonjour,

CCleaner : toujours installé mais réglages des options tel que sur les liens fournis.

Java : dernière mise à jour effectuée

Démarrage : je ne comprends pas car tout est déjà désactivé dans le gestionnaire de taches

Programmes-Demarrage-Windows.jpg

FRST : application du correctif (script) effectué
Rapport suite au correctif :
https://pjjoint.malekal.com/files.php?i ... 9t7g7n7e14

Nouveaux rapports FRST :
https://pjjoint.malekal.com/files.php?i ... 13z7s9x5u7
https://pjjoint.malekal.com/files.php?i ... 9w8u5g5n10
https://pjjoint.malekal.com/files.php?i ... i9x11h12n8

[Malekal_morte]

CCleaner : toujours installé mais réglages des options tel que sur les liens fournis.

Il est toujours actif en mémoire, donc bouffe des ressources.

Ce programme STAkis_Technik installe une base de données PostGres ce qui bouffe pas mal de ressources.

(PostgreSQL Global Development Group) [Fichier non signé] C:\Program Files (x86)\STAkis_Technik\pgsql\bin\postgres.exe <6>

C'est vraiment utile ?
Java tu l'utilises pour quoi ?

A désinstaller :

Cleaner (inutile)
Free Screen Video Recorder
Host App Service
Pokki Start Menu
WinRAR (Tu as déjà 7-zip)

Tu as 6 Go de RAM, donc il faut limiter au maximum, les programmes qui tournent.

~~

Côté navigateur internet :

Si tu surfs avec Google Chrome :
Réparer Google Chrome (premier paragraphe)

Suis le paragraphe Limiter_les_impacts_des_sites_WEB de la page Comment accélérer Google Chrome
Installe uBlock et et un des logiciels pour suspendre les onglets.


Si tu surfs avec Mozilla Firefox :
Réparer Mozilla Firefox (Suivre le premier paragraphe)
Installe uBlock et Auto Tab Discard en extension.
Voir la page suivante pour toutes les bonnes pratiques à suivre : Accélérer Mozilla Firefox

~~

Vérifie l'état et la santé du disque dur/SSD avec CrystalDiskInfo.
Le but de savoir si le statut est correct ou Prudence, tout en ayant des informations détaillées.
Passe l’affichage en décimale avec CrystalDiskInfo. Cela se fait, depuis le menu Fonctions > Fonctionnalités Avancées > Valeurs brutes > 10 [DEC] – 1 byte.

Donne une capture d'écran si possible en voyant les valeurs les valeurs "Cx".

~~

Vérifie la température de l'ordinateur.
Des surchauffes du PC entraînent des baisses de performances.

[Parisien_entraide]

Bonjour,

Le truc c'est est qu'il y a du mieux ?

Cependant dans tes logs je vois

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe

FlashPlayer.. Ca aurait du être viré depuis 2 ans
Le bug report de CCleaner.. Inutile en plus ca doit joindre un fichier qui doit récupérer tout ce qui est installé sur ton PC

Pour mieux voir ce qui traine AUTORUNS (onglets Logon, Sheduled, services)
https://www.malekal.com/autoruns/ (y a rien à toucher, ce qui est intéressant l'est pas défaut)

Pour les processus : (Faut juste trier la colonne CPU par ex pour savoir qui bouffe le plus)
https://www.malekal.com/process-explore ... es-avance/

Au passage la navigation privée qu'elle soit de Firefox, Chrome ou autre.. Ca n'a rien de privé pour les sites qu'on visite
Ca n'a d intéret que si on est plusieurs à utiliser le PC


Je note l'installation de Pokki Start Menu
Ce truc de sweat labs, meme si pré installé sur certains PC de marque (un comble) est là pour aspirer tes données, balancer ensuite de la pub
Si c'est pour retrouver un menu démarrer à la windows 7, il vaut mieux utiliser Open Shell
https://github.com/Open-Shell/Open-Shel ... _4_170.exe

Tu as Foxit et Adobe PDF

Foxit en peu de temps a subi des attaques de pirates (le serveur et le programme)
Adobe.. Un poids lourd qui ne fait pas grand chose dans sa version gratuite
En plus il installe des modules dans les navigateurs internet alors que ceux ci ont leur propre viewer PDF (et en plus d'ici quelques temps on pourra mettre des annotations dans celui de firefox)
Un choix différent
https://www.malekal.com/meilleur-lecteur-pdf-gratuit/

Edit : Malekal a été plus rapide mais certains passages que j'évoque viennent en complément

[Nico76]

Comme le montre le screen tout est sur "désactiver" dans le gestionnaire de taches Windows,
en revanche depuis le gestionnaire CCleaner c'est pas la même:





Pour "(PostgreSQL Global Development Group) [Fichier non signé] C:\Program Files (x86)\STAkis_Technik\pgsql\bin\postgres.exe <6>"

Bonne question mais c'est un soft (automobile) dont je me sers et je ne connais pas la conséquence sur son fonctionnement si je supprime cet .exe

Je désinstalle de suite :
Free Screen Video Recorder
Host App Service
Pokki Start Menu

Je garde:
WinRAR (Tu as déjà 7-zip) (je préfère WinRaR à 7-zip de part son utilisation)
Cleaner (inutile) (désolé d'insister mais je l'ai sur d'autre pc moins puissant et ce n'est pour moi pas la cause de mon démarrage trop lent)

Du côté du navigateur j'utilise surtout Firefox ( par habitude)

Pour l'état de santé du disque j'avais déjà fait mais le rapport était bon, je refais.
Température de la CPU j'avais aussi testé RAS, je refais et post un screen.