Ralentissement+2 fois écran bleu depuis hier

[ntpm30]

Bonjour à tous,

J'ai un souci depuis hier avec mon PC. Je suis sous Windows 10.

Depuis hier, il ne se comporte plus comme habituellement.
Il y a des ralentissements, des mini-freezes et même par 2 fois des écrans bleus avec un redémarrage automatique (ce qui a changé mon fond d'écran où on tape son mdp pour entrer sur sa session).
Je n'ai pas téléchargé de programme en particulier, ni rien fait qui fait que ça puisse faire ce changement.

J'ai utilisé Virus Total via Process Explorer pour voir si quelque chose fonctionnait mais je suis à 0 partout sauf un 1/76 pour un logiciel d'Intel donc sans doute un faux positif. Je vous joins la capture d'écran de ce que Process XP ne peut pas analyser. C'est peut-être des process de Windows auxquels on ne peut pas accéder.

J'ai remarqué ces problèmes depuis que je n'arrive plus à jouer correctement à eFootball 2024. En jeu, ça va, ça ne ralentit pas mais il y a des mini-freezes parfois qui font que ça fige quelques secondes et ça reprend. Normalement, j'y joue de manière fluide sans problème, que ce soit hors-ligne ou en ligne.


J'ai passé Bitdefender, je n'ai rien.
J'ai passé l'outil d'analyse d'Eset Online Scanner, il n'y a rien non plus.

Je vous joins une capture de ce que me dit Crystal Disk Info.

Je vous joins aussi les rapports de Frst ici :

https://pjjoint.malekal.com/files.php?i ... 11f9x11g14
https://pjjoint.malekal.com/files.php?i ... 4w8l511m14
https://pjjoint.malekal.com/files.php?i ... r15l6c13m9


Merci d'avance pour votre retour

[Parisien_entraide]

Bonjour

Malekal te dira ce qu'il en est, mais vu ton comportement (cracks) ne crois pas que Bitdefender te protègera ou que les programmes de scan verront quelque chose (Torrent avec uTorrent en plus, MEGA, ..)
Un malware peut s'activer après X jours, donc le

"Je n'ai pas téléchargé de programme en particulier, ni rien fait qui fait que ça puisse faire ce changement."

ne veut rien dire puisque tu ne dis pas ce que tu as fais AVANT

Au passage ton VPN : VeePN On ne sait pas qui est derrière, cela peut provoquer des problèmes de sécurité.

En plus tu installes, mais c'est mal désinstallé (ou encore en place pour certains modules)

AV: ESET Security (Enabled - Up to date) {89B55CC4-3881-78B2-11E2-479AE0371896}
AV: Bitdefender Antivirus (Enabled - Up to date) {0F59B032-EA77-E3A8-2382-74A4346E5522}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Security (Enabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440}
AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

A lire (et ce qu précède ou ce qui suit) car on est en 2024 et plus il y a 10 ans avec des malwares "relativement" simples à virer
viewtopic.php?p=544690#p544690

Les AV ne voient rien ou alors bloquent une partie de l'infection, pendant qu'un script Powershell reste actif par ex en tant que tache programmées
Grâce à des techniques d’obfuscation, ces scripts passent facilement sous les radars de sécurité. Et comme PowerShell est intégré nativement à Windows, les systèmes le reconnaissent comme légitime (ils ne savent pas si c'est l'utilisateur ou pas qui a mis en place ce script, rendant son usage particulièrement furtif et efficace.

[ntpm30]

Merci pour la réponse

J'avais téléchargé Veepn en extension sur Chrome mais je viens de l'enlever
Concernant ESET, j'ai ESET Online Scanner mais qui n'est actif que pour faire une analyse et BitDefender, c'est mon antivurs "normal".
Avant, j'avais ESET en antivirus en abonnement, c'est vrai mais j'ai changé pour Bitdefender
Quant à MalwareBytes, j'avais l'abonnement payant mais je l'avais enlevé... apparemment mal...
Que me conseilles-tu pour les logiciels mal désinstallés ?

Je n'ai plus de jeux crackés à l'heure actuelle mais c'est trop tard, apparemment. J'admets que je n'ai pas bien agi à ce sujet et je n'aurais pas dû... surtout que, finalement, je n'y jouais pas tant que ça!

Je vais analyser avec MalwareBytes et je reviens vers toi prochainement

[Parisien_entraide]

Pour les logiciels le mieux est de passer par un programme de désinstallation comme REVO Uninstaller cela évite les clés de registre qui peuvent rester en place ou pire avec des pilotes et dll comme on le voit souvent
Alternative https://www.malekal.com/bulk-crap-unins ... lications/

Pour virer ce qui traine dans le regsitre :
Wise registry cleaner https://www.malekal.com/les-meilleurs-l ... ry_Cleaner
Vu qu'on ne doit pas toucher au registre normalement, cela n'est à effectuer QUE sur un PC sain

Pour l'instant ne touche à rien
Attend le verdict de Malekal

Ensuite ce n'es pas parce que tu n'as PLUS de jeux crackés qu'il ne s'est rien passé. Désinstaller un Jeu cracké n'enlève pas le malware ET/OU les problèmes qui vont avec (dysfonctionnements, plantages etc)
(Et y a que des jeux ? car il me semble avoir vu un ou des programmes avec des version périmées)

[Malekal_morte]

Quel type de BSOD ?

On peut utiliser WhoCrashed pour obtenir des informations sur ces plantages.
→ WhoCrashed : analyser les écrans bleus, BSOD ou code d’arrêt
Fais un copier/coller du contenu ici comme indiqué dans le tuto.

T'as l'air d'avoir fait plein de modifs récemment :

01-11-2024 11:00:42 Point de contrôle planifié
02-11-2024 16:55:14 Installed Cloudflare WARP
10-11-2024 08:54:06 Point de contrôle planifié
12-11-2024 08:32:03 Installed Cloudflare WARP
12-11-2024 11:53:20 Revo Uninstaller's restore point - Bonjour
12-11-2024 11:53:45 Removed Bonjour
12-11-2024 11:55:32 Revo Uninstaller's restore point - DownloadHelper CoApp
12-11-2024 11:57:14 Revo Uninstaller's restore point - Audacity 2.4.2
12-11-2024 12:03:02 Revo Uninstaller's restore point - FIFA 22
12-11-2024 12:36:44 Revo Uninstaller's restore point - µTorrent
12-11-2024 13:00:31 Revo Uninstaller's restore point - PowerToys (Preview) x64
12-11-2024 18:02:04 Revo Uninstaller's restore point - Oracle VM VirtualBox 7.0.10
12-11-2024 18:02:27 Installed Oracle VM VirtualBox 7.0.10
12-11-2024 18:03:50 Revo Uninstaller's restore point - VdhCoApp 1.6.1
12-11-2024 22:23:43 Revo Uninstaller's restore point - PrivateVPN Client
12-11-2024 23:09:35 Programme d’installation pour les modules Windows
13-11-2024 10:42:45 Revo Uninstaller's restore point - Google Chrome
13-11-2024 13:46:38 Revo Uninstaller's restore point - Cloudflare WARP
13-11-2024 13:46:56 Removed Cloudflare WARP

Désinstalle :

MEGAsync
Opera

A voir si c'est pas BitDefender... il y a aussi les mises à jour de Windows mais normalement c'était il y a deux semaines.

[ntpm30]

Bonjour

Oui, les modifs, c'est parce que j'ai essayé de savoir ça pouvait améliorer les choses mais finalement, non.
J'ai désinstallé ce que je n'utilisais plus mais rien de cracké là-dedans, en tout cas

J'ai joint une photo du BSOD que je viens d'avoir à l'instant (je crois que j'en demandais trop à mon PC avec l'analyse que j'étais en train de faire avec Kaspersky Virus Removal Tool).

J'ai suivi ces conseils ici : https://www.malekal.com/comment-supprim ... tuitement/
J'ai analysé avec MalwareBytes mais il n'a rien détecté.


Pour info, je procède autant que faire se peut à l'authentification à plusieurs facteurs pour les comptes que j'ai.

Pour les logiciels le mieux est de passer par un programme de désinstallation comme REVO Uninstaller cela évite les clés de registre qui peuvent rester en place ou pire avec des pilotes et dll comme on le voit souvent
Alternative https://www.malekal.com/bulk-crap-unins ... lications/

J'utilise Revo en général pour désinstaller mais je retiens l'alternative, merci!

(Et y a que des jeux ? car il me semble avoir vu un ou des programmes avec des version périmées)

Pour des programmes crackés ? J'ai ce PC depuis déjà de nombreuses années (peut-être 10 ans ou un peu moins) et je me souviens avoir essayé Photoshop il y a quelques temps mais je n'ai pas le souvenir d'autres choses. Il est possible que j'ai oublié...
J'ai le jeu Football Life 2025 et, normalement, c'est sain même si c'est gratuit... Je ne sais pas si vous en avez déjà entendu parler. C'est de smokepatch : https://www.pessmokepatch.com/

On peut utiliser WhoCrashed pour obtenir des informations sur ces plantages.
→ WhoCrashed : analyser les écrans bleus, BSOD ou code d’arrêt
Fais un copier/coller du contenu ici comme indiqué dans le tuto.

Je fais ça et je reviens au plus tôt! Merci du conseil!

[ntpm30]

MEGAsync et Opera sont dangereux ?

[ntpm30]

Crash dump directories:
C:\WINDOWS
C:\WINDOWS\Minidumps

On Wed 13/11/2024 15:58:38 your computer crashed or a problem was reported

Crash dump file: C:\WINDOWS\Minidumps\111324-14546-01.dmp (Minidump)
Bugcheck code: 0x10D(0x6, 0x3, 0x38F9834FA1D8, 0xFFFFC7067CACBDE0)
Bugcheck name: WDF_VIOLATION
Driver or module in which error occurred: Wdf01000.sys (Wdf01000+0x58A44)
File path: Wdf01000.sys
Description: Runtime de l’infrastructure de pilotes en mode noyau
Product: Système d’exploitation Microsoft® Windows®
Company: Microsoft Corporation
Bug check description: This indicates that Kernel-Mode Driver Framework (KMDF) detected that Windows found an error in a framework-based driver.
Analysis: This is a typical software problem. Most likely this is caused by a bug in a driver. The crash took place in a Microsoft module. Possibly this problem was caused by another driver on your system that cannot be identified at this time.




On Wed 13/11/2024 12:35:55 your computer crashed or a problem was reported

Crash dump file: C:\WINDOWS\Minidumps\111324-14937-01.dmp (Minidump)
Bugcheck code: 0x10D(0x6, 0x3, 0x29F3EE3F77D8, 0xFFFFD60C113F2DC0)
Bugcheck name: WDF_VIOLATION
Driver or module in which error occurred: Wdf01000.sys (Wdf01000+0x58A44)
File path: Wdf01000.sys
Description: Runtime de l’infrastructure de pilotes en mode noyau
Product: Système d’exploitation Microsoft® Windows®
Company: Microsoft Corporation
Bug check description: This indicates that Kernel-Mode Driver Framework (KMDF) detected that Windows found an error in a framework-based driver.
Analysis: This is a typical software problem. Most likely this is caused by a bug in a driver. The crash took place in a Microsoft module. Possibly this problem was caused by another driver on your system that cannot be identified at this time.




On Tue 12/11/2024 18:40:13 your computer crashed or a problem was reported

Crash dump file: C:\WINDOWS\Minidumps\111224-12968-01.dmp (Minidump)
Bugcheck code: 0x1000007E(0xFFFFFFFFC0000005, 0xFFFFF8005AE5181C, 0xFFFFFD0EB7A0F658, 0xFFFFFD0EB7A0EE90)
Bugcheck name: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Bug check description: This indicates that a system thread generated an exception which the error handler did not catch.
Analysis: This is likely a software problem which means that it was probably caused by a bug in a driver.
There is a possibility that this is caused by memory corruption. Memory corruption can be caused by a faulty driver, faulty RAM, overheating and more. Read this article on memory corruption. Read this article on thermal issues







--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

3 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider using WhoCrashed Professional which offers more detailed analysis using symbol resolution. Also configuring your system to produce a full memory dump may help you.

Read the suggestions displayed in the bugcheck analysis above.

The analysis process took 0:00:08 (h:mm:ss).

[ntpm30]

Vous me conseilleriez de faire cela ? :

https://www.malekal.com/resoudre-ecran- ... ows-10-11/

[Parisien_entraide]

Opera c'est à éviter
Les raisons
viewtopic.php?t=68853

MEGA en soi n'est pas dangereux, c'est que l'on y télécharge qui l'est

[ntpm30]

Opera c'est à éviter
Les raisons
viewtopic.php?t=68853

Merci, j'ignorais tout à fait cela!

MEGA en soi n'est pas dangereux, c'est que l'on y télécharge qui l'est

Je me sers de MEGA comme d'un stockage cloud mais je n'y mets rien de confidentiel (ça fonctionne comme Google Drive mais il y a plus de place en Go). Il s'agit de photos d'articles que je mets en vente en ligne mais rien d'autre. En gros, j'y mets des photos de mon téléphone pour les avoir sur PC rapidement.
Si vous pensez ce n'est pas conseillé d'utiliser ce stockage-là, je peux supprimer l'app et le logiciel de l'ordinateur.

[Parisien_entraide]

Non tu peux garder MEGA. Comme déjà indiqué, c'est que l'on télécharge via des liens trouvés sur le net qui peut être dangereux

Par contre BItdfender comme l'indique Malekal, il faudrait tester SANS
Malgré le fait qu'il soit indiqué un peu partout, cet AV n'a pas l'air d'(être stable (on le note sur le forum)

Ensuite pour windows 10 il y a eu une mise à jour mais ca a l'air d'être un correctif et pas de remontées pour l'instant pour savoir si cela n'a pas introduit un nouveau bug (la spécialité de Microsoft)
viewtopic.php?f=11&t=75124

[ntpm30]

Merci du conseil
J'ai téléchargé hier soir une màj de Windows mais ça n'a rien fait de particulier.
Je ne sais pas si c'est cela ou si c'est en rapport avec une màj d'avant mais je trouvais ça particulier que le problème ait lieu le matin au réveil alors que la veille, tout roulait nickel

Penses-tu que cette manipulation puisse être pertinente dans mon cas et au vu des résultats de WhoCrashed? :
https://www.malekal.com/resoudre-ecran- ... ows-10-11/
Apparemment, ce serait ce fichier qui pose problème

[Parisien_entraide]

Tu peux tenter oui

Au passage tu as DISM GUI qui fait le boulot en partie de ce qui est indiqué dans ton lien
viewtopic.php?t=74952

[ntpm30]

J'ai eu ceci

Je vais essayer DISM GUI pour voir

Merci!