Lenteurs et processus démultipliés

[noftal]

Bonjour,
Cela fait quelques jours que j'observe des lenteurs sur mon portable.
Ce qui me surprend c'est que le gestionnaire des tâches démultiplie les processus. Je me demande si cela n'explique pas les lenteurs.
Mais pourquoi ces processus apparaissent-ils en nombre ?
Par exemple, la copie d'écran a été prise juste après un redémarrage et une ouverture Firefox

Capture.JPG

Pour info, j'ai reçu il y a un message me faisant un chantage à la divulgation de mes données (cheval de troie, on contrôle votre ordinateur etc...) si je ne payais pas 1000 € sur en bitcoin etc... Je n'y ai pas prêté plus attention que cela car ce n'est pas la première fois que je reçois ce genre de message qui ne donne aucun indice accréditant que la menace est réelle (par exemple, s'ils sont si forts, ils pourraient me donner quelques indices des infos me concernant...).

[Parisien_entraide]

Bonsoir,

C'est un message en mail ou un message qui s affiche ?

Ensuite qu'il y ait plusieurs instances de Firefox c'est normal dans l'absolu

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[noftal]

Bonjour,
Le message était un mail classique sans pièce jointe, juste du texte (et une chaine de caractère en guise de "portefeuille bitcoin" pour payer, aucun lien hypertexte dans le mail)
Ce matin par exemple, j'ai 12 processus Firefox, 5 Cozy Drive (une appli similaire à Dropbox), 7 Dropbox, 5 Thunderbird et 2 Taskeng (pour ne citer que ceux en plusieurs exemplaires). C'est quand même beaucoup. Et alors que je n'ai aucune autre activité particulière, j'ai l'UC qui tourne à 30% minimum, mémoire physique à 35%. C'est quand même beaucoup.
Je ne sais pas si c'est lié, mais maintenant quand je clique sur un lien web dans un mail alors que Firefox est déjà ouvert, un message s'affiche pour me dire que je dois d'abord fermer Firefox

Voici les rapports FRST :
https://pjjoint.malekal.com/files.php?i ... 5j15l13e13
https://pjjoint.malekal.com/files.php?i ... 14h12j15u8
https://pjjoint.malekal.com/files.php?i ... 15u11h7n15

[Parisien_entraide]

Bonjour

Malekal te dira ce qu'il en est d'une possible infection mais :

Tu es sous Windows 7, donc pourquoi ne pas passer à Windows 10 ?

Tu n'es pas un naif puisqu'on trouve du WireShark, Tor, quelques modules de protection firefox; mais y a (par ex) des suites adobe qui sont légales ?
Tu n'aurais pas désinstallé récemment des programmes suspects avec Revo Uninstaller ?

Il n'y a rien dans AVIRA (log) ou AVIRA a été installé recemment ?

Tu as testé tes login/mdp (dont pour tes accés cloud) ? https://www.malekal.com/haveibeenpwned- ... -de-passe/
(je note que tu as utilisé divers gestionnaires de mot de passe dont certains ont subi un piratage récent)

[noftal]

Tous mes logiciels Adobe sont légaux
Je n'ai pas désinstallé récemment de programmes suspects avec Revo uninstaller
Avira est installé depuis des années.
Je crois que c'est Lastpass qui a été piraté mais autant que je me souvienne, je n'étais pas concerné (je ne sais plus comment je l'ai vérifié).
Mais je suis passé à Bitwarden. En revanche, ça me fait penser que j'ai un pb de fond avec Lastpass. L'un des comptes que j'avais créé l'a été avec un adresse mail qui n'existe plus et à laquelle je n'ai plus accès. Maintenant, quand j'essaye de me connecter il envoie un code sur cette adresse (double authentification) et comme je ne peux pas lire le code, je n'ai plus accès à ce compte. Lastpass me disent qu'ils ne peuvent rien faire même lorsque je leur demande de supprimer le compte. J'ai donc un compte zombie chez eux avec des mots de passe qui trainent dans le cloud. Je ne sais pas comment les forcer à supprimer ce compte.

Depuis plusieurs mois j'ai adopté la double authentification pour mes mots de passe de mail

[Parisien_entraide]

Déjà c'est un peu plus clair :-)

Reste 2 choses (et outre le fait de ne pas passer à Win10)
Tu ne dis pas si tu as changé les mots de passe des sites, services etc "qui trainent dans le cloud" ( a priori oui si tu es passé à Bitwarden)
Tu ne dis pas si tu as vérifié quand même tous les mots de passe, login et numéro de téléphone avec Have i been pwned

Sinon à savoir, tous les gestionnaires de mots de passe, dont Avira, bitwarden, sont piratables si tu utilises Chrome ou un navigateur Chromium (mais j'al la flemme de vérifier si tu utilises, car de mémoire il me semble que tu passes par Firefox qui lui n'est pas piratable pour les gestionnaires

Bon après pour Lastpass à moins d'insister je ne sais (c'est pour cela que j'utilise KeepassXC pour éviter les problèmes de cloud, et dans lesquels en plus je n'ai aucune confiance)

Après la double authentification .. C'est piratable aussi et encore plus si tu reçois en SMS
Donc là aussi faire attention au smartphone (qui a plein d'applications malveillantes) , la synchro si elle existe avec le PC etc


Un peu de lecture (même si tu n'es pas concerné par les cracks, les vecteurs de piratage sont multiples)

Les malwares se perfectionnent
https://www.malekal.com/trojan-stealer/

Même si une majorité sont le fait d'utilisation de cracks, ce n'est pas la source principale
viewtopic.php?t=71178

Android les applications malveillantes
viewtopic.php?t=64868

[Malekal_morte]

Pas de malware

Tu as Cozy Drive + Dropbox, ça doit faire pas mal d'accès disque et réseau.
Sur ta capture, ton UC est utilisée à 43% mais :
- tu n'affiches pas la liste complètes des processus, cliquez en bas à gauche pour avoir la liste complète
- tu ne tries pas la liste sur la colonne CPU pour avoir le processus qui utilise plus la CPU.
Donc ça ne donne aucune information utile.

Faut refaire la capture en faisant cela pour voir si un processus à tendance à utiliser la CPU De manière permanente.

~~

1) Vas dans les paramètres de Windows 10/11
Applications
Désinstalle :

Avira Phantom VPN
Avira Security

2) Désactive/Supprime du démarrage :

[TosSENotify] => C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [711040 2013-08-20] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
[ThpSrv] => C:\Windows\system32\thpsrv.exe [246112 2013-12-13] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
[Intel(R) WiDi Receiver Updater] => C:\Program Files\Intel Corporation\Intel WiDi\WRU.exe [93184 2015-12-04] () [Fichier non signé]
[TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [180016 2015-06-08] (TOSHIBA CORPORATION -> TOSHIBA Corporation)
[AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3412680 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
[BTMTrayAgent] => C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll [7953976 2019-12-10] (Intel Corporation -> Motorola Solutions, Inc.)
[RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18388936 2018-05-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
[IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321976 2020-06-23] (Intel Corporation -> Intel Corporation) [Fichier non signé]
[EvtMgr6] => C:\Program Files\Logicool\SetPointP\SetPoint.exe [3136136 2019-01-30] (Logitech Inc -> Logitech, Inc.)
[iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [333784 2021-03-31] (Apple Inc. -> Apple Inc.)
[USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 3.1 eXtensible Host Controller Driver\Application\iusb3mon.exe [299520 2017-05-11] (Intel(R) USB eXtensible Host Controller Drivers -> Intel Corporation)
[BtPwrMon] => C:\Program Files (x86)\Toshiba\BtPwrMon\BtPwrMon.exe [28488 2015-12-15] (TOSHIBA CORPORATION -> Toshiba Corporation)
[Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [11186400 2022-10-10] (Dropbox, Inc -> Dropbox, Inc.)
[] => [X]
[PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [486464 2020-10-01] (geek software GmbH -> geek software GmbH)
[ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [80832 2016-09-26] (CHENGDU AOMEI Tech Co., Ltd. -> ) [Fichier non signé]
[Cozy Drive] => C:\Users\stephmag\AppData\Local\Programs\CozyDrive\Cozy Drive.exe [131155048 2022-05-12] (Cozy Cloud SAS -> Cozy Cloud)
[GesFine] => C:\Program Files\GesFine\GesFineNotify.exe [500736 2015-11-07] () [Fichier non signé]

Voir : comment supprimer un programme au démarrage de Windows

• Vérifie la température de l'ordinateur.
• Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

[noftal]

Merci pour ces infos.
Je comprends que vos suggestions ont pour but d'améliorer la situation. Mais il s'agit de désactiver/désinstaller des applis qui sont paramétrés comme tels depuis des mois voire des années. Or ma lenteur date à peu près du 16/10. Avant de suivre vos conseils, je me demandais si le plus simple et efficace ne serait pas de restaurer mon ordinateur à une date antérieure (j'ai par exemple un point de restauration en date du 12/10). Je n'ai jamais utilisé cette fonction. Est-ce que ce serait pas un bonne idée de commencer par cela ? Quitte à, ensuite, appliquer vos conseils pour optimiser la ressource.
C'est peut-être moins élégant, mais à partir du moment où il est acté que je n'ai pas de virus, n'est-ce pas le plus efficace ?

[noftal]

@Parisien_entraide
J'ai vérifié avec le site indiqué si mes mails étaient corrompus et la réponse est non.
En revanche, ce site ne permet que de vérifier les mails et téléphone, pas les mots de passe et login de comptes divers
J'utilise uniquement Firefox pour naviguer sur internet. J'ai installé Chrome uniquement pour une macro Excel que j'utilise de temps en temps pour aller chercher des infos sur le net automatiquement. Elle ne marche qu'avec chrome.
je n'utilise jamais la fonction mémorisation de mot de passe sur les navigateurs
mes mails sont en gmx.fr. Ce site (héritier de caramail) propose une fonctionnalité de double authentification qui n'envoie pas de SMS. Pour ce loguer à mon webmail (ce que je fais rarement), il faut s'authentifier sur l'application mobile Authenticator. Et pour pouvoir paramétrer un courrielleur ou un logiciel d'agenda de sorte qu'il permette de consulter les mails GMX ou l'agenda associé, il faut demander au site GMX de fournir un mot de passe qui n'est utilisable qu'une fois. Bref, c'est assez puissant me semble-t-il.
Le seul mobile que j'utilise est l'iphone de mon boulot qui est archi-verrouillé par notre service informatique. Nul n'est parfait mais au moins il y a des pros dont c'est le job de parer les pb de sécurité surtout par les temps qui courent.

[Parisien_entraide]

Ah ?

https://haveibeenpwned.com/

2022-10-22_121040.jpg

et

https://haveibeenpwned.com/Passwords

2022-10-22_121211.jpg

Quant à l'usage d'un Iphone en utilisation PRO... mais bon tout dépend du secteur d'activité, que ce soit verrouillé ou pas, ca fuite, ne serait ce que chez Apple
Je me doute que certaines boites pour l'image équipent en ordis Apple et smartphones, tablettes, ou que certains cadres 'parce que je le vaux bien"' ne voient que par Apple mais c'est un peu n'importe quoi, d'autant plus que majoritairement les gens en font un usage perso également et installent des applications qui n'ont rien à voir avec leur boulot
Si on veut faire quelque chose de correct il faut acheter des smartphones sécurisés et qui sont spécifiques (pas le meme prix) comme au niveau étatique
Mais c'est un autre débat :-)
Après les pros du boulot... j'en ai vu qui utilisaient en relais ZIMBRA pour le mail entreprise, pas à jour et ce qui devait arrivé est arrivé (piratage)
Juste un ex car il y en a à la pelle (et on le voit également avec les ransomwares sur des boites qui déclarent avoir des équipes pourtant au top)
Bref tout cela pour dire qu'en sécu, il faut se méfier de tout

Pour la restauration si c'est un vol de données personnelles cela ne changera pas grand chose

[noftal]

Pour la restauration si c'est un vol de données personnelles cela ne changera pas grand chose

Et si ce n'est pas un vol de données personnelles, est-ce que ça peut être utile.
Et pourquoi le vol de données ralentirait mon ordinateur (même quand je ne suis pas connecté à internet) ?

[Parisien_entraide]

Malekal avait dit

"Tu as Cozy Drive + Dropbox, ça doit faire pas mal d'accès disque et réseau.
Sur ta capture, ton UC est utilisée à 43% mais :
- tu n'affiches pas la liste complètes des processus, cliquez en bas à gauche pour avoir la liste complète
- tu ne tries pas la liste sur la colonne CPU pour avoir le processus qui utilise plus la CPU."

Donc tu as des captures à donner

[noftal]

Bonjour ci-joint une capture prise juste après avoir rebooté l'ordinateur et ouvert Firefox, rien d'autre
C'est tellement lent que même lorsque je tape ce message, il y a un temps de latence entre ma frappe et l’apparition des caractères

[Parisien_entraide]

Tu as un processeur anémique, donc meme si c'est du Skylake, ce n'est qu'un dual core
Les programmes depuis quelques années demandent du quad core

A cela on y ajoute que les programmes au fil des années consomment de plus en plus (et tu en as un paquet)
Que pour ton firefox on ne sait si tu as plusieurs onglets ouverts ou pas, et que tes modules peuvent ouvrir des instances (faudrait tester avec un profil vierge) et que là aussi les modules consomment de plus en plus de ressources

Ensuite on voit bien que Dropbox, Cosy sont quand meme pas mal placé dans le top mais meme si tu dis que c'est pareil sans etre connecté au net, cela n'empeche pas ces programmes d'essayer de communiquer (et ca peut etre pire si il n'y arrivent pas)

Ensuite AVIRA.. depuis quelques temps les gens se plaignent de ralentissements avec lui (surtout depuis le passage du rachat par Norton)

[noftal]

Je te remercie pour ta réponse.
Cependant, elle ne contient des généralités, certes utiles en matière de prévention mais elle ne permettent pas de résoudre mon problème et les éléments que tu cites ne semblent pas être à l'origine de mon problème.
Mon processeur est ancien et les logiciels sont de plus en plus gourmands ? J'en suis conscient mais je n'ai installé aucun nouveau logiciel récent depuis des années. En plus mes lenteurs se produisent même lorsque je n'ai aucun logiciel en fonctionnement ou à la rigueur Thunderbird et Firefox.
Même Lightroom qui est le logiciel le plus gourmand fonctionne très bien et c'est bien pour éviter les problèmes que tu cites (outre un problème de coût de licence) que j'en suis resté à la version 6 qui me suffit largement associée à une RAM montée à 16 Go.
Quant aux dernières évolutions de Firefox et Thunderbird, j'ai éliminé cette cause en réinstallant les versions en vigueur avant mi octobre ce qui n'a rien changé.
A la rigueur AVIRA pourrait être la cause de mes ralentissements vu ce que tu dis. Il suffit d'une mise à jour de ce logiciel pour que tout change. Quelle alternative.
Je reviens sur ce que je disais hier : il semble que mes ralentissements soient plus marqués dès que je suis connecté à internet