tcpsvcs fait saturer le débit, je perd la connexion internet

[marmotte]

Bonjour,

Quand je vais dans le moniteur de ressource > dans réseau, j'ai tcpsvcs.exe qui envoie des paquets à un point de saturer mon réseau. j'ai un débit montant max de 1 mo et par moment mon Windows envoie 1 mo de données par ce fameux tcpsvcs et du coup ma box sature et je perd la connexion internet

J'ai lancé emisoft emergency kit, aucun pb. J'ai lancé malawarebytes, pareil rien.
windows embeded qui correspond a un windows 7

Si quelqu'un a des idées je prends

[Malekal_morte]

Salut,

Tu peux déjà le bloquer avec le pare-feu de Windows en sorti.

Pour vérifier l'ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[marmotte]

Merci pour la réponse voici les liens demandés:
http://pjjoint.malekal.com/files.php?id ... 9e14m11z14

http://pjjoint.malekal.com/files.php?id ... t15z5t11r5

http://pjjoint.malekal.com/files.php?id ... u13g9z11l8

[Malekal_morte]

C'est normal ces tâches planifiées ?

Task: {1803D736-BE89-456B-B92B-248B3C652C29} - System32\Tasks\S3 => C:\s3.bat [2016-03-23] () <==== ATTENTION
Task: {31DA4990-D842-4DCB-84BD-122C2CAE23E2} - System32\Tasks\S1 => C:\s1.bat [2016-03-23] () <==== ATTENTION
Task: {ACE81AD4-565D-475E-908F-ABD18D770821} - System32\Tasks\S2 => C:\s2.bat [2016-03-23] () <==== ATTENTION

Il existe ces .bat ?

[marmotte]

oui c est fichiers c est moi qui les ai crée

[Malekal_morte]

ok sur les rapports rien d'anormal.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.

As-tu bloqué le processus tcpsvcs en sortie sur le pare-feu de Windows ?

[marmotte]

J ai supprimé un fichier tcpsvcs qui était pas au bon endroit
j ai laissé celui dans system32
et réactiver le pare feu car il était désactiver
je fais le scan et j envoi le rapport

[marmotte]

Analyse NOD32 faite
aucun fichier infecté par contre pas eu de rapport

[Malekal_morte]

ok et du coup, les connexions se sont arretées ?

[marmotte]

J ai l impression que ca fonctionne
depuis hier pas de coupure reseau

[Malekal_morte]

Ca roule