ralentissements severes

[luciola]

bonjour;

Je me tourne vers vous car j'ai des ralentissements de connexion importants depuis quelques jours. Ma connexion est ralentie par quelque chose je pense.Avant de contacter le service client box, je voudrais votre avis svp.
Je vous joins les rapports FRST .



merci a vous.

[Malekal_morte]

Salut,

Ton Windows n'est pas infecté par contre il est cracké.

Désinstalle ces applications, pas utile :

GridinSoft Anti-Malware
MEGAsync
QuickTime

Tu es en version 1709, donc pas à jour, il est possible que Windows 10 tente de se mettre à jour en boucle en téléchargeant des mises à jour.
Voir dans les paramètres de Windows 10 > Mise à jour et sécurité.

Ensuite NOD32 est installé, peut-être qu'il cause des problèmes.
Un teste speedtest serait pas mal : http://www.speedtest.net/fr
Donne les résultats

Tu es en Wifi ?

[luciola]

craké? ah !! ça va pas du tout alors. je vais voir ça . Je l'ai fait installé par un gars qui est venu.Je vais m'en occuper .Merci.

Eset a l'air calme,je le connais bien, je doute qu'il soit le soucis.

je suis en ethernet.

Effectivement il y a une MAJ systeme, je vais la faire quand même pour voir..

lien speedtest :

speedtest.png

Je desinstalle..merci

[Malekal_morte]

il y a KMSPico qui a été utilisé :

Task: {65D25EF6-FDF0-463F-A8BD-E23A6C782A26} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe

D'autre part, c'est une édition éducation qui a été installée :

Windows 10 Education Version 1709 16299.611 (X64) (2018-01-09 20:07:49)

Tu es enseignant ou travail dans une école ?

Passe en v1803 et vois ce que cela donne.

[luciola]

non,pas du tout ds l’éducation. Vaut mieux une autre version? pars-que du coup je vais changer je pense. prendre une copie légale...je télécharge la 1803.

Mais disons que les ralentissements sont très récents,2-3 j, mais je vois bien que mon internet fonctionne moins bien.Je n'ai normalement pas a attendre de chargement de page, quand au streaming c'est même pas regardable..là c'est devenu très long.Ça arrive même d'avoir une page blanche qui tourne a vide pendant10-15 sec..ça n'arrive jamais d 'habitude.

merci

[Malekal_morte]

Cet ordinateur était vendu avec Windows 10 ?
Si oui, il y a des chances que ce soit l'édition Famille..
Je comprends pas pourquoi l'intervenant a mis une édition Education.

Donc soit passer en 1803 et voir ce que cela donne.
Soit je te donne les instructions pour réinstaller Windows 10 en édition Famille.

[luciola]

bun oui ,tant qu'a faire,je tente le famille..merci.

[Malekal_morte]

voila :

Suis ce tuto qui explique comment installer Windows 10 : comment installer Windows 10. On va tout de même tenter une réinitialisation de Windows avant.
Toutes les étapes sont données de A à Z avec des conseils à la fin pour sécuriser Windows 10.

Les étapes sont en gros :

- Tu télécharges l'ISO d'installation de Windows 10 : Comment télécharger les ISO d'installation de Windows
- Prépare un support d'installation sur clé USB ou DVD- voir ce tuto pour les détails : comment créer une clé USB d'installation de Windows
(Privilégie d'abord la méthode par MEdia Creation Tool comme indiqué dans le cadre jaune, elle est plus simple).
- Démarre dessus en modifiant la séquence de démarrage et indiquer la clé USB ou le DVD : Comment démarrer son ordinateur sur une clé USB
- Vas dans réparer ordinateur puis les options avancées, réinitialise Windows 10.
Redémarre dessus, s'il ne fonctionne toujours pas mieux :

Redémarre sur le support d'installation.
- Laisse toi guider pour installer Windows 10.
- Durant l'installation, prends personnaliser et sélectionne la partition principale.
- Installe Windows dessus, il te devrait détecter qu'une version est déjà présente et te proposer de copier les anciennes données.
Les données seront copiées sur un dossier Windows.old.

Une fois Windows installé, je te conseille de suivre ces conseils pour bien configurer et utiliser Windows : Conseils après réinstallation de Windows.

[luciola]

ok ...un détail, j'ai cette fenêtre qui apparait plusieurs fois, est ce que c'est normal ou y a quelque chose a faire ?

blocage-connexion-entrante-ssh.png

Je procède comme indiquer merci malekal.

[Parisien_entraide]

Ce n'est pas normal non

L'IP distante est connue pour des tentatives d'intrusion (émane des pays de l'est qui passe par un data center en Ukraine)
Eset fait son boulot
On voit le nom du processus : SSH Server Proxy qui passe par le port 22 (un port par défaut pour un tunnel SSH)

Essaie cela et envoie le rapport sur https://pjjoint.malekal.com/ pour voir ce que cela raconte

https://www.malekal.com/diagnostiquer-p ... nitoolbox/

En attendant, pour lecture (parce que c'est peut etre la conséquence) : https://www.malekal.com/kmspico-trojan/

De toutes les façons si tu mets une nouvelle ISO de Windows (installation propre) cela devrait résoudre le problème (en évitant de réinstalller utorrent etc)

POrt scan.png

Ipo attack.png

[Malekal_morte]

Le serveur SSH de Windows a été activé, c'est volontaire ?

Service : SSH Server Proxy (sshProxy)

Tu as fait un Transfert de ports dessus ?

Tu peux aussi refaire uns can FRST et tu décoches tout dans liste blanche/whitelist.

[luciola]

oki...oui je vais reinstal, mais je veux bien poursuivre la procédure pour savoir de quoi il s'agit et quoi faire..svp.

rapport :https://pjjoint.malekal.com/files.php?i ... 0j10q6f9g9

Je crois pas avoir fait de transfère de ports...juste ouvert celui de utorrent, mais c'est pour upload de gros fichiers textes, plusieurs gigas..

Intéressant le kms/pico..je connaissais pas.

une question : la DMZ de la box est ce que je peux la cochée sans risque ?

[Malekal_morte]

Réponds aux questions posées précédemment concernant SSH.
Ce n'est pas un composant par défaut de Windows 10.

[luciola]

quelle question? j'ai répondu a tout? je sais pas ce que c'est que ssh ni d ou çà vient.!...

"Je crois pas avoir fait de transfère de ports...juste ouvert celui de utorrent, mais c'est pour upload de gros fichiers textes, plusieurs gigas.."

[Malekal_morte]

Celle-ci.

Le serveur SSH de Windows a été activé, c'est volontaire ?

Service : SSH Server Proxy (sshProxy)

Tu as fait un Transfert de ports dessus ?

Tu peux aussi refaire uns can FRST et tu décoches tout dans liste blanche/whitelist.