Virus bridage carte réseau pour internet

[Dagon]

salut à tous,

J'ai un symptôme de lenteur réseau très curieux sur mon PC qui me font partir sur la piste infection / virus :

Les tests effectués :
- Mon PC en RJ45 sur ma box : connexion carte réseau à 1Gbps et téléchargement à 12 Mo/s. Vitesse d'envoi pourrie.
- Un autre PC connecté au même RJ45 sur ma box : connexion carte réseau à 1Gbps et je télécharge sur Internet à 120 Mo/s
- Pourtant mon PC (le problématique) : en transfert "interne" depuis mon NAS : vitesse au taquet à 125 Mo/s

Bref, on dirait que Windows bride mon accès à internet : d'où la question "virus".

Ci-joint les diags FRST si quelqu'un peut jeter un oeil pour voir s'il y a un truc pas net...

https://pjjoint.malekal.com/files.php?i ... 14x8j99b10

https://pjjoint.malekal.com/files.php?i ... 7i15r10l11

merci !

[Malekal_morte]

Bonjour,

C'est exactement le même problème que sur ce sujet : viewtopic.php?p=506817#p506817

Note que le test est à faire en mode sans échec avec prise en charge du réseau.
Tu peux avoir des applications qui ralentissent comme MBAM.
comment démarrer Windows 10 en mode sans échec

Enfin vérifie si tu n'as pas des restrictions sur Windows 10, voir le paragraphe en question de cette page : Comment résoudre les lenteurs réseaux.

Sinon je me demande si ce ne sont pas les dernières mises à jour qui provoquent cela comme sur l'autre sujet, cela a été résolu avec une restauraiton du système.

[Dagon]

Bonjour, c'est en effet EXACTEMENT le même problème, puisque j'ai détecté le problème sur la vitesse d'upload qui était très très lente.
A la différence que mon download est aussi bien dégradé (enfin pas autant).

Ma configuration ressemble curieusement à la sienne et j'ai fait pas mal de mises à jour récemment : RTX 3070, mise à jour Windows 20H2...

je vais creuser, sinon il reste en effet la restauration système...

Rien de particulier sur les logs FRST ?

:

[Parisien_entraide]

Bonjour,

Au passage (Malekal ou Angelique regarderont les logs) ce PC sert pour un environnement pro ?

Je note un proxy intra.notaires.fr:80

Outre le nombre de services lancés je note également ce qui peut être une source de problèmes cFosSpeedS

Le choix curieux du VPN... qui annonce du "no log" mais qui collecte les horodatages de la connexion des utilisateurs au VPN ainsi le trafic total utilisé.
Ce n’est donc pas un scénario totalement sans journal (no log) . L'entreprise applique également une limite de 5 appareils, ce qui implique qu'elle enregistre l'identité de chaque appareil utilisé. Mais les données personnelles ne sont jamais conservées pendant de longues périodes

Au delà de cela c'est situé aux ETATS UNIS... avec ce qui cela implique et ceux qui sont derrière opèrent depuis... L'Ukraine, pays qui se fout des lois sur les données personnelles, et connu pour être un acteur majeur dans les infections et vol de données (Ransomware etc)

Vérifie également que ton "utorrent" ne fonctionne pas en tâche de fond
Ce truc est à virer. Si tu tiens au torrent prend plutôt Qbitorrent nettement plus clean et safe

Après, avoir AVAST et MBAM actifs n'est pas une bonne idée (AVAST est connu tout comme AVG pour être source de problèmes divers)
Garde plutôt l' AV de Microsoft et MBAM en tant que scanner (le service qui est lancé n'a pas lieu d'être en temps normal, il ne sert que pour les maj de la base de données et exécution (à réactiver si on se sert de MBAM donc)

[Malekal_morte]

Rien de particulier sur les logs FRST ?

Non à part les remarques de Parisien_entraide.
Si cela arrive du jour au lendemain, sans n'avoir rien touché, peut-être les dernières mises à jour de Windows 10.
D'où les recommandations précédentes.

[Dagon]

Bonjour à tous, pour information, j'ai trouvé d'où vient le problème après restauration et réinstallation des logiciels un après l'autre.

La raison : la suite logicielle DRAGON CENTER de chez MSI pour gérer les nouvelles cartes graphiques Geforce 3070.
Ca gère les lumières des CG, la tension etc...
ET.... une option "LAN MANAGER" qui est sensée "accélérer" le réseau, et qui est bien entendu activée par défaut.
Bref, il suffit de désactiver l'option et le réseau repart normalement.
Inadmissible de la part d'une boite comme MSI de tripatouiller le réseau lorsqu'on installe une application pour carte graphique.

Merci pour l'analyse du FRST.
Avast est désinstallé, ce qui figure ce sont encore des scories.
Le proxy/VPN a servi un temps pour accéder aux applications métier d'une Etude de notaire, mais c'est fini.

[Malekal_morte]

C'est cool que tu aies trouvé.
Par contre, ça ne s'active pas par défaut... peut-être qu'elle l'était et quelque chose d'autre fait que ça pose problème ?

J'ai un PC MSI et je ne vois pas cette option dans Dragon Center.
J'ai rien concernant le LAN.
Tu peux le donner en capture d'écran pour voir ?