Nouveau Pc Windows 11 devenu tres lent au démarrage -Trojan:Win32/Bearfoos.C!ml et Trojan:Win32/Casdet!rfn

[laimarc]

Bonjour,

je d'avoir un nouveau mini pc NiPoGi AM06 Pro Mini PC АMD Ryzen 7 5800U que j'ai configuré avec mes logiciels, imprimante, mise à jour Windows et depuis le démarrage du pc est devenu tres lent (plus de 4 min).

j'ai effectué les taches décrites ici mais rien n'y fait toujours pareil.
https://www.malekal.com/windows-11-demarrage-lent/

Pouvez vous m'aider, je sais pas si c'est un problème matériels ou autres.

Merci par avance

Édition Windows 11 Famille
Version 23H2
Installé le ‎28/‎09/‎2024
Build du système d’exploitation 22631.4249
Expérience Windows Feature Experience Pack 1000.22700.1041.0

[Malekal_morte]

Bonjour,

Pour y voir plus clair :

Faire le test central et donner en retour le lien qui figurera dans le navigateur : UserDiag : diagnostiquer et récupérer les caractéristiques matérielles de votre ordinateur


et :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[laimarc]

je comprends pas tout les liens des diverses applications ne lance pas le téléchargement...

[Parisien_entraide]

Bonsoir

Il semble qu'il y a un soucis avec les liens de téléchargement
Ca sera réparé demain

[Malekal_morte]

Cela doit refonctionner.

[laimarc]

chez moi ne fonctionne toujours pas

[Parisien_entraide]

Bonsoir

Testé à l'instant le lien télécharger userdiag amène bien sur le site auteur
https://userdiag.com/

Et pour FRST en 64Bits idem puisque j'arrive également sur le site auteur
https://www.bleepingcomputer.com/downlo ... ool/dl/82/

[laimarc]

enfin réussi !

voici les liens:

https://userdiag.com/id/GkzyWWDmoU


https://pjjoint.malekal.com/files.php?i ... q15p8l15v7

https://pjjoint.malekal.com/files.php?i ... 9z15y12q15

https://pjjoint.malekal.com/files.php?i ... 3s14m15w15

[laimarc]

les rapports

[Parisien_entraide]

Pour userdiag, comme indiqué dans le tuto, c'est un test long qu'il faut effectuer en cas de problèmes

Avant d'en refaire un (ca dure 20 minutes) désactive le démarrage rapide dans les paramètres BIOS/UEFI
viewtopic.php?t=70841

Là il est indiqué que le processeur surchauffe.. C'est normal sur ce type de mini PC, même si en mode d'alimentation "normal" (Que l'on peut définir dans le BIOS normalement car j'ai un PC de ce type mais sous Intel et cela doit y ressembler - C'est un NIPOGI)
Par contre il faut bien faire attention que RIEN ne bouche les ouïes d'aération

Néanmoins une infection peut faire mouliner le PC et le ralentir

Ton écran c'est une TV et il est indiqué 23Hz normal puisque pour un film en 23.976i/s il faut mettre la carte graphique en 23.976Hz(nommée 23Hz dans windows)
Par contre il doit y avoir des pixels non ? (Ecran en 1980x800 sur un 72 pouces)
Néanmoins cela n'est pas en relation avec ton problème sauf réglages particuliers de la carte graphique

Tu as un NAS.. Cela peut ralentir le PC suivant configuration
Idem RUSTEK (tout cela est en relation avec le réseau) C'est en ethernet ?

Méfiance avec la carte réseau Intel(R) Ethernet Controller I226-V
Lis bien les problèmes : viewtopic.php?t=72184

IMPORTANT : Trojan:Win32/Bearfoos.C!ml et Trojan:Win32/Casdet!rfn
Néanmoins le !ml" à la fin indique un mode apprentissage de Windows, et cela peut etre un faux positif
Pour l'autre il le considère vraiment comme un trojan
C'est venu avec le programme "wnetwatcher"
Tu l'as téléchargé où ce programme ?

Si c'est celui ci et téléchargé ici, c'est bon
https://www.nirsoft.net/utils/wireless_ ... tcher.html

Tu peux soumettre wnetwatcher_setup.exe sur virus total par curiosité
https://www.virustotal.com/gui/home/upload

Donne le lien de scan ici.

Malekal te dira de toutes les façons ce qu'il en est

(Edit : j'ai renommé le titre de ton message initial)

[laimarc]

Je n'ai pas trouvé dans le bios le démarrage rapide.

voile le liens du rapport long : https://userdiag.com/id/2kD4VlKD2A

ma carte graphique est déja réglé en 23.97 (du moins je pense...), non pas de problème de pixels même avec une résolution plus importante.

Oui, tout est en ethernet (via switch vers ma box)

voici le lien de téléchargement de wnetwatcher: https://www.nirsoft.net/utils/wnetwatcher_setup.exe

[Parisien_entraide]

Bonjour

Effectivement les paramètres sont minimalistes et la fonction n'apparait pas

Sinon j'ai noté AUSSI mais en version Intel, que le NIPOGI était plus lent globalement

Je pense qu'il y a un lien avec les dernières maj de Windows puisque tu as de l'AMD et que j'ai de l'Intel
De plus il y a une latence au lancement des applis et je me demande si il n'y a pas un lien avec Microsoft Defender (qui ne comprend pas que l'antivirus) puisque Microsoft a opéré quelques changements

Là je télécharge 2 tonnes de maj avec Snappy Driver Orign je verrais si il y a une différence

Ok pour Nirsoft.. Au moins c'est une version "clean"
La protection de Defender s'affole puisque ces outils utilisent en fait des moyens détournés, comme les malwares pour accéder à leurs fins et les dernières versions n'ont pas toujours les signatures qu'il faut (de toutes les façons vu le prix, de nombreux auteurs n'en font pas l'acquisition)
De plus Defender est un peu négatif et il y a trop de "faux positifs"

[laimarc]

ok, j'attends vos instructions.

j'étais plus tranquille avec mon ancien pc sous windows 10 de 2012..., c'est désolant qu'avec un pc neuf j'ai ces soucis au pire je peux le rendre jusqu'au 28/10

[Malekal_morte]

Les détections Windows Defender sont liés à des setup vérolés que tu as téléchargé.
Ce ne sont pas des infections actives.
Si cela, n'a pas été fait, tu mets en quarantaine et voila.

Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Bearfoos.C!ml
ID : 2147735742
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\LAI Marco\Desktop\Setup.exe
Origine de la détection : Ordinateur local
Type de détection : Chemin rapide
Source de détection : Protection en temps réel
Utilisateur : PC-SALON\LAI Marco
Nom du processus : C:\Windows\explorer.exe


Date: 2024-10-01 17:17:26
Description:
Antivirus Microsoft Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : Trojan:Win32/Casdet!rfn
ID : 2147727512
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\LAI Marco\Desktop\wnetwatcher_setup.exe; webfile:_C:\Users\LAI Marco\Desktop\wnetwatcher_setup.exe|about:internet|pid:2668,ProcessStart:133722694428544483
Origine de la détection : Internet
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : PC-SALON\LAI Marco
Nom du processus : C:\Windows\explorer.exe

Pour les lenteurs de démarrage du PC, ce serait bien que tu indiques quelles phases du démarrage est la plus longue :
- La phase du BIOS, dès le démarrage du BIOS et avant le chargement de Windows
- Le chargement de Windows en lui même, la partie où il y a le logo avec le cercle qui tourne
- La phase avant l'affichage de la page avec la saisie du Code PIN/mot de passe
- La phase d'ouverture de session utilisateur : le fond d'écran apparaît, la barre de tâches se met en place et le menu démarrer apparaît

[Parisien_entraide]

Pour info : wnetwatcher_setup.ex
https://www.nirsoft.net/utils/wireless_ ... tcher.html

kaspersky et Eset (installés) : Pas de menace (Eset sur virus total ne dit pas la meme chose)

Seul Defender trouve quelque chose et m'a de suite collé le fichier (téléchargé sur le site auteur) en quarantaine
Vu ce que le programme fait, normal qu'il soit considéré comme dangereux.. Mais de là à le coller en quarantaine de suite...

Defender menace.png

Edit : Chez malwarebytes dans le forum ils indiquent (RiskWare.WirelessNetWatcher)

Il s'agit d'une détection valide, car nous avertissons l'utilisateur qu'il s'agit d'un Riskware, car cet outil est également souvent utilisé à des fins malveillantes.
D'autres antivirus peuvent également détecter ce problème pour la même raison.