Baisse soudaine des performances de mon PC (Infection ?)

Rien que ce message, ça prouve qu'il n'est pas fiable.

Je ne vois pas le lien ???

Ce message n'était pas de moi, mais de TheDarkNether

Il n'a pas sur sa Whitelist des fichiers qui pourraient l’être.

Il y a peut être une raison.

Bonjour, merci de votre réponse.

Alors j'utilise Avast antivirus (version gratuite), j'ai donc poussé l'analyse avec le logiciel RegRun reanimator pour détecter les versions potentiellement corrumpues de fichiers système.

J'ai trouvé un HDSETUP que j'ai supprimé mais il reste des fichiers "prohibed", "suspicious" et "warning" que je n'ose pas toucher car je ne trouve pas d'informations les concernant et justifiant leur suppression.

Il y a:
- NETFILTER2.sys, SWDUMon.sys et SWDUMON.sys dont les "paramètres sont différents des paramètres par défaut.

- Un item inconnu dans microsoft office je penses que ce n'est rien. Et des inconnu appelés IASTORA.SYS et VHDMP.sys détecté comme une algorithme heuristique.

-Un "Boot Execute" dont les réglages sont différents de ceux par défaut.

Je remarque que nombreux de ces fichiers suspectés sont situés dans mes drivers. Et j'avais oublié de dire que j'avais eu un problème similaire le 2eme jour où j'ai eu mon PC et là, j'ai réussi à régler ça en réinstallant mes pilotes de carte graphique.

Que dois-je faire ? D'autres idées peut-être. Merci encore de votre aide.

Salut,

NETFILTER2.sys peut être légitime ou mauvais, c'est selon.

Fais le analyser sur VirusTotal: https://www.virustotal.com/gui/

SWDUMon.sys c'est le cas aussi, analyse.

IASTORA.SYS et VHDMP.sys c'est bon

Boot Execute est sans conséquences la plupart du temps, RegRun utilise lui même Bootexecute et peut se détecter lui même (Partizan).

Alors Netfilter 2: OK
Swudumon par contre il est en 2 exemplaires sur mon PC, une fois dans mes drivers. Virus total dit que c'est OK pour le 1er, le 2nd par contre je peux pas acceder à son chemin d'acces c'est "C/Windows/Sysnative/Drivers/Swudumon.sys"
Alors que le 1er c'est "C/Windows/System32/Drivers/Swudumon.sys"
Mais dans mon dossier windows je ne trouve pas sysnative.
Je penses que c'est lui le vilain ! :P Mais je n'ose pas le supprimer sans vérifier avant.
Vous pensez que l'on peut cacher un fichier comme ça ?
Merci encore pour ta réponse.

SysNative = SysWOW64

Ça ne doit pas ètre vilain.

Bon je l'ai supprimé, Windows a fait une MAJ au demarrage. Pour l'instant tout va bien. Je vais lancer un jeu pour voir.

Depuis que j'ai supprimé HDSETUP ça va quand même bien mieux.

Qu'est ce que tu en penses, au repos, mes processeurs sont à 1300Mhz mais montent vite à 3000Mhz quand ça commence à déconner. En fait c'est pas toujours en marche. C'est peut être autre chose..