Problème PC la nuit.

Résolu
Sauvegarde2 -  
Bonjour, j'ai remarqué une chose étrange :

Je laisse parfois le pc allumé la nuit avec juste mes torrents en seed. Pendant environ une demi-heure le pc ne fait pratiquement aucun bruit puis d'un coup le ventilateur se met à tourner au maximum, comme si j'avais un jeu lancé.

Le plus bizarre c'est dés que je reprend la main sur mon pc, l'activité cesse immédiatement et le ventilateur retrouve un rythme normal.

A votre avis c'est quoi ? Un virus ? Un service Windows ?
Faut-il que je cesse de nourrir mon pc après minuit ?

6 réponses

  1.  fabul Modérateur
    Si ça continue ton problème de ventilateur qui se déclenche la nuit, fait tourner Process Explorer
    0
    1. fabul Modérateur
      Tu pourra refaire une analyse et faire "False positive" pour tout ce que tu reconnais comme bon.

      Ensuite, si tu réanalyse, tu aura seulement le message que c'est "Clean"

      Analyse de temps en temps, c'est toujours bon savoir ce que tu a sur le PC...

      SI par contre tu décide de le désinstaller, va dans l'onglet "Uninstall Partizan" et clic "Uninstall Partizan" Ensuite désinstalle le.

      Puis clic sur ce fichier .reg: https://www.cjoint.com/c/DIwp0hjRA6Y

      Si tu clic pas dessus c'est pas grave mais bon, ça évite un message juste avant le démarrage de Windows

      Comme ça: https://forums.commentcamarche.net/forum/affich-5186702-regrun-partizan-rootkit-killer-greatis-softwa
      0
      1. fabul Modérateur
        Item Name: USER32.DLL
        Author: Microsoft Corporation
        Related File: C:\WINDOWS\SYSTEM32\USER32.DLL
        Type: Infected System Files

        Avec Invite de commandes, en tant qu'administrateur, lance un

        sfc /scannow

        Ensuite, refait une analyse avec RegRun Reanimator et vois si il détecte toujours ce fichier comme infecté. (ou modifié)
        0
        1. Sauvegarde2 Auteur
          C'est fait. Le test avec reanimator est bon : y'a plus user32.dll.
          Nickel, merci encore pour ton aide.
          0
      2. fabul Modérateur
        Ensuite, tu a trop de logiciels inconnus dans ton PC.

        C'est compliqué a analyser dans ton rapport.

        Ça serait plus simple ainsi de voir vraiment ce qui se lance d'inconnu:

        Télécharge et installe RegRun Reanimator

        Clic sur "Fix problems".

        Clic sur "Scan windows startup...".

        Coche la case "Use deep level scanning once (For advanced users)".

        Clic sur "Make scan now".

        Clic sur "Fix problems"

        Si il te proposera d'utiliser "RegGuard",clic sur "Non".

        Clic-droit dans le milieu de la fenêtre et choisit "Save to file" pour copier le résultat dans un fichier texte.

        Nomme le 1 (tout court), le .txt sera généré automatiquement

        Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres...

        A la fin, clic sur "Exit".

        Poste les résultats contenus dans les fichiers texte dans ton prochain message.

        s.t.p. met un espace entre chaque item détecté pour que ça soit lisible.
        0
        1. Sauvegarde2 Auteur
          Ok, merci pour ta réponse rapide, surtout vu l'heure ^^
          Voici le résultat :

          Item Name: clover.exe
          Author: EJIE Technology
          Related File: C:\PROGRAM FILES (X86)\CLOVER\CLOVER.EXE
          Type: Running Processes
          Reanimator m'affirme que c'est un malware... C'est un plugin pour explorer dont je me sers depuis des années :/

          Item Name: {F8A6CAA2-533D-4AED-9E05-8EB19A4021AB}
          Author:
          Current Setting: C:\PROGRAM FILES (X86)\CLOVER\TABHELPER64.DLL
          Type: Browser Helper Objects(x64)

          Item Name: a0p2b4fv.SYS
          Author: Advanced Micro Devices
          Related File: C:\Windows\SYSTEM32\DRIVERS\A0P2B4FV.SYS
          Type: Drivers

          Item Name: tap0901.sys
          Author: The OpenVPN Project
          Related File: C:\Windows\SYSTEM32\DRIVERS\TAP0901.SYS
          Type: Drivers

          Item Name: USER32.DLL
          Author: Microsoft Corporation
          Related File: C:\WINDOWS\SYSTEM32\USER32.DLL
          Type: Infected System Files

          Item Name: HydraVisionDesktopManager
          Author:
          Current Setting: C:\PROGRAM FILES (X86)\ATI TECHNOLOGIES\HYDRAVISION\HYDRADM.EXE
          Type: Registry Run

          Item Name: BitTorrent Bleep
          Author:
          Current Setting: C:\USERS\LIIOS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\BLEEP\BLEEP.APPREF-MS
          Type: Registry Run

          Item Name: HydraDM.exe
          Author: AMD
          Related File: C:\PROGRAM FILES (X86)\ATI TECHNOLOGIES\HYDRAVISION\HYDRADM.EXE
          Type: Running Processes

          Item Name: SLSTaskbar.exe
          Author: Advanced Micro Devices, Inc.
          Related File: C:\PROGRAM FILES (X86)\ATI\ATI.ACE\CORE-STATIC\SLSTASKBAR.EXE
          Type: Running Processes
          0
      4. Sauvegarde2 Auteur
        J'oubliais : il s'agit de Windows 7 x64.
        0
        1. tribun
          Bonjour
          C'est remettre un torrent en partage (Seed) dans ton client Bittorrent que tu fait ?
          0
          1. Sauvegarde2 Auteur
            Salut. En fait non, je laisse juste en partage une fois le téléchargement terminé. Mais il n'y a pas de vérification d'intégrité à faire si c'est la question. Enfin il me semble...
            0
          2. tribun
            Mais il y a quelque chose qui se passe sur ton pc avec ce Torrents en Seed cela vu que ton ventilo se met a tourner a plein rendement sugne que quelque chose entre ou part de ton pc.
            Le mieux est d'arrêter ton pc la nuit.
            0
          3. Sauvegarde2 Auteur
            Oui mais ça ne résout pas le mystère... Je testerais de le laisser allumer sans utorrent cette nuit pour voir si ça fait pareil.
            0
          4. Sauvegarde2 Auteur
            Re, ça fait un bail, je sais. J'ai monitoré un peu le système quand il est idle avec aucune application et j'ai remarqué que le processus svchost fait énormément de requête au registre (mais ça ne suffit pas à faire chauffer le pc à priori).

            J'ai fais un log hijackthis mais je vais ptete éviter de le poster comme ça, si ?
            0
          5. fabul Modérateur
            Salut,

            HiJackThis est désuet.

            Télécharge ZHPDiag https://nicolascoolman.eu

            Clic sur "Complet"

            Il te donnera un log.

            Poste le sur Cijoint et donne nous le lien Cijoint:
            0