comportement suspect de l'ordinateur (RESOLU)

comportement suspect de l'ordinateur (RESOLU) - Virus/Spywares - Windows & Software

Marsh Posté le 18-04-2013 à 16:26:35    

Salut,
 
Cela fait plusieurs semaines maintenant que je détecte un comportement étrange de mon PC.
Lorsque je suis en "idle", que je ne fais strictement rien, mon ordinateur tourne au ralenti, puis tout à coup le "cpu usage" monte à 30%, le multiplicateur du cpu se met à fond ainsi que le voltage de ce dernier... Et mon PC ne retourne pas en idle, sauf si je bouge la souris !!!
Je suis allé donc vérifier dans "gestion de l'alimentation" mais je suis en usage normal, dans le bios c1e et speedstep sont activés...
Je suis allé dans gestionnaire de périphérique pour voir s'il n'y avait pas un problème de ce coté là: rien.
J'ai formaté et réinstallé win7 x64, toujours rien.
J'ai ouvert le gestionnaire de tache en me disant que je pourrais voir quel processus est engagé, mais curieusement, quand ce dernier est ouvert, le comportement étrange ne se déclenche pas... encore plus bizarre, si j'installe un logiciel qui fait bouger la souris par intermitence, le comportement ne se déclenche pas non plus.
Je me suis alors dit que ça ressemblait à un comportement de virus (un truc louche quoi).
J'ai alors fait une analyse minutieuse de mon système (analyse heuristique approfondie) avec kaspersky internet security 2013 (kis): encore rien!
J'ai désactive kis en me disant qu'il devait travailler dès que je suis idle, mais encore ici le comportement bizarre se reproduit.
En revanche, j'ai remarqué que si je bloque le trafic réseau, ou si je débranche mon cable éthernet, le comportement suspect disparaît...
 
Quelqu'un aurait-il une idée de ce qui se passe et ce que je pourrait faire pour régler tout ça, parceque moi je patine dans la choucroute là... :pfff:  
Merci d'avance  :jap:


Message édité par tetemagique le 19-04-2013 à 16:01:07

---------------

Reply

Marsh Posté le 18-04-2013 à 16:26:35   

Reply

Marsh Posté le 18-04-2013 à 17:07:12    

Télécharge ça : http://technet.microsoft.com/fr-fr [...] 96653.aspx

 

Et voit si tu arrives à détecter ce qui consomme...


Message édité par Wolfman le 18-04-2013 à 17:07:22
Reply

Marsh Posté le 18-04-2013 à 18:52:23    

j'ai installé et executé ProcessExplorer et bien sûr le comportement n'apparait pas... En revanche, j'ai laissé tourner mon pc jusqu'à ce que le comportement s'enclenche et j'ai regardé l'historique des activités dans ProcessExplorer. Alors je suis pas un spécialiste du logiciel mais j'ai vu plusieurs processus qui correspondaient au pic d'activité de mon cpu et par élimination, il y en a 2 que je suspecte: avp.exe (correspondant à kaspersky mais je ne peux pas "tuer le processus" pour voir) et ce bon vieux svchost.exe, j'ai remarqué que j'avais plusieurs svchost qui tournent. Je sais que parfois des virus imitent svchost, j'ai téléchargé malwarebytes anti-malware et je suis en train de faire un scan. Je ne sais pas si c'est ça mais qui ne tente rien...


---------------

Reply

Marsh Posté le 18-04-2013 à 19:20:50    

résultat: malwarebytes me dit que "msdo.exe" se trouvant dans C:\Users\...\AppData\Roaming\Macromedia est dangereux, pourtant quand je le fais analyser par kaspersky, il n'apparait pas comme posant problème...
J'ai trouvé ce lien concernant msdo.exe: http://www.bleepingcomputer.com/st [...] 21802.html
seulement dans le lien ils disent qu'il se situe dans system32...
je vais accepter que malwarebytes le supprime mais j'ai peur que ça pose des problèmes par la suite...


---------------

Reply

Marsh Posté le 18-04-2013 à 20:07:11    

Bon, j'ai fini par supprimer msdo.exe et là ça fait 30 minutes que je teste, le problème a l'air d'avoir été résolu. Le comportement suspect semble avoir disparu... Je ne comprends vraiment pas comment ce malware a pu se réinstaller après mon formatage de disque.


---------------

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed