Activité du disque dur

[SixDemis]

Bonjour à tous,

Depuis plusieurs jours, la led HDD de mon boitier clignote perpétuellement, c'est à dire environ 2 fois par seconde, et cela même lorsque je suis sur mon bureau avec aucun programme de lancé.
J'ai même essayé de me déconnecté d'internet, c'est pareil.

Dans le moniteur de ressource, mon SSD est en écriture une seconde sur deux je dirais et il me semble qu'il ne faisait pas ca avant.
J'ai désactivé l'indexation des fichiers, cela n'a rien changé.

J'ai fais une analyse par avast, une recherche de Malware avec Malware byte, idem avec ADW Cleaner, ils ne trouvent rien. J'ai aussi fait un nettoyage avec CCleaner

Pourtant, je suis persuadé que la led de mon boitier ne s'allumait pas autant il y a encore quelque jours.

Je suis disposé à vous donner tous les Screenshots que vous jugerez utile.

Je vous remercie de m'avoir lu.
-----

[xsun]

Bonjour

On va utiliser un outil de diagnostique

Note:

• Une procédure est terminée lorsque la restauration système a été nettoyée, afin de ne pas réinstaller les malwares avec un point de restauration
  
• Si Windows est illégal, fin du sujet ("Linux" est gratuit et libre)
  
• Si présence de crack/keygen ou bien activateur illégal ( le danger des cracks ...)<-- deux possibilités:
  --> sois on en reste là (chacun fait ce qu'il veut avec son ordinateur) avec les risques du tout gratuit
  --> sois suppression de ce qui est illégal (c'est mon choix en tant qu'helper) et faire ce qui suis:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[SixDemis]

Merci d'avoir répondu à mon appel !

Voici les deux fichiers demandés.
Je n'ai aucun programme crack sur mon ordi.

[xsun]

re

Windows pro avec SECOH-QAD, fichier lié à KMSpico (qui permet d’activer windows ...)

Réactive ta restauration système, elle est désactivée

une fois fait:

--> Ouvre le Bloc-notes Aide en image pour ouvrir le bloc note windows 8
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
--> de start inclus dans le copié à end inclus dans le copié

start
CreateRestorePoint:
CloseProcesses:
2016-05-23 00:32 - 2016-05-23 00:32 - 00004608 _____ C:\Windows\SECOH-QAD.exe
2016-05-23 00:32 - 2016-05-23 00:32 - 00003584 _____ C:\Windows\SECOH-QAD.dll
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Redémarre ton ordinateur s'il ne le fait pas automatiquement


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

[A voir en vidéo sur Futura]

[SixDemis]

Voici de nouveau les fichiers demandés.

J'ai remarqué dans un des deux premier fichier que je t'ai envoyer, qu'il y avait une partie "erreurs système".
Ne faut-il pas chercher à les corriger ?

Et a quoi a servie cette dernière étape ? merci de ton attention.

[xsun]

re

J'ai remarqué dans un des deux premier fichier que je t'ai envoyer, qu'il y avait une partie "erreurs système".
Ne faut-il pas chercher à les corriger ?

tu peux les retrouver dans l'observateur d'évènements
c'est en fonction de certains dysfonctionnements du système que tu peux trouver des indices dans l'observateur d'évènements

concernant ton système, pas d'infection relevée

[SixDemis]

Ok super je te remercie.

Mais lors de l'étape 2 tu m'as fais lancer un fixlist qui a close 2 programmes avant de faire une réstauration.
C'était quoi ces deux truc ?

Est ce que je dois restaurer mon ordi au point de restauration pour les remettres ou non ?
merci

[xsun]

re

comme dit plus haut, ils sont lié à KMSpico = Riskware = Hacktool.AutoKMS

Tu peux évidement faire une restauration système, c'est ton ordinateur, pas le mien ...

[SixDemis]

D'accords.
Concernant les erreurs évoquées plus haut, j'ai réussis a les trouver sur l'ordinateur comme tu m'as dis, mais il n'y a aucun moyen de les corriger, existe-til un outil pour ?
Sachant que CCleaner ne les évoques pas.

[xsun]

re


ce n'est pas le rôle de Ccleaner, et attention au registre avec cet outil ...

Il n'y a pas d'outil miracle global ... comme dit plus haut, en fonction des dysfonctionnements de ton système, et avec les indices trouvés dans l'observateur d'évènements, tu dois pouvoir trouver avec ton moteur de recherche

ici, nous sommes dans le forum Sécurité et malwares