HELP ! Cache SSD ne fonctionne pas

[Cuborock]

Et bien voilà j'ai essayé avec le fichier du lien Asus, ce n'est toujours pas concluant ...

D'abord les bugs "habituels", FastStone Image Viewer qui ne parvenait pas à charger la base de donnée, ensuite le comportement où explorer plante quand j'ai voulu ouvrir power4gear : explorer.exe qui redémarre quand j'essaye d'ouvrir une fenêtre d'exploration, mais des choses qui n'apparaissaient plus après un redémarrage.

Ensuite plus embêtant (après plusieurs 10aine de minutes et plusieurs redémarrages) : "C:\user\...\Desktop n'est pas accessible. Le fichier ou le répertoire est endommagé et illisible" avec un beau bureau noir, juste le raccourci corbeille et rien à part Asus Instant On Config dans la barre en bas (j'oublie toujours son nom). J'ai su ouvrir un explorateur windows grâce au raccourci clavier pour constater que c'est tout mon répertoire perso du C: qu'il ne savait plus ouvrir. Toujours pareil avec 2 redémarrage, je pense, pour au final me faire un BSOD dont voici le rapport :

==================================================
Dump File		 : 011916-31265-01.dmp
Crash Time		: 19-01-16 13:40:23
Bug Check String  : KERNEL_DATA_INPAGE_ERROR
Bug Check Code	: 0x0000007a
Parameter 1	   : fffff6e0`00da3410
Parameter 2	   : ffffffff`c000003f
Parameter 3	   : 00000000`862ac880
Parameter 4	   : ffffc001`b4682000
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+14e2a0
File Description  : NT Kernel & System
Product Name	  : Microsoft® Windows® Operating System
Company		   : Microsoft Corporation
File Version	  : 6.3.9600.18185 (winblue_ltsb.151230-0600)
Processor		 : x64
Crash Address	 : ntoskrnl.exe+14e2a0
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name	 : 
Full Path		 : C:\WINDOWS\Minidump\011916-31265-01.dmp
Processors Count  : 4
Major Version	 : 15
Minor Version	 : 9600
Dump File Size	: 315.016
Dump File Time	: 19-01-16 13:42:26
==================================================

Le pc a su démarrer normalement après ça, j'en ai profité pour désinstaller ExpressCache (ben oui, le bureau introuvable, ça m'a convaincu ... ). Maintenant ça fonctionne normalement.

 

[alexandre01]

Bonjour Cuborock,

Oui bien sûr j'ai quelques cracks, comme 90% des utilisateurs je pense, mais je ne pense pas qu'il s'agit d'une infection, sinon pourquoi le problème ne se présente que quand ExpressCache est actif?

Ton SSD n'est pas partitionné GPT, mais MBR, dès lors, si un crack infecte le MBR, ca peut expliquer des choses.
En désinfection, on voir de moins en moins de personnes qui utilisent de cracks, et sont très mal vus et ne sont pas aidés dans la désinfection si ils refusent la désinfection. Concernant les statistiques, je n'en sais rien, mais les personnes qui utilisent les cracks sont ceux qui sont le plus infecté.
Et certains sont vraiment très dangereux.

Je prends un exemple un peu extrême:
https://www.virustotal.com/en/file/df4bbd02dcd8b8b9e1374c6f71f2e2da8518d39337b35983874266e8fff055e1/analysis/

Ce malware, une fois lancé, infecte le firmware du disque dur à jamais, même si tu reflashes le disque dur, tu formates ton disque dur, que tu remplaces ton disque dur que par des 0, bref tu es obligé de changer de disque dur, à part si tu aimes bien te faire espionner.

Crois moi, un antivirus ne détecte pas tout, bien au contraire, ils existent énormément de techniques pour que des malwares puissent être détectés.
Il existe me mode heuristique, qui permet de simuler l'action d'un programme inconnu, mais est très limité.
Enfin, les antivirus ont des angles morts.

Je te donne un exemple de malware,qui fait office de porte dérobée à la base(premier fichier en haut de liste):

Les fichiers ont une extension bizarre, un antivirus qui analyse les fichiers que via les extensions ne détecte pas ce fichier, pourtant le fichier en question est un fichier zippé.

Si un jour tu t'intéresses au rétro-ingénierie inverse de malwares, certains cachent bien leurs jeux.

Ôte moi d'un doute : intel rapid technology IRST ne doit pas être nécessairement installé pour tester expresscache?

Je ne sais pas, je n'ai jamais compris pourquoi il y avait express cache et intel rapid technology à la fois.

Comme l'a mentionné kankan au début de ce post, express cache est certainement utile pour de gros fichiers, et je suis d'accord avec lui, j'avais testé expresscache pour virtualbox (gros fichiers faisant office de disque dur pour le système virtualisé), et cela me semblait améliorer l'accéleration de la machine virtuelle, dans ma perception, mais je n'ai jamais testé rigoureusement ce fait.

Donc d'après toi mon SSD n'a pas de soucis matériel?

Tu peux utiliser hdtunes pour analyser la S.M.A.R.T.

https://www.hdtune.com/download.html

Comme ma machine virtuelle Windows n'a pas accès au matériel, je ne peux pas t'aider.

Un des facteurs importants est le nombre de secteurs réalloués.

Un tutoriel est disponible ici , il faut savoir qu'il peut y avoir des faux positifs.

Si tu as des doutes, tu peux m'en parler.

edit: je viens de voir que tu as posté un message, je regarde cela plus tard, mais il me semble que c'est le même problème qu'auparavant.

COrdialement

 

[Cuborock]

La santé du SSD est impeccable ! J'ai vérifié avec crystal disk info et HD tune, tout est sur ok et tout les "carrés" sont au vert dans l'onglet Error Scan. De plus le benchmark est stable pour une moyenne de 326.7 Mo/s et des temps d'accès de 0.1 ms.

Pense-tu à une incompatibilité avec Win 8.1? Hélas je ne suis pas prêt à formater et remettre Win 8.
Je vais voir si le firmware est upgradable, on ne sait jamais ...

edit :

Je ne sais pas, je n'ai jamais compris pourquoi il y avait express cache et intel rapid technology à la fois.

De ce que j'ai compris, expressCache sert au cache quand on utilise le pc alors que IRST agit plutôt comme accélérateur au démarrage ou la sortie de veille, un truc ainsi. Par contre IRST nécessite que le pc soit en Raid et non AHCI

 

[alexandre01]

De ce que j'ai compris, expressCache sert au cache quand on utilise le pc alors que IRST agit plutôt comme accélérateur au démarrage ou la sortie de veille, un truc ainsi. Par contre IRST nécessite que le pc soit en Raid et non AHCI

J'ai toujours eu mon PC en AHCI, avec IRST, je ne suis pas sûr que cela change quelque chose, mais je te crois.

La santé du SSD est impeccable ! J'ai vérifié avec crystal disk info et HD tune, tout est sur ok et tout les "carrés" sont au vert dans l'onglet Error Scan. De plus le benchmark est stable pour une moyenne de 326.7 Mo/s et des temps d'accès de 0.1 ms.

Pas de problème avec la SMART ?

Pense-tu à une incompatibilité avec Win 8.1? Hélas je ne suis pas prêt à formater et remettre Win 8.
Je vais voir si le firmware est upgradable, on ne sait jamais ...

Je ne pense pas que ce soit une incompatibilité avec Windows 8.1, mais comme tu l'indiques, si tu penses que tu veux upgrader le firmware UEFI, tu peux essayer, d'après ce que j'ai compris.

Tout d'abord, suis le wiki de kankan pour savoir la version du firmware:

https://www.forum-des-portables-asus.fr/forums/wiki/comment-verifier-la-version-et-le-vendeur-du-bios-de-votre-portable/

Ensuite, tu dois impérativement suivre le wiki de milediou, attention, flasher le firmware bios\UEFI comporte des risques, car beaucoup de personnes font des erreurs communes avec le flash. Par conséquent, l'ordinateur se transforme en brique.

https://www.forum-des-portables-asus.fr/forums/wiki/flasher-le-bios-de-son-asus/

ton code d'erreur, en regardant dans la base de données des codes d'erreur, il est indiqué:
https://msdn.microsoft.com/en-us/library/windows/hardware/ff559211(v=vs.85).aspx

Resolving a defective hardware problem: If the I/O status is C0000185 and the paging file is on an SCSI disk, check the disk cabling and SCSI termination for problems.
Resolving a failing RAM problem: Run the hardware diagnostics that the system manufacturer supplies, especially the memory scanner. For more information about these procedures, see the owner's manual for your computer.
Check that all the adapter cards in the computer are properly seated. Use an ink eraser or an electrical contact treatment, available at electronics supply stores, to ensure adapter card contacts are clean.
Check the System Log in Event Viewer for additional error messages that might help identify the device that is causing the error. You can also disable memory caching of the BIOS to try to resolve this error.
Make sure that the latest Windows Service Pack is installed.
If the preceding steps do not resolve the error, take the system motherboard to a repair facility for diagnostic testing. A crack, a scratched trace, or a defective component on the motherboard can cause this error.
Resolving a virus infection: Check your computer for viruses by using any up-to-date, commercial virus scanning software that examines the Master Boot Record of the hard disk. All Windows file systems can be infected by viruses.

En gros, soit c'est un problème hardware, soit un problème de RAM, soit un problème de malware.
Dans la base de données, le paramètre numéro 2 est le seul explicité. Or ton numéro n'est pas répertorié.

Parameter 2	   : ffffffff`c000003f

Ce que je trouve le plus étrange, c'est que le fichier qui est répertorié est ntoskrnl.exe, le noyau de Windows.

Enrésumé:

• Pas de problème par rapport à la RAM, tu indiques dans clubic que tu l'as testé.
• Pas de problème avec ton SSD, ni avec ton disque dur.
• Peut-être est ce un problème avec ahci, ton disque est configuré en IDE ?
• En activant ton SSD avec expresscache, tu as une désactivation de ton antivirus, et autres bugs bizarres
• Cela peut provenir d'un problème de branchement, as-tu démonté ton ordinateur?
• Problème avec la carte mère.

Pour ma part, peut-être que mon intuition n'est pas la bonne, mais j'ai pensé au premier lieu une infection de boot, c'est pour cela que j'ai pris ton post, car généralement les problèmes matériels ne sont pas ma tasse de thé, est c'est pour cela que je t'ai fait passé aswMBR.

Quand je lis la base de données des codes d'erreur, il est indiqué:

 [B]Resolving a virus infection:[/B] Check your computer for viruses by using any up-to-date, commercial virus scanning software that examines the Master Boot Record of the hard disk. All Windows file systems can be infected by viruses

J'ai pensé à cela au début, et comme le BSOD est lié au noyau de windows, je pense à une infection de boot. Pour détecter et supprimer cette m***e, comme je l'ai eu, une réinstallation ne suffit pas, supprimer les partitions ne suffisent pas. Je pense que c'est la chose la plus probable.

COrdialement

 

[Cuborock]

Pas de problème avec la SMART ?

Non c'est en bonne santé.

Je ne pense pas que ce soit une incompatibilité avec Windows 8.1, mais comme tu l'indiques, si tu penses que tu veux upgrader le firmware UEFI, tu peux essayer, d'après ce que j'ai compris.

Je parlais du firmware du SSD en fait, mais je n'ai trouvé sur internet à propos de ce SSD. Je ne suis pas trop tenté de mettre à jour le BIOS, surtout que si je me souviens bien je suis déjà sur la dernière version d'après les firmwares présents sur le site Asus.

Peut-être est ce un problème avec ahci, ton disque est configuré en IDE ?

Non je suis bien en AHCI

• En activant ton SSD avec expresscache, tu as une désactivation de ton antivirus, et autres bugs bizarres
• Cela peut provenir d'un problème de branchement, as-tu démonté ton ordinateur?

- La désactivation de n'antivirus n'est pas systématique
- Oui je l'ai déjà ouvert, mais le SSD est vissé, il n'a pas pu se débrancher.

J'ai pensé à cela au début, et comme le BSOD est lié au noyau de windows, je pense à une infection de boot. Pour détecter et supprimer cette m***e, comme je l'ai eu, une réinstallation ne suffit pas, supprimer les partitions ne suffisent pas. Je pense que c'est la chose la plus probable.

Il y a une méthode pour se débarrasser d'un virus au boot?

Sinon j'avais pour projet de remplacer mon hdd par un vrai ssd de même capacité, je crois que je vais finalement passer à ça ...

 

[alexandre01]

Je parlais du firmware du SSD en fait, mais je n'ai trouvé sur internet à propos de ce SSD. Je ne suis pas trop tenté de mettre à jour le BIOS, surtout que si je me souviens bien je suis déjà sur la dernière version d'après les firmwares présents sur le site Asus.

Laisse tomber, ca ne sert à rien, sauf à créer plus de problèmes. Pour les firmwares de disque dur, et je crois bien qu'on a le même, il vaut mieux ne pas y toucher.

- La désactivation de n'antivirus n'est pas systématique
- Oui je l'ai déjà ouvert, mais le SSD est vissé, il n'a pas pu se débrancher.

Ok, si tu n'as pas démonté d'autres choses, on doit faire fausse route. Sinon, ton PC, à part ce problème de SSD, n'a pas de symptômes (bruits de clic-clac, ventilateurs qui font de drôles de bruits, PC qui chauffe anormalement ?

Sinon j'avais pour projet de remplacer mon hdd par un vrai ssd de même capacité, je crois que je vais finalement passer à ça ...

Si tu as une infection de boot, ca ne sert à rien, il faut déjà résoudre le problème et trouver la source du problème, et si c'est une infection, si c'est le cas.

Il y a une méthode pour se débarrasser d'un virus au boot?

Pour les ordinateurs avec une table GpT, normalement, une suppression des partitions suffit avec clean all de diskpart , en théorie. Normalement, il n'y pas de zones cachés avec UEFI selon microsoft, mais j'en doute.

En pratique, je n'en sais rien, depuis que j'ai eu cette infection:

https://www.forum-des-portables-asus.fr/forums/threads/regin-backdoor-ou-le-syndrome-de-je-nai-rien-a-cacher.13904/

Je ne sais pas où se cachait le "payload", mais j'ai dû remplir mon SSD+HDD de zero, avec un liveCD de Debian.
Je devais être infecté depuis un petit moment, avec des symptômes bizarres, peut-être depuis l'achat du PC, mais je doute un peu, je ne l'affirme pas. Mais lors de réinstallations, comme je réinstalle mes OS assez fréquemment, je constatais toujours des bugs à la fin de l'installation.

• Réinitialiser le firware du routeur par défaut, et ne pas utiliser de connection internet.
• Etéindre le téléphone portable et autres objets connectés.
• J'ai vacciné mes clés USB avec UsbFix et lecteurs amovibles pour éviter une réinfection.
• fixer le MBR de mes disques
• J'ai fait un clearcmos avant et après le remplissage de 0, pour éviter d'avoir que du code exécutable qui réside en mémoire, malgré les protections du firmware.
• refixer le MBR.

Cependant, mon cas est un peu particulier. Peut-être que le firmware de mon disque dur est infecté, avec le lien de virustotal que je t'ai montré dans un post précédent.

Après, ton cas peut prévenir d'une infection plus bégine, ou encore ce n'est pas une infection, mais un problème matériel ou d'une autre cause que l' on n'aurait pas pensé, mais comme tu utilises des cracks, cela ne sert à rien de te protéger avec des antivirus+parefeu, ni essayer de désinfecter ton ordinateur, en utilisant des cracks ou patchs, tu seras toujours infecté, même si tu ne t'en rend pas compte.

En effet, Les cybercriminels d'aujourd'hui sont de plus en plus des spécialistes en intrusion et au camouflage, les antivirus et parefeu ne sont pas une barrière suffisante, loin de là.
Il ne faut pas croire qu'en aillant un antivirus et un antimalware, on a une barrière de protection. C'est une illusion.

COrdialement

 

[Cuborock]

Sinon, ton PC, à part ce problème de SSD, n'a pas de symptômes (bruits de clic-clac, ventilateurs qui font de drôles de bruits, PC qui chauffe anormalement ?

Non rien de tout ça, à part que de temps en temps mon HDD fait comme un "tac", difficile de décrire ... Et ça depuis toujours. Moi je visualise ce bruit comme si la tête de lecture allait taper au centre ou à l'extérieur du disque. Mais en pratique ça n'a absolument aucun impact à l'utilisation.

La première fois que j'ai ouvert mon pc, et que j'ai retiré le disque dur pcq je suis curieux , c'était après que ces problèmes se présentent lors de mon 1er essais de ExpressCache.

Si tu as une infection de boot, ca ne sert à rien, il faut déjà résoudre le problème et trouver la source du problème, et si c'est une infection, si c'est le cas.

Mais si c'est une infection de boot, pourquoi les problèmes ne se présentent que quand ExpressCache est actif?

Si j'avais un hdd 2.5" inutilisé dans l'armoire je testerais bien pour voir si ça change quelque chose, mais hélas ce n'est pas le cas.

edit : un petit détail, au redémarrage après l'installation de ExpressCache du site d'Asus, une fenêtre de commande s'est lancée en mode administrateur avec Diskpart ... Mais ensuite rien, j'ai tapé exit et voilà

 

[alexandre01]

La première fois que j'ai ouvert mon pc, et que j'ai retiré le disque dur pcq je suis curieux , c'était après que ces problèmes se présentent lors de mon 1er essais de ExpressCache.

Je pense que le problème ne provient pas de là alors

Mais si c'est une infection de boot, pourquoi les problèmes ne se présentent que quand ExpressCache est actif?

En regardant les informations que tu as fournit avec diskpart, ton disque 1, le SSD n'utilise pas une table de partition GpT, mais une table de partition MBR.

En effet, tu n'as pas d'étoiles à droite de la ligne du disque 1.

N° disque Statut Taille Libre Dyn GPT
--------- ------------- ------- ------- --- ---
Disque 0 En ligne 465 G octets 0 octets *
Disque 1 En ligne 22 G octets 0 octets

Ton SSD, doit avoir un MBR. Dès lors, c'est toujours un angle d'attaque pour infecter un ordinateur.

En lancant le SSD, il se peut bien que ton ordinateur s'infecte automatiquement quand tu utilises express cache, car le SSD est actif.

Après, je ne vois pas de mon côté une autre cause, mais une autre cause est plausible.

Comme je ne suis pas créateur de malware, je ne connais pas l'imagination édébordante qu'ils ont pour infecter des ordinateurs, mais l’être humain a beaucoup d'imagination et de facilité pour faire le "mal".

Cordialement

 

[Cuborock]

Tu pense que si je réinstalle ExpressCache dans le but d'activer le SSD et que je suis cette méthode, il y a moyen de repérer si je suis infecté?
https://support.avg.com/SupportArticleView?l=fr&urlName=How-to-remove-infection-from-partition-table-or-boot-sector

En lancant le SSD, il se peut bien que ton ordinateur s'infecte automatiquement quand tu utilises express cache, car le SSD est actif.

Mais il me vient une idée : si je formate le ssd en ntfs, dans ce cas il est bien actif non? Mais pourtant dans ce cas là je n'ai pas de bugs

 

[alexandre01]

Tu pense que si je réinstalle ExpressCache dans le but d'activer le SSD et que je suis cette méthode, il y a moyen de repérer si je suis infecté?
https://support.avg.com/SupportArti...infection-from-partition-table-or-boot-sector

Je ne sais pas, ton PC est un UEFI, avec un SSD en tant que MBR. Le plus souvent, les liverescues ne sont pas fait pour les ordinateurs UEFI. Dans ce cas là, il faut activer désactiver le secureboot, ce qui est dangereux pour ton cas, si tu as une infection de boot, et activer le mode CSM. Après, si tu as bien une infection MBR pour ton SSD, et qui tu le répares, si l'infection n'est pas supprimée, tu seras de nouveau réinfecté. (voir ci-dessous concernant les partitions chiffrés).

Après, des outils de diagnostics permettent de détecter ce qui ne vas pas, comme ZHPdiag dans le cas de clubic Dans certains cas, des outils de diagnostics, beaucoup plus fuineurs, peuvent relever des choses que d'autres outils de diagnostics ne repèrent pas.

==> Ce que je te conseille, tu peux tester d'abord roguekiller en version 64 bits pour voir ce que cela donne. Peut-être que tu auras des informations. Pense à supprimer tes cracks et patchs.

explications:https://www.adlice.com/fr/logiciels/roguekiller/documentation/

Pense à télécharger la version 64 bits. ==> https://www.adlice.com/fr/logiciels/roguekiller/

Mais il me vient une idée : si je formate le ssd en ntfs, dans ce cas il est bien actif non? Mais pourtant dans ce cas là je n'ai pas de bugs

Bizarre en effet que ca se passe qu'en fat32. Ca se pourrait alors qu'il y a un souci avec Windows

Il faut savoir que certains malwares, comme regin, qui reprend le code d'autres malwares, comme certaines versions de TDL4, cachent leurs modules dans une partition chiffrée avec un algorithme de chiffrement modifié pour éviter la détection des antivirus.

Pour l'utilisateur, ce dernier ne voit rien, car la partition est caché dans un fichier qui peut être situé dans un fichier anodin au sein de Windows.

D'autres, comme grayfish\grayfish2 (le malware qui infecte le firmware du disque dur à jamais), cache exclusivement le malware dans la base de registre, pour plus de furtivité.

Cordialement.

 

[Cuborock]

Je viens de changer mon SSD en GPT au lieu de MBR, je suis en train de tester dans cette configuration.

Autre chose : si je change mon HDD par un vrai SSD comme j'en avais l'intention, je le clone, et que je retire le mini SSD de la carte mère, je ne risque plus rien non?

 

[alexandre01]

Re Cuborock,

Autre chose : si je change mon HDD par un vrai SSD comme j'en avais l'intention, je le clone, et que je retire le mini SSD de la carte mère, je ne risque plus rien non?

Je te conseille de réinstaller Windows, au lieu de cloner des installations. Bien souvent, le diable se cache dans les détails.

Je viens de changer mon SSD en GPT au lieu de MBR, je suis en train de tester dans cette configuration.

Peut-être va t'on avoir des surprises...

 

[Cuborock]

Hélas pas de surprise ... bien que j'ai eu l'impression que ça a mis plus de temps à buguer.

Ca a commencé gentillement avec une fenêtre OneDrive Sync Engine a cessé de fonctionner (ça après déjà plusieurs redémarrages). Ensuite après redémarrage, beaucoup de programmes ne voulaient plus se lancer
- Chrome avec comme message l'adresse de l'appli (C:\...\chrome.exe) Cette interface n'est pas prise en charge
- Windows Media Player : C:\WINDOWS\SYSTEM32\wmp.dll n'est pas conçu pour s'exécuter sous Windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur du logiciel pour obtenir du support. Etat de l'erreur : 0xc000007b.
- Mini partition tool : C\Program Files\MiniTool Partition Wizard Free 9.1\loader.exe Erreur du système de fichiers (-1073741819).
- J'ai vu qu'Avast n'était pas présent dans les icônes en bas à droite, je l'ai donc ouvert avec le raccourcis du bureau. Il disait que je n'étais pas protégé, j'ai donc cliqué sur démarrer maintenant pour avoir la même erreur que pour minitool partition

J'ai également voulu désinstaller ExpressCache bien sûr ... J'ouvre le panneau de configuration et là impossible d'ouvrir "Désinstaller un programme" (affichage par catégorie). Je vais alors au fichier d'installation setup.exe pour l'ouvrir et lancer la désinstal mais il m'a retourné la même erreur avec les chiffres.

Je redémarre alors et pouf BSOD.

La fonction cache fonctionnait quand même bien : à peine 10 sec pour ouvrir la session à partir de l'écran où on met le mot de passe de session. A ce niveau là, mon cache était rempli d'environ 7 Go.

Au redémarrage ça fonctionne, j'en profite pour désinstaller ExpressCache et redémarrer. Mais avant de le désinstaller je vais jeter un oeil à son activité et là je constate qu'il est revenu à 0% d'occupation ...

 

[alexandre01]

Bizarre,...


Je me demande si c'est Windows qui bugue lui-même, cette erreur apparaît sous Windows 10, mais sous Windows 8.1, ou le matériel qui lâche, ou encore une infection...
En effet, des malwares se cachent via des attribus étendus, comme pour les fichiers NTFS, mais cela ne concernerait que les OS 32 bits, à ma conaissance.

As-tu lancé rogueKiller, comme je te l'ai indiqué ? Ne supprime rien, je veux juste voir le rapport.

Ensuite, fais un scan avec ZHPDiag, et fourni-moi le rapport, s'il te plait

Cordialement

 

[Cuborock]

As-tu lancé rogueKiller, comme je te l'ai indiqué ? Ne supprime rien, je veux juste voir le rapport.

Oui il tourne, par contre je ne pense pas que je saurai te passer le rapport ce soir, ça met du temps ...

 

[alexandre01]

Je me demande vraiment ce qui se passe...

La fonction cache fonctionnait quand même bien : à peine 10 sec pour ouvrir la session à partir de l'écran où on met le mot de passe de session. A ce niveau là, mon cache était rempli d'environ 7 Go.

7 Go, c'est beaucoup, je n'avais pas constaté cela lors d'un démarrage.

Oui il tourne, par contre je ne pense pas que je saurai te passer le rapport ce soir, ça met du temps ...

C'est vrai qu'il est lent, même pour un i7, mais si ca met une nuit entière pour le faire, il y a un souci.

Par la suite, on va ouvrir une conversation en privé pour le reste, indique-moi quand tu es prêt.

Cordialement

 

[Cuborock]

Salut !

Voici tout d'abord le rapport de RogueKiller

RogueKiller V11.0.8.0 (x64) [Jan 19 2016] (Gratuit) par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com
Site web : https://www.adlice.com/fr/logiciels/roguekiller/
Blog : https://www.adlice.com
 
Système d'exploitation : Windows 8.1 (6.3.9600) 64 bits version
Démarré en  : Mode normal
Utilisateur : Theophile [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller64.exe
Mode : Scan -- Date : 01/20/2016 01:56:28
 
¤¤¤ Processus : 0 ¤¤¤
 
¤¤¤ Registre : 8 ¤¤¤
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtPending | (default) : {056D528D-CE28-4194-9BA3-BA2E9197FF8C}  -> Trouvé(e)
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSynced | (default) : {05B38830-F4E9-4329-978B-1DD28605D202}  -> Trouvé(e)
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSyncing | (default) : {0596C850-7BDD-4C9D-AFDF-873BE6890637}  -> Trouvé(e)
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtPending | (default) : {056D528D-CE28-4194-9BA3-BA2E9197FF8C}  -> Trouvé(e)
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSynced | (default) : {05B38830-F4E9-4329-978B-1DD28605D202}  -> Trouvé(e)
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\###MegaShellExtSyncing | (default) : {0596C850-7BDD-4C9D-AFDF-873BE6890637}  -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3839414322-135838950-384318188-1002\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : https://asus13.msn.com  -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3839414322-135838950-384318188-1002\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : https://asus13.msn.com  -> Trouvé(e)
 
¤¤¤ Tâches : 0 ¤¤¤
 
¤¤¤ Fichiers : 0 ¤¤¤
 
¤¤¤ Fichier Hosts : 0 ¤¤¤
 
¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤
 
¤¤¤ Navigateurs web : 0 ¤¤¤
 
¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000LPVX-80V0TT0 +++++
--- User ---
[MBR] 89889d48919bd0ab3d89921f8ca8a240
[BSP] 06e6a9156cb0c7a75125247e8ee3c7df : Empty MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 300 MB
1 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 616448 | Size: 900 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 2459648 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 2721792 | Size: 189974 MB
4 - [SYSTEM][MAN-MOUNT]  | Offset (sectors): 391788544 | Size: 452 MB
5 - [SYSTEM][MAN-MOUNT]  | Offset (sectors): 392714240 | Size: 350 MB
6 - Basic data partition | Offset (sectors): 393431040 | Size: 264345 MB
7 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 934809600 | Size: 20490 MB
User = LL1 ... OK
User = LL2 ... OK
 
+++++ PhysicalDrive1: KINGSTON SMSM150S324G +++++
--- User ---
[MBR] 10dbe89fc389abc00712f152d6d3a176
[BSP] 59d7f2143ef4b1abff25654c141ab0a6 : Unknown|VT.Unknown MBR Code
Partition table:
0 - HFS | Offset (sectors): 2048 | Size: 22901 MB
User = LL1 ... OK
User = LL2 ... OK

 

[Cuborock]

Et voici le rapport ZHPDiag : https://www.cjoint.com/c/FAujgtgTPX4

 

[alexandre01]

Salut,

peux-tu aller sur ce lien, je te remercie.


Cordialement

 

[Cuborock]

Si quelqu'un tombe sur ce post et qui est aussi concerné par ce problème, et bien après une longue discussion et de nombreux scan d'infection très poussé et scan de santé du HDD et SSD intégré, nous n'avons pas trouvé de solution.

Finalement j'ai acheté un SSD samsung evo 500Go pour remplacer le hdd, je n'utilise pas le SSD de 24Go et express cache est désinstallé ...