Connexion lente

[pacam]

Bonjour Security-x,

Si je vous écrit aujourd'hui c'est parce que mon pc est lent après une réinstallation Usine (il en était aussi avant).

Par contre j'ai fait un scan zhpdiag (FRST) après réinstallation et ces lignes me paraissent bizarres ...

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: DhcpNameServer = 40.23.1.201 40.23.1.202
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: DhcpDomain = D1-Line.COM

qu'en pensez vous ?

Lien du scan zhpdiag -> https://1fichier.com/?nclytmrz3f

FRST.txt -> https://1fichier.com/?8qo5p4slb7

Addition.txt -> https://1fichier.com/?u4el2mghb2

Merci.

[hyunkel30]

Bonjour pacam,

Ce type de ligne après une réinstallation usine, c'est anormal.

Tu as installé des programme suite à la réinitialisation du pc ?

Pour les rapports, merci de les héberger comme ceci :

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici

[pacam]

Bonjour hyunkel30,

Oui tu as raison ces 2 lignes étaient anormale mais j'ai refait un scan ce matin et elles n'y sont plus.

Les logiciels que j'ai installé sont Microsoft security essentiel et malwarebyte pris sur le site officiel.

Je te joins en complément ceci :

Rapport malwarebyte -> http://up.security-x.fr/file.php?h=R1a55364d990e01a136f5bc7d9f74bdf2

Rapport chkdsk -> http://up.security-x.fr/file.php?h=R74b0e70d1b7a214a8ab1e384d2f7f366

Merci.

[hyunkel30]

Re,

Le matériel a probablement vieilli ...

Tu as déjà dépoussiéré le pc ?
Il est sur une surface plane et aérée ?

On voit aussi des secteurs endommagé sur le disque :

4 Ko dans des secteurs défectueux.

Je pense que ce n'est probablement pas infectieux, mais matériel.

[pacam]

Re,

Symptôme de départ :
Mon ordinateur Rame, même après une réinstallation usine.
C'est un Pc portable HP Pavilion g6 2143sf (âgé de presque 3 ans).
Quand je lance une application ou le navigateur cela prend du temps et l'ordinateur souffle fort.

J'ai passé un coup de bombe à air sec, ça va un peu mieux aux niveau du bruit.
Mais c'est lorsque les applications sont lancés en même temps que l'UC du processeur atteint les 60 %. Est-ce normal ?

Toujours utilisé sur une table sans refroidisseur.

Merci.

[hyunkel30]

Re,

Héberge les rapports FRST.txt et addition.txt comme demandé, je vais voir niveau système si quelque chose est anormal.

:jap:

[pacam]

Ok,

FRST : http://up.security-x.fr/file.php?h=R8bdf90bf4878147a9afc9c60ec6a6b18

Addition : http://up.security-x.fr/file.php?h=Rd78137dbdf1c95aadfd1f75e68a0f1c2

merci.

[hyunkel30]

Re,

Pas d'infection

Pas de programme inutile

Pas d'erreur importante.

Tu as déjà testé ta mémoire vive et le disque dur ?

[pacam]

Yop,

Oui j'ai testé la mémoire vive avec le logiciel HP (ça à duré 3 minutes et il m'a mis Ok).

Sinon je te mets cela que je sais interpréter plus ou moins.

La question que je me pose est celle-ci ...

est-ce qu'un Hdd en fin de vie peut faire monter la température du processeur (parce que Speccy voit rouge lol) ?

Rapport Speccy -> http://up.security-x.fr/file.php?h=Rbce2d34816879ba9b7ed2d40f8513e57

Rapport HWMonitor -> http://up.security-x.fr/file.php?h=R5457c8cf0e8be8e833885450235528d9

Rapport Crytaldiskinfo -> http://up.security-x.fr/file.php?h=R5a49c3d8bb7c669e4dde01cddb695dca

Est-ce que le processeur est soudé sur la carte mère (c'est un portable) ? ou il s'enlève tous comme sur les tours ?

Merci.

[hyunkel30]

Re,

Ah ouais quand même, on se rapproche du barbecue là ...

Ton ventirad ou la pâte thermique du processeur doit être endommagé ou plus assez efficace.

Et un processeur en surchauffe, c'est risqué pour sa survie, et bien entendu pour son fonctionnement, d'où les ralentissements.

Faut vérifier tout cela, sur un portable, c'est pas super simple mieux vaudrait en passer par un réparateur, sauf si tu t'y connais est que tu es bon bricoleur.

[pacam]

Re,

Oui je suis assez bon bricoleur, les tours je maîtrise à la perfection mais les portables je n'en ai jamais démonté.

Si pâte changé est ce que le processeur fonctionnera ? est-ce qu'il se change comme sur les tours ? où les trouver alors ?

Mon modèle exact est celui-ci -> https://www.youtube.com/watch?v=B9ngok0-7Ls

j'arrive pas à voir s'il on peut le démonter (le proc) ou non (il va trop vite) lol ?

Merci.

[pacam]

Yop,

le soctch utilisé est spécial ou c'est du chatterton ? et les carrés cartonné posé sur le processeur et sur la carte graphique ils s'achètent ?

Combien ça coûte (a peu près) de changer la pâte et ce par un professionnel ?

Merci.

[hyunkel30]

Re,

Je n'ai malheureusement strictement aucune idée pour répondre à tes questions, je ne l'ai jamais fait non plus sur un portable, et je ne connais ni la technique, ni les prix.

Je suis un chasseur de malware, pas un hardwarophile 

Il vaudrait mieux te rapprocher des forums spécialisés sur le hardware comme tom's hardware :
http://www.tomshardware.fr/forum/

[pacam]

Re,

Mais non ce n'est pas grave tu en as déjà fait beaucoup, et encore une fois tu me guides là où il faut.
Je vais donc aller titiller les hardwarophile et te remercie encore.

merci de ta participation et Bonne soirée ...

[pacam]

Re,

Pour information car j'aime bien apprendre :

le DhcpNameServer = 40.23.1.201 qui est associé aux Etats-Unis.
Cela veut dire que lorsque je faisait une requête sur n'importe quel site,
je passais toujours par les Etats-Unis au lieu de mon FAI (c'est un genre de proxy ?)

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: DhcpNameServer = 40.23.1.201 40.23.1.202
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: DhcpDomain = D1-Line.COM

et D1-Line.COM c'est leur nom de domaine des Etats-Unis ?

Merci.

[hyunkel30]

Re,

Oui, cela interrogeait le serveur qui fournissait l'adresse IP du site.
Ce n'est pas tout à fait un proxy, qui lui peut tracer, écouter et conserver des infos, c'est plus comme je le disais un annuaire.

 

[pacam]

Re,

Oui, cela interrogeait le serveur qui fournissait l'adresse IP du site.
Ce n'est pas tout à fait un proxy, qui lui peut tracer, écouter et conserver des infos, c'est plus comme je le disais un annuaire.

Mais cela sert à quoi d'être redirigé par le serveur (40.23.1.201) si lui nous espionne pas ? quels intérêt ils y trouvent ?

Merci.

[hyunkel30]

Re,

Un serveur DNS est un serveur DNS, je n'ai pas dit qu'il était infectieux
Certaines personnes préfèrent utiliser des serveur DNS "alternatif" à ceux fournit par le fournisseur d'accès Internet.

Pourquoi tu avais ce serveur sur ton système, aucune idée.

Néanmoins, il faut savoir qu'un serveur DNS "pirate" peut rediriger tes connexion, c'est à dire te faire aller là où il veut alors que tu crois aller sur un site connu.

 

[pacam]

Re,

Pourquoi tu avais ce serveur sur ton système, aucune idée.

Alors là je n'en sais rien du tout, surtout qu'il y a eu une réinstallation donc ce n'était pas normal,
il n'aurait pas dû y avoir cette ligne surtout que le lendemain j'ai refait un scan et elle n'y était plus.

Merci.