Résolu Gros bruit de surchauffe pendant MAJ firmware

[Sorvina22]

Re

Ok C'est commandé il arrive le 01/07

De plus , les ransomwares faisant tout les jours des victimes , cela fait une autre raison de faire des sauvegardes régilières
Un peu de lecture => https://www.malekal.com/historique-et-evolutions-des-attaques-de-ransomware/

Oolalala en effet

Merci pour la lecture et ton aide, à vendredi !

 

[Sorvina22]

Coucou,


L'installation s'est bien passée, je n'ai rien perdu
J'ai pris une capture avant de cliquer sur intervenir
Il n'y a toujours rien qui se produit après avoir cliqué sur intervenir

 

[Misterybean]

Salut,

Si tu cliques sur Historique de protection , la fenêtre s'ouvre ?

Si oui , fais une capture

Ce qui est bizarre , c'est que tu n'as pas les options d'analyse (vois ma capture)

 

[Sorvina22]

Re

Oui pour Historique de protection la fenêtre s'ouvre je mets la capture en pièce jointe

Je les ai les options d'analyse, c'est juste que la capture que je t'ai envoyé a été faite après avoir fait une analyse (complète) qui d'ailleurs n'est pas aller jusqu'au bout comme pour les autres.

 

[Misterybean]

Est ce que tu peux cliquer sur un des deux premiers ? Menace mises en quarantaine ?
Et faire une capture d'écran

 

[Sorvina22]

J'ai cliqué sur le 1er, voici la capture

 

[Misterybean]

Cliques sur oui

 

[Sorvina22]

On est d'accord que trojan c'est cheval de troie ?

 

[Misterybean]

Mods for FROSTY , tu connais ? tu l'as téléchargé ?

Cliques sur Actions et tu devrais avoir des options . Soit tu connais le programme et tu l'autorises sur le PC , soit tu le supprimes .

Quand c'est OK , relances l'analyse pour voir si elle va au bout

 

[Sorvina22]

Oui oui j'ai créé ce dossier, et le fichier.exe c'est lui que j'ai téléchargé.
Frosty c'était une application à installer pour faire fonctionner des mods dans un jeu et là le fichier en cause est un programme qui permettait de changer la couleur des cheveux, il n'était plus disponible et peut-être que les personnes qui l'ont mis à disposition on foutu un virus dedans, ou alors il est détecté comme tel, dans tous les cas je vais le supprimer pour pas prendre de risques.

L'analyse complète est lancée, je te tiens au courant de la suite

 

[Misterybean]

RE_

OK , ça peut être un faux positif , ce n'est pas obligé qu'il y ait forcément un virus .

 

[Sorvina22]

Re

Je l'ai quand même supprimé et l'analyse est enfin arrivée jusqu'au bout sans s'interrompre🍾
Voici la capture d'écran du résultat de l'analyse :

C'est encore un mod(trainer) que j'avais téléchargé

 

[Misterybean]

RE_

Pour savoir si c'est un faux positif , tu peux analyser ce fichier sur virustotal:
https://www.virustotal.com/gui/home/upload

Cliques sur Choose files , tu vas chercher ton fichier puis l'analyse se lance .
Tu verras si c'est vraiment infectieux .

Si l'analyse s'est terminée complètement , comment se comporte le PC par rapport aux symptômes de départ ?

 

[Sorvina22]

J'ai encore le .rar du 1er que j'ai supprimé (celui dans le dossier frosty)
J'ai testé sur ton lien :




Concernant les symptômes de départ, il n'y a plus eu une seule fois le gros bruit qui m'avait fait peur, mais pour ce qui est de la mémoire c'est toujours pareil

 

[Misterybean]

OK , ils sont effectivement pourris

Concernant WD , tu as fait un arrêt complet du PC puis démarrage après l'analyse pour voir si ça redescends ?

 

[Sorvina22]

OK , ils sont effectivement pourris

Ouaip

C'est fait, capture après arrêt et redémarrage :

 

[Misterybean]

RE_

Est ce que tu peux faire une capture du gestionnaire des tâches => Onglet performance => Mémoire

 

[Sorvina22]

Re

Là voici :

 

[Misterybean]

RE_

OK , est ce que , après avoir supprimé les fichiers/dossiers pourris , tu as vidé la corbeille ?

Vu que tu as Malwarebytes , mets le à jour et lances une analyse pour voir s'il détecte autre chose

 

[Sorvina22]

Re

J'ai effectivement oublié de vider la corbeille du fichier .rar , ce qui est fait maintenant

Malwarebytes ne détecte pas d'infections, voici son rapport : https://up.security-x.fr/file.php?h=Rd00760c0002e0720e80204b054f4b670

J'ai de nouveau redémarrer, la mémoire persiste