Résolu [WIN 10] Programme VNSEWS2 gourmand

[Joe Brable]

Bonjour,

Dans le gestionnaire des tâches Windows 10, je vois apparaître de temps en temps une ligne VNSEWS2, qui a la fâcheuse manie de faire fonctionner ma carte graphique à 100%. Bizarrement, dès que le gestionnaire des tâches s'ouvre, cette ligne disparait après quelques secondes. Je ne sais pas du tout à quoi cela correspond et cela affecte terriblement les performances de ma machine.

Ci-jointe une capture d'écran.
Carte graphique : NVidia RTX 2080

Qui aurait une explication à ce phénomène ?
Merci la communauté.

 

[Misterybean]

Bonjour,

On va commencer par un diagnostic du PC :

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

 

[Joe Brable]

Bonjour Misterybean,

Merci de ton aide et de tes explications très détaillées. Voici les liens vers les deux fichiers rapports de FRST.
https://up.security-x.fr/file.php?h=R1f30f743dbb07461109680b0d6fbc9ad
https://up.security-x.fr/file.php?h=Ra490505859a03518650a44ab9e6345e3

 

[Misterybean]

RE_

Correction FRST

• Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Copier) de ce correctif hébergé ici -> --> https://textup.fr/651866qm
• NOTE : Ne colle nulle part , l'outil va chercher automatiquement le correctif dans le presse-papier.
• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST.exe (clic droit et exécuter en tant qu'administrateur)
• Attends que l'outil indique "Prêt à fonctionner"
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• Si FRST semble se bloquer ou ne répond pas , laisse tourner
• Le pc va demander à redémarrer, accepte.
• L'outil va créer un rapport de correction Fixlog.txt sur le bureau. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
doit pas être utilisé même pour des symptômes identiques /!\

 

[Joe Brable]

Bonsoir,

Voici le rapport : https://up.security-x.fr/file.php?h=R2d3c4b3c611025270fc0de1967c8daf0

Au redémarrage après la correction FRST, ma session Google Chrome avait sauté (disparue). C'est sans gravité, mais je me demande si ça peut avoir un rapport.

Merci beaucoup.

 

[Misterybean]

RE_

OK pour le rapport

Au redémarrage après la correction FRST, ma session Google Chrome avait sauté (disparue). C'est sans gravité, mais je me demande si ça peut avoir un rapport.

Tu veux dire quoi ? que tu étais déconnecté de ta session ?
Une commande dans le fix nettoie les fichiers temporaires ce qui a pour conséquence de fermer les sessions actives .

NSews2.exe est viré et il était pas très clean
https://www.virustotal.com/gui/file...b66e3f7136042e5977cc5cef0ce3f361615/detection

Comment se comporte le PC ? toujours des problèmes ?

 

[Joe Brable]

Merci énormément à toi.

J'étais déconnecté de la session en effet, cela semble cohérent avec un nettoyage de fichiers temporaires.

Le PC a l'air en pleine forme, je n'ai pas revu le VNSEWS2 dans le gestionnaire des tâches.
En revanche, au redémarrage m'a détecté une menace sous forme de Tojan. Je me demande si ce n'est pas du fait de l'archive en quarantaine que créé FRST dans C:/
En tout cas bravo pour cette efficacité. Ca me donne envie de m'intéresser davantage à FRST, mais j'imagine que ça demande de lourdes compétences.

EDIT : C'est bien ça !

 

[Misterybean]

RE_

Ca me donne envie de m'intéresser davantage à FRST, mais j'imagine que ça demande de lourdes compétences.

Il faut avoir une bonne base sur le fonctionnement de Windows afin de pouvoir comprendre et utiliser FRST

Tu peux essayer de te former soit en autodidacte , tu as un bon tuto ICI , soit en t'inscrivant dans une formation , mais il y en a de moins en moins et il faut compter 1 an / 1 an1/2 de formation.

https://helper-formation.fr/index.php
https://pc-aide-tuto-informatique.fr/forum/viewtopic.php?t=21
https://forum.tomsguide.fr/threads/centre-de-formation-de-helpers.600124/

********
****************************

En revanche, au redémarrage m'a détecté une menace sous forme de Tojan. Je me demande si ce n'est pas du fait de l'archive en quarantaine que créé FRST dans C:/

Certainement .

Si c'est OK :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

@ plus sur Tom's guide

 

[Joe Brable]

Merci de ton aide précieuse. J'irai au moins me documenter sur FRST... Bonne suite et à une prochaine sur les forums.