frog62

Bonjour à tous, sur le conseil de Dylav je poste ici, supposant la présence d'un virus bien caché : Je suis sous Win7/64bit, pc optimisé, 30 processus au repos, services inutiles arrétés, pas d'AV Mémoire/swap, disque largement dispos Je dépasse rarement des 5% de cpu d'utilisation sur ce quad core Bref il booste suffisamment Mais ... parfois (on va dire une fois tous les 1/4 d'heure environ même si ça n'est pas super régulier) le voyant disque reste allumé et ça suspend les processes en cours ("xxxx ne répond pas" au niveau de l'affichage), je patiente environ 20/30 secondes et ça se débloque, pas de conso cpu particulière à ce moment-là Je pense avoir fait tout ce qu'il fallait faire côté vérifs : windows update récent, planificateur tâches, recherche complète manuelle virus et spies via Defender et Security Essential à jour, moniteur de ressources, process explorer, etc etc.. Je ne vois rien de particulier quand ça arrive (même l'io est correct à ce moment là), pas de process consommateur cpu/io Seul indice, un tashost.exe actif à ce moment-là, que je suppose charger une dll douteuse .. bizarre aussi que ce taskhot.exe soit un 64bit sous le répertoire win/system32 ??? Si qqun a un indice je prends volontiers ! PS: un virus peut-il être assez poussé pour bypasser tous les outils de monitoring ? bref rester invisible pendant les diagnostiques ....

ok merci Dylav je fais ça

Merci Dylav, oui je connais très bien tout ça, j'ai déjà tout fait, j'ai qq années d'expérience en informatique et même en développement sous windows Il n'y a pas de pic cpu du tout, ça semble être un pic disque inobservable avec toute la panoplie complète à dispo Je penche pour un virus bien costaud difficile à détecter, dans une dll chargée par le taskhost, ça semble être l'unique process momentanément présent quand ça arrive

Bonjour à tous Je suis sous Win7/64bit, pc optimisé, 30 processus au repos, services inutiles arrétés, pas d'AV Mémoire/swap, disque largement dispos Je dépasse rarement des 5% de cpu d'utilisation sur ce quad core Bref il booste suffisamment Mais ... parfois (on va dire une fois tous les 1/4 d'heure environ même si ça n'est pas super régulier) le voyant disque reste allumé et ça suspend les processes en cours ("xxxx ne répond pas" au niveau de l'affichage), je patiente environ 20/30 secondes et ça se débloque Je pense avoir fait tout ce qu'il fallait faire côté vérifs : windows update récent, planificateur tâches, recherche complète manuelle virus et spies via Defender et Security Essential à jour, moniteur de ressources, process explorer, etc etc.. Je ne vois rien de particulier quand ça arrive (même l'io est correct à ce moment là), pas de process consommateur cpu/io Seul indice, un tashost.exe actif à ce moment-là, que je suppose charger une dll douteuse .. bizarre aussi que ce taskhot.exe soit un 64bit sous le répertoire win/system32 ??? Si qqun a un indice je prends volontiers !