[Résolu] PC qui rame anormalement

[asc19]

Bonjour, je revient vers vous car mon pc rame encore, pourtant les mises à jours c'est ok.

Dans les notifications de mon antivirus bitdefender il n'y a que des applications autorisées à accéder au réseau, je pense que certains de ces processus sont en fait des fichiers malveillants qui attaquent le PC.

Ci dessous une liste des applications autorisés :

L'application wermgr.exe a essayé de se connecter à Internet : Chemin : C:\Windows\System32\wermgr.e

L'application pingsender.exe a essayé de se connecter à Internet : Chemin : C:\Program Files\Mozilla Firefox\pingsender.exe

L'application default-browser-agent.exe a essayé de se connecter à Internet : Chemin : C:\Program Files\Mozilla Firefox\default-browser-agent.exe

L'application OfficeC2RClient.exe a essayé de se connecter à Internet : Chemin : C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe Destination : 2620:01EC:0042:0000:0000:0000:0000:0132/0

L'application wuauclt.exe a essayé de se connecter à Internet : Chemin : C:\Windows\System32\wuauclt.exe

L'application WerFault.exe a essayé de se connecter à Internet : Chemin : C:\Windows\System32\WerFault.exe

L'application OfficeC2RClient.exe a essayé de se connecter à Internet : Chemin : C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe

L'application WaaSMedicAgent.exe a essayé de se connecter à Internet : Chemin : C:\Windows\System32\WaaSMedicAgent.exe

L'application wermgr.exe a essayé de se connecter à Internet : Chemin : C:\Windows\System32\wermgr.exe

Statut du pare-feu changé

Août 17 à 9:27 PM

Fonctionnalité :

Pare-feu

Le pare-feu a été activé.

L'application MRT.exe a essayé de se connecter à Internet : Chemin : C:\Windows\System32\MRT.exe

 

etc....

 

Pourriez vous m'aider svp ?

 

 

[tomtom95]

Bonjour asc19,

Toutes les applications indiquées sont légitimes elles concernent des processus système de Windows et le navigateur Firefox.
Wermgr.exe et WerFault.exe >>  Rapport de problèmes Windows
OfficeC2RClient.exe >>   Microsoft Office
Wuauclt.exe >>  Windows Update
MRT.exe = Malware Removal Tool  (Outil de suppression des logiciels malveillants)
Pingsender.exe ,et Default-browser-agent le navigateur Mozilla Firefox

Ton problème c'est plutôt Bitdefender.
Comme souvent les antivirus tiers sous Windows, il doit bloquer ses fonctions essentielles au système et ralentit l'ordinateur.
Il faudrait peut-être revoir la configuration de des paramètres Bitdefender pour qu'elle soit moins restrictive.
Ou désinstaller complètement Bitdefender et utiliser l'antivirus Microsoft Defender de Windows 10.

Ensuite tester l'ordinateur et voir s'il y a toujours des ralentissements.

Modifié le 20 août 2022 par tomtom95

[asc19]

Pourquoi le statut du pare-feu a changé ?

Et pourquoi avant je n'avais pas toutes les notifications ? j'ai un abonnement à cet antivirus depuis 5 ans et mon pc ne ramé pas pour autant ?

[tomtom95]

Re,

Tu parles de quel pare-feu ? celui de Bitdefender ?

Les notifications plus importante.
Comme toutes applications qui ont des mises à jour, Bitdefender en reçoit et elles sont là pour améliorer et combler les failles du programme.  
Et les Majs  peuvent modifier des paramètres de Bitdefender comme les notifications et le statut du pare-feu.

Maintenant si tu veux on peut faire un diagnostic de l'ordinateur avec l'outil FRST pour voir s'il y a la présence d'indésirables

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports dans ta prochaine réponse. 

[asc19]

Bonjour,

Ci dessous les rapports :

https://up.security-x.fr/file.php?h=Rb9762a99fbe903f77685518305815156

https://up.security-x.fr/file.php?h=R8063d64ad4bc512bf2ce2ebe3715edd0

Merci pour votre aide 👍

 

[tomtom95]

Bonjour,

Il n'y a rien d'inquiétant l'ordinateur et propre.

On va faire juste une petite correction avec l'outil FRST

Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/645805Gt

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Modifié le 21 août 2022 par tomtom95

[asc19]

https://up.security-x.fr/file.php?h=Rbf93880454d66a138bb520b02e3771b5

[tomtom95]

Re,

Très bien, c'est mieux au niveau du ralentissement ?
Sinon il faut revoir la configuration des paramètres de Bitdefender

Autrement pour finir on supprime les outils.

Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Et copier/coller le lien fourni dans votre prochaine réponse.

Puis de marquer ton sujet comme résolu >> comment Marquer un sujet

[asc19]

Pourriez vous me conseiller un outil qui me permettra de supprimer des applications micosoft  inutiles et sans risques  svp

[tomtom95]

Quelles applications tu veux désinstaller?
Certaines applications sont nécessaires au bon fonctionnement du système.