PC portable qui souffle [linux Mint]

[Tonton]

Bonsoir @TA-K-2-PT,

il y a 11 minutes, TA-K-2-PT a dit :

si je constate que le pc continue de souffler, je vais essayer de voir quel materiel s'emballe, un ventilateur, ou le cpu. Je me souviens plus des soft qui permettent de voir ça, mais les retrouver ne sera pas compliqué.

Tu as, par exemple, CPUID HWMonitor => voir ici (merci à Malekal)

il y a 11 minutes, TA-K-2-PT a dit :

Quand a ouvrir l'ordi pour le nettoyer ça me semble un peu compliqué, je garde cette option pour plus tard au besoin.

Si cette option devait se présenter, voici 2 tutos pour bien dépoussiérer ton PC :

• Comment nettoyer & dépoussiérer son PC
• Le nettoyage d'une alimentation

[TA-K-2-PT]

C'est noté, merci beaucoup.

[TA-K-2-PT]

Bonsoir,

Bon le pc semble aller mieux, il souffle moins.

J'ai pu constater via le soft Psensor que c'est bien les ventilos qui se mettent a tourner. Après plusieurs passage de la bombe dacomex et un nettoyage du capos ça c'est amélioré.

 

J'avoue j'suis un peu parti dans tous les sens, comme je suis pas expert, je me suis un peu égaré c'est vrai. Bon comme je constatais que le pc soufflait lors de navigation internet je me suis penché d'abord sur une infection, puis sur le réseaux, bon plus je creusais plus j'étais dans le flou, du coup bha oui ç'est passé par plusieurs étapes.

Mais avec vos interventions j'ai pu identifier la cause du soufflement et améliorer le truc, donc merci a vous.

Je met le sujet en résolu.

[TA-K-2-PT]

Re bonjour,

 

le pc linux est a ce jour down, après une succession de problèmes, un exemple des sites internet n'étaient plus accéssible alors que d'autres oui, après avoir ré initialisé la connection wi-fi hop ça remarchait, puis a nouveau bloqué, dans le même temps clamscan détectait une fois 2 infections, que je nettoyais, puis par suite 7 infections que je nettoyait encore, et ainsi de suite.

 

J'ai donc voulu re installer linux mint via un boot live linux depuis une clef usb, tout allait bien mais quand j'ai branché la livebox pour faire des mise a jour pouf tous c'est bloqué : Watchdog hard lockup cpu9, puis une fois ce blocage passé s'était les usb qui bloquait, puis une fois passé ce blocage le pc freeze ect donc pc linux down.

J'ai donc utilisé un second pc portable pour intsaller windows, même sanction.

Modifié le 21 janvier par TA-K-2-PT

[Tonton]

Bonjour @TA-K-2-PT,

Le problème étant à nouveau présent, j'ai supprimé le tag [Résolu] du titre.

[TA-K-2-PT]

Bonjour,

Le problème à toujours était présent, et est à ce jour insolvable puisque l'ordinateur linux ainsi que l'odinateur windows sont down et avec les mêmes symptômes.

Je garde ces deux pc et je verrais si je peux les faire auditer a un moment où a un autre.

Parce si l'on essaie de voir sur le forum ensemble comment faire. Je suppose qu'il faudra faire différentes analyses, mais comment les faire sur deux ordinateurs qui ne boot même plus complètement ? Comme expliqué juste avant en s'acharnant un peu j'arrive a les faire booter après avoir dépassé différents blocage mais le pc a ce moment là freeze.

 

J'avoue que j'en ai un peu marre de devoir passer un temps fou juste pour que les pc boot. Donc je préfère prendre le temps de trouver quelqu'un qui pourra auditer en direct les pc concerné.

 

Un petit complément l'attaque se basait sur la vulnérabilité RCE (remote code execution), donc rien sur les rapports, et aussi capacité de s'adapter quoi que je puisse modifier ou nettoyer. Et il y avait très probablement des ia, car sur plusieurs sites lorsque le pc se mettait a souffler, je ré actualisais la page et il y avait de légère modification, comme le même icône mais placé à un endroit différent. Un humain ne peut aller aussi vite et le faire sur plein de sites sans savoir sur lequel j'allais aller par avance. La page était certainement redirigée vers une fausse page ensuite. Simplement en récupérant le code de la page puis faire les modifications et rediriger vers la fausse page, et ce durant le temps d'une actualisation, donc humainement impossible.

Il y avait aussi des sortes de rebonds pour attaquer, par exemple l'attaque était évidement quand j'étais connecté (wi-fi/ethernet), je coupais le wifi et me déconnectais de l'ethernet, mais laissais le câble branché. Et là un sms d'un numéro inconnus arrivait, après avoir regardé le sms, où il n'y avait aucun lien, lorsque je revenais sur le pc, le bluetooth s'était réactivé alors que je l'avais désactivé, désactivé et désinstallé les pilotes dans le gestionnaire de périph, et bien sur rien branché de plus, ni clé usb ou support externe, et sans redémarrer le pc. Lorsque je désactivais complètement le bluetooth de l'ordi, le wi-fi, ethernet, et éteignais mon tel portable ou désactivais les données cellulaire (et donc plus de connexion à un réseau externe). Là plus d'accès à distance.

Pour faire bugger les ia, il faut leurs donner des choses sans sens, style : boafipajnfpcajpfcjapfcjap

Merci c'est sympa d'avoir pris sur votre temps pour pouvoir m'aider.

Modifié le 7 juillet par TA-K-2-PT