voyant du disque dure constament au rouge

[tina6]

voila je fais appellea vous
le voyant de mon disque se met au rouge pendant quelque minute
puis s'éteints...il me gene dans la mesure ou je ne fais rien..en principe
il doit s'éteindre...a
existe t'il une application logiciel qui nous montre tous les executable qui
font tourner le PC,,??

CTRL+ALT+SUPPR ne donne rien tout est calme alors que le voyant est toujours au rouge

merci

[abdelbaki]

Quel est le système d'exploitation ?

Si vous utilisez windows vous pouvez lancer le Gestionnaire des tâches en cliquant droit sur la barre des tâches et dans le contextuel proposé vous trouverez Lancer le gestionnaire des tâches.

Le Gestionnaire des tâches permet d'afficher tous les processus (programmes) en cours d'exécution. Sous Windows Vista et Seven un onglet Services permet de voir le détail des services installés sur la machine et de voir lesquels sont actifs.

Le service qui a le plus recours aux disques durs est le service d'indexation des fichiers qui effectue une recherche des fichiers sur les disques durs et stocke les informations dans une base de données afin que la recherche des fichiers soit plus rapide. Le service Windows Search effectue le même travail et supplante le service d'indexation qui lui, est un composant intégré à windows.

[tina6]

merci abdelbaki
nous sommes sur XP

c'est ce que nous avons fait..l'application qui fait tourner
le disque dure et provoque des arrets momentané de la carte
graphique n'est pas visible....on croit qu'il s'aget
d'un virus qu'aucun antivirus detecté a moins qu'une panné
materiel ou conflit entre application...son comportement
change et uniquement sur cette machine...on dirait un Djinn

mais je cherche toujours une application etait disponible dans les
années 98, elle te permet de voir tout ce qui est en cour d'installation..
..tu lance l'application ensuite tu lance l'installation...l'application te montre ou le logiciiel application avait placé ces fichier..

[KHORE]

tu prends une poignée de sel et tu tournes 7 fois dans le sens horaire et 7 dans le sens contraire au dessus de ton PC , tu souffles dessus , et tu jettes la poignée de sel dans le WC

l'astuce est dans le tirer rapide de la chasse d'eau

au cours des premiers 7 tours, les grains de melh descendent emprisonner ton jin et au cours des suivants, ils le remontent empétré dans leur maille.

si tu attends trop avant de le balancer aux c...il s'échappe

[tina6]

khoré
chez nous on fait tourner le cheb ''alun'

serieux on cherche les application
merci

[abdelbaki]

c'est un pilote

Le programme qui fait fonctionner la carte s'appelle un pilote ou driver. Pour voir les erreurs liées aux pilotes il faut regarder le Journal des événements. Cliquer droit sur le Poste de travail puis dans le menu contextuel choisir Gérer. La comsole de gestion de la machine s'affiche, dans l'arborescence de gauche , choisir Journaux windows puis Système. Les messages d'erreurs apparaissent avec un icône rouge caractéristique.

Dans le gestionnaire des tâches on peux ordonner la liste des processus suivant la consommation en ressources du processeur. Il faut cliquer sur la colonne processeur juste au dessus de la liste des processus. Cette colonne est parfois trop courte pour que le mot processeur soit visible. On ne voit que la lettre p suivie de petits points. Il faut l'étirer pour que le mot soit visible.

En générale les programmes qui utilisent beaucoup le disque consomment beaucoup de ressource processeur.

[abdelbaki]

essayer Process Explorer

Essayer Process Explorer. C'est le gestionnaire des tâches en plus compliqué. Accès aux threads, dll chargées, fichiers ouverts ... pour chaque processus.

Process Explorer

Bonne chance.

[tina6]

merci abdelbaki
je vais voir le site...
bien que le PC fonctionne fonctionne normal
on attendra quelques jours pour lancer le diagnostiques

[abdelbaki]

essayer avec ce lien

Voire le lien suivant. On y parle d'un écran bleu après le démarrage.

Écran bleu quelques minutes après le démarrage

Bonne chance.

[GLP]

abdelbaki: le très bon Process Explorer n'affiche pas les I/O par fichier en temps réel, par contre dans la même suite (sysinternals, très pratique) on trouve : ProcMon. qui est plus spécifique (pour les accès disque et registre)



Tina6:

mais je cherche toujours une application etait disponible dans les
années 98, elle te permet de voir tout ce qui est en cour d'installation..
..tu lance l'application ensuite tu lance l'installation...l'application te montre ou le logiciiel application avait placé ces fichier..

dans ProcMon, tu peux filtrer par processus à surveiller, mais si tu veux un logiciel qui enregistre toutes les modif (registre ou fichiers) effectués durant une installation (pour "portabiliser" l'application par exemple grâce à des scripts), il y'a d'autre programme dédiés pour XP et autres.

[tina6]

abdelbaki
j'ai voulu instalé process explorer mais il ya plantage

@glp

merci pour le lien ON va l'essayer


question ;
est ce que l'activité d'un virus peut etre visible??
c'est a dire on installe un virus est ensuite on le cherche si il est sur la liste...

[abdelbaki]

mode noyau

En générale les écrans bleus sont provoqués par des programmes fonctionnant dans l'espace du noyau et pas par ceux fonctionnant dans l'espace utilisateur. Les gestionnaires de tâches ne traitent que l"espace utilisateur.

Ce sont les pilotes qui fonctionnent en mode noyau. Le virus tourne avec les privilèges les plus élevés (compte SYSTEM). Le système est donc gravemment compromis.

Essayer différents scanner anti-malware comme spybot s&d ou malwarebyte et différents antivirus en mode sans échec

Je crains que la meilleure solution soit de sauvegarder les données utilisateurs et de restaurer la machine à un état antérieur. S'il s'agit d'une machine offrant la restauration d'usine (hp, acer ...) alors faites la.

À l'avenir utilisez votre machine avec un compte utilisateur standard et non un compte administrateur. Il faut limiter l'utilisation des comptes administrateurs aux seules tâches d'administration. Par exemple pour installer un programme depuis un compte restreint, vous devez, dans l'exploreur de windows, cliquer-droit sur le nom du programme d'installation puis choisir Exécuter en tant que puis fournir le mot de passe d'un administrateur. Le service "connexions secondaires" doit être actif et le mot de passe de l'administrateur doit être non vide.

Pour répondre à votre question il existe des techniques qui permettent de détourner les fonctions de windows comme celle listant les processus. Les virus peuvent très bien utiliser ces techniques pour rester dissimulés. Mais en générale ces techniques induisent une surconsommation des ressources qui trahit la présence d'un logiciel malveillant.

Bonne chance.

[GLP]

tina6: Je pense que oui, il suffit de filtrer les autres "processus" traditionnels qu'on connait pour que ça ne remplisse pas la liste ce qui compliquerait la recherche.

Je dois avouer que je ne comprends pas ta requête, ça part du problème du disque qui travail sans raison (et donc rechercher le processus qui le fait travailler) et ça vire vers le teste de virus (ce qui sous entend qu'on connait déjà le processus à l'avance) ?

Si tu peux préciser, on saura mieux te conseiller.

[du31]

@glp

c'est bien si ton truc nous montre une bête caché qui fait tourner
le disque dure...

Questions si tu le permet merci

il n y a pas une possibilité d'imprimés les processus sans et avec virus autoinstallé??
et ensuite comparer les deux sur papier???

[GLP]

Bonjour

du31: Si tu cherches à isoler un processus suspect sans le connaitre au préalable, tu ne peux pas savoir quand est-ce que celui ci est lancé.

Généralement, les virus se débrouillent pour se relancer à chaque démarrage, donc il suffit de vérifier tous les processus qui sont autorisés à se lancer au démarrage de windows, on peut utiliser (dans la même suite de Sysinternals) "autoruns", qui est très poussé sur cet aspect ( je ne peux le décrire, il faut absolument l'essayer).

Pour plus de contrôle, on peut lancer "StartupMonitor" (une autre petite merveille), qui ne se manifeste que quand un programme inscrit un autre (ou lui meme) dans la liste des lancement au démarrage, en demandant l'acceptation ou non de la modification (avec le nom de l’exécutable qui l'effectue, et quel autre exécutable il inscrit). il ne fait, comme les autres, que 300 ko, mais redoutable.

Maintenant si on connait l’exécutable du virus, et qu'on ne cherche que le fichiers qu'il utilise, ou si on sait quand est-ce que ce virus se lance, on peut trés bien avec ProcMon faire deux "instantanés" des processus et des fichiers/clé registre qu'ils utilisent. histoire de tout nettoyer après.

Essayez de décrire votre situation exacte, on vous aidera mieux et plus efficacement. au mieux de réponses génériques. c'est pas évident d'ailleurs

Salut.