Disque interne utilisé par un utilisateur inconnu ?

[breton]

Bonjour, je souhaite être éclairé sur un problème qui vient de m'arriver.

J'utilisais mon pc normalement et il fonctionnait normalement et d'un coup (vraiment en 1 seconde) il a ralenti à l'extrême, suspectant fortement le démarrage d'un programme/logiciel inconnu j'ai lancé le gestionnaire de tâches et j’aperçois que mon disque est utilisé a 100% par un "disque Tohsiba" (voir screen ci-joint) alors que mon pc est un Acer TravelMate, et ce disque Toshiba n'apparaissait pas avant c'est la première fois que je le vois. J'ai réalisé plusieurs analyses anti-virus (malwarebytes, windows defender) mais le disque inconnu est toujours là.

Le problème n'étant pas la saturation du disque (c'est résolu), ma question est donc de savoir si il est possible que mon pc soit utilisé par une personne externe et inconnue (hacker,...) ?

Merci par avance :)

[KRISTOBAL]

Bonjour
@breton
Pourrais tu joindre un copie écran de la gestion des disques; Affichage Haut/liste des volumes

Kristobal

[breton]

@KRISTOBAL Merci pour la réponse, voici la capture d'écran.

[KRISTOBAL]

@breton
je suppose que le lecteur 1 est une clé USB
Tout semble normal sur la copie écran que tu viens de joindre
Donne le modèle précis de ton ordinateur voir éventuellement étiquette sur châssis pour déterminer la nature de ton disque dur
Kristobal
 

[breton]

@KRISTOBAL

Le modèle précis est "TMP257-MG", et si besoin je joint le lien où se trouve toutes les informations matériels de mon pc (via le site de Acer) https://www.acer.com/datasheets/2015/4876/P257-MG/NX.VBUEF.004.html

 

Modifié le 14 mai 2020 par breton

[Delta]

il y a une heure, breton a dit :

ma question est donc de savoir si il est possible que mon pc soit utilisé par une personne externe et inconnue (hacker,...) ?

Merci par avance :)

Bonjour

déconnecter vous de internet.

retirer le Rj 45 ( câble )

couper le Wifi a la box et au pc.

re surveiller vos analyses. Si tout se calme et qu'il n'y as plus d'utilisation ou de transfert ou encore lecture écriture on peut supposé que votre pc communique avec l’extérieur. Sans toute fois affirmé que cela soit un hacker

Cela peut être un logiciel etc.

Modifié le 14 mai 2020 par Delta

[KRISTOBAL]

@breton

C'est donc un disque dur hybride c'est à dire un HDD classique avec une mémoire tampon flash de 8 GO

Pour le Toshiba "fantôme" voir cette page

Ton disque dur semble correspondre aux caractéristique du Toshiba
Peux tu joindre une copie écran informations système/stockage/disques
Tu peux aussi faire un copier coller Menu Edition/Sélectionner tout/copier

Kristobal

Modifié le 14 mai 2020 par KRISTOBAL
Modification

[breton]

@Delta

Bonjour, merci pour votre réponse.

J'ai donc réalisé votre test et je n'ai pas observé de différence notable, de plus j'ai fait une analyse de réseau avec Wireshark et tout semble normal a priori.

[breton]

@KRISTOBAL

Voici les informations relatives au disques et effectivement c'est un disque Toshiba, merci pour votre aide et votre rapidité.

Description    Lecteur de disque
Fabricant    (Lecteurs de disque standard)
Modèle    SDHC Card
Octets/secteur    512
Média chargé    Oui
Type de média    Removable Media
Partitions    1
Bus SCSI    Non disponible
Unité logique SCSI    Non disponible
Port SCSI    Non disponible
ID cible SCSI    Non disponible
Secteurs/piste    63
Capacité    14,83 Go (15 924 142 080 octets)
Nombre de cylindres    1 936
Nombre de secteurs    31 101 840
Nombre de pistes    493 680
Pistes/cylindre    255
Partition    Disque n° 1, partition n° 0
Taille de partition    14,83 Go (15 927 345 152 octets)
Offset de démarrage de la partition    4 194 304 octets
    
Description    Lecteur de disque
Fabricant    (Lecteurs de disque standard)
Modèle    TOSHIBA MQ02ABF050H SCSI Disk Device
Octets/secteur    512
Média chargé    Oui
Type de média    Disque dur fixe
Partitions    5
Bus SCSI    0
Unité logique SCSI    0
Port SCSI    0
ID cible SCSI    0
Secteurs/piste    63
Capacité    465,76 Go (500 105 249 280 octets)
Nombre de cylindres    60 801
Nombre de secteurs    976 768 065
Nombre de pistes    15 504 255
Pistes/cylindre    255
Partition    Disque n° 0, partition n° 0
Taille de partition    100,00 Mo (104 857 600 octets)
Offset de démarrage de la partition    1 048 576 octets
Partition    Disque n° 0, partition n° 1
Taille de partition    216,17 Go (232 111 734 784 octets)
Offset de démarrage de la partition    122 683 392 octets
Partition    Disque n° 0, partition n° 2
Taille de partition    1,00 Go (1 073 741 824 octets)
Offset de démarrage de la partition    232 234 418 176 octets
Partition    Disque n° 0, partition n° 3
Taille de partition    216,17 Go (232 113 831 936 octets)
Offset de démarrage de la partition    233 308 160 000 octets
Partition    Disque n° 0, partition n° 4
Taille de partition    32,30 Go (34 685 845 504 octets)
Offset de démarrage de la partition    465 421 991 936 octets

 

Modifié le 14 mai 2020 par breton

[Delta]

il y a 10 minutes, breton a dit :

J'ai donc réalisé votre test et je n'ai pas observé de différence notable

cela n'est donc pas un hacker ni même internet qui vous accroche ... Car vous n’êtes plus relié au web donc plus au hacker

C'est lié au pc en lui-même

il vas falloir investiguer

qu'avez vous mis etc sur ce pc ..

 

Modifié le 14 mai 2020 par Delta

[KRISTOBAL]

@breton
Pas de panique ton disque dur est un toshiba

il y a 34 minutes, breton a dit :

Description    Lecteur de disque
Fabricant    (Lecteurs de disque standard)
Modèle    TOSHIBA MQ02ABF050H SCSI Disk Device

Concernant la "saturation" de ce disque dur il faudrait pouvoir identifier dans le gestionnaire des tâches le processus qui s’exécute "soudainement" et qui en est à l'origine.
Kristobal

[Zund]

Bonjour,

Pas mal confronté à des saturations de disque ces derniers temps, pour trouver le coupable je passe par le moniteur de ressources (peut se trouver dans le gestionnaire de tache>performances ou bien win + perfmon). Onglet disque, section activité, tri par total octets/s

Ça m'avait permis de débusquer un Geforce experience qui me faisait gratter mon disque a fond en permanence (qui scannait le disque des fois que j'aurais installé un nouveau jeu) et me mettait mon PC à genoux alors que l'OS est sur mon SSD.

Tu trouves quelque chose? Je parie sur un bon vieux WSearch !

 

[breton]

@Zund

Bonjour,

Je n'observais aucun logiciel responsable de la saturation dans le gestionnaire des tâches, et vous avez vu juste car j'ai effectivement désactiver Windows Search ainsi que SysMain. Depuis je n'ai plus ces problèmes de saturation