Accès disque dur fréquents sous XP (Virus?)
Philippe Gueguen
Suite � changement de carte m�re j'ai r�install� Windows XP SP3 il y a
quelques jours.
Le probl�me est que j'ai des acc�s disque dur assez fr�quents(indiqu�s par
la diode du disque dur).
(sans activit� de ma part).
J'ai 1 � 2 acc�s par seconde, par contre la diode reste allum�e tr�s peu de
temps.
Avec mes pc j'ai toujours eu des acc�s disque dur fr�quents mais pas � une
telle fr�quence.
J'ai fait un scan du disque dur avec avast, pas de probl�me.
Est ce normal? Est ce que cela peut �tre du � un virus?
Ma configuration:
Carte m�re asus P5Q-E (chipset intel P45), 2 Go DDR2, Nvidia Geforce 8800
GTS, Multifonction Canon MP 600 R(connect�e en wifi)...
Logiciels: Avast, Firewall de Windows XP, firefox, open office...
Merci pour votre aide.
Kyle Katarn
news:4ae6d166$0$2756$426a...@news.free.fr:
> J'ai fait un scan du disque dur avec avast, pas de problï¿œme.
> Est ce normal? Est ce que cela peut ￜtre du ￜ un virus?
>
une tache planifiï¿œe (antivirus ou autre) qui s'exï¿œcute sur l'evenement "Idle"
?
essayer de voir avec process explorer le process qui fait des I/O
choisir I/O delta read (et write).
Philippe Gueguen
> ?
>
>
> essayer de voir avec process explorer le process qui fait des I/O
> choisir I/O delta read (et write).
Merci pour ta r�ponse rapide, mais je n'ai pas tout compris.
Peux tu �tre plus explicite?
Kyle Katarn
>> une tache planifiï¿œe (antivirus ou autre) qui s'exï¿œcute sur l'evenement
>> "Idle"
>> ?
>>
>>
>> essayer de voir avec process explorer le process qui fait des I/O
>> choisir I/O delta read (et write).
>
> Merci pour ta rï¿œponse rapide, mais je n'ai pas tout compris.
> Peux tu ï¿œtre plus explicite?
je ne sors jamais son mon outil PROCESS explorer, dispo sur :
http://technet.microsoft.com/fr-fr/sysinternals/bb896653.aspx
je viens de publier (un peu rapidement), ceci :
http://katarn.over-blog.com/article-identifier-un-process-accedant-au-disque-
dur-38282001.html
ou bien
Philippe Gueguen
> je ne sors jamais son mon outil PROCESS explorer, dispo sur :
> http://technet.microsoft.com/fr-fr/sysinternals/bb896653.aspx
Je viens de t�l�charger l'utilitaire.
J'ai activ� I/O Delta Reads et I/O Delta Writes.
J'ai par moment un chiffre qui apparait dans la colonne "I/O Delta Reads".
Et ceci pour 2 processus:
- "csrss.exe" description: Client Server Runtime Process, Company name:
Microsoft corporation
- "jqs.exe" description: Java(TM) Quick Starter service; Company Name: Sun
Microsystem, Inc
Ton verdict?
Kyle Katarn
> J'ai par moment un chiffre qui apparait dans la colonne "I/O Delta Reads".
> Et ceci pour 2 processus:
> - "csrss.exe" description: Client Server Runtime Process, Company name:
> Microsoft corporation
> - "jqs.exe" description: Java(TM) Quick Starter service; Company Name: Sun
> Microsystem, Inc
>
> Ton verdict?
>
http://www.commentcamarche.net/contents/processus/csrss-exe.php3
pour jqs.exe, qui semble assez optionnel :
http://forum.malekal.com/processus-jqs-exe-t17715.html
ￜ partir de lￜ, je passe la main .... ;-), je ne voudrais pas dire de grosse
bï¿œtise mais au vu des 2 process, je ne vois rien d'anormal ni d'alarmant.
perso, j'ai supprimￜ toute mise ￜ jour auto de java.
ￜ avoir avec autoruns (mￜme site web que pour process explorer) qui permet de
voir et desactiver, en autre, les modules lancï¿œs au dï¿œmarrage de XP.
Philippe Gueguen
> grosse
> b�tise mais au vu des 2 process, je ne vois rien d'anormal ni d'alarmant.
>
> perso, j'ai supprim� toute mise � jour auto de java.
>
> � avoir avec autoruns (m�me site web que pour process explorer) qui permet
> de
> voir et desactiver, en autre, les modules lanc�s au d�marrage de XP.
Merci encore pour ton aide!
J'ai tu� le processus jqs.exe, pas de modification de mes acc�s disque dur.
Il reste crss.exe.
Mais ce qui m'�tonne c'est que les chiffres "I/O Delta Reads" de crss.exe
ont l'air d'appara�tre moins fr�quemment que mes acc�s disque dur.
Mais bon � priori pas de processus douteux en activit�? A moins que crss.exe
ai pu �tre pirat�?
Est-il possible que la diode de mon disque dur n'indique pas uniquement les
acc�s du disque dur?
kduc
>> ￜ partir de lￜ, je passe la main .... ;-), je ne voudrais pas dire de
>> grosse
>> bï¿œtise mais au vu des 2 process, je ne vois rien d'anormal ni d'alarmant.
>>
>> perso, j'ai supprimￜ toute mise ￜ jour auto de java.
>>
>> de
>> voir et desactiver, en autre, les modules lancï¿œs au dï¿œmarrage de XP.
>
> Merci encore pour ton aide!
>
> Il reste crss.exe.
> Mais ce qui m'ï¿œtonne c'est que les chiffres "I/O Delta Reads" de crss.exe
> ont l'air d'apparaï¿œtre moins frï¿œquemment que mes accï¿œs disque dur.
>
> Mais bon ￜ priori pas de processus douteux en activitￜ? A moins que crss.exe
> ai pu ￜtre piratￜ?
>
> Est-il possible que la diode de mon disque dur n'indique pas uniquement les
Attention : 'crss.exe' est un avatar du ver (virus) AgoBot.
Le vï¿œritable processus systï¿œme est 'csrss.exe' (Client/Server Runtime
Subsystem).
--
kd
Philippe Gueguen
> Attention : 'crss.exe' est un avatar du ver (virus) AgoBot.
>
> Subsystem).
Excuse moi je voulais en effet parler de csrss.exe!
Philippe Gueguen
J'ai lanc� un scan de mon disque dur avec avast.
J'ai bien le process "ashSimpl.exe" qui appara�t et qui est actif dans
Process Explorer,
mais dans ses colones "I/O Delta Reads" et "I/O Delta Writes" il n'y a rien!
Pourquoi donc?
Philippe Gueguen
"Philippe Gueguen" <sp...@spam.invalid> a �crit dans le message de news:
4ae75eee$0$22406$426a...@news.free.fr...
Par contre quand j'utilise des softs comme firefox, outlook express ou
internet explorer l�
j'ai bien des donn�es dans les colonnes "I/O Delta Reads" et "I/O Delta
Writes"!
DuboisP
ï¿œcrit:
>
> "Philippe Gueguen" <sp...@spam.invalid> a ï¿œcrit dans le message de news:
> 4ae75eee$0$22406$426a...@news.free.fr...
>> Encore une question sur Process Explorer:
>>
>> J'ai lancￜ un scan de mon disque dur avec avast.
>> J'ai bien le process "ashSimpl.exe" qui apparaï¿œt et qui est actif dans
>> Process Explorer,
>> mais dans ses colones "I/O Delta Reads" et "I/O Delta Writes" il n'y a
>> rien!
>>
> C'est encore moi.
> Par contre quand j'utilise des softs comme firefox, outlook express ou
> internet explorer lￜ
> j'ai bien des donnï¿œes dans les colonnes "I/O Delta Reads" et "I/O Delta
> Writes"!
>
>
et si tu supprimais l'indexation, comme tout le monde ?
--
Utilisant le client e-mail rï¿œvolutionnaire d'Opera :
http://www.opera.com/mail/
Kyle Katarn
news:op.u2g92al5ilk2x8@frrdamid430p:
> et si tu supprimais l'indexation, comme tout le monde ?
mￜme sans indexation (supprimￜ dￜs le 1ￜ boot de mon XP MCE), j'ai souvent
des accï¿œs disques dï¿œs au systï¿œme lui-mï¿œme.
un autre utilitaire, filemon, m'avait permis d'identifier les dossiers lus.
Kyle Katarn
> J'ai lancￜ un scan de mon disque dur avec avast.
> J'ai bien le process "ashSimpl.exe" qui apparaï¿œt et qui est actif dans
> Process Explorer,
> mais dans ses colones "I/O Delta Reads" et "I/O Delta Writes" il n'y a
> rien!
>
> Pourquoi donc?
lￜ, je ne sais pas !
je viens de faire de mï¿œme (symantec).
rￜsultat, lￜ :
Philippe Gueguen
Tu parles de l'indexation du disque dur?
Je suis sous XP et � ma connaissance il n'y en a pas.(peut �tre que je me
trompe)
Christophe Bachmann
>
> Tu parles de l'indexation du disque dur?
> trompe)
>
>
Clic droit sur l'icï¿œne du Disque Dur, propriï¿œtï¿œs
Dans l'onglet gￜnￜral, en bas il y a deux cases ￜ cocher (Compresser le
lecteur) et (Autoriser l'indexation)
--
Greetings, Salutations,
Guiraud Belissen, Chï¿œteau du Ciel, Drachenwald,
Chris CII, Rennes, France
Kyle Katarn
> Je suis sous XP et ￜ ma connaissance il n'y en a pas.(peut ￜtre que je me
> trompe)
si et par dￜfaut activￜ !
http://kyle.katarn.free.fr/photo/main.php?g2_itemId=32
utile sans doute pour un serveur de fichiers mais ￜ la maison ......
Philippe Gueguen
> Dans l'onglet g�n�ral, en bas il y a deux cases � cocher (Compresser le
> --
> Greetings, Salutations,
> Chris CII, Rennes, France
Merci pour l'info!
J'ai d�sactiv� l'indexation, j'ai toujours des acc�s disque dur fr�quents.
Christophe Bachmann
>> --
>> Greetings, Salutations,
>> Chris CII, Rennes, France
>
> Merci pour l'info!
>
>
Dans ce cas, avez vous vￜrifiￜ combien vous avez de processus et
lesquels seraient habilitￜs ￜ aller bricoler sur votre disque ?
- Un dï¿œfragmenteur d'arriï¿œre-plan ?
- Un anti-virus qui construirait sa Base de donnï¿œe de rï¿œcupï¿œration ?
(ashSimpl.exe me laisse penser que vous avez Avast et sa VRDB)
Essayez de dï¿œsactiver les suspects et voyez si ï¿œa diminue la frï¿œquence
d'accï¿œs en sachant que vous pouvez ï¿œtre 'victime' de combinaisons de
divers programmes faisant chacun un nombre 'raisonnable' d'accï¿œs...
--
Greetings, Salutations,
Guiraud Belissen, Chï¿œteau du Ciel, Drachenwald,
Chris CII, Rennes, France
Philippe Gueguen
> seraient habilit�s � aller bricoler sur votre disque ?
>
> - Un d�fragmenteur d'arri�re-plan ?
> - Un anti-virus qui construirait sa Base de donn�e de r�cup�ration ?
> (ashSimpl.exe me laisse penser que vous avez Avast et sa VRDB)
>
> d'acc�s en sachant que vous pouvez �tre 'victime' de combinaisons de
> divers programmes faisant chacun un nombre 'raisonnable' d'acc�s...
Je n'ai � priori aucun d�fragmenteur en arri�re plan. Comment peut on faire
pour savoir?.
J'ai essay� de d�sactiver la VRDB d'avast, m�me probl�me.(invalider la
g�n�ration de la VRDB)
J'ai essay� de tuer pas mal de process sans r�sultat.
J'ai m�me d�sinstall� Avast, aussi sans r�sultat.
Alain Naigeon
news: XnF9CB2525A4C1D0ky...@127.0.0.1...
> DuboisP <patrickr.dubois.don't.s...@free.fr.invalid> �crivait
> news:op.u2g92al5ilk2x8@frrdamid430p:
>
>> et si tu supprimais l'indexation, comme tout le monde ?
>
> des acc�s disques d�s au syst�me lui-m�me.
Vu le prix qu'on l'a pay�, il serait quand m�me scandaleux
qu'il ne boss�t point, le syst�me ;-)
--
Fran�ais *==> "Musique renaissance" <==* English
midi - facsimiles - ligatures - mensuration
http://anaigeon.free.fr | http://www.medieval.org/emfaq/anaigeon/
Alain Naigeon - anai...@free.fr - Oberhoffen/Moder, France
http://fr.youtube.com/user/AlainNaigeon
Kyle Katarn
news:4ae86dd9$0$8967$426a...@news.free.fr:
> Vu le prix qu'on l'a payￜ, il serait quand mￜme scandaleux
> qu'il ne bossï¿œt point, le systï¿œme ;-)
>
on ne lui demande pas non plus de faire une usure prï¿œmaturï¿œe du disque.....
;-)
Alain Naigeon
> "Alain Naigeon" <anai...@free.fr> �crivait
> news:4ae86dd9$0$8967$426a...@news.free.fr:
>
>> Vu le prix qu'on l'a pay�, il serait quand m�me scandaleux
>>
>
> on ne lui demande pas non plus de faire une usure pr�matur�e du
> disque.....
Cette remarque aurait plu � ma maman, qui laissait dans son buffet
des couverts en argent, pour ne pas les ab�mer.
Kyle Katarn
>
> Cette remarque aurait plu ￜ ma maman, qui laissait dans son buffet
> des couverts en argent, pour ne pas les abï¿œmer.
non !
les disques dur de maintenant ont une durï¿œe de vie bien plus courte qu'il y a
6/7 ans.
je travaille dans une sociￜtￜ avec beaucoup de postes de travail
et de serveurs. je ne participe pas directement ￜ l'infogￜrance mais je
frï¿œquente l'ï¿œquipe au quotidien.
C'est incroyable le nombre de disque HS passￜ 2ans, surtout sur les serveurs.
c'est sￜr, la capacitￜ, la vitesse de rotation n'arrangent rien.
mais si en plus l'OS sollicite sans cesse le lecteur, on peut imaginer que
cela a une (petite) influence sur la durï¿œe de vie.
je parle juste d'accï¿œs disque pas forcement nï¿œcessaire et comme XP
est un OS fermￜ, il est difficile de savoir ce qu'il fait rￜellement.
Ludo
>perso, j'ai supprim� toute mise � jour auto de java.
>
... sauf que si tu utilises Java, il est plus que
pr�f�rable de le tenir � jour afin de limiter les
failles de s�curit�.
Ludo
>et si tu supprimais l'indexation, comme tout le monde ?
>
J'attire l'attention sur le fait que certains logiciels ne
fonctionne pas sans l'indexation (Cas de WinFBB par
exemple).
G�n�ralement, cela reste une bonne id�e.
Kyle Katarn
>
> ... sauf que si tu utilises Java, il est plus que
> prￜfￜrable de le tenir ￜ jour afin de limiter les
> failles de sￜcuritￜ.
c'est un choix : un process qui bouffe de la mï¿œmoire en permanence, etc....
pour une mise ￜ jour par mois, ?
les maj seraient quotidiennes ou bien hebdomadaire, je ne dis pas.
de toute faￜon, j'utilise toujours une session ￜ droit limitￜ, donc mￜme en
cas de faille, elle est ne peut pas ￜtre exploitￜ complￜtement (pas d'accￜs
au kernel par ex.)
Kyle Katarn
> J'attire l'attention sur le fait que certains logiciels ne
> fonctionne pas sans l'indexation (Cas de WinFBB par
> exemple).
je pense que ce logiciel le signale ￜ l'utilisateur par un message clair ?
(qui peut alors agir en consï¿œquence)
> Gï¿œnï¿œralement, cela reste une bonne idï¿œe.
>
Christophe Bachmann
juxtaposent, et que l'effacement d'un vieux Java peut casser le
fonctionnement programmes qui dï¿œpendent de fonctions dï¿œprï¿œciï¿œes dans des
versions plus modernes...
Vous pouvez nettoyer les versions obsolï¿œtes avec JavaRa...
Kyle Katarn
news:4ae963f4$0$933$ba4a...@news.orange.fr:
> Rajoutez ￜ celￜ que les diffￜrents Java ne se remplacent pas mais se
> juxtaposent, et que l'effacement d'un vieux Java peut casser le
> fonctionnement programmes qui dï¿œpendent de fonctions dï¿œprï¿œciï¿œes dans des
> versions plus modernes...
>
> Vous pouvez nettoyer les versions obsolï¿œtes avec JavaRa...
si j'ai bien compris, les mises ￜ jour de java s'empilent (pour laisser
les fonctions non reprises)
mais si on utilise JavaRa, alors on supprime ces anciennes versions, n'est-ce
pas ?
Par contre, pour un XP tout frais, sans java, aprï¿œs l'installation, on n'a
que la derniï¿œre version sans les maj ?
ou bien avec les diffï¿œrents niveau ?
au vu de ce qui apparait dans "suppression/ajout prg", on voit bien que c'est
un peu le cirque pour java.
sur mon T60, je vois java 6 update 7
et java 6 update 15
Christophe Bachmann
> news:4ae963f4$0$933$ba4a...@news.orange.fr:
>
>
> les fonctions non reprises)
>
> mais si on utilise JavaRa, alors on supprime ces anciennes versions, n'est-ce
> pas ?
>
Oui, mais pour l'utilisateur lambda ï¿œa n'a pas d'effet nï¿œfaste, par ce
que les applets disponibles sur le web n'utilisent pas les fonctions qui
changent pour ne pas ￜtre obligￜ de rￜￜcrire tout le code pour les mises
ￜ jour.
Dans mon expï¿œrience mï¿œme OpenOffice continue de fonctionner sans souci,
mais je n'ai pas testￜ toutes ses fonctions exotiques.
> Par contre, pour un XP tout frais, sans java, aprï¿œs l'installation, on n'a
> que la derniï¿œre version sans les maj ?
> ou bien avec les diffï¿œrents niveau ?
>
Seulement la derniï¿œre.
> au vu de ce qui apparait dans "suppression/ajout prg", on voit bien que c'est
> un peu le cirque pour java.
>
> sur mon T60, je vois java 6 update 7
> et java 6 update 15
Et donc vous n'avez du cliquer qu'une fois sur la petite icone orange
qui vous signale qu'"une mise ￜ jour de Java est disponible" ou vous
avez neutralisￜ le processus de mise ￜ jour et vous avez installￜ un
programme qui contenait la mise ￜ jour 15...
Kyle Katarn
> Et donc vous n'avez du cliquer qu'une fois sur la petite icone orange
> qui vous signale qu'"une mise ￜ jour de Java est disponible" ou vous
> avez neutralisￜ le processus de mise ￜ jour et vous avez installￜ un
> programme qui contenait la mise ￜ jour 15...
c'est bien beau de dￜsactiver les mises ￜ jour auto de java, mais si je ne
les fait pas en manuel....
je viens d'installer la 16 (fait suer de refuser ￜ chaque fois la tool bar
yahoo pffff !)
(ￜ faire ￜgalement sur mes 2 autres PC ....)
Merci pour ces info !
Kyle Katarn
news:XnF9CB378813F638ky...@127.0.0.1:
> c'est bien beau de dￜsactiver les mises ￜ jour auto de java, mais si je ne
> les fait pas en manuel....
>
> je viens d'installer la 16 (fait suer de refuser ￜ chaque fois la tool bar
> yahoo pffff !)
j'ai dￜcochￜ la mise ￜ jour auto et pourtant le process
jusched.exe est toujours prï¿œsent (via autoruns)
prï¿œsent dans
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run\SunJavaUpdateSched\
on peut pas leur faire confiance !
je ne coche pas "mise ￜ jour auto" et le process est tout de mￜme lancￜ !
Ludo
>c'est un choix : un process qui bouffe de la m�moire en permanence, etc....
>pour une mise � jour par mois, ?
>
Cet applet ne consomme pas trop de m�moire a priori.
En tout cas beaucoup moins que Internet Explorer 8
que je d�sinstalle sur les "vieilles configs PC"...
Le tout est de ne pas oublier de faire les mises
� jour importante de s�curit�. Une solution pour
ne pas oublier : S'abonner � la liste de diffusion
de www.secuser.com
Cordialement,
Ludovic.
Ludo
>> J'attire l'attention sur le fait que certains logiciels ne
>> fonctionne pas sans l'indexation (Cas de WinFBB par
>> exemple).
>
>(qui peut alors agir en cons�quence)
>
Pour le logiciel en question, non.
Il commence � se lancer et ... se ferme.
Le tout est de ne pas oublier que l'indexation
est d�sactiv�e.
Pendant que j'y pense, je viens de le dire
juste avant d'ailleurs. J'ai constat� sur de
nombreuses b�canes "un peu ancienne"
qu'Internet explorer 8 �tait tr�s gourmand.
=> Essaie de d�sinstaller IE 8 ;
Les mises � jour Microsoft .NET framework sont
�galement gourmandes.
Bref, tiens-nous au courant.
Ludo.
jc
> .....
>
> c'est sûr, la capacité, la vitesse de rotation n'arrangent rien.
>
> mais si en plus l'OS sollicite sans cesse le lecteur, on peut imaginer que
.....
>
Il ne faut pas oublier que ces disques disposent d'une mémoire tampon
très importante en regard avec leur capacité. L'accès n'est pas
forcémnet un accès disque au sens piste.
Kyle Katarn
> ne faut pas oublier que ces disques disposent d'une mï¿œmoire tampon
> trￜs importante en regard avec leur capacitￜ. L'accￜs n'est pas
> forcï¿œmnet un accï¿œs disque au sens piste.
ouaip mais la mï¿œmoire tampon ne fait pas de bruit quand elle est
utilisï¿œe.....
quand je vois l'activitￜ disque d'un XP "au repos", y a aussi le son du DD
qui va avec.