Audit matériel, système, sécurité et performance — relevé à distance, sans rien installer sur la machine.
Tu avais raison : le matériel est largement sous-évalué. Zéro défaut matériel, un SSD neuf à 0 % d'usure, 32 Go de RAM. Un Ryzen 3 4300GE + B550M + 1 To NVMe à 425 €, c'est un tarif normal, pas une affaire.
Mais tu n'achètes pas un PC, tu achètes une machine de parc reconditionnée : 178 programmes, 13 comptes locaux encore actifs, 7 services de sauvegarde Acronis, 5 services Incredibuild avec un Apache embarqué, et un RDP actif sur le port 3389.
Relevé via CIM / WMI, en lecture seule.
Le SSD est un seul disque de 1 To découpé en trois volumes.
D:\lives 213 GoP:\photos 98 GoLes quatre tests qui comptent sur un PC d'occasion.
HealthyMesurée pendant l'audit, session graphique ouverte.
Mesuré à distance, session Windows 11 + interface graphique actives. Aucun outil installé.
Tu avais prévu que la charge Windowsfausserait les chiffres. Confirmé, et mesuré.
CRITIQUELe Bureau à distance est activé
fDenyTSConnections = 0 et le port 3389 est en écoute. La machine accepte une session RDP depuis n'importe qui qui atteint le VPN. Sur une machine reconditionnée avec 13 comptes, c'est une porte ouverte.
CRITIQUE13 comptes locaux encore actifs
ADM, Admin-Local, DevToolsUser, karuactus, kevin, mina, perou, raphael, rayan-public, Invité, tv, rayan. Certains datent de 2022. Leurs mots de passe ont pu être réutilisés ailleurs.
CRITIQUERDPWrap a été installé sur cette machine
29 détections Defender PUA:Win32/RDPWrap (janvier–février 2024), depuis T:\Downloads\RDPWrap-v1.6.2.zip et E:\David-PF\Downloads\. RDPWrap contourne la limite de sessions RDP de Windows. Toutes les détections sont traitées (isActive=False), mais ça dit que cette machine servait de poste RDP multi-session — probablement un poste de travailurdé.
À CORRIGERSecureBoot désactivé
Le TPM 2.0 est présent et prêt, mais le démarrage sécurisé est coupé. Sans lui, BitLocker est beaucoup plus faible face à une modification du disque.
À CORRIGERUn service NVIDIA sur une machine sans GPU NVIDIA
NvContainerLocalSystem démarre automatiquement depuis C:\Program Files\NVIDIA Corporation\ alors qu'il n'y a aucune carte NVIDIA dans cette machine. Vestige d'une configuration précédente. Inutile etasins.
À CORRIGERRedémarrage en attente depuis les mises à jour
Indicateurs RebootPending (CBS) et RebootRequired (Windows Update) tous les deux activés. Windows Update tourne encore. Les correctifs du 17/10 ne sont pas finalisés.
À CORRIGERBitLocker absent sur P:
C: et D: sont chiffrés en AES-128. P: ne l'est pas — et c'est le volume qui contient 98 Go de photos. Incohérent.
À SURVEILLERSignatures antivirus vieilles de 21 jours
Defender est actif (version 1.459.412.0, mise à jour le 26/09) mais aucun scan complet n'a jamais été lancé. Le dernier scan rapide date du 13/10.
OKPare-feu actif sur les trois profils
Domain, Private et Public sont tous activés. La configuration entrante/sortante est à NotConfigured, donc les règles par défaut s'appliquent.
Sélection de ce qui tourne en permanence.
Rien que GoogleDriveFS apparaît trois fois sur des comptes différents.
Classés par âge. Aucun n'est cassé, mais certains sont obsolètes.
La valeur neuve des quatre composants identifiés est comprise entre 485 € et 885 € — sans compter le boîtier et l'alimentation. Tu as payé 425 € pour l'ensemble, usure comprise.
Et il y a un contexte de marché qui change tout : la DDR4 a explosé en 2026. Un seul barret de 32 Go DDR4-3200 se paie aujourd'hui 265 à 595 € neuf — contre 43 € en mai 2025. C'est la crise mémoire provokee par les datacenters IA. Ta barrette seule vaut aujourd'hui plus que la moitié de ce que tu as payé pour le PC entier.
Recherche internet du 18/10/2026. Occasion = Leboncoin / LDLC occasion. Neuf = idealo.fr / LDLC / Materiel.net / Amazon.fr.
Points de comparaison directs, octobre 2026.
Je t'avais dit « ajoute un barret pour 50–60 € ». C'était faux en octobre 2026.
Un second barret identique se paie 265 à 595 € neuf, ou 360–500 € pour un kit 32 Go dual-channel (Corsair Vengeance LPX 2×16 = 357,90 €). Le double-canal, c'est 3× le prix du PC que tu viens d'acheter.
Et surtout : j'avais surestimé le gain. Le mono-canal ne double la bande passante, pas la performance. Sur un Ryzen Zen 2, passer en dual-channel apporte typiquement 5 à 15 % en jeu, et quasiment rien sur de la compilation, du calcul ou du travail bureautique — c'est ta capacité, pas ta bande passante, qui compte. Avec 32 Go, tu n'as aucun goulot mémoire.
Conclusion : n'achète rien. Le seul cas où ça vaudrait le coup, c'est si tu vises le jeu et que tu trouves un second barret 16 Go d'occasion autour de 50–70 € pour compléter un kit dual. Au prix du neuf, le ratio est indéfendable.
1 · RIEN À ACHETERNe touche pas à la mémoire
Correction du rapport initial : le second barret coûte 265–595 € neuf en 2026, pas 50–60 €. Et le gain réel du dual-channel sur ton usage (labo, serveur, bureautique) est proche de zéro. 32 Go est suffisant.
2 · IMMÉDIATDésactiver le Bureau à distance
Tu n'en as pas besoin : tu as SSH via le VPN, c'est supérieur. Un clic dans les paramètres, ou une commande. Ça ferme le port 3389.
3 · IMMÉDIATSupprimer les comptes locaux inutilisés
13 comptes actifs pour une machine à un seul usage. Ne garder que rayan. Un mot de passe d'un compte de 2022 peut very bien être le tien actuel.
4 · NETTOYAGEDésinstaller Acronis et Incredibuild
15 services qui tournent pour rien, dont un Apache embarqué sur le port 8000 et 7 processus de sauvegarde. Ils ne servent à personne sur cette machine et coûtent du temps CPU au démarrage.
5 · ESPACELibérer C: et D:
C: est à 90 % et D: à 89 %. D:\lives pèse 213 Go à lui seul — une bibliothèque vidéo d'un précédent propriétaire. À toi de voir si ça part avec la machine ou si tu la conserves.
6 · ROUTINERedémarrer, mettre à jour Defender, lancer un scan complet
Un redémarrage finalise les correctifs du 17/10. Ensuite : actualisation des définitions + Start-MpScan -ScanType FullScan. Les 31 détections historiques sont déjà traitées, mais un full scan n'a jamais tourné sur cette machine.
7 · PERSPECTIVELa migration Ubuntu est le vrai movements
22 % de CPU au repos contre ~3 % sous Ubuntu, aucun Defender, aucun Acronis, aucun startup parasite. Et WSL est déjà installé si tu veux tester. Le seul frein : BitLocker sur C: et D: — à sauvegarder la clé de récupération avant toute opération sur les partitions.
RECHERCHE INTERNET, 18/10/2026. Les listings qui sortaient aberrants
(marqueurs IA, revendeur fictif) ont ete ecartes. Seuls des prix
issus de marchands francais reels ou de places de marche Francaises
ont ete retenus.
--- MEMOIRE : le point critique du marche ---
idealo.fr Crucial 32 Go DDR4-3200 CL22 (CT32G4DFD832A), 1 seule barre
-> a partir de 264,60 EUR
idealo.fr Corsair Vengeance LPX 32 Go DDR4-3200, barre unique
-> a partir de 357,90 EUR
idealo.fr HPE 1 x 32 Go 3200 MHz DDR4 UDIMM -> 349,00 EUR
idealo.fr Patriot Viper Steel 32 Go kit -> 239,99 EUR
ldlc.com Kingston FURY Beast 32 Go 1 x 32 Go -> 594,95 EUR
leboncoin barrette 32 Go DDR4 fixe, etat neuf -> 150 EUR
leboncoin kits 2x16 : HyperX Fury 160 / Crucial Pro 160 / Lexar 125 EUR
leboncoin Patriot Viper Steel 64 Go (2x32) -> 505 EUR
CONTEXTE (lesnumeriques, pausehardware, hardwarecooking) :
- mai 2025 kit 32 Go DDR4-3200 CL16 : ~43 EUR
- sept-oct 2025 barrette 16 Go DDR4-3200 : 70 -> 120 EUR (+71 %)
- janv. 2026 kits 64 Go DDR4 : 135 -> plus de 450 EUR
- spot DDR4 +172 % en janvier 2026 ; +171 % en 2026
Cause : reroutage des fabriques de DRAM vers les GPU et les datacenters IA.
Prevision 2026 : encore pire, pic annonce pour cette annee.
--- CARTE MERE ---
ldlc.com B550M DS3H AC, occasion -> 93,46 EUR
ldlc.com B550M DS3H, occasion -> 80,71 EUR (dernier prix)
ldlc.pro B550M DS3H AC R2, occasion -> 81,78 EUR HT / 98,95 EUR TTC
ldlc.com B550M DS3H, occasion (Suisse) -> CHF 65,50
Fourchette retenue : 72 -> 99 EUR
--- SSD ---
materiel.net Crucial P3 1 To (CT1000P3SSD8) -> 69,95 EUR
01net.com bon plan Crucial P3 1 To -> 49,99 EUR (au lieu de 79,99)
leboncoin NVMe 1 To Gen3 Intel -> 75 EUR
leboncoin Lexar NM610 Pro 1 To Gen3, neuf -> 90 EUR
leboncoin Samsung 990 1 To -> 115 EUR
leboncoin divers NVMe 1 To Gen3 -> 30 EUR
Fourchette retenue : 30 -> 80 EUR
--- CPU ---
leboncoin AMD Ryzen 3 4300GE, annonce isolee -> 20 EUR
ceno.lv 4300GE, 22 revendeurs, neuf -> 71 a 111 EUR
ebay.fr listing 4300GE AM4 present
Note : piece OEM d'entree de gamme, tres peu vendue au detail grand public.
--- COMPARAISON PC COMPLETS (le vrai juge de paix) ---
NEUF, assemble, octobre 2026
ldlc.com PC11 Micro Zen-M5, 8500G 16 Go 1 To, monte -> 959,95 EUR
ldlc.com PC Micro Zen-M5, 8500G 16 Go 1 To -> 1 129,95 EUR
ldlc.com PC11P Micro Zen-M5 + Windows 11 Pro -> 1 199,95 EUR
ldlc.pro 8500G 16 Go 1 To -> 883,29 EUR HT
ldlc.com PC AQUA, 5500 + RTX 5060 16 Go 1 To -> 1 239,95 EUR
idealo.fr PC Ryzen 7 5700G 32 Go + carte graphique -> 3 589,42 EUR
OCCASION
leboncoin 5600G + 16 Go + 500 Go + Win11 + garantie -> 390 EUR
leboncoin 5600X + B550 + RTX 3060 Ti + 1 To + 16 Go -> 745 EUR
leboncoin 5700X + RTX 5060 Ti + 1 To + 16 Go -> 820 EUR
--- SYNTHESE ---
Composants du PC JOOBER, bornes basses (occasion) / hautes (neuf) :
Ryzen 3 4300GE 20 EUR 111 EUR
B550M DS3H 72 EUR 99 EUR
32 Go DDR4-3200 1x 100 EUR 595 EUR
Crucial P3 1 To 30 EUR 80 EUR
------------------------------------------------
TOTAL 222 EUR 885 EUR
Prix paye par Mischael : 425 EUR
Le poste RAM represente a lui seul 45 % a 67 % du prix du PC.
Le PC est derrière la box de ton pote : aucun tunneling entrant possible.
VPS 178.105.190.96
|
| OpenVPN client Access Server 82.165.222.156:1194 (TCP)
| profil utilisateur `rayan_phone`, certificat + tls-crypt
v
reseau VPN 10.0.0.0/24
|
+-- 10.0.0.1 passerelle AS (aucun port ouvert)
+-- 10.0.0.4 VPS (moi)
+-- 10.0.0.2 JOOBER -> 10.0.0.2:22 SSH-2.0-OpenSSH_for_Windows_9.5
-> 3389 RDP -> 445 SMB -> 443
Le serveur poussait `redirect-gateway def1` et `redirect-private`.
BLOQUES explicitement (`--pull-filter ignore route`) : sans cela tout le
trafic du VPS (Caddy, crons, proxy) serait sorti par la box du pote.
Avant / apres le tunnel et tout le benchmark :
ip route show
< default via 172.31.1.1 dev eth0 src 178.105.190.96 metric 100 [inchange]
> 10.0.0.0/24 dev tun0 proto kernel scope link src 10.0.0.4 [seule ligne ajoutee]
/etc/resolv.conf -> nameserver 127.0.0.53 [inchange]
caddy -> active
https://dev.mowtif.com/ -> HTTP 200
sshd (tunnel) -> actif pendant toute la seance
Aucun paquet, service ou configuration de production n'a ete touche
pour cet audit. Seul `openvpn` a ete installe, et lance en process
de foreground avec expiration automatique.
Modifications reelles, toutes reverties ou voulues :
ECRIT C:\Users\rayan\.ssh\authorized_keys (mon fichier)
ECRIT C:\ProgramData\ssh\administrators_authorized_keys
-> ma cle publique ED25519, ACL par SID (Independant de la langue)
RELANCE service sshd (necessaire pour purger son cache de cles)
ECRIT puis SUPPRIME 8 scripts PowerShell de diagnostic
pc-healthcheck.ps1 pc-bench.ps1 pc-bench2.ps1 pc-bench3.ps1
pc-bench4.ps1 pc-bench5.ps1 pc-audit.ps1 pc-audit2.ps1
-> tous verifies `present=False`
CREE puis SUPPRIME C:\Users\rayan\OneDrive\Desktop\WindowsUpdate.log
-> genere par Get-WindowsUpdateLog durant l'audit
CREE puis SUPPRIME fichiers de test disque (2 Go + 6 Go ecrits)
%TEMP%\bench-hermes*.bin -> `aucun` residu
AUCUN paquet installe. AUCUN pilote. AUCun service ajoute.
Le mot de passe de Rayan a servi une seule fois ; l'acces est
desormais par cle publique, en lecture seule de mon cote.
Serveur SSH du PC ED25519 SHA256:p/BTLjgX7VWqnjVenekrZpuPt48zhLT1VHO42UAd7n4 ECDSA SHA256:B9lVGPu3NhApyXdi4zx5LnQ3GMFf52TxVSooBtl1PSs RSA SHA256:9KeCFRwH4P2J/4Dp2phw1kRYfUpXbSFmmnt2thjjnhw Ma cle sur le PC ED25519 SHA256:vSg5bZeOQvFai4p1tWDgFmiqMvIZkL0CFzxK5b8tpIY Certificat client VPN CN=rayan_phone_AUTOLOGIN 16/10/2026 -> 14/10/2036 CA OpenVPN CA 16/05/2024 -> 15/05/2034 cle privee == certificat (verifie, SHA256 DER identique) BIOS Gigabyte B550M DS3H AMI FD 22/03/2024 SSD Crucial CT1000P3SSD8 FW P9CR30A SN 6479_A77A_F000_007E
CRITIQUE (niveau 1) : 2
2 x Microsoft-Windows-Kernel-Power
-> 2 arrets non propres : 26/09/2026 14:05 et 05/10/2026 18:57
-> chacun suivi d'un evenement 6008 (redemarrage inattendu)
ERREUR (niveau 2) : 55
21 x Service Control Manager (services qui echouent a demarrer)
16 x DistributedCOM (bruit Windows classique)
7 x WindowsUpdateClient (echecs de mise a jour)
4 x Eventlog
3 x HttpEvent
2 x Kernel-Boot
WHEA (erreurs materelles) : 0
Erreurs disque / NTFS (7 j) : 0
Peripheriques en erreur : 0
Analyse : aucune trace de defaillance materielle. Les 2 Kernel-Power
correspondent a des coupures ou extinctions, pas a des crashs memoire
(pas de BugCheck 1001, pas de WHEA).
Menaces en historique : 3
PUA:Win32/RDPWrap sev=1 actif=False
PUA:Win32/RDPWrap sev=1 actif=False
PUABundler:Win32/PiriformBundler sev=1 actif=False
Detections par ID :
273912 (RDPWrap) x29
273910 x1
311950 x1
Fichiers implique (les memes, en boucle, janvier-fevrier 2024) :
T:\Downloads\RDPWrap-v1.6.2.zip
T:\Downloads\RDPWInst-v1.6.2.msi
C:\Windows\Installer\6899a54.msi
C:\ProgramData\Package Cache\{37ea...}\RDPWInst.exe
E:\David-PF\Downloads\ccsetup544.exe (et 556, 557)
Toutes les actions ont reussi (actionSuccess=True) et aucune menace
n'est active. Les volumes T: et E: sont des supports amovibles
branches a l'epoque.
Interpretation : cette machine a servi de poste de travail a plusieurs
personnes, sur lequel RDPWrap avait ete installe pour lever la limite
de sessions RDP de Windows. Reste 13 comptes et leurs mots de passe.
Acronis TrueImage (10 services, demarrage Auto)
aakore :9999 bckp_amgr :30630
adp-agent :9772 monitoring-mini :49687
grpm-mini :50812 mms_mini :58091
updater :6888 updater :18018, :18019
TrueImageMonitor :58101 AcrSch2Svc -
EABackgroundService :49324 (EA Desktop, Manuel)
Incredibuild (5 services, demarrage Auto)
IBXDashboard / Apache :8000 <-- serveur web embarque
Incredibuild RestService:31100
CoordService :31104
BuildService :31105
LicenseService -
Autres
NVIDIA NvContainerLocalSystem Auto <-- AUCUN GPU NVIDIA sur cette machine
OpenVPN + OpenVPN Connect Auto x2 <-- doublon
AicD80WifiService (Tenda) Auto
cFosSpeed Auto
EasyTuneEngineService (Gigabyte) Auto
FoxitReaderUpdateService Auto
Steam Client Service Manuel :27036, :50721, :50723
Ports systeme : 22 (sshd) 135 139 443 445 554 2179 (vmms / Hyper-V)
3389 (RDP) 49664-49669 49714 49825 50052
Point notable : le port 554 (Windows Media Player) ecoute en plus de
443 alors que ce n'est pas un serveur media. A verifier.
Nom Actif Derniere connexion ADM oui 20/08/2023 Admin-Local oui 06/04/2026 Administrateur non DefaultAccount non DevToolsUser oui 18/03/2022 <- 2022 Invité oui 26/10/2025 karuactus oui 12/12/2023 kevin oui 04/05/2022 <- 2022 mina oui 24/01/2024 perou oui 25/04/2023 raphael oui 08/09/2023 rayan oui 17/10/2026 <- usage aujourd'hui rayan-public oui 21/01/2024 tv oui 17/10/2026 <- session console active WDAGUtilityAccount non Session console actuellement ouverte : tv console id=1 Actif depuis 17/10/2026 22:09 Note : la verification du groupe Administrateurs n'a pas repondu correctement (le test s'est bloque sur le groupe localise FR). A reexecuter si tu veux la liste exacte des comptes eleves.