Ralentissements - Infecté ? Résolu/Fermé

Question

Bonjour, 

Depuis quelques temps j'ai la sensation que certaines taches ralentissent, au démarrage particulièrement, quelques crash par ci-par là, etc.... et également, de gros lag pendant mon utilisation de Photoshop CS5 (professionnel de l'image, je travail depuis chez moi, donc c'est un vrai problème.)

Bon je ne pense pas que ça vienne de ma config étant donné ses caractéristiques (i7 3770, 32Go RAM, Asus GT640 2 GO, SSD Crucial M4 256Go), donc je penche plus vers - peut être une infection - et je connais votre professionnalisme pour ce qui est d'aider au nettoyage d'un PC. 

Si quelqu'un peut suivre mon cas, j'apprécierai vraiment. 
Merci d'avance !

Configuration: Windows 8 / Firefox 26.0

loumax91 · Accepted Answer

Bonjour,

Faeris étant absent, je vais prendre la suite.

Il va falloir commencer par supprimer ceux-là :
C:\Users\Gregory\AppData\Local\GitHub\PortableGit_93e8418133eb85e81a81e5e19c272776524496c6\bin\ssh-keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware  C:\Users\Gregory\AppData\Local\GitHub\PortableGit_93e8418133eb85e81a81e5e19c272776524496c6\bin\ssh-keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\BlacklistAutoRun.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Crack\src\SYSTEM\Blacklist_DX11_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Crack\src\SYSTEM\Blacklist_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\setup.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m\Blacklist_DX11_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m\Blacklist_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m\blacklist_patch_v1_01.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m.part1.rar    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m.part2.rar    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Support\DirectX\DXSETUP.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Support\Uplay\UplayInstaller.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Support\Visual C++ Redistributable\vcredist_x86.exe    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part1.rar    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part2.rar    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part3.rar    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part4.rar    => Crack, KeyGen, Keymaker - Possible Malware  F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part5.rar    => Crack, KeyGen, Keymaker - Possible Malware  I:\GRÉGORY\Archives 10\Max 6\Plugins\3DAliens_Glu3D_v1.1.56_for_3DSMAX_6_Incl_Keygen-PARADOX.rar    => Crack, KeyGen, Keymaker - Possible Malware    
Lire : Le danger des cracks

Si tu es ok, refais une nouvelle analyse ZHPDiag de cette façon :
    
    ¶ Lance ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")

    ¶ Une fois la fenêtre ouverte,
      
    ¶ Clique sur CONFIGURER
    ¶ Clique enfin sur la loupe en bas à gauche pour lancer l'analyse (sans le + ni le -)
    ¶ Clique sur OUI à la question "Voulez-vous un rapport full options"
    ¶ Patiente durant l'analyse
    (Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

    ¶ Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
    ¶ Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
    ¶ Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
    ¶ Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    ¶ Ensuite Clique sur "Envoyer le fichier"
    ¶ Copie le lien obtenu  dans ta réponse

Pour t'aider

Faeris · Answer

Salut, utilises ce logiciel de diagnostique qui me permettra de t'aider : 

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 /!\ Suite à ces actions,l'outil a créé 2 raccourcis : ( ZHPFix, ZHPDiag ) 
&#x25B6 Pour exécuter une analyse complète, clique sur l'icône bureau "ZHPDiag" représentant un "parchemin". 
&#x25B6 Dans l'interface du logiciel, clique sur le bouton "Configurer" pour accéder aux réglages. 
&#x25B6 Clique ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options.
&#x25B6 L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..." 
&#x25B6 A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note.
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Le rapport ZHPDiag.txt sera aussi sur ton bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

septeven · Answer

Salut et merci de ta réponse.
Voici le rapport : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20140115_m9h8s115j7

Faeris · Answer

De rien ;)
utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

septeven · Answer

Voici le log
https://pjjoint.malekal.com/files.php?id=20140116_h6d6b7d5t8

Faeris · Answer

Ok, réexécute le, cette fois en mode complet.

septeven · Answer

Voila https://pjjoint.malekal.com/files.php?id=20140117_h5j15x8n6q10
Par contre j'ai rien supprimer, et je laisse ouvert Malwarebytes en attendant de savoir ce qu'il faut faire de ça. 

(Pour info cette version pas très légale a été installée il y a très longtemps, donc je ne pense pas que ce soit ces infections qui soient liées à mes ralentissements)

Faeris · Answer

Ok, niveau infection il n'y a plus rien. 

&#x25B6 Télécharge Delfix de Xplode et lance le. 
&#x25B6 Coche toutes les cases sauf la dernière et clique sur exécuter
&#x25B6 Poste le rapport dans ta prochaine réponse

Essaye peut-être ceci : 

==> Mets à jour tes drivers avec touslesdrivers.com
==> tape sfc /scannow dans le cmd. (WINDOWS+R ==> cmd)

septeven · Answer

https://pjjoint.malekal.com/files.php?read=20140118_s13p5p12e9m7
Par contre, c'est moi ou Delfix m'a supprimé des choses comme adwcleaner... ????

Et au final, les ralentissements peuvent venir de quoi ?
Merci pour ton suivi!

Faeris · Answer

Désactives toutes ces lignes du démarrage (tu sais comment faire ?)

Bluetooth.lnk . (...)  -- C:\Program Files (x86)\WIDCOMM\Bluetooth Software\BTTray.exe 

OpenOffice.org 3.4.1.lnk . (...)  -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe     

[AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe   

[Acronis Scheduler2 Service] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe 

[XboxStat] . (.Microsoft Corporation - XBoxStat.exe.) -- C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe 

(.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe 

 (.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe 

[3RVX] . (.matt.malensek.net - 3RVX.) -- C:\Program Files (x86)\3RVX\3RVX.exe 

. (.IntelliBreeze Software - Gmail Notifier Pro.) -- C:\Program Files (x86)\Gmail Notifier Pro\GmailNotifierPro.exe 

 [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe   

 [SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 

[TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe 

[AcronisTibMounterMonitor] . (.Acronis - Acronis TIB Monitor.) -- C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe 

 [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 

 [SunJavaUpdateSched] . (.Oracle Corporation - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   

 [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe 

 [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe 


HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [RocketDock] . (...) -- C:\Program Files (x86)\RocketDock\RocketDock.exe   
  
HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common 
Files\Apple\Internet Services\iCloudServices.exe 

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [ApplePhotoStreams] . (.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe 

 HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [3RVX] . (.matt.malensek.net - 3RVX.) -- C:\Program Files (x86)\3RVX\3RVX.exe 

 HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [GmailNotifierPro] . (.IntelliBreeze Software - Gmail Notifier Pro.) -- C:\Program Files (x86)\Gmail Notifier Pro\GmailNotifierPro.exe 

 HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [Uploader] . (.Seagate Technology LLC - Seagate Dashboard.) -- C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe 

 HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe   

 HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [DellSystemDetect] C:\Users\Gregory\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms

septeven · Answer

avec CCleaner ? Sinon dis moi.
Par contre, c'est pour tester qqch ou ça sera permanent ? Car 98% de ces élements me sont utile.

Faeris · Answer

Oui avec Ccleaner, c'est pour tester.

septeven · Answer

Re - Désolé de la longueur - je n'ai pas encore pris le temps de désactiver avec ccleaner.
Il faut que je le fasse assurément.

Par contre, toujours ces rallentissements dans Photoshop entre autre.
Et la, je viens de voir un processus rss.exe qui prenait pas mal de ressources proc.

Depuis la dernière fois, je ne crois pas avoir télécharger quoi que ce soit de nouveau, si ce n'est que j'ai dernièrement installé wamp pour du dev. web local...

Je crois qu'il y a un soucis...

septeven · Answer

Salut et Merci de ton intervention Loumax91!
Pas de problème pour supprimer ces fichiers.

Voici le rapport ZHPDiag (au lancement, il m'a été indiqué "Serveur Zebulon indisponible" - me dire si cela pose un quelconque soucis...) :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140201_z10e10l1413t5

Merci d'avance.

loumax91 · Answer

Bonjour,

Une petite vérification avant de continuer :


    &deg; Rends-toi sur cette page

    &deg; Clique sur "Choisir un fichier"

&deg; Vas sur ton disque chercher ce fichier à cet emplacement :

    C:\Users\Gregory\Desktop\UserImages Tool .exe 

    &deg; Clique ensuite sur le bouton "Analyser"

   &deg; Patiente le temps de l'analyse qui dépend de la taille du fichier
    
    &deg; Communique le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

   

&deg; Fais la même chose avec cet autre fichier :

C:\Users\Gregory\AppData\Roaming\AdobeIllustrator64Portable_16.0.3_English.paf.exe

septeven · Answer

Pour info, UserImages est un utilitaire dont je suis l'auteur.
J'ai quand même fait le scan : https://www.virustotal.com/gui/file/a6e90c445b5744c43239c172bf988f78700eded3f2a5ceccfe2e6cb4319c5112

Egalement, pour l'autre, j'avais supprimé tout le dossier de cette version portable, mais je n'avais pas vu que celui-ci était resté. Il va de tout manière sauté. 
Par contre impossible de scanner, il me dit que ça dépasse la limite des 64mo.
Je supprime ?

loumax91 · Answer

Tu peux le garder.

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Fais redémarrer le PC
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
     ¶ Pour t'aider

septeven · Answer

Voici : https://pjjoint.malekal.com/files.php?read=20140201_v8q10q12y14e6

Egalement, avant de revenir ici sur le forum, j'avais supprimer ceci avec malwarebytes : https://pjjoint.malekal.com/files.php?read=20140201_y12v6x11v13x13

étant donné qu'il avait quelque chose lié avec Illustrator, je voudrais juste savoir si tu me confirme de pouvoir le réinstaller.
Merci

loumax91 · Answer

Bonjour,

&lowast; Sécuriser ses navigateurs :

&bull; Si ce n'est pas déjà fait, installe Wot sur tes navigateurs :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
&bull; Adblock plus > Firefox > Chrome > Internet Explorer

-Lire : L'importance de maintenir à jour son PC 
 

étant donné qu'il avait quelque chose lié avec Illustrator, je voudrais juste savoir si tu me confirme de pouvoir le réinstaller. 
Si tu en as l'utilité oui, mais il me semble qu'il est payant et je ne saurais te dire si l'équivalent en free existe :(

Dis moi comment fonctionne le PC ?

septeven · Answer

Merci à toi!
Je te dirais ça sur les jours qui viennent car les ralentissements sont hasardeux...
J'ai déja adblock plus, mais ne connaissais pas Wot - je vais l'installer.

Donc pour résumer, pas d'infection ?

loumax91 · Answer

Niveau infection c'est bon, on va finaliser cette partie et tu me tiendras au courant si les soucis persistent.

&bull; Rends-toi sur cette page pour suivre la procédure de nettoyage.

Il est important de bien suivre les points 1 et 2.
_________________________________________________________________

&#x2666;Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

&#x2666;Précautions :
Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

&#x2666;Conseils :
-Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
-Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : 
Java, Adobe Reader.
- Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.



Bonne lecture et bon courage, 
n'hésite pas à poser des questions en cas de besoin ;) 

PS: J'attends le rapport de DelFix.

septeven · Answer

Voila la rapport delfix
https://pjjoint.malekal.com/files.php?read=20140202_d5v9f12g10n15
Je reviens pour tenir au courant - Merci

Ralentissements - Infecté ?

22 réponses

Discussions similaires