Ralentissements - Infecté ?

Bonjour,

Faeris étant absent, je vais prendre la suite.

Il va falloir commencer par supprimer ceux-là :

C:\Users\Gregory\AppData\Local\GitHub\PortableGit_93e8418133eb85e81a81e5e19c272776524496c6\bin\ssh-keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware  
C:\Users\Gregory\AppData\Local\GitHub\PortableGit_93e8418133eb85e81a81e5e19c272776524496c6\bin\ssh-keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\BlacklistAutoRun.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Crack\src\SYSTEM\Blacklist_DX11_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Crack\src\SYSTEM\Blacklist_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\setup.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m\Blacklist_DX11_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m\Blacklist_game.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m\blacklist_patch_v1_01.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m.part1.rar    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Spc.Crk - Megak0m.part2.rar    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Support\DirectX\DXSETUP.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Support\Uplay\UplayInstaller.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\Support\Visual C++ Redistributable\vcredist_x86.exe    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part1.rar    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part2.rar    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part3.rar    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part4.rar    => Crack, KeyGen, Keymaker - Possible Malware  
F:\Downloads\Tom.Clancys.Splinter.Cell.Blacklist.Cracked-ALI213\TCSCB.PC4.LP.part5.rar    => Crack, KeyGen, Keymaker - Possible Malware  
I:\GRÉGORY\Archives 10\Max 6\Plugins\3DAliens_Glu3D_v1.1.56_for_3DSMAX_6_Incl_Keygen-PARADOX.rar    => Crack, KeyGen, Keymaker - Possible Malware  

Lire : Le danger des cracks

Si tu es ok, refais une nouvelle analyse ZHPDiag de cette façon :

¶ Lance ZHPDiag (pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur")

¶ Une fois la fenêtre ouverte,

¶ Clique sur CONFIGURER
¶ Clique enfin sur la loupe en bas à gauche pour lancer l'analyse (sans le + ni le -)
¶ Clique sur OUI à la question "Voulez-vous un rapport full options"
¶ Patiente durant l'analyse
(Il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler)

¶ Une fois l'analyse terminée, un rapport sera créé. Ce rapport (ZHPDiag.txt) se trouve également sur ton bureau
¶ Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
¶ Clique sur Parcourir et cherche sur ton bureau le fichier ZHPDiag.txt
¶ Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
¶ Ensuite Clique sur "Envoyer le fichier"
¶ Copie le lien obtenu dans ta réponse

Pour t'aider

Bonjour,

∗ Sécuriser ses navigateurs :

• Si ce n'est pas déjà fait, installe Wot sur tes navigateurs :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
• Adblock plus > Firefox > Chrome > Internet Explorer

-Lire : L'importance de maintenir à jour son PC

étant donné qu'il avait quelque chose lié avec Illustrator, je voudrais juste savoir si tu me confirme de pouvoir le réinstaller. 

Si tu en as l'utilité oui, mais il me semble qu'il est payant et je ne saurais te dire si l'équivalent en free existe :(

Dis moi comment fonctionne le PC ?

Niveau infection c'est bon, on va finaliser cette partie et tu me tiendras au courant si les soucis persistent.

• Rends-toi sur cette page pour suivre la procédure de nettoyage.

Il est important de bien suivre les points 1 et 2.
_________________________________________________________________

♦Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

♦Précautions :
Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

♦Conseils :
-Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
-Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement :
Java, Adobe Reader.
- Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.

Bonne lecture et bon courage,
n'hésite pas à poser des questions en cas de besoin ;)

PS: J'attends le rapport de DelFix.

Bonjour,

Une petite vérification avant de continuer :

° Rends-toi sur cette page

° Clique sur "Choisir un fichier"

° Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Users\Gregory\Desktop\UserImages Tool .exe 

° Clique ensuite sur le bouton "Analyser"

° Patiente le temps de l'analyse qui dépend de la taille du fichier

° Communique le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :



° Fais la même chose avec cet autre fichier :

C:\Users\Gregory\AppData\Roaming\AdobeIllustrator64Portable_16.0.3_English.paf.exe   

Tu peux le garder.

▶ Attention :

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

⇒ Ce script va cibler certains éléments à supprimer :

¶ Ferme toutes tes applications en cours
¶ Ouvre ce lien, sélectionne et copie toutes les lignes.

¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
¶ Clique sur le bouton "IMPORTER"
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
¶ Clique sur le bouton « GO » pour lancer le nettoyage
¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
¶ Patiente le temps du traitement.
¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
¶ Fais redémarrer le PC
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
¶ Pour t'aider

Salut, utilises ce logiciel de diagnostique qui me permettra de t'aider :

▶ Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
▶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
▶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
▶ /!\ Suite à ces actions,l'outil a créé 2 raccourcis : ( ZHPFix, ZHPDiag )
▶ Pour exécuter une analyse complète, clique sur l'icône bureau "ZHPDiag" représentant un "parchemin".
▶ Dans l'interface du logiciel, clique sur le bouton "Configurer" pour accéder aux réglages.
▶ Clique ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options.
▶ L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."
▶ A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note.
▶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Le rapport ZHPDiag.txt sera aussi sur ton bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

Salut et merci de ta réponse.
Voici le rapport : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20140115_m9h8s115j7

De rien ;)
utilise ce logiciel de désinfection généraliste :

▶ Télécharge et installe Malwarebytes' Anti-Malware
▶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
▶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
▶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
▶ A la fin de l'analyse, clique sur Afficher les résultats
▶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
▶ S'il t'est demandé de redémarrer l'ordinateur, accepte.
▶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Voici le log
https://pjjoint.malekal.com/files.php?id=20140116_h6d6b7d5t8

Ok, réexécute le, cette fois en mode complet.

Voila https://pjjoint.malekal.com/files.php?id=20140117_h5j15x8n6q10
Par contre j'ai rien supprimer, et je laisse ouvert Malwarebytes en attendant de savoir ce qu'il faut faire de ça.

(Pour info cette version pas très légale a été installée il y a très longtemps, donc je ne pense pas que ce soit ces infections qui soient liées à mes ralentissements)

Ok, niveau infection il n'y a plus rien.

▶ Télécharge Delfix de Xplode et lance le.
▶ Coche toutes les cases sauf la dernière et clique sur exécuter
▶ Poste le rapport dans ta prochaine réponse

Essaye peut-être ceci :

==> Mets à jour tes drivers avec touslesdrivers.com
==> tape sfc /scannow dans le cmd. (WINDOWS+R ==> cmd)

https://pjjoint.malekal.com/files.php?read=20140118_s13p5p12e9m7
Par contre, c'est moi ou Delfix m'a supprimé des choses comme adwcleaner... ????

Et au final, les ralentissements peuvent venir de quoi ?
Merci pour ton suivi!

Désactives toutes ces lignes du démarrage (tu sais comment faire ?)

Bluetooth.lnk . (...) -- C:\Program Files (x86)\WIDCOMM\Bluetooth Software\BTTray.exe

OpenOffice.org 3.4.1.lnk . (...) -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe

[AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe

[Acronis Scheduler2 Service] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

[XboxStat] . (.Microsoft Corporation - XBoxStat.exe.) -- C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe

(.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe

(.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe

[3RVX] . (.matt.malensek.net - 3RVX.) -- C:\Program Files (x86)\3RVX\3RVX.exe

. (.IntelliBreeze Software - Gmail Notifier Pro.) -- C:\Program Files (x86)\Gmail Notifier Pro\GmailNotifierPro.exe

[Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

[TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

[AcronisTibMounterMonitor] . (.Acronis - Acronis TIB Monitor.) -- C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe

[QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe

[SunJavaUpdateSched] . (.Oracle Corporation - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

[APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe

[iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [RocketDock] . (...) -- C:\Program Files (x86)\RocketDock\RocketDock.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [iCloudServices] . (.Apple Inc. - iCloud.) -- C:\Program Files (x86)\Common
Files\Apple\Internet Services\iCloudServices.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [ApplePhotoStreams] . (.Apple Inc. - Apple Photostreams Uploader Executable.) -- C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [3RVX] . (.matt.malensek.net - 3RVX.) -- C:\Program Files (x86)\3RVX\3RVX.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [GmailNotifierPro] . (.IntelliBreeze Software - Gmail Notifier Pro.) -- C:\Program Files (x86)\Gmail Notifier Pro\GmailNotifierPro.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [Uploader] . (.Seagate Technology LLC - Seagate Dashboard.) -- C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe

HKUS\S-1-5-21-245269562-1535573434-904240177-1001\..\Run: [DellSystemDetect] C:\Users\Gregory\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms

avec CCleaner ? Sinon dis moi.
Par contre, c'est pour tester qqch ou ça sera permanent ? Car 98% de ces élements me sont utile.

Oui avec Ccleaner, c'est pour tester.

Re - Désolé de la longueur - je n'ai pas encore pris le temps de désactiver avec ccleaner.
Il faut que je le fasse assurément.

Par contre, toujours ces rallentissements dans Photoshop entre autre.
Et la, je viens de voir un processus rss.exe qui prenait pas mal de ressources proc.

Depuis la dernière fois, je ne crois pas avoir télécharger quoi que ce soit de nouveau, si ce n'est que j'ai dernièrement installé wamp pour du dev. web local...

Je crois qu'il y a un soucis...

Salut et Merci de ton intervention Loumax91!
Pas de problème pour supprimer ces fichiers.

Voici le rapport ZHPDiag (au lancement, il m'a été indiqué "Serveur Zebulon indisponible" - me dire si cela pose un quelconque soucis...) :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140201_z10e10l1413t5

Merci d'avance.

Pour info, UserImages est un utilitaire dont je suis l'auteur.
J'ai quand même fait le scan : https://www.virustotal.com/gui/file/a6e90c445b5744c43239c172bf988f78700eded3f2a5ceccfe2e6cb4319c5112

Egalement, pour l'autre, j'avais supprimé tout le dossier de cette version portable, mais je n'avais pas vu que celui-ci était resté. Il va de tout manière sauté.
Par contre impossible de scanner, il me dit que ça dépasse la limite des 64mo.
Je supprime ?

Voici : https://pjjoint.malekal.com/files.php?read=20140201_v8q10q12y14e6

Egalement, avant de revenir ici sur le forum, j'avais supprimer ceci avec malwarebytes : https://pjjoint.malekal.com/files.php?read=20140201_y12v6x11v13x13

étant donné qu'il avait quelque chose lié avec Illustrator, je voudrais juste savoir si tu me confirme de pouvoir le réinstaller.
Merci