Ordi qui est très lent tout à coup, clavier bizarre : infection ? [Résolu]

[plus4]

Bonjour à tous,
je ne sais pas si je suis infectée, j'ai quelques soucis sur mon PC portable :
- tout-à-coup, l'ordi devient très lent, voire même se bloque plusieurs minutes et reste très lent : je redémarre à peu près toutes les 2h et ça va mieux, mais pour un temps seulement
- le clavier se bloque parfois sur la touche du milieu du pad sans que j'y touche (celle qui navigue), j'utilise donc un clavier externe (bluetooth) qui lui fonctionne
- il met du temps à s'éteindre : quand j'éteins le PC il me dit qu'il y a un/des programmes en cours mais je ne sais pas le(s)quel(s), peut-être que c'est lié ?

J'ai passé un CCleaner plusieurs fois (dernière fois hier), un Malwarebytes encore hier (j'avais eu des infections il y a un mois que j'ai détecté avec ce programme mais depuis plus rien)
Système d'exploitation : W7 64 bits
antivirus : avast

Je fais super gaffe à ne pas charger des toolbars ou autres programmes à cocher/décocher quand je télécharge des logiciels / images ou autre, je vais sur les sites officiels, je me suis mise en compte utilisateur pour éviter les installations sans autorisations, mais finalement malgré cela on ne sait jamais ce qu'on attrape 

J'espère que vous pourrez faire quelque chose pour moi, merci énormément d'avance !

[tomtom95]

Bonjour plus4,

Nous allons faire un premier diagnostic de votre ordinateur.

• Télécharger ZHPDiag sur votre bureau :
  
• Laissez-vous guider lors de l'installation.
• Cliquer sur l'icôneZHPDiag présent sur votre bureau   
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
  
• Cliquez sur COMPLET.
  
  
  
  patientez le temps du scan.
  
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
  

[plus4]

Ouahou, merci pour la rapidité !

Voici le lien :

[plus4]

Pour information supplémentaire, voici le rapport Malwarebytes du 28/11, tous ces fichiers ont été mis en quarantaine : http://up.security-x.fr/file.php?h=Rcd8f35569061481c2da67da55fb76a5e. Depuis les rapports sont clean.
En regardant le fichier ZHPDiag, je m'aperçois qu'il y a encore des traces de PUB et autre toolbar, + des traces de Bittorent (merci ma fille  !) que j'ai pourtant désinstallé. J'espère que vous pourrez m'aider à ôter tout ça !

[tomtom95]

Oui, on va pouvoir supprimer tout ça, je suis entrain d'éplucher le rapport, je poste dans un instant 

[tomtom95]

Désinstaller le programme si encore présent:
Démarrer >> panneau de configuration >> programmes et fonctionnalités:
Java 7 Update 55

Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.

Fermez toutes les applications en cours (notamment votre navigateur)
Désactivez vos protections (Antivirus et par-feu)

• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
  
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\ProgramData\Babylon
  C:\Users\audeAdmin\AppData\Roaming\BitTorrent
  P2 - FPN: [HKLM] [@java.com/DTPlugin,version=10.55.2] - (.Oracle Corporation - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll
  P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=10.55.2] - (.Oracle Corporation - Next Generation Java Plug-in 10.55.2 for Mozilla browsers.) -- C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
  O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
  O20 - AppInit_DLLs: . (...) - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll (.not file.)
  O23 - Service: McAfee Endpoint Encryption Agent (McAfee Endpoint Encryption Agent) . (.Pas de propriétaire - McAfee Endpoint Encryption Agent Host Servi.) - C:\Program Files\Hewlett-Packard\Drive Encryption\EEAgent\MfeEpeHost.exe
  O42 - Logiciel: Java 7 Update 55 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86417055FF}
  O42 - Logiciel: Java SE Development Kit 7 Update 40 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {64A3A4F4-B792-11D6-A78A-00B0D0170400}
  O43 - CFD: 07/10/2012 - 16:19:06 - [] ----D C:\ProgramData\McAfee
  O43 - CFD: 07/02/2014 - 12:22:33 - [] ----D C:\ProgramData\{18165758-115C-4DC0-9EC2-FF89F725767F}
  O43 - CFD: 22/09/2012 - 10:04:56 - [] ---AD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
  O43 - CFD: 08/11/2014 - 14:36:23 - [] ----D C:\Users\audeAdmin\AppData\Roaming\BitTorrent
  O43 - CFD: 08/11/2014 - 14:35:57 - [] ----D C:\ProgramData\APN    => Toolbar.eBay
  O43 - CFD: 03/01/2013 - 19:04:24 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools   
  O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
  [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1101674800-45164602-762459727-1002Core] (...) -- C:\Users\audeAdmin\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1101674800-45164602-762459727-1002UA] (...) -- C:\Users\audeAdmin\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.)
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OCBrowserHelper_1_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\OCBrowserHelper_1_RASMANCS
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
  [HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
  [HKLM\Software\Classes\Prod.cap]
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}]
  [HKLM\Software\Wow6432Node\Babylon]
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore
  

  
  
• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
  
• Puis Cliquez sur "GO"
  
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  
• Une fois le scan terminé  le fichier ZHPFixReport à été crée sur le bureau.
  
• Hébergez le rapport ZHPFixReport  sur le site
  puis copier/coller le lien fourni dans votre prochaine réponse.
  
  
  Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  
• Cliquer sur scanner
  
• Clique sur Réparer
  
  En cas de présence d'un proxy, un message apparaît avec la question suivante
  "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.
  Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
  
  Redémarrez l'ordinateur après la réparation
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site
  Puis copier/coller le lien fourni dans votre prochaine réponse.
  
  Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  
  Note : Le bureau disparaitra un instant, c'est normal.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
  
  
• Héberge le rapport sur le site puis copie/colle le lien fourni dans ta prochaine réponse.

importante
Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

[plus4]

Oups, j'ai peut-être fait une bêtise  : je voulais mettre à jour mon pilote NVIDIA et on m'a demandé de mettre à jour java, j'ai donc la version 8 update 25... Je dois faire quelque chose de particulier ?
Désolée... Je ne touche plus à rien...

[tomtom95]

éviter pour le moment de faire des mises à jour 
Pour les procédures cela ne change rien ,supprimer l’ancienne version de JAVA Java 7 Update 55.
Puis le reste des démarches

[plus4]

Encore désolée. C'était juste pour savoir quelle était ma version de NVIDIA (je n'ai pas trouvé d'ailleurs : punie !)
Voici le 1er rapport : http://up.security-x.fr/file.php?h=Ree5e0bfea90828b251268c7183fc232e
Je continue

[plus4]

2ème phase : http://up.security-x.fr/file.php?h=R7ae5e89a840c294b69173e639ad58481

[tomtom95]

Le but c'est de réparer avec l'outil ZHPCleaner
Réparation annulée par l'utilisateur (Google Chrome)

[plus4]

Hum
Je recommence ?
Voici le rapport JRT : http://up.security-x.fr/file.php?h=R84e0e778719b49cc729f8e81c0a93919

[tomtom95]

Non on va poursuivre 

Vider la quarantaine de Malwarebytes
Ouvrez l'outil >> cliquez sur Historique >> quarantaine >> supprimer tout

Télécharger CTR.exesur le bureau

• Fermer tous les programmes en cours.
  
• Désactivez provisoirement l'antivirus 
• Double cliquer sur le fichier pour le lancer.
• sous Windows : 7/8 et Vista exécuter en tant qu'administrateur
  
• L'analyse ne dure que quelques instants.
• Le rapport est sur le bureau (CTR.txt)
  
• Hébergez le rapport sur le site Puis copier/coller le lien fourni dans votre prochaine réponse.

Désactiver les programmes qui se lancent inutilement au démarrage de Windows
Vous pouvez utiliser Ccleaner Désactiver ou réactiver des logiciels avec CCleaner

HPPowerAssistant
Logitech Download Assistant
AdobeAAMUpdater-1.0
NCPluginUpdater
CCleaner Monitoring
File Sanitizer
NUSB3MON
BCSSync
Desktop Disc Tool
QLBController
HPConnectionManager
APSDaemon
AdobeCS5.5ServiceManager
iTunesHelper
QuickTime Task
SwitchBoard
AdobeCS6ServiceManager
Adobe Acrobat Speed Launcher
Acrobat Assistant
PMBVolumeWatcher

Faire les mises à jour:
Adobe Flash Player 16.0.0.257
http://get.adobe.com/fr/flashplayer/
Pensez à décocher la case de l'Offre facultative proposées en même temps
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur votre ordinateur.

Pour un système 64 Bits
Télécharger java version 8 Update 25
Après pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers 
coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et OK



Mozilla Firefox 35.0
Pour mettre à jour Firefox facilement si installé:

Ouvrir Firefox.
Cliquer en haut comme indiqué:

Cliquer ensuite en bas sur le "?"

Cliquer sur A propos de Firefox.
La mise à jour va se faire automatiquement


Si c'est bon après nous allons pouvoir terminer la procédure  ;D

[plus4]

J'ai perdu tous mes favoris  ... Dommage, ça aurait été bien de le savoir avant, je les aurais exportés...
Voici le rapport CRT : http://up.security-x.fr/file.php?h=R6e967d232e05754ea0edd33357a7cfec Ca dit de redémarrer, je le fais ?

[tomtom95]

J'ai perdu tous mes favoris

Sur quelle navigateur ? Avec la mise à jour de Firefox ?

il n'y a pas eu de script de suppression de favoris avec les outils   

Autrement comment ce comporte le pc ?
Si c'est bon Voici le reste pour terminé cette désinfection
Vous allez supprimer les outils et Important purger la restauration.
Téléchargez DelFix (de Xplode) sur ton Bureau

• Cochez les cases :

supprimer les outils de désinfection
Purger la restauration système 

• Validez sur Exécuter
  
• Laissez travailler l'outil

Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt

• Hébergez le rapport Defix.txt sur le site
  Puis copier/coller le lien fourni dans votre prochaine réponse
  
  POST LE RAPPORT DELFIX
  
  Quelques  conseils Pour Finir:
  Je conseille pour l'avenir de faire attention dans votre mode de téléchargement
  Bannir les programmes P2P source d'infection multilpe
  Les risques du peer-to-peer
  
  D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
  Bien lire les accords de licence avant toute  installation.
  Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  prend quelques instants pour lire,
  
  Lisez d'abord cliquez après !!!
  Stop les publicités intempestives, programmes parasites et adwares
  Les installateurs et l'opt out
  
  Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
  L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
  Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
  Lire  Les PUPs/LPIs
  De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
  
  Ne plus se faire infecter avec des logiciels gratuits
  Prendre le temps de Lire Repack de logiciel (Repacking)
  
  Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Sauvegarder régulièrement les données personnelles sur un support externe.
  De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.
  
  Au niveau de Firefox et Chrome vous pouvez  sécuriser votre navigation
  Firefox
  Chrome
  
  Tester l'outil Prévention
  Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
  
  • Télécharge Adware Prevention (de guigui0001) sur ton bureau.
    
  • Lance-le clique-droit > exécuter en tant qu'administrateur
    
  • Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  • Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
  Tutoriel en images
  
  Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu
  Comment passer un sujet en résolu
  
• Allez jusqu'au premier message de votre sujet puis cliquez sur Editer
  
• Positionnez-vous au début du titre et ajoutez [Résolu]
  
• Cliquez sur le bouton Envoyer pour valider et c'est tout !  ;D
  

[plus4]

Le voici : http://up.security-x.fr/file.php?h=R71aa65e336b93323f4a1984e51ed9769
J'ai redémarrémon ordi et du coup mes favoris ont réapparu (ouf).
Merci pour tout
Je peux désinstaller les programmes ZHP et autres via la désinstallation de programme ?

[tomtom95]

J'ai redémarrémon ordi et du coup mes favoris ont réapparu (ouf).

Parfait.

Les outils ont été désinstaller avec l'outil Delfix 
Juste pour l'outil CTR.exe clique droit et supprimer

Prudence sur le net 
Bonne soirée et continuation

[plus4]

Merci beaucoup pour votre patience !
Et, à rajouter dans votre liste de conseils : surveillez vos enfants 
J'ai encore les icônes de ZHPCleaner, ZHPDiag et JRT sur mon bureau : je peux les supprimer directement ou il faut désinstaller quelquepart ?

[tomtom95]

Bonjour plus4,

Pour les enfants prévoir une session limitée ou un contrôle parental, c'est plus prudent 

Oui les icônes des outils un simple un clique droit et supprimer.