Tout mon ordinateur rame pour rien ...

Question

Bonjour à tous et à toute,
depuis maintenant un bon moment mon PC rame lors de l'ouverture de Mozilla Firefox ou de jeu comme Dofus ou World of Warcraft (même certain jeu que mon PC pourrait LARGEMENT faire tourné, Alors j'ai fait un analyse Anti-Virus et je n'ai rien donc fait ensuite fait un défragmentation (que mon PC me déclaré comme inutile), Et j'ai mis mes pilotes à jour mais rien n'y fait il rame encore.
Voila ma Config:

Processeur: Intel(R) Celeron(R) CPU 2.80Ghz, 2.81Ghz
Ram: 2.50Go
Explorateur: Windows XP service pack 3
Extention d'adresse physique
Carte graphique: ATI RADEON X1300/X1550 Series
                            ATI RADEON X1300/X1550 Series Secondary

Si vous pouviez m'aider je vous en serais reconnaissant.


Justin Delorme en quête d'un PC idéal ^^

tortoise007 · Answer

Personne pour me répondre ?

truecode · Answer

Bonjour tortoise007 , 

On va vérifier ton pc voir s'il y a trace d'infection : 

* Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)

tortoise007 · Answer

Alors voila les deux fichier texte 

Info:
http://www.cijoint.fr/cjlink.php?file=cj201003/cij5YRA5jV.txt

Log:
http://www.cijoint.fr/cjlink.php?file=cj201003/cijGwJ7Y3c.txt

truecode · Answer

Déjà une grosse erreur , avoir deux antivirus ne te protège pas plus bien au contraire il y a risque de conflit donc de mauvaise protection .
Tu peux aussi avoir un plantage du système .

Donc commence par désinstaller avast : 
https://www.avast.com/fr-fr/uninstall-utility

Ensuite lance cette analyse : 

*Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

*Double clique sur le fichier téléchargé
*Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
*Quand la mise à jour est terminé va dans l'onglet scanner 
*Tu sélectionne "Exécuter un examen complet"
*Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

*L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
*Maintenant tu clique sur "Ok" pour poursuivre.
*Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
*Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
*Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
*Le Bloc-notes va s'ouvrir avec le rapport d'analyse
*Fais un copier coller de ce rapport etposte-le dans ton prochain message.

tortoise007 · Answer

Mais je n'ai pas avast :S je n'ai que Spybot et Avira

truecode · Answer

Fais tout de même la manipulation pour avast il est installer et en fonction sur ton pc comme le montre ces lignes : 

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

tortoise007 · Answer

Comment es ce que je peut retirer la protection d'avast alors que quand je lance avast ont me demande une clé ?

truecode · Answer

Normalement si tu lance le logiciel de désinstallation que je t'ai cité ci dessus tu désinstallera totalement avast

tortoise007 · Answer

Voici le rapport de l'analyse:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3910
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/03/2010 12:23:33
mbam-log-2010-03-25 (12-23-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 214617
Temps écoulé: 39 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

truecode · Answer

Bas de trace d'infections on va faire un nettoyage des fichiers temporaires :

*Téléchargez ATF-Cleaner depuis http://www.atribune.org/ccount/click.php?id=1
*Double clique sur ce programme pour en lancer l'exécution.
*Sélectionnez la boîte appelée "Select All" et cliquez sur le bouton "Empty Selected"
*Une fois terminé, fermez le programme.


Tu as désinstaller avast ?

tortoise007 · Answer

Voila c'est fait et oui j'ai désinstallé avast

truecode · Answer

Reste un doute sur un fichier : 

*Rends toi sur ce site : https://www.virustotal.com/gui/ 
*  Copie ce qui suit et colle le dans l'espace pour la recherche : 


C:\WINDOWS\PixArt\PAC207\Monitor.exe



*Clique sur Send File ( = " Envoyer le fichier " ). 
*Un rapport va s'élaborer ligne à ligne. 
*Attends bien la fin ... Il doit comprendre la taille du fichier envoyé. 
*Sauvegarde le rapport avec le bloc-note. 
* Copie le dans ta prochaine réponse ... 

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

tortoise007 · Answer

Le rapport c'est quelle partie ? celle avec tous les noms d'anti-virus ou informations additionnelle

truecode · Answer

Voilà a quoi ressemble un rapport Virus total ca devrais t'aider :

http://www.libellules.ch/virustotal.gif

tortoise007 · Answer

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.50	2010.03.25	-
AhnLab-V3	5.0.0.2	2010.03.25	-
AntiVir	7.10.5.213	2010.03.25	-
Antiy-AVL	2.0.3.7	2010.03.24	-
Authentium	5.2.0.5	2010.03.25	-
Avast	4.8.1351.0	2010.03.25	-
Avast5	5.0.332.0	2010.03.25	-
AVG	9.0.0.787	2010.03.25	-
BitDefender	7.2	2010.03.25	-
CAT-QuickHeal	10.00	2010.03.25	-
ClamAV	0.96.0.0-git	2010.03.25	-
Comodo	4380	2010.03.25	-
DrWeb	5.0.1.12222	2010.03.25	-
eSafe	7.0.17.0	2010.03.24	-
eTrust-Vet	35.2.7388	2010.03.25	-
F-Prot	4.5.1.85	2010.03.24	-
F-Secure	9.0.15370.0	2010.03.25	-
Fortinet	4.0.14.0	2010.03.24	-
GData	19	2010.03.25	-
Ikarus	T3.1.1.80.0	2010.03.25	-
Jiangmin	13.0.900	2010.03.25	-
K7AntiVirus	7.10.1004	2010.03.22	-
Kaspersky	7.0.0.125	2010.03.25	-
McAfee	5930	2010.03.24	-
McAfee+Artemis	5930	2010.03.24	-
McAfee-GW-Edition	6.8.5	2010.03.25	-
Microsoft	1.5605	2010.03.25	-
NOD32	4973	2010.03.25	-
Norman	6.04.10	2010.03.25	-
nProtect	2009.1.8.0	2010.03.25	-
Panda	10.0.2.2	2010.03.24	-
PCTools	7.0.3.5	2010.03.25	-
Rising	22.40.03.04	2010.03.25	-
Sophos	4.52.0	2010.03.25	-
Sunbelt	6079	2010.03.25	-
Symantec	20091.2.0.41	2010.03.25	-
TheHacker	6.5.2.0.242	2010.03.24	-
TrendMicro	9.120.0.1004	2010.03.25	-
VBA32	3.12.12.2	2010.03.25	-
ViRobot	2010.3.25.2244	2010.03.25	-
VirusBuster	5.0.27.0	2010.03.25	-
Information additionnelle
File size: 319488 bytes
MD5...: 72334f906c2e2b002cdd2ff9022fd957
SHA1..: 4023029dbbcbea003ebeb6a350ee882473909de4
SHA256: 991f7c606e122bbd388ba37e56b37cc6d2dca304784e4ce06018d698c57f320f
ssdeep: 6144:/0gyerITf7BulDwbdaft8XGKJTc1HB3ZWdb0wFW+FdB:k7BulDwb08GyDN
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1e599
timedatestamp.....: 0x454ab0fa (Fri Nov 03 03:01:14 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x31a34 0x32000 6.63 f8c5eda1be338fea99378c85456b3291
.rdata 0x33000 0xc518 0xd000 4.84 6b1caa6165f606ad09f8f85a76cb6207
.data 0x40000 0x64d4 0x3000 3.80 2437d28dc556f26df3d859b5546128f4
.rsrc 0x47000 0xa478 0xb000 2.63 b4c46c8497d1737eb04b7f0920a73922

( 11 imports )
> KERNEL32.dll: FileTimeToSystemTime, GetTickCount, FileTimeToLocalFileTime, GetFileAttributesA, GetFileTime, HeapFree, HeapAlloc, VirtualProtect, VirtualAlloc, GetSystemInfo, VirtualQuery, HeapReAlloc, GetCommandLineA, GetProcessHeap, RtlUnwind, ExitProcess, ExitThread, CreateThread, RaiseException, HeapSize, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetACP, HeapDestroy, HeapCreate, SetErrorMode, GetStdHandle, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, QueryPerformanceCounter, GetSystemTimeAsFileTime, GetStringTypeA, GetStringTypeW, GetTimeZoneInformation, LCMapStringA, LCMapStringW, GetConsoleCP, GetConsoleMode, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, SetEnvironmentVariableA, GetOEMCP, GetCPInfo, CreateFileA, GetFullPathNameA, GetVolumeInformationA, FindFirstFileA, FindClose, GetCurrentProcess, DuplicateHandle, GetFileSize, SetEndOfFile, UnlockFile, LockFile, FlushFileBuffers, SetFilePointer, WriteFile, ReadFile, GetThreadLocale, InterlockedIncrement, TlsFree, LocalReAlloc, TlsSetValue, TlsAlloc, GlobalHandle, GlobalReAlloc, TlsGetValue, LocalAlloc, GlobalFlags, GlobalGetAtomNameA, GlobalFindAtomA, lstrcmpW, GetVersionExA, MulDiv, InterlockedDecrement, GetModuleFileNameW, GetCurrentProcessId, SetLastError, GlobalAddAtomA, SuspendThread, ResumeThread, SetThreadPriority, CreateEventA, GlobalUnlock, WritePrivateProfileStringA, FreeResource, GlobalFree, GetCurrentThread, GetCurrentThreadId, ConvertDefaultLocale, EnumResourceLanguagesA, GetLocaleInfoA, LoadLibraryA, FindResourceA, LoadResource, LockResource, SizeofResource, GlobalLock, lstrcmpA, GlobalAlloc, FreeLibrary, GlobalDeleteAtom, GetModuleHandleA, GetProcAddress, GetVersion, CompareStringA, InterlockedExchange, MultiByteToWideChar, CompareStringW, WideCharToMultiByte, lstrlenA, GetLastError, CreateMutexA, GetPrivateProfileStringA, GetModuleFileNameA, Sleep, CloseHandle, CreateProcessA, GetStartupInfoA, LocalFree, FormatMessageA, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, SetEvent, VirtualFree, WaitForSingleObject
> USER32.dll: RegisterClipboardFormatA, PostThreadMessageA, IsRectEmpty, CopyAcceleratorTableA, CharNextA, ReleaseCapture, LoadCursorA, SetCapture, ShowWindow, MoveWindow, SetWindowTextA, IsDialogMessageA, RegisterWindowMessageA, SendDlgItemMessageA, WinHelpA, IsChild, GetCapture, GetClassLongA, GetClassNameA, SetPropA, GetPropA, RemovePropA, SetFocus, GetWindowTextA, GetForegroundWindow, GetTopWindow, GetMessageTime, GetMessagePos, MapWindowPoints, DestroyMenu, SetForegroundWindow, UpdateWindow, GetMenu, GetSubMenu, GetMenuItemID, GetMenuItemCount, CreateWindowExA, GetClassInfoExA, GetClassInfoA, RegisterClassA, AdjustWindowRectEx, EqualRect, CopyRect, PtInRect, GetDlgCtrlID, DefWindowProcA, CallWindowProcA, SetWindowLongA, OffsetRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, GetWindowRect, GetSysColor, EndPaint, BeginPaint, GetWindowDC, ReleaseDC, GetDC, ClientToScreen, GrayStringA, DrawTextExA, DrawTextA, TabbedTextOutA, PeekMessageA, TranslateMessage, DispatchMessageA, LoadIconA, PostMessageA, IsIconic, UnhookWindowsHookEx, GetWindowThreadProcessId, GetLastActivePopup, MessageBoxA, SetCursor, SetWindowsHookExA, CallNextHookEx, GetMessageA, IsWindowVisible, GetKeyState, GetCursorPos, UnregisterClassA, GetSysColorBrush, ValidateRect, SetMenuItemBitmaps, MessageBeep, GetNextDlgGroupItem, InvalidateRgn, InvalidateRect, SetRect, SendMessageA, GetSystemMetrics, GetClientRect, DrawIcon, EnableWindow, CharUpperA, PostQuitMessage, SetWindowPos, MapDialogRect, GetParent, SetWindowContextHelpId, GetWindow, EndDialog, GetNextDlgTabItem, IsWindowEnabled, GetDlgItem, GetWindowLongA, IsWindow, DestroyWindow, CreateDialogIndirectParamA, SetActiveWindow, GetActiveWindow, GetDesktopWindow, CheckMenuItem, EnableMenuItem, GetMenuState, ModifyMenuA, GetFocus, LoadBitmapA, GetMenuCheckMarkDimensions
> GDI32.dll: DeleteDC, GetStockObject, GetDeviceCaps, ExtSelectClipRgn, GetBkColor, GetTextColor, CreateRectRgnIndirect, GetRgnBox, GetMapMode, ScaleWindowExtEx, SetWindowExtEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, CreateBitmap, Escape, ExtTextOutA, TextOutA, RectVisible, PtVisible, GetWindowExtEx, GetViewportExtEx, GetObjectA, DeleteObject, GetClipBox, SetMapMode, SetTextColor, SetBkColor, RestoreDC, SaveDC, SelectObject
> comdlg32.dll: GetFileTitleA
> WINSPOOL.DRV: DocumentPropertiesA, OpenPrinterA, ClosePrinter
> ADVAPI32.dll: RegDeleteKeyA, RegQueryValueA, RegOpenKeyA, RegEnumKeyA, RegOpenKeyExA, RegSetValueExA, RegCreateKeyExA, RegCloseKey, RegQueryValueExA
> COMCTL32.dll: InitCommonControlsEx
> SHLWAPI.dll: PathFindFileNameA, PathStripToRootA, SHSetValueA, PathFindExtensionA, PathIsUNCA
> oledlg.dll: -
> ole32.dll: OleInitialize, CoFreeUnusedLibraries, OleUninitialize, CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, StgOpenStorageOnILockBytes, CoGetClassObject, CoRevokeClassObject, CoTaskMemFree, CLSIDFromString, CLSIDFromProgID, OleIsCurrentClipboard, OleFlushClipboard, CoRegisterMessageFilter, CoTaskMemAlloc
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: PixArt Imaging Incorporation
copyright....: Copyright (c) 1998-2006 PixArt Imaging Incorporation. All rights reserved.
product......: Registry Monitor
description..: Registry Monitor
original name: Registry Monitor.exe
internal name: Registry Monitor
file version.: 0001.0004.2006.1103
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

tortoise007 · Answer

Voila 
Donc apparemment je pense que je n'ai pas de virus ^^

tortoise007 · Answer

Bah enfaite non j'ai aucune infection

tortoise007 · Answer

En face des nom d'antivirus il n'y a que des tiret comme celui ci ( - )

truecode · Answer

Donc ce n'est pas infectieux , tu as toujours tes soucis de ralentissements ?

tortoise007 · Answer

oui :s je ne comprend vraiment pas c'est peut être matériel mais j'en doute vraiment trés fort.

truecode · Answer

Tu peux faire un scan complet de ton pc avec antivir mais il n'y a pas d'infection apparente .

tortoise007 · Answer

ces ralentissement m'empêche de regarder des vidéos sur internet et les sites comme facebook ou les animations en flash son très lente et pleine de coupure, ensuite il y a mes jeux qui ne font que ramer constamment alors que mon PC pourrait LARGEMENT les faire tourner des jeu du genre half life 1, ou World of Warcraft.

truecode · Answer

Tu as ici un petit guide pour redonner la santé a ton pc : 

https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/

Niveau matériel tu pense qu'il n'y a aucun souci ?

tortoise007 · Answer

Si cela peut aider les processus qui sont les plus gourmand sont:
Firefox.exe     :107 452 ko
Explorer.exe  :29 300 ko
svchost.exe   :25 804 ko

tortoise007 · Answer

Bah côté matériel non je ne voit aucun prôbléme :s

tortoise007 · Answer

Je pense qu'il y a un problème avec Svchost.exe car dés que je le vire mon PC ne rame plus du tout mais je n'ai du coup plus de sons

Tortoise007 · Answer

Je vais essayer de changer mes barrette mémoire ont va bien voir si c'est ca

Tout mon ordinateur rame pour rien ...

27 réponses

Votre réponse

Newsletters