Mon PC rame énormément

Lucarne -  
 Utilisateur anonyme -
Bonjour,

Depuis peu, mon pc rame quand je lance un jeu du type, FIFA 12 ou hitman 4.

Le genre de jeu qui tournait nikel quelques jours auparavant, saccade énormément.

A mon avis, un virus ou un cheval de Troie est derrière tout cela.

Mais comment le découvrir? J'ai fait des scannes avec Antivir, Spyboot

ou encore Superantispaware mais rien trouvé ...

Voici ma config :

AMD Athlon Biprocesseur X2 220 2.80Ghz

4 Go de RAM

Carte graphique NVIDIA GeForce 9200

Windows Seven 64 Bit

Je vous remercie de votre aide.

17 réponses

  1. Utilisateur anonyme
     
    Bonjour

    On va faire une analyse de ton systéme.

    * Télécharge ZHPDiag ( de Nicolas coolman ).
    ou
    ZHPDiag
    ou
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou le lien FTP en secours :
    ftp://zebulon.fr/ZHPDiag2.exe

    ***********************
    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
    * Laisse toi guider lors de l'installation
    * Il se lancera automatiquement à la fin de l'installation
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    0
  2. Lucarne
     
    Coucou nanard,

    Merci de ton aide.

    J'ai fait ce que tu m'as demandé.

    Voici le lien où tu trouveras le fichier en question :

    http://www.toofiles.com/fr/oip/documents/txt/7iylp4-naxu1v-ww3w7j.html

    P.S : je t'envoie le mot de passe du fichier par private message ;-)
    0
  3. Utilisateur anonyme
     
    * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

    *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
    *Sur la page, clique sur le bouton «Suppression»
    *Laisse travailler l'outil.
    *Poste le rapport qui apparaît à la fin.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
    0
  4. Lucarne Messages postés 6 Statut Membre
     
    Je te l'ai envoyé par private message !
    0
    1. Utilisateur anonyme
       
      Repostes le rapport car il n'est pas complet.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Lucarne
     
    http://pjjoint.malekal.com/files.php?id=20120108_n12k13p15q15p7

    Le mot de passe est le même
    0
  7. Utilisateur anonyme
     
    Tu n'as pas suivis les recommandations mise a ta disposition.
    Tu devais éxécuter adwcleaner en mode suppression.
    0
  8. Lucarne
     
    Celui que je t'ai envoyé le 8 janv. 2012 à 19:45 était en mode suppression ...

    Je t'en refait un et je te l'envoi par private message.
    0
  9. Utilisateur anonyme
     
    * Télécharge et installe : Malwarebyte's Anti-Malware
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
    * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
    * A la fin du scan, clique sur Afficher les résultats
    * Coche tous les éléments détectés puis clique sur Supprimer la sélection
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer, clique sur Yes
    * Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
    * Si tu as besoin d'aide regarde ce tutorial
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
  10. Lucarne
     
    Voici ce que tu m'as demandé :

    http://pjjoint.malekal.com/files.php?id=20120109_c9e14m58t7

    Aucun malware trouvé ...
    0
  11. Utilisateur anonyme
     
    On va faire une vérification .
    Post un nouveau rapport zhpdiag.
    Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    0
  12. Lucarne
     
    Voici :

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120109_l6l8i9o13g8
    0
  13. Utilisateur anonyme
     
    1/ Copie/colle les lignes suivantes en gras:
    2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
    3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

    ----------------------------------------------------------
    G1 - GCS: Preference [User Data\Default] http://start.facemoods.com
    G0 - GCSP: Preference [User Data\Default][HomePage] http://start.facemoods.com
    M3 - MFPP: Plugins - [Fabrice] -- C:\Users\Fabrice\AppData\Roaming\Mozilla\Firefox\Profiles\h28i0ih4.default\searchplugins\startsear.xml
    [HKCU\Software\StartSearch]
    [HKCU\Software\vShare.tv]
    [HKLM\Software\Babylon]
    O43 - CFD: 31/07/2011 - 11:43:58 - [0] ----D- C:\ProgramData\Babylon
    O43 - CFD: 31/07/2011 - 11:43:58 - [0,004] ----D- C:\Users\Fabrice\AppData\Roaming\Babylon
    O43 - CFD: 27/08/2011 - 00:10:12 - [40,278] ----D- C:\Users\Fabrice\AppData\Roaming\OpenCandy
    O43 - CFD: 31/07/2011 - 11:43:58 - [4,872] ----D- C:\Users\Fabrice\AppData\Local\Babylon
    O43 - CFD: 27/08/2011 - 01:03:50 - [0] ----D- C:\Users\Fabrice\AppData\Local\OpenCandy
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.bbDpng", 28);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.cntry", "FR");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.firstRun", false);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.hdrMd5", "62F6F3E80F3621FFAE940388E702E76C");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.lastActv", "28");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.lastDP", 28);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.214:29:36");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.newTab", true);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.ptch_0717", true);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods._xpiupdate", true);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.aflt", "_#wbst");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.first_time", false);
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.id", "_#2b5a4970ba9e4b879fc0c03c834da86f");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.instlDay", "_#15262");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.sid", "_#2b5a4970ba9e4b879fc0c03c834da86f");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.update", "_#v1.4.0");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");
    O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("keyword.URL", "http://search.babylon.com/?babsrc=SP_ss&mntrId=881f7cc8000000000000f80f412071f9&tlver=1.4.31.2
    O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) - http://startsear.ch
    [HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
    [HKLM\Software\WOW6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
    C:\ProgramData\Babylon
    C:\Users\Fabrice\AppData\Roaming\Babylon
    C:\Users\Fabrice\AppData\Roaming\OpenCandy
    C:\Users\Fabrice\AppData\Local\Babylon
    C:\Users\Fabrice\AppData\Local\OpenCandy
    O4 - Global Startup: C:\Users\Fabrice\Desktop\360Amigo System Speedup.lnk . (...) -- C:\Program Files (x86)\360Amigo\360Amigo.exe (.not file.)
    O4 - Global Startup: C:\Users\Fabrice\Desktop\Quartier Général.lnk - Clé orpheline
    O51 - MPSK:{285a1f60-0d1e-11e1-8d15-f80f412071f9}\AutoRun\command. (...) -- H:\AUTOSTARTER.exe (.not file.)
    O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
    [HKLM\Software\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
    [HKLM\Software\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}]
    [HKLM\Software\WOW6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
    C:\Users\Fabrice\AppData\LocalLow\facemoods.com
    OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
    OPT:SR - | Auto 16/11/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
    EmptyTemp
    FirewallRaz

    --------------------------------------------------------

    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse
    0
  14. Lucarne
     
    Merci pour tes conseils,

    Voici le rapport :

    http://pjjoint.malekal.com/files.php?id=20120110_b7v10s7j11d5
    0
  15. Lucarne
     
    J'ai testé les jeux après le nettoyage mais ça rame toujours autant ...

    Je comprend vraiment pas ...
    0
  16. Utilisateur anonyme
     
    /!\ A l'attention de ceux qui passent sur ce sujet /!\
    Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

    /!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\

    * Télécharge combofix(de sUBs) sur ton Bureau.
    * Double-clique sur ComboFix.exe afin de le lancer.
    * Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
    /!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
    * Lorsque la recherche sera terminée, un rapport apparaîtra.
    * Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    #Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
    Tutoriel officiel de Combofix : Tuto Combofix
    0
  17. Lucarne
     
    Bonsoir,

    Voici :

    http://pjjoint.malekal.com/files.php?id=20120110_e5t12n13g11u10
    0