Mon PC rame énormément

Bonjour,

Depuis peu, mon pc rame quand je lance un jeu du type, FIFA 12 ou hitman 4.

Le genre de jeu qui tournait nikel quelques jours auparavant, saccade énormément.

A mon avis, un virus ou un cheval de Troie est derrière tout cela.

Mais comment le découvrir? J'ai fait des scannes avec Antivir, Spyboot

ou encore Superantispaware mais rien trouvé ...

Voici ma config :

AMD Athlon Biprocesseur X2 220 2.80Ghz

4 Go de RAM

Carte graphique NVIDIA GeForce 9200

Windows Seven 64 Bit

Je vous remercie de votre aide.

17 réponses

  1. Bonsoir,

    Voici :

    http://pjjoint.malekal.com/files.php?id=20120110_e5t12n13g11u10
    1. /!\ A l'attention de ceux qui passent sur ce sujet /!\
      Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

      /!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\

      * Télécharge combofix(de sUBs) sur ton Bureau.
      * Double-clique sur ComboFix.exe afin de le lancer.
      * Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
      /!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
      * Lorsque la recherche sera terminée, un rapport apparaîtra.
      * Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
      #Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
      Tutoriel officiel de Combofix : Tuto Combofix
      1. J'ai testé les jeux après le nettoyage mais ça rame toujours autant ...

        Je comprend vraiment pas ...
        1. Merci pour tes conseils,

          Voici le rapport :

          http://pjjoint.malekal.com/files.php?id=20120110_b7v10s7j11d5
          1. 1/ Copie/colle les lignes suivantes en gras:
            2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
            3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

            ----------------------------------------------------------
            G1 - GCS: Preference [User Data\Default] http://start.facemoods.com
            G0 - GCSP: Preference [User Data\Default][HomePage] http://start.facemoods.com
            M3 - MFPP: Plugins - [Fabrice] -- C:\Users\Fabrice\AppData\Roaming\Mozilla\Firefox\Profiles\h28i0ih4.default\searchplugins\startsear.xml
            [HKCU\Software\StartSearch]
            [HKCU\Software\vShare.tv]
            [HKLM\Software\Babylon]
            O43 - CFD: 31/07/2011 - 11:43:58 - [0] ----D- C:\ProgramData\Babylon
            O43 - CFD: 31/07/2011 - 11:43:58 - [0,004] ----D- C:\Users\Fabrice\AppData\Roaming\Babylon
            O43 - CFD: 27/08/2011 - 00:10:12 - [40,278] ----D- C:\Users\Fabrice\AppData\Roaming\OpenCandy
            O43 - CFD: 31/07/2011 - 11:43:58 - [4,872] ----D- C:\Users\Fabrice\AppData\Local\Babylon
            O43 - CFD: 27/08/2011 - 01:03:50 - [0] ----D- C:\Users\Fabrice\AppData\Local\OpenCandy
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.bbDpng", 28);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.cntry", "FR");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.firstRun", false);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.hdrMd5", "62F6F3E80F3621FFAE940388E702E76C");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.lastActv", "28");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.lastDP", 28);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.214:29:36");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.newTab", true);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.BabylonToolbar.ptch_0717", true);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods._xpiupdate", true);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.aflt", "_#wbst");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.first_time", false);
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.id", "_#2b5a4970ba9e4b879fc0c03c834da86f");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.instlDay", "_#15262");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.sid", "_#2b5a4970ba9e4b879fc0c03c834da86f");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.update", "_#v1.4.0");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("extensions.facemoods.vrsn", "_#1.4.17.5");
            O69 - SBI: prefs.js [Fabrice - h28i0ih4.default] user_pref("keyword.URL", "http://search.babylon.com/?babsrc=SP_ss&mntrId=881f7cc8000000000000f80f412071f9&tlver=1.4.31.2
            O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) - http://startsear.ch
            [HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
            [HKLM\Software\WOW6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
            C:\ProgramData\Babylon
            C:\Users\Fabrice\AppData\Roaming\Babylon
            C:\Users\Fabrice\AppData\Roaming\OpenCandy
            C:\Users\Fabrice\AppData\Local\Babylon
            C:\Users\Fabrice\AppData\Local\OpenCandy
            O4 - Global Startup: C:\Users\Fabrice\Desktop\360Amigo System Speedup.lnk . (...) -- C:\Program Files (x86)\360Amigo\360Amigo.exe (.not file.)
            O4 - Global Startup: C:\Users\Fabrice\Desktop\Quartier Général.lnk - Clé orpheline
            O51 - MPSK:{285a1f60-0d1e-11e1-8d15-f80f412071f9}\AutoRun\command. (...) -- H:\AUTOSTARTER.exe (.not file.)
            O53 - SMSR:HKLM\...\startupreg\facemoods [Key] . (...) -- C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (.not file.)
            [HKLM\Software\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}]
            [HKLM\Software\WOW6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
            [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
            [HKLM\Software\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}]
            [HKLM\Software\WOW6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
            [HKLM\Software\WOW6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
            [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
            C:\Users\Fabrice\AppData\LocalLow\facemoods.com
            OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
            OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
            OPT:SR - | Auto 16/11/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
            EmptyTemp
            FirewallRaz

            --------------------------------------------------------

            - Clique sur le bouton « GO » pour lancer le nettoyage,
            - Copie/colle la totalité du rapport dans ta prochaine réponse
            1. Voici :

              http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120109_l6l8i9o13g8
              1. On va faire une vérification .
                Post un nouveau rapport zhpdiag.
                Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
                1. Voici ce que tu m'as demandé :

                  http://pjjoint.malekal.com/files.php?id=20120109_c9e14m58t7

                  Aucun malware trouvé ...
                  1. * Télécharge et installe : Malwarebyte's Anti-Malware
                    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
                    * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
                    * A la fin du scan, clique sur Afficher les résultats
                    * Coche tous les éléments détectés puis clique sur Supprimer la sélection
                    * Enregistre le rapport
                    * S'il t'est demandé de redémarrer, clique sur Yes
                    * Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
                    * Si tu as besoin d'aide regarde ce tutorial
                    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                    1. Celui que je t'ai envoyé le 8 janv. 2012 à 19:45 était en mode suppression ...

                      Je t'en refait un et je te l'envoi par private message.
                      1. Tu n'as pas suivis les recommandations mise a ta disposition.
                        Tu devais éxécuter adwcleaner en mode suppression.
                        1. http://pjjoint.malekal.com/files.php?id=20120108_n12k13p15q15p7

                          Le mot de passe est le même
                          1. Je te l'ai envoyé par private message !
                            1. Repostes le rapport car il n'est pas complet.
                          2. * Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

                            *Double-clique sur l'icône AdwCleaner située sur ton Bureau.
                            *Sur la page, clique sur le bouton «Suppression»
                            *Laisse travailler l'outil.
                            *Poste le rapport qui apparaît à la fin.
                            (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
                            1. Coucou nanard,

                              Merci de ton aide.

                              J'ai fait ce que tu m'as demandé.

                              Voici le lien où tu trouveras le fichier en question :

                              http://www.toofiles.com/fr/oip/documents/txt/7iylp4-naxu1v-ww3w7j.html

                              P.S : je t'envoie le mot de passe du fichier par private message ;-)
                              1. Bonjour

                                On va faire une analyse de ton systéme.

                                * Télécharge ZHPDiag ( de Nicolas coolman ).
                                ou
                                ZHPDiag
                                ou
                                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                                Ou le lien FTP en secours :
                                ftp://zebulon.fr/ZHPDiag2.exe

                                ***********************
                                /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
                                * Laisse toi guider lors de l'installation
                                * Il se lancera automatiquement à la fin de l'installation
                                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                                * Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum