Ordinateur se ferme tout seul

muco45 Messages postés 492 Statut Membre -  
muco45 Messages postés 492 Statut Membre -
Bonjour,
Comme indicte le titre du sujet mon ordinateur se ferme tout seul et un momment mon ecrant ma afficher entre VGA:pas de singal et j'ai tiré le cable internet(le cable jaune) et tout a cou mon ecrant a remi a marcher je pense qu'il y a un virus SVP vous pouver m'aider SVP.

RAPPORT HiJackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:46:04, on 30/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spyware Doctor\TFEngine\TFService.exe
C:\Documents and Settings\capraz fatih\Bureau\ordinateur lent\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: OneNote'a Gönder - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: OneNote'a G&önder - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ThreatFire - PC Tools - C:\Program Files\Spyware Doctor\TFEngine\TFService.exe

--
End of file - 7226 bytes

Configuration: Windows XP
Internet Explorer 7.0

43 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Plusieurs signes indiquent un souci informatique où l’ordinateur se ferme seul et l’écran affiche VGA pas de signal, et le sujet joint un rapport HijackThis détaillant les processus et les modules actifs, soupçonnant un virus. Des réponses étudient les malwares et les outils de sécurité, évoquant Spyware Doctor, Avira, Google Updater, et recommandent des analyses, des suppressions d’artefacts et l’usage de Malwarebytes pour une désinfection approfondie. La discussion évoque aussi des blocages et des conseils pratiques comme désactiver temporairement certains programmes, la procédure Malwarebytes et l’éventuelle consultation de rapports GenProc pour évaluer les résultats.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Shemhazai Messages postés 229 Statut Membre 29
     
    Bonsoir,
    Je ne remarque rien dans votre rapport signalant un soucis.
    Par mesure de précaution, vous pouvez utilisez Avira Antivir comme antivirus au cas où et un anti Spyware (Spybot, Ad-Aware...).
    Ce soucis vous est-il arrivé plusieurs fois ?
    1
  2. muco45 Messages postés 492 Statut Membre 66
     
    oui au moin 20 fois en 1 semaine
    1
  3. Shemhazai Messages postés 229 Statut Membre 29
     
    J'ai eu ce soucis à une époque à cause d'un manque de RAM. De là à ce que ce soit le même problème avec votre ordinateur...
    Tester l'antivirus et antispy pour commencer, on sera à peu prêt ok de ce côté là au moins
    1
  4. muco45 Messages postés 492 Statut Membre 66
     
    je l'ai deja fait et puis jai supprimé ous les pyware et les menace ...... pour l'instant ca na pas fermé
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Shemhazai Messages postés 229 Statut Membre 29
     
    Tenez-nous au courant.
    Cordialement
    1
  7. muco45 Messages postés 492 Statut Membre 66
     
    Ca ma ferme hier soir environ 8 H.
    1
  8. muco45 Messages postés 492 Statut Membre 66
     
    sa vien de me fermer 1 h anvant
    1
  9. muco45 Messages postés 492 Statut Membre 66
     
    AIDER MOI SVP!!!!!
    1
  10. muco45 Messages postés 492 Statut Membre 66
     
    Rapport GenProc 2.516 [1] - 05/04/2009 à 19:50:19 - Windows XP

    GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

    et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------
    1
  11. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Ok très bien maintenant fais ceci :

    Télécharge malwarebytes

    NB : S'il te manque COMCTL32.OCX alors télécharge le ici

    Tu l´installe; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

    Clic maintenant sur l´onglet recherche et coche la case : "exécuter un examen complet".

    Puis clic sur "rechercher".

    Laisse le scanner le pc...

    Si des éléments on été trouvés > clic sur supprimer la selection.

    si il t´es demandé de redémarrer > clic sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.
    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log

    Tutoriaux

    1
  12. muco45 Messages postés 492 Statut Membre 66
     
    Mon antivirus spywar doctor-antivirus ma bloquer malwarebytes donc je ne peut pas faire d'analyse et comme toujour dans mon autre sujet il m'avait demander de faire un scan et comme par asar mon ardinateur redemar meme si je fait une analyse avec aviraantivir mais avec spywar doctor je peut faire car sa ne dur pas longtemp et mon ordinateur redamar pas !!! merci quand meme etce que tu peut me dire un bon antivirus gratuit.
    1
  13. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    désactive spyware doctor le temps de la désinfectin.
    1
  14. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonjour,

    Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
    Dézippe le dossier, double-clique sur GenProc.bat
    En final, poste le contenu du rapport qui s'affiche à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci..
    Comment utiliser GenProc

    Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

    Le rapport ce trouve soit :

    - Allez dans dossier Genproc, puis choisir le dossier page, ensuite choisir Genproc.html pour avoir le rapport sous navigateur internet



    - Allez dans le dossier Genproc, puis choisir le dossier arguments, ensuite choisir Genproc.txt pour avoir le rapport format texte.

    0
  15. muco45 Messages postés 492 Statut Membre 66
     
    J'ai desinstaller spyware doctor j'ai essayer de faire l'analyse mais l'ordinateur redemarre j'ai donc remarquer qu'apres plusieur jour que le redemarrage été du peut-etre a une utilisation maximale de la memoire vive (donc l'orsque je fait une analyse ou je joue a plusieurs jeu en meme temps j'ai bien remarquer donc que l'ordinateur se fermer a cause de cela.je ne suis pas très sur mais est-ce possible ?
    0
  16. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bon ba on va faire celui ci si malware ne marche pas :

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Télécharge Superantispyware (SAS)

    Choisis "enregistrer" et enregistre-le sur ton bureau.

    Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

    Créé une icône sur le bureau.

    Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

    - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
    - Sous Configuration and Préférences, clique sur le bouton "Préférences"
    - Clique sur l'onglet "Scanning Control "
    - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

    Close browsers before scanning (Fermer Navigateur avant le scan)

    Scan for tracking cookies (Scan pour dépister les cookies)

    Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

    - Laisse les autres lignes décochées.

    - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

    - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

    Dans la colonne de gauche, coche C:\Fixed Drive.

    Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

    Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

    A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

    Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

    Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

    Pour recopier les informations sur le forum, fais ceci :

    - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
    - Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
    - Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

    - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

    - Copie son contenu dans ta réponse.

    Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

    0
  17. muco45 Messages postés 492 Statut Membre 66
     
    l'ordinateur c'est redemarrer
    0
  18. muco45 Messages postés 492 Statut Membre 66
     
    Je vais désinstaler superspyware doctor car ça ram au demarrage
    0
  19. muco45 Messages postés 492 Statut Membre 66
     
    J'ai pas fait tou l'analyse car dans 30 min d'anlise il a trouver 31 fichier dangereus et pendans le 15 minute restante il a rien trouver dautre et jais fait suivant

    Rapport:

    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generated 04/16/2009 at 05:04 PM

    Application Version : 4.26.1000

    Core Rules Database Version : 3843
    Trace Rules Database Version: 1798

    Scan type : Complete Scan
    Total Scan Time : 00:29:31

    Memory items scanned : 499
    Memory threats detected : 0
    Registry items scanned : 6037
    Registry threats detected : 0
    File items scanned : 1764
    File threats detected : 31

    Adware.Tracking Cookie
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@247realmedia[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@fr.sitestat[2].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@atdmt[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@statcounter[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@bluestreak[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@mediaplex[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@fr.sitestat[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@wysistat[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@tradedoubler[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@xiti[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@smartadserver[2].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@advertising[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@track.effiliation[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@ad.yieldmanager[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@statse.webtrendslive[2].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@estat[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@ad.zanox[1].txt
    C:\Documents and Settings\capraz fatih\Cookies\capraz_fatih@doubleclick[2].txt
    C:\Documents and Settings\4\Cookies\4@media6degrees[1].txt
    C:\Documents and Settings\4\Cookies\4@ad.yieldmanager[1].txt
    C:\Documents and Settings\4\Cookies\4@adopt.euroclick[1].txt
    C:\Documents and Settings\4\Cookies\4@atdmt[2].txt
    C:\Documents and Settings\4\Cookies\4@doubleclick[1].txt
    C:\Documents and Settings\4\Cookies\4@msnportal.112.2o7[1].txt
    C:\Documents and Settings\4\Cookies\4@tradedoubler[1].txt
    C:\Documents and Settings\7.CAPRAZ-E11B203F\Cookies\7@ad.yieldmanager[1].txt
    C:\Documents and Settings\7.CAPRAZ-E11B203F\Cookies\7@adopt.euroclick[2].txt
    C:\Documents and Settings\7.CAPRAZ-E11B203F\Cookies\7@atdmt[1].txt
    C:\Documents and Settings\7.CAPRAZ-E11B203F\Cookies\7@doubleclick[1].txt
    C:\Documents and Settings\7.CAPRAZ-E11B203F\Cookies\7@media6degrees[2].txt
    C:\Documents and Settings\7.CAPRAZ-E11B203F\Cookies\7@msnportal.112.2o7[1].txt
    0
  20. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Supprime tout ce que SAS à trouvé, ensuite fait moi ceci :

    Télécharger RemoveIT Pro

    Fais un scan et poste moi le full rapport log.

    A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.
    0
  21. muco45 Messages postés 492 Statut Membre 66
     
    RemoveIT Pro v4 - SE (Build date: 6.6.2008) full information log file.
    Generated at: 18/04/2009 on 09:45:13
    Microsoft Windows XP Professional Service Pack 3 (Build 2600)
    Author: Damjan Irgolic
    https://www.incodesolutions.com/
    support@incodesolutions.com

    Running processes: (27)
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Documents and Settings\capraz fatih\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SE\removeit.exe
    C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SE\removeit.exe

    Startup files:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\CTFMON.EXE
    [C:\WINDOWS\system32\ctfmon.exe]
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\swg
    [C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe]
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Google Update
    ["C:\Documents and Settings\capraz fatih\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c]
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ehTray
    [C:\WINDOWS\ehome\ehtray.exe]
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon
    [RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup]
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz
    [nwiz.exe /install]
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update
    [C:\Program Files\HP\HP Software Update\HPWuSchd2.exe]
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\avgnt
    ["C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min]
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Google Quick Search Box
    ["C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun]

    Detail report: (83)
    Clsid C:\WINDOWS\system32\crypt32.dll[39976dad9564b336b153184268db032f][606208]
    Clsid C:\WINDOWS\system32\cryptnet.dll[938488d25648d26e6bfe3e47dc2ec5e8][64512]
    Clsid C:\WINDOWS\system32\cscdll.dll[6b646a601aec823032af4dc19273cfda][102912]
    Clsid C:\WINDOWS\system32\sclgntfy.dll[c01c7266e73b199101651a7508364df7][22016]
    Clsid c:\windows\system32\webcheck.dll[b16ceb2ef61fb07f26d56ccd5720196b][233472]
    Clsid C:\WINDOWS\system32\wlnotify.dll[c664757f8243499ba6e45102af459de6][94208]
    Clsid c:\windows\system32\wpdshserviceobj.dll[99425f30d4d46b78dc7f613d5dcdb4b8][133120]
    Proc C:\Documents and Settings\capraz fatih\Local Settings\Application Data\Google\Update\GoogleUpdate.exe[626a24ed1228580b9518c01930936df9][133104]
    Proc C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe[6e812818306d460d62b4abea9fdc6679][266497]
    Proc C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe[335a142923fe7f97e8c8388acd067568][151297]
    Proc C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe[d6c8942bea3698a2e7559bd423bfa5d7][68865]
    Proc C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[5d61be7db55b026a5d61a3eed09d0ead][39408]
    Proc C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe[6d0bc5a3fd6c94e571e40218f10a319d][68592]
    Proc C:\Program Files\HP\HP Software Update\HPWuSchd2.exe[926a397334fe426a6c7657096fe681db][49152]
    Proc C:\Program Files\InCode Solutions\RemoveIT Pro v4 - SE\removeit.exe[067c5831ac6de42aafeda01530d6d00a][550912]
    Proc C:\Program Files\Internet Explorer\IEXPLORE.EXE[a251068640ddb69fd7805b57d89d7ff7][636072]
    Proc C:\Program Files\Java\jre6\bin\jqs.exe[32192b4ebe8720ed8d49a455c962cb91][152984]
    Proc C:\WINDOWS\eHome\ehmsas.exe[daefb050ac8fee4f1097fcf7cb97220e][46592]
    Proc C:\WINDOWS\eHome\ehRecvr.exe[d039a0c347632622934906bd59a4e1ea][237568]
    Proc C:\WINDOWS\eHome\ehSched.exe[980eeea91776357518892c5544768e2b][103424]
    Proc C:\WINDOWS\ehome\ehtray.exe[9c69e6a25f5500501b14af43311f8d8b][64512]
    Proc C:\WINDOWS\Explorer.EXE[f2317622d29f9ff0f88aeecd5f60f0dd][1037824]
    Proc C:\WINDOWS\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
    Proc C:\WINDOWS\system32\dllhost.exe[0dad93bb0fecf5016ae3c06cbb0a873b][5120]
    Proc C:\WINDOWS\system32\HPZipm12.exe[d31f88c5f19eefa366a415d6bc5f2abc][69632]
    Proc C:\WINDOWS\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
    Proc C:\WINDOWS\system32\nvsvc32.exe[6d88c26bf33d2b8404f01cecbdd47d3a][143426]
    Proc C:\WINDOWS\system32\services.exe[c3fb1d70cb88722267949694ba51759e][111104]
    Proc C:\WINDOWS\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
    Proc C:\WINDOWS\system32\svchost.exe[e4bdf223cd75478bf44567b4d5c2634d][14336]
    Proc C:\WINDOWS\system32\wbem\wmiapsrv.exe[4e8e8a58f56b25d0795f484e5eb7f898][126464]
    RegRun c:\documents and settings\capraz fatih\local settings\application data\google\update\googleupdate.exe [626a24ed1228580b9518c01930936df9][133104]
    RegRun c:\program files\avira\antivir personaledition classic\avgnt.exe [6e812818306d460d62b4abea9fdc6679][266497]
    RegRun c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe[5d61be7db55b026a5d61a3eed09d0ead][39408]
    RegRun c:\program files\google\quick search box\googlequicksearchbox.exe [6d0bc5a3fd6c94e571e40218f10a319d][68592]
    RegRun c:\program files\hp\hp software update\hpwuschd2.exe[926a397334fe426a6c7657096fe681db][49152]
    RegRun c:\windows\ehome\ehtray.exe[9c69e6a25f5500501b14af43311f8d8b][64512]
    RegRun c:\windows\system32\ctfmon.exe[59dc5bb82e4c8e0b3eadcfdbc44ba6e4][15360]
    RegRun c:\windows\system32\nvcpl.dll[5282a0ddb21846905f006b809b4b3351][7581696]
    Service c:\program files\avira\antivir personaledition classic\avguard.exe[335a142923fe7f97e8c8388acd067568][151297]
    Service c:\program files\avira\antivir personaledition classic\sched.exe[d6c8942bea3698a2e7559bd423bfa5d7][68865]
    Service c:\program files\fichiers communs\microsoft shared\office12\odserv.exe[e54aa592a65f317390eee386a8821692][443776]
    Service c:\program files\fichiers communs\microsoft shared\source engine\ose.exe[5a432a042dae460abe7199b758e8606c][145184]
    Service c:\program files\google\common\google updater\googleupdaterservice.exe[5467f1ff0af264566740f67e8b810735][183280]
    Service c:\program files\java\jre6\bin\jqs.exe [32192b4ebe8720ed8d49a455c962cb91][152984]
    Service c:\program files\microsoft office\office12\grooveauditservice.exe[033b947af4a997820e86fcb070b1f450][68464]
    Service c:\program files\msn messenger\usnsvc.exe[c5b70a6aa947667ce0e5fc84a05ec8b6][97136]
    Service c:\windows\ehome\ehrecvr.exe[d039a0c347632622934906bd59a4e1ea][237568]
    Service c:\windows\ehome\ehsched.exe[980eeea91776357518892c5544768e2b][103424]
    Service c:\windows\ehome\mcrdsvc.exe[52404cc76e9d53843bdf97564bb16bed][99328]
    Service c:\windows\microsoft.net\framework\v2.0.50727\aspnet_state.exe[0e5e4957549056e2bf2c49f4f6b601ad][34312]
    Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[d87acaed61e417bba546ced5e7e36d9c][69632]
    Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[c01ac32dc5c03076cfb852cb5da5229c][881664]
    Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[d34612c5d02d026535b3095d620626ae][132096]
    Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]
    Service c:\windows\system32\alg.exe[5e9a6658a2a69ae7eb195113b7a2e7a9][44544]
    Service c:\windows\system32\cisvc.exe[793ef38a5fd086c3c8e48a8a861562ed][5632]
    Service c:\windows\system32\clipsrv.exe[8b30cbb0c07d49b2658fb190946b0e7e][33280]
    Service c:\windows\system32\dllhost.exe [0dad93bb0fecf5016ae3c06cbb0a873b][5120]
    Service c:\windows\system32\dmadmin.exe [ead2b8aaeb16e538106d295cd7bd7a48][225280]
    Service c:\windows\system32\hpzipm12.exe[d31f88c5f19eefa366a415d6bc5f2abc][69632]
    Service c:\windows\system32\imapi.exe[c4221678bbaa55239c23632875759961][150528]
    Service c:\windows\system32\locator.exe[499c59a2584f6d4ea41e944da571d993][75264]
    Service c:\windows\system32\lsass.exe[91e6024d6d4dcdecdb36c43ecf9bbecb][13312]
    Service c:\windows\system32\mnmsrvc.exe[d3a2870cd96cda7bcff3dc54f64087ad][32768]
    Service c:\windows\system32\msdtc.exe[8648d670ae0d95c95e7bbb5b80661796][6144]
    Service c:\windows\system32\msiexec.exe [7f7bc88c8fb6b52989e0e93084b5e678][95744]
    Service c:\windows\system32\netdde.exe[5c9b1d83755b36237b70f95df3d46a52][114176]
    Service c:\windows\system32\nvsvc32.exe[6d88c26bf33d2b8404f01cecbdd47d3a][143426]
    Service c:\windows\system32\rsvp.exe[414964844f4793acb868d057e8ed997e][132608]
    Service c:\windows\system32\scardsvr.exe[67949cc8a865296c1333c96a4e1a2d66][100352]
    Service c:\windows\system32\services.exe[c3fb1d70cb88722267949694ba51759e][111104]
    Service c:\windows\system32\sessmgr.exe[9f63d9c5b238ed1c375d417eff3d5be7][142848]
    Service c:\windows\system32\smlogsvc.exe[0899061318a6b1d9596aabfc77f45e44][93184]
    Service c:\windows\system32\spoolsv.exe[460e4ce148bd07218da0b6a3d31885a9][57856]
    Service c:\windows\system32\svchost.exe [e4bdf223cd75478bf44567b4d5c2634d][14336]
    Service c:\windows\system32\tlntsvr.exe[d859a9d2f026ce5804485068ffd6eaf2][75264]
    Service c:\windows\system32\ups.exe[1edc93d7bd731b5ca6248ae245099b60][18432]
    Service c:\windows\system32\vssvc.exe[5a4da252b2c0550ab83d129c02cf6c19][295424]
    Service c:\windows\system32\wbem\wmiapsrv.exe[4e8e8a58f56b25d0795f484e5eb7f898][126464]
    Startup c:\documents and settings\all users\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
    Startup c:\documents and settings\capraz fatih\menu démarrer\programmes\démarrage\desktop.ini[d6a6856702e3f0953e7246a9b4a9fe35][84]
    System.ini c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[8ba7c024070f2b7fdd98ed8a4ba41789][46104]

    Startup folder: (2)
    Startup name: desktop.ini
    Command: C:\Documents and Settings\capraz fatih\Menu Démarrer\Programmes\Démarrage\desktop.ini
    Startup name: desktop.ini
    Command: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini

    Win.ini Startup: (1)
    Path: No additional driver found!

    Win.ini Startup: (1)
    Path: No additional driver found!

    Keyboard drivers: (1)
    Name: No Keyboard Filter driver found!

    Services: (102)
    Service Name: .NET Runtime Optimization Service v2.0.50727_X86 [Stopped],
    Path: c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
    Service Name: Accès à distance au Registre [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k LocalService
    Service Name: Acquisition d'image Windows (WIA) [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k imgsvc
    Service Name: Affichage des messages [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Agent de protection d'accès réseau [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Aide et support [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Appel de procédure distante (RPC) [Running],
    Path: C:\WINDOWS\system32\svchost -k rpcss
    Service Name: Application système COM+ [Running],
    Path: C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
    Service Name: Assistance TCP/IP NetBIOS [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k LocalService
    Service Name: Audio Windows [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Avertissement [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k LocalService
    Service Name: Avira AntiVir Personal - Free Antivirus Guard [Running],
    Path: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe"
    Service Name: Carte à puce [Stopped],
    Path: C:\WINDOWS\System32\SCardSvr.exe
    Service Name: Carte de performance WMI [Running],
    Path: C:\WINDOWS\system32\wbem\wmiapsrv.exe
    Service Name: Centre de sécurité [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Cliché instantané de volume [Stopped],
    Path: C:\WINDOWS\System32\vssvc.exe
    Service Name: Client de suivi de lien distribué [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Client DHCP [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Client DNS [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k NetworkService
    Service Name: Compatibilité avec le Changement rapide d'utilisateur [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Configuration automatique de réseau câblé [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k dot3svc
    Service Name: Configuration automatique sans fil [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Connexion secondaire [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Connexions réseau [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: DDE réseau [Stopped],
    Path: C:\WINDOWS\system32\netdde.exe
    Service Name: Détection matériel noyau [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Distributed Transaction Coordinator [Stopped],
    Path: C:\WINDOWS\system32\msdtc.exe
    Service Name: DSDM DDE réseau [Stopped],
    Path: C:\WINDOWS\system32\netdde.exe
    Service Name: Emplacement protégé [Running],
    Path: C:\WINDOWS\system32\lsass.exe
    Service Name: Explorateur d'ordinateur [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Extensions du pilote WMI [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Fournisseur de la prise en charge de sécurité LM NT [Stopped],
    Path: C:\WINDOWS\system32\lsass.exe
    Service Name: Gestion d'applications [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Gestionnaire de comptes de sécurité [Running],
    Path: C:\WINDOWS\system32\lsass.exe
    Service Name: Gestionnaire de connexion automatique d'accès distant [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Gestionnaire de connexions d'accès distant [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Gestionnaire de disque logique [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Gestionnaire de l'Album [Stopped],
    Path: C:\WINDOWS\system32\clipsrv.exe
    Service Name: Gestionnaire de session d'aide sur le Bureau à distance [Stopped],
    Path: C:\WINDOWS\system32\sessmgr.exe
    Service Name: Google Software Updater [Stopped],
    Path: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
    Service Name: HID Input Service [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Horloge Windows [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Hôte de périphérique universel Plug-and-Play [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k LocalService
    Service Name: HTTP SSL [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k HTTPFilter
    Service Name: Infrastructure de gestion Windows [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Java Quick Starter [Running],
    Path: "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf"
    Service Name: Journal des événements [Running],
    Path: C:\WINDOWS\system32\services.exe
    Service Name: Journaux et alertes de performance [Stopped],
    Path: C:\WINDOWS\system32\smlogsvc.exe
    Service Name: Lanceur de processus serveur DCOM [Running],
    Path: C:\WINDOWS\system32\svchost -k DcomLaunch
    Service Name: Localisateur d'appels de procédure distante (RPC) [Stopped],
    Path: C:\WINDOWS\system32\locator.exe
    Service Name: Media Center Extender Service [Running],
    Path: C:\WINDOWS\ehome\mcrdsvc.exe
    Service Name: Media Center Receiver Service [Running],
    Path: C:\WINDOWS\eHome\ehRecvr.exe
    Service Name: MHN [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Microsoft Office Diagnostics Service [Stopped],
    Path: "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE"
    Service Name: Microsoft Office Groove Audit Service [Stopped],
    Path: "C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe"
    Service Name: Mises à jour automatiques [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: MS Software Shadow Copy Provider [Stopped],
    Path: C:\WINDOWS\system32\dllhost.exe /Processid:{9109E537-4748-4F05-95B2-FB9FDA46B465}
    Service Name: Net.Tcp Port Sharing Service [Stopped],
    Path: "c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
    Service Name: NLA (Network Location Awareness) [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Notification d'événement système [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: NVIDIA Display Driver Service [Running],
    Path: C:\WINDOWS\system32\nvsvc32.exe
    Service Name: Office Source Engine [Stopped],
    Path: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"
    Service Name: Onduleur [Stopped],
    Path: C:\WINDOWS\System32\ups.exe
    Service Name: Ouverture de session réseau [Stopped],
    Path: C:\WINDOWS\system32\lsass.exe
    Service Name: Pare-feu Windows / Partage de connexion Internet [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Partage de Bureau à distance NetMeeting [Stopped],
    Path: C:\WINDOWS\system32\mnmsrvc.exe
    Service Name: Planificateur Avira AntiVir Personal - Free Antivirus [Running],
    Path: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe"
    Service Name: Planificateur de tâches [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Plug-and-Play [Running],
    Path: C:\WINDOWS\system32\services.exe
    Service Name: Pml Driver HPZ12 [Running],
    Path: C:\WINDOWS\system32\HPZipm12.exe
    Service Name: QoS RSVP [Stopped],
    Path: C:\WINDOWS\system32\rsvp.exe
    Service Name: Routage et accès distant [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Serveur [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Service COM de gravage de CD IMAPI [Stopped],
    Path: C:\WINDOWS\system32\imapi.exe
    Service Name: Service d'administration du Gestionnaire de disque logique [Stopped],
    Path: C:\WINDOWS\System32\dmadmin.exe /com
    Service Name: Service d'approvisionnement réseau [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Service de la passerelle de la couche Application [Running],
    Path: C:\WINDOWS\System32\alg.exe
    Service Name: Service de numéro de série du lecteur multimédia portable [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Service de planification Media Center [Running],
    Path: C:\WINDOWS\eHome\ehSched.exe
    Service Name: Service de rapport d'erreurs [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Service de restauration système [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Service de transfert intelligent en arrière-plan [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Service d'état ASP.NET [Stopped],
    Path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
    Service Name: Service d'indexation [Stopped],
    Path: C:\WINDOWS\system32\cisvc.exe
    Service Name: Service Gestion des clés et des certificats d'intégrité [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Service Messenger Sharing Folders USN Journal Reader [Stopped],
    Path: "C:\Program Files\MSN Messenger\usnsvc.exe"
    Service Name: Service Protocole EAP (Extensible Authentication Protocol) [Stopped],
    Path: C:\WINDOWS\System32\svchost.exe -k eapsvcs
    Service Name: Services de cryptographie [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Services IPSEC [Running],
    Path: C:\WINDOWS\system32\lsass.exe
    Service Name: Services Terminal Server [Running],
    Path: C:\WINDOWS\System32\svchost -k DComLaunch
    Service Name: Spouleur d'impression [Running],
    Path: C:\WINDOWS\system32\spoolsv.exe
    Service Name: SSDP Discovery Service [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k LocalService
    Service Name: Station de travail [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Stockage amovible [Stopped],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Système d'événements de COM+ [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k netsvcs
    Service Name: Téléphonie [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: Telnet [Stopped],
    Path: C:\WINDOWS\system32\tlntsvr.exe
    Service Name: Thèmes [Running],
    Path: C:\WINDOWS\System32\svchost.exe -k netsvcs
    Service Name: WebClient [Running],
    Path: C:\WINDOWS\system32\svchost.exe -k LocalService
    Service Name: Windows CardSpace [Stopped],
    Path: "c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"
    Service Name: Windows Installer [Stopped],
    Path: C:\WINDOWS\system32\msiexec.exe /V
    Service Name: Windows Presentation Foundation Font Cache 3.0.0.0 [Stopped],
    Path: C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
    Finished...
    0
  • 1
  • 2
  • 3