Probleme de RAM au démarrage

snoop025 -  
Bonjour, chaque fois que j'allume mon ordinateur, mon ordinateur utilise 1.5 Go de RAM. Un ami m'a conseiller d'enlever des processus au démarrage, ce que j'ai fais mais je suis toujours a 1.3 Go. J'aimerai baisser la RAM utiliser dés le démarrage mais je ne sais comment faire.
Pouvez vous m'aider ?
J'ai un Asus avec Windows 7 64 bits

17 réponses

  1. jlpjlp Contributeur sécurité
    slt

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. snoop025
      J'ai fait ce que tu m'a dit mais le fichier texte log fait plusieurs pages donc je ne peux pas le poster ni l'autre fichier.Dis moi ce que tu cherches que je te le mette.
      Merci pour ton aide
      0
      1. jlpjlp Contributeur sécurité
        Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne les rapports RSIT.txt qui se trouvent sur ton bureau

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
        0
        1. snoop025
          Voila mes 2 fichiers:
          http://www.cijoint.fr/cjlink.php?file=cj201105/cij5tvkJBI.txt
          http://www.cijoint.fr/cjlink.php?file=cj201105/cijKw2WuTk.txt
          Le fichier ne s'affiche donc clique sur le nom du fichier pour le voir
          0
          3. snoop025
            ============== RECHERCHE ==============

            Service: "Application Updater" Présent

            Fichier trouvé: C:\Program Files (x86)\Mozilla FireFox\extensions\dealio@mybrowserbar.com
            Dossier trouvé: C:\Users\Quentin\AppData\LocalLow\Dealio
            Dossier trouvé: C:\Program Files (x86)\Dealio Toolbar
            Dossier trouvé: C:\Program Files (x86)\Application Updater
            Dossier trouvé: C:\Users\Quentin\AppData\LocalLow\Search Settings
            Dossier trouvé: C:\Program Files (x86)\Common Files\Spigot

            Clé trouvée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            Clé trouvée: HKLM\Software\Application Updater
            Clé trouvée: HKLM\Software\Dealio
            Clé trouvée: HKLM\Software\Search Settings
            Clé trouvée: HKCU\Software\AppDataLow\Software\Dealio
            Clé trouvée: HKCU\Software\AppDataLow\Software\Search Settings
            Clé trouvée: HKLM\Software\Classes\Installer\Products\01B38F1CBEB0f574BB2A2E530BB28962
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

            Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [4.0.1 (fr)] ****

            Searchplugins\bing.xml ( hxxp://www.bing.com/search)
            Components\browsercomps.dll (Mozilla Foundation)

            -- C:\Users\Quentin\AppData\Roaming\Mozilla\FireFox\Profiles\s9uhu9nm.default --
            Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
            Searchplugins\googlefr.xml (?)
            Prefs.js - browser.search.defaultenginename, Google
            Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
            Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
            Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

            ========================================

            **** Internet Explorer Version [8.0.7601.17514] ****

            HKCU_Main|Default_Page_URL - hxxp://asus.msn.com
            HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKCU_Main|Start Page - hxxp://asus.msn.com
            HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
            HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
            HKCU_URLSearchHooks|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - "Dealio Toolbar" (C:\Program Files (x86)\Dealio Toolbar\IE\4.1\dealioToolbarIE.dll)
            HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
            HKLM_Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} (C:\Program Files (x86)\Dealio Toolbar\IE\4.1\dealioToolbarIE.dll)
            HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
            HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
            HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
            HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
            BHO\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - "Dealio Toolbar" (C:\Program Files (x86)\Dealio Toolbar\IE\4.1\dealioToolbarIE.dll)
            BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
            BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
            BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

            ========================================

            C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

            C:\Ad-Report-SCAN[1].txt - 12/05/2011 20:56:11 (4747 Octet(s))

            Fin à: 20:56:49, 12/05/2011

            ============== E.O.F ==============
            0
            1. jlpjlp Contributeur sécurité
              ok colle un rapport de nettoyage avec ad remover et dis si le pc va mieux . A+
              0
              1. snoop025
                J'ai fait le nettoyage ,voici le rapport mais j'ai toujours 1,20 Go de RAM utiliser des le début.Ça a baisser mais pas assez.
                0
                1. snoop025
                  J'ai fait le nettoyage ,voici le rapport mais j'ai toujours 1,20 Go de RAM utiliser des le début.Ça a baisser mais pas assez.
                  ============== ACTION(S) ==============

                  Service: "Application Updater" Stoppé et supprimé

                  Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\extensions\dealio@mybrowserbar.com
                  Dossier supprimé: C:\Users\Quentin\AppData\LocalLow\Dealio
                  Dossier supprimé: C:\Program Files (x86)\Dealio Toolbar
                  Dossier supprimé: C:\Program Files (x86)\Application Updater
                  Dossier supprimé: C:\Users\Quentin\AppData\LocalLow\Search Settings
                  Dossier supprimé: C:\Program Files (x86)\Common Files\Spigot

                  (!) -- Fichiers temporaires supprimés.

                  Clé supprimée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Clé supprimée: HKLM\Software\Application Updater
                  Clé supprimée: HKLM\Software\Dealio
                  Clé supprimée: HKLM\Software\Search Settings
                  Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio
                  Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
                  Clé supprimée: HKLM\Software\Classes\Installer\Products\01B38F1CBEB0f574BB2A2E530BB28962
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

                  Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}

                  ============== SCAN ADDITIONNEL ==============

                  **** Mozilla Firefox Version [4.0.1 (fr)] ****

                  Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                  Components\browsercomps.dll (Mozilla Foundation)

                  -- C:\Users\Quentin\AppData\Roaming\Mozilla\FireFox\Profiles\s9uhu9nm.default --
                  Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
                  Searchplugins\googlefr.xml (?)
                  Prefs.js - browser.search.defaultenginename, Google
                  Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
                  Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
                  Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

                  ========================================

                  **** Internet Explorer Version [8.0.7601.17514] ****

                  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                  HKCU_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Start Page - hxxp://fr.msn.com/
                  HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
                  HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                  HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                  HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                  HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                  BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                  BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
                  BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll)

                  ========================================

                  C:\Program Files (x86)\Ad-Remover\Quarantine: 87 Fichier(s)
                  C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 13/05/2011 12:37:01 (4647 Octet(s))

                  Fin à: 12:37:54, 13/05/2011
                  0
                  1. jlpjlp Contributeur sécurité
                    télécharge malwarebyte, mets le à jour et colle un rapport d'analyse rapide avec

                    puis colle un rapport avec un des 4 premiers logiciels antivirus en ligne <= ici
                    0
                    1. snoop025
                      Malwarebyte n'a rien trouver et Bitdefender non plus
                      0
                      2. snoop025
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 16:03:56, on 13/05/2011
                        Platform: Unknown Windows (WinNT 6.01.3505 SP1)
                        MSIE: Internet Explorer v8.00 (8.00.7601.17514)
                        Boot mode: Normal

                        Running processes:
                        C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
                        C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
                        C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
                        C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
                        C:\Program Files (x86)\Mozilla Firefox\firefox.exe
                        C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
                        C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        F2 - REG:system.ini: UserInit=userinit.exe
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
                        O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
                        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
                        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
                        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
                        O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
                        O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
                        O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
                        O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
                        O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
                        O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
                        O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
                        O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
                        O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
                        O13 - Gopher Prefix:
                        O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
                        O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)
                        O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
                        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
                        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
                        O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
                        O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
                        O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
                        O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
                        O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
                        O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
                        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                        O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
                        O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
                        O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                        O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
                        O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files (x86)\Asus\Game Park\GameConsole\OberonGameConsoleService.exe
                        O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
                        O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
                        O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                        O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
                        O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
                        O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
                        O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
                        O23 - Service: TurboBoost - Intel(R) Corporation - C:\Program Files\Intel\TurboBoost\TurboBoost.exe
                        O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
                        O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
                        O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
                        O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
                        O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
                        O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
                        O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
                        O23 - Service: WDDMService - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
                        O23 - Service: WD File Management Engine (WDFME) - Unknown owner - C:\Program Files (x86)\Western Digital\WD Smartware\Front Parlor\WDFME\WDFME.exe
                        O23 - Service: WD File Management Shadow Engine (WDSC) - Unknown owner - C:\Program Files (x86)\Western Digital\WD Smartware\Front Parlor\WDSC.exe
                        O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
                        O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
                        0
                        1. jlpjlp Contributeur sécurité
                          colle un rapport de recherche avec usbfix

                          http://www.teamxscript.org/usbfixTelechargement.html

                          et

                          Téléchargez TDSSKiller sur votre bureau

                          https://support.kaspersky.com/downloads/utils/tdsskiller.zip

                          Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
                          Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

                          Cochez les et cliquez sur "Delete/Repair Selected".

                          Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

                          Informations complémentaires sur cet outil :
                          https://support.kaspersky.com/5350
                          0
                          1. snoop025
                            TDSSkiller n'a rien trouver et voila le rapport de usbfixe
                            ################## | Éléments infectieux |
                            Présent! D:\log.txt
                            ################## | Registre |
                            ################## | Mountpoints2 |
                            HKCU\.\.\.\.\Explorer\MountPoints2\{768f5c32-6b3b-11e0-8f22-485b390aca2b}
                            Shell\AutoRun\Command = F:\Memorybar.exe
                            HKCU\.\.\.\.\Explorer\MountPoints2\{a9ae5131-6a56-11e0-a676-485b390aca2b}
                            Shell\AutoRun\Command = F:\ICM_ML.exe
                            ################## | Vaccin |
                            (!) Cet ordinateur n'est pas vacciné!
                            ################## | E.O.F |
                            0
                            1. jlpjlp Contributeur sécurité
                              ok colle un nettoyage /suppression avec usbfix

                              puis télécharge delfix pour supprimer ce qui a été utilisé

                              pour supprimer ce que tu ne souhaite pas en plus au démarrage va dans le MENU DEMARRER et tape dans la recherche msconfig puis dans l'onglet demarrage tu peux décocher ce que tu ne souhaite pas
                              0

                              Discussions similaires

                              Problème avec ma x96 Mini android
                              Booya

                              1 réponse
                              Barrette de RAM externe ca existe?
                              Stayms

                              16 réponses
                              Accéder au mode sans échec asus
                              cogom

                              4 réponses
                              Box TV Android est bloqué au niveau du logo de démarrage
                              Davy

                              1 réponse