Infection/ecran qui s'eteint.... Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 8.0

Bonjour a tous,depuis quelques semaines j'ai un soucis au niveau de l 'ecran de mon ordinateur.

Cela arrive tout le temps lorsque je joue a un jeu au bout de quelques temps,ou alors quand je fait un scan complet de l'ordinateur il s'eteint au milieu de l'analyse.Mais la tour continu de tournée,obliger de reboot.

J'ai mis tout les pilotes a jour,nettoyer la base de registre,defragmenter le disque dur mais rien n'y fait.
Le pc ne chauffe pas il tourne plutot correctement.

Etant novice en informatique je viens demander un peu d'aide a vous utilisateurs experimentés.Je pense qu'il s'agit d'un virus plutot qu'un probleme de config video ou autre car je peut regarder des videos sans probleme.

Merci de m'avoir lu 

Système d'exploitation
	MS Windows 7 Home Premium 64-bit
Processeur
	AMD Athlon II X2 215	58 °C
	Technologie Regor 45nm
RAM
	4.0 Go Canal-Double DDR2 @ 400 MHz (5-5-5-18)
Carte mère
	Packard Bell WMCP78M (Socket AM2 )	74 °C
Graphiques
	Maestro 242DX (1920x1080@60Hz)
	NVIDIA GeForce GT 320
Disques durs
	977 Go Western Digital WDC WD10 EADS-22M2B0 SCSI Disk Device (ATA)
Disques optiques
	ATAPI DVD A  DH16AASH SCSI CdRom Device

Utilisateur anonyme · Answer

bonjour,
on va voir s'il s'agit d'une infection :

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

killou78 · Answer

j'ai l impression quele rapport est trop long je n'arrive pas a valider le sujet:'(

killou78 · Answer

Rapport de ZHPDiag v1.27.21 par Nicolas Coolman, Update du 21/05/2011
Run by JEROME at 22/05/2011 12:48:11
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Web Browser
MSIE: Internet Explorer v8.0.7600.16385 (Defaut)

---\ System Information
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Processor: AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4094 MB (55% free)
System Restore: Activé (Enable)
System drive C: has 370 GB (80%) free of 459 GB

---\ Logged in mode
Computer Name: JEROME-PC
User Name: JEROME
All Users Names: JEROME, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Users\JEROME\AppData\Roaming
%LocalAppData%=C:\Users\JEROME\AppData\Local
%StartMenu%=C:\Users\JEROME\AppData\Roaming\Microsoft\Windows\Start Menu

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 370 Go of 459 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 459 Go of 459 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ CD-ROM drive (Not Inserted)
K:\ Floppy drive, Flash card reader, USB Key (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoStartMenuSubFolder: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoClose: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified



---\ Recherche particulière de fichiers génériques
[MD5.0862495E0C825893DB75EF44FAEA8E93] - (.Microsoft Corporation - Explorateur Windows.) (.26/02/2011 07:23:14.) -- C:\Windows\Explorer.exe [2870272]
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 02:14:45.) -- C:\Windows\system32\Wininit.exe [96256]
[MD5.214605C48AE416BC067C39D227CFCC57] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/02/2011 06:32:44.) -- C:\Windows\system32\wininet.dll [981504]



---\ Processus lancés
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408]
[MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe   [281768]
[MD5.2E5212A0BFB98FE0167C92C76C87AFE3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   [249064]
[MD5.D9D8F7FF88B40DFC813404307FE04F68] - (.Creative Technology Ltd. - Live! Cam Console Auto Launcher.) -- C:\Windows\P1370Mon.exe   [36864]
[MD5.BAD6BEA0DE1F69C82BDB74378CE0C20A] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe   [932288]
[MD5.A0F1DFC9E47B2524213AFF32E26BE92D] - (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe   [164864]
[MD5.84D3283EFCAFCC900B609019340D6061] - (...) -- C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe   [77824]
[MD5.E0911890A95D6B3572F65D747EFDCDB6] - (.Lavasoft - Ad-Aware Tray Application.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe   [928496]
[MD5.3DD25048297A24AB4B3BFC17ABA5D0DB] - (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe   [1242448]
[MD5.C6697A46554E36541E81182B258A19D6] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe   [673040]
[MD5.CD94B1501F66744AE1A00668DE36BBF9] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe   [307376]
[MD5.AF2A4686F7B696A3952F40350CC37DD3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [657408]



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKUS\S-1-5-21-1568406788-2079958423-2402128891-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKUS\S-1-5-21-1568406788-2079958423-2402128891-1000\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (8.00.7600.16385 (win7_rtm.090713-1255)) -- C:\Windows\System32\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1



---\ ---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=C:\WINDOWS\system32\SystemPropertiesPerformance.exe



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Windows Live ID Sign-in Helper [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O2 - BHO: Google Toolbar Notifier BHO [64Bits] - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg64.dll
O2 - BHO: vShare Plugin [64Bits] - {043C5167-00BB-4324-AF7E-62013FAEDACF} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\vShare\vshare_toolbar.dll
O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll



---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar [64Bits] - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll



---\ ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe 
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] . (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\Windows\KHALMNPR.exe 
O4 - HKLM\..\Run: [Launch LgDeviceAgent] . (.Logitech Inc. - Logitech GamePanel Agent.) -- C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe 
O4 - HKLM\..\Run: [Launch LCDMon] . (.Logitech Inc. - Logitech LCD Manager.) -- C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe 
O4 - HKLM\..\Run: [Launch LGDCore] . (.Logitech Inc. - Logitech G-series Profiler.) -- C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe 
O4 - HKCU\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKLM\..\Wow6432Node\Run: [P1370Mon.exe] . (.Creative Technology Ltd. - Live! Cam Console Auto Launcher.) -- C:\Windows\P1370Mon.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-21-1568406788-2079958423-2402128891-1000\..\Run: [Steam] . (.Valve Corporation - Steam.) -- C:\Program Files (x86)\Steam\steam.exe 
O4 - HKUS\S-1-5-21-1568406788-2079958423-2402128891-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk . (.Logitech, Inc..)  -- C:\Program Files\Logitech\SetPoint\SetPoint.exe



---\ ---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\JEROME\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\JEROME\Desktop\internet explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\JEROME\Desktop\Pro Evolution Soccer 2011.lnk - Clé orpheline
O4 - Global Startup: C:\Users\JEROME\Desktop\Sid Meier's Civilization V (DirectX 11).lnk . (.Firaxis Games.)  -- C:\Program Files (x86)\Steam\steamapps\common\sid meier's civilization v\Launcher.exe
O4 - Global Startup: C:\Users\JEROME\Desktop\Sid Meier's Civilization V (DirectX 9).lnk . (.Firaxis Games.)  -- C:\Program Files (x86)\Steam\steamapps\common\sid meier's civilization v\Launcher.exe
O4 - Global Startup: C:\Users\JEROME\Desktop\Windows Live Messenger .lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: C:\Users\JEROME\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.)  -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe
O4 - Global Startup: C:\Users\JEROME\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Argus Indexauto.lnk - Clé orpheline
O4 - Global Startup: C:\Users\JEROME\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DeepBurner.lnk . (.Astonsoft.)  -- C:\Program Files (x86)\Astonsoft\DeepBurner\DeepBurner.exe
O4 - Global Startup: C:\Users\JEROME\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe



---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BB46651-1A5B-4F46-A1C8-AF4989B98476}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{6BB46651-1A5B-4F46-A1C8-AF4989B98476}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{6BB46651-1A5B-4F46-A1C8-AF4989B98476}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: LBTWlgn . (.Logitech, Inc. - Logitech Bluetooth Service.) -- c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (AdobeActiveFileMonitor7.0) . (.Adobe Systems Incorporated - Adobe Photoshop Elements 7.0 (component).) - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service:  (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service:  (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service:  (FLEXnet Licensing Service) . (.Macrovision Europe Ltd. - Activation Licensing Service.) - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service:  (ForceWare Intelligent Application Manager (IAM)) . (.Pas de propriétaire - app_filter Module.) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service:  (Greg_Service) . (.Acer Incorporated - Global Registration Service.) - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
O23 - Service:  (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service:  (gupdatem) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service:  (gusvc) . (.Google - gusvc.) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service:  (IDriverT) . (.Macrovision Corporation - IDriverT Module.) - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service:  (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service:  (LBTServ) . (.Logitech, Inc. - Logitech Bluetooth Service.) - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service:  (nSvcIp) . (.Pas de propriétaire - NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service:  (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 258.9.) - C:\Windows\system32
vvsvc.exe
O23 - Service:  (RoxLiveShare9) . (...) - C:\Program Files (x86)\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service:  (Sony Ericsson PCCompanion) . (.Avanquest Software - Sony Ericsson PCCompanion Service.) - C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
O23 - Service:  (Steam Client Service) . (.Valve Corporation - Steam Client Service (buildbot_winslave01_s.) - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service:  (Updater Service) . (.Acer - Acer Update Service.) - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service:  (wlidsvc) . (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.exe



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)



---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.A95D5E600BAD0CCF6574C75D6F78B934] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.00000000000000000000000000000000] [APT] [D'marrer Registry Reviver] (.Pas de propriétaire.) -- C:\Program Files (x86)\Reviversoft\Registry Reviver\RegistryReviver.exe (.not file.)
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [{A52D2345-7ED1-4957-BBAA-A8A2E94AE460}] (.Pas de propriétaire.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe (.not file.)
[MD5.7B43567B4C32AD7ADED537CD3B1342B9] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\DRIVERS\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\system32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\system32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver: C:\Windows\system32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys



---\ Logiciels installés (O42)
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM][64Bits] -- Ad-Aware
O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM][64Bits] -- {DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- {A2BCA9F1-566C-4805-97D1-7FDC93386723}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {E5D03B2E-B2D4-477F-A60D-8E1969D821FA}
O42 - Logiciel: Adobe Photoshop Elements 7.0 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Photoshop Elements 7
O42 - Logiciel: Adobe Photoshop Elements 7.0 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {5511C07D-A83C-45AD-92B6-42DF99729A3C}
O42 - Logiciel: Adobe Photoshop Elements 7.0 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {CB6075D9-F912-40AE-BEA6-E590DA24F16B}
O42 - Logiciel: Adobe Reader 9.2 MUI - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-FFFF-7B44-A91000000001}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {EE6097DD-05F4-4178-9719-D3170BF098E8}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM][64Bits] -- Avira AntiVir Desktop
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: CDDRV_Installer - (.Logitech.) [HKLM] -- {0C826C5B-B131-423A-A229-C71B3CACCD6A}
O42 - Logiciel: Call of Duty: Modern Warfare 2 - (.Infinity Ward.) [HKLM][64Bits] -- Steam App 10180
O42 - Logiciel: Call of Duty: Modern Warfare 2 - Multiplayer - (.Infinity Ward.) [HKLM][64Bits] -- Steam App 10190
O42 - Logiciel: Command & Conquer 4(TM) Le Crépuscule du Tiberium - (.Electronic Arts.) [HKLM][64Bits] -- {82696435-8572-4D8B-A230-D1AA567D0F0F}
O42 - Logiciel: Creative Live! Cam Center - (.Pas de propriétaire.) [HKLM][64Bits] -- Creative Live! Cam Center
O42 - Logiciel: Creative Live! Cam Voice Driver (1.03.02.0328) - (.Pas de propriétaire.) [HKLM] -- Creative PD1370
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: DeepBurner v1.9.0.228 - (.Pas de propriétaire.) [HKLM][64Bits] -- {2ADE2157-7A5E-122C-B51D-EB8A01B15943}
O42 - Logiciel: EA Download Manager - (.Electronic Arts, Inc..) [HKLM][64Bits] -- EADM
O42 - Logiciel: Fraps - (.Pas de propriétaire.) [HKLM][64Bits] -- Fraps
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar
O42 - Logiciel: Identity Card - (.Packard Bell.) [HKLM][64Bits] -- Identity Card
O42 - Logiciel: Java(TM) 6 Update 24 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216024FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: KhalInstallWrapper - (.Logitech.) [HKLM] -- {F3F18612-7B5D-4C05-86C9-AB50F6F71727}
O42 - Logiciel: Logiciel d'archivage WinRAR - (.Pas de propriétaire.) [HKLM][64Bits] -- WinRAR archiver
O42 - Logiciel: Logitech GamePanel Software 3.06.109 - (.Logitech Inc..) [HKLM] -- {A1E85B9A-AFAD-4D38-AF01-6B020DD5213A}
O42 - Logiciel: Logitech Print Service - (.Pas de propriétaire.) [HKLM][64Bits] -- Logitech Print Service
O42 - Logiciel: Logitech SetPoint - (.Logitech.) [HKLM][64Bits] -- {F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Mafia - (.2K Games.) [HKLM][64Bits] -- Steam App 40990
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Media Go - (.Sony.) [HKLM][64Bits] -- {0F895695-33CC-4203-9C47-25EF2AC9441C}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-0015-040C-0000-0000000FF1CE}_OMUI.fr-fr_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Groove MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-00BA-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0044-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Language Pack 2007 - French/Français - (.Microsoft Corporation.) [HKLM][64Bits] -- OMUI.fr-fr
O42 - Logiciel: Microsoft Office O MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0100-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-00A1-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (French) - (.Microsoft Corporation.) [HKLM][64Bits] -- {95120000-00AF-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-001F-0401-0000-0000000FF1CE}_OMUI.fr-fr_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-001F-0407-0000-0000000FF1CE}_OMUI.fr-fr_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-001F-0409-0000-0000000FF1CE}_OMUI.fr-fr_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-001F-040C-0000-0000000FF1CE}_OMUI.fr-fr_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-001F-0413-0000-0000000FF1CE}_OMUI.fr-fr_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-001F-0C0A-0000-0000000FF1CE}_OMUI.fr-fr_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM][64Bits] -- {90120000-0017-040C-0000-0000000FF1CE}_OMUI.fr-fr_{CCDA3DD6-E33D-4D75-B7C9-FF585580CE83}
O42 - Logiciel: Microsoft Office SharePoint Designer MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0017-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared 64-bit MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002A-040C-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Suite Activation Assistant - (.Microsoft Corporation.) [HKLM][64Bits] -- {E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office X MUI (French) 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0101-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM][64Bits] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {B6E3757B-5E77-3915-866A-CCFC4B8D194C}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable (x64) - (.Microsoft Corporation.) [HKLM] -- {071c9b48-7c32-4621-a0ac-3f809523288f}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {EE936C7A-EA40-31D5-9B65-8E3E089C3828}
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 - (.Microsoft Corporation.) [HKLM] -- {350AA351-21FA-3270-8B7A-835434E766AD}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {8220EEFE-38CD-377E-8595-13398D740ACE}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM][64Bits] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM][64Bits] -- {0214A441-A4AB-43A8-8DEF-2F73C5364673}
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) [HKLM][64Bits] -- {90120000-0020-040C-0000-0000000FF1CE}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: NVIDIA Display Control Panel - (.NVIDIA Corporation.) [HKLM] -- NVIDIA Display Control Panel
O42 - Logiciel: NVIDIA Drivers - (.NVIDIA Corporation.) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: NVIDIA ForceWare Network Access Manager - (.NVIDIA Corporation.) [HKLM] -- {7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
O42 - Logiciel: NVIDIA ForceWare Network Access Manager - (.Pas de propriétaire.) [HKLM][64Bits] -- InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM][64Bits] -- {C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
O42 - Logiciel: PVSonyDll - (.NVIDIA Corporation.) [HKLM] -- {3D3E663D-4E7E-4577-A560-7ECDDD45548A}
O42 - Logiciel: Packard Bell InfoCentre - (.Packard Bell.) [HKLM][64Bits] -- Packard Bell InfoCentre
O42 - Logiciel: Packard Bell Recovery Management - (.Packard Bell.) [HKLM][64Bits] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
O42 - Logiciel: Packard Bell Registration - (.Packard Bell.) [HKLM][64Bits] -- Packard Bell Registration
O42 - Logiciel: Packard Bell ScreenSaver - (.Packard Bell Incorporated.) [HKLM][64Bits] -- Packard Bell Screensaver
O42 - Logiciel: Packard Bell Software Suite SE - (.Packard Bell.) [HKLM][64Bits] -- Packard Bell Software Suite SE
O42 - Logiciel: Packard Bell Updater - (.Packard Bell.) [HKLM][64Bits] -- {EE171732-BEB4-4576-887D-CB62727F01CA}
O42 - Logiciel: PlayStation(R)Network Downloader - (.Sony Computer Entertainment Inc..) [HKLM][64Bits] -- {B6659DD8-00A7-4A24-BBFB-C1F6982E5D66}
O42 - Logiciel: PlayStation(R)Store - (.Sony Computer Entertainment Inc..) [HKLM][64Bits] -- {0E532C84-4275-41B3-9D81-D4A1A20D8EE7}
O42 - Logiciel: Pro Evolution Soccer 2011 - (.KONAMI.) [HKLM][64Bits] -- {1148E85C-E1AF-48E0-A29C-68DACE07E054}
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {57752979-A1C9-4C02-856B-FBB27AC4E02C}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Recuva - (.Piriform.) [HKLM] -- Recuva
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2160841
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
O42 - Logiciel: Sid Meier's Civilization V - (.Firaxis Games.) [HKLM][64Bits] -- Steam App 8930
O42 - Logiciel: Sony Ericsson PC Companion 2.01.173 - (.Sony Ericsson.) [HKLM][64Bits] -- {F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}
O42 - Logiciel: Sony Ericsson Update Engine - (.Sony Ericsson Mobile Communications AB.) [HKLM][64Bits] -- Update Engine
O42 - Logiciel: Speccy - (.Piriform.) [HKLM] -- Speccy
O42 - Logiciel: Steam - (.Valve Corporation.) [HKLM][64Bits] -- {048298C9-A4D3-490B-9FF9-AB023A9238F3}
O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2473228) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228
O42 - Logiciel: VLC media player 1.0.5 - (.VideoLAN Team.) [HKLM][64Bits] -- VLC media player
O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}
O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01 - (.Microsoft Corporation.) [HKLM][64Bits] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01
O42 - Logiciel: Welcome Center - (.Packard Bell.) [HKLM][64Bits] -- Packard Bell Welcome Center
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- WinLiveSuite
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066}
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM][64Bits] -- {76810709-A7D3-468D-9167-A1780C1E766C}
O42 - Logiciel: Windows Live ID Sign-in Assistant - (.Microsoft Corporation.) [HKLM] -- {1B8ABA62-74F0-47ED-B18C-A43128E591B8}
O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM][64Bits] -- {0B0F231F-CE6A-483D-AA23-77B364F75917}
O42 - Logiciel: Windows Live Language Selector - (.Microsoft Corporation.) [HKLM] -- {5EB6F3CB-46F4-451F-A028-7F6D8D35D7D0}
O42 - Logiciel: Windows Live MIME IFilter - (.Microsoft Corporation.) [HKLM] -- {DA54F80E-261C-41A2-A855-549A144F2F59}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM][64Bits] -- {9D56775A-93F3-44A3-8092-840E3826DE30}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM][64Bits] -- {9FAE6E8D-E686-49F5-A574-0A58DFD9580C}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {6057E21C-ABE9-4059-AE3E-3BEB9925E660}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {EB4DF488-AAEF-406F-A341-CB2AAA315B90}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM][64Bits] -- {6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM][64Bits] -- {92EA4134-10D1-418A-91E1-5A0453131A38}
O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {4CBABDFD-49F8-47FD-BE7D-ECDE7270525A}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM][64Bits] -- {A9BDCA6B-3653-467B-AC83-94367DA3BFE3}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM][64Bits] -- {C893D8C0-1BA0-4517-B11C-E89B65E72F70}
O42 - Logiciel: Windows Live Photo Gallery - (.Microsoft Corporation.) [HKLM][64Bits] -- {3336F667-9049-4D46-98B6-4C743EEBC5B1}
O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM][64Bits] -- {682B3E4F-696A-42DE-A41C-4C07EA1678B4}
O42 - Logiciel: Windows Live SOXE Definitions - (.Microsoft Corporation.) [HKLM][64Bits] -- {200FEC62-3C34-4D60-9CE8-EC372E01C08F}
O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}
O42 - Logiciel: Windows Live UX Platform Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {09F56A49-A7B1-4AAB-95B9-D13094254AD1}
O42 - Logiciel: erLT - (.Logitech, Inc..) [HKLM][64Bits] -- {3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
O42 - Logiciel: livebox - (.SAGEM.) [HKLM][64Bits] -- {17342E3B-0818-4A6F-BFF8-99476605ADD6}
O42 - Logiciel: vShare Plugin - (.Pas de propriétaire.) [HKLM][64Bits] -- vShare

---\ HKCU & HKLM Software Keys
[HKCU\Software\Acer]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Applications WinDev]
[HKCU\Software\ArchiverDLL]
[HKCU\Software\Astonsoft]
[HKCU\Software\Avira]
[HKCU\Software\Blizzard Entertainment]
[HKCU\Software\CDDB]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Creative Tech]
[HKCU\Software\DevNet]
[HKCU\Software\Electronic Arts]
[HKCU\Software\Emulators]
[HKCU\Software\FotoWire]
[HKCU\Software\Fraps3]
[HKCU\Software\Google]
[HKCU\Software\Headlight]
[HKCU\Software\IGA]
[HKCU\Software\IM Providers]
[HKCU\Software\InstallShield]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lavasoft]
[HKCU\Software\Leadertech]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Logitech]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Northcode Inc]
[HKCU\Software\ODBC]
[HKCU\Software\OEM]
[HKCU\Software\PC SOFT]
[HKCU\Software\Packard Bell]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Razer]
[HKCU\Software\Realtek]
[HKCU\Software\Research In Motion]
[HKCU\Software\SecuROM]
[HKCU\Software\Skype]
[HKCU\Software\Softonic]
[HKCU\Software\Sonic]
[HKCU\Software\Sony Corporation]
[HKCU\Software\Sony Ericsson]
[HKCU\Software\Trolltech]
[HKCU\Software\Valve]
[HKCU\Software\Ventrilo]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Wow6432Node]
[HKCU\Software\Xfire]
[HKCU\Software\epsxe]
[HKCU\Software\vShare]
[HKLM\Software\<company>]
[HKLM\Software\AGEIA Technologies]
[HKLM\Software\ATI Technologies]
[HKLM\Software\AcerUtil]
[HKLM\Software\Acer]
[HKLM\Software\Activision]
[HKLM\Software\Adobe]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Audible]
[HKLM\Software\Avira]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Creative Tech]
[HKLM\Software\DevNet]
[HKLM\Software\Digital River]
[HKLM\Software\Electronic Arts]
[HKLM\Software\FotoWire]
[HKLM\Software\Google]
[HKLM\Software\HighCriteria]
[HKLM\Software\InstallShield]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\KONAMI]
[HKLM\Software\Khronos]
[HKLM\Software\Lavasoft]
[HKLM\Software\Licenses]
[HKLM\Software\Logitech]
[HKLM\Software\Macromedia]
[HKLM\Software\Macrovision]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MimarSinan]
[HKLM\Software\Mon_Fish]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OEM]
[HKLM\Software\OemSetup]
[HKLM\Software\Packard Bell]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Reviversoft]
[HKLM\Software\SRS Labs]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Sagem]
[HKLM\Software\Sonic]
[HKLM\Software\Sony Corporation]
[HKLM\Software\Sony Ericsson]
[HKLM\Software\Sony]
[HKLM\Software\Valve]
[HKLM\Software\VideoLAN]
[HKLM\Software\Volatile]
[HKLM\Software\Waves Audio]
[HKLM\Software\WinRAR]
[HKLM\Software\Wow6432Node]
[HKLM\Software\X-AVCSD]



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 30/05/2010 - 00:51:20 - [83374166] ----D- C:\Program Files\Common Files
O43 - CFD: 23/01/2010 - 02:58:40 - [90257428] ----D- C:\Program Files\DVD Maker
O43 - CFD: 28/05/2010 - 18:09:54 - [0] -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 28/10/2009 - 19:03:56 - [996960] ----D- C:\Program Files\Google
O43 - CFD: 15/04/2011 - 03:25:24 - [5174813] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 14/05/2011 - 16:01:38 - [38744142] ----D- C:\Program Files\Logitech
O43 - CFD: 14/07/2009 - 09:45:56 - [148930098] ----D- C:\Program Files\Microsoft Games
O43 - CFD: 14/07/2009 - 07:32:40 - [25757] ----D- C:\Program Files\MSBuild
O43 - CFD: 05/02/2011 - 12:21:48 - [42562868] ----D- C:\Program Files\NVIDIA Corporation
O43 - CFD: 28/10/2009 - 19:16:42 - [17444662] ----D- C:\Program Files\Packard Bell
O43 - CFD: 28/05/2010 - 18:10:40 - [245637] ----D- C:\Program Files\PB Accessory Store
O43 - CFD: 28/10/2009 - 18:37:34 - [12164256] ----D- C:\Program Files\Realtek
O43 - CFD: 21/05/2011 - 16:01:26 - [4323944] ----D- C:\Program Files\Recuva
O43 - CFD: 14/07/2009 - 07:32:40 - [36253865] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 22/05/2011 - 09:11:32 - [10234704] ----D- C:\Program Files\Speccy
O43 - CFD: 14/07/2009 - 07:09:28 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 23/01/2010 - 02:58:40 - [4039168] ----D- C:\Program Files\Windows Defender
O43 - CFD: 23/01/2010 - 02:58:40 - [9224824] ----D- C:\Program Files\Windows Journal
O43 - CFD: 24/02/2011 - 22:05:38 - [43896] ----D- C:\Program Files\Windows Live
O43 - CFD: 01/01/2011 - 19:57:14 - [6667264] ----D- C:\Program Files\Windows Mail
O43 - CFD: 01/01/2011 - 19:57:14 - [7687085] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 28/05/2010 - 18:09:54 - [12627124] ----D- C:\Program Files\Windows NT
O43 - CFD: 23/01/2010 - 02:58:40 - [5516568] ----D- C:\Program Files\Windows Photo Viewer
O43 - CFD: 14/07/2009 - 07:32:40 - [235008] ----D- C:\Program Files\Windows Portable Devices
O43 - CFD: 23/01/2010 - 02:58:40 - [7044255] ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 30/05/2010 - 00:51:38 - [10672783] ----D- C:\Program Files\Common Files\Logishrd
O43 - CFD: 22/05/2011 - 08:37:14 - [60079942] ----D- C:\Program Files\Common Files\Microsoft Shared
O43 - CFD: 14/07/2009 - 05:20:10 - [2702] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 14/07/2009 - 05:20:10 - [608768] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 23/01/2010 - 02:58:40 - [12009971] ----D- C:\Program Files\Common Files\System
O43 - CFD: 14/05/2011 - 17:22:38 - [462927537] ----D- C:\ProgramData\Adobe
O43 - CFD: 24/02/2011 - 23:33:14 - [20614656] ----D- C:\ProgramData\Apple
O43 - CFD: 01/03/2011 - 16:12:42 - [26896384] ----D- C:\ProgramData\Apple Computer
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Application Data
O43 - CFD: 29/05/2010 - 20:47:04 - [120467076] ----D- C:\ProgramData\Avira
O43 - CFD: 29/05/2010 - 11:50:36 - [7734] ----D- C:\ProgramData\Blizzard
O43 - CFD: 01/01/2011 - 15:01:46 - [2903947] ----D- C:\ProgramData\Blizzard Entertainment
O43 - CFD: 28/05/2010 - 18:09:54 - [0] -SH-D- C:\ProgramData\Bureau
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Documents
O43 - CFD: 08/11/2010 - 21:05:32 - [74246] ----D- C:\ProgramData\Electronic Arts
O43 - CFD: 14/05/2011 - 15:32:28 - [0] ----D- C:\ProgramData\eMule
O43 - CFD: 28/05/2010 - 18:09:54 - [0] -SH-D- C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Favorites
O43 - CFD: 29/05/2010 - 11:39:44 - [791] ----D- C:\ProgramData\FLEXnet
O43 - CFD: 30/04/2011 - 09:54:46 - [539332] ----D- C:\ProgramData\Google
O43 - CFD: 26/02/2011 - 15:39:32 - [393] ----D- C:\ProgramData\InstallShield
O43 - CFD: 05/02/2011 - 13:31:36 - [34756608] ----D- C:\ProgramData\KONAMI
O43 - CFD: 22/05/2011 - 08:41:20 - [278316418] ----D- C:\ProgramData\Lavasoft
O43 - CFD: 30/05/2010 - 00:51:06 - [50] ----D- C:\ProgramData\LogiShrd
O43 - CFD: 14/05/2011 - 16:01:40 - [21179927] ----D- C:\ProgramData\Logitech
O43 - CFD: 24/08/2010 - 18:47:10 - [14464570] ----D- C:\ProgramData\Malwarebytes
O43 - CFD: 28/05/2010 - 18:09:54 - [0] -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 24/02/2011 - 22:06:00 - [216459000] -S--D- C:\ProgramData\Microsoft
O43 - CFD: 23/09/2010 - 19:32:30 - [122000] ----D- C:\ProgramData\Microsoft Help
O43 - CFD: 28/05/2010 - 18:09:54 - [0] -SH-D- C:\ProgramData\Modèles
O43 - CFD: 21/05/2011 - 09:30:20 - [2784] ----D- C:\ProgramData\Nero
O43 - CFD: 29/05/2010 - 20:13:16 - [276] ----D- C:\ProgramData\Norton
O43 - CFD: 28/10/2009 - 19:12:34 - [10322322] ----D- C:\ProgramData\NortonInstaller
O43 - CFD: 05/02/2011 - 12:26:44 - [253759] ----D- C:\ProgramData\NVIDIA
O43 - CFD: 05/02/2011 - 12:21:02 - [522537] ----D- C:\ProgramData\NVIDIA Corporation
O43 - CFD: 28/05/2010 - 18:10:18 - [5047] ----D- C:\ProgramData\OEM
O43 - CFD: 28/10/2009 - 19:01:10 - [1748318] ----D- C:\ProgramData\Packard Bell
O43 - CFD: 20/06/2010 - 10:04:38 - [1715] ----D- C:\ProgramData\Partner
O43 - CFD: 01/01/2011 - 15:11:44 - [36816] ----D- C:\ProgramData\Roxio
O43 - CFD: 29/05/2010 - 12:01:26 - [39741] ----D- C:\ProgramData\Sandlot Games
O43 - CFD: 21/05/2011 - 09:03:04 - [49407093] ----D- C:\ProgramData\Skype
O43 - CFD: 29/05/2010 - 23:16:34 - [981] ----D- C:\ProgramData\Sonic
O43 - CFD: 24/02/2011 - 23:34:18 - [0] ----D- C:\ProgramData\Sony Corporation
O43 - CFD: 24/02/2011 - 22:37:16 - [130001976] ----D- C:\ProgramData\Sony Ericsson
O43 - CFD: 22/07/2010 - 23:00:14 - [182811] ----D- C:\ProgramData\Sports Interactive
O43 - CFD: 26/08/2010 - 16:22:54 - [80049] ----D- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Start Menu
O43 - CFD: 24/02/2011 - 22:37:10 - [119] ----D- C:\ProgramData\Sun
O43 - CFD: 21/05/2011 - 09:11:12 - [0] ---AD- C:\ProgramData\TEMP
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Templates
O43 - CFD: 29/05/2010 - 12:08:32 - [0] -SH-D- C:\Users\JEROME\AppData\Roaming\.#
O43 - CFD: 21/05/2011 - 08:57:58 - [8886140] ----D- C:\Users\JEROME\AppData\Roaming\Adobe
O43 - CFD: 05/02/2011 - 11:33:48 - [0] ----D- C:\Users\JEROME\AppData\Roaming\Avira
O43 - CFD: 21/07/2010 - 15:01:56 - [201554] ----D- C:\Users\JEROME\AppData\Roaming\Command & Conquer 3 Tiberium Wars Demo
O43 - CFD: 03/11/2010 - 21:21:38 - [1169] ----D- C:\Users\JEROME\AppData\Roaming\Command and Conquer 4
O43 - CFD: 19/03/2011 - 10:04:10 - [2010] ----D- C:\Users\JEROME\AppData\Roaming\Creative
O43 - CFD: 30/05/2010 - 01:02:42 - [77628] ----D- C:\Users\JEROME\AppData\Roaming\DeepBurner
O43 - CFD: 21/05/2011 - 11:13:16 - [199] ----D- C:\Users\JEROME\AppData\Roaming\dvdcss
O43 - CFD: 18/12/2010 - 22:26:40 - [0] ----D- C:\Users\JEROME\AppData\Roaming\FotoWire
O43 - CFD: 20/05/2011 - 20:51:52 - [4178] ----D- C:\Users\JEROME\AppData\Roaming\GetRightToGo
O43 - CFD: 28/05/2010 - 22:03:52 - [678] ----D- C:\Users\JEROME\AppData\Roaming\Google
O43 - CFD: 26/03/2011 - 12:03:48 - [4150] ----D- C:\Users\JEROME\AppData\Roaming\Icones
O43 - CFD: 28/05/2010 - 18:11:30 - [0] ----D- C:\Users\JEROME\AppData\Roaming\Identities
O43 - CFD: 29/05/2010 - 23:16:36 - [263] ----D- C:\Users\JEROME\AppData\Roaming\InstallShield
O43 - CFD: 30/05/2010 - 00:53:24 - [353] ----D- C:\Users\JEROME\AppData\Roaming\Leadertech
O43 - CFD: 30/05/2010 - 00:53:40 - [10267] ----D- C:\Users\JEROME\AppData\Roaming\Logitech
O43 - CFD: 28/05/2010 - 18:11:56 - [6621] ----D- C:\Users\JEROME\AppData\Roaming\Macromedia
O43 - CFD: 24/08/2010 - 18:47:46 - [1064] ----D- C:\Users\JEROME\AppData\Roaming\Malwarebytes
O43 - CFD: 14/07/2009 - 09:44:40 - [0] ----D- C:\Users\JEROME\AppData\Roaming\Media Center Programs
O43 - CFD: 06/08/2010 - 16:50:42 - [1827746] -S--D- C:\Users\JEROME\AppData\Roaming\Microsoft
O43 - CFD: 21/05/2011 - 09:18:52 - [43302] ----D- C:\Users\JEROME\AppData\Roaming\Nero
O43 - CFD: 14/08/2010 - 03:03:52 - [2156730] ----D- C:\Users\JEROME\AppData\Roaming\OpenOffice.org
O43 - CFD: 29/05/2010 - 19:53:00 - [37] ----D- C:\Users\JEROME\AppData\Roaming\Packard Bell
O43 - CFD: 01/01/2011 - 15:50:30 - [291675] ----D- C:\Users\JEROME\AppData\Roaming\Reviversoft
O43 - CFD: 19/05/2011 - 15:47:08 - [5472600] ----D- C:\Users\JEROME\AppData\Roaming\Skype
O43 - CFD: 08/05/2011 - 08:07:36 - [31696] ----D- C:\Users\JEROME\AppData\Roaming\skypePM
O43 - CFD: 24/02/2011 - 23:34:52 - [21222583] ----D- C:\Users\JEROME\AppData\Roaming\Sony
O43 - CFD: 20/07/2010 - 20:28:22 - [13228286] ----D- C:\Users\JEROME\AppData\Roaming\Sports Interactive
O43 - CFD: 09/06/2010 - 20:28:44 - [6363] ----D- C:\Users\JEROME\AppData\Roaming	eamspeak2
O43 - CFD: 06/08/2010 - 16:50:42 - [0] ----D- C:\Users\JEROME\AppData\Roaming\Template
O43 - CFD: 07/05/2011 - 19:55:32 - [9501] ----D- C:\Users\JEROME\AppData\Roaming\TS3Client
O43 - CFD: 29/08/2010 - 20:56:58 - [7687] ----D- C:\Users\JEROME\AppData\Roaming\Ventrilo
O43 - CFD: 21/05/2011 - 15:22:30 - [3029371] ----D- C:\Users\JEROME\AppData\Roaming\vlc
O43 - CFD: 27/03/2011 - 17:41:28 - [0] ----D- C:\Users\JEROME\AppData\Roaming\Windows Live Writer
O43 - CFD: 29/05/2010 - 21:33:34 - [12] ----D- C:\Users\JEROME\AppData\Roaming\WinRAR
O43 - CFD: 19/06/2010 - 20:57:28 - [6892985] ----D- C:\Users\JEROME\Appdata\Local\Adobe
O43 - CFD: 24/02/2011 - 23:33:16 - [0] ----D- C:\Users\JEROME\Appdata\Local\Apple
O43 - CFD: 28/05/2010 - 18:10:10 - [0] -SH-D- C:\Users\JEROME\Appdata\Local\Application Data
O43 - CFD: 30/05/2010 - 01:28:58 - [21828840] ----D- C:\Users\JEROME\Appdata\Local\Apps
O43 - CFD: 29/05/2010 - 18:21:56 - [48396] ----D- C:\Users\JEROME\Appdata\Local\Blizzard Entertainment
O43 - CFD: 26/02/2011 - 15:46:34 - [0] ----D- C:\Users\JEROME\Appdata\Local\Deployment
O43 - CFD: 01/07/2010 - 18:15:22 - [0] ----D- C:\Users\JEROME\Appdata\Local\Diagnostics
O43 - CFD: 15/05/2011 - 17:24:56 - [17525248] ----D- C:\Users\JEROME\Appdata\Local\Downloaded Installations
O43 - CFD: 08/11/2010 - 21:05:46 - [1434] ----D- C:\Users\JEROME\Appdata\Local\Electronic Arts
O43 - CFD: 03/11/2010 - 21:21:34 - [948] ----D- C:\Users\JEROME\Appdata\Local\Electronic_Arts_Inc
O43 - CFD: 10/05/2011 - 16:57:20 - [2183334] ----D- C:\Users\JEROME\Appdata\Local\ElevatedDiagnostics
O43 - CFD: 21/05/2011 - 09:06:14 - [460947] ----D- C:\Users\JEROME\Appdata\Local\Google
O43 - CFD: 28/05/2010 - 18:10:10 - [0] -SH-D- C:\Users\JEROME\Appdata\Local\Historique
O43 - CFD: 28/05/2010 - 22:03:48 - [60933] ----D- C:\Users\JEROME\Appdata\Local\Logitech
O43 - CFD: 18/12/2010 - 22:29:44 - [0] ----D- C:\Users\JEROME\Appdata\Local\Logitech-LS
O43 - CFD: 15/05/2011 - 17:11:56 - [3164334141] ----D- C:\Users\JEROME\Appdata\Local\Microsoft
O43 - CFD: 26/06/2010 - 14:16:18 - [0] ----D- C:\Users\JEROME\Appdata\Local\Microsoft Help
O43 - CFD: 02/11/2010 - 21:02:40 - [0] ----D- C:\Users\JEROME\Appdata\Local\My Games
O43 - CFD: 21/05/2011 - 09:17:22 - [5888] ----D- C:\Users\JEROME\Appdata\Local\Packard Bell
O43 - CFD: 24/02/2011 - 23:37:48 - [188115] ----D- C:\Users\JEROME\Appdata\Local\Sony
O43 - CFD: 26/02/2011 - 13:27:00 - [0] ----D- C:\Users\JEROME\Appdata\Local\Sony Ericsson
O43 - CFD: 22/05/2011 - 08:38:02 - [0] ----D- C:\Users\JEROME\Appdata\Local\Sunbelt Software
O43 - CFD: 22/05/2011 - 12:48:10 - [2783477] ----D- C:\Users\JEROME\Appdata\Local\Temp
O43 - CFD: 28/05/2010 - 18:10:10 - [0] -SH-D- C:\Users\JEROME\Appdata\Local\Temporary Internet Files
O43 - CFD: 30/05/2010 - 00:42:46 - [804] ----D- C:\Users\JEROME\Appdata\Local\VirtualStore
O43 - CFD: 22/05/2011 - 09:38:40 - [53248] ----D- C:\Users\JEROME\Appdata\Local\Windows Live
O43 - CFD: 27/03/2011 - 17:41:42 - [0] ----D- C:\Users\JEROME\Appdata\Local\Windows Live Writer
O43 - CFD: 20/02/2010 - 05:14:36 - [1090528276] ----D- C:\Program Files (x86)\Adobe
O43 - CFD: 20/02/2010 - 05:05:58 - [123382454] ----D- C:\Program Files (x86)\AGEIA Technologies
O43 - CFD: 24/02/2011 - 23:33:14 - [2221118] ----D- C:\Program Files (x86)\Apple Software Update
O43 - CFD: 30/05/2010 - 01:02:00 - [7997366] ----D- C:\Program Files (x86)\Astonsoft
O43 - CFD: 29/05/2010 - 20:47:04 - [160055075] ----D- C:\Program Files (x86)\Avira
O43 - CFD: 30/04/2011 - 09:54:48 - [7278424] ----D- C:\Program Files (x86)\CCleaner
O43 - CFD: 21/05/2011 - 09:03:06 - [694738830] ----D- C:\Program Files (x86)\Common Files
O43 - CFD: 19/03/2011 - 09:59:20 - [57195345] ----D- C:\Program Files (x86)\Creative
O43 - CFD: 26/03/2011 - 12:03:50 - [1538032] ----D- C:\Program Files (x86)\DevNet
O43 - CFD: 03/11/2010 - 21:11:00 - [9108839478] ----D- C:\Program Files (x86)\Electronic Arts
O43 - CFD: 21/05/2011 - 09:09:04 - [23511198] ----D- C:\Program Files (x86)\Google
O43 - CFD: 21/05/2011 - 09:14:22 - [41898010] --H-D- C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 15/04/2011 - 03:25:24 - [11082860] ----D- C:\Program Files (x86)\Internet Explorer
O43 - CFD: 24/02/2011 - 22:36:54 - [91548098] ----D- C:\Program Files (x86)\Java
O43 - CFD: 05/02/2011 - 13:31:36 - [6326428432] ----D- C:\Program Files (x86)\KONAMI
O43 - CFD: 22/05/2011 - 08:37:38 - [92378372] ----D- C:\Program Files (x86)\Lavasoft
O43 - CFD: 14/05/2011 - 16:01:40 - [3076012] ----D- C:\Program Files (x86)\Logitech
O43 - CFD: 01/01/2011 - 15:36:48 - [4955207] ----D- C:\Program Files (x86)\Malwarebytes' Anti-Malware
O43 - CFD: 25/08/2010 - 17:48:58 - [168181844] ----D- C:\Program File

killou78 · Answer

Je vous ai posté le rapport en privé electricien69 je ne peut l envoyé ici je ne comprend pas.

Utilisateur anonyme · Answer

lis jusqu'au bout de chaque message  :-)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

killou78 · Answer

Ok je ne comprenez pas tres bien dsl ,
voici le lien 
http://www.cijoint.fr/cjlink.php?file=cj201105/cijogYLpcc.txt

Utilisateur anonyme · Answer

le bot de CCM supprime les messages comportant des lignes inféctieuses  :-)

pour en revenir à nos moutons  :P

désinstalle  Adaware, il est inutile !

télécharge et enregistre ce fichier sur ton bureau :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijo7jPDnT.txt

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

killou78 · Answer

voila le rapport :


Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : 
Run by JEROME at 22/05/2011 17:44:31
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O51 - MPSK:{13f3060d-1dcc-11df-81ec-806e6f6e6963}\AutoRun\command. (.Pas de propriÃfÂ©taire - Pas de description.) -- E:\SETUP.exe (.not file.)  => Clé supprimée avec succès
O51 - MPSK:{c85ee0b2-09e0-11e0-8281-00262d23ca43}\AutoRun\command. (.Pas de propriÃfÂ©taire - Pas de description.) -- J:\Startme.exe (.not file.)  => Clé supprimée avec succès
O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} . (.Pas de propriÃfÂ©taire - Pas de description.) -- C:\Program Files (x86)\vShare\vshare_toolbar.dll  => Clé absente
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O52 - TDSD: \Drivers32\"VIDC.XFR1"="xfcodec64.dll" . (.Pas de propriÃfÂ©taire - Xfire Video Codec.) -- (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"xfcodec64.dll"="Xfire video codec [XFR1]" . (.Pas de propriÃfÂ©taire - Xfire Video Codec.) -- (.not file.)  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\Spybot - Search & Destroy  => Dossier absent
Dossiers temporaires Windows supprimés: 79

========== Fichier(s) ==========
c:\program files (x86)\vshare\vshare_toolbar.dll  => Supprimé et mis en quarantaine
Fichiers temporaires Windows supprimés : 19


========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

super :-)

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

killou78 · Answer

Merci de prendre le temps de m'aidé,

voici le rapport:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6641

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22/05/2011 19:37:20
mbam-log-2011-05-22 (19-37-20).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 298610
Temps écoulé: 50 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

ok,

est ce que ton pc s'éteind encore ?

killou78 · Answer

Oui:'( il s'eteint encore.Je ne comprend vraiment pas.
Je joue sur des jeux en reseau qui demandent pas mal de ressources graphiques(world of warcraft,pes 2011 en ligne ect)et l 'ecran ne s'eteint pas sur ce genre de jeux.
Il a tendance a s 'eteindre sur des petit jeux ,je ne pense pas qu'il s'agit de ma carte graphique.
Quand l'ecran s'eteint il est inscrit 'no signal'
Ne pourrai til pas s'agir d un probleme avec direct x?

Utilisateur anonyme · Answer

le messae "no signal" s'afiche quand il ny a plus de communication entre la carte graphique et l'ecran !

quel est le modèle et la marque de ta carte graphique ?

est ce qu'il a un processeur embarqué ?

as tu fait un nettoyage (s'il s'agit d'une unité centrale) ?

killou78 · Answer

Processeur embarquer je ne sais pas du tout ca ...
Oui jai ouvert l unité centrale il y a une semaine pour enlever toute la poussiere.

 Graphiques
		Ecran
			Nom	Maestro 242DX sur NVIDIA GeForce GT 320
			Résolution actuelle	1920x1080 pixels
			Résolution de travail	1920x1080 pixels
			Etat	activé, principal, support des périphériques de sortie
			Largeur de l'écran	1920
			Hauteur de l'écran	1080
			Points par pouce de l'écran	32 bits par pixel
			Fréquence de l'écran	60 Hz
			Périphérique	\.\DISPLAY1\Monitor0
		NVIDIA GeForce GT 320
			Mémoire	1024 Mo
			Type de mémoire	2
			Version du pilote	8.17.12.5896

Utilisateur anonyme · Answer

bonjour, certaine carte graphique possède leur propre processeur (voir sur la carte) https://www.nvidia.com/fr-fr/geforce/ donc la tienne en a déjà, essaie de nettoyer le radiateur du processeur. vérifie la puissance du bloc d'alimentation du pc, en général, ces cartes sont très gourmandes en consomation éllectrique, ça peut auser l'arrêt du pc ! en complement de ces vérifications et les manip à faire : * Télécharge Dr Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

athena223 · Answer

Bonjour ,  

La réponse est dans la question . 

Packard Bell WMCP78M (Socket AM2 ) 74 °C  

Ton pc surchauffe tous simplement . 
Car a 74°C on est proche de la coupure de sécurité . Hors la il se coupe pas mais plante ( cela dépend des BIOS surtout ) . 
Donc action sur le nettoyage . 

Entre croire et etre sur il faut faire la différence . 
Faire des recherche sois même avant de posté sur CCM est la ­plus rapide solution !  
Je suis nul en français , mais j'assume !

killou78 · Answer

Bonjour,et encore merci pour votre aide.

J'ai aspiré la poussiere a l'interieur de l'unité centrale ce matin,la temperature est pas mal descendue 60°c )

L'analyse avec dr web est en cour c'est super long:'(
Il a par ailleurs deja trouvé un virus (infecté par Trojan.Siggen2.26502)

killou78 · Answer

Oui j'ai vraiment tout nettoyé ,avec une petite soufleuse .J'ai pas trop envie de triffouiller trop longtemps la dedans ^^peur de faire une connerie

Utilisateur anonyme · Answer

alors, que dit le scan de Dr. Web ?

pour le température, j'ai un P4 D; il fontionne entre 60 et 65 °, rien d'anormal pour ce processuer  :P

là, ton problème vient surement de ta carte, mais j'attends voir ton rapport de Dr. Web avant de lancer autre chose  :-)

Utilisateur anonyme · Answer

on verra le résultat  :-)

killou78 · Answer

Le scan avec dr web toujours en cours, il a trouver 3 trojan deja.J'attend la fin et je post le rapport

Utilisateur anonyme · Answer

ok,

je me doutais bien d'un truc caché, mais on attend avant de lancer la suite !

je pense qu'il y a un gros truc mais je ne suis pas sure  :D

killou78 · Answer

Un gros truc? C'est a dire un gros virus?
Je suis a 45% du scan la cest vraiment tres long

killou78 · Answer

J'ai deja eut pas mal d'alerte sur cet ordinateur niveau virus.

Utilisateur anonyme · Answer

c'est possible qu'il y ait une grosse infection, mais je n'ai rien vu sur le rapport !

c'est étrange mais je ne lance pas de gros moyens du moment ou il n'y a rien de visible !

j'attends le rapport et on avisera  ;-)

killou78 · Answer

L'analyse vient de se terminer apres 6 heures.
Le rapport me parait vraiment petit .



Le voici:

VirtualExpander.exe;C:\Windows\SysWOW64\VirtualExpander;Trojan.Siggen2.26502;Irréparable.Quarantaine.;
VirtualExpander.exe;C:\Documents and Settings\JEROME\DoctorWeb\Quarantine;Trojan.Siggen2.26502;Irréparable.Quarantaine.;
VirtualExpande0.exe;C:\Documents and Settings\JEROME\DoctorWeb\Quarantine;Trojan.Siggen2.26502;Irréparable.Quarantaine.;

Utilisateur anonyme · Answer

donc d'après ton rapport, tout est dans la quarantaine  :-)

fais quelques essais de jeux et tu me tiens au just avant de continuer  :-)

killou78 · Answer

Apres quelques test,oui ca coupe toujours:'( je vais changer de carte graphique pour voir dans la semaine.
Merci pour l'aide en tout cas

Utilisateur anonyme · Answer

avant de changer la carte, fais cette manip :

&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

killou78 · Answer

Bsr voici le rapport,

ComboFix 11-05-23.02 - JEROME 23/05/2011  21:57:07.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.4095.2811 [GMT 2:00]
Lancé depuis: c:\users\JEROME\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
c:\users\JEROME\AppData\Roaming\.#
D:\install.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-23 au 2011-05-23  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-23 12:33 . 2011-05-23 12:34	--------	d-----w-	c:\program files (x86)\Teamspeak2_RC2
2011-05-23 07:18 . 2011-05-23 07:44	--------	d-----w-	c:\users\JEROME\DoctorWeb
2011-05-22 20:06 . 2011-05-22 20:06	--------	d-----w-	c:\users\JEROME\AppData\Local\{A09E74BD-F2AC-4F25-AF2F-080A9A0CD4EA}
2011-05-22 16:45 . 2010-12-20 16:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-22 10:49 . 2011-05-22 10:49	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-22 10:37 . 2011-05-22 15:44	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-05-22 07:38 . 2011-05-22 07:38	--------	d-----w-	c:\users\JEROME\AppData\Local\{142F4C3F-B886-48B7-9BD2-6396D48276C2}
2011-05-22 07:11 . 2011-05-22 07:11	--------	d-----w-	c:\program files\Speccy
2011-05-22 06:41 . 2011-05-22 15:39	--------	dc----w-	c:\windows\system32\DRVSTORE
2011-05-22 06:41 . 2011-05-22 06:41	49752	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2011-05-22 06:38 . 2011-05-22 06:38	--------	d-----w-	c:\users\JEROME\AppData\Local\Sunbelt Software
2011-05-22 06:37 . 2011-05-22 15:39	--------	d-----w-	c:\programdata\Lavasoft
2011-05-21 19:37 . 2011-05-21 19:37	--------	d-----w-	c:\users\JEROME\AppData\Local\{62664C4F-D64A-4D92-B894-7EFB988A7C3A}
2011-05-21 14:01 . 2011-05-21 14:01	--------	d-----w-	c:\program files\Recuva
2011-05-21 09:09 . 2011-05-23 07:44	--------	d-----w-	c:\windows\SysWow64\VirtualExpander
2011-05-21 07:36 . 2011-05-21 07:36	--------	d-----w-	c:\users\JEROME\AppData\Local\{F34F02EA-9AB8-4722-9F15-6A0D191E9347}
2011-05-21 07:18 . 2011-05-21 07:18	--------	d-----w-	c:\users\JEROME\AppData\Roaming\Nero
2011-05-20 17:46 . 2011-05-20 17:46	--------	d-----w-	c:\users\JEROME\AppData\Local\{C22BD01F-B5F8-42AA-AA0F-DC19392EF1A2}
2011-05-20 14:03 . 2011-05-09 22:00	8718160	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{B7A6D192-E171-4615-A8CB-E68FEA2223D9}\mpengine.dll
2011-05-19 13:13 . 2011-05-19 13:13	--------	d-----w-	c:\users\JEROME\AppData\Local\{855E6B29-B41D-420B-870E-723F6C017912}
2011-05-18 12:11 . 2011-05-18 12:11	0	---ha-w-	c:\users\JEROME\AppData\Local\BITC1A3.tmp
2011-05-16 09:31 . 2011-05-18 09:33	--------	d-----w-	c:\users\JEROME\AppData\Local\{9022DA9D-336C-406E-9589-7E1FAE189846}
2011-05-15 15:25 . 2011-05-15 15:25	--------	d-----w-	c:\program files (x86)\Common Files\Sony Shared
2011-05-15 15:24 . 2011-05-15 15:25	--------	d-----w-	c:\program files (x86)\Sony Media Go Install
2011-05-15 07:50 . 2011-05-15 07:50	--------	d-----w-	c:\users\JEROME\AppData\Local\{56E32A45-60D9-451F-9EB6-5F675024ECF5}
2011-05-14 19:49 . 2011-05-14 19:50	--------	d-----w-	c:\users\JEROME\AppData\Local\{E89E96E8-252A-4618-955E-76C95FB9DD6F}
2011-05-14 04:03 . 2011-05-14 04:03	--------	d-----w-	c:\users\JEROME\AppData\Local\{E7806AEC-18C2-4471-BE67-514A2251F147}
2011-05-13 16:02 . 2011-05-13 16:02	--------	d-----w-	c:\users\JEROME\AppData\Local\{6E9CABB0-C7C5-4526-92E4-FFA3EFF5C5E8}
2011-05-11 21:51 . 2011-04-09 06:45	5509504	----a-w-	c:\windows\system32
toskrnl.exe
2011-05-11 21:51 . 2011-04-09 06:13	3957632	----a-w-	c:\windows\SysWow64
tkrnlpa.exe
2011-05-11 21:51 . 2011-04-09 06:13	3901824	----a-w-	c:\windows\SysWow64
toskrnl.exe
2011-05-11 21:51 . 2011-03-25 03:23	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-05-11 21:51 . 2011-03-25 03:23	98816	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-05-11 21:51 . 2011-03-25 03:23	324608	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-05-11 21:51 . 2011-03-25 03:22	52224	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-05-11 21:51 . 2011-03-25 03:22	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-05-11 21:51 . 2011-03-25 03:22	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-05-11 21:51 . 2011-03-25 03:22	7936	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-05-10 15:32 . 2011-02-19 06:37	1135104	----a-w-	c:\windows\system32\FntCache.dll
2011-05-10 15:32 . 2011-02-19 05:32	1074176	----a-w-	c:\windows\SysWow64\DWrite.dll
2011-05-10 15:32 . 2011-02-19 06:37	1540608	----a-w-	c:\windows\system32\DWrite.dll
2011-05-10 15:32 . 2011-02-19 06:36	902656	----a-w-	c:\windows\system32\d2d1.dll
2011-05-10 15:32 . 2011-02-19 05:32	739840	----a-w-	c:\windows\SysWow64\d2d1.dll
2011-05-09 08:27 . 2011-05-09 08:27	--------	d-----w-	c:\users\JEROME\AppData\Local\{3A4394B3-31F6-4704-B9C6-EFC10F17649B}
2011-05-08 18:54 . 2011-05-08 18:54	--------	d-----w-	c:\users\JEROME\AppData\Local\{1BB3D10E-A9A0-47AF-968E-8754E2D9FF37}
2011-05-06 21:09 . 2011-05-06 21:09	--------	d-----w-	c:\users\JEROME\AppData\Local\{B06BA6ED-EC65-4AA3-A4DC-D2FB83AFFF6B}
2011-05-04 12:08 . 2011-05-04 12:08	--------	d-----w-	c:\users\JEROME\AppData\Local\{79FD01DF-BA0C-4E0F-99F0-3A3044472877}
2011-04-30 09:16 . 2011-04-30 09:16	--------	d-----w-	c:\users\JEROME\AppData\Local\{8D5AB082-E8B2-4593-99A6-E59DD7A5ED8D}
2011-04-28 19:35 . 2011-04-28 19:35	--------	d-----w-	c:\users\JEROME\AppData\Local\{C40E5F42-3BEC-4587-8D9F-91B98E8E3C52}
2011-04-24 18:06 . 2011-04-24 18:06	--------	d-----w-	c:\users\JEROME\AppData\Local\{16AADF4F-3A70-43F6-B933-73BFCA321112}
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-11 06:19 . 2011-04-14 22:18	1359872	----a-w-	c:\windows\system32\mfc42u.dll
2011-03-11 06:19 . 2011-04-14 22:18	1395712	----a-w-	c:\windows\system32\mfc42.dll
2011-03-11 05:40 . 2011-04-14 22:18	1164288	----a-w-	c:\windows\SysWow64\mfc42u.dll
2011-03-11 05:40 . 2011-04-14 22:18	1137664	----a-w-	c:\windows\SysWow64\mfc42.dll
2011-03-08 18:45 . 2010-06-24 10:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-08 06:14 . 2011-04-14 22:18	976896	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-08 05:38 . 2011-04-14 22:18	740864	----a-w-	c:\windows\SysWow64\inetcomm.dll
2011-03-04 06:17 . 2011-04-27 03:19	135168	----a-w-	c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2011-03-04 06:17 . 2011-04-27 03:19	347648	----a-w-	c:\windows\apppatch\AppPatch64\AcLayers.dll
2011-03-03 06:17 . 2011-04-14 22:18	182272	----a-w-	c:\windows\system32\dnsrslvr.dll
2011-03-03 06:14 . 2011-04-14 22:18	30208	----a-w-	c:\windows\system32\dnscacheugc.exe
2011-03-03 05:27 . 2011-04-14 22:18	28672	----a-w-	c:\windows\SysWow64\dnscacheugc.exe
2011-03-03 03:58 . 2011-04-14 22:18	3133440	----a-w-	c:\windows\system32\win32k.sys
2011-02-24 20:37 . 2011-02-24 20:37	27176	----a-w-	c:\windows\system32\drivers\ggsemc.sys
2011-02-24 20:37 . 2011-02-24 20:37	1490656	----a-w-	c:\windows\system32\WdfCoInstaller01007.dll
2011-02-24 20:37 . 2011-02-24 20:37	13352	----a-w-	c:\windows\system32\drivers\ggflt.sys
2011-02-24 20:36 . 2011-02-24 20:37	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-02-24 06:30 . 2011-04-14 22:18	476160	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2011-02-24 06:29 . 2011-04-14 22:18	1197056	----a-w-	c:\windows\system32\wininet.dll
2011-02-24 06:24 . 2011-04-14 22:18	57856	----a-w-	c:\windows\system32\licmgr10.dll
2011-02-24 05:32 . 2011-04-14 22:18	288256	----a-w-	c:\windows\SysWow64\XpsGdiConverter.dll
2011-02-24 05:32 . 2011-04-14 22:18	981504	----a-w-	c:\windows\SysWow64\wininet.dll
2011-02-24 05:30 . 2011-04-14 22:18	44544	----a-w-	c:\windows\SysWow64\licmgr10.dll
2011-02-24 05:05 . 2011-04-14 22:18	482816	----a-w-	c:\windows\system32\html.iec
2011-02-24 04:24 . 2011-04-14 22:18	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-02-24 04:23 . 2011-04-14 22:18	386048	----a-w-	c:\windows\SysWow64\html.iec
2011-02-24 03:50 . 2011-04-14 22:18	1638912	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-02-23 05:16 . 2011-04-14 22:18	461312	----a-w-	c:\windows\system32\drivers\srv.sys
2011-02-23 05:16 . 2011-04-14 22:18	401920	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-02-23 05:15 . 2011-04-14 22:18	161792	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-02-23 05:15 . 2011-04-14 22:18	157696	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-02-23 05:15 . 2011-04-14 22:18	286720	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2011-02-23 05:15 . 2011-04-14 22:18	126464	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2011-02-23 05:15 . 2011-04-14 22:18	90624	----a-w-	c:\windows\system32\drivers\bowser.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2010-11-19 1242448]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-04-30 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
"P1370Mon.exe"="c:\windows\P1370Mon.exe" [2006-06-20 36864]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2010-5-30 1160208]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-04 136176]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-04 136176]
R3 Lycosa;Lycosa Keyboard;c:\windows\system32\drivers\Lycosa.sys [x]
R3 P1370Afx;PD1370 Audio Effects Filter Driver;c:\windows\system32\Drivers\P1370Afx.sys [x]
R3 P1370Aud;Creative WebCam Audio Control;c:\windows\system32\Drivers\P1370Aud.sys [x]
R3 P1370Aul;PD1370 Lower Filter Driver;c:\windows\system32\Drivers\P1370Aul.sys [x]
R3 P1370Vfx;P1370Vfx;c:\windows\system32\DRIVERS\P1370Vfx.sys [x]
R3 P1370VID;Live! Cam Voice;c:\windows\system32\DRIVERS\P1370Vid.sys [x]
R3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-02-10 150528]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-12-08 169312]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 Greg_Service;GRegService;c:\program files (x86)\Packard Bell\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 Updater Service;Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2009-07-04 240160]
S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys [x]
S3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [x]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-04 16:48]
.
2011-05-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-04 16:48]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-20 7981088]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-11-29 134160]
"Launch LgDeviceAgent"="c:\program files\Logitech\GamePanel Software\LgDevAgt.exe" [2010-08-03 415816]
"Launch LCDMon"="c:\program files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2010-08-03 2412616]
"Launch LGDCore"="c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2010-08-03 4725320]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173605101406p0495v115y44639897
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
LSP: %SYSTEMROOT%\system32
vLsp.dll
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1568406788-2079958423-2402128891-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-1568406788-2079958423-2402128891-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10m_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-05-23  22:03:34
ComboFix-quarantined-files.txt  2011-05-23 20:03
.
Avant-CF: 393 247 784 960 octets libres
Après-CF: 393 174 384 640 octets libres
.
- - End Of File - - DA7CA03F08A041D12B9624FF3869AD1B

Utilisateur anonyme · Answer

bonjour,
comment va le pc ce matin après un redemarrage ?

est ce qu'il s'éteint encore ?

killou78 · Answer

Bonjour,
Oui il s'eteint toujours :'( ....en tout cas ca ne lui a pas fait de mal un bon nettoyage^^
Merci encore

Utilisateur anonyme · Answer

bonsoir,
donne moi la température de fonctionnement de ton pc

killou78 · Answer

Je me suis apercu d'une chose que l'unité centrale ne faisait pas avant,un petit ronronement quand quelque chose charge et la qualité des videos sur youtube par exemple c'est degradée.

Niveau temperature:

Processeur
	AMD Athlon II X2 215	50 °C
	Technologie Regor 45nm





Vitesse du ventilateur	1618 TPM
Vitesse du bus	200.0 MHz
Vitesse mesurée du bus	1800.0 MHz
Vitesse du coeur initiale	2700 MHz
Vitesse du bus initiale	200 MHz
Température moyenne	51 °C


Mémoire physique
	Utilisation mémoire	34 %


System Temperature	65 °C

Utilisateur anonyme · Answer

on va d'abord tout fialiser de mon côté  puis tu te pencheras sur ta carte vidéo  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

killou78 · Answer

Bonjour ,desole pour le retard voici le rapport:

# DelFix v7.9B - Rapport créé le 26/05/2011 à 12:34
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : JEROME - JEROME-PC (Administrateur)
# Exécuté depuis : C:\Users\JEROME\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\JEROME\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-22-05-2011-17-44-31.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\JEROME\Desktop\ComboFix.exe
Supprimé : C:\Users\JEROME\Desktop\drweb-cureit.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware
ACL -> [F] & Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1876 octets] ##########

Toujours pareil^^ je vais racheter un pc directement je pense.
Merci beaucoup pour le temps passé a essayé de resoudre mon probleme.

Utilisateur anonyme · Answer

il y a juste à voir ta carte graphique :-)

mais d'après tout, c'est ton choix qui compte :-)

sur ce, bon surf  :-)

Infection/ecran qui s'eteint....

37 réponses

Discussions similaires

Newsletters