Mon ordi s'éteint tout seul !!
coscosy
Messages postés
3
Date d'inscription
Statut
Membre
Dernière intervention
-
barale61 Messages postés 1214 Date d'inscription Statut Membre Dernière intervention -
barale61 Messages postés 1214 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
depuis 3 jours mon portable, un Dell Inspiron N5040 (Win 7 64 bits), s'éteint tout seul...
J'ai envisagé plusieurs pistes : j'ai fait une défrag, un checkdisk ok, avec crystal info il m'a diagnostiqué un bon état du disque, mais le test de la mémoire fait bugger l'ordi, par ailleurs en faisant un tour du côté de 'procexp' je n'ai pas vu de programmes douteux,
Il y a aussi la piste d'un virus et j'ai fait un rapport ZHPdiag qui repère des spyware et l'Adware Doxore mais mon ordi n'arrête pas de s'éteindre. J'ai quand même pu effectuer des nettoyages avec Malewarebyte, Ad-aware, CCleaner, avant que la situation se détériore. Là plus rien ne passe, j'ai voulu faire d'autres analyses mais il s'arrête en cours, j'ai aussi remarqué que j'avais beaucoup de mises à jour Windows en retard mais même ça c'est trop de travail pour lui, il s'arrête au bout d'un certain temps et au redémarrage rien n'a été mis à jour !
Au début je ne croyais pas à une surchauffe car j'ai parfois ce problème si je le pose sur un lit par ex il finit bouillant, mais là l'ordi n'était pas très chaud au toucher, cependant j'ai pu constater avec Speedfan que la température du processeur est très élevée : 55-60° en ce moment en naviguant sur le net, et jusqu'à 85-90° quand le CPU est très occupé, et c'est à ce moment-là qu'il risque de s'éteindre tout seul
Du coup, j'ai pu voir sur le forum que cela peut être dû à la poussière (en plus je fume) mais j'ai un peu peur d'ouvrir mon ordi puisque c'est un portable, alors je le surélève ce qui diminue un peu la température mais pas suffisant ; j'ai aussi installé CPUTool mais là non plus rien d'extraordinaire en termes de refroidissement, l'ai-je bien utilisé?y a-t-il un autre soft plus performant?
Au niveau des ventilos, speedfan ne donne rien à part la température donc je ne peux pas les régler mais je les entend tourner
Voilà donc l'épineux problème : puis-je régler ce problème de surchauffe moi-même? mon processeur est-il foutu? pouvez vous aussi m'aider à nettoyer le rapport ZHP suivant? et ces deux problèmes pourraient-ils être liés? :
Zeb Help Process v2014.8.9.12 by Nicolas Coolman - Rapport Général du 21/08/2014 15:02:34
~ Rapport de ZHPDiag v2014.8.19.120 - Nicolas Coolman (19/08/2014)
~ Lancé par Utilisateur (21/08/2014 12:22:08)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program
---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.16476
MFIE: Mozilla Firefox 32.0 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows 7, OEM_COA_SLP channel
Windows ID Activation : OK
~ Windows Partial Key : 9WF98
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2018
Malwarebytes Anti-Malware version 2.0.2.1012
Ad-Aware Antivirus v11.2.5952.0
Windows Defender W7 (Activate)
---\\ Logiciels d'optimisation du système
CCleaner v4.16
---\\ Logiciels de partage PeerToPeer
eMule
---\\ Surveillance de Logiciels
Adobe Flash Player 14 Plugin
Adobe Reader XI
Java 7 Update 51
Java 7 Update 25
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3894 MB (38% free)
System Restore: Activé (Enable)
System drive C: has 200 GB (42%) free of 466 GB
---\\ Mode de connexion au système
~ Computer Name: DELL-INSPIRON
~ User Name: Utilisateur
~ All Users Names: Utilisateur, HomeGroupUser$, ASPNET, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Utilisateur\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Utilisateur\AppData\Roaming\
~ %Desktop% : C:\Users\Utilisateur\Desktop\
~ %Favorites% : C:\Users\Utilisateur\Favorites\
~ %LocalAppData% : C:\Users\Utilisateur\AppData\Local\
~ %StartMenu% : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 200 Go of 466 Go)
D: CD-ROM drive (Not Inserted)
Q: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 46 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.9B6678DB9C6A232C5A84D2FDFFF8B0E1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.26/11/2013 - 08:07:57.) -- C:\Windows\System32\wininet.dll [2334208]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/09/2013 - 02:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/3907
~ Mes musiques (My Musics) : 1/8
~ Mes Favoris (My Favorites) : 1/28
~ Mes Documents (My Documents) : 2/6636
~ Mon Bureau (My Desktop) : 7/526
~ Menu demarrer (Programs) : 1/34
~ Hidden Files: Scanned in 00mn 03s
---\\ Processus lancés
[MD5.F493C2A6C2ABD351358484E72B2E3128] - (.The Privoxy team - www.privoxy.org - Privoxy.) -- C:\Program Files (x86)\Privoxy\privoxy.exe [370176] [PID.3028]
[MD5.876E5764FD677A1F4BE2907E4FE9386D] - (.RaMMicHaeL - Unchecky Background Process.) -- C:\Program Files (x86)\Unchecky\bin\unchecky_bg.exe [320104] [PID.2200]
[MD5.8DFC3AB968EA5A7E56D36C4B4CBE188A] - (.Luis Cobian, CobianSoft - Cobian backup 11 Gravity - Interface.) -- C:\Program Files (x86)\Cobian Backup 11\cbInterface.exe [4407808] [PID.3296]
[MD5.21B8FAAFA5CCD89663AAD5833ABF4B35] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastui.exe [3890208] [PID.3616]
[MD5.C352E1019F45441955F181EAF47D425B] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.188]
[MD5.A470CC40B031A0EE22017FBA72898A12] - (.Almico Software (www.almico.com) - Pas de description.) -- C:\Program Files (x86)\SpeedFan\speedfan.exe [4657048] [PID.1612]
[MD5.43075DFBC0F7CCB0B298FBFDB944C56F] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8094208] [PID.4968]
[MD5.37D17AE2936867F88EB3C4CBCBC6B8A1] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1280]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.1732]
[MD5.397D14958D6C9C2B365469A857B2AC4E] - (.Google Inc. - Google Crash Handler.) -- C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe [230792] [PID.1060]
[MD5.644FBD0AE1D570C3751E0EAD7A3FFE56] - (.Luis Cobian, CobianSoft - Cobian Backup 11 Gravity - Service.) -- C:\Program Files (x86)\Cobian Backup 11\cbService.exe [1131008] [PID.2012]
[MD5.B94C3C4DCA2093243C76CA218EDE2A97] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [209768] [PID.2860]
[MD5.AD59A8FE7484559B1F3D6E063DA7E9CF] - (.RaMMicHaeL - Unchecky Service.) -- C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe [107624] [PID.1456]
[MD5.BFDB58616FF5EA540A5F58301D50641E] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [483688] [PID.2944]
[MD5.61A86809B62769643892BC0812B204AA] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [821664] [PID.4040]
[MD5.23D990150D56B670A62B21B9ABDD45EE] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS.exe [325656] [PID.3940]
[MD5.CBDEE152D73200EE49031A26310B9D3E] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel Management Engine Components\UNS\UNS.exe [2533400] [PID.4208]
~ Processes Running: Scanned in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qk9hom3a.default-1398429857877\prefs.js
M2 - MFEP: Extension [Utilisateur - qk9hom3a.default-1398429857877] {c36177c0-224a-11da-8cd6-0800200c9a91}
M2 - MFEP: Extension [Utilisateur - qk9hom3a.default-1398429857877] {e4a8a97b-f2ed-450b-b12d-ee082ba24781}
~ Firefox Browser: 11 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean) (58)
~ Hosts File: Scanned in 00mn 00s
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\QuickLaunch [Utilisateur]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\Desktop [Utilisateur]: Download Utorrent.lnk . (...) -- C:\Users\Utilisateur\Downloads =>P2P.µTorrent
~ Global Startup: 2 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [QuickSet] . (.Dell Inc. - QuickSet.) -- C:\Program Files\Dell\QuickSet\QuickSet.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio TPE.) -- C:\Program Files\IDT\WDM\sttray64.exe
O4 - HKLM\..\Run: [Apoint] . (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [AdAwareTray] . (...) -- C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareTray.exe
O4 - HKCU\..\Run: [updateMgr] . (.Adobe Systems Incorporated - Adobe Update Manager.) -- C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe
O4 - HKLM\..\Wow6432Node\Run: [Cobian Backup 11 interface] . (.Luis Cobian, CobianSoft - Cobian backup 11 Gravity - Interface.) -- C:\Program Files (x86)\Cobian Backup 11\cbInterface.exe
O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-973283267-271025178-1759389623-1000\..\Run: [updateMgr] . (.Adobe Systems Incorporated - Adobe Update Manager.) -- C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe
~ Application: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{621CF0A2-EB85-40D4-AE48-616C55F63CAB}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{621CF0A2-EB85-40D4-AE48-616C55F63CAB}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{621CF0A2-EB85-40D4-AE48-616C55F63CAB}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft .) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: CPUCooLServer Service (CPUCooLServer) . (...) - C:\Program Files (x86)\CPUCooL\CooLSrv.exe
O23 - Service: Ad-Aware Service 11 (LavasoftAdAwareService11) . (...) - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
~ Services: 13 Legitimates Filtered in 00mn 05s
---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (PDBoot.exe) - File not found
~ BEX: 3 Legitimates Filtered in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{61A2131E-55E7-41F6-89FE-5127DFB13AEE}] (...) -- C:\Users\Utilisateur\Desktop\t'l'chargements\CPU_Stability_Test_6.0_Build_154_Finale.exe (.not file.) [0]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1074]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1078]
~ Scheduled Task: 13 Legitimates Filtered in 00mn 01s
---\\ Logiciels installés (O42)
O42 - Logiciel: Hot CPU Tester Pro 4.4.1 - (.7Byte Computers.) [HKLM][64Bits] -- {5A39D5C2-A28B-421D-925A-0390FD1E5529}_is1
O42 - Logiciel: Remo Repair MOV - (.Remo Software.) [HKLM][64Bits] -- {8DD5B1BF-E1BB-43DB-965C-DC6180A19518}_is1
~ Logic: 21 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\System Management Bus]
~ Key Software: 288 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 20/08/2014 - 13:53:09 - [] ----D C:\Program Files (x86)\Hot CPU Tester Pro 4 LE
O43 - CFD: 18/07/2014 - 01:17:26 - [] ----D C:\Program Files (x86)\Remo Repair MOV 2.0
O43 - CFD: 08/06/2013 - 13:52:26 - [] ----D C:\Program Files (x86)\virtual dub
~ Program Folder: 181 Legitimates Filtered in 00mn 00s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.6368D45427F0B87CEB3DCB91F6515BB1] - 18/08/2014 - 13:43:09 ---A- . (...) -- C:\Windows\ntbtlog.txt [131470]
O44 - LFC:[MD5.B4A06F510852291734D8B0ADED65818B] - 20/08/2014 - 12:51:58 ---A- . (.eSellerate Inc. - eSellerateEngine.) -- C:\Windows\eSellerateEngine.dll [360580]
O44 - LFC:[MD5.BB59AD180C87D9C81E3A20FA7BB3BA9E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT.Log [6166]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3E87.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3E88.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3EB8.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3EB9.tmp [0]
~ Files: 17 Legitimates Filtered in 00mn 04s
---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
~ CSB: 17 Legitimates Filtered in 00mn 00s
---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{835a2b85-e651-11e2-bf3b-24b6fd064810}\AutoRun\command. (...) -- E:\setup.exe (.not file.)
~ Keys: Scanned in 00mn 00s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoViewOnDrive"=65536
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:18/04/2014 - 10:44:29 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys [29208] =>.ALWIL Software
O58 - SDL:18/04/2014 - 10:44:29 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776] =>.ALWIL Software
O58 - SDL:18/04/2014 - 10:44:29 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [208416] =>.ALWIL Software
O58 - SDL:14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
O58 - SDL:10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
O58 - SDL:21/08/2014 - 08:35:18 ---A- . (.pBUS-167 Software - http://www.pbus-167.com - Notebook Hardware Control Device Driver.) -- C:\Windows\System32\Drivers\nhcDriver.sys [22528]
O58 - SDL:11/11/2010 - 20:12:02 ---A- . (.Pas de propriétaire - 1.00.) -- C:\Windows\System32\Drivers\ntiopnp.sys [19544]
O58 - SDL:14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
O58 - SDL:27/05/2011 - 11:06:16 ---A- . (.IDT, Inc. - IDT PC Audio TPE.) -- C:\Windows\System32\Drivers\stwrt64.sys [528384]
O58 - SDL:16/11/1999 - 13:48:58 ---A- . (...) -- C:\Windows\SysWOW64\drivers\cpuidlep.sys [4484]
~ Drivers: 78 Legitimates Filtered in 00mn 01s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
O63 - Logiciel: HiJackThis - (.Trend Micro.) [HKLM] -- {45A66726-69BC-466B-A7A4-12FCBA4883D7}
~ ADS: Scanned in 00mn 00s
---\\ Liste les services legacy du registre (LALS) (O64)
O64 - Services: CurCS - 18/04/2014 - C:\Windows\system32\drivers\aswHwid.sys (aswHwid) .(...) - LEGACY_ASWHWID
~ Legacy: 93 Legitimates Filtered in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- c:\program files\internet explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: prefs.js [Utilisateur - qk9hom3a.default-1398429857877] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://ww7.certified-toolbar.com =>PUP.CertifiedToolbar
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.836CC560B5BBC51BBF76485EAD83CF73] [SPRF][02/07/2014] (...) -- C:\ProgramData\ntuser.dat [262144]
[MD5.B2393AE5C0B5A7048A34304582149AA4] [SPRF][04/05/2007] (...) -- C:\Users\Utilisateur\Desktop\nhc_2.0_pre_release_06_Bugfix.exe [2376428]
~ Files: 2 Legitimates Filtered in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{35AA2467-B484-4C11-B5A2-564463A386D3}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O87 - FAEL: "{70CEE6CB-7ED4-4115-BA90-A81F8B493DD0}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O87 - FAEL: "{AEA3FBC3-705C-4162-997A-2309991F6694}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O87 - FAEL: "{B66C88DC-1486-4BD4-B247-CFF83D3BE580}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
~ Firewall: 4 Legitimates Filtered in 00mn 01s
---\\ Recherche de clés de registre Tracing (O100)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASAPI32 =>Spyware.ProtectedSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASMANCS =>Spyware.ProtectedSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surf_Canyon_RASAPI32 =>Adware.Shopper
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surf_Canyon_RASMANCS =>Adware.Shopper
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32 =>P2P.µTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS =>P2P.µTorrent
~ BTK: 119 Legitimates Filtered in 00mn 00s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 15/08/2014 262320 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Auto 01/12/2011 743936 | (CPUCooLServer) . (...) - C:\Program Files (x86)\CPUCooL\CooLSrv.exe
SS - | Auto 15/03/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 15/03/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 03/04/2005 69632 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
SS - | Demand 19/08/2014 114288 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Demand 22/01/2008 275752 | (NMIndexingService) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 03/03/2009 89600 | (AESTFilters) . (.Andrea Electronics Corporation.) - C:\Program Files\IDT\WDM\AESTSr64.exe
SR - | Auto 18/04/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 05/12/2012 67584 | (cbVSCService11) . (.CobianSoft, Luis Cobian.) - C:\Program Files (x86)\Cobian Backup 11\cbVSCService11.exe
SR - | Auto 05/12/2012 1131008 | (CobianBackup11) . (.Luis Cobian, CobianSoft.) - C:\Program Files (x86)\Cobian Backup 11\cbService.exe
SR - | Auto 03/06/2014 706864 | (LavasoftAdAwareService11) . (...) - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
SR - | Auto 02/07/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS.exe
SR - | Auto 04/10/2012 1976696 | (PDAgent) . (.Raxco Software, Inc..) - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
SR - | Demand 04/10/2012 3367288 | (PDEngine) . (.Raxco Software, Inc..) - C:\Program Files\Common Files\Raxco\Shared\PDEngine.exe
SR - | Auto 27/05/2011 301568 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV64.exe
SR - | Auto 29/07/2014 107624 | (Unchecky) . (.RaMMicHaeL.) - C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe
SR - | Auto 02/07/2010 2533400 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel Management Engine Components\UNS\UNS.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 09s
---\\ Scan Additionnel (O88)
Database Version : 13026 - (19/08/2014)
Clés trouvées (Keys found) : 1
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
~ Additionnel Scan: 227498 Items scanned in 00mn 32s
---\\ Informations complémentaires sur les modules
~ https://nicolascoolman.eu =>.Internet Explorer, Proxy Management (R5)
~ https://nicolascoolman.eu =>.Internet Explorer Toolbars (O3)
~ https://nicolascoolman.eu =>.Applications lancées au démarrage du système (O4)
~ https://nicolascoolman.eu =>.Clé de registre Shell MountPoints2 (MPKS) (O51)
~ AMI: 4 Legitimates Filtered in 00mn 00s
---\\ Récapitulatif des détections trouvées sur votre station
https://nicolascoolman.eu =>PUP.CertifiedToolbar
https://nicolascoolman.eu =>Spyware.ProtectedSearch
http://nicolascoolman.fr/42115162-adware-shopper =>Adware.Shopper
https://nicolascoolman.eu =>Adware.Boxore
~ MSI: 4 link(s) detected in 00mn 00s
~ 825 Legitimates filtered by white list
End of the scan (442 lines in 01mn 15s)(0)
Lignes traitées 434/443 en 00mn 14s)
A noter : j'ai depuis ce rapport enlevé Adware et CPU Tools
MERCI D'AVANCE !!
depuis 3 jours mon portable, un Dell Inspiron N5040 (Win 7 64 bits), s'éteint tout seul...
J'ai envisagé plusieurs pistes : j'ai fait une défrag, un checkdisk ok, avec crystal info il m'a diagnostiqué un bon état du disque, mais le test de la mémoire fait bugger l'ordi, par ailleurs en faisant un tour du côté de 'procexp' je n'ai pas vu de programmes douteux,
Il y a aussi la piste d'un virus et j'ai fait un rapport ZHPdiag qui repère des spyware et l'Adware Doxore mais mon ordi n'arrête pas de s'éteindre. J'ai quand même pu effectuer des nettoyages avec Malewarebyte, Ad-aware, CCleaner, avant que la situation se détériore. Là plus rien ne passe, j'ai voulu faire d'autres analyses mais il s'arrête en cours, j'ai aussi remarqué que j'avais beaucoup de mises à jour Windows en retard mais même ça c'est trop de travail pour lui, il s'arrête au bout d'un certain temps et au redémarrage rien n'a été mis à jour !
Au début je ne croyais pas à une surchauffe car j'ai parfois ce problème si je le pose sur un lit par ex il finit bouillant, mais là l'ordi n'était pas très chaud au toucher, cependant j'ai pu constater avec Speedfan que la température du processeur est très élevée : 55-60° en ce moment en naviguant sur le net, et jusqu'à 85-90° quand le CPU est très occupé, et c'est à ce moment-là qu'il risque de s'éteindre tout seul
Du coup, j'ai pu voir sur le forum que cela peut être dû à la poussière (en plus je fume) mais j'ai un peu peur d'ouvrir mon ordi puisque c'est un portable, alors je le surélève ce qui diminue un peu la température mais pas suffisant ; j'ai aussi installé CPUTool mais là non plus rien d'extraordinaire en termes de refroidissement, l'ai-je bien utilisé?y a-t-il un autre soft plus performant?
Au niveau des ventilos, speedfan ne donne rien à part la température donc je ne peux pas les régler mais je les entend tourner
Voilà donc l'épineux problème : puis-je régler ce problème de surchauffe moi-même? mon processeur est-il foutu? pouvez vous aussi m'aider à nettoyer le rapport ZHP suivant? et ces deux problèmes pourraient-ils être liés? :
Zeb Help Process v2014.8.9.12 by Nicolas Coolman - Rapport Général du 21/08/2014 15:02:34
~ Rapport de ZHPDiag v2014.8.19.120 - Nicolas Coolman (19/08/2014)
~ Lancé par Utilisateur (21/08/2014 12:22:08)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program
---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.16476
MFIE: Mozilla Firefox 32.0 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows 7, OEM_COA_SLP channel
Windows ID Activation : OK
~ Windows Partial Key : 9WF98
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
avast! Free Antivirus v9.0.2018
Malwarebytes Anti-Malware version 2.0.2.1012
Ad-Aware Antivirus v11.2.5952.0
Windows Defender W7 (Activate)
---\\ Logiciels d'optimisation du système
CCleaner v4.16
---\\ Logiciels de partage PeerToPeer
eMule
---\\ Surveillance de Logiciels
Adobe Flash Player 14 Plugin
Adobe Reader XI
Java 7 Update 51
Java 7 Update 25
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3894 MB (38% free)
System Restore: Activé (Enable)
System drive C: has 200 GB (42%) free of 466 GB
---\\ Mode de connexion au système
~ Computer Name: DELL-INSPIRON
~ User Name: Utilisateur
~ All Users Names: Utilisateur, HomeGroupUser$, ASPNET, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Utilisateur\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Utilisateur\AppData\Roaming\
~ %Desktop% : C:\Users\Utilisateur\Desktop\
~ %Favorites% : C:\Users\Utilisateur\Favorites\
~ %LocalAppData% : C:\Users\Utilisateur\AppData\Local\
~ %StartMenu% : C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 200 Go of 466 Go)
D: CD-ROM drive (Not Inserted)
Q: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 46 Legitimates Filtered in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.9B6678DB9C6A232C5A84D2FDFFF8B0E1] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.26/11/2013 - 08:07:57.) -- C:\Windows\System32\wininet.dll [2334208]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.79059559E89D06E8B80CE2944BE20228] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/09/2013 - 02:09:10.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.12/04/2013 - 15:45:08.) -- C:\Windows\system32\Drivers\ntfs.sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/3907
~ Mes musiques (My Musics) : 1/8
~ Mes Favoris (My Favorites) : 1/28
~ Mes Documents (My Documents) : 2/6636
~ Mon Bureau (My Desktop) : 7/526
~ Menu demarrer (Programs) : 1/34
~ Hidden Files: Scanned in 00mn 03s
---\\ Processus lancés
[MD5.F493C2A6C2ABD351358484E72B2E3128] - (.The Privoxy team - www.privoxy.org - Privoxy.) -- C:\Program Files (x86)\Privoxy\privoxy.exe [370176] [PID.3028]
[MD5.876E5764FD677A1F4BE2907E4FE9386D] - (.RaMMicHaeL - Unchecky Background Process.) -- C:\Program Files (x86)\Unchecky\bin\unchecky_bg.exe [320104] [PID.2200]
[MD5.8DFC3AB968EA5A7E56D36C4B4CBE188A] - (.Luis Cobian, CobianSoft - Cobian backup 11 Gravity - Interface.) -- C:\Program Files (x86)\Cobian Backup 11\cbInterface.exe [4407808] [PID.3296]
[MD5.21B8FAAFA5CCD89663AAD5833ABF4B35] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastui.exe [3890208] [PID.3616]
[MD5.C352E1019F45441955F181EAF47D425B] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [275568] [PID.188]
[MD5.A470CC40B031A0EE22017FBA72898A12] - (.Almico Software (www.almico.com) - Pas de description.) -- C:\Program Files (x86)\SpeedFan\speedfan.exe [4657048] [PID.1612]
[MD5.43075DFBC0F7CCB0B298FBFDB944C56F] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8094208] [PID.4968]
[MD5.37D17AE2936867F88EB3C4CBCBC6B8A1] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344] [PID.1280]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.1732]
[MD5.397D14958D6C9C2B365469A857B2AC4E] - (.Google Inc. - Google Crash Handler.) -- C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe [230792] [PID.1060]
[MD5.644FBD0AE1D570C3751E0EAD7A3FFE56] - (.Luis Cobian, CobianSoft - Cobian Backup 11 Gravity - Service.) -- C:\Program Files (x86)\Cobian Backup 11\cbService.exe [1131008] [PID.2012]
[MD5.B94C3C4DCA2093243C76CA218EDE2A97] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [209768] [PID.2860]
[MD5.AD59A8FE7484559B1F3D6E063DA7E9CF] - (.RaMMicHaeL - Unchecky Service.) -- C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe [107624] [PID.1456]
[MD5.BFDB58616FF5EA540A5F58301D50641E] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [483688] [PID.2944]
[MD5.61A86809B62769643892BC0812B204AA] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [821664] [PID.4040]
[MD5.23D990150D56B670A62B21B9ABDD45EE] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS.exe [325656] [PID.3940]
[MD5.CBDEE152D73200EE49031A26310B9D3E] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel Management Engine Components\UNS\UNS.exe [2533400] [PID.4208]
~ Processes Running: Scanned in 00mn 00s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qk9hom3a.default-1398429857877\prefs.js
M2 - MFEP: Extension [Utilisateur - qk9hom3a.default-1398429857877] {c36177c0-224a-11da-8cd6-0800200c9a91}
M2 - MFEP: Extension [Utilisateur - qk9hom3a.default-1398429857877] {e4a8a97b-f2ed-450b-b12d-ee082ba24781}
~ Firefox Browser: 11 Legitimates Filtered in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean) (58)
~ Hosts File: Scanned in 00mn 00s
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
~ Toolbar: Scanned in 00mn 00s
---\\ Autres liens utilisateurs (O4)
O4 - GS\QuickLaunch [Utilisateur]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\Desktop [Utilisateur]: Download Utorrent.lnk . (...) -- C:\Users\Utilisateur\Downloads =>P2P.µTorrent
~ Global Startup: 2 Legitimates Filtered in 00mn 01s
---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [QuickSet] . (.Dell Inc. - QuickSet.) -- C:\Program Files\Dell\QuickSet\QuickSet.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio TPE.) -- C:\Program Files\IDT\WDM\sttray64.exe
O4 - HKLM\..\Run: [Apoint] . (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [AdAwareTray] . (...) -- C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareTray.exe
O4 - HKCU\..\Run: [updateMgr] . (.Adobe Systems Incorporated - Adobe Update Manager.) -- C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe
O4 - HKLM\..\Wow6432Node\Run: [Cobian Backup 11 interface] . (.Luis Cobian, CobianSoft - Cobian backup 11 Gravity - Interface.) -- C:\Program Files (x86)\Cobian Backup 11\cbInterface.exe
O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation
O4 - HKUS\S-1-5-21-973283267-271025178-1759389623-1000\..\Run: [updateMgr] . (.Adobe Systems Incorporated - Adobe Update Manager.) -- C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe
~ Application: Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{621CF0A2-EB85-40D4-AE48-616C55F63CAB}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{621CF0A2-EB85-40D4-AE48-616C55F63CAB}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{621CF0A2-EB85-40D4-AE48-616C55F63CAB}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft .) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon: Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: CPUCooLServer Service (CPUCooLServer) . (...) - C:\Program Files (x86)\CPUCooL\CooLSrv.exe
O23 - Service: Ad-Aware Service 11 (LavasoftAdAwareService11) . (...) - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
~ Services: 13 Legitimates Filtered in 00mn 05s
---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (PDBoot.exe) - File not found
~ BEX: 3 Legitimates Filtered in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [{61A2131E-55E7-41F6-89FE-5127DFB13AEE}] (...) -- C:\Users\Utilisateur\Desktop\t'l'chargements\CPU_Stability_Test_6.0_Build_154_Finale.exe (.not file.) [0]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1074]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1078]
~ Scheduled Task: 13 Legitimates Filtered in 00mn 01s
---\\ Logiciels installés (O42)
O42 - Logiciel: Hot CPU Tester Pro 4.4.1 - (.7Byte Computers.) [HKLM][64Bits] -- {5A39D5C2-A28B-421D-925A-0390FD1E5529}_is1
O42 - Logiciel: Remo Repair MOV - (.Remo Software.) [HKLM][64Bits] -- {8DD5B1BF-E1BB-43DB-965C-DC6180A19518}_is1
~ Logic: 21 Legitimates Filtered in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\System Management Bus]
~ Key Software: 288 Legitimates Filtered in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 20/08/2014 - 13:53:09 - [] ----D C:\Program Files (x86)\Hot CPU Tester Pro 4 LE
O43 - CFD: 18/07/2014 - 01:17:26 - [] ----D C:\Program Files (x86)\Remo Repair MOV 2.0
O43 - CFD: 08/06/2013 - 13:52:26 - [] ----D C:\Program Files (x86)\virtual dub
~ Program Folder: 181 Legitimates Filtered in 00mn 00s
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.6368D45427F0B87CEB3DCB91F6515BB1] - 18/08/2014 - 13:43:09 ---A- . (...) -- C:\Windows\ntbtlog.txt [131470]
O44 - LFC:[MD5.B4A06F510852291734D8B0ADED65818B] - 20/08/2014 - 12:51:58 ---A- . (.eSellerate Inc. - eSellerateEngine.) -- C:\Windows\eSellerateEngine.dll [360580]
O44 - LFC:[MD5.BB59AD180C87D9C81E3A20FA7BB3BA9E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT.Log [6166]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3E87.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3E88.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3EB8.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/08/2014 - 12:53:43 ---A- . (...) -- C:\HCT3EB9.tmp [0]
~ Files: 17 Legitimates Filtered in 00mn 04s
---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
~ CSB: 17 Legitimates Filtered in 00mn 00s
---\\ Clé de registre Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{835a2b85-e651-11e2-bf3b-24b6fd064810}\AutoRun\command. (...) -- E:\setup.exe (.not file.)
~ Keys: Scanned in 00mn 00s
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoViewOnDrive"=65536
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 4 Legitimates Filtered in 00mn 00s
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:18/04/2014 - 10:44:29 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys [29208] =>.ALWIL Software
O58 - SDL:18/04/2014 - 10:44:29 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776] =>.ALWIL Software
O58 - SDL:18/04/2014 - 10:44:29 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [208416] =>.ALWIL Software
O58 - SDL:14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496]
O58 - SDL:10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232]
O58 - SDL:21/08/2014 - 08:35:18 ---A- . (.pBUS-167 Software - http://www.pbus-167.com - Notebook Hardware Control Device Driver.) -- C:\Windows\System32\Drivers\nhcDriver.sys [22528]
O58 - SDL:11/11/2010 - 20:12:02 ---A- . (.Pas de propriétaire - 1.00.) -- C:\Windows\System32\Drivers\ntiopnp.sys [19544]
O58 - SDL:14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656]
O58 - SDL:27/05/2011 - 11:06:16 ---A- . (.IDT, Inc. - IDT PC Audio TPE.) -- C:\Windows\System32\Drivers\stwrt64.sys [528384]
O58 - SDL:16/11/1999 - 13:48:58 ---A- . (...) -- C:\Windows\SysWOW64\drivers\cpuidlep.sys [4484]
~ Drivers: 78 Legitimates Filtered in 00mn 01s
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
O63 - Logiciel: HiJackThis - (.Trend Micro.) [HKLM] -- {45A66726-69BC-466B-A7A4-12FCBA4883D7}
~ ADS: Scanned in 00mn 00s
---\\ Liste les services legacy du registre (LALS) (O64)
O64 - Services: CurCS - 18/04/2014 - C:\Windows\system32\drivers\aswHwid.sys (aswHwid) .(...) - LEGACY_ASWHWID
~ Legacy: 93 Legitimates Filtered in 00mn 00s
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- c:\program files\internet explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s
---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)
O69 - SBI: prefs.js [Utilisateur - qk9hom3a.default-1398429857877] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://ww7.certified-toolbar.com =>PUP.CertifiedToolbar
~ Keys: Scanned in 00mn 00s
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.836CC560B5BBC51BBF76485EAD83CF73] [SPRF][02/07/2014] (...) -- C:\ProgramData\ntuser.dat [262144]
[MD5.B2393AE5C0B5A7048A34304582149AA4] [SPRF][04/05/2007] (...) -- C:\Users\Utilisateur\Desktop\nhc_2.0_pre_release_06_Bugfix.exe [2376428]
~ Files: 2 Legitimates Filtered in 00mn 00s
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "{35AA2467-B484-4C11-B5A2-564463A386D3}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O87 - FAEL: "{70CEE6CB-7ED4-4115-BA90-A81F8B493DD0}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O87 - FAEL: "{AEA3FBC3-705C-4162-997A-2309991F6694}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O87 - FAEL: "{B66C88DC-1486-4BD4-B247-CFF83D3BE580}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
~ Firewall: 4 Legitimates Filtered in 00mn 01s
---\\ Recherche de clés de registre Tracing (O100)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASAPI32 =>Spyware.ProtectedSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASMANCS =>Spyware.ProtectedSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surf_Canyon_RASAPI32 =>Adware.Shopper
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surf_Canyon_RASMANCS =>Adware.Shopper
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32 =>P2P.µTorrent
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS =>P2P.µTorrent
~ BTK: 119 Legitimates Filtered in 00mn 00s
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 15/08/2014 262320 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Auto 01/12/2011 743936 | (CPUCooLServer) . (...) - C:\Program Files (x86)\CPUCooL\CooLSrv.exe
SS - | Auto 15/03/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 15/03/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 03/04/2005 69632 | (IDriverT) . (.Macrovision Corporation.) - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
SS - | Demand 19/08/2014 114288 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Demand 22/01/2008 275752 | (NMIndexingService) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
SR - | Auto 21/12/2013 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 03/03/2009 89600 | (AESTFilters) . (.Andrea Electronics Corporation.) - C:\Program Files\IDT\WDM\AESTSr64.exe
SR - | Auto 18/04/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 05/12/2012 67584 | (cbVSCService11) . (.CobianSoft, Luis Cobian.) - C:\Program Files (x86)\Cobian Backup 11\cbVSCService11.exe
SR - | Auto 05/12/2012 1131008 | (CobianBackup11) . (.Luis Cobian, CobianSoft.) - C:\Program Files (x86)\Cobian Backup 11\cbService.exe
SR - | Auto 03/06/2014 706864 | (LavasoftAdAwareService11) . (...) - C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
SR - | Auto 02/07/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS.exe
SR - | Auto 04/10/2012 1976696 | (PDAgent) . (.Raxco Software, Inc..) - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
SR - | Demand 04/10/2012 3367288 | (PDEngine) . (.Raxco Software, Inc..) - C:\Program Files\Common Files\Raxco\Shared\PDEngine.exe
SR - | Auto 27/05/2011 301568 | (STacSV) . (.IDT, Inc..) - C:\Program Files\IDT\WDM\STacSV64.exe
SR - | Auto 29/07/2014 107624 | (Unchecky) . (.RaMMicHaeL.) - C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe
SR - | Auto 02/07/2010 2533400 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel Management Engine Components\UNS\UNS.exe
SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation
SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
~ Services: Scanned in 00mn 09s
---\\ Scan Additionnel (O88)
Database Version : 13026 - (19/08/2014)
Clés trouvées (Keys found) : 1
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
~ Additionnel Scan: 227498 Items scanned in 00mn 32s
---\\ Informations complémentaires sur les modules
~ https://nicolascoolman.eu =>.Internet Explorer, Proxy Management (R5)
~ https://nicolascoolman.eu =>.Internet Explorer Toolbars (O3)
~ https://nicolascoolman.eu =>.Applications lancées au démarrage du système (O4)
~ https://nicolascoolman.eu =>.Clé de registre Shell MountPoints2 (MPKS) (O51)
~ AMI: 4 Legitimates Filtered in 00mn 00s
---\\ Récapitulatif des détections trouvées sur votre station
https://nicolascoolman.eu =>PUP.CertifiedToolbar
https://nicolascoolman.eu =>Spyware.ProtectedSearch
http://nicolascoolman.fr/42115162-adware-shopper =>Adware.Shopper
https://nicolascoolman.eu =>Adware.Boxore
~ MSI: 4 link(s) detected in 00mn 00s
~ 825 Legitimates filtered by white list
End of the scan (442 lines in 01mn 15s)(0)
Lignes traitées 434/443 en 00mn 14s)
A noter : j'ai depuis ce rapport enlevé Adware et CPU Tools
MERCI D'AVANCE !!
A voir également:
- Mon ordi s'éteint tout seul !!
- Ordi qui rame - Guide
- Comment reinitialiser un ordi - Guide
- Ordi scrabble - Télécharger - Jeux vidéo
- Pourquoi mon pc se verrouille tout seul et s'éteint - Forum Windows
- Mon téléphone envoie des sms tout seul - Forum Samsung
3 réponses
Il ne s'éteind pas (enfin peut être que si) , mais si tu tourne sous windows 7 , ton ordi se mets en veille automatiquement, il faut changer dans les paramètres je crois ^^ ;).
J'espère t'avoir aider.
J'espère t'avoir aider.
Pour scanner au démarrage, c'esi ici:
https://www.avg.com/en-ww/homepage
Si c'est à cause de ton processeur et c'est vrai qu'il chauffe, il te faut démonter le boitier et c'est du boulot mais il y des tutos là dessus:
https://www.youtube.com/watch?v=w_uOOPM7_y8
Ce tuto est bon et il permet un bon nettoyage sans trop démonter. Bien faire la partie à partir de la 4ème minute (4.30) car ici il y a entre le ventilo et le radiateur, de la grosse poussière (mouton) et ça bouche et empêche l'air d'accéder au radiateur et donc de le refroidir.
https://www.avg.com/en-ww/homepage
Si c'est à cause de ton processeur et c'est vrai qu'il chauffe, il te faut démonter le boitier et c'est du boulot mais il y des tutos là dessus:
https://www.youtube.com/watch?v=w_uOOPM7_y8
Ce tuto est bon et il permet un bon nettoyage sans trop démonter. Bien faire la partie à partir de la 4ème minute (4.30) car ici il y a entre le ventilo et le radiateur, de la grosse poussière (mouton) et ça bouche et empêche l'air d'accéder au radiateur et donc de le refroidir.
re-bonsoir,
j'ai essayé de booter d'une clé usb comme tu m'as dit mais tout ce que j'obtiens c'est le message suivant : "missing operating system"...
en rentrant mon ordinateur s'était à nouveau arrêté tout seul alors qu'il était en veille et windows m'indique qu'il y a eu un arrêt non planifié, du coup pas sûr qu'il n'y ait qu'un problème de surchauffe
Je vais voir le tuto sur le nettoyage et je vous tient informés de la suite
j'ai essayé de booter d'une clé usb comme tu m'as dit mais tout ce que j'obtiens c'est le message suivant : "missing operating system"...
en rentrant mon ordinateur s'était à nouveau arrêté tout seul alors qu'il était en veille et windows m'indique qu'il y a eu un arrêt non planifié, du coup pas sûr qu'il n'y ait qu'un problème de surchauffe
Je vais voir le tuto sur le nettoyage et je vous tient informés de la suite
bonjour,
alors j'ai ouvert mon portable mais retirer le ventilateur est trop compliqué, ça se passe pas comme dans le tuto, alors j'ai nettoyé ce que j'ai pu mais ça na pas résolu le problème de surchauffe
je désespère!
en plus je confirme, il s'est encore éteint alors qu'il était en veille donc sans surchauffe! enfin je sais pas s'il s'est vraiment mis en veille puisque hier soir j'ai fermé le capot mais les petites lumières restaient allumées et il avait l'air de continuer à réfléchir même si l'écran s'est bien éteint, or il est configuré pour se mettre en veille à la fermeture du capot, bref c'est la pagaille, je sais plus quoi penser
quelqu'un y comprend il quelque chose? est il foutu?!
si je dois le changer quelle marque/modèle est connu pour ne pas trop chauffer ou se nettoyer facilement ?
j'espère que quelqu'un aura des infos à me donner, merci d'avance
ps toujours personne pour m'aider à nettoyer mon rapport ZHPDiag ?? des fois qu'il y ait un problème de virus ou autre
alors j'ai ouvert mon portable mais retirer le ventilateur est trop compliqué, ça se passe pas comme dans le tuto, alors j'ai nettoyé ce que j'ai pu mais ça na pas résolu le problème de surchauffe
je désespère!
en plus je confirme, il s'est encore éteint alors qu'il était en veille donc sans surchauffe! enfin je sais pas s'il s'est vraiment mis en veille puisque hier soir j'ai fermé le capot mais les petites lumières restaient allumées et il avait l'air de continuer à réfléchir même si l'écran s'est bien éteint, or il est configuré pour se mettre en veille à la fermeture du capot, bref c'est la pagaille, je sais plus quoi penser
quelqu'un y comprend il quelque chose? est il foutu?!
si je dois le changer quelle marque/modèle est connu pour ne pas trop chauffer ou se nettoyer facilement ?
j'espère que quelqu'un aura des infos à me donner, merci d'avance
ps toujours personne pour m'aider à nettoyer mon rapport ZHPDiag ?? des fois qu'il y ait un problème de virus ou autre
Le portable apparemment vaut le coup alors le mieux serait peut-être de l'emmener à faire nettoyer car il chauffe bien trop. Et en ce qui concerne la détection de virus, pour scanner au démarrage, c'esi ici:
https://www.avg.com/en-ww/homepage
il se met à jour (la base de données virale) automatiquement avant le scan et il est gratuit. Je l'utilise pour dépanner et ça fonctionne très bien.
Et si ce n'est pas la poussière qui le fait chauffer, il faudrait peut-être changer la pâte thermique. Si aucune de ces solutions ne fonctionnent, le processeur est peut être endommagé.
https://www.avg.com/en-ww/homepage
il se met à jour (la base de données virale) automatiquement avant le scan et il est gratuit. Je l'utilise pour dépanner et ça fonctionne très bien.
Et si ce n'est pas la poussière qui le fait chauffer, il faudrait peut-être changer la pâte thermique. Si aucune de ces solutions ne fonctionnent, le processeur est peut être endommagé.
merci de ta réponse