Crashr écurent PC et problème à l'allumage

Question

FORUM high-tech

» SÉCURITÉ

Sécurité

Crashr écurent PC et problème à l'allumage

Recherche :

2 utilisateurs anonymes

Mot : Pseudo : Filtrer
Page : 1 Bas de page
Auteur	Sujet : Crashr écurent PC et problème à l'allumage

thrak

Bébé forumeur (De 10 à 49 messages postés)

Bonjour Je subis depuis quelques jours des plantages et extinctions répétitives type "d'écran bleu". Je peux lire à chaque fois une série de message d'erreurs différents, comment -entre autres exemples- celui-ci (mais il n'est pas le seul) : Logiciel : Erreur STOP Windows Intitulé : SYSTEM_SERVICE_EXCEPTION Quelqu'un pourrait'il m'aider SVP afin de m'expliquer comment je pourrais suite au poste d'un log me faire aider afin afin que je vienne à bout de ces plantages (je viens d'effectuer une analyse avec Hijackthis et j'ai collé mon log sur mon bureau dans cette attente) Côté ANTIVIRUS j'ai tout de qu'il y a de plus légal, j'ai Norton Security Online fournis par mon FAI. PS : je précise qu'entre temps j'ai supprimer les logiciels APPLE présent sur mon pC (sauf APPLE Mobile Device Suport), qui avec du recul, chaque fois qu'ils ont été installés ont provoqué ce genre de plantage sur mon système. Car par le passé j'ai eu ce type de soucis assez souvent après avoir installé entre autre Itune sur mon PC, mais bon... Ainsi depuis ces quelques dizaines de minutes, mais je ne voudrais pas crier victoire trop tôt, mon PC "semble" un peu plus stable...mais là je ne veut pas crier victoire avant l'heure, d'où le fait que je sollicite toujours votre aide, car j'aimerai bien avoir une réponse avant qu'il ne plante encore plus gravement, par avance un GRAND MERCI. VOICI MA CONFIG Processeur Pentium(R) Dual-Core CPU E5300 @ 2.60GHz 6,1 4,2 Mémoire vive 4,00 Go Graphiques NVIDIA GeForce G210 Graphiques de jeu 2303 Mo total de mémoire vidéo disponible Disque dur principal 217GB libre (458GB au total) Système -------------------------------------------------------------------------------- Fabricant Packard Bell Modèle imedia S3720 Quantité totale de mémoire système Mémoire vive 4,00 Go Type du système Système d’exploitation 64 bits Nombre de cœurs de processeur 2 Carte graphique -------------------------------------------------------------------------------- Afficher le type de carte NVIDIA GeForce G210 Mémoire graphique totale disponible 2303 Mo Mémoire graphique dédiée 512 Mo Mémoire système dédiée 0 Mo Mémoire système partagée 1791 Mo Afficher la version du pilote de la carte 9.18.13.2018 Résolution du moniteur principal 1920x1080 Version DirectX DirectX 10 Réseau -------------------------------------------------------------------------------- Carte réseau NVIDIA nForce 10/100/1000 Mbps Ethernet

Bonjour

Je subis depuis quelques jours des plantages et extinctions répétitives type "d'écran bleu".
Je peux lire à chaque fois une série de message d'erreurs différents,
comment -entre autres exemples- celui-ci (mais il n'est pas le seul) :
Logiciel : Erreur STOP Windows
Intitulé : SYSTEM_SERVICE_EXCEPTION

Quelqu'un pourrait'il m'aider SVP afin de m'expliquer comment je pourrais suite au poste d'un log me faire aider afin afin que je vienne à bout de ces plantages (je viens d'effectuer une analyse avec Hijackthis et j'ai collé mon log sur mon bureau dans cette attente)

Côté ANTIVIRUS j'ai tout de qu'il y a de plus légal, j'ai Norton Security Online fournis par mon FAI.

PS : je précise qu'entre temps j'ai supprimer les logiciels APPLE présent sur mon pC (sauf APPLE Mobile Device Suport), qui avec du recul, chaque fois qu'ils ont été installés ont provoqué ce genre de plantage sur mon système. Car par le passé j'ai eu ce type de soucis assez souvent après avoir installé entre autre Itune sur mon PC, mais bon...

Ainsi depuis ces quelques dizaines de minutes, mais je ne voudrais pas crier victoire trop tôt, mon PC "semble" un peu plus stable...mais là je ne veut pas crier victoire avant l'heure, d'où le fait que je sollicite toujours votre aide, car j'aimerai bien avoir une réponse avant qu'il ne plante encore plus gravement,

par avance un GRAND MERCI.

VOICI MA CONFIG

Processeur Pentium(R) Dual-Core CPU E5300 @ 2.60GHz 6,1 4,2

Mémoire vive 4,00 Go
Graphiques NVIDIA GeForce G210
Graphiques de jeu 2303 Mo total de mémoire vidéo disponible
Disque dur principal 217GB libre (458GB au total)
Système
--------------------------------------------------------------------------------

Fabricant Packard Bell
Modèle imedia S3720
Quantité totale de mémoire système Mémoire vive 4,00 Go
Type du système Système d’exploitation 64 bits
Nombre de cœurs de processeur 2

Carte graphique
--------------------------------------------------------------------------------

Afficher le type de carte NVIDIA GeForce G210
Mémoire graphique totale disponible 2303 Mo

Mémoire graphique dédiée 512 Mo

Mémoire système dédiée 0 Mo

Mémoire système partagée 1791 Mo
Afficher la version du pilote de la carte 9.18.13.2018
Résolution du moniteur principal 1920x1080
Version DirectX DirectX 10

Réseau
--------------------------------------------------------------------------------

Carte réseau NVIDIA nForce 10/100/1000 Mbps Ethernet

(Publicité)

Page :

1

Haut de page

Sujets relatifs
Connexion wifi se coupe après 3 secondes suite à problème avec Avast	Problème http://www.searchnu.com/410
(Resolu) Probleme de lenteur pour ouvrir internet	Comment supprimer les publicités intempestives "problème résolu"
Problème ouverture automatique de publicité internet	Pub internet à l'allumage du Micro
Plus de sujets relatifs à : Crashr écurent PC et problème à l'allumage

Page générée en 0,202 secondes

did80 · Answer 1 · Posté le 09/06/2013 à 19:17:03

:hello: thrak on va vérifier ton pc fais ceci Scan du PC et recherche des infections. * Télécharge OTL sur ton Bureau. * Assure-toi d'avoir fermé toutes les applications en court de fonctionnement. * Fait un double-clic sur l'icône d'OTL pour le lancer. (Vista/Seven faire un clic-droit sur l'icône d'OTL et choisir "Exécuter en tant qu'administrateur") * Quand l'interface d'OTL apparaîtra, assure toi que dans la section "Rapport" (en haut à droite) que la case "Rapport minimal" soit cochée. * Copies et colles le contenu de la citation ci-dessous dans le cadre se nommant " Personnalisation " : netsvcs msconfig activex drivers32 %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %alluserprofile%\application data\*. %alluserprofile%\application data\*.exe /s %appdata%\*. %appdata%\*.exe /s %systemdrive%\*. %systemdrive%\*.exe %programfiles%\*. /md5start explorer.exe userinit.exe winlogon.exe eventlog.dll netlogon.dll nvrd32.sys /md5stop savembr:0 createrestorepoint * Cliques sur le bouton " Analyse " (en haut à gauche). * Laisse le scan aller jusqu'à son terme sans te servir du PC. * A la fin du scan un ou deux rapports vont s'ouvrir : "OTL.Txt" et "Extras.Txt"(dans certains cas). Nota : Les rapports sont également présents sur le Bureau et sauvegardés dans le dossier 'C:\_OTL'. Hébergement des rapports. 1 - Connecte toi ici --> Cjoint.com 2 - Clique sur le bouton Parcourir... et recherche dans l'arborescence ton premier rapport 'OTL.txt' sur le Bureau et sélectionne le. 3 - Clique ensuite sur le bouton Créer le lien Cjoint et patiente quelques secondes afin d'obtenir le lien de partage que tu devras me transmettre après avoir effectué un clic droit dessus > Copier le raccourci . Celui-ci ressemblera à ceci : http://cjoint.com/?BHpjGhPqPRB * Effectue les même étapes pour le rapport 'Extras.txt'. ;)

dédétraqué · Answer 2 · Posté le 09/06/2013 à 19:17:45

Salut Télécharge WhoCrashed ici : http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/100572.html Une fois installé, clique sur Analyse et attendre le résultat Poste le rapport, clique droit sur le texte et clique sur Sélectionner tout , toujours avec le clique droit en laissant le texte sélectionné, clique sur Copier . Dans ta prochaine réponse, faire un clic droit et Coller ... @++ :)

thrak · Answer 3 · Posté le 11/06/2013 à 10:42:10

Hello Ah ça y est j'ai enfin trouvé où coller ma réponse (en mode sans echec, je n'ai pas "scroller" suffisamment, ce qu ifait que je n'ai pas vu la fenêtre dédiée à la réponse. Et désolé si j'ai tardé pour poser celle-ci, mais mon pc a eu qlq buggs et le dernier en date fait que j'ai du me connecter en mode sans-échec avec connexion réseau pour pouvoir répondre. En tout les cas, merci de prendre mon cas en compte :-) Voici donc la réponse (copier-coller) : -------------------------------------------------------------------------------- Welcome to WhoCrashed (HOME EDITION) v 4.01 -------------------------------------------------------------------------------- This program checks for drivers which have been crashing your computer. If your computer has displayed a blue screen of death, suddenly rebooted or shut down then this program will help you find the root cause and possibly a solution. Whenever a computer suddenly reboots without displaying any notice or blue screen of death, the first thing that is often thought about is a hardware failure. In reality, on Windows most crashes are caused by malfunctioning device drivers and kernel modules. In case of a kernel error, many computers do not show a blue screen unless they are configured for this. Instead these systems suddenly reboot without any notice. This program will analyze your crash dumps with the single click of a button. It will tell you what drivers are likely to be responsible for crashing your computer. It will report a conclusion which offers suggestions on how to proceed in any situation while the analysis report will display internet links which will help you further troubleshoot any detected problems. To obtain technical support visit www.resplendence.com/support Click here to check if you have the latest version or if an update is available. Just click the Analyze button for a comprehensible report ... -------------------------------------------------------------------------------- Home Edition Notice -------------------------------------------------------------------------------- This version of WhoCrashed is free for use at home only. If you would like to use this software at work or in a commercial environment you should get the professional edition of WhoCrashed which also allows analysis of crashdumps on remote drives and computers on the network and offers a range of additional features. Click here for more information on the professional edition. Click here to buy the the professional edition of WhoCrashed. -------------------------------------------------------------------------------- System Information (local) -------------------------------------------------------------------------------- computer name: MON-PC windows version: Windows 7 Service Pack 1, 6.1, build: 7601 windows dir: C:\Windows CPU: GenuineIntel Pentium(R) Dual-Core CPU E5300 @ 2.60GHz Intel586, level: 6 2 logical processors, active mask: 3 RAM: 4294164480 total VM: 2147352576, free: 1973178368 -------------------------------------------------------------------------------- Crash Dump Analysis -------------------------------------------------------------------------------- Crash dump directory: C:\Windows\Minidump Crash dumps are enabled on your computer. On Tue 11/06/2013 09:18:30 GMT your computer crashed crash dump file: C:\Windows\memory.dmp This was probably caused by the following module: Unknown (0xFFFFF80000000440) Bugcheck code: 0x50 (0xFFFFF80000000440, 0x0, 0xFFFFF800030C6B3A, 0x0) Error: PAGE_FAULT_IN_NONPAGED_AREA Bug check description: This indicates that invalid system memory has been referenced. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. Google query: PAGE_FAULT_IN_NONPAGED_AREA On Tue 11/06/2013 08:48:33 GMT your computer crashed crash dump file: C:\Windows\Minidump\061113-33602-01.dmp This was probably caused by the following module: ntoskrnl.exe (nt+0x75C00) Bugcheck code: 0x18 (0xFFFFFA8003F71950, 0xFFFFFA80074A5B50, 0x1, 0x1) Error: REFERENCE_BY_POINTER file path: C:\Windows\system32\ntoskrnl.exe product: Microsoft® Windows® Operating System company: Microsoft Corporation description: NT Kernel & System Bug check description: This indicates that the reference count of an object is illegal for the current state of the object. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. -------------------------------------------------------------------------------- Conclusion -------------------------------------------------------------------------------- 2 crash dumps have been found and analyzed. Read the topic general suggestions for troubleshooting system crashes for more information. Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

thrak · Answer 4 · Posté le 11/06/2013 à 10:48:29

A titre d'info voici mon tout dernier log hijackthis (effectué en mode sans echec) :berk: ******** Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 11:42:30, on 11/06/2013 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v10.0 (10.00.9200.16576) Boot mode: Safe mode with network support Running processes: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Glary Utilities\Integrator.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files\WhoCrashed\WhoCrashedEx.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Users\NRJvor1\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3720&r=173605139916p0395v195y48n1025o R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3720&r=173605139916p0395v195y48n1025o R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\IPS\IPSBHO.DLL O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll" (file missing) O4 - HKCU\..\Run: "C:\Program Files (x86)\Glary Utilities\memdefrag.exe" /autostart O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Système') O4 - HKUS\.DEFAULT\..\RunOnce: "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: Accelerated graphics O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: WD SmartWare Drive Manager Service (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe O23 - Service: Windows Update (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 24341 bytes

dédétraqué · Answer 5 · Posté le 11/06/2013 à 12:28:35

Salut thrak On va vérifier le disque dur : - Clique sur le menu démarrer/Tous les Programmes/Accessoires . - Faire un clique droit sur l'outil " Invite de commande " et clique sur " Exécuter en tant qu'administrateur ". - La fenêtre d'Invite de commande apparaît, tape la commande : chkdsk c: /f /r - Windows te dira qu'il ne peut exécuter cette commande car le disque est en "application" et il te proposera d'effectuer chkdsk au prochain redémarrage, tapez O pour autoriser, puis Entré pour valider. - Ferme la fenêtre noire de l'invite de commande et ferme ton PC puis redémarre le. La vérification de Disque Dur devrais débuter, donne le résultat de l'analyse. @++ :)

thrak · Answer 6 · Posté le 12/06/2013 à 13:42:47

ok, je te remercie pour la réponse en attendant voici mes 2 derniers logs **************** avec le logiciel whocrash: -------------------------------------------------------------------------------- Welcome to WhoCrashed (HOME EDITION) v 4.01 -------------------------------------------------------------------------------- This program checks for drivers which have been crashing your computer. If your computer has displayed a blue screen of death, suddenly rebooted or shut down then this program will help you find the root cause and possibly a solution. Whenever a computer suddenly reboots without displaying any notice or blue screen of death, the first thing that is often thought about is a hardware failure. In reality, on Windows most crashes are caused by malfunctioning device drivers and kernel modules. In case of a kernel error, many computers do not show a blue screen unless they are configured for this. Instead these systems suddenly reboot without any notice. This program will analyze your crash dumps with the single click of a button. It will tell you what drivers are likely to be responsible for crashing your computer. It will report a conclusion which offers suggestions on how to proceed in any situation while the analysis report will display internet links which will help you further troubleshoot any detected problems. To obtain technical support visit www.resplendence.com/support Click here to check if you have the latest version or if an update is available. Just click the Analyze button for a comprehensible report ... -------------------------------------------------------------------------------- Home Edition Notice -------------------------------------------------------------------------------- This version of WhoCrashed is free for use at home only. If you would like to use this software at work or in a commercial environment you should get the professional edition of WhoCrashed which also allows analysis of crashdumps on remote drives and computers on the network and offers a range of additional features. Click here for more information on the professional edition. Click here to buy the the professional edition of WhoCrashed. -------------------------------------------------------------------------------- System Information (local) -------------------------------------------------------------------------------- computer name: monPC-PC windows version: Windows 7 Service Pack 1, 6.1, build: 7601 windows dir: C:\Windows CPU: GenuineIntel Pentium(R) Dual-Core CPU E5300 @ 2.60GHz Intel586, level: 6 2 logical processors, active mask: 3 RAM: 4294164480 total VM: 2147352576, free: 1913450496 ********* avec Hijackthis : Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:33:48, on 12/06/2013 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v10.0 (10.00.9200.16576) Boot mode: Normal Running processes: C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe C:\Program Files (x86)\Glary Utilities\memdefrag.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE C:\Users\NRJvor1\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3720&r=173605139916p0395v195y48n1025o R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3720&r=173605139916p0395v195y48n1025o R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\IPS\IPSBHO.DLL O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll" (file missing) O4 - HKCU\..\Run: "C:\Program Files (x86)\Glary Utilities\memdefrag.exe" /autostart O4 - HKUS\S-1-5-18\..\RunOnce: "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Système') O4 - HKUS\.DEFAULT\..\RunOnce: "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: Accelerated graphics O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: WD SmartWare Drive Manager Service (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe O23 - Service: Windows Update (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 23979 bytes -------------------------------------------------------------------------------- Crash Dump Analysis -------------------------------------------------------------------------------- Crash dump directory: C:\Windows\Minidump Crash dumps are enabled on your computer. On Wed 12/06/2013 08:58:42 GMT your computer crashed crash dump file: C:\Windows\Minidump\061213-18766-01.dmp This was probably caused by the following module: ntoskrnl.exe (nt+0x75C00) Bugcheck code: 0x19 (0x20, 0xFFFFF8A00023FA90, 0xFFFFF8A00023FB00, 0x507010C) Error: BAD_POOL_HEADER file path: C:\Windows\system32\ntoskrnl.exe product: Microsoft® Windows® Operating System company: Microsoft Corporation description: NT Kernel & System Bug check description: This indicates that a pool header is corrupt. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. On Wed 12/06/2013 08:58:42 GMT your computer crashed crash dump file: C:\Windows\memory.dmp This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0) Bugcheck code: 0x19 (0x20, 0xFFFFF8A00023FA90, 0xFFFFF8A00023FB00, 0x507010C) Error: BAD_POOL_HEADER Bug check description: This indicates that a pool header is corrupt. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. -------------------------------------------------------------------------------- Conclusion -------------------------------------------------------------------------------- 2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider configuring your system to produce a full memory dump for better analysis. Read the topic general suggestions for troubleshooting system crashes for more information. Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. ****** Je redémarre le PC je t'envoie le résultat :D

thrak · Answer 7 · Posté le 12/06/2013 à 13:44:34

oups Le log whocrash est incomplet: -------------------------------------------------------------------------------- Welcome to WhoCrashed (HOME EDITION) v 4.01 -------------------------------------------------------------------------------- This program checks for drivers which have been crashing your computer. If your computer has displayed a blue screen of death, suddenly rebooted or shut down then this program will help you find the root cause and possibly a solution. Whenever a computer suddenly reboots without displaying any notice or blue screen of death, the first thing that is often thought about is a hardware failure. In reality, on Windows most crashes are caused by malfunctioning device drivers and kernel modules. In case of a kernel error, many computers do not show a blue screen unless they are configured for this. Instead these systems suddenly reboot without any notice. This program will analyze your crash dumps with the single click of a button. It will tell you what drivers are likely to be responsible for crashing your computer. It will report a conclusion which offers suggestions on how to proceed in any situation while the analysis report will display internet links which will help you further troubleshoot any detected problems. To obtain technical support visit www.resplendence.com/support Click here to check if you have the latest version or if an update is available. Just click the Analyze button for a comprehensible report ... -------------------------------------------------------------------------------- Home Edition Notice -------------------------------------------------------------------------------- This version of WhoCrashed is free for use at home only. If you would like to use this software at work or in a commercial environment you should get the professional edition of WhoCrashed which also allows analysis of crashdumps on remote drives and computers on the network and offers a range of additional features. Click here for more information on the professional edition. Click here to buy the the professional edition of WhoCrashed. -------------------------------------------------------------------------------- System Information (local) -------------------------------------------------------------------------------- computer name: monPC-PC windows version: Windows 7 Service Pack 1, 6.1, build: 7601 windows dir: C:\Windows CPU: GenuineIntel Pentium(R) Dual-Core CPU E5300 @ 2.60GHz Intel586, level: 6 2 logical processors, active mask: 3 RAM: 4294164480 total VM: 2147352576, free: 1913450496 -------------------------------------------------------------------------------- Crash Dump Analysis -------------------------------------------------------------------------------- Crash dump directory: C:\Windows\Minidump Crash dumps are enabled on your computer. On Wed 12/06/2013 08:58:42 GMT your computer crashed crash dump file: C:\Windows\Minidump\061213-18766-01.dmp This was probably caused by the following module: ntoskrnl.exe (nt+0x75C00) Bugcheck code: 0x19 (0x20, 0xFFFFF8A00023FA90, 0xFFFFF8A00023FB00, 0x507010C) Error: BAD_POOL_HEADER file path: C:\Windows\system32\ntoskrnl.exe product: Microsoft® Windows® Operating System company: Microsoft Corporation description: NT Kernel & System Bug check description: This indicates that a pool header is corrupt. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. On Wed 12/06/2013 08:58:42 GMT your computer crashed crash dump file: C:\Windows\memory.dmp This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0) Bugcheck code: 0x19 (0x20, 0xFFFFF8A00023FA90, 0xFFFFF8A00023FB00, 0x507010C) Error: BAD_POOL_HEADER Bug check description: This indicates that a pool header is corrupt. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. -------------------------------------------------------------------------------- Conclusion -------------------------------------------------------------------------------- 2 crash dumps have been found and analyzed. No offending third party drivers have been found. Consider configuring your system to produce a full memory dump for better analysis. Read the topic general suggestions for troubleshooting system crashes for more information. Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. :hello:

thrak · Answer 8 · Posté le 12/06/2013 à 15:42:08

;) Voilà, le (très long) scandisk c'est effectué et aucun résultat Pour ce que j'ai pu noter en vitesse à l'écran c'est en gros "votre disque est propre" (ai-je accès au rapport entier quelque part ?)

dédétraqué · Answer 9 · Posté le 12/06/2013 à 15:50:13

Salut thrak Télécharge Report_CHDSK de Laddy sur ton bureau https://www.box.com/shared/hanu8abe7q Double-Clic dessus pour l'exécuter. Le rapport va s'ouvrir dans le bloc-note. Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau. Poste-le dans ta prochaine réponse. @++ :)

thrak · Answer 10 · Posté le 12/06/2013 à 17:18:23

thrak

Encore une fois, merci
Allez, à toute

thrak · Answer 11 · Posté le 12/06/2013 à 17:22:13

merci encore une fois pour l'outil, et voici le rapport : Report_CHKDSK v1.0 BY Laddy Début le 12/06/2013 à 18:19:51. OS : Windows 7 Home Premium Utilisateur ****** : Utilisateur droits limités Lancement: C:\Users\******\Downloads\Report_CHKDSK.exe ########## SourceName = Microsoft-Windows-Wininit TimeGenerated = 12/06/2013 16:38:34 Message = Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est Packard Bell. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 319744 enregistrements de fichier traités. La vérification des fichiers est terminée. 515 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 133 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 391902 entrées d’index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 319744 SD/SID de fichiers traités. Nettoyage en cours de 809 entrées d’index inutilisées à partir de l’index $SII du fichier 0x9. Nettoyage en cours de 809 entrées d’index inutilisées à partir de l’index $SDH du fichier 0x9. Nettoyage en cours de 809 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 36080 fichiers de données traités. CHKDSK vérifie le journal USN... 34414912 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... 319728 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)... 58844375 clusters libres traités. La vérification de l’espace libre est terminée. CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap de la table de fichiers maîtres (MFT). CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap du volume. Windows a effectué des corrections sur le système de fichiers. 480196607 Ko d’espace disque au total. 244249568 Ko dans 227555 fichiers. 133984 Ko dans 36081 index. 0 Ko dans des secteurs défectueux. 435551 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 235377504 Ko disponibles sur le disque. 4096 octets dans chaque unité d’allocation. 120049151 unités d’allocation au total sur le disque. 58844376 unités d’allocation disponibles sur le disque. Informations internes : 00 e1 04 00 e0 05 04 00 35 85 07 00 00 00 00 00 ........5....... 63 35 00 00 85 00 00 00 00 00 00 00 00 00 00 00 c5.............. 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. ########################################################################### ########## ENDOF 18:20:22

dédétraqué · Answer 12 · Posté le 13/06/2013 à 16:35:59

Salut thrak On va vérifier le PC : Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau. - Quitte les applications en cours afin de ne pas interrompre le scan. - Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme - Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche " Rapport standard ". Fais de même avec " Tous les utilisateurs " à coté. - Coche également les cases à côté de " Recherche LOP " et " Recherche Purity ". Ne modifie pas les autres paramètres ! Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation " netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %SYSTEMDRIVE%\*.* %SYSTEMDRIVE%\*.exe %PROGRAMFILES%\*.* %PROGRAMFILES%\*. /md5start consrv.dll volsnap.sys hidserv.dll appmgmts.dll eventlog.dll winlogon.exe scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys wininet.dll wininit.exe nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll explorer.exe svchost.exe userinit.exe qmgr.dll ws2_32.dll proquota.exe imm32.dll kernel32.dll ndis.sys autochk.exe spoolsv.exe xmlprov.dll ntmssvc.dll mswsock.dll Beep.SYS ntfs.sys termsrv.dll sfcfiles.dll st3shark.sys winlogon.exe wininit.ini /md5stop HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s SAVEMBR:0 %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav c:\$recycle.bin\*.* /s - Clique sur le bouton Analyse . - Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt . Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau). Utilise cjoint.com pour poster en lien tes rapports : http://cjoint.com/ - Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau - Clique sur Ouvrir ensuite sur Créer le lien Cjoint - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse. Après fais de même avec l'autre rapport Extras.txt @++ :)

thrak · Answer 13 · Posté le 14/06/2013 à 15:42:03

Hello :sol: je te remercie encore et encore pour ta réponse et ton soutien technique . ...On va y arriver lol Voici les liens que tu m'as demandé OTL http://cjoint.com/?3FoqMw1YmDQ EXTRA http://cjoint.com/?3FoqNWYudXb See U next l'ami ;-)

thrak · Answer 14 · Posté le 14/06/2013 à 15:42:34

Hello :sol: je te remercie encore et encore pour ta réponse et ton soutien technique . ...On va y arriver lol Voici les liens que tu m'as demandé OTL http://cjoint.com/?3FoqMw1YmDQ EXTRA http://cjoint.com/?3FoqNWYudXb See U next l'ami ;-)

dédétraqué · Answer 15 · Posté le 15/06/2013 à 18:04:17

Salut thrak Télécharge sur ton bureau TdssKiller de kaspersky , exécute le , un rapport sera crée ici: C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu (Vista/Seven --> Faire un clique droit sur tdsskiller.exe pour lancer le programme et choisi " Exécuter en tant qu'administrateur ". Exécute le , La fenêtre suivante va s'ouvrir : Clique sur Start scan et laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC. Si des fichiers infectés sont trouvées, une nouvelle fenêtre va s'ouvrir: Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. Si Suspicious file est indiqué, laisse l'option cochée sur Skip Clique sur Continue puis sur Reboot now pour redémarrer le PC. Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom Tutoriel--> http://support.kaspersky.com/viruses/solutions?qid=208280684 @++ :)

thrak · Answer 16 · Posté le 16/06/2013 à 00:39:03

Woooow lol Que le chemin est long :sol: En tout les cas merci, en espérant que l'on va tordre le coup à ces satanés écran bleu A toute ;-)

thrak · Answer 17 · Posté le 16/06/2013 à 01:27:39

re Dédétraké :-) Petit soucis simplement technique dans tonpost précédent tu me dis ceci : 1 - J'ai bien mis tdsskiller sur le bureau 2 - En effet dès l'installation j'ai bien un fichier dans le chemin indiqué alors que je n'ai encore rien lancé 3 - Par contre je colle quoi et où avant d'avoir d'avoir commencé le scan ? a) Je copie/colle ce tout premier fichier là ? b) Et je le colle ici celui en question ? lol Si c'est ce tout premier rapport dès l'exécution et avant analyse dont il est question , alors le voici le voici : -------------------------------------------------- 02:36:37.0996 8092 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 02:36:38.0161 8092 ============================================================ 02:36:38.0161 8092 Current date / time: 2013/06/16 02:36:38.0161 02:36:38.0161 8092 SystemInfo: 02:36:38.0161 8092 02:36:38.0161 8092 OS Version: 6.1.7601 ServicePack: 1.0 02:36:38.0161 8092 Product type: Workstation 02:36:38.0161 8092 ComputerName: NRJVOR1-PC 02:36:38.0162 8092 UserName: NRJvor1 02:36:38.0162 8092 Windows directory: C:\Windows 02:36:38.0162 8092 System windows directory: C:\Windows 02:36:38.0162 8092 Running under WOW64 02:36:38.0162 8092 Processor architecture: Intel x64 02:36:38.0162 8092 Number of processors: 2 02:36:38.0162 8092 Page size: 0x1000 02:36:38.0162 8092 Boot type: Normal boot 02:36:38.0162 8092 ============================================================ 02:36:39.0316 8092 Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 02:36:39.0321 8092 Drive \Device\Harddisk1\DR1 - Size: 0xE8B6F00000 (930.86 Gb), SectorSize: 0x200, Cylinders: 0x1DAAB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 02:36:39.0339 8092 Drive \Device\Harddisk6\DR8 - Size: 0xF0D8EE00 (3.76 Gb), SectorSize: 0x200, Cylinders: 0x1EB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 02:36:39.0342 8092 ============================================================ 02:36:39.0342 8092 \Device\Harddisk0\DR0: 02:36:39.0342 8092 MBR partitions: 02:36:39.0342 8092 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1E00800, BlocksNum 0x32000 02:36:39.0342 8092 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1E32800, BlocksNum 0x393E7000 02:36:39.0342 8092 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x3B219800, BlocksNum 0x394EC800 02:36:39.0342 8092 \Device\Harddisk6\DR8: 02:36:39.0343 8092 MBR partitions: 02:36:39.0343 8092 \Device\Harddisk6\DR8\Partition1: MBR, Type 0xB, StartLBA 0x80, BlocksNum 0x785C2B 02:36:39.0343 8092 ============================================================ 02:36:39.0388 8092 C: <-> \Device\Harddisk0\DR0\Partition2 02:36:39.0425 8092 D: <-> \Device\Harddisk0\DR0\Partition3 02:36:39.0426 8092 ============================================================ 02:36:39.0426 8092 Initialize success 02:36:39.0426 8092 ============================================================ ------------------------------------------------ 4 - par contre quand j'ai peut être une autre version du logiciel et voici ce que j'ai coché en allant dans setting : * system memory * services and drivers * boots sectors et voici le log obtenu avec comme réponse 0 threat found --------------------------------- 02:36:37.0996 8092 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 02:36:38.0161 8092 ============================================================ 02:36:38.0161 8092 Current date / time: 2013/06/16 02:36:38.0161 02:36:38.0161 8092 SystemInfo: 02:36:38.0161 8092 02:36:38.0161 8092 OS Version: 6.1.7601 ServicePack: 1.0 02:36:38.0161 8092 Product type: Workstation 02:36:38.0161 8092 ComputerName: NRJVOR1-PC 02:36:38.0162 8092 UserName: NRJvor1 02:36:38.0162 8092 Windows directory: C:\Windows 02:36:38.0162 8092 System windows directory: C:\Windows 02:36:38.0162 8092 Running under WOW64 02:36:38.0162 8092 Processor architecture: Intel x64 02:36:38.0162 8092 Number of processors: 2 02:36:38.0162 8092 Page size: 0x1000 02:36:38.0162 8092 Boot type: Normal boot 02:36:38.0162 8092 ============================================================ 02:36:39.0316 8092 Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 02:36:39.0321 8092 Drive \Device\Harddisk1\DR1 - Size: 0xE8B6F00000 (930.86 Gb), SectorSize: 0x200, Cylinders: 0x1DAAB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 02:36:39.0339 8092 Drive \Device\Harddisk6\DR8 - Size: 0xF0D8EE00 (3.76 Gb), SectorSize: 0x200, Cylinders: 0x1EB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 02:36:39.0342 8092 ============================================================ 02:36:39.0342 8092 \Device\Harddisk0\DR0: 02:36:39.0342 8092 MBR partitions: 02:36:39.0342 8092 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1E00800, BlocksNum 0x32000 02:36:39.0342 8092 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1E32800, BlocksNum 0x393E7000 02:36:39.0342 8092 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x3B219800, BlocksNum 0x394EC800 02:36:39.0342 8092 \Device\Harddisk6\DR8: 02:36:39.0343 8092 MBR partitions: 02:36:39.0343 8092 \Device\Harddisk6\DR8\Partition1: MBR, Type 0xB, StartLBA 0x80, BlocksNum 0x785C2B 02:36:39.0343 8092 ============================================================ 02:36:39.0388 8092 C: <-> \Device\Harddisk0\DR0\Partition2 02:36:39.0425 8092 D: <-> \Device\Harddisk0\DR0\Partition3 02:36:39.0426 8092 ============================================================ 02:36:39.0426 8092 Initialize success 02:36:39.0426 8092 ============================================================ 02:39:07.0273 2248 ============================================================ 02:39:07.0273 2248 Scan started 02:39:07.0273 2248 Mode: Manual; 02:39:07.0273 2248 ============================================================ 02:39:07.0815 2248 ================ Scan system memory ======================== 02:39:07.0815 2248 System memory - ok 02:39:07.0816 2248 ================ Scan services ============================= 02:39:07.0968 2248 1394ohci C:\Windows\system32\drivers\1394ohci.sys 02:39:07.0970 2248 1394ohci - ok 02:39:07.0988 2248 ACPI C:\Windows\system32\drivers\ACPI.sys 02:39:07.0990 2248 ACPI - ok 02:39:08.0008 2248 AcpiPmi C:\Windows\system32\drivers\acpipmi.sys 02:39:08.0009 2248 AcpiPmi - ok 02:39:08.0095 2248 AdobeActiveFileMonitor7.0 c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe 02:39:08.0099 2248 AdobeActiveFileMonitor7.0 - ok 02:39:08.0132 2248 adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys 02:39:08.0136 2248 adp94xx - ok 02:39:08.0147 2248 adpahci C:\Windows\system32\DRIVERS\adpahci.sys 02:39:08.0150 2248 adpahci - ok 02:39:08.0168 2248 adpu320 C:\Windows\system32\DRIVERS\adpu320.sys 02:39:08.0170 2248 adpu320 - ok 02:39:08.0233 2248 AdvancedSystemCareService6 C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe 02:39:08.0238 2248 AdvancedSystemCareService6 - ok 02:39:08.0266 2248 AeLookupSvc C:\Windows\System32\aelupsvc.dll 02:39:08.0267 2248 AeLookupSvc - ok 02:39:08.0321 2248 AFD C:\Windows\system32\drivers\afd.sys 02:39:08.0325 2248 AFD - ok 02:39:08.0340 2248 agp440 C:\Windows\system32\drivers\agp440.sys 02:39:08.0341 2248 agp440 - ok 02:39:08.0358 2248 ALG C:\Windows\System32\alg.exe 02:39:08.0359 2248 ALG - ok 02:39:08.0378 2248 aliide C:\Windows\system32\drivers\aliide.sys 02:39:08.0379 2248 aliide - ok 02:39:08.0388 2248 amdide C:\Windows\system32\drivers\amdide.sys 02:39:08.0389 2248 amdide - ok 02:39:08.0404 2248 AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys 02:39:08.0405 2248 AmdK8 - ok 02:39:08.0411 2248 AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys 02:39:08.0412 2248 AmdPPM - ok 02:39:08.0434 2248 amdsata C:\Windows\system32\drivers\amdsata.sys 02:39:08.0435 2248 amdsata - ok 02:39:08.0443 2248 amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys 02:39:08.0444 2248 amdsbs - ok 02:39:08.0464 2248 amdxata C:\Windows\system32\drivers\amdxata.sys 02:39:08.0465 2248 amdxata - ok 02:39:08.0489 2248 AppID C:\Windows\system32\drivers\appid.sys 02:39:08.0490 2248 AppID - ok 02:39:08.0511 2248 AppIDSvc C:\Windows\System32\appidsvc.dll 02:39:08.0512 2248 AppIDSvc - ok 02:39:08.0550 2248 Appinfo C:\Windows\System32\appinfo.dll 02:39:08.0551 2248 Appinfo - ok 02:39:08.0624 2248 Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 02:39:08.0626 2248 Apple Mobile Device - ok 02:39:08.0641 2248 arc C:\Windows\system32\DRIVERS\arc.sys 02:39:08.0642 2248 arc - ok 02:39:08.0655 2248 arcsas C:\Windows\system32\DRIVERS\arcsas.sys 02:39:08.0657 2248 arcsas - ok 02:39:08.0738 2248 aspnet_state C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe 02:39:08.0739 2248 aspnet_state - ok 02:39:08.0767 2248 AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys 02:39:08.0768 2248 AsyncMac - ok 02:39:08.0799 2248 atapi C:\Windows\system32\drivers\atapi.sys 02:39:08.0800 2248 atapi - ok 02:39:08.0848 2248 AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll 02:39:08.0854 2248 AudioEndpointBuilder - ok 02:39:08.0867 2248 AudioSrv C:\Windows\System32\Audiosrv.dll 02:39:08.0872 2248 AudioSrv - ok 02:39:08.0913 2248 AxInstSV C:\Windows\System32\AxInstSV.dll 02:39:08.0915 2248 AxInstSV - ok 02:39:08.0948 2248 b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys 02:39:08.0951 2248 b06bdrv - ok 02:39:08.0968 2248 b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys 02:39:08.0970 2248 b57nd60a - ok 02:39:09.0035 2248 BBSvc C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BBSvc.exe 02:39:09.0037 2248 BBSvc - ok 02:39:09.0058 2248 BBUpdate C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe 02:39:09.0060 2248 BBUpdate - ok 02:39:09.0091 2248 BDESVC C:\Windows\System32\bdesvc.dll 02:39:09.0092 2248 BDESVC - ok 02:39:09.0111 2248 Beep C:\Windows\system32\drivers\Beep.sys 02:39:09.0111 2248 Beep - ok 02:39:09.0153 2248 BFE C:\Windows\System32\bfe.dll 02:39:09.0158 2248 BFE - ok 02:39:09.0345 2248 BHDrvx64 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\BASHDefs\20130531.001\BHDrvx64.sys 02:39:09.0356 2248 BHDrvx64 - ok 02:39:09.0420 2248 BITS C:\Windows\System32\qmgr.dll 02:39:09.0428 2248 BITS - ok 02:39:09.0461 2248 blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys 02:39:09.0462 2248 blbdrive - ok 02:39:09.0497 2248 bowser C:\Windows\system32\DRIVERS\bowser.sys 02:39:09.0499 2248 bowser - ok 02:39:09.0515 2248 BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys 02:39:09.0516 2248 BrFiltLo - ok 02:39:09.0530 2248 BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys 02:39:09.0531 2248 BrFiltUp - ok 02:39:09.0551 2248 Browser C:\Windows\System32\browser.dll 02:39:09.0553 2248 Browser - ok 02:39:09.0578 2248 Brserid C:\Windows\System32\Drivers\Brserid.sys 02:39:09.0581 2248 Brserid - ok 02:39:09.0589 2248 BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys 02:39:09.0590 2248 BrSerWdm - ok 02:39:09.0614 2248 BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys 02:39:09.0614 2248 BrUsbMdm - ok 02:39:09.0635 2248 BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys 02:39:09.0636 2248 BrUsbSer - ok 02:39:09.0642 2248 BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys 02:39:09.0644 2248 BTHMODEM - ok 02:39:09.0669 2248 bthserv C:\Windows\system32\bthserv.dll 02:39:09.0670 2248 bthserv - ok 02:39:09.0788 2248 BytelMediaServer C:\ProgramData\media center Bouygues Telecom\MediaServer.exe 02:39:09.0800 2248 BytelMediaServer - ok 02:39:09.0871 2248 ccSet_NIS C:\Windows\system32\drivers\NISx64\1309010.00E\ccSetx64.sys 02:39:09.0873 2248 ccSet_NIS - ok 02:39:09.0895 2248 cdfs C:\Windows\system32\DRIVERS\cdfs.sys 02:39:09.0896 2248 cdfs - ok 02:39:09.0934 2248 cdrom C:\Windows\system32\DRIVERS\cdrom.sys 02:39:09.0936 2248 cdrom - ok 02:39:09.0984 2248 CertPropSvc C:\Windows\System32\certprop.dll 02:39:09.0985 2248 CertPropSvc - ok 02:39:10.0005 2248 circlass C:\Windows\system32\DRIVERS\circlass.sys 02:39:10.0005 2248 circlass - ok 02:39:10.0029 2248 CLFS C:\Windows\system32\CLFS.sys 02:39:10.0033 2248 CLFS - ok 02:39:10.0103 2248 clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 02:39:10.0105 2248 clr_optimization_v2.0.50727_32 - ok 02:39:10.0135 2248 clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe 02:39:10.0136 2248 clr_optimization_v2.0.50727_64 - ok 02:39:10.0174 2248 clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 02:39:10.0175 2248 clr_optimization_v4.0.30319_32 - ok 02:39:10.0195 2248 clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe 02:39:10.0196 2248 clr_optimization_v4.0.30319_64 - ok 02:39:10.0206 2248 CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys 02:39:10.0207 2248 CmBatt - ok 02:39:10.0222 2248 cmdide C:\Windows\system32\drivers\cmdide.sys 02:39:10.0223 2248 cmdide - ok 02:39:10.0261 2248 CNG C:\Windows\system32\Drivers\cng.sys 02:39:10.0264 2248 CNG - ok 02:39:10.0290 2248 Compbatt C:\Windows\system32\DRIVERS\compbatt.sys 02:39:10.0291 2248 Compbatt - ok 02:39:10.0312 2248 CompositeBus C:\Windows\system32\drivers\CompositeBus.sys 02:39:10.0313 2248 CompositeBus - ok 02:39:10.0319 2248 COMSysApp - ok 02:39:10.0330 2248 crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys 02:39:10.0331 2248 crcdisk - ok 02:39:10.0362 2248 CryptSvc C:\Windows\system32\cryptsvc.dll 02:39:10.0364 2248 CryptSvc - ok 02:39:10.0409 2248 DcomLaunch C:\Windows\system32\rpcss.dll 02:39:10.0413 2248 DcomLaunch - ok 02:39:10.0443 2248 defragsvc C:\Windows\System32\defragsvc.dll 02:39:10.0445 2248 defragsvc - ok 02:39:10.0501 2248 DfsC C:\Windows\system32\Drivers\dfsc.sys 02:39:10.0502 2248 DfsC - ok 02:39:10.0536 2248 Dhcp C:\Windows\system32\dhcpcore.dll 02:39:10.0538 2248 Dhcp - ok 02:39:10.0545 2248 discache C:\Windows\system32\drivers\discache.sys 02:39:10.0546 2248 discache - ok 02:39:10.0570 2248 Disk C:\Windows\system32\DRIVERS\disk.sys 02:39:10.0570 2248 Disk - ok 02:39:10.0590 2248 Dnscache C:\Windows\System32\dnsrslvr.dll 02:39:10.0592 2248 Dnscache - ok 02:39:10.0633 2248 dot3svc C:\Windows\System32\dot3svc.dll 02:39:10.0636 2248 dot3svc - ok 02:39:10.0670 2248 DPS C:\Windows\system32\dps.dll 02:39:10.0671 2248 DPS - ok 02:39:10.0685 2248 drmkaud C:\Windows\system32\drivers\drmkaud.sys 02:39:10.0686 2248 drmkaud - ok 02:39:10.0726 2248 DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys 02:39:10.0733 2248 DXGKrnl - ok 02:39:10.0750 2248 EapHost C:\Windows\System32\eapsvc.dll 02:39:10.0751 2248 EapHost - ok 02:39:10.0823 2248 ebdrv C:\Windows\system32\DRIVERS\evbda.sys 02:39:10.0842 2248 ebdrv - ok 02:39:10.0877 2248 eeCtrl C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys 02:39:10.0881 2248 eeCtrl - ok 02:39:10.0913 2248 EFS C:\Windows\System32\lsass.exe 02:39:10.0914 2248 EFS - ok 02:39:10.0970 2248 ehRecvr C:\Windows\ehome\ehRecvr.exe 02:39:10.0975 2248 ehRecvr - ok 02:39:10.0997 2248 ehSched C:\Windows\ehome\ehsched.exe 02:39:10.0998 2248 ehSched - ok 02:39:11.0022 2248 elxstor C:\Windows\system32\DRIVERS\elxstor.sys 02:39:11.0026 2248 elxstor - ok 02:39:11.0070 2248 EraserUtilRebootDrv C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys 02:39:11.0071 2248 EraserUtilRebootDrv - ok 02:39:11.0106 2248 ErrDev C:\Windows\system32\drivers\errdev.sys 02:39:11.0107 2248 ErrDev - ok 02:39:11.0157 2248 EventSystem C:\Windows\system32\es.dll 02:39:11.0160 2248 EventSystem - ok 02:39:11.0168 2248 exfat C:\Windows\system32\drivers\exfat.sys 02:39:11.0170 2248 exfat - ok 02:39:11.0185 2248 fastfat C:\Windows\system32\drivers\fastfat.sys 02:39:11.0187 2248 fastfat - ok 02:39:11.0230 2248 Fax C:\Windows\system32\fxssvc.exe 02:39:11.0235 2248 Fax - ok 02:39:11.0242 2248 fdc C:\Windows\system32\DRIVERS\fdc.sys 02:39:11.0243 2248 fdc - ok 02:39:11.0258 2248 fdPHost C:\Windows\system32\fdPHost.dll 02:39:11.0259 2248 fdPHost - ok 02:39:11.0270 2248 FDResPub C:\Windows\system32\fdrespub.dll 02:39:11.0271 2248 FDResPub - ok 02:39:11.0303 2248 FileInfo C:\Windows\system32\drivers\fileinfo.sys 02:39:11.0304 2248 FileInfo - ok 02:39:11.0376 2248 FileMonitor C:\Program Files (x86)\IObit\IObit Malware Fighter\Drivers\win7_amd64\FileMonitor.sys 02:39:11.0377 2248 FileMonitor - ok 02:39:11.0392 2248 Filetrace C:\Windows\system32\drivers\filetrace.sys 02:39:11.0394 2248 Filetrace - ok 02:39:11.0437 2248 FLEXnet Licensing Service C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe 02:39:11.0442 2248 FLEXnet Licensing Service - ok 02:39:11.0459 2248 flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys 02:39:11.0460 2248 flpydisk - ok 02:39:11.0497 2248 FltMgr C:\Windows\system32\drivers\fltmgr.sys 02:39:11.0499 2248 FltMgr - ok 02:39:11.0538 2248 FontCache C:\Windows\system32\FntCache.dll 02:39:11.0546 2248 FontCache - ok 02:39:11.0579 2248 FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe 02:39:11.0580 2248 FontCache3.0.0.0 - ok 02:39:11.0637 2248 ForceWare Intelligent Application Manager (IAM) C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe 02:39:11.0641 2248 ForceWare Intelligent Application Manager (IAM) - ok 02:39:11.0653 2248 FsDepends C:\Windows\system32\drivers\FsDepends.sys 02:39:11.0654 2248 FsDepends - ok 02:39:11.0689 2248 fssfltr C:\Windows\system32\DRIVERS\fssfltr.sys 02:39:11.0690 2248 fssfltr - ok 02:39:11.0775 2248 fsssvc C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe 02:39:11.0785 2248 fsssvc - ok 02:39:11.0815 2248 Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys 02:39:11.0816 2248 Fs_Rec - ok 02:39:11.0837 2248 fvevol C:\Windows\system32\DRIVERS\fvevol.sys 02:39:11.0840 2248 fvevol - ok 02:39:11.0857 2248 gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys 02:39:11.0858 2248 gagp30kx - ok 02:39:11.0901 2248 gpsvc C:\Windows\System32\gpsvc.dll 02:39:11.0907 2248 gpsvc - ok 02:39:11.0973 2248 Greg_Service C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe 02:39:11.0980 2248 Greg_Service - ok 02:39:12.0034 2248 gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 02:39:12.0036 2248 gupdate - ok 02:39:12.0043 2248 gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 02:39:12.0044 2248 gupdatem - ok 02:39:12.0072 2248 gusvc C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe 02:39:12.0074 2248 gusvc - ok 02:39:12.0094 2248 hcw85cir C:\Windows\system32\drivers\hcw85cir.sys 02:39:12.0095 2248 hcw85cir - ok 02:39:12.0127 2248 HdAudAddService C:\Windows\system32\drivers\HdAudio.sys 02:39:12.0129 2248 HdAudAddService - ok 02:39:12.0159 2248 HDAudBus C:\Windows\system32\drivers\HDAudBus.sys 02:39:12.0160 2248 HDAudBus - ok 02:39:12.0166 2248 HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys 02:39:12.0167 2248 HidBatt - ok 02:39:12.0191 2248 HidBth C:\Windows\system32\DRIVERS\hidbth.sys 02:39:12.0192 2248 HidBth - ok 02:39:12.0198 2248 HidIr C:\Windows\system32\DRIVERS\hidir.sys 02:39:12.0199 2248 HidIr - ok 02:39:12.0228 2248 hidserv C:\Windows\system32\hidserv.dll 02:39:12.0230 2248 hidserv - ok 02:39:12.0243 2248 HidUsb C:\Windows\system32\drivers\hidusb.sys 02:39:12.0244 2248 HidUsb - ok 02:39:12.0282 2248 hkmsvc C:\Windows\system32\kmsvc.dll 02:39:12.0284 2248 hkmsvc - ok 02:39:12.0324 2248 HomeGroupListener C:\Windows\system32\ListSvc.dll 02:39:12.0327 2248 HomeGroupListener - ok 02:39:12.0370 2248 HomeGroupProvider C:\Windows\system32\provsvc.dll 02:39:12.0373 2248 HomeGroupProvider - ok 02:39:12.0390 2248 HpSAMD C:\Windows\system32\drivers\HpSAMD.sys 02:39:12.0392 2248 HpSAMD - ok 02:39:12.0431 2248 HTTP C:\Windows\system32\drivers\HTTP.sys 02:39:12.0437 2248 HTTP - ok 02:39:12.0475 2248 hwpolicy C:\Windows\system32\drivers\hwpolicy.sys 02:39:12.0476 2248 hwpolicy - ok 02:39:12.0487 2248 i8042prt C:\Windows\system32\drivers\i8042prt.sys 02:39:12.0488 2248 i8042prt - ok 02:39:12.0509 2248 iaStorV C:\Windows\system32\drivers\iaStorV.sys 02:39:12.0512 2248 iaStorV - ok 02:39:12.0554 2248 idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe 02:39:12.0561 2248 idsvc - ok 02:39:12.0628 2248 IDSVia64 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\IPSDefs\20130614.001\IDSvia64.sys 02:39:12.0631 2248 IDSVia64 - ok 02:39:12.0653 2248 iirsp C:\Windows\system32\DRIVERS\iirsp.sys 02:39:12.0654 2248 iirsp - ok 02:39:12.0689 2248 IKEEXT C:\Windows\System32\ikeext.dll 02:39:12.0695 2248 IKEEXT - ok 02:39:12.0729 2248 IMFservice C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe 02:39:12.0731 2248 IMFservice - ok 02:39:12.0799 2248 IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys 02:39:12.0810 2248 IntcAzAudAddService - ok 02:39:12.0833 2248 intelide C:\Windows\system32\drivers\intelide.sys 02:39:12.0834 2248 intelide - ok 02:39:12.0864 2248 intelppm C:\Windows\system32\DRIVERS\intelppm.sys 02:39:12.0865 2248 intelppm - ok 02:39:12.0895 2248 IPBusEnum C:\Windows\system32\ipbusenum.dll 02:39:12.0897 2248 IPBusEnum - ok 02:39:12.0929 2248 IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys 02:39:12.0930 2248 IpFilterDriver - ok 02:39:13.0010 2248 iphlpsvc C:\Windows\System32\iphlpsvc.dll 02:39:13.0014 2248 iphlpsvc - ok 02:39:13.0068 2248 IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys 02:39:13.0070 2248 IPMIDRV - ok 02:39:13.0106 2248 IPNAT C:\Windows\system32\drivers\ipnat.sys 02:39:13.0107 2248 IPNAT - ok 02:39:13.0155 2248 IRENUM C:\Windows\system32\drivers\irenum.sys 02:39:13.0156 2248 IRENUM - ok 02:39:13.0193 2248 isapnp C:\Windows\system32\drivers\isapnp.sys 02:39:13.0194 2248 isapnp - ok 02:39:13.0214 2248 iScsiPrt C:\Windows\system32\drivers\msiscsi.sys 02:39:13.0216 2248 iScsiPrt - ok 02:39:13.0238 2248 ivusb C:\Windows\system32\DRIVERS\ivusb.sys 02:39:13.0239 2248 ivusb - ok 02:39:13.0262 2248 kbdclass C:\Windows\system32\drivers\kbdclass.sys 02:39:13.0263 2248 kbdclass - ok 02:39:13.0284 2248 kbdhid C:\Windows\system32\drivers\kbdhid.sys 02:39:13.0285 2248 kbdhid - ok 02:39:13.0302 2248 KeyIso C:\Windows\system32\lsass.exe 02:39:13.0304 2248 KeyIso - ok 02:39:13.0334 2248 KSecDD C:\Windows\system32\Drivers\ksecdd.sys 02:39:13.0335 2248 KSecDD - ok 02:39:13.0368 2248 KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys 02:39:13.0370 2248 KSecPkg - ok 02:39:13.0377 2248 ksthunk C:\Windows\system32\drivers\ksthunk.sys 02:39:13.0378 2248 ksthunk - ok 02:39:13.0405 2248 KtmRm C:\Windows\system32\msdtckrm.dll 02:39:13.0408 2248 KtmRm - ok 02:39:13.0450 2248 LanmanServer C:\Windows\system32\srvsvc.dll 02:39:13.0453 2248 LanmanServer - ok 02:39:13.0487 2248 LanmanWorkstation C:\Windows\System32\wkssvc.dll 02:39:13.0490 2248 LanmanWorkstation - ok 02:39:13.0510 2248 lltdio C:\Windows\system32\DRIVERS\lltdio.sys 02:39:13.0511 2248 lltdio - ok 02:39:13.0533 2248 lltdsvc C:\Windows\System32\lltdsvc.dll 02:39:13.0535 2248 lltdsvc - ok 02:39:13.0559 2248 lmhosts C:\Windows\System32\lmhsvc.dll 02:39:13.0560 2248 lmhosts - ok 02:39:13.0576 2248 LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys 02:39:13.0577 2248 LSI_FC - ok 02:39:13.0603 2248 LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys 02:39:13.0605 2248 LSI_SAS - ok 02:39:13.0623 2248 LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys 02:39:13.0624 2248 LSI_SAS2 - ok 02:39:13.0647 2248 LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys 02:39:13.0648 2248 LSI_SCSI - ok 02:39:13.0671 2248 luafv C:\Windows\system32\drivers\luafv.sys 02:39:13.0672 2248 luafv - ok 02:39:13.0703 2248 Mcx2Svc C:\Windows\system32\Mcx2Svc.dll 02:39:13.0705 2248 Mcx2Svc - ok 02:39:13.0712 2248 megasas C:\Windows\system32\DRIVERS\megasas.sys 02:39:13.0713 2248 megasas - ok 02:39:13.0733 2248 MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys 02:39:13.0735 2248 MegaSR - ok 02:39:13.0755 2248 MMCSS C:\Windows\system32\mmcss.dll 02:39:13.0757 2248 MMCSS - ok 02:39:13.0767 2248 Modem C:\Windows\system32\drivers\modem.sys 02:39:13.0768 2248 Modem - ok 02:39:13.0798 2248 monitor C:\Windows\system32\DRIVERS\monitor.sys 02:39:13.0799 2248 monitor - ok 02:39:13.0827 2248 mouclass C:\Windows\system32\drivers\mouclass.sys 02:39:13.0827 2248 mouclass - ok 02:39:13.0850 2248 mouhid C:\Windows\system32\DRIVERS\mouhid.sys 02:39:13.0851 2248 mouhid - ok 02:39:13.0881 2248 mountmgr C:\Windows\system32\drivers\mountmgr.sys 02:39:13.0882 2248 mountmgr - ok 02:39:13.0911 2248 mpio C:\Windows\system32\drivers\mpio.sys 02:39:13.0912 2248 mpio - ok 02:39:13.0930 2248 mpsdrv C:\Windows\system32\drivers\mpsdrv.sys 02:39:13.0931 2248 mpsdrv - ok 02:39:13.0968 2248 MpsSvc C:\Windows\system32\mpssvc.dll 02:39:13.0975 2248 MpsSvc - ok 02:39:14.0005 2248 MRxDAV C:\Windows\system32\drivers\mrxdav.sys 02:39:14.0007 2248 MRxDAV - ok 02:39:14.0030 2248 mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys 02:39:14.0032 2248 mrxsmb - ok 02:39:14.0052 2248 mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys 02:39:14.0055 2248 mrxsmb10 - ok 02:39:14.0084 2248 mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys 02:39:14.0085 2248 mrxsmb20 - ok 02:39:14.0102 2248 msahci C:\Windows\system32\drivers\msahci.sys 02:39:14.0103 2248 msahci - ok 02:39:14.0129 2248 msdsm C:\Windows\system32\drivers\msdsm.sys 02:39:14.0130 2248 msdsm - ok 02:39:14.0168 2248 MSDTC C:\Windows\System32\msdtc.exe 02:39:14.0170 2248 MSDTC - ok 02:39:14.0198 2248 Msfs C:\Windows\system32\drivers\Msfs.sys 02:39:14.0199 2248 Msfs - ok 02:39:14.0206 2248 mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys 02:39:14.0207 2248 mshidkmdf - ok 02:39:14.0222 2248 msisadrv C:\Windows\system32\drivers\msisadrv.sys 02:39:14.0223 2248 msisadrv - ok 02:39:14.0256 2248 MSiSCSI C:\Windows\system32\iscsiexe.dll 02:39:14.0259 2248 MSiSCSI - ok 02:39:14.0264 2248 msiserver - ok 02:39:14.0286 2248 MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys 02:39:14.0287 2248 MSKSSRV - ok 02:39:14.0307 2248 MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys 02:39:14.0308 2248 MSPCLOCK - ok 02:39:14.0319 2248 MSPQM C:\Windows\system32\drivers\MSPQM.sys 02:39:14.0320 2248 MSPQM - ok 02:39:14.0363 2248 MsRPC C:\Windows\system32\drivers\MsRPC.sys 02:39:14.0365 2248 MsRPC - ok 02:39:14.0393 2248 mssmbios C:\Windows\system32\drivers\mssmbios.sys 02:39:14.0394 2248 mssmbios - ok 02:39:14.0415 2248 MSTEE C:\Windows\system32\drivers\MSTEE.sys 02:39:14.0415 2248 MSTEE - ok 02:39:14.0430 2248 MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys 02:39:14.0431 2248 MTConfig - ok 02:39:14.0443 2248 Mup C:\Windows\system32\Drivers\mup.sys 02:39:14.0444 2248 Mup - ok 02:39:14.0491 2248 napagent C:\Windows\system32\qagentRT.dll 02:39:14.0495 2248 napagent - ok 02:39:14.0514 2248 NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys 02:39:14.0517 2248 NativeWifiP - ok 02:39:14.0576 2248 NAVENG C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\VirusDefs\20130614.023_db9\ENG64.SYS 02:39:14.0577 2248 NAVENG - ok 02:39:14.0627 2248 NAVEX15 C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\VirusDefs\20130614.023_db9\EX64.SYS 02:39:14.0641 2248 NAVEX15 - ok 02:39:14.0707 2248 NDIS C:\Windows\system32\drivers\ndis.sys 02:39:14.0713 2248 NDIS - ok 02:39:14.0736 2248 NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys 02:39:14.0737 2248 NdisCap - ok 02:39:14.0762 2248 NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys 02:39:14.0762 2248 NdisTapi - ok 02:39:14.0797 2248 Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys 02:39:14.0798 2248 Ndisuio - ok 02:39:14.0835 2248 NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys 02:39:14.0837 2248 NdisWan - ok 02:39:14.0868 2248 NDProxy C:\Windows\system32\drivers\NDProxy.sys 02:39:14.0869 2248 NDProxy - ok 02:39:14.0942 2248 Nero BackItUp Scheduler 4.0 C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe 02:39:14.0948 2248 Nero BackItUp Scheduler 4.0 - ok 02:39:14.0969 2248 NetBIOS C:\Windows\system32\DRIVERS\netbios.sys 02:39:14.0969 2248 NetBIOS - ok 02:39:15.0008 2248 NetBT C:\Windows\system32\DRIVERS\netbt.sys 02:39:15.0010 2248 NetBT - ok 02:39:15.0024 2248 Netlogon C:\Windows\system32\lsass.exe 02:39:15.0026 2248 Netlogon - ok 02:39:15.0056 2248 Netman C:\Windows\System32\netman.dll 02:39:15.0060 2248 Netman - ok 02:39:15.0084 2248 NetMsmqActivator c:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 02:39:15.0085 2248 NetMsmqActivator - ok 02:39:15.0092 2248 NetPipeActivator c:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 02:39:15.0094 2248 NetPipeActivator - ok 02:39:15.0120 2248 netprofm C:\Windows\System32\netprofm.dll 02:39:15.0125 2248 netprofm - ok 02:39:15.0131 2248 NetTcpActivator c:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 02:39:15.0133 2248 NetTcpActivator - ok 02:39:15.0139 2248 NetTcpPortSharing c:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 02:39:15.0140 2248 NetTcpPortSharing - ok 02:39:15.0173 2248 nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys 02:39:15.0174 2248 nfrd960 - ok 02:39:15.0245 2248 NIS C:\Program Files (x86)\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe 02:39:15.0247 2248 NIS - ok 02:39:15.0282 2248 NlaSvc C:\Windows\System32\nlasvc.dll 02:39:15.0285 2248 NlaSvc - ok 02:39:15.0300 2248 Npfs C:\Windows\system32\drivers\Npfs.sys 02:39:15.0301 2248 Npfs - ok 02:39:15.0322 2248 nsi C:\Windows\system32\nsisvc.dll 02:39:15.0324 2248 nsi - ok 02:39:15.0345 2248 nsiproxy C:\Windows\system32\drivers\nsiproxy.sys 02:39:15.0345 2248 nsiproxy - ok 02:39:15.0361 2248 nSvcIp C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe 02:39:15.0363 2248 nSvcIp - ok 02:39:15.0434 2248 Ntfs C:\Windows\system32\drivers\Ntfs.sys 02:39:15.0446 2248 Ntfs - ok 02:39:15.0467 2248 Null C:\Windows\system32\drivers\Null.sys 02:39:15.0468 2248 Null - ok 02:39:15.0492 2248 NVENETFD C:\Windows\system32\DRIVERS\nvm62x64.sys 02:39:15.0495 2248 NVENETFD - ok 02:39:15.0520 2248 NVHDA C:\Windows\system32\drivers\nvhda64v.sys 02:39:15.0523 2248 NVHDA - ok 02:39:15.0747 2248 nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys 02:39:15.0815 2248 nvlddmkm - ok 02:39:15.0862 2248 NVNET C:\Windows\system32\DRIVERS\nvmf6264.sys 02:39:15.0865 2248 NVNET - ok 02:39:15.0893 2248 nvraid C:\Windows\system32\drivers\nvraid.sys 02:39:15.0894 2248 nvraid - ok 02:39:15.0931 2248 nvstor C:\Windows\system32\drivers\nvstor.sys 02:39:15.0932 2248 nvstor - ok 02:39:15.0950 2248 nvstor64 C:\Windows\system32\DRIVERS\nvstor64.sys 02:39:15.0952 2248 nvstor64 - ok 02:39:15.0983 2248 nvsvc C:\Windows\system32\nvvsvc.exe 02:39:15.0990 2248 nvsvc - ok 02:39:16.0084 2248 nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe 02:39:16.0097 2248 nvUpdatusService - ok 02:39:16.0116 2248 nv_agp C:\Windows\system32\drivers\nv_agp.sys 02:39:16.0117 2248 nv_agp - ok 02:39:16.0180 2248 odserv C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE 02:39:16.0183 2248 odserv - ok 02:39:16.0217 2248 ohci1394 C:\Windows\system32\drivers\ohci1394.sys 02:39:16.0218 2248 ohci1394 - ok 02:39:16.0248 2248 ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE 02:39:16.0250 2248 ose - ok 02:39:16.0279 2248 p2pimsvc C:\Windows\system32\pnrpsvc.dll 02:39:16.0282 2248 p2pimsvc - ok 02:39:16.0304 2248 p2psvc C:\Windows\system32\p2psvc.dll 02:39:16.0308 2248 p2psvc - ok 02:39:16.0344 2248 Parport C:\Windows\system32\DRIVERS\parport.sys 02:39:16.0345 2248 Parport - ok 02:39:16.0373 2248 partmgr C:\Windows\system32\drivers\partmgr.sys 02:39:16.0374 2248 partmgr - ok 02:39:16.0414 2248 Partner Service C:\ProgramData\Partner\Partner.exe 02:39:16.0416 2248 Partner Service - ok 02:39:16.0435 2248 PcaSvc C:\Windows\System32\pcasvc.dll 02:39:16.0437 2248 PcaSvc - ok 02:39:16.0452 2248 pci C:\Windows\system32\drivers\pci.sys 02:39:16.0454 2248 pci - ok 02:39:16.0490 2248 pciide C:\Windows\system32\drivers\pciide.sys 02:39:16.0491 2248 pciide - ok 02:39:16.0508 2248 pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys 02:39:16.0510 2248 pcmcia - ok 02:39:16.0531 2248 pcw C:\Windows\system32\drivers\pcw.sys 02:39:16.0532 2248 pcw - ok 02:39:16.0557 2248 PEAUTH C:\Windows\system32\drivers\peauth.sys 02:39:16.0561 2248 PEAUTH - ok 02:39:16.0629 2248 PerfHost C:\Windows\SysWow64\perfhost.exe 02:39:16.0630 2248 PerfHost - ok 02:39:16.0690 2248 pla C:\Windows\system32\pla.dll 02:39:16.0700 2248 pla - ok 02:39:16.0724 2248 PlugPlay C:\Windows\system32\umpnpmgr.dll 02:39:16.0728 2248 PlugPlay - ok 02:39:16.0739 2248 PNRPAutoReg C:\Windows\system32\pnrpauto.dll 02:39:16.0741 2248 PNRPAutoReg - ok 02:39:16.0757 2248 PNRPsvc C:\Windows\system32\pnrpsvc.dll 02:39:16.0761 2248 PNRPsvc - ok 02:39:16.0810 2248 PolicyAgent C:\Windows\System32\ipsecsvc.dll 02:39:16.0813 2248 PolicyAgent - ok 02:39:16.0834 2248 Power C:\Windows\system32\umpo.dll 02:39:16.0837 2248 Power - ok 02:39:16.0866 2248 PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys 02:39:16.0867 2248 PptpMiniport - ok 02:39:16.0891 2248 Processor C:\Windows\system32\DRIVERS\processr.sys 02:39:16.0893 2248 Processor - ok 02:39:16.0910 2248 ProfSvc C:\Windows\system32\profsvc.dll 02:39:16.0913 2248 ProfSvc - ok 02:39:16.0924 2248 ProtectedStorage C:\Windows\system32\lsass.exe 02:39:16.0927 2248 ProtectedStorage - ok 02:39:16.0969 2248 Psched C:\Windows\system32\DRIVERS\pacer.sys 02:39:16.0970 2248 Psched - ok 02:39:17.0010 2248 PxHlpa64 C:\Windows\system32\Drivers\PxHlpa64.sys 02:39:17.0011 2248 PxHlpa64 - ok 02:39:17.0060 2248 ql2300 C:\Windows\system32\DRIVERS\ql2300.sys 02:39:17.0069 2248 ql2300 - ok 02:39:17.0090 2248 ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys 02:39:17.0091 2248 ql40xx - ok 02:39:17.0123 2248 QWAVE C:\Windows\system32\qwave.dll 02:39:17.0127 2248 QWAVE - ok 02:39:17.0140 2248 QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys 02:39:17.0141 2248 QWAVEdrv - ok 02:39:17.0169 2248 RasAcd C:\Windows\system32\DRIVERS\rasacd.sys 02:39:17.0169 2248 RasAcd - ok 02:39:17.0196 2248 RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys 02:39:17.0196 2248 RasAgileVpn - ok 02:39:17.0211 2248 RasAuto C:\Windows\System32\rasauto.dll 02:39:17.0213 2248 RasAuto - ok 02:39:17.0255 2248 Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys 02:39:17.0256 2248 Rasl2tp - ok 02:39:17.0302 2248 RasMan C:\Windows\System32\rasmans.dll 02:39:17.0306 2248 RasMan - ok 02:39:17.0325 2248 RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys 02:39:17.0326 2248 RasPppoe - ok 02:39:17.0344 2248 RasSstp C:\Windows\system32\DRIVERS\rassstp.sys 02:39:17.0346 2248 RasSstp - ok 02:39:17.0395 2248 rdbss C:\Windows\system32\DRIVERS\rdbss.sys 02:39:17.0397 2248 rdbss - ok 02:39:17.0417 2248 rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys 02:39:17.0418 2248 rdpbus - ok 02:39:17.0433 2248 RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys 02:39:17.0434 2248 RDPCDD - ok 02:39:17.0452 2248 RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys 02:39:17.0452 2248 RDPENCDD - ok 02:39:17.0463 2248 RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys 02:39:17.0465 2248 RDPREFMP - ok 02:39:17.0491 2248 RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys 02:39:17.0492 2248 RdpVideoMiniport - ok 02:39:17.0519 2248 RDPWD C:\Windows\system32\drivers\RDPWD.sys 02:39:17.0520 2248 RDPWD - ok 02:39:17.0575 2248 rdyboost C:\Windows\system32\drivers\rdyboost.sys 02:39:17.0577 2248 rdyboost - ok 02:39:17.0659 2248 RegFilter C:\Program Files (x86)\IObit\IObit Malware Fighter\drivers\win7_amd64\regfilter.sys 02:39:17.0660 2248 RegFilter - ok 02:39:17.0697 2248 RemoteAccess C:\Windows\System32\mprdim.dll 02:39:17.0700 2248 RemoteAccess - ok 02:39:17.0726 2248 RemoteRegistry C:\Windows\system32\regsvc.dll 02:39:17.0730 2248 RemoteRegistry - ok 02:39:17.0756 2248 Revoflt C:\Windows\system32\DRIVERS\revoflt.sys 02:39:17.0757 2248 Revoflt - ok 02:39:17.0776 2248 RpcEptMapper C:\Windows\System32\RpcEpMap.dll 02:39:17.0778 2248 RpcEptMapper - ok 02:39:17.0800 2248 RpcLocator C:\Windows\system32\locator.exe 02:39:17.0801 2248 RpcLocator - ok 02:39:17.0843 2248 RpcSs C:\Windows\system32\rpcss.dll 02:39:17.0847 2248 RpcSs - ok 02:39:17.0858 2248 rspndr C:\Windows\system32\DRIVERS\rspndr.sys 02:39:17.0859 2248 rspndr - ok 02:39:17.0869 2248 SamSs C:\Windows\system32\lsass.exe 02:39:17.0871 2248 SamSs - ok 02:39:17.0905 2248 sbp2port C:\Windows\system32\drivers\sbp2port.sys 02:39:17.0907 2248 sbp2port - ok 02:39:17.0927 2248 SCardSvr C:\Windows\System32\SCardSvr.dll 02:39:17.0929 2248 SCardSvr - ok 02:39:17.0959 2248 scfilter C:\Windows\system32\DRIVERS\scfilter.sys 02:39:17.0960 2248 scfilter - ok 02:39:18.0011 2248 Schedule C:\Windows\system32\schedsvc.dll 02:39:18.0019 2248 Schedule - ok 02:39:18.0062 2248 SCPolicySvc C:\Windows\System32\certprop.dll 02:39:18.0064 2248 SCPolicySvc - ok 02:39:18.0090 2248 SDRSVC C:\Windows\System32\SDRSVC.dll 02:39:18.0094 2248 SDRSVC - ok 02:39:18.0123 2248 secdrv C:\Windows\system32\drivers\secdrv.sys 02:39:18.0124 2248 secdrv - ok 02:39:18.0160 2248 seclogon C:\Windows\system32\seclogon.dll 02:39:18.0162 2248 seclogon - ok 02:39:18.0175 2248 SENS C:\Windows\System32\sens.dll 02:39:18.0177 2248 SENS - ok 02:39:18.0197 2248 SensrSvc C:\Windows\system32\sensrsvc.dll 02:39:18.0199 2248 SensrSvc - ok 02:39:18.0221 2248 Serenum C:\Windows\system32\DRIVERS\serenum.sys 02:39:18.0222 2248 Serenum - ok 02:39:18.0267 2248 Serial C:\Windows\system32\DRIVERS\serial.sys 02:39:18.0268 2248 Serial - ok 02:39:18.0313 2248 sermouse C:\Windows\system32\DRIVERS\sermouse.sys 02:39:18.0314 2248 sermouse - ok 02:39:18.0385 2248 SessionEnv C:\Windows\system32\sessenv.dll 02:39:18.0388 2248 SessionEnv - ok 02:39:18.0427 2248 sffdisk C:\Windows\system32\drivers\sffdisk.sys 02:39:18.0428 2248 sffdisk - ok 02:39:18.0442 2248 sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys 02:39:18.0443 2248 sffp_mmc - ok 02:39:18.0460 2248 sffp_sd C:\Windows\system32\drivers\sffp_sd.sys 02:39:18.0461 2248 sffp_sd - ok 02:39:18.0479 2248 sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys 02:39:18.0480 2248 sfloppy - ok 02:39:18.0527 2248 SharedAccess C:\Windows\System32\ipnathlp.dll 02:39:18.0530 2248 SharedAccess - ok 02:39:18.0571 2248 ShellHWDetection C:\Windows\System32\shsvcs.dll 02:39:18.0575 2248 ShellHWDetection - ok 02:39:18.0583 2248 SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys 02:39:18.0584 2248 SiSRaid2 - ok 02:39:18.0591 2248 SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys 02:39:18.0593 2248 SiSRaid4 - ok 02:39:18.0632 2248 SmartDefragDriver C:\Windows\system32\Drivers\SmartDefragDriver.sys 02:39:18.0632 2248 SmartDefragDriver - ok 02:39:18.0640 2248 Smb C:\Windows\system32\DRIVERS\smb.sys 02:39:18.0641 2248 Smb - ok 02:39:18.0660 2248 SNMPTRAP C:\Windows\System32\snmptrap.exe 02:39:18.0662 2248 SNMPTRAP - ok 02:39:18.0677 2248 spldr C:\Windows\system32\drivers\spldr.sys 02:39:18.0678 2248 spldr - ok 02:39:18.0715 2248 Spooler C:\Windows\System32\spoolsv.exe 02:39:18.0720 2248 Spooler - ok 02:39:18.0820 2248 sppsvc C:\Windows\system32\sppsvc.exe 02:39:18.0846 2248 sppsvc - ok 02:39:18.0855 2248 sppuinotify C:\Windows\system32\sppuinotify.dll 02:39:18.0858 2248 sppuinotify - ok 02:39:18.0937 2248 SRTSP C:\Windows\System32\Drivers\NISx64\1309010.00E\SRTSP64.SYS 02:39:18.0942 2248 SRTSP - ok 02:39:18.0966 2248 SRTSPX C:\Windows\system32\drivers\NISx64\1309010.00E\SRTSPX64.SYS 02:39:18.0967 2248 SRTSPX - ok 02:39:19.0009 2248 srv C:\Windows\system32\DRIVERS\srv.sys 02:39:19.0012 2248 srv - ok 02:39:19.0040 2248 srv2 C:\Windows\system32\DRIVERS\srv2.sys 02:39:19.0044 2248 srv2 - ok 02:39:19.0063 2248 srvnet C:\Windows\system32\DRIVERS\srvnet.sys 02:39:19.0064 2248 srvnet - ok 02:39:19.0087 2248 SSDPSRV C:\Windows\System32\ssdpsrv.dll 02:39:19.0091 2248 SSDPSRV - ok 02:39:19.0109 2248 SstpSvc C:\Windows\system32\sstpsvc.dll 02:39:19.0112 2248 SstpSvc - ok 02:39:19.0158 2248 Stereo Service C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe 02:39:19.0162 2248 Stereo Service - ok 02:39:19.0194 2248 stexstor C:\Windows\system32\DRIVERS\stexstor.sys 02:39:19.0195 2248 stexstor - ok 02:39:19.0241 2248 stisvc C:\Windows\System32\wiaservc.dll 02:39:19.0246 2248 stisvc - ok 02:39:19.0265 2248 swenum C:\Windows\system32\drivers\swenum.sys 02:39:19.0266 2248 swenum - ok 02:39:19.0290 2248 swprv C:\Windows\System32\swprv.dll 02:39:19.0295 2248 swprv - ok 02:39:19.0336 2248 SymDS C:\Windows\system32\drivers\NISx64\1309010.00E\SYMDS64.SYS 02:39:19.0339 2248 SymDS - ok 02:39:19.0374 2248 SymEFA C:\Windows\system32\drivers\NISx64\1309010.00E\SYMEFA64.SYS 02:39:19.0382 2248 SymEFA - ok 02:39:19.0422 2248 SymEvent C:\Windows\system32\Drivers\SYMEVENT64x86.SYS 02:39:19.0424 2248 SymEvent - ok 02:39:19.0453 2248 SymIM C:\Windows\system32\DRIVERS\SymIMv.sys 02:39:19.0454 2248 SymIM - ok 02:39:19.0476 2248 SymIRON C:\Windows\system32\drivers\NISx64\1309010.00E\Ironx64.SYS 02:39:19.0477 2248 SymIRON - ok 02:39:19.0500 2248 SymNetS C:\Windows\System32\Drivers\NISx64\1309010.00E\SYMNETS.SYS 02:39:19.0504 2248 SymNetS - ok 02:39:19.0566 2248 SysMain C:\Windows\system32\sysmain.dll 02:39:19.0581 2248 SysMain - ok 02:39:19.0636 2248 TabletInputService C:\Windows\System32\TabSvc.dll 02:39:19.0638 2248 TabletInputService - ok 02:39:19.0666 2248 TapiSrv C:\Windows\System32\tapisrv.dll 02:39:19.0670 2248 TapiSrv - ok 02:39:19.0698 2248 TBS C:\Windows\System32\tbssvc.dll 02:39:19.0700 2248 TBS - ok 02:39:19.0758 2248 Tcpip C:\Windows\system32\drivers\tcpip.sys 02:39:19.0771 2248 Tcpip - ok 02:39:19.0814 2248 TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys 02:39:19.0825 2248 TCPIP6 - ok 02:39:19.0878 2248 tcpipreg C:\Windows\system32\drivers\tcpipreg.sys 02:39:19.0879 2248 tcpipreg - ok 02:39:19.0910 2248 TDPIPE C:\Windows\system32\drivers\tdpipe.sys 02:39:19.0911 2248 TDPIPE - ok 02:39:19.0941 2248 TDTCP C:\Windows\system32\drivers\tdtcp.sys 02:39:19.0942 2248 TDTCP - ok 02:39:19.0976 2248 tdx C:\Windows\system32\DRIVERS\tdx.sys 02:39:19.0978 2248 tdx - ok 02:39:20.0008 2248 TermDD C:\Windows\system32\drivers\termdd.sys 02:39:20.0009 2248 TermDD - ok 02:39:20.0060 2248 TermService C:\Windows\System32\termsrv.dll 02:39:20.0066 2248 TermService - ok 02:39:20.0087 2248 Themes C:\Windows\system32\themeservice.dll 02:39:20.0089 2248 Themes - ok 02:39:20.0111 2248 THREADORDER C:\Windows\system32\mmcss.dll 02:39:20.0114 2248 THREADORDER - ok 02:39:20.0128 2248 TrkWks C:\Windows\System32\trkwks.dll 02:39:20.0131 2248 TrkWks - ok 02:39:20.0184 2248 TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe 02:39:20.0186 2248 TrustedInstaller - ok 02:39:20.0223 2248 tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys 02:39:20.0224 2248 tssecsrv - ok 02:39:20.0249 2248 TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys 02:39:20.0250 2248 TsUsbFlt - ok 02:39:20.0302 2248 tunnel C:\Windows\system32\DRIVERS\tunnel.sys 02:39:20.0303 2248 tunnel - ok 02:39:20.0331 2248 uagp35 C:\Windows\system32\DRIVERS\uagp35.sys 02:39:20.0332 2248 uagp35 - ok 02:39:20.0380 2248 udfs C:\Windows\system32\DRIVERS\udfs.sys 02:39:20.0383 2248 udfs - ok 02:39:20.0412 2248 UI0Detect C:\Windows\system32\UI0Detect.exe 02:39:20.0414 2248 UI0Detect - ok 02:39:20.0436 2248 uliagpkx C:\Windows\system32\drivers\uliagpkx.sys 02:39:20.0437 2248 uliagpkx - ok 02:39:20.0468 2248 umbus C:\Windows\system32\drivers\umbus.sys 02:39:20.0469 2248 umbus - ok 02:39:20.0489 2248 UmPass C:\Windows\system32\DRIVERS\umpass.sys 02:39:20.0490 2248 UmPass - ok 02:39:20.0573 2248 Updater Service C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe 02:39:20.0574 2248 Updater Service - ok 02:39:20.0591 2248 upnphost C:\Windows\System32\upnphost.dll 02:39:20.0595 2248 upnphost - ok 02:39:20.0624 2248 UrlFilter C:\Program Files (x86)\IObit\IObit Malware Fighter\drivers\win7_amd64\UrlFilter.sys 02:39:20.0624 2248 UrlFilter - ok 02:39:20.0671 2248 USBAAPL64 C:\Windows\system32\Drivers\usbaapl64.sys 02:39:20.0672 2248 USBAAPL64 - ok 02:39:20.0692 2248 usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys 02:39:20.0694 2248 usbccgp - ok 02:39:20.0731 2248 usbcir C:\Windows\system32\drivers\usbcir.sys 02:39:20.0732 2248 usbcir - ok 02:39:20.0750 2248 usbehci C:\Windows\system32\DRIVERS\usbehci.sys 02:39:20.0751 2248 usbehci - ok 02:39:20.0769 2248 usbhub C:\Windows\system32\DRIVERS\usbhub.sys 02:39:20.0771 2248 usbhub - ok 02:39:20.0788 2248 usbohci C:\Windows\system32\DRIVERS\usbohci.sys 02:39:20.0789 2248 usbohci - ok 02:39:20.0811 2248 usbprint C:\Windows\system32\DRIVERS\usbprint.sys 02:39:20.0813 2248 usbprint - ok 02:39:20.0855 2248 USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS 02:39:20.0857 2248 USBSTOR - ok 02:39:20.0870 2248 usbuhci C:\Windows\system32\drivers\usbuhci.sys 02:39:20.0872 2248 usbuhci - ok 02:39:20.0883 2248 UxSms C:\Windows\System32\uxsms.dll 02:39:20.0886 2248 UxSms - ok 02:39:20.0902 2248 VaultSvc C:\Windows\system32\lsass.exe 02:39:20.0904 2248 VaultSvc - ok 02:39:20.0919 2248 vdrvroot C:\Windows\system32\drivers\vdrvroot.sys 02:39:20.0920 2248 vdrvroot - ok 02:39:20.0962 2248 vds C:\Windows\System32\vds.exe 02:39:20.0967 2248 vds - ok 02:39:20.0974 2248 vga C:\Windows\system32\DRIVERS\vgapnp.sys 02:39:20.0976 2248 vga - ok 02:39:20.0995 2248 VgaSave C:\Windows\System32\drivers\vga.sys 02:39:20.0996 2248 VgaSave - ok 02:39:21.0016 2248 vhdmp C:\Windows\system32\drivers\vhdmp.sys 02:39:21.0017 2248 vhdmp - ok 02:39:21.0034 2248 viaide C:\Windows\system32\drivers\viaide.sys 02:39:21.0035 2248 viaide - ok 02:39:21.0056 2248 volmgr C:\Windows\system32\drivers\volmgr.sys 02:39:21.0057 2248 volmgr - ok 02:39:21.

thrak · Answer 18 · Posté le 16/06/2013 à 01:45:27

ANORMAL ! C'est pas normal, mais mon log au dessus n'est pas entier ? Ceci dit pas de soucis acar le résultat était 0 Threat founds, ce qui n'est pas le cas pour ce qui va suivre car... Cenpendant voici un 3ème log obtenut lorsque je coche en plus les options - verify file digital signatures - detect TDLFS file system Dans la partie Addtional options Avec 3 threats founds A savoir que 2 fichiers sur les 3 au nom commençant ainsi WDDM...etc semblent être des noms de fichier associés à mon disque de sauvegarde WESTERN DIGITAL Pour le reste j'ai laissé sur SKIP comme tu me l'as demandé (je colle le résultat dans une nouvelle page, on ne sais jamais, ci c'est troooop long), alors à toute :)

thrak · Answer 19 · Posté le 16/06/2013 à 01:53:49

Rebonjour :-) Le 3ème log étant trooooooooop long (tu t'en rendras compte par toi même) je l'ai mis ici ;) http://cjoint.com/data3/3FqcW0rPENe.htm ou http://cjoint.com/?3FqcW0rPENe PS : si tu veux que je t'en vois le log précédent celui-ci et en entier cet fois- ciou le résultat a été 0 threat found, dis le moi, (mais bon, à priori celui ci devrait te suffire ?) ...on va y arriver Dédétraqué :pt1cable:

dédétraqué · Answer 20 · Posté le 17/06/2013 à 13:38:32

Salut thrak Voir a tester ta ram avec Memtest86+ : http://www.commentcamarche.net/faq/899-tester-ses-barrettes-de-ram-avec-memtest @++ :)

thrak · Answer 21 · Posté le 19/06/2013 à 14:13:46

Salut Dédétraqué J'ai donc effectué ce que tu m'as conseillé dès que j'ai eu ton message, et résultat...."0 problem" niveau RAM Donc cela ne vient pas de là :/ Reste t'il encore des outils dans le "couteau suisse" :pt1cable: lo l ? Allez, on y croit et on va y arriver. et encore une fois merci pour ton aide :super: .

dédétraqué · Answer 22 · Posté le 20/06/2013 à 04:17:14

Salut thrak On va voir avec l'utilitaire de configuration système voir si un programme où service au démarrage est en cause de ce problème, va dans le menu démarrer et tape msconfig dans la partie Rechercher et clique dans le haut sur msconfig Voir a noter sur un bout de papier ce qui est coché comme programme et service. Dans l'onglet Général . - Sélectionne l'option Démarrage sélectif . - Décoche la case Charger les éléments de démarrage . Dans l'onglet Démarrage . - Clique sur Désactiver tout . Dans l'onglet Services . - Vérifie que l'option Masquer tous les services Microsoft est sélectionnée. - Clique sur Désactiver tout . Clique sur Appliquer Clique sur OK . Clique sur Redémarrer . Après avoir redémarrer une fenêtre apparaît pour confirmer, coche la case Ne plus afficher ce message... et clique sur OK . Dis moi si cela bug encore @++ :)

thrak · Answer 23 · Posté le 20/06/2013 à 15:42:20

Hello Dédétraqué J'ai appliqué ce que tu m'as dit, cependant aucune fenêtre n'est apparue au démarrage. Pour le moment, tout comme lorsque j'arrive (par miracle à redémarrer mon PC au bout de plusieurs tentative), pas d'écran bleu. Mais en général l'écran bleu peut apparaître à n'importe quel moment, ou tout simplement lorsque je le démarre le matin pour finalement y arriver qu'en début d'après midi avec des accès à des fonctions impossibles. Bref en tout les cas pour le moment j'arrive à écrire ici, jusqu'au prochain épisode. Laissons passer 24 h et je pourrai te dire si il bug toujours après une longue période de repos ou tout simplement en l'utilisation. A bientôt :D

thrak · Answer 24 · Posté le 20/06/2013 à 16:19:44

:berk: J'ai parlé un peu trop tôt. A peine 5 minute plus tard...bug ! J'ai réussi à redémarrer en mode sans échec et sortir ce rapport : Advanced SystemCare Rapport de diagnostique v1.0 Date: 2013/06/20 17:03:57 ---------------------------------- 01 - Système s'exploitation (OS) ---------------------------------- 0101 - Système s'exploitation (OS): Windows 7 Édition Familiale Premium 64-bit (6.1, Build 7601) Service Pack 1 (7601.win7sp1_gdr.130318-1533) 0102 - Langue : French (Regional Setting: French) 0103 - BIOS : Default System BIOS 0104 - Processeur : Pentium(R) Dual-Core CPU E5300 @ 2.60GHz (2 CPUs), ~2.6GHz 0105 - Mémoire : 4096MB RAM 0106 - Mémoire OS disponible : 4096MB RAM 0107 - Fichier pagination : 1179MB used, 7009MB available 0108 - Rép Windows : C:\Windows 0109 - Version DirectX : DirectX 11 0110 - paramètres installion DX : Not found 0111 - Réglage DPI utilisateur : Using System DPI 0112 - Réglage Système DPI : 96 DPI (100 percent) 0113 - Etalonnage DWM DPI : Disabled 0114 - Version DxDiag : 6.01.7601.17514 ---------------------------------- 02 - Processeur ---------------------------------- 0201 - Intitulé : Pentium(R) Dual-Core CPU E5300 @ 2.60GHz x2 ~2600MHz 0202 - Vitesse d'horloge actuelle: 2600MHz 0203 - L1-Cache : 64,00 KB 0204 - L2-Cache : 2,00 MB ---------------------------------- 03 - Adaptateur vidéo ---------------------------------- 0305 - Clé périphérique : Enum\ 0306 - Mémoire affichage : n/a 0307 - AdapterRAM : 0 0308 - Mode actuel : 800 x 600 (32 bit) (1Hz) 0313 - Version DDI : unknown 0314 - Modèle pilote : inconnu 0315 - Pilote Beta : False 0316 - Déboguage pilote : False 0318 - Taille du pilote : 0 0322 - Taille mini VDD : 0 0323 - Indentifiant de périphérique: {D7B70EE0-4340-11CF-B123-B03DAEC2CB35} 0324 - ID vendeur : 0x0000 0325 - ID Périphérique : 0x0000 0326 - IDSousSys : 0x00000000 0327 - ID révision : 0x0000 0328 - Nom du pilote : Unknown 0329 - Rang du pilote : Unknown 0332 - Couche D3D9 : n/a 0333 - DXVA-HD : n/a 0334 - Statut DDraw : Not Available 0335 - Statut D3D : Not Available 0336 - Statut AGP : Not Available 0337 - Notes : No problems found. 0338 - OpenGL : 6.1.7600.16385 (win7_rtm.090713-1255) ---------------------------------- 04 - Mémoire ---------------------------------- 0401 - Mémoire totale : 4,00 GB 0402 - Mémoire libre : 2,85 GB 0403 - Fichier pagination total : 8,00 GB 0404 - fichier pagination libre : 6,84 GB 0405 - Etiquette de la banque : BANK0 0406 - Vitesse : 800 MHz 0407 - Largeur totale : 64 Bits 0408 - Capacité : 2,00 GB 0405 - Etiquette de la banque : BANK1 0406 - Vitesse : 800 MHz 0407 - Largeur totale : 64 Bits 0408 - Capacité : 2,00 GB ---------------------------------- 05 - Réseau ---------------------------------- 0501 - Description : NVIDIA nForce 10/100/1000 Mbps Ethernet 0502 - Date pilote : 5-19-2009 0503 - Version du pilote : 73.0.7.0 ---------------------------------- 06 - Carte mère ---------------------------------- 0601 - Modèle : MCP73PV 0602 - Fournisseur : Packard Bell ---------------------------------- 07 - Périphérique son ---------------------------------- 0702 - Lecteur audio par défaut : False 0703 - Lecteur de voix par défaut: False 0714 - Taux d'échantillonage Min/Max: 4316782, 4316782 0715 - Bufs Mix Statiq/Strm : 4316782, 4316782 0716 - Statiq/Bufs Strm HW 3D : 4316782, 4316782 0717 - Mémoire HW : 4316790 0718 - Gestion de voix : False 0719 - EAX(tm) 2.0 Ecoute/Src : False, False 0720 - I3DL2(tm) Ecoute/Src : False, False 0721 - Notes : This computer cannot play audio because the Windows Audio service is not enabled. Use the Sounds and Devices Properties control panel to enable audio. No sound card was found. If one is expected, you should install a sound driver provided by the hardware manufacturer. ---------------------------------- 08 - Disque dur ---------------------------------- 0801 - Modèle : WDC WD10 EADS-22M2B0 SCSI Disk Device(Western Digital) 0802 - Type de média : Fixed hard disk media 0803 - Taille : 931,51 GB 0801 - Modèle : MIMOBOT USB Device 0802 - Type de média : Removable Media 0803 - Taille : 3,76 GB 0801 - Modèle : Generic- Compact Flash USB Device 0802 - Type de média : NULL 0803 - Taille : 0 0801 - Modèle : Generic- MS/MS-Pro USB Device 0802 - Type de média : NULL 0803 - Taille : 0 0801 - Modèle : Generic- SD/MMC USB Device 0802 - Type de média : NULL 0803 - Taille : 0 0801 - Modèle : Generic- SM/xD-Picture USB Device 0802 - Type de média : NULL 0803 - Taille : 0 0801 - Modèle : WD My Book 1111 USB Device(Western Digital) 0802 - Type de média : External hard disk media 0803 - Taille : 930,85 GB 0805 - Date pilote : 6-21-2006 0806 - Version du pilote : 6.1.7600.16385 0807 - Intitulé : C:\ 0808 - Capacité : 457,95 GB 0809 - Espace libre : 213,11 GB 0810 - Type de disque : 3-Fixe 0811 - Fichier Système : NTFS 0807 - Intitulé : D:\ 0808 - Capacité : 458,46 GB 0809 - Espace libre : 119,67 GB 0810 - Type de disque : 3-Fixe 0811 - Fichier Système : NTFS ---------------------------------- 09 - Processus ---------------------------------- 0901 - 000 Idle 0 0 0 0901 - 004 System 0 0 0 0901 - 10c smss.exe 0 0 0 normal 0901 - 15c csrss.exe 0 0 0 normal 0901 - 180 wininit.exe 0 0 0 high 0901 - 190 csrss.exe 1 174 77 normal 0901 - 1c4 services.exe 0 0 0 normal 0901 - 1d4 winlogon.exe 1 4 0 high 0901 - 1fc lsass.exe 0 0 0 normal 0901 - 204 lsm.exe 0 0 0 normal 0901 - 264 svchost.exe 0 0 0 normal 0901 - 2a8 svchost.exe 0 0 0 normal 0901 - 318 svchost.exe 0 0 0 normal 0901 - 338 svchost.exe 0 0 0 normal 0901 - 360 svchost.exe 0 0 0 normal 0901 - 37c svchost.exe 0 0 0 normal 0901 - 3dc svchost.exe 0 0 0 normal 0901 - 450 svchost.exe 0 0 0 normal 0901 - 50c explorer.exe 1 329 227 normal 0901 - 560 ctfmon.exe 1 14 8 normal 0901 - 60c ASC.exe 1 2750 145 normal C:\Program Files (x86)\IObit\Advanced SystemCare 6 0901 - 630 dllhost.exe 1 4 4 normal 0901 - 654 svchost.exe 0 0 0 normal 0901 - 7f4 WmiPrvSE.exe 0 0 0 normal 0901 - 598 ASCTray.exe 1 53 27 normal C:\Program Files (x86)\IObit\Advanced SystemCare 6 0901 - 5bc taskmgr.exe 1 111 105 high 0901 - 61c Sus10_SysExplorer.exe 1 90 45 normal C:\Program Files (x86)\IObit\Advanced SystemCare 6 ---------------------------------- 10 - Service ---------------------------------- 1001 - Moteur de filtrage de base - 1001 - Services de chiffrement - 1001 - Client DHCP - 1001 - Client DNS - 1001 - Journal d’événements Windows - 1001 - Modules de génération de clés IKE et AuthIP - 1001 - Station de travail - 1001 - Assistance NetBIOS sur TCP/IP - 1001 - Pare-feu Windows - 1001 - Connexions réseau - 1001 - Service Liste des réseaux - 1001 - Connaissance des emplacements réseau - 1001 - Service Interface du magasin réseau - 1001 - Plug-and-Play - 1001 - Agent de stratégie IPsec - 1001 - Alimentation - 1001 - Service de profil utilisateur - 1001 - Infrastructure de gestion Windows - ---------------------------------- 11 - Windows Express ---------------------------------- 1101 - Score Système : 4.2 1102 - Score mémoire : 6.1 1103 - Score CPU : 6.1 1104 - Score des graphiques : 4.2 1105 - Score des jeux : 5.6 1106 - Score du disque : 5.9 ---------------------------------- 12 - Journal événement ---------------------------------- 1201 - Date : 20/06/2013 22:28:20 1202 - Source : Windows Search Service 1203 - Description : Impossible d’initialiser l’index. Détails : Impossible de lire la valeur de registre car la configuration n’est pas valide. Recréez la configuration d’index de contenu en supprimant l’index de contenu. (HRESULT : 0x80040d03) (0x80040d03) 1201 - Date : 20/06/2013 22:28:20 1202 - Source : Windows Search Service 1203 - Description : Impossible d’initialiser l’application. Contexte : Application Windows Détails : Impossible de lire la valeur de registre car la configuration n’est pas valide. Recréez la configuration d’index de contenu en supprimant l’index de contenu. (HRESULT : 0x80040d03) (0x80040d03) 1201 - Date : 20/06/2013 22:28:20 1202 - Source : Windows Search Service 1203 - Description : Impossible d’initialiser l’objet rassembleur. Contexte : Application Windows, Catalogue SystemIndex Détails : Impossible de lire la valeur de registre car la configuration n’est pas valide. Recréez la configuration d’index de contenu en supprimant l’index de contenu. (HRESULT : 0x80040d03) (0x80040d03) 1201 - Date : 20/06/2013 22:28:14 1202 - Source : Windows Search Service 1203 - Description : Le service de recherche Windows a été arrêté à cause d’un problème avec l’indexeur : The catalog is corrupt. Détails : Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801) 1201 - Date : 20/06/2013 22:28:14 1202 - Source : Windows Search Service 1203 - Description : Le service de recherche a détecté des fichiers de données endommagés dans l’index {id=431}. Le service tentera de corriger automatiquement ce problème en recréant l’index. Détails : Le catalogue d’index des contenus est endommagé. (HRESULT : 0xc0041801) (0xc0041801) 1201 - Date : 20/06/2013 22:28:13 1202 - Source : Windows Search Service 1203 - Description : Le rassembleur ne peut pas lire le registre Path. Contexte : Application , Catalogue SystemIndex Détails : Impossible de lire la valeur de registre car la configuration n’est pas valide. Recréez la configuration d’index de contenu en supprimant l’index de contenu. (HRESULT : 0x80040d03) (0x80040d03) 1201 - Date : 20/06/2013 17:46:06 1202 - Source : Customer Experience Improvement Program 1203 - Description : Un problème a empêché la consolidation des données du Programme d’amélioration des services sous forme de fichiers pouvant être envoyés à Microsoft (erreur 80004005). 1201 - Date : 19/06/2013 18:58:32 1202 - Source : Customer Experience Improvement Program 1203 - Description : Un problème a empêché la consolidation des données du Programme d’amélioration des services sous forme de fichiers pouvant être envoyés à Microsoft (erreur 80004005). 1201 - Date : 19/06/2013 09:22:31 1202 - Source : SideBySide 1203 - Description : La création du contexte d’activation a échoué pour « c:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\WksWP.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. 1201 - Date : 19/06/2013 09:22:31 1202 - Source : SideBySide 1203 - Description : La création du contexte d’activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\wksss.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. 1201 - Date : 20/06/2013 23:03:12 1202 - Source : Service Control Manager 1203 - Description : Le service Fournisseur HomeGroup dépend du service Hôte du fournisseur de découverte de fonctions qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:11 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:11 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:11 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:11 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:11 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:11 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:10 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:10 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. 1201 - Date : 20/06/2013 23:03:10 1202 - Source : Service Control Manager 1203 - Description : Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. ---------------------------------- Fin du fichier - 17352 octets *************** Pour information j'ai aussi réussi à noter ce message sur l'écran bleu qui c'est affiché (mais je n'ai jamais le même qui s'affiche...) : IRQL_NOT_LESS_OR_EQUAL Suite à cela je suis allé là : http://www.commentcamarche.net/faq/954-windows-irql-not-less-or-equal-ecran-bleu Et j'ai fait une vérification au niveau de mon pilote NVIDIA, et je n'ai pas le pilote qui pose problème.. Donc voilà, c'était les dernière news Dedétraqué :hello:

dédétraqué · Answer 25 · Posté le 20/06/2013 à 17:01:45

dédétraqué

Profil : Equipe sécurité

Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)

Salut thrak

Fais moi une nouvelle analyse avec WhoCrashed et poste le rapport.

@++

thrak · Answer 26 · Posté le 28/06/2013 à 13:33:41

thrak

Hello l'ami

J'ai était absent un petit moment. OK, je te fais ça. :super:

thrak · Answer 27 · Posté le 28/06/2013 à 13:38:47

-------------------------------------------------------------------------------- Welcome to WhoCrashed (HOME EDITION) v 4.01 -------------------------------------------------------------------------------- This program checks for drivers which have been crashing your computer. If your computer has displayed a blue screen of death, suddenly rebooted or shut down then this program will help you find the root cause and possibly a solution. Whenever a computer suddenly reboots without displaying any notice or blue screen of death, the first thing that is often thought about is a hardware failure. In reality, on Windows most crashes are caused by malfunctioning device drivers and kernel modules. In case of a kernel error, many computers do not show a blue screen unless they are configured for this. Instead these systems suddenly reboot without any notice. This program will analyze your crash dumps with the single click of a button. It will tell you what drivers are likely to be responsible for crashing your computer. It will report a conclusion which offers suggestions on how to proceed in any situation while the analysis report will display internet links which will help you further troubleshoot any detected problems. To obtain technical support visit www.resplendence.com/support Click here to check if you have the latest version or if an update is available. Just click the Analyze button for a comprehensible report ... -------------------------------------------------------------------------------- Home Edition Notice -------------------------------------------------------------------------------- This version of WhoCrashed is free for use at home only. If you would like to use this software at work or in a commercial environment you should get the professional edition of WhoCrashed which also allows analysis of crashdumps on remote drives and computers on the network and offers a range of additional features. Click here for more information on the professional edition. Click here to buy the the professional edition of WhoCrashed. -------------------------------------------------------------------------------- System Information (local) -------------------------------------------------------------------------------- computer name: my-PC windows version: Windows 7 Service Pack 1, 6.1, build: 7601 windows dir: C:\Windows CPU: GenuineIntel Pentium(R) Dual-Core CPU E5300 @ 2.60GHz Intel586, level: 6 2 logical processors, active mask: 3 RAM: 4294164480 total VM: 2147352576, free: 1911676928 -------------------------------------------------------------------------------- Crash Dump Analysis -------------------------------------------------------------------------------- Crash dump directory: C:\Windows\Minidump Crash dumps are enabled on your computer. On Fri 28/06/2013 11:53:36 GMT your computer crashed crash dump file: C:\Windows\memory.dmp This was probably caused by the following module: Unknown (0xFFFFF80003AD292B) Bugcheck code: 0xA (0x10000002C, 0x2, 0x0, 0xFFFFF80003AD292B) Error: IRQL_NOT_LESS_OR_EQUAL Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. A third party driver was identified as the probable root cause of this system error. Google query: IRQL_NOT_LESS_OR_EQUAL -------------------------------------------------------------------------------- Conclusion -------------------------------------------------------------------------------- One crash dump has been found and analyzed. Read the topic general suggestions for troubleshooting system crashes for more information. Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.