Écran bleu en masse . HELP PLEASE !!!!!Fermé

Question

Bonjour/Bonsoir , 

Alors voici mon probléme lorsque je joue à des jeux , que je regarde des vidéos sur internet , etc . Mon ordi portable plante , il m'affiche un écran bleu . 

Voici quelques informations sur mes écrans bleus que j'ai eu récemment : 

 On Tue 23/09/2014 15:14:21 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092314-15927-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0x1A (0x41287, 0xCEB00000072, 0x0, 0x0)
Error: MEMORY_MANAGEMENT
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a severe memory management error occurred.
This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Tue 23/09/2014 15:14:21 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: aswsnx.sys (aswSnx+0x2CC34) 
Bugcheck code: 0x1A (0x41287, 0xCEB00000072, 0x0, 0x0)
Error: MEMORY_MANAGEMENT
file path: C:\Windows\system32\drivers\aswsnx.sys
product: avast! Antivirus 
company: AVAST Software
description: avast! Virtualization Driver
Bug check description: This indicates that a severe memory management error occurred.
This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software). 
Google query: AVAST Software MEMORY_MANAGEMENT



On Tue 23/09/2014 15:09:19 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092314-16941-01.dmp
This was probably caused by the following module: athrx.sys (athrx+0x189307) 
Bugcheck code: 0x7E (0xFFFFFFFFC0000005, 0xFFFFF88005FA4307, 0xFFFFF8800860C458, 0xFFFFF8800860BCB0)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\drivers\athrx.sys
product: Driver for Qualcomm Atheros CB42/CB43/MB42/MB43 Network Adapter
company: Qualcomm Atheros Communications, Inc.
description: Qualcomm Atheros Extensible Wireless LAN device driver
Bug check description: This bug check indicates that a system thread generated an exception that the error handler did not catch.
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: athrx.sys (Qualcomm Atheros Extensible Wireless LAN device driver, Qualcomm Atheros Communications, Inc.). 
Google query: Qualcomm Atheros Communications, Inc. SYSTEM_THREAD_EXCEPTION_NOT_HANDLED



On Tue 23/09/2014 14:56:26 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092314-32167-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0x50 (0xFFFFFFFFAAAAAAAC, 0x0, 0xFFFFF80002CAEB47, 0x5)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Mon 22/09/2014 17:19:01 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092214-21652-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0x50 (0xFFFFF88008E277BB, 0x1, 0xFFFFF80002C86D1A, 0x0)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 

Quelques infos en plus :

1 : Quand je désactive ma carte graphique plus aucun probléme ne s'expose .

2 : Il y'a environ 2-3 semaines , j'ai pu avoir la chance de réutiliser mon ordi en activant ma carte graphique c'est à dire que j'ai pu rejouer à mes jeux / regarder mes vidéos sur internet tranquilement sans BSOD . Pareil il y'a un an environ , je l'avais apporté à un informaticien parce que mon ordi redémarrait en boucle sans pouvoir accéder au bureau . Il m'a réinstallé Windows 7 Edition Familiale Premium SP1 64-bits , tout allait bien mais mon ordi a replanté aprés plus d'une semaine d'utilisation . 

3 : Information sur mon PC + ma configuration :

Fabricant : Acer
Modéle : Aspire 5734Z
Processeur : Pentium(R) Dual-Core CPU T4500 @ 2.30GHz 2.30GHz
Mémoire installée (RAM) : 4,00 GO
Type du systéme : Sytéme d'exploitation 64 bits 
Carte graphique : Mobile Intel(R) 4 Series Express Chipset Family
Carte son : Realtek High Definition Audio .

4 : Je ne peux pas ouvrire mon portable pour voir ce qui se passe à l'intérieur , il est bien trop serré , même mon pére qui est assez "costaud" entre guillemet ne peut l'ouvrire parce qu'il y'a deux vices qui ne bougent pas d'un poil .

5 : Si j'ai un pilote défectueux , je ne peux rien acheter puisque mon pére ne veut débourser aucun argent . Il va m'en acheté un nouveau si je passe à l'école , et je ne peux pas acheter moi-même parce que je n'ai que 14 ans donc je n'ai pas le droit de travailler . 

6 : J'ai acheté un nouveau ventilateur avant hier (Mode plateforme , je pose mon ordi sur une sorte de plateforme pour que les deux ventilateurs qui s'y trouvent le refroidissent et l'ordi est légerement soulevé pour que mon ventilateur déjà implanté dans mon ordi puisse prendre l'air aussi ). Donc je ne crois pas que c'est un probléme lié au ventilateur .

7 : Autre information sur un écran bleu :
 
PAGE_FAULT_IN_NONPAGED_AREA

Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.1.7601.2.1.0.768.3
  Identificateur de paramètres régionaux:	2060

Informations supplémentaires sur le problème :
  BCCode:	50
  BCP1:	FFFFF88008E277BB
  BCP2:	0000000000000001
  BCP3:	FFFFF80002C86D1A
  BCP4:	0000000000000000
  OS Version:	6_1_7601
  Service Pack:	1_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\092214-21652-01.dmp
  C:\Users\SoulEaters\AppData\Local\Temp\WER-124192-0.sysdata.xml .

Je l'utilise surtout pour convertir et jouer à des jeux . 

Merci beacoup pour votre aide , j'espére que nous allons trouver une résolution à mon probléme . Encore merci d'avance :)

P.S : Désolé si je suis dans la mauvaise section , je ne s'avais pas ou le mettre .

hommersimpsons68 · Answer

Salut
De ce que je comprend, il crash a cause d' un pilote ou de la ram
Soit il n' y en a pas assez (de ram)
Soit un driver est corrompu
Soit tes barrettes ont quelques problèmes

PS: Les Drivers sont des trucs dans windows, et quand tu désactives la carte graphique tu n' a plus de problemes ?

Donc il me faut
-Ta carte graphique (marque,model,etc)
-Les pilotes installés si tu sais les quels c' est 
l' utilisation de la mémoire vive avec le gestionnaire des taches une fois après 15min d' utilisation NORMALE (videos,etc) et une fois juste apres le redemarrage

Ce que je te propose
-On pourra faire un memtest si tu veut(Pour vérifier si il y a des erreurs au niveau de la ram)
-on réinstallera les pilotes de la carte graphique
J' espère que cela t' aidera

Fumolow · Answer

J'ai eu récemment le même problème sur une carte graphique Sapphire Radeon 7770 HD.
Malheureusement, j'ai comme toi demandé conseil sur les forums ( qui ne sont pas forcément inutile et peuvent résoudre ton problème )
On m'avait dit de faire ce que hommersimpson68 te propose et je n'avais aucun problème de drivers ni de mémoire ( encore une fois pour ton cas c'est peut-être ton problème )
Pour conclure tout simplement, ma carte graphique avait seulement surchauffé et était en train de mourir à petit feu.
Donc si jamais cela ne vient ni de tes drivers, ni de ta mémoire ( ni de la poussière dans ton ordinateur qui peut aussi en être la cause ) je te conseil d'aller voir en boutique informatique pour diagnostiquer ton ordinateur.

Cordialement, en espérant pour toi qu'il ne s'agit que de problèmes de drivers, mémoire, poussière...

SoulEaters23 · Answer

Comme je l'ai indiqué au point n°3 , ma carte graphique est : Mobile Intel(R) 4 Series Express Chipset Family . Donc de marque Intel . Je ferrais le memtest quand je serais rentré des cours . Par contre pour les pilotes , je sais pas trop comment faire . Si vous pouvez m'expliqué si possible . Et je vous donnerai l'utilisation de la mémoire vive aprés les cours aussi .

P.S : Oui quand je désactive ma carte graphique , mon pc n'a plus de probléme , mais petite précision pour le point n°2 . Mon ordi a tenu pendant 2 semaines et demies sans avoir de probléme , alors que normalement lorsque j'active ma carte graphique , j'ai des écrans bleus . Une autre précision pour le point n°2 , j'étais parti en vacance pendant 1 mois et demi et donc laissé l'ordi chez moi , donc personne l'a utilisé pendant 1 mois et demi sauf mon pére de temps en temps .

Fumolow , si personne ne trouve une solution à mon probléme , je pense que c'est le seul moyen qui me reste à faire . Au pire , j'attendrai l'été pour mon nouveau ordi .

hommersimpsons68 · Answer

Salut
Alors laisse moi t' expliquer

Ce que tu m' a donné n' est pas une carte graphique, c' est le chipset 
Ta carte graphique est la suivante: INTEL GMA 4500M
 
Cette carte graphique n' en est pas une,c' est un "carte" intégré au processeur

Donc tu n' a pas de vrai carte graphique, juste celle intégré au processeur

Mais pour être sur de ce que je te raconte, tu peut telecharger SPEECY ici https://www.ccleaner.com/speccy

En accueil (sumarry)tu devrait avoir la carte graphique affiché vers GRAPHICS

Donne moi ce qu' il y a marqué ici.      S' il y a plus de 2 ou 3 chose marqué, c' est normal

Apres quant tu désactive ta carte graphique t' a plus de problème? C' est bizarre car tu devrait plus rien voir sur ton écran sauf si tu a une 2eme carte graphique (comme moi :)   )

Maintenant je pense que c' est un driver un peu instable
----------------------------------------DONC-----------------------------------------------

Telecharge tes drivers ICI       https://downloadcenter.intel.com/product/81507    uniquement si ton ordi ressemble a ça https://www.ldlc.com/fiche/PB00104025.html

Attention je te laisse le choix du système d' exploitation même si je pense que tu Windows 7 
 
L' install ce déroule normalement comme toute autre install

/!\ Ton bureau peut clignoter lors de l' instal, c' est NORMAL

Voili voilou j' espére avoir été clair

SoulEaters23 · Answer

Merci pour ton aide précieuse .

Donc , j'ai installée Speccy , donc comme graphiques :  
Moniteur standard (1024x768@1Hz)
Intel Mobile Intel 4 Series Express Chipset Family (Acer Incorporated [ALI])
Intel Mobile Intel 4 Series Express Chipset Family (Acer Incorporated [ALI]).

Oui quand je désactive ma carte graphique je n'ai plus aucun probléme , je vois toujours l'écran , mais il est un peu zoommé et un peu flou aussi . Je ne sais pas si j'ai deux cartes graphiques , de temps en temps quand je regarde dans le gestionnaire des périphériques , je vois deux cartes graphiques du même nom .
Sinon , est ce que c'est bien d'utiliser touslesdrivers.com pour faire mes MaJ drivers ?

SoulEaters23 · Answer

J'ai fais le memtest , pas de probléme .

hommersimpsons68 · Answer

Salut
Alors SELON MOI touslesdrviers ça va mais le mieux reste le SITE OFFICIEL

Bon pour speccy c' est bizarre (2 fois la même carte graphique) mais tu avais raison :)

Ce que je pense
Tu n' a qu' une carte graphique, celle sur ce chipset
Si tu as 2 carte graphique, cela doit être un problème de driver installé en double
Donc un fonctionne mal et l' autre bien
Sauf que c' est celui qui fonctionne mal qui est chargé a chaque fois tu vois


Alors telle est ma question: As tu mis a jour ton driver (juste avant ton problème)

Je pense que faire une mise a jour du driver suffira a régler le problème 

Telecharge tes drivers ICI https://downloadcenter.intel.com/product/81507 uniquement si ton ordi ressemble a ça https://www.ldlc.com/fiche/PB00104025.html 

Voili voilou en attendant tes réponse et en espérant pouvoir t' aider

Ps:Ta carte graphique est la suivante --->Intel GMA 4500M
Sauf que celle ci n' est pas très très performante et utilise de la mémoire partagée(ce n' est pas efficace du tout)
Donc tu joue a quoi comme jeu parce que normalement ça fais pas tourner un BF3
Ps2: Moi aussi j' ai 14 ans :)

SoulEaters23 · Answer

Bonsoir/Bonjour , 

Donc comme tu me l'as conseillé , j'ai fais la MaJ de mon pilote graphique .
L'ordi avec la carte graphique activé marche , mais il a encore des écrans bleus de temps en temps . 

Voici les données de mes écrans bleus :

On Sat 27/09/2014 17:05:45 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092714-28423-01.dmp
This was probably caused by the following module: aswsnx.sys (0xFFFFF8800311810D) 
Bugcheck code: 0x50 (0xFFFFFFFF840F23F8, 0x1, 0xFFFFF8800311810D, 0x5)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\drivers\aswsnx.sys
product: avast! Antivirus 
company: AVAST Software
description: avast! Virtualization Driver
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software). 
Google query: AVAST Software PAGE_FAULT_IN_NONPAGED_AREA



On Sat 27/09/2014 17:05:45 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: aswsnx.sys (aswSnx+0xEC10D) 
Bugcheck code: 0x50 (0xFFFFFFFF840F23F8, 0x1, 0xFFFFF8800311810D, 0x5)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\drivers\aswsnx.sys
product: avast! Antivirus 
company: AVAST Software
description: avast! Virtualization Driver
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software). 
Google query: AVAST Software PAGE_FAULT_IN_NONPAGED_AREA



On Sat 27/09/2014 00:41:08 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092714-24866-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0x50 (0xFFFFF89F8BD0644C, 0x1, 0xFFFFF80003083D47, 0x5)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 

Je joue à metin 2 , qui n'est pas trés gourmand comme jeu , je ne sais pas si tu connais . J'allais aussi commencer LoL ( League of Legends ) .

A ce que je comprends des analyses de WhoCrashed , le probléme vient de mon anti virus , corrige moi si j'ai faux . Donc je pensais le désinstaller et réinstaller un nouveau anti virus ( Microsoft Security Essentiel ) . 

P.S : ça fait bientôt 2 ans que j'ai ce probléme d'écran bleu , je me rappele pas vraiment si j'avais installé un driver graphique ou pas , mais y'a pas si longtemps , j'ai fais mes MaJ avec touslesdrivers.com , mais je crois pas que c'est touslesdrivers.com qui m'a planté la carte graphique vue que je l'avais déjà ce probléme il y'a 2 ans ^^ .

SoulEaters23 · Answer

Re , 

Donc je viens de réessayer ma carte graphique . Le probléme est revenu . Dés que j'active la carte graphique est que je lance mon jeu , bah max 1 min voir 2 plus tard , écran bleu :

Donnée de l'écran bleu : 

On Sat 27/09/2014 18:43:30 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092714-20202-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0xF7 (0x1E0E82A3EC9D, 0x1E0E82A3FD7D, 0xFFFFE1F17D5C0282, 0x0)
Error: DRIVER_OVERRAN_STACK_BUFFER
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a driver has overrun a stack-based buffer.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 

Et moi qui était content de jouer à mon jeu depuis 3 jours .

P.S : J'ai affectué une manipulation , il y'a de celà une semaine , je mets pas le lien du site mais je te donne la manip , à partir des étoiles c'est la manipulation que j'ai faites : 

*Avant toute chose verifier donc que la taille de votre fichier de pagination est bien celle conseillée par votre ordinateur --> demarrer / panneau de configuration / avancé / performances (parametres) / avancé / memoire virtuelle (modifier) / la taille personalisée doit etre egale a 1.5 fois la taille de votre ram ... soit pour 512 Mo de ram 512*1.5=768 Mo...

Ensuite l'astuce consiste a faire en sorte que le fichier de pagination soit effacé a chaque fermeture et/ou redemarrage de votre ordinateur (ce qui a pour effet d'en recreer un nouveau a chaque redemarrage ) le fichier etant comme neuf le systeme ne tombe plus jamais sur ces "secteurs defectueux" du fichier qui provoque le plantage...
Donc ... 
Cliquez sur le bouton Démarrer et choisissez la commande Exécuter...
Dans la fenêtre qui apparaît, tapez Regedit et validez en cliquant sur le bouton OK
Dans la fenêtre de l'Editeur de Base de registres, ouvrez la branche HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SessionManager \ MemoryManagement
Dans la partie droite de l'Editeur de Base de registres, double-cliquez sur la clé ClearPageFileAtShutdown ( Type : REG_DWORD - DWORD Value )
Affectez à cette clé la valeur 1 (Affectez la valeur 0 pour retrouver cette commande).
Fermer la fenêtre de l'Editeur de Base de registres et redémarrez Windows 
A priori avec ca .. terminé vos plantages incomprehensibles  *

hommersimpsons68 · Answer

Salut
De ce que je comprend, y' a un driver qui fait tout sauter
Plusieurs fois on dirait que c' est avast
Tu peux le désinstaller mais il faut en prendre un autre
Fais le avec avastclear si cela ne marche pas normalement (via programmes et fonctionnalité) (https://www.avast.com/fr-fr/uninstall-utility

Par contre, comme antivirus, NE PREND PAS MICROSOFT SECURITY ESSENTIAL
C' est de la BOUZE
Tu peux, prendre par contre Avira antivir et AVG free (ou réinstaller avast)

Maintenant il y a aussi NtKernel qui saute

Fais un SFC/ scannow en invite de commande (ADMIN)

Dis moi ce que ça donne et puis on verra

SoulEaters23 · Answer

Salut , 

Donc j'ai fais le sfc /SCANNOW , voilà ce que j'ai eu *Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.*

J'ai aussi installé AVG Free comme tu me l'as conseillé et désinstallé avast avec le logiciel . 

P.S : Merci pour ton aide .

SoulEaters23 · Answer

J'ai réessayé d'activer ma carte graphique et lancé mon jeu , 2 min aprés écran bleu .

Donnée de mon écran bleu : 

On Sun 28/09/2014 10:48:56 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092814-81354-01.dmp
This was probably caused by the following module: win32k.sys (0xFFFFF96000139D2A) 
Bugcheck code: 0x50 (0xFFFFF9009F0A8500, 0x0, 0xFFFFF96000139D2A, 0x2)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

Je trouve aussi bizarre quelque chose , je sais pas si c'est normal , je te montre ça en screen : 

http://www.hostingpics.net/viewer.php?id=543792Unknowdevice.png

(L'encadré rouge ) .

hommersimpsons68 · Answer

Salut
J' ai peur être une piste
Win32k.sys gère les périphérique, or un n' est pas reconnu
Ce périphérique pourrait tout faire bugger
Peux tu essayer de déconnecte tout ce que tu as d' inutile (DD externe)
Et as tu fais le SFC/ scannow ?
Si Win32k.sys est endommagé, peu être sera il réparé

Par contre pour le PAGE_FAULT_IN_NONPAGED_AREA j' ai un peu recherché et il n' y a rien de bon
Beaucoup disent "Condensateur sur carte mère HS -----> SAV

Et si c' est pas ça je pense que cela va un peu en dehors de mes compétences

Franchement je vois pas d' autre chose que le SAV, ou alors il faut que tu demande a plus fort que moi

Mais peut être que cela ira, en tout cas je continue de t' aider jusqu'à' a ce que je n' y arrive plus :)

SoulEaters23 · Answer

Re , 

Donc comme je l'ai indiqué plus haut j'ai fais un sfc /SCANNOW , il n'a rien trouvé .
Tu veux dire quoi par déconnecter tout ce que tu as d'inutile ? Je n'ai pas d'autre disque dur à part celui intégré sur mon PC portable . Si la carte mére est HS , je dois faire quoi ? En racheter un nouveau ? :x . Je crois que rien n'est HS sur l'ordi vue qu'il y'a trois jours , mon pc a fonctionné niquel mais il a recommencé à rebug pareil y'a un mois . Je pense plus que c'est un probléme de driver etc .

hommersimpsons68 · Answer

Salut
Désolé, je sais pas bien lire apparemment
Peut tu essayer de réinstaller ou supprimer le périphérique non reconnu
Méthode ici 

J' espère que cela fonctionnera

SoulEaters23 · Answer

Salut , 

Donc j'ai désactivé le périphérique non reconnu parce que quand je le désinstalle bah il se réinstalle automatiquement puis j'ai retesté la carte graphique , écran bleu :x .

Donnée de l'écran bleu : 

On Mon 29/09/2014 16:05:53 GMT your computer crashed
crash dump file: C:\Windows\Minidump\092914-80168-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0xA (0x48A8, 0x2, 0xFFFFF68000000020, 0xFFFFF80002D3C9AA)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

SoulEaters23 · Answer

Noup , personne pour m'aidez à résoudre mon probléme svp ? :x

hommersimpsons68 · Answer

Salut 
Désolé de pas t' avoir répondu
Encore ce problème d' écran bleu
Bon je pense que le plus simple serait de réinstaller Windows et tout 
Cela redonnera un coup de boost a ton ordinateur et corrigera surement le problème
J' espère que tu as en ta possession un cd d' install
Sinon on verra OK
Salut

dlt-pan · Answer

bonjour,
En theorie tu devrais avoir avec acces à la RAM sans avoir a tout demonter. Si tu as deux barrettes, essaye avec la première dans un emplacement puis dans l'autre, et meme chose avec la deuxième.
Si tu n'en a qu'une de 4G0, essaye dans le deuxième emplacement.

autre chose tu peux essayer de faire des tests avec OCCT, CPU, CPU+RAM et GPU pour voir ce qui ne va pas.
 
Ce que l'on conçoit bien s'énonce clairement,
Et les mots pour le dire arrivent aisément.

SoulEaters23 · Answer

Salut , donc j'ai essayé de changer de place mes barettes de ram mais toujours des écrans bleus voici mes données d'écrans bleus 

Données d'écrans bleus : 

On Sun 5/10/2014 08:14:24 GMT your computer crashed
crash dump file: C:\Windows\Minidump\100514-19749-01.dmp
This was probably caused by the following module: athrx.sys (athrx+0x279AD6) 
Bugcheck code: 0x1000007E (0xFFFFFFFFC0000005, 0xFFFFF88005E88AD6, 0xFFFFF880035AB298, 0xFFFFF880035AAAF0)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
file path: C:\Windows\system32\drivers\athrx.sys
product: Driver for Qualcomm Atheros CB42/CB43/MB42/MB43 Network Adapter
company: Qualcomm Atheros Communications, Inc.
description: Qualcomm Atheros Extensible Wireless LAN device driver
Bug check description: This indicates that a system thread generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: athrx.sys (Qualcomm Atheros Extensible Wireless LAN device driver, Qualcomm Atheros Communications, Inc.). 
Google query: Qualcomm Atheros Communications, Inc. SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M



On Sun 5/10/2014 08:14:24 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: athrx.sys (athrx+0x279AD6) 
Bugcheck code: 0x7E (0xFFFFFFFFC0000005, 0xFFFFF88005E88AD6, 0xFFFFF880035AB298, 0xFFFFF880035AAAF0)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\drivers\athrx.sys
product: Driver for Qualcomm Atheros CB42/CB43/MB42/MB43 Network Adapter
company: Qualcomm Atheros Communications, Inc.
description: Qualcomm Atheros Extensible Wireless LAN device driver
Bug check description: This bug check indicates that a system thread generated an exception that the error handler did not catch.
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: athrx.sys (Qualcomm Atheros Extensible Wireless LAN device driver, Qualcomm Atheros Communications, Inc.). 
Google query: Qualcomm Atheros Communications, Inc. SYSTEM_THREAD_EXCEPTION_NOT_HANDLED



On Sat 4/10/2014 23:48:34 GMT your computer crashed
crash dump file: C:\Windows\Minidump\100514-19234-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0xA (0xFFFFFFFFFFFFFFF9, 0x2, 0x0, 0xFFFFF80002CD1D8C)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Sat 4/10/2014 22:21:22 GMT your computer crashed
crash dump file: C:\Windows\Minidump\100514-19422-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0x7F (0x8, 0x80050033, 0x406F8, 0xFFFFF80002C7AB90)
Error: UNEXPECTED_KERNEL_MODE_TRAP
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This bug check indicates that the Intel CPU generated a trap and the kernel failed to catch this trap.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Sat 4/10/2014 20:14:59 GMT your computer crashed
crash dump file: C:\Windows\Minidump\100414-19281-01.dmp
This was probably caused by the following module: igdkmd64.sys (igdkmd64+0x157C88) 
Bugcheck code: 0xBE (0xFFFFF80002CD71AF, 0x2CD7121, 0xFFFFF88008070770, 0xA)
Error: ATTEMPTED_WRITE_TO_READONLY_MEMORY
file path: C:\Windows\system32\drivers\igdkmd64.sys
product: Intel Graphics Accelerator Drivers for Windows XP(R)
company: Intel Corporation
description: Intel Graphics Kernel Mode Driver
Bug check description: This is issued if a driver attempts to write to a read-only memory segment.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: igdkmd64.sys (Intel Graphics Kernel Mode Driver, Intel Corporation). 
Google query: Intel Corporation ATTEMPTED_WRITE_TO_READONLY_MEMORY



On Sat 4/10/2014 20:08:49 GMT your computer crashed
crash dump file: C:\Windows\Minidump\100414-18595-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0xA (0xFFFFFFFFFFFFFF94, 0x0, 0x0, 0xFFFFF80002C6FD18)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time. 



On Sat 4/10/2014 17:22:06 GMT your computer crashed
crash dump file: C:\Windows\Minidump\100414-19671-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x75BC0) 
Bugcheck code: 0x1E (0xFFFFFFFFC000001D, 0xFFFFF80002CC0C33, 0x0, 0xFFFFFA8005EE8200)
Error: KMODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

SoulEaters23 · Answer

et non Hommer je n'ai pas le cd pour réinstaller window :x

et ausi une autre p'ti info , j'ai réussis à ouvrir mon ordi , lorsque je l'ai ouvert j'ai pas vue deux chipsets mais une seule je sais pas si c'est normal vue qu'on disait que j'avais 2 chipsets .

SoulEaters23 · Answer

Alors , j'ai fais un ZHPDiag :

~ Rapport de ZHPDiag v2014.8.28.125 - Nicolas Coolman  (28/08/2014)
~ Lancé par SoulEaters (11/10/2014 15:23:10)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Nouvelle version disponible
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Deactivate by program


---\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17280

---\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : 7QJB7
Windows License : OK
~ Windows Remaining Initializations Number : 3
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ Logiciels de protection du système
avast! Free Antivirus v9.0.2021
Windows Defender W7 (Activate)

---\ Logiciels d'optimisation du système
CCleaner v4.10

---\ Logiciels de partage PeerToPeer

---\ Surveillance de Logiciels
Adobe Flash Player 15 Plugin

---\ Informations sur le système
~ Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1978 MB (44% free)
System Restore: Activé (Enable)
System drive C: has 60 GB (13%) free of 453 GB

---\ Mode de connexion au système
~ Computer Name: SOULEATERS-KAZU
~ User Name: SoulEaters
~ All Users Names: SoulEaters, HomeGroupUser$, Administrateur, 
~ Unselected Option: None
Logged in as Administrator

---\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\SoulEaters\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\SoulEaters\AppData\Roaming\
~ %Desktop% : C:\Users\SoulEaters\Desktop\
~ %Favorites% : C:\Users\SoulEaters\Favorites\
~ %LocalAppData% : C:\Users\SoulEaters\AppData\Local\
~ %StartMenu% : C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 60 Go of 453 Go)
D: CD-ROM drive (Not Inserted)



---\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: Modified  =>Trojan.AutoIt
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 46 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.39EBB9708453036A74C30C9A294023FF] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.18/08/2014 - 22:15:13.) -- C:\Windows\System32\wininet.dll [2310656]
[MD5.88AB9B72B4BF3963A0DE0820B4B0B06C] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.4/03/2014 - 10:43:50.) -- C:\Windows\System32\Winlogon.exe [455168]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.20/11/2010 - 14:27:26.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.FA886682CFC5D36718D3E436AACF10B9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:45:52.) -- C:\Windows\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/11/2010 - 10:19:21.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.20/11/2010 - 10:26:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/11/2010 - 11:43:43.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.20/11/2010 - 10:23:20.) -- C:\Windows\system32\Drivers
etBT.sys [261632]
[MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:37:55.) -- C:\Windows\system32\Drivers
tfs.sys [1684928]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/11/2010 - 11:52:35.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.20/11/2010 - 10:21:56.) -- C:\Windows\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/11/2010 - 14:34:02.) -- C:\Windows\system32\Drivers\volsnap.sys [295808]
~ Generic Processes:  Scanned in 00mn 01s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2
~ Mes musiques (My Musics) : 3/10
~ Mes Videos (My Videos) : 1/5
~ Mes Favoris (My Favorites) : 1/21
~ Mes Documents (My Documents) : 1/394
~ Mon Bureau (My Desktop) : 1/5242
~ Menu demarrer (Programs) : 1/22
~ Hidden Files:  Scanned in 00mn 29s



---\ Processus lancés
[MD5.6CEDA739B3FCB0525E6AD1C932F632E6] - (.Glarysoft Ltd - Glary Utilities StartupManager.) -- C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe   [37152] [PID.1956]
[MD5.26B558B2D31C7425B455B00E562EAD93] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastui.exe   [4085896] [PID.1448]
[MD5.D88B2D487439305A2EC308A6796C3044] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe   [152392] [PID.1352]
[MD5.C0E392910782C2BB9A28C8538CC1E1A1] - (.Intel Corporation - IAStorIcon.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe   [285240] [PID.2084]
[MD5.C33C818E4893BCB27C67B04D8ED8222A] - (.???????????? - PP??????.) -- C:\Program Files (x86)\PP??2.0\adevicehelpermon.exe   [247008] [PID.2800]
[MD5.7DFCCC67990B6DE7F30F553A4E4612A4] - (...) -- C:\Program Files (x86)\RocketDock\RocketDock.exe   [495616] [PID.5416]
[MD5.33BF80A2291C54DC7D7601CDEF63138E] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [8099328] [PID.1036]
[MD5.73F5C13B431915BAE35254B4E95DFB71] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe   [50344] [PID.1336]
[MD5.608D6A90E989C6522F170E5526A64BF4] - (.Apple Inc. - YSLoader.exe.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe   [43336] [PID.1504]
[MD5.78A2270F0AACF3289CBF1DE8C0112D8D] - (.Ellora Assets Corp. - CaptureLibService.) -- C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe   [9216] [PID.2972]
[MD5.E495E408C93141E8FC72DC0C6046DDFA] - (.Microsoft Corporation - Hôte de DLL de compteur de performance.) -- C:\Windows\SysWow64\perfhost.exe   [20992] [PID.3644]
[MD5.777788D9B63CCEEEF2DB353BA4EDD454] - (.Intel Corporation - IAStorDataSvc.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe   [14904] [PID.2484]
~ Processes Running:  Scanned in 00mn 00s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll
~ Firefox Browser: 1 Scanned in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
~ IE Browser: 12 Scanned in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\explorer.exe
~ Keys:  Scanned in 00mn 00s



---\ Hosts file redirection (O1)
~ Le fichier hôte est sain (The hosts file is clean) (21)
~ Hosts File:  Scanned in 00mn 00s



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: avast! Online Security [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Í¬²½Ò»¼ü°²×°Ö§³Ö [64Bits] - {F72C8153-7140-4FEE-8F69-CA4579D71195} . (.?????? - ??????????.) -- C:\Program Files (x86)\Tongbu\Addin	bIEAddin.dll
~ BHO: 3 Scanned in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - GS\QuickLaunch [SoulEaters]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.)  -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent
O4 - GS\Desktop [SoulEaters]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.)  -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent
~ Global Startup: 2 Scanned in 00mn 02s



---\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe 
O4 - HKCU\..\Run: [GUDelayStartup] . (.Glarysoft Ltd - Glary Utilities StartupManager.) -- C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe 
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent
O4 - HKLM\..\Wow6432Node\Run: [IAStorIcon] . (.Intel Corporation - Delayed launcher.) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe 
O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe 
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe 
O4 - HKUS\S-1-5-21-3455573647-2276041406-124449759-1001\..\Run: [GUDelayStartup] . (.Glarysoft Ltd - Glary Utilities StartupManager.) -- C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe 
O4 - HKUS\S-1-5-21-3455573647-2276041406-124449759-1001\..\Run: [uTorrent] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent
~ Application:  Scanned in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Winsock: 7 Scanned in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F5C85DE-4BA2-49F9-A684-D094595152A2}: DhcpNameServer = 62.197.111.140 109.88.203.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{5F5C85DE-4BA2-49F9-A684-D094595152A2}: DhcpNameServer = 62.197.111.140 109.88.203.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{5F5C85DE-4BA2-49F9-A684-D094595152A2}: DhcpNameServer = 62.197.111.140 109.88.203.3
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 62.197.111.140 109.88.203.3
~ Domain:  Scanned in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: wlmailhtml [64Bits] - Y . (...) -- 
O18 - Filter: application/x-msdownload [64Bits] - Y . (...) -- 
~ Protocole Additionnel:  Scanned in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
~ Winlogon:  Scanned in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - YSLoader.exe.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C:\Windows\System32\comres.dll (COMSysApp) . (. - .) - %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service:  (FreemakeVideoCapture) . (.Ellora Assets Corp. - CaptureLibService.) - C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
O23 - Service: Technologie de stockage Intel(R) Rapid (IAStorDataMgrSvc) . (.Intel Corporation - IAStorDataSvc.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Ma-Config Agent (MaConfigAgent) . (.CybelSoft - Service de détection matériel.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
O23 - Service: PP Assistant Service (PP Assistant Service) . (.Pas de propriétaire - PP??????.) - C:\Program Files (x86)\PP??2.0\adevicehelpersvr.exe
~ Services: 8 Scanned in 00mn 20s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s



---\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk * ) - File not found
O34 - HKLM BootExecute: (BootDefrag.exe) - File not found
~ BEX: 2 Scanned in 00mn 00s



---\ Tâches planifiées en automatique (O39)
[MD5.FBB312C9DA3863673EC18F4AE4101778] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe   [267440]
[MD5.1AD8512A5C40AD1A0558498D8E0AC2AA] [APT] [avast! Emergency Update] (.AVAST Software.) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe   [808448]
[MD5.484056F621FFCD9EB43F915A9A5DE2E1] [APT] [GlaryInitialize 5] (.Glarysoft Ltd.) -- C:\Program Files (x86)\Glary Utilities 5\Initialize.exe   [104224]
[MD5.3E465AEA315FD6ADFBCC852B8FF92842] [APT] [GU5SkipUAC] (.Glarysoft Ltd.) -- C:\Program Files (x86)\Glary Utilities 5\Integrator.exe   [795936]
[MD5.C155A13687144076286989EF078112C2] [APT] [{D12B1275-5BE7-4F8A-BAD6-85D321972A1B}] (.Nicolas Coolman.) -- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe   [1917440]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe   [561984]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job   [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater   [1002]
O39 - APT: GlaryInitialize 5 - (.Glarysoft Ltd.) -- C:\Windows\Tasks\GlaryInitialize 5.job   [342]
O39 - APT: GlaryInitialize 5 - (.Glarysoft Ltd.) -- C:\Windows\System32\Tasks\GlaryInitialize 5   [342]
~ Scheduled Task: 10 Scanned in 00mn 05s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll  =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32	hemeui.dll
O40 - ASIC: Internet Explorer [64Bits] - {2D46B6DC-2207-486B-B523-A557E6D54B47} . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\system32\cmd.exe  =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Active Setup: 10 Scanned in 00mn 00s



---\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (aswRdr) . (.AVAST Software - avast! WFP Redirect Driver.) - C:\Windows\system32\drivers\aswRdr2.sys
O41 - Driver:  (aswSnx) . (.AVAST Software - avast! Virtualization Driver.) - C:\Windows\system32\drivers\aswSnx.sys
O41 - Driver:  (aswSP) . (.AVAST Software - avast! self protection module.) - C:\Windows\system32\drivers\aswSP.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (GUBootStartup) . (.Glarysoft Ltd - The driver for the Startup Manager tool.) - C:\Windows\system32\drivers\GUBootStartup.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: C:\Windows\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys
~ Drivers: 72 Scanned in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: Active@ KillDisk 9.0 - (.LSoft Technologies Inc.) [HKLM][64Bits] -- {81B939C1-0219-42B6-A352-D5E43F2BDFAE}_is1
O42 - Logiciel: Adobe Flash Player 15 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {B678797F-DF38-4556-8A31-8B818E261868}
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: Centre Souris et Claviers Microsoft - (.Microsoft Corporation.) [HKLM][64Bits] -- Microsoft Mouse and Keyboard Center
O42 - Logiciel: Désinstaller l'imprimante EPSON SX125 Series - (.SEIKO EPSON Corporation.) [HKLM][64Bits] -- EPSON SX125 Series
O42 - Logiciel: Freemake Video Downloader - (.Ellora Assets Corporation.) [HKLM][64Bits] -- Freemake Video Downloader_is1
O42 - Logiciel: Glary Utilities 5.9 - (.Glarysoft Ltd.) [HKLM][64Bits] -- Glary Utilities 5
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM][64Bits] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
O42 - Logiciel: Intel(R) Rapid Storage Technology - (.Intel Corporation.) [HKLM][64Bits] -- {3E29EE6C-963A-4aae-86C1-DC237C4A49FC}
O42 - Logiciel: Ma-Config.com (64 bits) - (.Cybelsoft.) [HKLM][64Bits] -- {9A3C5DC9-EEA9-4FB2-855A-26FE6DA733EA}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: PP??2.0 - (.????????????.) [HKLM][64Bits] -- PP??2.0 Win?
O42 - Logiciel: Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver - (.Qualcomm Atheros Inc..) [HKLM][64Bits] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
O42 - Logiciel: RocketDock 1.3.5 - (.Punk Software.) [HKLM][64Bits] -- RocketDock_is1
O42 - Logiciel: SAMSUNG USB Driver for Mobile Phones - (.SAMSUNG Electronics Co., Ltd..) [HKLM][64Bits] -- {D0795B21-0CDA-4a92-AB9E-6E92D8111E44}
O42 - Logiciel: Speccy - (.Piriform.) [HKLM][64Bits] -- Speccy
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.) [HKLM][64Bits] -- SynTPDeinstKey
O42 - Logiciel: Tongbu Assistant 2.2.0 - (.Xiamen Tongbu Network Ltd..) [HKLM][64Bits] -- Tongbu2
O42 - Logiciel: Unity Web Player - (.Unity Technologies ApS.) [HKCU][64Bits] -- UnityWebPlayer
O42 - Logiciel: Visual Studio 2012 x64 Redistributables - (.AVG Technologies.) [HKLM][64Bits] -- {8C775E70-A791-4DA8-BCC3-6AB7136F4484}
O42 - Logiciel: WhoCrashed 5.02 - (.Resplendence Software Projects Sp..) [HKLM][64Bits] -- WhoCrashed_is1
O42 - Logiciel: WinPcap 4.1.2 - (.CACE Technologies.) [HKLM][64Bits] -- WinPcapInst
O42 - Logiciel: WinRAR 5.11 (64-bit) - (.win.rar GmbH.) [HKLM][64Bits] -- WinRAR archiver
O42 - Logiciel: XviD4PSP 5.0 - (.Winnydows 2007-2008 and FCP-team 2009-2010.) [HKLM][64Bits] -- XviD4PSP5
O42 - Logiciel: avast! Free Antivirus v9.0.2021 - (.AVAST Software.) [HKLM][64Bits] -- Avast
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {B8BA155B-1E75-405F-9CB4-8A99615D09DC}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {F46AA0F1-E284-4878-A462-5F11B9166C0E}
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent  =>P2P.BitTorrent
~ Logic: 23 Scanned in 00mn 00s



---\ HKCU & HKLM Software Keys
[HKCU\Software\7road]
[HKCU\Software\AVAST Software]
[HKCU\Software\Acer]
[HKCU\Software\Adobe]
[HKCU\Software\Alawar]
[HKCU\Software\Ankama]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow\Software\Unity]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Avg Secure Update]
[HKCU\Software\BitTorrent]  =>P2P.BitTorrent
[HKCU\Software\Blizzard Entertainment]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Cocotron]
[HKCU\Software\EPSON]
[HKCU\Software\Freemake]
[HKCU\Software\Gameforge4d]
[HKCU\Software\Glarysoft]
[HKCU\Software\Google]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\Licenses]
[HKCU\Software\MCAFEE]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Maxthon3]
[HKCU\Software\Media Crawler Org.]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Mumble]
[HKCU\Software\Netscape]
[HKCU\Software\NewTech Infosystems]
[HKCU\Software\OEM]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Resplendence Sp]
[HKCU\Software\RocketDock]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\Skype]
[HKCU\Software\TeamViewer]
[HKCU\Software\Teiron]
[HKCU\Software\TeleCharger]
[HKCU\Software\Trolltech]
[HKCU\Software\Unity]
[HKCU\Software\WebApp]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Winnydows]
[HKCU\Software\Wow6432Node]
[HKCU\Software\XinYi Network]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\ej-technologies]
[HKCU\Software\i-FunBox.com]
[HKCU\Software\ihelper]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Dolby]
[HKLM\Software\EPSON]
[HKLM\Software\GEAR Software]
[HKLM\Software\HitmanPro]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nuance]
[HKLM\Software\ODBC]
[HKLM\Software\OEM]
[HKLM\Software\OOBEOffer]
[HKLM\Software\OemSetup]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAMSUNG]
[HKLM\Software\SRS Labs]
[HKLM\Software\Sonic]
[HKLM\Software\Synaptics]
[HKLM\Software\WinRAR]
[HKLM\Software\Wow6432Node\ADSRemoval]
[HKLM\Software\Wow6432Node\AVAST Software]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\Atheros]
[HKLM\Software\Wow6432Node\AviSynth]
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\EPSON]
[HKLM\Software\Wow6432Node\Freemake]
[HKLM\Software\Wow6432Node\Gameforge]
[HKLM\Software\Wow6432Node\GlarySoft]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\IObit]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]
[HKLM\Software\Wow6432Node\Maxthon3]
[HKLM\Software\Wow6432Node\McAfeeInstaller]
[HKLM\Software\Wow6432Node\MediaCrawler]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\NewTech Infosystems]
[HKLM\Software\Wow6432Node\Nuance]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\OEM]
[HKLM\Software\Wow6432Node\PC_Booster]  =>PUP.SafeWeb
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Qualcomm Atheros]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\SuppHelpDir]
[HKLM\Software\Wow6432Node\Systweak]
[HKLM\Software\Wow6432Node\TeamSpeak 3 Client]
[HKLM\Software\Wow6432Node\TeamViewer]
[HKLM\Software\Wow6432Node\Volatile]
[HKLM\Software\Wow6432Node\WinPcap]
[HKLM\Software\Wow6432Node\XinYi Network]
[HKLM\Software\Wow6432Node\mozilla.org]
[HKLM\Software\Wow6432Node]
[HKLM\Software\cybelsoft]
~ Key Software: 189 Scanned in 00mn 00s



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 5/10/2014 - 14:03:41 - [] ----D C:\Program Files (x86)\Acer
O43 - CFD: 1/10/2014 - 13:10:09 - [] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 1/10/2014 - 22:48:47 - [] ----D C:\Program Files (x86)\Apple Software Update  =>.Apple Inc
O43 - CFD: 9/06/2014 - 18:14:08 - [] ----D C:\Program Files (x86)\AviSynth 2.5
O43 - CFD: 9/06/2014 - 18:15:50 - [] ----D C:\Program Files (x86)\AviSynth+
O43 - CFD: 6/10/2014 - 01:09:58 - [] ----D C:\Program Files (x86)\Bonjour
O43 - CFD: 1/10/2014 - 13:10:09 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 27/02/2014 - 18:33:18 - [] ----D C:\Program Files (x86)\epson
O43 - CFD: 7/10/2014 - 00:47:39 - [] ----D C:\Program Files (x86)\Freemake
O43 - CFD: 5/10/2014 - 15:56:53 - [] ----D C:\Program Files (x86)\Glary Utilities 5
O43 - CFD: 5/10/2014 - 15:31:29 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 5/10/2014 - 15:29:41 - [] ----D C:\Program Files (x86)\Intel
O43 - CFD: 12/09/2014 - 17:20:02 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 6/10/2014 - 01:13:30 - [] ----D C:\Program Files (x86)\iTunes
O43 - CFD: 5/09/2014 - 21:52:30 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 26/02/2014 - 20:00:26 - [] ----D C:\Program Files (x86)\Maxthon
O43 - CFD: 26/02/2014 - 19:50:31 - [] ----D C:\Program Files (x86)\Microsoft
O43 - CFD: 5/09/2014 - 22:07:02 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 26/02/2014 - 19:51:20 - [] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 1/03/2014 - 13:12:29 - [] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 14/07/2009 - 07:32:38 - [] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 6/10/2014 - 01:31:21 - [] ----D C:\Program Files (x86)\PP??2.0
O43 - CFD: 17/09/2014 - 15:45:19 - [] ----D C:\Program Files (x86)\Qualcomm Atheros
O43 - CFD: 5/10/2014 - 13:59:23 - [] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 14/07/2009 - 07:32:38 - [] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 5/10/2014 - 18:32:50 - [] ----D C:\Program Files (x86)\RocketDock
O43 - CFD: 26/02/2014 - 20:47:26 - [] R---D C:\Program Files (x86)\Skype
O43 - CFD: 4/10/2014 - 18:53:54 - [] ----D C:\Program Files (x86)\TeamSpeak 3 Client
O43 - CFD: 5/09/2014 - 21:01:54 - [0] --H-D C:\Program Files (x86)\Temp
O43 - CFD: 6/10/2014 - 01:40:06 - [] ----D C:\Program Files (x86)\Tongbu
O43 - CFD: 14/07/2009 - 06:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information
O43 - CFD: 1/03/2014 - 21:00:37 - [] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 3/10/2014 - 20:24:35 - [] ----D C:\Program Files (x86)\Windows Live
O43 - CFD: 1/03/2014 - 12:57:43 - [] ----D C:\Program Files (x86)\Windows Mail  =>.Microsoft Corporation
O43 - CFD: 17/03/2014 - 03:44:06 - [] ----D C:\Program Files (x86)\Windows Media Player  =>.Microsoft Corporation
O43 - CFD: 14/07/2009 - 07:32:38 - [] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 1/03/2014 - 12:57:43 - [] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 1/03/2014 - 12:57:43 - [] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 17/03/2014 - 03:44:07 - [] ----D C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 11/10/2014 - 14:32:42 - [] ----D C:\Program Files (x86)\Winnydows
O43 - CFD: 5/10/2014 - 14:16:45 - [] ----D C:\Program Files (x86)\WinRAR
O43 - CFD: 11/10/2014 - 15:22:57 - [] ----D C:\Program Files (x86)\ZHPDiag  =>.Nicolas Coolman
O43 - CFD: 1/10/2014 - 13:10:30 - [] ----D C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 6/10/2014 - 01:10:15 - [] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 16/06/2014 - 23:11:12 - [0] ----D C:\Program Files (x86)\Common Files\Blizzard Entertainment
O43 - CFD: 26/02/2014 - 19:45:24 - [] ----D C:\Program Files (x86)\Common Files\CyberLink
O43 - CFD: 6/05/2010 - 16:15:42 - [] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 17/09/2014 - 16:30:02 - [] ----D C:\Program Files (x86)\Common Files\Intel Corporation
O43 - CFD: 5/09/2014 - 22:04:49 - [] ----D C:\Program Files (x86)\Common Files\Java
O43 - CFD: 29/09/2014 - 18:03:04 - [] ----D C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 6/05/2010 - 16:18:56 - [] ----D C:\Program Files (x86)\Common Files\Oberon Media
O43 - CFD: 14/07/2009 - 05:20:08 - [] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 26/02/2014 - 20:47:26 - [] ----D C:\Program Files (x86)\Common Files\Skype
O43 - CFD: 14/07/2009 - 05:20:08 - [] ----D C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD: 1/03/2014 - 12:57:43 - [] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 26/02/2014 - 19:48:33 - [] ----D C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 6/10/2014 - 01:13:58 - [] ----D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
O43 - CFD: 30/08/2014 - 20:31:55 - [] ----D C:\ProgramData\44b560196b84fd6f
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\AlawarWrapper
O43 - CFD: 6/10/2014 - 01:09:50 - [] ----D C:\ProgramData\Apple
O43 - CFD: 2/03/2014 - 16:21:17 - [] ----D C:\ProgramData\Apple Computer
O43 - CFD: 14/07/2009 - 07:08:56 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 3/10/2014 - 20:07:17 - [] ----D C:\ProgramData\AVAST Software
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\Battle.net
O43 - CFD: 29/05/2014 - 14:18:44 - [] ----D C:\ProgramData\Blizzard Entertainment
O43 - CFD: 26/02/2014 - 19:31:30 - [] -SH-D C:\ProgramData\Bureau
O43 - CFD: 16/03/2014 - 22:35:48 - [] --H-D C:\ProgramData\Common Files
O43 - CFD: 14/07/2009 - 07:08:56 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 07:08:56 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 27/02/2014 - 18:02:38 - [] ----D C:\ProgramData\EPSON
O43 - CFD: 6/05/2010 - 16:24:57 - [] ----D C:\ProgramData\eSobi
O43 - CFD: 26/02/2014 - 19:31:30 - [] -SH-D C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 07:08:56 - [] -SH-D C:\ProgramData\Favorites
O43 - CFD: 7/10/2014 - 00:48:16 - [] ----D C:\ProgramData\Freemake
O43 - CFD: 5/10/2014 - 15:42:47 - [] ----D C:\ProgramData\GlarySoft
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\Google
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\HitmanPro
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\IObit
O43 - CFD: 17/09/2014 - 15:13:33 - [] ----D C:\ProgramData\ma-config.com
O43 - CFD: 3/10/2014 - 19:40:08 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 26/02/2014 - 19:31:30 - [] -SH-D C:\ProgramData\Menu Démarrer
O43 - CFD: 3/10/2014 - 20:15:43 - [] ----D C:\ProgramData\MFAData
O43 - CFD: 9/10/2014 - 20:01:21 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 26/02/2014 - 19:31:30 - [] -SH-D C:\ProgramData\Modèles
O43 - CFD: 27/08/2014 - 22:35:23 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 6/05/2010 - 16:23:28 - [] ----D C:\ProgramData\OberonGameConsole
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\OEM
O43 - CFD: 4/10/2014 - 16:06:09 - [] ----D C:\ProgramData\ProductData
O43 - CFD: 17/09/2014 - 15:44:54 - [] ----D C:\ProgramData\Qualcomm Atheros
O43 - CFD: 26/02/2014 - 20:47:29 - [] ----D C:\ProgramData\Skype
O43 - CFD: 5/10/2014 - 15:50:43 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 14/07/2009 - 07:08:56 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 26/02/2014 - 22:45:30 - [] ----D C:\ProgramData\Sun
O43 - CFD: 26/02/2014 - 19:43:15 - [] ----D C:\ProgramData\Temp
O43 - CFD: 14/07/2009 - 07:08:56 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 6/10/2014 - 00:59:08 - [] ----D C:\ProgramData\WindSolutions
O43 - CFD: 29/09/2014 - 17:40:07 - [] ----D C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D}
O43 - CFD: 25/06/2014 - 20:49:12 - [] ----D C:\Users\SoulEaters\AppData\Roaming\.launchmycraft
O43 - CFD: 5/10/2014 - 15:50:51 - [] ----D C:\Users\SoulEaters\AppData\Roaming\.minecraft
O43 - CFD: 1/04/2014 - 22:21:50 - [] ----D C:\Users\SoulEaters\AppData\Roaming\7road
O43 - CFD: 5/10/2014 - 15:50:51 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Adobe
O43 - CFD: 6/10/2014 - 01:31:18 - [] ----D C:\Users\SoulEaters\AppData\Roaming\ahelper
O43 - CFD: 8/04/2014 - 13:59:38 - [] ----D C:\Users\SoulEaters\AppData\Roaming\AnvSoft
O43 - CFD: 5/10/2014 - 15:50:51 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Apple Computer
O43 - CFD: 3/10/2014 - 20:10:02 - [] ----D C:\Users\SoulEaters\AppData\Roaming\AVAST Software
O43 - CFD: 29/05/2014 - 14:19:43 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Battle.net
O43 - CFD: 5/10/2014 - 19:03:08 - [] ----D C:\Users\SoulEaters\AppData\Roaming\DiskDefrag
O43 - CFD: 29/09/2014 - 18:07:10 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Dropbox
O43 - CFD: 5/10/2014 - 15:37:32 - [] ----D C:\Users\SoulEaters\AppData\Roaming\GlarySoft
O43 - CFD: 25/03/2014 - 17:03:30 - [] ----D C:\Users\SoulEaters\AppData\Roaming\iFunBox.NXGen
O43 - CFD: 6/10/2014 - 01:17:37 - [] ----D C:\Users\SoulEaters\AppData\Roaming\iFunbox_UserCache
O43 - CFD: 4/03/2014 - 23:18:10 - [] ----D C:\Users\SoulEaters\AppData\Roaming\iMobie
O43 - CFD: 17/09/2014 - 16:29:13 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Intel Corporation
O43 - CFD: 1/05/2014 - 10:30:45 - [] ----D C:\Users\SoulEaters\AppData\Roaming\IObit
O43 - CFD: 6/03/2014 - 16:02:05 - [] ----D C:\Users\SoulEaters\AppData\Roaming\JaiboGames
O43 - CFD: 26/02/2014 - 19:38:42 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Macromedia
O43 - CFD: 16/03/2014 - 20:00:19 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Malwarebytes
O43 - CFD: 8/03/2014 - 04:25:11 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Maxthon3
O43 - CFD: 5/10/2014 - 15:50:56 - [] ----D C:\Users\SoulEaters\AppData\Roaming\mgyun
O43 - CFD: 5/10/2014 - 19:08:39 - [] -S--D C:\Users\SoulEaters\AppData\Roaming\Microsoft
O43 - CFD: 5/10/2014 - 15:50:53 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Mozilla
O43 - CFD: 25/05/2014 - 16:11:59 - [] ----D C:\Users\SoulEaters\AppData\Roaming\MPC-HC
O43 - CFD: 5/10/2014 - 15:50:53 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Mumble
O43 - CFD: 25/06/2014 - 20:39:50 - [] ----D C:\Users\SoulEaters\AppData\Roaming\ProductData
O43 - CFD: 10/10/2014 - 23:54:32 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Skype
O43 - CFD: 6/03/2014 - 12:42:26 - [] ----D C:\Users\SoulEaters\AppData\Roaming\TeamViewer
O43 - CFD: 24/08/2014 - 16:30:37 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Teiron
O43 - CFD: 31/08/2014 - 12:52:01 - [] ----D C:\Users\SoulEaters\AppData\Roaming\TERA
O43 - CFD: 5/10/2014 - 15:50:55 - [] ----D C:\Users\SoulEaters\AppData\Roaming\TS3Client
O43 - CFD: 1/05/2014 - 10:38:01 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Unity
O43 - CFD: 11/10/2014 - 15:02:17 - [] ----D C:\Users\SoulEaters\AppData\Roaming\uTorrent  =>P2P.µTorrent
O43 - CFD: 6/10/2014 - 01:01:25 - [] ----D C:\Users\SoulEaters\AppData\Roaming\WindSolutions
O43 - CFD: 27/02/2014 - 16:14:52 - [] ----D C:\Users\SoulEaters\AppData\Roaming\WinRAR
O43 - CFD: 30/04/2014 - 14:45:47 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Wise
O43 - CFD: 6/10/2014 - 21:03:56 - [0] ----D C:\Users\SoulEaters\AppData\Roaming\XviD4PSP
O43 - CFD: 11/10/2014 - 15:24:20 - [] ----D C:\Users\SoulEaters\AppData\Roaming\ZHP  =>.Nicolas Coolman
O43 - CFD: 6/10/2014 - 01:41:12 - [] ----D C:\Users\SoulEaters\AppData\Local\Adobe
O43 - CFD: 26/02/2014 - 21:28:52 - [] ----D C:\Users\SoulEaters\AppData\Local\Apple
O43 - CFD: 26/02/2014 - 21:30:08 - [] ----D C:\Users\SoulEaters\AppData\Local\Apple Computer
O43 - CFD: 26/02/2014 - 19:31:40 - [] -SH-D C:\Users\SoulEaters\AppData\Local\Application Data
O43 - CFD: 5/10/2014 - 15:50:46 - [] ----D C:\Users\SoulEaters\AppData\Local\Battle.net
O43 - CFD: 29/05/2014 - 14:58:47 - [] ----D C:\Users\SoulEaters\AppData\Local\Blizzard
O43 - CFD: 29/05/2014 - 14:18:58 - [] ----D C:\Users\SoulEaters\AppData\Local\Blizzard Entertainment
O43 - CFD: 26/08/2014 - 18:56:49 - [] ----D C:\Users\SoulEaters\AppData\Local\Chromatic Browser
O43 - CFD: 26/08/2014 - 18:56:48 - [] ----D C:\Users\SoulEaters\AppData\Local\Comodo
O43 - CFD: 9/10/2014 - 18:36:03 - [] ----D C:\Users\SoulEaters\AppData\Local\Diagnostics
O43 - CFD: 26/02/2014 - 19:38:43 - [] ----D C:\Users\SoulEaters\AppData\Local\EgisTec IPS
O43 - CFD: 7/10/2014 - 22:46:33 - [] ----D C:\Users\SoulEaters\AppData\Local\ElevatedDiagnostics
O43 - CFD: 6/06/2014 - 11:28:05 - [] -SH-D C:\Users\SoulEaters\AppData\Local\EmieSiteList
O43 - CFD: 6/06/2014 - 11:28:05 - [] -SH-D C:\Users\SoulEaters\AppData\Local\EmieUserList
O43 - CFD: 5/10/2014 - 15:50:46 - [] ----D C:\Users\SoulEaters\AppData\Local\Google
O43 - CFD: 26/02/2014 - 19:31:40 - [] -SH-D C:\Users\SoulEaters\AppData\Local\Historique
O43 - CFD: 4/03/2014 - 23:18:29 - [] ----D C:\Users\SoulEaters\AppData\Local\iMobie_Inc
O43 - CFD: 28/09/2014 - 11:11:01 - [] ----D C:\Users\SoulEaters\AppData\Local\MFAData
O43 - CFD: 6/10/2014 - 01:41:15 - [] ----D C:\Users\SoulEaters\AppData\Local\Microsoft
O43 - CFD: 11/07/2014 - 00:51:43 - [] ----D C:\Users\SoulEaters\AppData\Local\Microsoft Games
O43 - CFD: 27/08/2014 - 22:35:53 - [] ----D C:\Users\SoulEaters\AppData\Local\Mozilla
O43 - CFD: 5/10/2014 - 18:33:10 - [] ----D C:\Users\SoulEaters\AppData\Local\Programs
O43 - CFD: 18/03/2014 - 02:39:52 - [] ----D C:\Users\SoulEaters\AppData\Local\SkinSoft
O43 - CFD: 26/02/2014 - 20:47:44 - [] ----D C:\Users\SoulEaters\AppData\Local\Skype
O43 - CFD: 11/10/2014 - 15:22:58 - [] ----D C:\Users\SoulEaters\AppData\Local\Temp
O43 - CFD: 26/02/2014 - 19:31:40 - [] -SH-D C:\Users\SoulEaters\AppData\Local\Temporary Internet Files
O43 - CFD: 26/08/2014 - 18:56:49 - [] ----D C:\Users\SoulEaters\AppData\Local\Torch
O43 - CFD: 1/09/2014 - 14:10:53 - [] ----D C:\Users\SoulEaters\AppData\Local\Unity
O43 - CFD: 17/03/2014 - 13:44:57 - [] ----D C:\Users\SoulEaters\AppData\Local\VirtualStore
O43 - CFD: 26/02/2014 - 20:53:18 - [] R---D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 20/08/2014 - 11:41:33 - [] R---D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 7/10/2014 - 00:47:40 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake
O43 - CFD: 26/02/2014 - 20:53:18 - [] R---D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 30/08/2014 - 20:37:29 - [] R---D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 11/10/2014 - 14:33:28 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Winnydows
O43 - CFD: 5/10/2014 - 15:25:48 - [] ----D C:\Users\SoulEaters\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
~ Program Folder: 174 Scanned in 00mn 01s



---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.B317759551903881C35E9A11FD66B800] - 11/10/2014 - 13:51:57 -S-A- . (...) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.D8F316BF9B561C2F118A8B84C140A807] - 11/10/2014 - 14:02:28 ----- . (...) -- C:\Windows\WindowsUpdate.log   [1308118]
O44 - LFC:[MD5.369D7E0E01117A1A4A23C9C6A04EED06] - 29/09/2014 - 07:49:32 ---A- . (.Glarysoft Ltd - Boot Defrag Driver.) -- C:\Windows\System32\Drivers\BootDefragDriver.sys   [17600]
O44 - LFC:[MD5.1A191E3C6A80C1929386C7B91A1481A6] - 29/09/2014 - 07:54:02 ---A- . (.Glarysoft Ltd - BootDefrag.exe.) -- C:\Windows\System32\BootDefrag.exe   [118048]
O44 - LFC:[MD5.88BC88D0BDFB6BBE5765D5ABB233C110] - 29/09/2014 - 15:36:19 ---A- . (.Microsoft Corporation - Application Experience Program Inventory Co.) -- C:\Windows\System32\aeinv.dll   [424448]
O44 - LFC:[MD5.E2BCB58869598B392D6A78953F61A2D9] - 29/09/2014 - 15:36:20 ---A- . (.Microsoft Corporation - Mise à jour des données de compatibilité de.) -- C:\Windows\System32\aepdu.dll   [578048]
O44 - LFC:[MD5.A8A87343CAE432677D82C0BCC753D905] - 29/09/2014 - 15:36:24 ---A- . (.Microsoft Corporation - Fichier DLL de ressources des fuseaux horai.) -- C:\Windows\System32	zres.dll   [2048]
O44 - LFC:[MD5.920B5C1CC0BAB6E574297BC3D945DA31] - 29/09/2014 - 15:36:29 ---A- . (.Microsoft Corporation - Bashkir Keyboard Layout.) -- C:\Windows\System32\KBDBASH.DLL   [7168]
O44 - LFC:[MD5.80EDA24B00478FA795F90DFA09C12E86] - 29/09/2014 - 15:36:29 ---A- . (.Microsoft Corporation - Russia(Typewriter) Keyboard Layout.) -- C:\Windows\System32\KBDRU1.DLL   [7168]
O44 - LFC:[MD5.353C4A38042819CA83AEFC6F2E7051CD] - 29/09/2014 - 15:36:29 ---A- . (.Microsoft Corporation - Russian Keyboard Layout.) -- C:\Windows\System32\KBDRU.DLL   [6656]
O44 - LFC:[MD5.EA21295A386C6DB2A2A90E657B37C5F4] - 29/09/2014 - 15:36:29 ---A- . (.Microsoft Corporation - Sakha - Russia Keyboard Layout.) -- C:\Windows\System32\KBDYAK.DLL   [7168]
O44 - LFC:[MD5.BE67D99EDA34A68B827868371B5529AD] - 29/09/2014 - 15:36:29 ---A- . (.Microsoft Corporation - Tatar (Legacy) Keyboard Layout.) -- C:\Windows\System32\KBDTAT.DLL   [7168]
O44 - LFC:[MD5.06FC8A93A4FA1F42A3D1D06694F2B339] - 29/09/2014 - 15:36:30 ---A- . (...) -- C:\Windows\System32\locale.nls   [419992]
O44 - LFC:[MD5.A4420969E5AB94856E5C0C02E6099D3F] - 29/09/2014 - 15:38:44 ---A- . (.Microsoft Corporation - Remote Desktop Services Client for Microsof.) -- C:\Windows\System32dvidcrl.dll   [1057280]
O44 - LFC:[MD5.8E75B1112C374EBDF18FD640DA2F0655] - 29/09/2014 - 15:38:45 ---A- . (.Microsoft Corporation - Connexion Bureau à distance.) -- C:\Windows\System32\mstsc.exe   [1147392]
O44 - LFC:[MD5.149A388C17F04AD1F99B477A43BE1A9F] - 29/09/2014 - 15:38:45 ---A- . (.Microsoft Corporation - Microsoft Remote Desktop Services Web Acces.) -- C:\Windows\System32\MsRdpWebAccess.dll   [56832]
O44 - LFC:[MD5.0D2C2FAC4F29B5868D39B7267058CFEF] - 29/09/2014 - 15:38:45 ---A- . (.Microsoft Corporation - Microsoft Remote Desktop Services Web Proxy.) -- C:\Windows\System32\TSWbPrxy.exe   [83968]
O44 - LFC:[MD5.79EE5ECB4BE89343E4CF1E48F7769F59] - 29/09/2014 - 15:38:45 ---A- . (.Microsoft Corporation - Runtime de connexion RemoteApp et Bureau à.) -- C:\Windows\System32\wksprt.exe   [420864]
O44 - LFC:[MD5.7BD2E6E2458A5B95F8341244C7FC7DD4] - 29/09/2014 - 15:38:45 ---A- . (.Microsoft Corporation - WorkspaceRuntime ProxyStub DLL.) -- C:\Windows\System32\wksprtPS.dll   [18944]
O44 - LFC:[MD5.5289A00E2D21BB3A7D6761646543ED5C] - 29/09/2014 - 15:38:46 ---A- . (.Microsoft Corporation - Client de contrainte de quarantaine de la p.) -- C:\Windows\System32	sgqec.dll   [62976]
O44 - LFC:[MD5.FEC6178962DFF33074D39CA907971405] - 29/09/2014 - 15:38:47 ---A- . (.Microsoft Corporation - Extension de stratégie de groupe pour la re.) -- C:\Windows\System32\TsUsbRedirectionGroupPolicyExtension.dll   [12800]
O44 - LFC:[MD5.E9981ECE8D894CEF7038FD1D040EB426] - 29/09/2014 - 15:38:47 ---A- . (.Microsoft Corporation - Pilote de filtre pour concentrateur USB du.) -- C:\Windows\System32\Drivers\TsUsbFlt.sys   [56832]
O44 - LFC:[MD5.108C257D765AAD2E6EC46557DA0B02BD] - 29/09/2014 - 15:38:47 ---A- . (.Microsoft Corporation - Remote Desktop USB Redirection GP Extension.) -- C:\Windows\System32\TsUsbRedirectionGroupPolicyControl.exe   [13824]
O44 - LFC:[MD5.DDED7C5558B3AE09F568945281A9A6D1] - 29/09/2014 - 15:38:56 ---A- . (.Microsoft Corporation - Co-installateur de pilote USB générique du.) -- C:\Windows\System32\TsUsbGDCoInstaller.dll   [44544]
O44 - LFC:[MD5.A40D16A3033571850B090F9B9D4AC843] - 29/09/2014 - 17:08:49 ---A- . (...) -- C:\Windows\System32\FNTCACHE.DAT   [268536]
O44 - LFC:[MD5.357CEBBCD99C8928A2D1A61A6CACC168] - 3/10/2014 - 19:08:13 ---A- . (.AVAST Software - avast! Screen Saver stub.) -- C:\Windows\avastSS.scr   [43152]
O44 - LFC:[MD5.D95E64416A4A3ED6986E0F474DA934BD] - 3/10/2014 - 19:08:22 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys   [29208]
O44 - LFC:[MD5.645D97385F3F284FB5604F9B970F4D24] - 3/10/2014 - 19:08:22 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys   [65776]
O44 - LFC:[MD5.471A311745848B80339436688A8286E6] - 3/10/2014 - 19:08:22 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys   [224896]
O44 - LFC:[MD5.48DED912CDE54FC0923B9858512366E1] - 3/10/2014 - 19:08:22 ---A- . (.AVAST Software - Stream Filter.) -- C:\Windows\System32\Drivers\aswStm.sys   [92008]
O44 - LFC:[MD5.FF1E537A3632CBB9A0BF72B9FD0878D5] - 3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! File System Minifilter for Windows 2.) -- C:\Windows\System32\Drivers\aswMonFlt.sys   [79184]
O44 - LFC:[MD5.B8FDEDE963B82CFD23B3A53A3084666D] - 3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\Windows\System32\Drivers\aswSnx.sys   [1041168]
O44 - LFC:[MD5.A5757DE5F9C83AB40667A53D5126EA40] - 3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! WFP Redirect Driver.) -- C:\Windows\System32\Drivers\aswRdr2.sys   [93568]
O44 - LFC:[MD5.B46B41CE922CE5B7B055A28226DE2D79] - 3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! start-up scanner.) -- C:\Windows\System32\aswBoot.exe   [307344]
O44 - LFC:[MD5.8D46C7BCDF7FBAAC8666D6640ADA930E] - 3/10/2014 - 19:39:31 ---A- . (.Microsoft Corporation - DirectShow DVD PlayBack Runtime..) -- C:\Windows\System32\qdvd.dll   [371712]
O44 - LFC:[MD5.879A3F94118D686E63041A386FE91EBE] - 3/10/2014 - 19:39:34 ---A- . (.Microsoft Corporation - Client ActiveX des services Bureau à distan.) -- C:\Windows\System32\mstscax.dll   [6574592]
O44 - LFC:[MD5.03BCFEE88FC1E96C2E705A30B6741AA1] - 5/10/2014 - 09:42:02 ---A- . (...) -- C:\TDSSKiller.3.0.0.40_05.10.2014_10.38.33_log.txt   [404110]
O44 - LFC:[MD5.980B97EF35C1B10B69D951C85D448A97] - 5/10/2014 - 10:43:40 ---A- . (...) -- C:\PureRa.txt   [3712]
O44 - LFC:[MD5.94ACD583563CF64A09E00062E179BFEC] - 5/10/2014 - 13:12:28 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin   [512]
O44 - LFC:[MD5.7867CACBF7B23AD04F5D18657BF15FA2] - 5/10/2014 - 14:30:55 ---A- . (.Qualcomm Atheros Co., Ltd. - Qualcomm Atheros Ar81xx series PCI-E Gigabi.) -- C:\Windows\System32\Drivers\L1C62x64.sys   [129224]
O44 - LFC:[MD5.25A63DDF9B41D830350CB60F385F0150] - 5/10/2014 - 14:37:36 ---A- . (.Glarysoft Ltd - The driver for the Startup Manager tool.) -- C:\Windows\System32\Drivers\GUBootStartup.sys   [20160]
O44 - LFC:[MD5.0DEDC041DF594AEC2C3BD00417CFAF60] - 5/10/2014 - 14:39:58 ---A- . (.AVAST Software - avast! self protection module.) -- C:\Windows\System32\Drivers\aswsp.sys   [427360]
O44 - LFC:[MD5.620C684B07337AD3697661E32725F5A3] - 9/10/2014 - 17:00:08 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI   [1671750]
O44 - LFC:[MD5.D8FD776077F78F146B38DE12C051E788] - 9/10/2014 - 17:00:08 ---A- . (...) -- C:\Windows\System32\perfc009.dat   [122564]
O44 - LFC:[MD5.093302E67741145C1357317DD9F30489] - 9/10/2014 - 17:00:08 ---A- . (...) -- C:\Windows\System32\perfc00C.dat   [150614]
O44 - LFC:[MD5.9AFC8681BD70A8ADFC850C61207E3DE8] - 9/10/2014 - 17:00:08 ---A- . (...) -- C:\Windows\System32\perfh009.dat   [655194]
O44 - LFC:[MD5.9159F9A271CDE00781F8D05633FC0AF4] - 9/10/2014 - 17:00:08 ---A- . (...) -- C:\Windows\System32\perfh00C.dat   [748624]
~ Files: 47 Scanned in 00mn 15s



---\ Déni du service (Local Security Authority) (O48)
O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\Windows\System32\scecli.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Package de sécurité Kerberos.) -- C:\Windows\System32\kerberos.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\Windows\System32\schannel.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\Windows\System32\wdigest.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Web Service Security Package.) -- C:\Windows\System32	spkg.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Pku2u Security Package.) -- C:\Windows\System32\pku2u.dll
~ LSA: 8 Scanned in 00mn 00s



---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\System32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys . (.Microsoft Corporation - Pilote d'extension du gestionnaire de volumes.) -- C:\Windows\System32\Drivers\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\System32\Drivers\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network
siproxy.sys . (.Microsoft Corporation - NSI Proxy.) -- C:\Windows\System32\Drivers
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpencdd.sys . (.Microsoft Corporation - RDP Encoder Miniport.) -- C:\Windows\System32\Driversdpencdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\Windows\System32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys . (.Microsoft Corporation - Pilote d'extension du gestionnaire de volumes.) -- C:\Windows\System32\Drivers\volmgrx.sys
~ CSB: 13 Scanned in 00mn 00s



---\ Recherche d'infection sur les pil

SoulEaters23 · Answer

---\ Recherche d'infection sur les pilotes (HKLM)(TDSD) (O52) O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm ~ TDSD: 2 Scanned in 00mn 00s ---\ Enumération des clés de registre StartupReg (SMSR) (O53) O53 - SMSR:HKLM\...\startupreg\Advanced SystemCare 7 [Key] . (...) -- C:\Program Files (x86)\IObit\Advanced SystemCare 7\ASCTray.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\EPSON SX125 Series [Key] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGGE.exe =>.Epson Seiko Corporation O53 - SMSR:HKLM\...\startupreg\iTunesHelper [Key] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe O53 - SMSR:HKLM\...\startupreg\uTorrent [Key] . (.BitTorrent Inc. - µTorrent.) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent ~ SMSR Keys: 8 Scanned in 00mn 00s ---\ Enumération des clés de registre SecurityProviders (MCSP) (O54) O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\System32\credssp.dll O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\System32\credssp.dll ~ MSCP: 2 Scanned in 00mn 00s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=5 O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=3 O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1 O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1 O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1 O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0 O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0 O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=0 O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=0 O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0 O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Scanned in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=221 O56 - MWPE:[HKCU\...\policies\Explorer] - "NoLowDiskSpaceChecks"=1 O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1 O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=0 O56 - MWPE:[HKLM\...\policies\Explorer] - "ForceActiveDesktopOn"=0 ~ MWPE Keys: 5 Scanned in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [491088] O58 - SDL:14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\System32\Drivers\adpahci.sys [339536] O58 - SDL:14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver (X64).) -- C:\Windows\System32\Drivers\adpu320.sys [182864] O58 - SDL:14/07/2009 - 02:52:21 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\System32\Drivers\aliide.sys [15440] O58 - SDL:11/03/2011 - 07:41:12 ---A- . (.Advanced Micro Devices - AHCI 1.2 Device Driver.) -- C:\Windows\System32\Drivers\amdsata.sys [107904] O58 - SDL:14/07/2009 - 02:52:20 ---A- . (.AMD Technologies Inc. - AMD Technology AHCI Compatible Controller Driver for Windows -.) -- C:\Windows\System32\Drivers\amdsbs.sys [194128] O58 - SDL:11/03/2011 - 07:41:12 ---A- . (.Advanced Micro Devices - Storage Filter Driver.) -- C:\Windows\System32\Drivers\amdxata.sys [27008] O58 - SDL:14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\System32\Drivers\arc.sys [87632] O58 - SDL:14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\System32\Drivers\arcsas.sys [97856] O58 - SDL:3/10/2014 - 19:08:22 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys [29208] =>.ALWIL Software O58 - SDL:3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\System32\Drivers\aswMonFlt.sys [79184] O58 - SDL:3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! WFP Redirect Driver.) -- C:\Windows\System32\Drivers\aswRdr2.sys [93568] O58 - SDL:3/10/2014 - 19:08:22 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776] =>.ALWIL Software O58 - SDL:3/10/2014 - 19:08:22 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\Windows\System32\Drivers\aswSnx.sys [1041168] O58 - SDL:5/10/2014 - 14:39:58 ---A- . (.AVAST Software - avast! self protection module.) -- C:\Windows\System32\Drivers\aswsp.sys [427360] O58 - SDL:3/10/2014 - 19:08:22 ---A- . (.AVAST Software - Stream Filter.) -- C:\Windows\System32\Drivers\aswStm.sys [92008] O58 - SDL:3/10/2014 - 19:08:22 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [224896] =>.ALWIL Software O58 - SDL:20/11/2013 - 18:24:04 ---A- . (.Qualcomm Atheros Communications, Inc. - Qualcomm Atheros Extensible Wireless LAN device driver.) -- C:\Windows\System32\Drivers\athrx.sys [4028928] O58 - SDL:10/06/2009 - 21:34:23 ---A- . (.Broadcom Corporation - Broadcom NetXtreme Gigabit Ethernet NDIS6.x Unified Driver..) -- C:\Windows\System32\Drivers\b57nd60a.sys [270848] O58 - SDL:29/09/2014 - 07:49:32 ---A- . (.Glarysoft Ltd - Boot Defrag Driver.) -- C:\Windows\System32\Drivers\BootDefragDriver.sys [17600] O58 - SDL:10/06/2009 - 21:41:06 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\System32\Drivers\BrFiltLo.sys [18432] O58 - SDL:10/06/2009 - 21:41:06 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\System32\Drivers\BrFiltUp.sys [8704] O58 - SDL:14/07/2009 - 02:19:07 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\System32\Drivers\BrSerId.sys [286720] O58 - SDL:10/06/2009 - 21:41:10 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\System32\Drivers\BrSerWdm.sys [47104] O58 - SDL:10/06/2009 - 21:41:10 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\System32\Drivers\BrUsbMdm.sys [14976] O58 - SDL:10/06/2009 - 21:41:10 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\System32\Drivers\BrUsbSer.sys [14720] O58 - SDL:10/06/2009 - 21:34:28 ---A- . (.Broadcom Corporation - Broadcom NetXtreme II GigE VBD.) -- C:\Windows\System32\Drivers\bxvbda.sys [468480] O58 - SDL:14/07/2009 - 02:52:31 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\System32\Drivers\cmdide.sys [17488] O58 - SDL:2/03/2014 - 00:18:54 ---A- . (.Connectify - NDIS filter driver.) -- C:\Windows\System32\Drivers\cnnctfy2.sys [31344] O58 - SDL:14/05/2014 - 14:16:17 ---A- . (.Connectify - NDISRD helper driver.) -- C:\Windows\System32\Drivers\cnnctfy3.sys [35352] O58 - SDL:14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys [530496] O58 - SDL:10/06/2009 - 21:34:33 ---A- . (.Broadcom Corporation - Broadcom NetXtreme II 10 GigE VBD.) -- C:\Windows\System32\Drivers\evbda.sys [3286016] O58 - SDL:21/08/2012 - 13:01:20 ---A- . (.GEAR Software Inc. - CD DVD Filter.) -- C:\Windows\System32\Drivers\GEARAspiWDM.sys [33240] O58 - SDL:5/10/2014 - 14:37:36 ---A- . (.Glarysoft Ltd - The driver for the Startup Manager tool.) -- C:\Windows\System32\Drivers\GUBootStartup.sys [20160] O58 - SDL:10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys [31232] O58 - SDL:20/11/2010 - 14:33:35 ---A- . (.Hewlett-Packard Company - Smart Array SAS/SATA Controller Media Driver.) -- C:\Windows\System32\Drivers\HpSAMD.sys [78720] O58 - SDL:13/04/2010 - 02:44:22 ---A- . (.Intel Corporation - Intel Rapid Storage Technology driver - x64.) -- C:\Windows\System32\Drivers\iaStor.sys [540696] O58 - SDL:19/11/2012 - 11:10:38 ---A- . (.Intel Corporation - Intel Rapid Storage Technology driver - x64.) -- C:\Windows\System32\Drivers\iaStorA.sys [652344] O58 - SDL:19/11/2012 - 11:10:36 ---A- . (.Intel Corporation - Intel Rapid Storage Technology Filter driver - x64.) -- C:\Windows\System32\Drivers\iaStorF.sys [28216] O58 - SDL:11/03/2011 - 07:41:26 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver - x64.) -- C:\Windows\System32\Drivers\iaStorV.sys [410496] O58 - SDL:14/11/2012 - 15:57:06 ---A- . (.Intel Corporation - Intel Graphics Kernel Mode Driver.) -- C:\Windows\System32\Drivers\igdkmd64.sys [10629408] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\System32\Drivers\iirsp.sys [44112] O58 - SDL:18/07/2013 - 06:54:51 ---A- . (.Qualcomm Atheros Co., Ltd. - Qualcomm Atheros Ar81xx series PCI-E Gigabit Ethernet Controlle.) -- C:\Windows\System32\Drivers\L1C62x64.sys [129224] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.LSI Corporation - LSI Fusion-MPT FC Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_fc.sys [114752] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.LSI Corporation - LSI Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas.sys [106560] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.LSI Corporation - LSI SAS Gen2 Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas2.sys [65600] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.LSI Corporation - LSI Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_scsi.sys [115776] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows 7\Server 2008 R2 for.) -- C:\Windows\System32\Drivers\megasas.sys [35392] O58 - SDL:14/07/2009 - 02:48:04 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\System32\Drivers\MegaSR.sys [284736] O58 - SDL:3/06/2009 - 03:15:30 ---A- . (.Egis Technology Inc. - PSD Filter Driver.) -- C:\Windows\System32\Drivers\mwlPSDFilter.sys [22576] O58 - SDL:3/06/2009 - 03:15:30 ---A- . (.Egis Technology Inc. - MyWinLocker PSD Named Pipe Driver.) -- C:\Windows\System32\Drivers\mwlPSDNserv.sys [20016] O58 - SDL:3/06/2009 - 03:15:30 ---A- . (.Egis Technology Inc. - MyWinLocker PSD Virtual Disk Driver.) -- C:\Windows\System32\Drivers\mwlPSDVDisk.sys [60464] O58 - SDL:14/07/2009 - 02:48:26 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\System32\Drivers frd960.sys [51264] O58 - SDL:11/02/2011 - 22:23:34 ---A- . (.CACE Technologies, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) -- C:\Windows\System32\Drivers pf.sys [35344] O58 - SDL:11/03/2011 - 07:41:34 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\System32\Drivers vraid.sys [148352] O58 - SDL:11/03/2011 - 07:41:34 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\System32\Drivers vstor.sys [166272] O58 - SDL:14/07/2009 - 02:45:46 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\System32\Drivers\ql2300.sys [1524816] O58 - SDL:14/07/2009 - 02:45:45 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\System32\Drivers\ql40xx.sys [128592] O58 - SDL:10/06/2009 - 21:37:19 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\System32\Drivers\secdrv.sys [23040] O58 - SDL:14/07/2009 - 01:00:40 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\System32\Drivers\serial.sys [94208] O58 - SDL:14/07/2009 - 02:45:45 ---A- . (.Silicon Integrated Systems Corp. - SiS RAID Stor Miniport Driver.) -- C:\Windows\System32\Drivers\sisraid2.sys [43584] O58 - SDL:14/07/2009 - 02:45:46 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\System32\Drivers\sisraid4.sys [80464] O58 - SDL:11/04/2014 - 11:26:35 ---A- . (.Synaptics Incorporated - Synaptics SMBus Driver.) -- C:\Windows\System32\Drivers\Smb_driver_Intel.sys [33008] O58 - SDL:22/01/2014 - 07:52:10 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudbus.sys [108800] O58 - SDL:22/01/2014 - 07:52:10 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG Android Modem Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudmdm.sys [206080] O58 - SDL:14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys [24656] O58 - SDL:18/06/2009 - 13:12:32 ---A- . (.Synaptics Incorporated - Synaptics Touchpad Driver.) -- C:\Windows\System32\Drivers\SynTP.sys [272432] O58 - SDL:28/07/2014 - 13:52:00 ---A- . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\Drivers\usbaapl64.sys [54784] O58 - SDL:14/07/2009 - 02:45:55 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\System32\Drivers\viaide.sys [17488] O58 - SDL:14/07/2009 - 02:45:55 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\System32\Drivers\vsmraid.sys [161872] O58 - SDL:20/11/2013 - 18:24:04 ----- . (.Qualcomm Atheros Communications, Inc. - Qualcomm Atheros Extensible Wireless LAN device driver.) -- C:\Windows\System32\athrx.sys [4028928] O58 - SDL:12/11/2013 - 23:05:22 ----- . (.Qualcomm Atheros Communications, Inc. - Qualcomm Atheros Extensible Wireless LAN device driver.) -- C:\Windows\System32\athwbx.sys [3880448] ~ Drivers: 72 Scanned in 00mn 04s ---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61) O61 - LFC: 11/10/2014 - 15:25:02 ---A- . (.Igor Pavlov.) -- C:\Users\SoulEaters\AppData\Roaming\Maxthon3\Temp\MxUp\7z.dll [679296] O61 - LFC: 5/10/2014 - 15:24:48 ---A- . (...) -- C:\Users\SoulEaters\AppData\Local\Microsoft\Windows\1036\StructuredQuerySchema.bin [331781] O61 - LFC: 5/10/2014 - 15:25:09 ---A- . (.Nicolas Coolman.) -- C:\Users\SoulEaters\Downloads\ZHPDiag2.exe [6860008] =>.Nicolas Coolman O61 - LFC: 6/10/2014 - 15:25:08 ---A- . (.BitTorrent Inc..) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe [1918032] =>P2P.BitTorrent O61 - LFC: 6/10/2014 - 15:25:08 ---A- . (.BitTorrent Inc..) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\updates\3.4.2_34537.exe [1918032] =>P2P.BitTorrent O61 - LFC: 6/10/2014 - 15:25:09 ---A- . (...) -- C:\Users\SoulEaters\Documents\Freemake\FreemakeVideoDownloader\fvd.bin [407] ~ 128 Fichiers temporaires (Temporary files) ~ 16 Fichiers cookies (Cookies files) ~ Files: 6 Scanned in 00mn 22s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Liste les services legacy du registre (LALS) (O64) O64 - Services: CurCS - 3/10/2014 - C:\Windows\system32\drivers\aswHwid.sys (aswHwid) .(...) - LEGACY_ASWHWID O64 - Services: CurCS - 3/10/2014 - C:\Windows\system32\drivers\aswMonFlt.sys (aswMonFlt) .(.AVAST Software - avast! File System Minifilter for Windows 2.) - LEGACY_ASWMONFLT O64 - Services: CurCS - 3/10/2014 - C:\Windows\system32\drivers\aswRdr2.sys (aswRdr) .(.AVAST Software - avast! WFP Redirect Driver.) - LEGACY_ASWRDR O64 - Services: CurCS - 3/10/2014 - C:\Windows\System32\Drivers\aswRvrt.sys (aswRvrt) .(...) - LEGACY_ASWRVRT O64 - Services: CurCS - 3/10/2014 - C:\Windows\system32\drivers\aswSnx.sys (aswSnx) .(.AVAST Software - avast! Virtualization Driver.) - LEGACY_ASWSNX O64 - Services: CurCS - 5/10/2014 - C:\Windows\system32\drivers\aswSP.sys (aswSP) .(.AVAST Software - avast! self protection module.) - LEGACY_ASWSP O64 - Services: CurCS - 3/10/2014 - C:\Windows\system32\drivers\aswStm.sys (aswStm) .(.AVAST Software - Stream Filter.) - LEGACY_ASWSTM O64 - Services: CurCS - 3/10/2014 - C:\Windows\System32\Drivers\aswVmm.sys (aswVmm) .(...) - LEGACY_ASWVMM O64 - Services: CurCS - 29/09/2014 - C:\Windows\System32\drivers\BootDefragDriver.sys (BootDefragDriver) .(.Glarysoft Ltd - Boot Defrag Driver.) - LEGACY_BOOTDEFRAGDRIVER O64 - Services: CurCS - 5/10/2014 - C:\Windows\system32\drivers\GUBootStartup.sys (GUBootStartup) .(.Glarysoft Ltd - The driver for the Startup Manager tool.) - LEGACY_GUBOOTSTARTUP O64 - Services: CurCS - 13/04/2010 - C:\Windows\System32\DRIVERS\iaStor.sys (iaStor) .(.Intel Corporation - Intel Rapid Storage Technology driver - x64.) - LEGACY_IASTOR O64 - Services: CurCS - 11/02/2011 - C:\Windows\System32\drivers pf.sys (npf) .(.CACE Technologies, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) - LEGACY_NPF O64 - Services: CurCS - 10/06/2009 - C:\Windows\System32\Drivers\secdrv.sys (secdrv) .(.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) - LEGACY_SECDRV ~ Legacy: 103 Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe =>.Microsoft Corporation O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.com> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.evt> [HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\System32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] (...) -- "%1" %* O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.scr> [HKLM\..\open\Command] (...) -- "%1" /S O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Maxthon International ltd. - Maxthon Cloud Browser.) -- C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe ~ FASS Keys: 11 Scanned in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Maxthon International ltd. - Maxthon Cloud Browser.) -- C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe ~ Keys: Scanned in 00mn 00s ---\ Recherche d'infection sur les navigateurs internet (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Google) - https://www.google.com/?gws_rd=ssl ~ Keys: Scanned in 00mn 00s ---\ Enumère les service demarrés par Svchost (SSS) (O83) O83 - Search Svchost Services: AeLookupSvc (AeLookupSvc) . (.Microsoft Corporation - Service Expérience d'application.) -- C:\Windows\System32\aelupsvc.dll [72192] O83 - Search Svchost Services: CertPropSvc (CertPropSvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [80384] O83 - Search Svchost Services: SCPolicySvc (SCPolicySvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [80384] O83 - Search Svchost Services: lanmanserver (lanmanserver) . (.Microsoft Corporation - DLL du service Serveur.) -- C:\Windows\System32\srvsvc.dll [236032] O83 - Search Svchost Services: gpsvc (gpsvc) . (.Microsoft Corporation - Client de stratégie de groupe.) -- C:\Windows\System32\gpsvc.dll [777728] O83 - Search Svchost Services: IKEEXT (IKEEXT) . (.Microsoft Corporation - Extension IKE.) -- C:\Windows\System32\ikeext.dll [859648] O83 - Search Svchost Services: AudioSrv (AudioSrv) . (.Microsoft Corporation - Service Audio Windows.) -- C:\Windows\System32\Audiosrv.dll [679424] O83 - Search Svchost Services: Rasauto (Rasauto) . (.Microsoft Corporation - Gestionnaire de numérotation automatique d'accès distant.) -- C:\Windows\System32 asauto.dll [99328] O83 - Search Svchost Services: Rasman (Rasman) . (.Microsoft Corporation - Gestionnaire de connexions d'accès distant.) -- C:\Windows\System32 asmans.dll [344064] O83 - Search Svchost Services: Remoteaccess (Remoteaccess) . (.Microsoft Corporation - Gestionnaire d'interface dynamique.) -- C:\Windows\System32\mprdim.dll [97792] O83 - Search Svchost Services: SENS (SENS) . (.Microsoft Corporation - Service de notification d'événements système (SENS).) -- C:\Windows\System32\sens.dll [64512] O83 - Search Svchost Services: Sharedaccess (Sharedaccess) . (.Microsoft Corporation - Composants de l'application d'assistance à Microsoft NAT.) -- C:\Windows\System32\ipnathlp.dll [359424] O83 - Search Svchost Services: Tapisrv (Tapisrv) . (.Microsoft Corporation - Serveur de téléphonie Microsoft® Windows(TM).) -- C:\Windows\System32 apisrv.dll [316928] O83 - Search Svchost Services: TermService (TermService) . (.Microsoft Corporation - Gestionnaire des connexions distantes du serveur hôte de session Burea.) -- C:\Windows\System32 ermsrv.dll [680960] O83 - Search Svchost Services: wuauserv (wuauserv) . (.Microsoft Corporation - Agent de mise à jour automatique Windows Update.) -- C:\Windows\System32\wuaueng.dll [2477536] O83 - Search Svchost Services: BITS (BITS) . (.Microsoft Corporation - Service de transfert intelligent en arrière-plan.) -- C:\Windows\System32\qmgr.dll [849920] O83 - Search Svchost Services: ShellHWDetection (ShellHWDetection) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\System32\shsvcs.dll [370688] O83 - Search Svchost Services: iphlpsvc (iphlpsvc) . (.Microsoft Corporation - Service offrant une connectivité IPv6 sur un réseau IPv4..) -- C:\Windows\System32\iphlpsvc.dll [569344] O83 - Search Svchost Services: seclogon (seclogon) . (.Microsoft Corporation - DLL de service d'ouverture de session secondaire.) -- C:\Windows\system32\seclogon.dll [30720] O83 - Search Svchost Services: AppInfo (AppInfo) . (.Microsoft Corporation - Service Informations d'application.) -- C:\Windows\System32\appinfo.dll [70144] O83 - Search Svchost Services: msiscsi (msiscsi) . (.Microsoft Corporation - Service de découverte iSCSI.) -- C:\Windows\System32\iscsiexe.dll [156672] O83 - Search Svchost Services: MMCSS (MMCSS) . (.Microsoft Corporation - Service Planificateur de classes multimédias.) -- C:\Windows\System32\mmcss.dll [67584] O83 - Search Svchost Services: winmgmt (winmgmt) . (.Microsoft Corporation - WMI.) -- C:\Windows\System32\wbem\WMIsvc.dll [242688] O83 - Search Svchost Services: SessionEnv (SessionEnv) . (.Microsoft Corporation - Service Configuration des services Bureau à distance.) -- C:\Windows\System32\sessenv.dll [121856] O83 - Search Svchost Services: browser (browser) . (.Microsoft Corporation - DLL du service Explorateur d'ordinateurs.) -- C:\Windows\System32\browser.dll [136704] O83 - Search Svchost Services: EapHost (EapHost) . (.Microsoft Corporation - Service EAPHost Microsoft.) -- C:\Windows\System32\eapsvc.dll [111104] O83 - Search Svchost Services: schedule (schedule) . (.Microsoft Corporation - Service du Planificateur de tâches.) -- C:\Windows\System32\schedsvc.dll [1110016] O83 - Search Svchost Services: hkmsvc (hkmsvc) . (.Microsoft Corporation - Service Gestion des clés.) -- C:\Windows\System32\kmsvc.dll [90624] O83 - Search Svchost Services: wercplsupport (wercplsupport) . (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\System32\wercplsupport.dll [84480] O83 - Search Svchost Services: ProfSvc (ProfSvc) . (.Microsoft Corporation - ProfSvc.) -- C:\Windows\System32\profsvc.dll [209920] O83 - Search Svchost Services: Themes (Themes) . (.Microsoft Corporation - DLL du service des thèmes Windows Shell.) -- C:\Windows\System32 hemeservice.dll [44544] O83 - Search Svchost Services: BDESVC (BDESVC) . (.Microsoft Corporation - Service BDE.) -- C:\Windows\System32\bdesvc.dll [100864] ~ Services: 32 Scanned in 00mn 00s ---\ Recherche particulière à la racine du système (SPRF) (O84) [MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][5/09/2014] (...) -- C:\ProgramData\1409931738.2524.bin [0] [MD5.187EFB0EA26DA7E63C7096626AE333FA] [SPRF][5/09/2014] (...) -- C:\ProgramData\1409931738.bdinstall.bin [790153] [MD5.6ACBD475647D7A160657CB3E460F0F35] [SPRF][27/01/2010] (...) -- C:\ProgramData\FullRemove.exe [131472] [MD5.41173EDCF7D1C6730A241A1963AFE55A] [SPRF][5/01/2010] (.RaProducts.org - System Purification Tool.) -- C:\Users\SoulEaters\Desktop\PureRa.exe [73901] ~ Files: 4 Scanned in 00mn 00s ---\ Liste des exceptions du parefeu (FirewallRules) (O87) O87 - FAEL: "{7F6D85E2-FF28-4FC2-A0FF-79407346722E}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent O87 - FAEL: "{4CD615D0-7E56-43AB-A686-F339B9267B85}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\SoulEaters\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent ~ Firewall: 2 Scanned in 00mn 02s ---\ Recherche de clés de registre Tracing (O100) HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 =>PUP.MyPCBackup HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS =>PUP.MyPCBackup HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_i-funbox_RASAPI32 =>Toolbar.Conduit HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_i-funbox_RASMANCS =>Toolbar.Conduit HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32 =>P2P.µTorrent HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS =>P2P.µTorrent ~ BTK: 171 Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 6/10/2014 267440 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe SR - | Auto 28/08/2014 43336 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe SR - | Auto 5/10/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SR - | Auto 18/09/2014 9216 | (FreemakeVideoCapture) . (.Ellora Assets Corp..) - C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe SR - | Auto 19/11/2012 14904 | (IAStorDataMgrSvc) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe SR - | Demand 1/09/2014 640840 | (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe SR - | Auto 24/06/2014 2820424 | (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe SR - | Auto 14/08/2014 118496 | (PP Assistant Service) . (...) - C:\Program Files (x86)\PP??2.0\adevicehelpersvr.exe SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation SR - | Auto 14/07/2009 27136 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe ~ Services: Scanned in 00mn 09s ---\ Recherche d'infection sur le Master Boot Record (MBR)(O80) Run by SoulEaters at 11/10/2014 15:25:51 ~ OS 64 not supported by MBR tool ~ MBR: 0 Scanned in 00mn 00s ---\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80) Written by ad13, http://ad13.geekstog Run by SoulEaters at 11/10/2014 15:25:53 ********* Dump file Name ********* C:\PhysicalDisk0_MBR.bin ~ MBR: Scanned in 00mn 02s ---\ Scan Additionnel (O88) Database Version : 13026 - (28/08/2014) Clés trouvées (Keys found) : 2 Valeurs trouvées (Values found) : 3 Dossiers trouvés (Folders found) : 1 Fichiers trouvés (Files found) : 3 [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent] =>P2P.BitTorrent^ [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent] =>P2P.BitTorrent^ [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent =>P2P.BitTorrent^ C:\Users\SoulEaters\AppData\Roaming\uTorrent =>P2P.µTorrent^ [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: Modified =>Trojan.AutoIt^ [HKCU\Software\BitTorrent] =>P2P.BitTorrent^ [HKLM\Software\Wow6432Node\PC_Booster] =>PUP.SafeWeb^ ~ Additionnel Scan: 235892 Items scanned in 00mn 36s ---\ Informations complémentaires sur les modules ~ https://nicolascoolman.eu =>.Internet Explorer, Proxy Management (R5) ~ https://nicolascoolman.eu =>.Browser Helper Objects de navigateur (O2) ~ https://nicolascoolman.eu =>.Applications lancées au démarrage du système (O4) ~ AMI: 3 Scanned in 00mn 00s ---\ Récapitulatif des détections trouvées sur votre station https://nicolascoolman.eu =>Trojan.AutoIt https://nicolascoolman.eu =>PUP.SafeWeb https://nicolascoolman.eu =>PUP.MyPCBackup https://nicolascoolman.eu =>Toolbar.Conduit ~ MSI: 4 link(s) detected in 00mn 00s End of the scan (1111 lines in 03mn 22s)(0) En ésperant que ça vous aide .

Écran bleu en masse . HELP PLEASE !!!!!

23 réponses

Discussions similaires

Newsletters