Bonjour,  
Je suis ici aujourd'hui pour vous expliquer mon problème alors voilà un beau matin alors que je démarrais mon ordinateur j'ai eu un bug bien sûr très plaisant et addictif... (Je passe la scène suivante pouvant choquer les plus jeunes sur les actions faites sur mon ordinateur ^^) Donc j'ai gentillement... Tenté de réinstaller Windows 7 mais ça ne marchais pas avec aucune version. J'ai donc installer Windows 8 étant tout fier et pensant que mon bug était résolu me voilà confronter encore une fois a cette horrible bug. A chaque que je démarre un programme .exe l'ordinateur me demande d'exécuter en administrateur svchost.com ce qui m'énerve énormément en plus de ça le pc est devenu très lent j'ai vu sur internet que tout bug avec svchost.com rendait les pc horriblement lent. J'ai donc cherché dans l'ordinateur et j'ai remarqué que le fameux svchost.com était dans le system32 j'ai donc cherché sur internet le moyen d'en téléchargez un nouveau sans trop vouloir touchez au system32. Sans succès c'est donc à vous humble communauté d'Hardware a qui je me référes. Merci d'avance pour vos réponses  .  
 
Cordialement Dragonaxxl

Les malwares ne s'installent pas tous seuls. A mon avis je ne sais pas où tu traines, mais avoir ce genre de truc sur 2 OS différents, comment dire, c'est plus que louche.

 
c'est clair!
 
windows d'origine?
tu as installé quoi comme truc pas tout à fait légal?
adepte des torrents?  
 

Merci de vos réponse.
Alors mon Windows d'origine était Windows 7 Edition Professionnel.
Ce que j'ai pas installé de légal c'est Fraps pourtant c'est le même fichier que j'utilise chaque fois. Je l'avais et quand j'ai voulu le démarrer il voulait pas j'ai donc décidé de le réinstaller tout allait bien jusqu'au matin suivant ou j'ai redémarré mon et vous connaissez la suite ...
 
Oui je suis un adepte des torrents mais avant de les télécharger je vérifie absolument tout pour voir si il n'as aucun virus si il n'as rien oui je l'installe. Je voudrais aussi préciser que Fraps n'était pas télécharger en tant que Torrent.
 
J'ai aussi testé la manip en prenant le svchost d'un ami maintenant cela ne me demande plus de l'éxecuter en administrateur. Mais si je ne le fait pas il me demande avec lequel des programmes sur mon pc il doit ouvrir le .exe du coup même si il ne me demande plus en admin je dois le faire qu'en même.
 
J'ai vu que sur la plus part des personnes exposant le même problème on le demande de lancer un scan ZHP Diag donc je le poste quand il est terminé et encore merci de vos réponses.

 
c'est pas ton antivirus a lui tout seul qui va te dire si un fichier téléchargé sur utorrent est propre ou pas....

Non je ne le fait pas avec mon antivirus mais j'y vais à la main même si ça ne marche pas tout le temps...

Scan terminé je le post :
 
~ Rapport de ZHPDiag v2014.6.2.81 - Nicolas Coolman  (02/06/2014)
~ Lancé par Dragonaxxl (16/06/2014 13:59:26)
~ Adresse du Site Web http://nicolascoolman.fr
~ Traduit par Nicolas Coolman
~ Etat de la version : Nouvelle version disponible
~ Liste blanche : Activée par le programme
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
 
 
---\\ Navigateurs Internet
MSIE: Internet Explorer v10.0.9200.16921
MFIE: Mozilla Firefox 29.0.1
GCIE: Google Chrome v35.0.1916.153 (Defaut)
 
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8 Pro, 64-bit  (Build 9200)
Windows Server License Manager Script : OK
~ Windows(R) Operating System, VOLUME_KMSCLIENT channel
Windows ID Activation : OK
~ Windows Partial Key : J8CK4
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
 
---\\ Logiciels de protection du système
Avira Free Antivirus v14.0.3.350
Malwarebytes Anti-Malware version 1.75.0.1300
Norton AntiVirus v20.4.0.40
McAfee Security Scan Plus v3.8.141.11
Windows Defender W8 (Deactivate)
 
---\\ Logiciels d'optimisation du système
CCleaner v4.14
 
---\\ Logiciels de partage PeerToPeer
Pando Media Booster v2.6.0.8
 
---\\ Surveillance de Logiciels
Adobe Flash Player 13 Plugin
Adobe Reader X
Java 7 Update 45
Java 7 Update 55
 
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 15 Stepping 13, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4095 MB (57% free)
System Restore: Activé (Enable)
System drive C: has 4 GB (1%) free of 244 GB
 
---\\ Mode de connexion au système
~ Computer Name: DRAGONAXXL-PC
~ User Name: Dragonaxxl
~ All Users Names: Joëlle, HomeGroupUser$, Dragonaxxl, Dragona, ASPNET, Administrateur,  
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Logged in as Administrator
 
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\
~ %Desktop% : D:\Documents\Dragonaxxl\Desktop\
~ %Favorites% : D:\Documents\Dragonaxxl\Favorites\
~ %LocalAppData% : C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\
~ %StartMenu% : C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
 
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 4 Go of 244 Go)
D: Hard drive, Flash drive, Thumb drive (Free 200 Go of 222 Go)
E: CD-ROM drive (Not Inserted)
F: Floppy drive, Flash card reader, USB Key (Not Inserted)
G: Floppy drive, Flash card reader, USB Key (Not Inserted)
H: Floppy drive, Flash card reader, USB Key (Not Inserted)
I: Floppy drive, Flash card reader, USB Key (Not Inserted)
J: CD-ROM drive (Not Inserted)
L: Floppy drive, Flash card reader, USB Key (Free 4 Go of 4 Go)
 
 
 
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
~ Security Center: 49 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Recherche particulière de fichiers génériques
[MD5.0E8E6463F81C80AFBED533E0F1F8895D] - (.Microsoft Corporation - Explorateur Windows.) (.01/06/2013 - 12:34:21.) -- C:\Windows\Explorer.exe [2391280]
[MD5.FE9AB232B56A12224E8A3F3F9878C9A3] - (.Microsoft Corporation - Application de démarrage de Windows.) (.26/07/2012 - 04:08:50.) -- C:\Windows\System32\Wininit.exe [132608]
[MD5.73AB92A1AA104EAF08B7AEA27B10C5CD] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/05/2014 - 03:47:54.) -- C:\Windows\System32\wininet.dll [2239488]
[MD5.75DD70A14145499C9F7D903CF9A8C91B] - (.Microsoft Corporation - Application d’ouverture de session Windows.) (.12/04/2014 - 10:10:31.) -- C:\Windows\System32\Winlogon.exe [578048]
[MD5.9448F5740A037EC0C18F0E9177232DD0] - (.Microsoft Corporation - Bibliothèque de licences.) (.26/07/2012 - 04:07:20.) -- C:\Windows\System32\sppcomapi.dll [273408]
[MD5.7C0E0EDF18D6CC565D7BFBB451709FA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.04/09/2013 - 04:11:23.) -- C:\Windows\system32\Drivers\AFD.sys [576512]
[MD5.A721FF570C2387E383BDDEA9632863C9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.26/07/2012 - 06:00:48.) -- C:\Windows\system32\Drivers\atapi.sys [25840]
[MD5.990B1BABE6E81FB18E65A87EBEFB1772] - (.Microsoft Corporation - CD-ROM File System Driver.) (.26/07/2012 - 03:30:10.) -- C:\Windows\system32\Drivers\Cdfs.sys [108544]
[MD5.339BFF85D788268752DA8C9644B188EE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.26/07/2012 - 03:26:36.) -- C:\Windows\system32\Drivers\Cdrom.sys [174080]
[MD5.431141C6859990824D17F71C30A78728] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.16/01/2014 - 00:42:58.) -- C:\Windows\system32\Drivers\DfsC.sys [118784]
[MD5.7D87B5B6C7188D553E11B59DC7F0B111] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.20/09/2012 - 07:08:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [71168]
[MD5.C9E9CBF73AFFBFE3E801EFB516787BA3] - (.Microsoft Corporation - Pilote de port i8042.) (.26/07/2012 - 03:28:51.) -- C:\Windows\system32\Drivers\i8042prt.sys [112640]
[MD5.3969B9C218DD3FAA9F4ED2FFC3651C02] - (.Microsoft Corporation - IP Network Address Translator.) (.26/07/2012 - 03:23:01.) -- C:\Windows\system32\Drivers\IpNat.sys [145920]
[MD5.7A761AEE58658378BBA45D360F874CB0] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.27/02/2014 - 00:18:55.) -- C:\Windows\system32\Drivers\MRxSmb.sys [370688]
[MD5.7CEC25C682D319D484630B3952C31A11] - (.Microsoft Corporation - MBT Transport driver.) (.26/07/2012 - 03:24:28.) -- C:\Windows\system32\Drivers\netBT.sys [331776]
[MD5.7BE3EDFFA3216F989A6BDCB14795DD08] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.27/01/2014 - 04:39:40.) -- C:\Windows\system32\Drivers\ntfs.sys [1939288]
[MD5.4563DAF8C6A740AD7F501E219BD10766] - (.Microsoft Corporation - Pilote de port parallèle.) (.26/07/2012 - 03:29:53.) -- C:\Windows\system32\Drivers\Parport.sys [105984]
[MD5.A14D625C5AEE5FFE0F47D1A1D419FAAE] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.26/07/2012 - 03:23:17.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [124928]
[MD5.B2A3AD74FF2E2FFA73AF2567108231B3] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.26/07/2012 - 03:25:18.) -- C:\Windows\system32\Drivers\rdpdr.sys [179712]
[MD5.73DC722CE5DF26D7638CE2446F2655C7] - (.Microsoft Corporation - TDI Translation Driver.) (.26/07/2012 - 06:26:47.) -- C:\Windows\system32\Drivers\tdx.sys [117248]
[MD5.78A5BBA3819FFFC62FFEC3E2220D102D] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.01/06/2013 - 12:26:33.) -- C:\Windows\system32\Drivers\volsnap.sys [327936]
~ Generic Processes:  Scanned in 00mn 00s
 
 
 
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/6
~ Mes musiques (My Musics) : 1/7
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/2
~ Mes Documents (My Documents) : 1/38
~ Mon Bureau (My Desktop) : 1/417
~ Menu demarrer (Programs) : 1/160
~ Hidden Files:  Scanned in 00mn 00s
 
 
 
---\\ Processus lancés
[MD5.4BA84C832E0741A294C4444556DFE993] - (.Symantec Corporation - Symantec Service Framework.) -- C:\Program Files (x86)\Norton Identity Safe\Engine\2013.2.1.33\ccSvcHst.exe   [143928] [PID.2648]
[MD5.1BF9D6476061B31CD7FC2BF848529A56] - (.Symantec Corporation - Symantec Service Framework.) -- C:\Program Files (x86)\Norton AntiVirus\Engine\20.4.0.40\ccSvcHst.exe   [144368] [PID.2648]
[MD5.05C5CBE5C0C26EFF48AF60639F30F4F5] - (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe   [2279712] [PID.5536]
[MD5.A5FCD42334CCC682DA1882A54338686C] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe   [860488] [PID.7988]
[MD5.534A3CB0847BA114F0D8A5F2BB2EF6D0] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe   [887432] [PID.9248]
[MD5.63DB2923BD4772113EFAF6EDAD6BBE88] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [8019968] [PID.9476]
~ Processes Running:  Scanned in 00mn 00s
 
 
 
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\Dragonaxxl\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [bbjciahceamgodcoidkjpchnokgfpphh] Funmoods v.1.0 (Désactivé)  =>PUP.Funmoods
G2 - GCE: Preference [User Data\Default] [ifjamchknccokmaecnbknhbfhaicfafd] FileConverter 1.5 v.10.13.20.29 (Désactivé)
 
---\\ Liste des dossiers d'extension Google Chrome
~ Google Lines Browser: 19 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
M2 - MFEP: prefs.js [Dragonaxxl - e7fqaq8t.default\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670}] [] iMacros for Firefox v8.8.1 (..)
~ Firefox Browser: 7 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s
 
 
 
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys:  Scanned in 00mn 00s
 
 
 
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 41
 
 
 
---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: ͬ²½Ò»¼ü°²×°Ö§³Ö [64Bits] - {F72C8153-7140-4FEE-8F69-CA4579D71195} . (.同步网络平台 - 同步助手一键安装控件.) -- C:\Program Files (x86)\Tongbu\Addin\tbIEAddin.dll
~ BHO: 26 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe   =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe   =>.Adobe Systems Incorporated
O4 - HKLM\..\Run: [NvBackend] . (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe  
O4 - HKLM\..\Run: [Nvtmru] . (.NVIDIA Corporation - NVIDIA NvTmru Application.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe  
O4 - HKLM\..\Run: [ShadowPlay] . (.NVIDIA Corporation - NVIDIA Capture Server Proxy.) -- C:\Windows\system32\nvspcap64.dll  
O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\Akamai\netsession_win.exe  
O4 - HKCU\..\Run: [Clownfish] . (.Bogdan Sharkov - Clownfish for Skype.) -- C:\Program Files (x86)\Clownfish\Clownfish.exe  
O4 - HKCU\..\Run: [CursorFX] . (.Stardock Corporation - CursorFX.) -- C:\Program Files (x86)\Stardock\CursorFX\CursorFX.exe  
O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe   =>.DT Soft Ltd
O4 - HKCU\..\Run: [Dxtory Update Checker 2.0] . (.Dxtory Software - Update Checker.) -- C:\Program Files (x86)\Dxtory Software\Dxtory2.0\UpdateChecker.exe  
O4 - HKCU\..\Run: [EvolveClient] . (.Echobit LLC - EvolveClient.) -- C:\Program Files\Echobit\Evolve\EvolveClient.exe  
O4 - HKCU\..\Run: [Mobiola Headset for iPhone] . (.SHAPE Services - Mobiola Headset Server for iPhone.) -- C:\Program Files (x86)\Mobiola Headset for iPhone\HeadsetForIPhone.exe  
O4 - HKCU\..\Run: [OfficeSyncProcess] . (.Microsoft Corporation - Microsoft Office Document Cache.) -- C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.exe  
O4 - HKCU\..\Run: [pamela.exe] . (.Scendix Software-Vertriebsges. mbH - Pamela for Skype. Basic Version.) -- C:\Program Files (x86)\Pamela\Pamela.exe  
O4 - HKCU\..\Run: [ThreadManager.exe] . (.Digital Generation Inc. - ThreadManager.) -- C:\Program Files (x86)\Thread Manager\ThreadManager.exe  
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe   =>.Skype Technologies S.A.
O4 - HKCU\..\Run: [uTorrent] C:\Users\DRAGON~1.DRA\AppData\Local\Temp\3582-490\uTorrent.exe (.not file.)   =>P2P.µTorrent
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe   =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [AdobeCS6ServiceManager] . (.Adobe Systems Incorporated - Adobe CS6 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe  
O4 - HKLM\..\Wow6432Node\Run: [Aeria Ignite] . (.Aeria Games & Entertainment - Aeria Ignite.) -- C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe  
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe  
O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe  
O4 - HKLM\..\Wow6432Node\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe   =>.Microsoft Corporation
O4 - HKLM\..\Wow6432Node\Run: [e64fe0928c95ef17fba8a20c160a3d57] . (...) -- C:\Windows\System32\..  
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe   =>.Hewlett-Packard Co
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe  
O4 - HKLM\..\Wow6432Node\Run: [ORAHSSSessionManager] . (...) -- C:\Program Files (x86)\OrangeHSS\SessionManager\SessionManager.exe  
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe  
O4 - HKLM\..\Wow6432Node\Run: [LogMeIn Hamachi Ui] . (.LogMeIn Inc. - Hamachi Client Application.) -- C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\Akamai\netsession_win.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [Clownfish] . (.Bogdan Sharkov - Clownfish for Skype.) -- C:\Program Files (x86)\Clownfish\Clownfish.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [CursorFX] . (.Stardock Corporation - CursorFX.) -- C:\Program Files (x86)\Stardock\CursorFX\CursorFX.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [DAEMON Tools Lite] . (.Disc Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe   =>.DT Soft Ltd
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [Dxtory Update Checker 2.0] . (.Dxtory Software - Update Checker.) -- C:\Program Files (x86)\Dxtory Software\Dxtory2.0\UpdateChecker.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [EvolveClient] . (.Echobit LLC - EvolveClient.) -- C:\Program Files\Echobit\Evolve\EvolveClient.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [Mobiola Headset for iPhone] . (.SHAPE Services - Mobiola Headset Server for iPhone.) -- C:\Program Files (x86)\Mobiola Headset for iPhone\HeadsetForIPhone.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [OfficeSyncProcess] . (.Microsoft Corporation - Microsoft Office Document Cache.) -- C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [pamela.exe] . (.Scendix Software-Vertriebsges. mbH - Pamela for Skype. Basic Version.) -- C:\Program Files (x86)\Pamela\Pamela.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [ThreadManager.exe] . (.Digital Generation Inc. - ThreadManager.) -- C:\Program Files (x86)\Thread Manager\ThreadManager.exe  
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe   =>.Skype Technologies S.A.
O4 - HKUS\S-1-5-21-821145631-1980398001-3685559973-1015\..\Run: [uTorrent] C:\Users\DRAGON~1.DRA\AppData\Local\Temp\3582-490\uTorrent.exe (.not file.)   =>P2P.µTorrent
~ Application:  Scanned in 00mn 00s
 
 
 
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~2\Office14\ONBttnIE.dll (.not file.)
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~2\Office14\ONBTTN~1.dll (.not file.)
~ IE Extra Buttons:  Scanned in 00mn 00s
 
 
 
---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] http.aeriagames.com
~ IE Zone Confiance:  Scanned in 00mn 00s
 
 
 
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C2050FA-C43E-4A9F-A08E-863BD7290DEB}: NameServer = 8.8.8.8,8.8.8.4  =>.Google DNS Redirections
O17 - HKLM\System\CCS\Services\Tcpip\..\{7320A44B-3B5A-4518-A3FD-503F3D5562D0}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{8C2050FA-C43E-4A9F-A08E-863BD7290DEB}: NameServer = 8.8.8.8,8.8.8.4  =>.Google DNS Redirections
O17 - HKLM\System\CS1\Services\Tcpip\..\{7320A44B-3B5A-4518-A3FD-503F3D5562D0}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain:  Scanned in 00mn 00s
 
 
 
---\\ Protocole additionnel (O18)
O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll  =>.Microsoft Corporation
O18 - Filter: text/xml [64Bits] - {807573E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.dll  =>.Microsoft Corporation
~ Protocole Additionnel:  Scanned in 00mn 00s
 
 
 
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Mobiola Wave Service (Mobiola Wave Service) . (...) - C:\Program Files (x86)\Common Files\SHAPE Services\Mobiola Wave Service\MobiolaWaveService.exe
O23 - Service: Private Tunnel Core Service (ptservice) . (.OpenVPN Technologies, Inc - PrivateTunnel Service.) - C:\Program Files (x86)\OpenVPN Technologies\PrivateTunnel\ptservice.exe
~ Services: 25 Legitimates Filtered in 00mn 06s
 
 
 
---\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [Math Problem Solver CPU] (...) -- C:\Users\Dragonaxxl\AppData\Local\Math Problem Solver\cpu\Solve.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Math Problem Solver Optimize] (...) -- C:\Users\Dragonaxxl\AppData\Local\Math Problem Solver\Optimize.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [ParetoLogic Update Version3 Startup Task] (...) -- C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe (.not file.)   [0]  =>PUP.Paretologic
[MD5.00000000000000000000000000000000] [APT] [RDReminder] (...) -- C:\Users\Dragonaxxl\AppData\Local\Temp\3582-490\DLLFixer.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [SK.Enhancer-S-161304646] (...) -- c:\programdata\quickset\sk.enhancer\SK.Enhancer.exe (.not file.)   [0]  =>Adware.SurfAndKeep
[MD5.D41D8CD98F00B204E9800998ECF8427E] [APT] [UpdateCheck] (...) -- C:\Program Files (x86)\Smart PC Utilities\Game Fire\UpdateCheck.exe   [106496]
[MD5.00000000000000000000000000000000] [APT] [{0E73ADAD-672A-4BCB-AC25-031800C0A7B3}] (...) -- D:\Documents\Dragonaxxl\Downloads\flashplayer_9_ax_debug.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{0F82FFA6-B23E-4DB7-833B-F2581629C5AB}] (...) -- D:\Documents\Dragonaxxl\Desktop\MW2 Instalation\InstallIW4M By HackerCrackerFR.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2D3087C7-28E4-439D-A898-2D7BAA4670F5}] (...) -- J:\INSTALL.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{6CFEA680-9A29-4CB1-8C9C-28DCB5552223}] (...) -- D:\Documents\Dragonaxxl\Downloads\dxwebsetup (1).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{71EFAE43-BF2A-4966-93F1-01875BC5479D}] (...) -- D:\Documents\Dragonaxxl\Downloads\BS_Contact_Installer.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BA71AED1-BE07-42E2-B9B8-38C03F46EF34}] (...) -- E:\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{E1946401-DD0F-43DD-BB26-09E7E1FEC46E}] (...) -- D:\Documents\Dragonaxxl\Downloads\Webplayer.exe (.not file.)   [0]  =>Adware.SocialSkinz
[MD5.00000000000000000000000000000000] [APT] [{FB3B45D5-B453-477B-9A20-1904A367EDC1}] (...) -- C:\Windows\svchost.com -d C:\Windows\system32 -c "C:\Windows\system32\taskmgr.exe (.not file.)   [0]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater   [1002]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\DLL-Files.Com Fixer_MONTHLY   [286]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\DLL-Files.Com Fixer_Updates   [302]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore   [1066]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA   [1070]
O39 - APT: ParetoLogic Update Version3 Startup Task - (...) -- C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job   [508]  =>PUP.Paretologic
O39 - APT: ParetoLogic Update Version3 Startup Task - (...) -- C:\Windows\System32\Tasks\ParetoLogic Update Version3 Startup Task   [508]  =>PUP.Paretologic
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\RegCure Pro   [424]  =>Rogue.RegCurePro
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\RegCure Program Check   [428]  =>Rogue.RegCurePro
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\RegCure Startup   [402]  =>Rogue.RegCure
O39 - APT: APT:  - (..) -- C:\Windows\System32\System32\Tasks\RegCure Pro   [424] - (..) -- C:\Windows\System32\Tasks\RegCure   [410]  =>Rogue.RegCurePro
O39 - APT: SK.Enhancer-S-161304646 - (...) -- C:\Windows\Tasks\SK.Enhancer-S-161304646.job   [466]  =>Adware.SurfAndKeep
O39 - APT: SK.Enhancer-S-161304646 - (...) -- C:\Windows\System32\Tasks\SK.Enhancer-S-161304646   [466]  =>Adware.SurfAndKeep
O39 - APT: UpdateCheck - (...) -- C:\Windows\Tasks\UpdateCheck.job   [354]
O39 - APT: UpdateCheck - (...) -- C:\Windows\System32\Tasks\UpdateCheck   [354]
~ Scheduled Task: 94 Legitimates Filtered in 00mn 03s
 
 
 
---\\ Logiciels installés (O42)
O42 - Logiciel: 8BitMMO - (.Archive Entertainment.) [HKLM][64Bits] -- Steam App 250420
O42 - Logiciel: AuraKingdom-FR - (...) [HKLM][64Bits] -- AuraKingdom-FR
O42 - Logiciel: Battleground Europe - (.Playnet Inc..) [HKLM][64Bits] -- Battleground Europe
O42 - Logiciel: CLEO 4.3 - (.Seemann, Deji, Alien.) [HKLM][64Bits] -- {A8F37EB0-C741-41D7-8CAB-5B40ECEEF094}_is1
O42 - Logiciel: CashoBarre - (.CashoBarre.com.) [HKLM][64Bits] -- DreamShield_918abd20-ce38-4efa-965f-f618567abbe3
O42 - Logiciel: Chariots of War - (...) [HKLM][64Bits] -- {E8F53760-13FB-4287-BE2C-43F83F212B23}
O42 - Logiciel: Drakensang Online - (...) [HKLM][64Bits] -- Drakensang Online
O42 - Logiciel: Entropia Universe - (.MindArk PE AB.) [HKLM][64Bits] -- Entropia Universe
O42 - Logiciel: FootLOL: Epic Fail League - (.Lion's Shade.) [HKLM][64Bits] -- Steam App 263740
O42 - Logiciel: Gold Barre - (...) [HKLM][64Bits] -- Gold Barre  =>Toolbar.GoldBarre
O42 - Logiciel: Hard Time  - (.MDickie.) [HKLM][64Bits] -- Hard Time
O42 - Logiciel: HitLeap Viewer 2.8 - (.HitLeap Ltd..) [HKLM][64Bits] -- {31B12C11-AE4E-479F-8D6D-242DC265368D}
O42 - Logiciel: MPGH Multi DLL Injector - (.Left'Nut.) [HKCU][64Bits] -- 167bee56b87ba011
O42 - Logiciel: Math Problem Solver - (...) [HKCU][64Bits] -- Math Problem Solver
O42 - Logiciel: MechWarrior Online - (.Piranha Games Inc..) [HKLM][64Bits] -- {1B2EC53E-FB7C-40E7-A4E8-504171771FC0}
O42 - Logiciel: MechWarrior Online - (.Piranha Games Inc..) [HKLM][64Bits] -- {73bcb521-8936-42d7-ad00-ec2bb399e26c}
O42 - Logiciel: Oron Fun - (...) [HKLM][64Bits] -- Oron Fun
O42 - Logiciel: PPÖúÊÖ PC°æ 1.0.5.0 - (.¹ãÖÝÌúÈËÍøÂç¿Æ¼¼ÓÐÏÞ¹«Ë¾.) [HKLM][64Bits] -- PPÖúÊÖ PC°æ
O42 - Logiciel: Tongbu Assistant 2.1.3.0 - (.Xiamen Tongbu Network Ltd..) [HKLM][64Bits] -- Tongbu2
~ Logic: 43 Legitimates Filtered in 00mn 02s
 
 
 
---\\ HKCU & HKLM Software Keys
[HKCU\Software\Condut]
[HKCU\Software\Gold Barre]  =>Toolbar.GoldBarre
[HKCU\Software\HitLeap]
[HKCU\Software\Piranha Games]
[HKCU\Software\SHAPE Services]
[HKCU\Software\Secret Exit Ltd.]
[HKCU\Software\ShiningMorning]
[HKCU\Software\Teiron]
[HKLM\Software\ShiningMorning]
[HKLM\Software\Wow6432Node\3DM]
[HKLM\Software\Wow6432Node\ADBlock]
[HKLM\Software\Wow6432Node\GameModding.net]
[HKLM\Software\Wow6432Node\Pando Networks]
[HKLM\Software\Wow6432Node\Playnet]
[HKLM\Software\Wow6432Node\RegCure]  =>Rogue.RegCure
[HKLM\Software\Wow6432Node\Running With Scissors]
[HKLM\Software\Wow6432Node\SHAPE Services]
[HKLM\Software\Wow6432Node\SK.Enhancer]  =>Adware.SurfAndKeep
[HKLM\Software\Wow6432Node\VADOS-MODS.ru]
[HKLM\Software\Wow6432Node\smt_client]
[HKLM\Software\smt_client]
~ Key Software: 695 Legitimates Filtered in 00mn 02s
 
 
 
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 27/04/2014 - 20:51:49 - [] ----D C:\Program Files (x86)\CRS
O43 - CFD: 15/06/2014 - 19:29:54 - [] ----D C:\Program Files (x86)\Drakensang Online
O43 - CFD: 13/09/2013 - 13:19:55 - [] ----D C:\Program Files (x86)\Frog-Installer
O43 - CFD: 07/07/2013 - 22:15:43 - [] ----D C:\Program Files (x86)\GUM6068.tmp
O43 - CFD: 03/04/2014 - 12:00:17 - [] ----D C:\Program Files (x86)\Headset v1.1.11 [KING Ayub]
O43 - CFD: 30/04/2014 - 15:02:25 - [] ----D C:\Program Files (x86)\HitLeap
O43 - CFD: 04/12/2013 - 16:45:14 - [] ----D C:\Program Files (x86)\MDickie
O43 - CFD: 30/11/2012 - 13:48:09 - [] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 25/04/2014 - 19:38:56 - [] ----D C:\Program Files (x86)\PlagueInc
O43 - CFD: 15/06/2014 - 19:27:21 - [] ----D C:\Program Files (x86)\PPÖúÊÖ
O43 - CFD: 15/06/2014 - 19:27:10 - [] ----D C:\Program Files (x86)\Reflector
O43 - CFD: 08/12/2013 - 18:14:12 - [] ----D C:\Program Files (x86)\SK Helper  =>Adware.SurfAndKeep
O43 - CFD: 15/06/2014 - 19:25:23 - [] ----D C:\Program Files (x86)\Thread Manager
O43 - CFD: 15/06/2014 - 19:25:21 - [] ----D C:\Program Files (x86)\Tongbu
O43 - CFD: 02/04/2014 - 11:51:49 - [] ----D C:\Program Files (x86)\Common Files\SHAPE Services
O43 - CFD: 07/12/2013 - 11:02:11 - [] ----D C:\ProgramData\8cbe494550ffed6e
O43 - CFD: 07/12/2013 - 11:02:24 - [] ----D C:\ProgramData\InstallMate  =>PUP.Tarma
O43 - CFD: 08/03/2014 - 14:12:34 - [0] ----D C:\ProgramData\LumaEmu_SteamCloud
O43 - CFD: 06/01/2014 - 14:14:32 - [0] ----D C:\ProgramData\Reflector
O43 - CFD: 24/08/2013 - 14:58:42 - [] ----D C:\ProgramData\RegCure  =>Rogue.RegCure
O43 - CFD: 15/06/2014 - 19:22:08 - [] --H-D C:\ProgramData\{A850D4D9-871B-4234-908D-21C457767270}
O43 - CFD: 22/04/2014 - 12:49:43 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\.Caminelot
O43 - CFD: 05/04/2014 - 18:04:06 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\.esperia
O43 - CFD: 15/06/2014 - 19:16:42 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\.hellomine
O43 - CFD: 09/01/2014 - 14:27:53 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\.LantaCraft
O43 - CFD: 30/03/2014 - 15:57:32 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\.pvpazuria
O43 - CFD: 05/04/2014 - 16:44:50 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\.xoliocraft
O43 - CFD: 02/06/2014 - 19:10:10 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\ARulerForWindows
O43 - CFD: 03/04/2014 - 08:24:29 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\SHAPE Services
O43 - CFD: 11/02/2014 - 13:45:11 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\EdgeOfReality
O43 - CFD: 15/06/2014 - 19:20:29 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\Math Problem Solver
O43 - CFD: 06/01/2014 - 14:14:32 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\Reflector
O43 - CFD: 02/06/2014 - 19:10:08 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\Rob_Latour
O43 - CFD: 29/05/2014 - 23:25:32 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Drakensang Online
O43 - CFD: 29/05/2014 - 23:25:32 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Left'Nut
O43 - CFD: 30/03/2014 - 16:19:04 - [0] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Oron Fun
O43 - CFD: 05/04/2014 - 13:02:28 - [0] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Oron Heroique
O43 - CFD: 25/04/2014 - 19:13:17 - [0] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlagueInc 1.0
O43 - CFD: 29/05/2014 - 23:25:32 - [] ----D C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Reflector
~ Program Folder: 390 Legitimates Filtered in 00mn 01s
 
 
 
---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.AE54A9C8AC4E91230FA96789B7CA5EF2] - 07/06/2014 - 18:47:07 ---A- . (.Pas de propriétaire - Setup/Uninstall.) -- C:\Windows\unins000.exe   [1201097]
O44 - LFC:[MD5.0CE5FB879F3F87EC3C6CD35270E5687E] - 07/06/2014 - 18:47:12 ---A- . (...) -- C:\Windows\unins000.dat   [15140]
O44 - LFC:[MD5.EE6873782E6145C171896AB519808684] - 15/06/2014 - 18:01:04 ---A- . (...) -- C:\Windows\directx.sys   [189]
O44 - LFC:[MD5.93E7FA131B9AF0AF62D112AB19D31264] - 15/06/2014 - 18:18:08 ---A- . (...) -- C:\Windows\System32\ApnDatabase.xml   [387268]
O44 - LFC:[MD5.31403FEF62CA2F47C45D7A193E0A472B] - 16/06/2014 - 11:23:07 ---A- . (...) -- C:\Windows\ntbtlog.txt   [364214]
~ Files: 616 Legitimates Filtered in 00mn 05s
 
 
 
---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook [64Bits] - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
~ ShellExecuteHooks:  Scanned in 00mn 00s
 
 
 
---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "C:\Program Files (x86)\OrangeHSS\Connectivity\ConnectivityManager.exe" [Enabled] .(.Pas de propriétaire.) -- C:\Program Files (x86)\OrangeHSS\Connectivity\ConnectivityManager.exe
~ Keys Export: 1 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Recherche d'infection sur les pilotes (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"VIDC.FICV"="ficvdec_x64.dll" . (...) -- C:\Windows\System32\ficvdec_x64.dll
~ TDSD: 12 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 19 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
~ MWPE Keys: 8 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Liste des pilotes du système (SDL) (O58)
O58 - SDL:16/07/2009 - 11:38:40 ---A- . (.Pas de propriétaire - ATK0110 ACPI Utility.) -- C:\Windows\System32\Drivers\ASACPI.sys   [15416]
O58 - SDL:10/01/2013 - 20:33:50 ---A- . (.AnchorFree Inc. - Hotspot Shield Routing Driver.) -- C:\Windows\System32\Drivers\hssdrv6.sys   [42696]
O58 - SDL:19/01/2007 - 18:24:24 ---A- . (.Windows (R) Codename Longhorn DDK provider - NDIS User mode I/O Driver.) -- C:\Windows\System32\Drivers\SCMNdisP.sys   [25312]
O58 - SDL:26/07/2012 - 06:00:55 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys   [30960]
O58 - SDL:13/12/2012 - 14:50:36 ---A- . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\Drivers\usbaapl64.sys   [54784]
O58 - SDL:06/04/2009 - 15:24:30 ---A- . (...) -- C:\Windows\SysWOW64\drivers\AsIO.sys   [13368]
~ Drivers: 57 Legitimates Filtered in 00mn 02s
 
 
 
---\\ Liste des outils de désinfection (LATC) (O63)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  =>.Nicolas Coolman
~ ADS:  Scanned in 00mn 00s
 
 
 
---\\ Associations Shell Spawning (O67)
O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Not Key.)
~ FASS Keys: 11 Legitimates Filtered in 00mn 00s
 
 
 
---\\ Menu de démarrage Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <>[HKLM\..\Shell\open\Command] (.Not Key.)
~ Keys:  Scanned in 00mn 00s
 
 
 
---\\ Recherche particulière à la racine du système (SPRF) (O84)
[MD5.70F851F7A524071E13F17DC401A21906] [SPRF][03/06/2014] (...) -- D:\Documents\Dragonaxxl\Desktop\adwcleaner.exe   [1326389]
[MD5.CAB9EB4A56A682306DC3215ECC8D317C] [SPRF][02/06/2014] (.Rob Latour - A Ruler for Windows Setup.) -- D:\Documents\Dragonaxxl\Desktop\arulersetup.exe   [881736]
[MD5.0C621ED5B6C0E700CFCF978F707D07F6] [SPRF][07/06/2014] (.Seemann, Deji, Alien - CLEO Setup.) -- D:\Documents\Dragonaxxl\Desktop\CLEO4_setup.exe   [893034]
[MD5.D51FC217B1FD3F8BD6DBE8DDC31C0FDF] [SPRF][03/06/2014] (.Pas de propriétaire - DLL Suite Setup.) -- D:\Documents\Dragonaxxl\Desktop\DLLSuite_Setup.exe   [16578402]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][02/01/1601] (...) -- D:\Documents\Dragonaxxl\Desktop\evasi0n7_Setup.exe   [242976]
[MD5.4C0AEA08FD1B1D99277813D776F4B8C0] [SPRF][08/06/2014] (...) -- D:\Documents\Dragonaxxl\Desktop\LauncherHovercraft.exe   [179602]
[MD5.FE5C171CD0EC1497B39A59A55E44D050] [SPRF][08/06/2014] (.by .silent - SA-MP Rcon Cracker.) -- D:\Documents\Dragonaxxl\Desktop\Rcon CrackeR By- ]]=Yakir=[[.exe   [127488]
[MD5.AD5F4D2BD4DE3D3D657612B527F9BD79] [SPRF][03/06/2014] (...) -- D:\Documents\Dragonaxxl\Desktop\sa-mp-0.3z-R1-install.exe   [11990847]
[MD5.D54A440BDD07F55CD5FB9AF384DA5BA2] [SPRF][08/06/2014] (.Ph1012.com - by Saturos.) -- D:\Documents\Dragonaxxl\Desktop\SAMPmultyhack.exe   [622592]
[MD5.AC66D74F7C6EB1190BDDE1D71B01F158] [SPRF][08/06/2014] (.Unity Technologies ApS - Unity 4.5.0f6 Installer.) -- D:\Documents\Dragonaxxl\Desktop\UnitySetup-4.5.0.exe   [1175723520]
[MD5.F00371B965AFA07402B51F4C92BCE071] [SPRF][03/06/2014] (...) -- D:\Documents\Dragonaxxl\Desktop\wrar501fr.exe   [1863032]
~ Files: 18 Legitimates Filtered in 00mn 22s
 
 
 
---\\ Liste des exceptions du parefeu (FirewallRules) (O87)
O87 - FAEL: "UDP Query User{6BE11A10-39DE-4FAC-B619-7A2450470DF7}C:\users\dragonaxxl.dragonaxxl-pc\appdata\roaming\utorrent\updates\3.4.1_31395.exe" | In - Private - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\users\dragonaxxl.dragonaxxl-pc\appdata\roaming\utorrent\updates\3.4.1_31395.exe  =>P2P.BitTorrent
O87 - FAEL: "TCP Query User{B1938563-35B6-4CAC-9B7B-C25C0F75643A}C:\users\dragonaxxl.dragonaxxl-pc\appdata\roaming\utorrent\updates\3.4.1_31395.exe" | In - Private - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\users\dragonaxxl.dragonaxxl-pc\appdata\roaming\utorrent\updates\3.4.1_31395.exe  =>P2P.BitTorrent
O87 - FAEL: "{8FD1F69F-C3EE-48DE-BD92-B463B11D0EA3}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\uTorrent\uTorrent.exe  =>P2P.BitTorrent
O87 - FAEL: "{026915EA-8E64-4BDE-81A8-9BD2585FF7DA}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Roaming\uTorrent\uTorrent.exe  =>P2P.BitTorrent
~ Firewall: 4 Legitimates Filtered in 00mn 03s
 
 
 
---\\ Recherche de clés de registre CLSID (O101)
[HKCR\CLSID\{58D052BC-A3DF-3508-AC95-FF297BDC9F0C}] (System.IO.EndOfStreamException)  =>Adware.FreeSoftToday
[HKCR\CLSID\{6A01FDA0-30DF-11d0-B724-00AA006C1A01}] (CoSniffStream Class)  =>Adware.FreeSoftToday
[HKCR\CLSID\{6B19643A-0CD7-4563-B710-BDC191FCAD3B}] (TSFstateManager Class)  =>Adware.FreeSoftToday
~ BCK: 6119 Legitimates Filtered in 00mn 13s
 
 
 
---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 14/05/2014 257712 |  (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 16/05/2014 49152 |  (BEService) . (...) - C:\Program Files (x86)\Common Files\BattlEye\BEService.exe
SS - | Demand 16/05/2014 477960 |  (BRSptSvc) . (.BitRaider, LLC.) - C:\ProgramData\BitRaider\BRSptSvc.exe
SS - | Demand 16/05/2014 131912 |  (Desura Install Service) . (.Desura Pty Ltd.) - C:\Program Files (x86)\Common Files\Desura\desura_service.exe
SS - | Demand 12/05/2014 1579936 |  (EvoSvc) . (.Echobit LLC.) - C:\Program Files\Echobit\Evolve\EvoSvc.exe
SS - | Auto 16/05/2014 65536 |  (FTRTSVC) . (.France Telecom SA.) - C:\Program Files (x86)\Common Files\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
SS - | Auto 16/05/2014 116648 |  (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 16/05/2014 116648 |  (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
SS - | Demand 16/05/2014 69632 |  (IDriverT) . (.Macrovision Corporation.) - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
SS - | Demand 20/01/2014 641352 |  (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe
SS - | Auto 16/05/2014 701512 |  (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 16/01/2014 289256 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe
SS - | Demand 16/05/2014 119408 |  (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Auto 16/05/2014 172192 |  (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
SS - | Demand 16/05/2014 572096 |  (Steam Client Service) . (.Valve Corporation.) - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
SS - | Demand 29/05/2014 517096 |  (SwitchBoard) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
SS - | Demand 09/06/2014 758224 |  (TunngleService) . (.Tunngle.net GmbH.) - C:\Program Files (x86)\Tunngle\TnglCtrl.exe
SS - | Demand 13/05/2012 24576 |  (wampapache) . (.Apache Software Foundation.) - c:\wamp\bin\apache\apache2.4.2\bin\httpd.exe
SS - | Demand 16/05/2014 9693696 |  (wampmysqld) . (...) - c:\wamp\bin\mysql\mysql5.5.24\bin\mysqld.exe
SS - | Demand 20/09/2012 29696 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe
SR - | Auto 18/12/2013 65432 |  (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
SR - | Auto 13/03/2014 440400 |  (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
SR - | Auto 04/06/2014 440400 |  (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
SR - | Auto 07/01/2014 43336 |  (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
SR - | Auto 08/10/2013 26600 |  (CGVPNCliService) . (.CyberGhost S.R.L.) - C:\Program Files\CyberGhost 5\Service.exe
SR - | Auto 13/05/2014 2228048 |  (Hamachi2Svc) . (.LogMeIn Inc..) - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
SR - | Auto 28/02/2014 9216 |  (HiPatchService) . (.Hi-Rez Studios.) - C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe
SR - | Auto 15/04/2014 377616 |  (LMIGuardianSvc) . (.LogMeIn, Inc..) - C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe
SR - | Auto 24/02/2014 2818888 |  (MaConfigAgent) . (.CybelSoft.) - C:\Program Files\ma-config.com\MaConfigAgent.exe
SR - | Auto 04/04/2013 418376 |  (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 11/02/2011 125088 |  (Mobiola Wave Service) . (...) - C:\Program Files (x86)\Common Files\SHAPE Services\Mobiola Wave Service\MobiolaWaveService.exe
SR - | Auto 21/05/2013 144368 |  (NAV) . (.Symantec Corporation.) - C:\Program Files (x86)\Norton AntiVirus\Engine\20.4.0.40\ccSvcHst.exe
SR - | Auto 05/12/2012 143928 |  (NCO) . (.Symantec Corporation.) - C:\Program Files (x86)\Norton Identity Safe\Engine\2013.2.1.33\ccSvcHst.exe
SR - | Auto 20/07/2009 935208 |  (Nero BackItUp Scheduler 4.0) . (.Nero AG.) - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
SR - | Auto 10/12/2013 1494304 |  (NvNetworkService) . (.NVIDIA Corporation.) - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
SR - | Auto 10/12/2013 15129376 |  (NvStreamSvc) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
SR - | Auto 11/11/2013 922912 |  (nvsvc) . (.NVIDIA Corporation.) - C:\WINDOWS\system32\nvvsvc.exe
SR - | Auto 11/03/2014 17816 |  (ptservice) . (.OpenVPN Technologies, Inc.) - C:\Program Files (x86)\OpenVPN Technologies\PrivateTunnel\ptservice.exe
SR - | Auto 01/10/2013 5087584 |  (TeamViewer8) . (.TeamViewer GmbH.) - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
SR - | Demand 10/07/1658 0 |  (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe
SR - | Auto 10/07/1658 0 |  (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe  =>.Microsoft Corporation
SR - | Auto 26/08/2010 285152 |  (WSWNA3100) . (...) - C:\Program Files (x86)\NETGEAR\WNA3100\WifiSvc.exe
~ Services:  Scanned in 00mn 15s
 
 
 
---\\ Scan Additionnel (O88)
Database Version : 13026 - (02/06/2014)
Clés trouvées (Keys found) : 5
Valeurs trouvées (Values found) : 1
Dossiers trouvés  (Folders found) : 4
Fichiers trouvés  (Files found) : 15
 
[HKLM\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh]   =>PUP.Funmoods^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gold Barre]   =>Toolbar.GoldBarre^
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]   =>Trojan.Adclicker
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:uTorrent   =>P2P.µTorrent^
C:\Users\Dragonaxxl.DRAGONAXXL-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh   =>PUP.Funmoods^
C:\Program Files (x86)\SK Helper   =>Adware.SurfAndKeep^
C:\ProgramData\InstallMate   =>PUP.Tarma^
C:\ProgramData\RegCure   =>Rogue.RegCure^
C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job   =>PUP.Paretologic^
C:\Windows\System32\Tasks\ParetoLogic Update Version3 Startup Task   =>PUP.Paretologic^
C:\Windows\System32\Tasks\RegCure Pro   =>Rogue.RegCurePro^
C:\Windows\System32\Tasks\RegCure Program Check   =>Rogue.RegCurePro^
C:\Windows\System32\Tasks\RegCure Startup   =>Rogue.RegCure^
C:\Windows\System32\System32\Tasks\RegCure Pro     [410]   =>Rogue.RegCurePro^
C:\Windows\Tasks\SK.Enhancer-S-161304646.job   =>Adware.SurfAndKeep^
C:\Windows\System32\Tasks\SK.Enhancer-S-161304646   =>Adware.SurfAndKeep^
[HKCU\Software\Gold Barre]   =>Toolbar.GoldBarre^
[HKLM\Software\Wow6432Node\RegCure]   =>Rogue.RegCure^
[HKLM\Software\Wow6432Node\SK.Enhancer]   =>Adware.SurfAndKeep^
[HKCR\CLSID\{58D052BC-A3DF-3508-AC95-FF297BDC9F0C}] (System.IO.EndOfStreamException)   =>Adware.FreeSoftToday^
[HKCR\CLSID\{6A01FDA0-30DF-11d0-B724-00AA006C1A01}] (CoSniffStream Class)   =>Adware.FreeSoftToday^
[HKCR\CLSID\{6B19643A-0CD7-4563-B710-BDC191FCAD3B}] (TSFstateManager Class)   =>Adware.FreeSoftToday^
C:\Windows\Tasks\RegCure Pro.job   =>Rogue.RegCurePro
~ Additionnel Scan: 554506 Items scanned in 00mn 57s
 
 
 
---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/pup-funmoods  =>PUP.Funmoods
http://nicolascoolman.fr/30068076-pup-paretologic  =>PUP.Paretologic
http://nicolascoolman.fr/adware-surfandkeep  =>Adware.SurfAndKeep
http://nicolascoolman.fr/adware-socialskinz  =>Adware.SocialSkinz
http://nicolascoolman.fr/pup-tarma  =>PUP.Tarma
http://nicolascoolman.fr/adware-freesofttoday  =>Adware.FreeSoftToday
~ MSI: 6 link(s) detected in 00mn 00s
 
 
 
~ 1880 Legitimates filtered by white list
End of the scan (602 lines in 02mn 28s)(0)
 

 
tu as 4 Go de RAM.
et avec 4 Go de RAM, c'est tout à fait normal qu'elle soit occupée à 50%. ca fait 2 Go.
windows 7 avec tous les programmes au démarrage occupe toujours dans les 2 Go de RAM. Difficilement moins, surtout si tu laisses tourner firefox comme sur tes copies d'écran au dessus....

C'était Chrome qui était en arrière plan ^^ Mais mes problèmes de ram sont réglées. J'avais oublié de le précisez.