ab-web

bonjour peu etre sauf que windows XP seras bientot au rang des antiquités . les systeme actuels win7 et bientot win8 sont excellents meme vista avec le pack SP2 est une bonne affaire . et l'avantage est que l'on trouve les pilotes 32 et 64 bit sans soucis .les applications 32 bit peuvent tourner dessus, ce qui n'est pas forcément le cas pour XP 64 bit. 1- est tu sur que ton portable puisse faire tourner un systeme 64 bit 2- installer une version 64bit de XP n'est a mon avis pas une bonne idée pour la bonne raison que les pilotes compatibles pour faire tourner les applications sur XP 64bit ne sont pas légions . et ce n'est pas maintenant que les[ fabricants] vont développer des applications et pilotes pour XP 64 bit. si tu veux vraiment installer un XP qui seras bientot obsolete(fin annoncé pour avril 2014) tourne toi vers un 32 bit .

bonsoir a vous deux il est fort possible que cela vienne d'une défaillance de la carte graphique .

bonsoir alex072 on peu vérifier telecharge cet outils de diagnostique de sécurité ZHPDIAG et nous verrons la suite a donner. voici la procédure télécharger ZHP Diag >> lienZHP Double-cliquer sur ZHPDiag.exe pour installer l'outil. Sur le bureau ,il y aura 3 icônes Sous XP, double clic sur l'icône ZhpDiag Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur Cliquer sur le bouton en haut, à droite et choisir Tous en cas de blocage recommencer et décocher les lignes 045 061 Clic sur la Loupe en haut, à gauche pour lancer le scan Poste le rapport ZhpDiag.txt qui apparait sur le bureau Comment poster les rapports (il est important de ne pas mettre le rapport en copier coller ) Cliquer sur ce bouton en haut, à droite Appuyez sur Parcourir et chercher le rapport ,tu le trouveras sur le bureau. Cliquer sur Envoyer dans la page suivante envoyer le fichier une adresse http//.. sera créée Copier /coller cette adresse dans ton prochain message. tu peu aussi le faire avec cjoint. liencjoint ou un autre hébergeur > copier coller le lien dans ta réponse

bonjour skyz le nombre de processus est surtout lié aux nombre de programmes installés qui génèrent des processus . en ce qui concerne les programmes au démarrage je te propose ceci: avec Ccleaner efface toutes les entrées qui sont actuellement sur NON . ensuite passe toutes les restantes sur NON (sauf l'antivirus et sidebar si tu utilise les gadgets du bureau ) efface les entrées relatives a java - adobe et google apres tu verras toi meme si certains lancement sont vraiment indispensable ou pas. a surveiller : adobe java .totalement inutiles au démarrage car il sont déja dans les taches planifiés .( mais il reviennent a chaque mise a jour de adobe reader ou java). google updater se fait également en taches planifié . apres ça redémarre la machine .

bonjour skiz tres bien .a tu une amélioration ? a tu fait les mises a jours ? - installé Ccleaner ? - un tuto a consulter apres l'installation de Ccleaner > utiliserCcleaner vérifier la fragmentation du disque .? vérifie avec Ccleaner ou msconfig : les programmes qui se lance au démarrage . la majorité des programmes peuvent etre désactivé (inutiles) ,sauf l'antivirus . comme l'opération n'est pas irréversible : si on ne supprime pas l'entrée on peu réactiver les programmes que l'on souhaite faire démarrer avec windows

bonjour Yoan1990 et alors ?? il suffit de les contacter et expliquer le probleme . je ne vois pas pourquoi il n'y aurais pas de garantie si le site est sérieux et professionnel . drole de raisonnement ! la solution nest pas la . pour les miracles je sais pas ou il faut s'adresser. par contre les professionnels on des outils appropriés pour le faire . mais la premiere chose chose a faire est bien de contacter le vendeur monteur.

bonsoir skyz bonne nouvelle pas d'indésirables pouvant provoquer un ralentissement .(juste une trace ASK.com ) des logiciels a mettre a jours -mozilla 13 :la version actuelle est la 14.0.1 - bientot la 15. -java a mettre a jour : désinstaller les versions présentes en premier java 6.31 puis java 7.5 - et enfin java FX .redémarrer l'ordinateur . se rendre sur le site java pour telecharger et installer la derniere version . on va faire le nettoyage suivant : copie le texte en vert suivant en le grisant avec la souris : [MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [sPRF][12/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Yann\AppData\Local\Temp\AskSLib.dll [248008] MD5.B9BF29CC884BDD499803C3ED1F97FA41] - (.ASUSTeK Computer Inc. - A program that manage wireless devices in s.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2321072] [PID.5400] O4 - HKLM\..\Wow6432Node\Run: [Wireless Console 3] . (.ASUSTeK Computer Inc. - A program that manage wireless devices in s.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe O87 - FAEL: "{61C8BF79-6E65-4536-90BB-821251B25E16}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe O87 - FAEL: "{327963A6-A96C-440F-980D-4F9DBA62649F}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe O87 - FAEL: "{96B4709A-B770-4468-BF5B-60639179D037}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe O87 - FAEL: "{F5EA6ABC-CE26-4260-9EB4-298375AFFDB6}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe O43 - CFD: 17/03/2012 - 10:42:03 - [0] ----D C:\Users\Yann\AppData\Local\{10EAE805-13EF-4EB4-97EF-9D7A8E2FB63F} O43 - CFD: 23/08/2012 - 19:25:17 - [0] ----D C:\Users\Yann\AppData\Local\{21F7E7CC-6470-4B7A-B688-0D7E87358515} O43 - CFD: 29/05/2012 - 23:37:00 - [0] ----D C:\Users\Yann\AppData\Local\{2B734B41-9757-4420-A662-57FD944DD8A2} O43 - CFD: 29/07/2012 - 21:51:04 - [0] ----D C:\Users\Yann\AppData\Local\{2C49F43B-59F5-4DBC-BB05-A7FD77A72666} O43 - CFD: 01/06/2012 - 10:37:58 - [0] ----D C:\Users\Yann\AppData\Local\{363C688D-36CB-41E3-981B-C16CCF60F36A} O43 - CFD: 26/03/2012 - 22:39:56 - [0] ----D C:\Users\Yann\AppData\Local\{3CC091D0-A76C-4473-AC68-F4B1407D9F6A} O43 - CFD: 24/02/2012 - 22:28:20 - [0] ----D C:\Users\Yann\AppData\Local\{3D125640-EB82-4FE1-9587-3381860644A3} O43 - CFD: 25/03/2012 - 15:21:49 - [0] ----D C:\Users\Yann\AppData\Local\{3F82F9D7-2A59-4A1E-8BDE-11670C8923D5} O43 - CFD: 09/05/2012 - 14:32:16 - [0] ----D C:\Users\Yann\AppData\Local\{46FC4385-C428-4D72-968A-FAD669A57807} O43 - CFD: 31/05/2012 - 22:25:52 - [0] ----D C:\Users\Yann\AppData\Local\{476E23CE-F204-40D2-9EC0-5E4328490A9D} O43 - CFD: 26/03/2012 - 22:39:45 - [0] ----D C:\Users\Yann\AppData\Local\{508FE14C-6578-46F8-89B1-55D332F588B1} O43 - CFD: 19/03/2012 - 20:14:31 - [0] ----D C:\Users\Yann\AppData\Local\{6AD2AE9B-E461-4DFC-AA64-A2DE9078EED3} O43 - CFD: 31/05/2012 - 19:37:32 - [0] ----D C:\Users\Yann\AppData\Local\{6D12D42F-D98D-494B-A02F-4134B85E56B1} O43 - CFD: 24/08/2012 - 14:22:53 - [0] ----D C:\Users\Yann\AppData\Local\{6DB94CE2-4B01-41BF-9C10-25094DBDAF9E} O43 - CFD: 09/03/2012 - 21:15:46 - [0] ----D C:\Users\Yann\AppData\Local\{7095E03C-2359-445A-935A-17B6EF1DB0B6} O43 - CFD: 29/05/2012 - 23:11:30 - [0] ----D C:\Users\Yann\AppData\Local\{73C7A5ED-9FB6-4DD8-B9FC-28B8A10352E1} O43 - CFD: 29/05/2012 - 22:23:00 - [0] ----D C:\Users\Yann\AppData\Local\{7E527368-6E5D-4B01-8712-FA37E3670710} O43 - CFD: 20/07/2012 - 22:19:46 - [0] ----D C:\Users\Yann\AppData\Local\{84B87680-D7F3-47F7-A878-BDC998935F11} O43 - CFD: 29/05/2012 - 23:11:31 - [0] ----D C:\Users\Yann\AppData\Local\{9002A662-9F6F-4ACC-A807-4AE49B2C2EB3} O43 - CFD: 22/08/2012 - 22:18:27 - [0] ----D C:\Users\Yann\AppData\Local\{9143E2A4-3511-4A65-9838-ABF384EFB445} O43 - CFD: 20/07/2012 - 22:19:56 - [0] ----D C:\Users\Yann\AppData\Local\{92595B61-2B06-4E70-BC40-7AE36556910A} O43 - CFD: 01/06/2012 - 12:33:01 - [0] ----D C:\Users\Yann\AppData\Local\{938DCFF1-CA1D-4DDE-A3E1-94BD7BFF192A} O43 - CFD: 25/03/2012 - 15:21:38 - [0] ----D C:\Users\Yann\AppData\Local\{AAD461B0-89B0-4AF9-9F5D-7662FD7E4965} O43 - CFD: 09/03/2012 - 21:15:49 - [0] ----D C:\Users\Yann\AppData\Local\{B19B7DEB-F8AB-4D89-902D-F3CA4CDDFC8F} O43 - CFD: 29/07/2012 - 21:51:05 - [0] ----D C:\Users\Yann\AppData\Local\{BAA67D8C-323B-4F29-A7B9-F71490270E18} O43 - CFD: 29/05/2012 - 22:22:59 - [0] ----D C:\Users\Yann\AppData\Local\{C3A70ACD-50A1-4407-B73F-0252309EBBAA} O43 - CFD: 20/02/2012 - 22:49:46 - [0] ----D C:\Users\Yann\AppData\Local\{D1120C48-6C6F-44F4-81A7-1EFBB763A729} O43 - CFD: 11/03/2012 - 19:18:40 - [0] ----D C:\Users\Yann\AppData\Local\{F0FED361-0659-4B47-9608-02C5D20A2889} O43 - CFD: 19/03/2012 - 20:13:58 - [0] ----D C:\Users\Yann\AppData\Local\{F138B615-DC64-4B50-BC4B-1AABADAC8A74} O43 - CFD: 09/03/2012 - 21:15:47 - [0] ----D C:\Users\Yann\AppData\Local\{F7DF6E38-2B60-4001-A1CC-276B9BE142F7} EmptyFlash EmptyTemp FirewallRaz Sysrestore ouvre ZHPFIX : clic droit sur l'icone ZHPFIX > executer en tant qu'administrateur dans la fenetre de zhpfix : colle le texte en cliquant sur le H puis sur GO pour lancer le nettoyage tu peu copier coller le rapport directement dans ta réponse . _________________________________________________________________________________________________________________________________ pour le nettoyage des fichiers temporaires de navigateurs et divers fichiers inutiles télecharge Ccleaner a cette adresse vérifie la fragmentation du disque dur .>>tous les programmes >>accessoires >>outils sytemes >> défragmenteur.

bonjour pyramides techniquement tu a sssuré tu a entrepris quelque chose que beaucoup n'oseraient pas tenter . mais le résultat est la . désolé j'avoue mon ignorance a ce sujet .

bonjour a vous deux Yoan1990 pas évident sans au moin quelques connaissances en électricité et outils appropriés c'est bien pour cette raison que je t'ai conseillé de voir un technicien . pour info ce truc est un - Port PCI. __________________________________________________________________________________ si ta carte est un achat neuf elle est forcément sous garantie . ne fait pas fonctionner sans refroidissement ,sinon d'autres composants de la carte qui risque de lâcher.

re oui c'est sur ça fait étrange car il n'est pas vieux .mais il faut le tester . et tester la prise qui l'alimente . dans ce cas s'il a un probleme tu peu faire jouer la garantie .

bonsoir Yoan 1990 vraisemblablement le moteur du ventilo a rendu l'ame . ou il n'est a plus alimenté électriquement. le mieux est de porter l'ordi chez un technicien . sur certaines cartes graphiques on peu changer le ventilateur .

bonsoir skyz il y a peu etre de l'optimisation a faire mais il serait bon de controler l'intégrité du PC telecharge cet outils de diagnostique de sécurité ZHPDIAG et nous verrons la suite a donner. voici la procédure télécharger ZHP Diag >> lienZHP Double-cliquer sur ZHPDiag.exe pour installer l'outil. Sur le bureau ,il y aura 3 icônes Sous XP, double clic sur l'icône ZhpDiag Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur Cliquer sur le bouton en haut, à droite et choisir Tous Clic sur la Loupe en haut, à gauche pour lancer le scan Poste le rapport ZhpDiag.txt qui apparait sur le bureau Comment poster les rapports (il est important de ne pas mettre le rapport en copier coller ) Cliquer sur ce bouton en haut, à droite Appuyez sur Parcourir et chercher le rapport ,tu le trouveras sur le bureau. Cliquer sur Envoyer dans la page suivante envoyer le fichier une adresse http//.. sera créée Copier /coller cette adresse dans ton prochain message. tu peu aussi le faire avec cjoint. liencjoint ou un autre hébergeur > copier coller le lien dans ta réponse

Re, Ton rapport ne met pas d'infection en évidence, sauf qu'à l'analyse cette ligne a de quoi inquiéter. Warning: possible TDL3 rootkit infection ! => Infection Rootkit (Possible) Voici les principales actions des rootkits, - ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau), - ils sont invisibles (processus cachés), ce qui les rend difficiles à désinfecter. alors je te conseille de poster sur la section Analyses et éradication malwares, en donnant le lien vers ce sujet + le lien vers le rapport ZHPDiag. Si infection il y a, après désinfection il sera urgent de changer tous les mots de passe, Facebook, messagerie, etc.

bonsoir lemarseillais ça ressemble a un film d'espionnage telecharge cet outils de diagnostique de sécurité ZHPDIAG et nous verrons la suite a donner. voici la procédure télécharger ZHP Diag >> lienZHP Double-cliquer sur ZHPDiag.exe pour installer l'outil. Sur le bureau ,il y aura 3 icônes Sous XP, double clic sur l'icône ZhpDiag Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur Cliquer sur le bouton en haut, à droite et choisir Tous Clic sur la Loupe en haut, à gauche pour lancer le scan Poste le rapport ZhpDiag.txt qui apparait sur le bureau Comment poster les rapports (il est important de ne pas mettre le rapport en copier coller ) Cliquer sur ce bouton en haut, à droite Appuyez sur Parcourir et chercher le rapport ,tu le trouveras sur le bureau. Cliquer sur Envoyer dans la page suivante envoyer le fichier une adresse http//.. sera créée Copier /coller cette adresse dans ton prochain message. tu peu aussi le faire avec cjoint. liencjoint ou un autre hébergeur > copier coller le lien dans ta réponse

Bonsoir, OK ------------ autre chose ? Confirme s'il y a amélioration du comportement du PC ou non. Il semblerait que tu puisses déclarer ton sujet résolu.

bonjour rolandro désinstalle ZHP mais garde RevoUninstaller et utilise le pour faire des désinstallations de programmes . tu peu l'utiliser pour désinstaller ZHP. car en plus de lancer le désinstalleur par défaut :avec le scan il recherche les éléments restant apres désinstallation. pour ce qui est de la vérification disque : reprogramme la ,et essaie en redémarrant en mode sans échec . tu peu vérifier si cette clé est présente . HKEY_LOCAL_MACHINESYSTEM> CurrentControlSet >Control >Session Manager > clic sur session manager et vérifier si tu a la clé : BootExecute Reg Multi Sz autocheck autochk *

bonsoir rolandro il faut aussi comprendre qu'il te bouffait tout l'espace et nous emmerdait la vie depuis le début . que jean luc Godard s'en foute éperdument c'est toi qui le crois . pour les programmes a passer sur non : la liste ci dessous . tu va faire mieux que ça avec Ccleaner tu va effacer les entrées placées sur non .(sauf skype si tu a vraiment envie et besoin que skype se lance au démarrage , a moin que se soit une vielle entrée obsolete) a désactiver Oui HKCU:Run Skype Skype Technologies S.A. "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun Oui HKLM:Run ABLKSR ASYSTeK Computer INC. C:\windows\ABLKSR\ABLKSR.exe Oui HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" Oui Startup Common Adobe Reader Speed Launch.lnk C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Oui Startup Common Exif Launcher 2.lnk C:\Program Files\FinePixViewer\QuickDCF2.exe les démarrage sont a surveiller (un exemple si tu fait une mise a jour adobe reader : les entrées adobe ARM et adobe spedd launch se remettront en démarrage auto ) mai elle son totalement inutiles .

bonsoir Lt Kapout salut Dylav certainement une histoire de pilote . fait une recherche windows Update (recherche personnalisé : et regarde dans les mises a jour facultatives si il y en a une pour la carte son ) en ouvrant le gestionnaire de périphérique : que vois tu au niveau du controleur audio ??? vois s'il est possible de mettre a jour le pilote . ou télécharger le pilote sur le site du constructeur . je peu t'aider dans la recherche si tu me donne la marque et le modele du PC .

bonjour Lt Kapout de rien heureux d'avoir pu t'aider

bonjour rolandro bon OK cette fois les derniers traces de emule devrais etre éradiquées. tout simplement si tu laisse trop de programmes se lancer au démarrage il s'en suis un ralentissement. le mode selectif est la gestion des démarrages automatique de programmes dans msconfig.(a partir du moment ou on désactive des démarrages de programmes on est automatiquement en mode selectif) ce qui est recommandé car la plupart des démarrages automatiques sont inutiles sauf l'antivirus . mais je ne vois pas pourquoi tu fais une fixation la dessus les démarrages automatiques peuvent aussi se gérer dans Ccleaner. ne touche plus a rien dans Program Files certain dossiers étant placés par windows et ne se retrouvant pas forcément dans les programmes . juste MywebShearch vire le s'il est présent ( mais bon comme il n'a pas été détecté par malwarebyte et ZHP ) je te propose de me joindre la liste de tes démarrages avec Ccleaner(comme tu l'a déja fait ) je donne un coup d'oeil faire la défragmentation du disque dur . lancer une vérification de disque : clic droit sur le disque C: >>>propriétés>>outils clic sur vérifier choisi la vérification complete (rechercher et réparer les secteurs défectueux) redémarre l'ordinateur pour que la vérification puisse s'éffectuer . et si ton PC fonctionne correctement je crois que l'on arrive au bout d'ailleurs je ne vois pas ce que l'on peu faire de plus a l'heure actuelle. aucune comparaison a faire DOCMENTS AND SETTING est un dossier systeme qui comprend tous les documents Utilisateurs . y compris mes documents sur C: que tu devrais avoir sous le nom de documents de roland. si tu a des documents ici alors tu a du stockage sur C: mais si suite a l'éradication de cette SALOPERIE de emule tu a plus de 20 GO libre c'est royal sur une petite partition comme celle ci.

re Kanari bonjour pear Kanari : on ne touche pas la partition D: elle ne contient que des fichiers indispensables pour une remise en l'état d'usine du PC .ce n'est donc pas un souci qu'elle ai un espace libre réduit .

re mais au fait que contient t'il ce disque D ??

bonjour Kanari ce n'est pas le role de la défragmentation de libérer de l'espace . la défragmentation fait du rangement dans les fichiers (replace les fragments de fichiers met en ordre les fichiers ) pour un acces et un fonctionnement plus rapide . pas de réel risque sauf que le disque a des performances ralentis. mais il est vraiment petit ce disque et comme il est recommandé d'avoir au moin 15% d'espace libre celui ci devrais avoir au moin 1,800 GO libre.

bonjour peu tu essayer de prendre une photo : de pattes métalliques, dans des "logements plastiques" si tu arrive a en avoir une assez nette . et nous la mettre dans une prochaine réponse que l'on vois a quoi ça ressemble (sans garantie que ça nous permette de t'aider )

bonjour c'est effectivement une bonne nouvelle .je sais pas si tu l'a fait avant ou apres ZHPDIAG .mais il existe encore sur le rapport. reste en mode sélectif .ce qui n'empeche pas que tu peu a tout moment réactiver un démarrage automatique s'il te semble nécéssaire. copie tout le texte en vert ci dessous en le sélectionnant a la souris >>clic droit >>copier . ouvre ZHPFIX colle le texte dans la fenetre de ZHPFIX en cliquant sur le H puis clic sur GO pour lancer le nettoyage tu peu coller directement le rapport dans ta prochaine réponse . O43 - CFD: 25/10/2006 - 16:37:46 - [-246.607] ----D C:\Program Files\eMule => eMule PeerToPeer O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(...) -- C:\Program Files\eMule\emule.exe (.not file.) => eMule%PeerToPeer O4 - HKLM\..\Run: [MSConfig] . (.Microsoft Corporation - Utilitaire de configuration système.) -- C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.exe O45 - LFCP:[MD5.74C8598D6A7297CAA4E74D1E42E846EE] - 13/08/2012 - 20:33:40 ---A- - C:\WINDOWS\Prefetch\EHSCHED.EXE-1E7EF345.pf O45 - LFCP:[MD5.6A774ADF81E1639711B545624736C623] - 14/08/2012 - 08:16:18 ---A- - C:\WINDOWS\Prefetch\DFRGFAT.EXE-22605FE5.pf O45 - LFCP:[MD5.F282FA8B331455BF2964005D7EF1590F] - 15/08/2012 - 07:50:34 ---A- - C:\WINDOWS\Prefetch\EHRECVR.EXE-20A109D9.pf O45 - LFCP:[MD5.1DC3E7D060E4DA9B68E6DDF7468DE09B] - 15/08/2012 - 07:50:34 ---A- - C:\WINDOWS\Prefetch\HPQTRA08.EXE-014253AB.pf O45 - LFCP:[MD5.7B7640AF6DB5BFD82A6F705154884AB2] - 15/08/2012 - 07:50:34 ---A- - C:\WINDOWS\Prefetch\JQS.EXE-091708A5.pf O45 - LFCP:[MD5.4DDBC133BABB73AB4C88E89336050BB3] - 15/08/2012 - 07:50:34 ---A- - C:\WINDOWS\Prefetch\SETUP.OVR-06871AF8.pf O45 - LFCP:[MD5.684F59A17ADE110E0B217AAD188A5531] - 15/08/2012 - 07:51:28 ---A- - C:\WINDOWS\Prefetch\ASWREGSVR.EXE-1382C9A3.pf O45 - LFCP:[MD5.0D5491479B3E344749124DDAB3B20A6E] - 15/08/2012 - 08:08:20 ---A- - C:\WINDOWS\Prefetch\UNINST.EXE-1B32283A.pf O45 - LFCP:[MD5.BF789A15DE8963BCE4B8E278C44C3E3E] - 15/08/2012 - 08:08:30 ---A- - C:\WINDOWS\Prefetch\NS23.TMP-23D22E37.pf O45 - LFCP:[MD5.57F19AE5BBFCD6B4670C3640602FD843] - 15/08/2012 - 08:12:12 ---A- - C:\WINDOWS\Prefetch\CCSETUP321.EXE-30FD40F5.pf O45 - LFCP:[MD5.9810865994650E5F762264F466341F0B] - 15/08/2012 - 08:12:34 ---A- - C:\WINDOWS\Prefetch\NS37.TMP-0E2781ED.pf O45 - LFCP:[MD5.BB14BEB3A80AA02BEF7AEB5F7F4F6E38] - 15/08/2012 - 08:12:34 ---A- - C:\WINDOWS\Prefetch\PING.EXE-30F9CA9D.pf O45 - LFCP:[MD5.621EE9C8A33D9F563BA6B714F5C058CE] - 15/08/2012 - 08:16:48 ---A- - C:\WINDOWS\Prefetch\CLEANMGR.EXE-31B430FE.pf O45 - LFCP:[MD5.6019FD3799D17037B61B6D7E95029958] - 15/08/2012 - 08:17:56 ---A- - C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf O45 - LFCP:[MD5.C081EA247B72FBEF5778399C07E60D20] - 15/08/2012 - 08:29:54 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf O45 - LFCP:[MD5.A9DCF715CEE4D2664F1C04A77A0497DE] - 15/08/2012 - 08:30:34 ---A- - C:\WINDOWS\Prefetch\NTBACKUP.EXE-2A990C03.pf O45 - LFCP:[MD5.D18C24CEC7FD6C8DDD76D5A7C544AD97] - 15/08/2012 - 08:30:38 ---A- - C:\WINDOWS\Prefetch\RSMSINK.EXE-230A8CBD.pf O45 - LFCP:[MD5.DEE37A2C9233E95ECE504FC44F96E1C5] - 15/08/2012 - 08:35:04 ---A- - C:\WINDOWS\Prefetch\EMULE.EXE-01299854.pf O45 - LFCP:[MD5.B428FC6B316CB711F2EC7CECE2F7BCFA] - 15/08/2012 - 08:36:34 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-3AC4FF7C.pf O45 - LFCP:[MD5.4B95E70105E966B39BF5670B77BFD9D4] - 15/08/2012 - 09:51:02 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-2024BE6C.pf O45 - LFCP:[MD5.00907E319D66AB96EBF1B98EB9CFEEFC] - 15/08/2012 - 09:51:06 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-358501DA.pf O45 - LFCP:[MD5.3695B97CFE3BF75CD31EE54CE6461B7E] - 15/08/2012 - 10:19:48 ---A- - C:\WINDOWS\Prefetch\OSE.EXE-2D1D1CBE.pf O45 - LFCP:[MD5.892B0CF9019E54DC1E73EEA362878310] - 15/08/2012 - 10:20:26 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-2CF75321.pf O45 - LFCP:[MD5.796D05EEF4EAC5CAA10B7E3A28C4FFFF] - 15/08/2012 - 10:20:32 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-34CCF591.pf O45 - LFCP:[MD5.8786D0CE376C771098E771B57353501E] - 15/08/2012 - 10:20:50 ---A- - C:\WINDOWS\Prefetch\MSOHTMED.EXE-0E7229F8.pf O45 - LFCP:[MD5.7310076DD335C580687225E77B3182AF] - 15/08/2012 - 10:20:58 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-10813E87.pf O45 - LFCP:[MD5.F45EE6C1A03C74124F8172544B06568F] - 15/08/2012 - 10:21:10 ---A- - C:\WINDOWS\Prefetch\UPDATE.EXE-2318536A.pf O45 - LFCP:[MD5.8BCA6C6C001920B12DC475039D56FE57] - 15/08/2012 - 13:59:26 ---A- - C:\WINDOWS\Prefetch\UNINSTALL.EXE-14B4BF4B.pf O45 - LFCP:[MD5.2DC476CBAE2DF87EAC5C35643354F25B] - 15/08/2012 - 13:59:36 ---A- - C:\WINDOWS\Prefetch\AU_.EXE-28F39E6D.pf O45 - LFCP:[MD5.D369171C8735D031E6C2E18520054C43] - 15/08/2012 - 14:47:56 ---A- - C:\WINDOWS\Prefetch\FLASHPLAYERINSTALLER.EXE-130C50CB.pf O45 - LFCP:[MD5.F32BDFBC728B077C38F203AA4AA46E39] - 15/08/2012 - 14:49:44 ---A- - C:\WINDOWS\Prefetch\POWERPNT.EXE-2EEF88AA.pf O45 - LFCP:[MD5.F83CCEA1D10E5FC810E9680FDEEB6666] - 15/08/2012 - 15:04:24 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf O45 - LFCP:[MD5.B6F9A4090B6385C030E87887077122ED] - 15/08/2012 - 15:04:36 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf O45 - LFCP:[MD5.C9C1A9C00DD24571D32F04853CA5F3DD] - 15/08/2012 - 15:04:58 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-434EC56C.pf O45 - LFCP:[MD5.7462EF17BB1530B3E5621D11806712F2] - 15/08/2012 - 15:10:56 ---A- - C:\WINDOWS\Prefetch\PHOTOFILTRE.EXE-13E580D3.pf O45 - LFCP:[MD5.6BD3449182CA8ED28AB407975DB07BCB] - 15/08/2012 - 15:27:18 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6411B4BA.pf O45 - LFCP:[MD5.18494E5FE0F7D59A2C3A92F1972315A9] - 16/08/2012 - 08:21:14 ---A- - C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf O45 - LFCP:[MD5.77C654F762C5FCF4245AEFC61F157643] - 16/08/2012 - 09:47:06 ---A- - C:\WINDOWS\Prefetch\TREESIZEFREESETUP.EXE-1E8440BE.pf O45 - LFCP:[MD5.F48FD8561374526AF63AE202EDAE30EB] - 16/08/2012 - 09:47:06 ---A- - C:\WINDOWS\Prefetch\TREESIZEFREESETUP.TMP-1DF076FB.pf O45 - LFCP:[MD5.99292117770C4C0B8130591DA63F97C3] - 16/08/2012 - 23:46:42 ---A- - C:\WINDOWS\Prefetch\MRTSTUB.EXE-1BC9FB46.pf O45 - LFCP:[MD5.92AEB517E7EFA4D527E530A70E17F9FE] - 16/08/2012 - 23:46:46 ---A- - C:\WINDOWS\Prefetch\WINDOWS-KB890830-V4.11-DELTA.-125F5FDD.pf O45 - LFCP:[MD5.6F1D6BF03C32E53ADF56A25C7F0FDDDC] - 16/08/2012 - 23:47:00 ---A- - C:\WINDOWS\Prefetch\MRT.EXE-161A5291.pf O45 - LFCP:[MD5.E7719EA9A8DF799C85F4337802F93D8C] - 19/08/2012 - 21:45:24 ---A- - C:\WINDOWS\Prefetch\076F2C57-A933-4CFA-8DDF-47690-342203E1.pf O45 - LFCP:[MD5.E293FA2F9DD0ACCD595C841CED88DD4C] - 19/08/2012 - 22:19:14 ---A- - C:\WINDOWS\Prefetch\ACRORD32.EXE-36E8F12E.pf O45 - LFCP:[MD5.7623D73DE4E4157CDE8D0AAEF387F798] - 19/08/2012 - 22:20:18 ---A- - C:\WINDOWS\Prefetch\ADOBEARMHELPER.EXE-08609834.pf O45 - LFCP:[MD5.6B1DA16EDC2EB1FBC8ABBA97F8C893AF] - 19/08/2012 - 22:24:14 ---A- - C:\WINDOWS\Prefetch\TREESIZEFREE.EXE-02E0C7DC.pf O45 - LFCP:[MD5.5093D43911FD216C16E97186A595B413] - 19/08/2012 - 22:45:48 ---A- - C:\WINDOWS\Prefetch\REVOUNINPRO.EXE-30AF5E21.pf O45 - LFCP:[MD5.7523795E902B92ED326433478CABDA5F] - 20/08/2012 - 09:21:32 ---A- - C:\WINDOWS\Prefetch\AVASTSVC.EXE-1B9D2B3A.pf O45 - LFCP:[MD5.34DB4310A56DD98AA6AE7F82F3E50D2C] - 20/08/2012 - 09:21:32 ---A- - C:\WINDOWS\Prefetch\EHREC.EXE-2365F918.pf O45 - LFCP:[MD5.AC39B99F4AC448E8F2AF25FFC16BFF72] - 20/08/2012 - 09:21:32 ---A- - C:\WINDOWS\Prefetch\EVTENG.EXE-38C1434A.pf O45 - LFCP:[MD5.F231ECFEA7B7578F6DD51C17A92FC7C2] - 20/08/2012 - 09:21:32 ---A- - C:\WINDOWS\Prefetch\READER_SL.EXE-2B5A751D.pf O45 - LFCP:[MD5.45C95BA0439595B6FF95E25101257AC4] - 20/08/2012 - 09:21:32 ---A- - C:\WINDOWS\Prefetch\REGSRVC.EXE-1A4FEDDE.pf O45 - LFCP:[MD5.3F699B4673369C2FDC94624CF187A849] - 20/08/2012 - 09:21:32 ---A- - C:\WINDOWS\Prefetch\WDDMSERVICE.EXE-160C465A.pf O45 - LFCP:[MD5.7B2FA3D6E5A1655AA6CED6E887000084] - 20/08/2012 - 09:21:56 ---A- - C:\WINDOWS\Prefetch\798DD2B2-6E47-422F-8A7A-9183A-11DC471F.pf O45 - LFCP:[MD5.0F33E5095D68C479FC4AAD4309B94E49] - 20/08/2012 - 12:39:48 ---A- - C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf O45 - LFCP:[MD5.3D4BD5A7EC6AC080E3F1F18CD924FC7A] - 20/08/2012 - 12:40:38 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf O45 - LFCP:[MD5.7B2B9118C41D4AE7818C269BD56231B6] - 20/08/2012 - 12:43:46 ---A- - C:\WINDOWS\Prefetch\SKYPESETUP.EXE-20D85523.pf O45 - LFCP:[MD5.93C5A549FAEA921D6673C28DD44D537A] - 20/08/2012 - 12:44:58 ---A- - C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf O45 - LFCP:[MD5.474647DE06B53A84E06011E737145372] - 20/08/2012 - 12:55:20 ---A- - C:\WINDOWS\Prefetch\OIS.EXE-0A9A4643.pf O45 - LFCP:[MD5.ACE6B1FB12D1160E9C7B9D960AA07FA4] - 20/08/2012 - 13:09:48 ---A- - C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-032C737F.pf O45 - LFCP:[MD5.C2CD651E3B53FAC18D92F07A257EBE39] - 20/08/2012 - 13:09:48 ---A- - C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-03D50C20.pf O45 - LFCP:[MD5.442626BC93FA258D9200BBA29858773C] - 20/08/2012 - 13:24:30 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2DAE2DE6.pf O45 - LFCP:[MD5.62D6B197BC5B668A3D9225476A1197FE] - 20/08/2012 - 13:36:44 ---A- - C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf O45 - LFCP:[MD5.2F31A94BA3D53961D48866D43BCFFCF4] - 20/08/2012 - 13:37:36 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-64902D2A.pf O45 - LFCP:[MD5.C52261EDDA5B86E352A5E002E76CDD88] - 20/08/2012 - 13:39:28 ---A- - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf O45 - LFCP:[MD5.F36A74672517E43670FEEE163FDBCC7C] - 20/08/2012 - 13:39:34 ---A- - C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf O45 - LFCP:[MD5.3FF8ABFEE113C6074D7DFD8061849B92] - 20/08/2012 - 13:42:34 ---A- - C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-0EB365FC.pf O45 - LFCP:[MD5.71C82CA0F49764C38E02346E221FC7EF] - 20/08/2012 - 13:45:44 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.EXE-32F0EF38.pf O45 - LFCP:[MD5.2E950809A481FCD0CFEED0085F500C62] - 20/08/2012 - 13:45:44 ---A- - C:\WINDOWS\Prefetch\ZHPDIAG2.TMP-1BD329F1.pf O45 - LFCP:[MD5.C32261EC7E160D0AB401972DB20C576F] - 20/08/2012 - 13:47:02 ---A- - C:\WINDOWS\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-07D84788.pf O45 - LFCP:[MD5.44F8D998154FF713230F43C8C6B61170] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\ABLKSR.EXE-32F5710F.pf O45 - LFCP:[MD5.956225707DCA563117EF38B30F3152A1] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\ACSERVICE.EXE-229D8F72.pf O45 - LFCP:[MD5.5215B11052D0BE554A72793ECE00957F] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\ADOBEARM.EXE-2D5CF26D.pf O45 - LFCP:[MD5.7E2EC24A27F19352A17514ADEE34ECC6] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\ATI2EVXX.EXE-07A42849.pf O45 - LFCP:[MD5.4F8C2388F1C71060D10D9C8370FE9D38] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\AVASTEMUPDATE.EXE-030F8E4E.pf O45 - LFCP:[MD5.6786C9F8B78F0D883F706CD8A1C21B83] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\AVASTUI.EXE-2D58DFD5.pf O45 - LFCP:[MD5.D0209602587C4569C81DC8EF8402FE55] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\BGSVCGEN.EXE-1474CC55.pf O45 - LFCP:[MD5.3C0E20CE11FD2D3843407921B95E7D1D] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\CSRSS.EXE-22452D1B.pf O45 - LFCP:[MD5.DF5459A47C6C45AF87B8FABEBA435501] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf O45 - LFCP:[MD5.9DA50D9157A8D9F9327F4902916BEAB5] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\IFRMEWRK.EXE-02DE6F7E.pf O45 - LFCP:[MD5.845C5BDBFA5B7B139FA7021FFEBD7F22] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\LSASS.EXE-306A65C3.pf O45 - LFCP:[MD5.FEAD869CBDA502E371C82E27BE7092D9] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\MSCONFIG.EXE-1EF1EA0F.pf O45 - LFCP:[MD5.A905872DE5CF29BF7096BC6B435C0124] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf O45 - LFCP:[MD5.AFEB86EDEC28C651314B6962BDDE465B] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\RTHDCPL.EXE-005A6E31.pf O45 - LFCP:[MD5.776BC0908B5C4B9AAEE715FEA7422CE2] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\SERVICES.EXE-3019B50A.pf O45 - LFCP:[MD5.C87C7233E8D9DE63C7508ABD77363A50] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\SKYPE.EXE-2EAF99A0.pf O45 - LFCP:[MD5.C1DB8CBDABC8353682551315FAA09120] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\SPOOLSV.EXE-3A613CE3.pf O45 - LFCP:[MD5.93C62286F597F2B1FEF9EDA1CE20EC85] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\UPDATER.EXE-0375A9E7.pf O45 - LFCP:[MD5.7EA04D807D4B6FACEBE68827C45B7CDF] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\USERINIT.EXE-0743FDA9.pf O45 - LFCP:[MD5.FDACF5AE674274A0C223E888FDE2FB17] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\WDSMARTWAREBACKGROUNDSERVICE.-2CAF5936.pf O45 - LFCP:[MD5.A0DAC98E53E5B48545157DC61636810D] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf O45 - LFCP:[MD5.10AD694F0872D7388CA517514505F0E7] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\WINLOGON.EXE-0957F9B2.pf O45 - LFCP:[MD5.B5BB39D42FBE14CA3DF6FE163B0F0B35] - 20/08/2012 - 14:35:54 ---A- - C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf O45 - LFCP:[MD5.59A2A0C5295C6D5972BFC11383216EE1] - 20/08/2012 - 14:36:06 ---A- - C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf O45 - LFCP:[MD5.8585BFEFBCE9F157D5D5AC28379B4A56] - 20/08/2012 - 14:36:06 ---A- - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf O45 - LFCP:[MD5.57D6071A306766E5364B108B288E8DD2] - 20/08/2012 - 14:36:12 ---A- - C:\WINDOWS\Prefetch\HPQSTE08.EXE-007EAA1E.pf O45 - LFCP:[MD5.6A9C74D8FFBB7065A3BA89C39D9CF4C7] - 20/08/2012 - 14:36:16 ---A- - C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf O45 - LFCP:[MD5.1D7C1960AE9FC077E366509391D768E1] - 20/08/2012 - 14:36:16 ---A- - C:\WINDOWS\Prefetch\HPZIPM12.EXE-02312CF9.pf O45 - LFCP:[MD5.94242CD9E175FC923B27143DEF2CA7F9] - 20/08/2012 - 14:36:24 ---A- - C:\WINDOWS\Prefetch\DOT1XCFG.EXE-007A59B8.pf O45 - LFCP:[MD5.BEEF32D65F0EF62A8D97B17DA1CD0ABF] - 20/08/2012 - 14:36:44 ---A- - C:\WINDOWS\Prefetch\AVAST.SETUP-1120D71A.pf O45 - LFCP:[MD5.54985F047A431090B3A71388D86B244F] - 20/08/2012 - 14:37:26 ---A- - C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf O45 - LFCP:[MD5.5C57D35481EFD4D14CFC74AD4917B O51 - MPSK:{30ba39d4-f81d-11db-99cd-001731aed6f1}\AutoRun\command. (...) -- F:\Autorun.exe (.not file.) O51 - MPSK:{73bd2f1e-4037-11db-986e-001302388979}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.) EmptyFlash EmptyTemp FirewallRaz Sysrestore