Utilisation de ram importante malgré que je ne fait rien.

Alfan · le 15 juin 2009

Hahaaaaa, en voila du titre.

Je m'explique. Mon clavier, un g15 de logitech, possède un petit écran lcd qui me donne mes consommations de cpu et de ram en temps plus ou moins réel. Dés le démarrage de mon pc, il m'affiche minimum 40% d'utilisation de ram alors que je ne fait rien.

D'ou mon intérrogation, y' a t il des programmes qui tournent alors que je ne leurs ai rien demandé? (C'est vrai quoi alors, non mais.)

Ma config:

Version du plugin 3,5,1,0

Version de la base 10

Date de la detection 15/06/2009 21:57

Nom de la machine SN103590640004

Système d'exploitation Windows XP Edition familliale (build 2600) Service Pack 3

Navigateur web par défaut: Internet Explorer

Client e-mail par défaut: Outlook Express

Client de groupes de discussions par défaut: Outlook Express

Antivirus: avast! antivirus 4.8.1335 [VPS 090615-0] 4.8.1335

Carte mère SMBios version 2.3

NEC COMPUTERS INTERNATIONAL GA-8I915PM

Bios: Award Software International, Inc. 10v 11/21/2004 taille: 512Kb

Chipset Northbridge: Intel i915P/i915G

Southbridge: Intel 82801FB (ICH6)

Processeur Intel Pentium 4 540 Prescott Socket 775 LGA (@90 nm) 3200 Mhz ( L1D: 16 Ko, TC: 12 Kuops, L2: 1024 Ko )

Mémoire Mémoire physique totale: 1024 Mo, Type: DDR, @199.5MHz, 3.0-3-3-8--1T

DDR Micron Technology 16VDDT6464AG-40BGB 512 Mo PC3200 (200 Mhz) (3.0-3-3-

Carte graphique ATI Technologies Inc RV380 [Radeon X600 (PCIE)] (256 Mo)

ATI Technologies Inc RV380 [Radeon X600] (256 Mo)

Périphériques IDE ST3160023AS 3.00 (SATA, 149.05 Go, tampon: 8 Mo)

ST3160023AS 3.00 (SATA, 149.05 Go, tampon: 8 Mo)

Lecteurs CD/DVD _NEC DVD_RW ND-3500AG2.56 (DVD+R/DL Recorder)

H + H DVD-ROM DVD-41SD4.10

Disque dur ST3160023AS (149.05Go)

ST3160023AS (149.05Go)

GENERIC USB Storage-CFC USB Device

GENERIC USB Storage-MMC USB Device

GENERIC USB Storage-MSC USB Device

GENERIC USB Storage-SMC USB Device

Cartes PCI/AGP Stockage

Intel Corporation:82801FB/FW (ICH6/ICH6W) SATA Controller

Réseau

Realtek Semiconductor Co., Ltd.:RTL-8139/8139C/8139C+

Affichage

ATI Technologies Inc:RV380 [Radeon X600 (PCIE)]

ATI Technologies Inc:RV380 [Radeon X600]

Multimedia

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) High Definition Audio Controller

Philips Semiconductors:SAA7131/SAA7133/SAA7135 Video Broadcast Decoder: TV-FM 7135

Ponts

Intel Corporation:82915G/P/GV/GL/PL/910GL Memory Controller Hub

Intel Corporation:82915G/P/GV/GL/PL/910GL PCI Express Root Port: 82915G/P/GV/GL/PL/910GL PCI Express Root Port

Intel Corporation:82801 PCI Bridge: 82801 PCI Bridge

Intel Corporation:82801FB/FR (ICH6/ICH6R) LPC Interface Bridge: 82801FB/FR (ICH6/ICH6R) LPC Interface Bridge

Communications

Smart Link Ltd.:SmartLink SmartPCI562 56K Modem

Bus Series

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #1

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #2

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #3

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #4

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) USB2 EHCI Controller

Intel Corporation:82801FB/FBM/FR/FW/FRW (ICH6 Family) SMBus Controller

Texas Instruments:TSB43AB23 IEEE-1394a-2000 Controller (PHY/Link)

Périphérique USB Logitech, Inc. Labtec Webcam Pro (Périphérique USB composite)

Logitech, Inc. Labtec Webcam Pro (USB Device)

Logitech, Inc. Labtec Webcam Pro (Périphérique audio USB)

Logitech, Inc. Logitech HID-compliant G9 Laser Mouse (Périphérique USB composite)

Logitech, Inc. Logitech HID-compliant G9 Laser Mouse (Périphérique d'interface utilisateur USB)

Logitech, Inc. G15 Keyboard / USB Hub (Concentrateur USB générique)

Logitech, Inc. Périphérique USB composite

Logitech, Inc. Périphérique d'interface utilisateur USB

Genesys Logic, Inc. USB 2.0 Hub [ednet] (Concentrateur USB générique)

Synaptics, Inc. Périphérique d'interface utilisateur USB

Silicon 10 Technology Corp. Périphérique de stockage de masse USB

Périphérique d'interface utilisateur USB

Clavier Périphérique clavier PIH

Périphérique clavier PIH

Souris Logitech HID-compliant G9 Laser Mouse

Ecran Écran Plug-and-Play( Acer AL1951)

Voila, première tartine.

Rapport hijakthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:02:56, on 15/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\apps\ABoard\ABoard.exe

C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\apps\ABoard\AOSD.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe

C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe

C:\Apps\EZHome\EZStatus.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe

C:\Program Files\Logitech\SetPoint II\SetpointII.exe

C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\Matthieu\LOCALS~1\Temp\Répertoire temporaire 2 pour HiJackThis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe

O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"

O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKCU\..\Run: [EzStatus] C:\Apps\EZHome\EZStatus.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: SetPointII.lnk = ?

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/MaConfig_3_5_1_0.cab

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

--

End of file - 6677 bytes

Pan, deuxième tartine.

Et pour finir, les programmes qui se lancent au démmarage:

IMJPMIG

TINTSETP

HDAudPropShortcut

atiptaxx

ABoard

vcsplay

SOUNDMAN

ALCWZRD

ALCMTR

ashDisp

LCDMon

LGDCore

KHALMNPR

EZStatus

ctfmon

setpointII

Et pan, c'étais la tartine finale.

Je pense que faire le ménage dans mon menu de démarrage ne ferait pas trop de mal mais le soucis c'est que je ne sait pas qui virer et qui garder car je ne sait pas à quoi les lignes correspondent. De plus, je suis étonné des programmes en cours alors que je n'ai rien d'ouvert.

Quelqu'un pourrait-il m'éclairer svp? Qui garder, à quoi correspondent les autres?

D'avance, merci.

Modifié le 15 juin 2009 par Alfan

sheilla · le 16 juin 2009

bonjour, il y a du ménage dans ta machine !!!

bon pour commencer tu vas dans :

démarrer

excecuter

tapes msconfig-onglet demarrage

tu decoches tout sauf antivirus, antispyware et connection

redemarre ton pc et au demarrage tu coches la fenêtre qui va apparaitre

ses lignes que je te met sont inutiles :

C:\WINDOWS\SOUNDMAN.EXE

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: SetPointII.lnk = ?

sinon tu dois désinstaller avast, il ne te protèges pas du tout

télécharge le désinstallateur de avast pour que se soit propre

http://www.avast.com/fre/avast-uninstall-utility.html

ensuite passe un coup de cleaner si tu ne la pas tu le tyrouveras ici

http://www.filehippo.com/download_ccleaner/

télécharge antivir ( antivirus gratuit et éfficace )

http://www.free-av.com/en/download/index.html

mise à jours et scan complet

télécharge malwarebyte's anti malware éfficace

http://www.malwarebytes.org/mbam.php

tutorial et faire les mises à jours et scan complet pense à poster les rapports d'analyses merci

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

voilà pour le moment , n'oublies pas de reposter un rapport hijackthis

à bientôt

Alfan · le 18 juin 2009

Rapport Malewarebytes

Malwarebytes' Anti-Malware 1.37

Version de la base de données: 2286

Windows 5.1.2600 Service Pack 3

16/06/2009 13:45:20

mbam-log-2009-06-16 (13-45-20).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 102763

Temps écoulé: 7 minute(s), 20 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Rapport Hijack This

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:13:27, on 18/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\apps\ABoard\ABoard.exe

C:\WINDOWS\ALCWZRD.EXE

C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe

C:\apps\ABoard\AOSD.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe

C:\Apps\EZHome\EZStatus.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\Matthieu\LOCALS~1\Temp\Répertoire temporaire 3 pour HiJackThis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min