Sûrement infectée, d'après ZHPDiag

[bernard53]

ok ceci ne plus s.t.p

 

 

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.

Télécharge et installe Code Stuff Starter :

 

http://telechargement.zebulon.fr/starter.html

 

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

 

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

 

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

 

 

Lignes à décocher qui sont en relation.

 

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] . (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\WINDOWS\KHALMNPR.exe

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] . (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\WINDOWS\KHALMNPR.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe

O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll

O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMCTray.dll

O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe

O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe

O4 - HKLM\..\Run: [soundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.exe

O4 - HKCU\..\Run: [uberIcon] . (...) -- C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe

O4 - HKUS\S-1-5-18\..\Run: [uberIcon] . (...) -- C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - HKUS\S-1-5-18\..\Run: [uberIcon] . (...) -- C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - HKUS\S-1-5-19\..\Run: [uberIcon] . (...) -- C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - HKUS\S-1-5-20\..\Run: [uberIcon] . (...) -- C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - HKUS\S-1-5-21-1935655697-2052111302-725345543-1006-1935655697-2052111302-725345543-1004\..\Run: [uberIcon] . (...) -- C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - HKUS\S-1-5-21-1935655697-2052111302-725345543-1006-1935655697-2052111302-725345543-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-21-1935655697-2052111302-725345543-1006-1935655697-2052111302-725345543-1004\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_07] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\WINDOWS\system32\cmd.exe

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_08] rundll32 advpack.dll

O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_09] rundll32 advpack.dll

 

Redémarres le pc ensuite pour constater le mieux.

As tu toujours cette alerte après cela.

[tripette]

bonsoir!

je pense avoir coché toutes les lignes, mais j ai toujours le message (pour verifier, je vais sur internet explorer voir si je peux "gérer les modules complémentaires", et encore cette fois, j ai eu le meme message)...

merci pour tant de patience!! y a t il quelque chose d autre a faire? :-/

[bernard53]

ok alors teste tes barrettes mémoires .

 

Tester ses barrettes de RAM avec MemTest | CommentCaMarche

 

Sur ton rapport ZHP tu as ceci.

 

Total RAM: 510.5 MB (17% free) => Seuil critique dépassé

donc une utilisation importante ou une barrette défaillante.

 

au besoin ::

Télécharge Process Explorer ici:

 

Process Explorer

 

Ensuite trouve dans cette colonne le processus en cause.

 

 

Et donne-moi le nom s.t.p