Discussion :

[Pasqualini]

Bonjour,
depuis quelques jours, je ne sais quelle saleté crée dans le dossiers Windows\temp des fichiers temporaires du style 4697.temp.
Les 4 premiers caractères sont a priori des chiffres hexadécimaux.
Ces fichiers sont vides (zéro octets), mais il s'en crée à peu près un par seconde.

Ni Spybot, ni BitDefender ne m'ont trouver un coupable.

Quelqu'un a-t-il déjà rencontré ce problème ?

Merci d'avance

[hackoofr]

Exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse

[Pasqualini]

Voilà ce que cela donne (1ère p&rtie) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
BIOS A_M_I_ - 3000805

Nom de l'ordinateur : GILBERT-PC
Fabriquant: System manufacturer
Modèle : P5K

Microsoft Windows 7 Professionnel |C:\Windows|\Device\Harddisk3\Partition1
Version 6.1.7601
Service Pack 1.0
Dossier de Windows: C:\Windows
[/B]
**************Liste des Processus en cours d'exécution le 15/08/2013 à 16:26:13 sur Le PC GILBERT-PC connecté en tant que Gilbert**************
********************************************************************************
Numéro PID = 0
Nom du Processus = System Idle Process
Ligne de Commande = 
****************************************************************************************************
Numéro PID = 4
Nom du Processus = System
Ligne de Commande = 
****************************************************************************************************
Numéro PID = 308
Nom du Processus = smss.exe
Ligne de Commande = \SystemRoot\System32\smss.exe
****************************************************************************************************
Numéro PID = 476
Nom du Processus = csrss.exe
Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
****************************************************************************************************
Numéro PID = 524
Nom du Processus = wininit.exe
Ligne de Commande = wininit.exe
****************************************************************************************************
Numéro PID = 536
Nom du Processus = csrss.exe
Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
****************************************************************************************************
Numéro PID = 588
Nom du Processus = services.exe
Ligne de Commande = C:\Windows\system32\services.exe
****************************************************************************************************
Numéro PID = 620
Nom du Processus = winlogon.exe
Ligne de Commande = winlogon.exe
****************************************************************************************************
Numéro PID = 656
Nom du Processus = lsass.exe
Ligne de Commande = C:\Windows\system32\lsass.exe
****************************************************************************************************
Numéro PID = 664
Nom du Processus = lsm.exe
Ligne de Commande = C:\Windows\system32\lsm.exe
****************************************************************************************************
Numéro PID = 788
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k DcomLaunch
****************************************************************************************************
Numéro PID = 848
Nom du Processus = vsserv.exe
Ligne de Commande = "C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe" /service
****************************************************************************************************
Numéro PID = 1108
Nom du Processus = nvvsvc.exe
Ligne de Commande = "C:\Windows\system32\nvvsvc.exe"
****************************************************************************************************
Numéro PID = 1152
Nom du Processus = nvSCPAPISvr.exe
Ligne de Commande = "C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe"
****************************************************************************************************
Numéro PID = 1204
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k RPCSS
****************************************************************************************************
Numéro PID = 1312
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
****************************************************************************************************
Numéro PID = 1400
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
****************************************************************************************************
Numéro PID = 1436
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalService
****************************************************************************************************
Numéro PID = 1476
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k netsvcs
****************************************************************************************************
Numéro PID = 1732
Nom du Processus = wisptis.exe
Ligne de Commande = /QuitInfo:00000418;0000041C;  /AddRef;
****************************************************************************************************
Numéro PID = 1836
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkService
****************************************************************************************************
Numéro PID = 1956
Nom du Processus = BRSVC01A.EXE
Ligne de Commande = C:\Windows\system32\brsvc01a.exe
****************************************************************************************************
Numéro PID = 2012
Nom du Processus = spoolsv.exe
Ligne de Commande = C:\Windows\System32\spoolsv.exe
****************************************************************************************************
Numéro PID = 112
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
****************************************************************************************************
Numéro PID = 516
Nom du Processus = ACService.exe
Ligne de Commande = "C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe"
****************************************************************************************************
Numéro PID = 364
Nom du Processus = schedul2.exe
Ligne de Commande = "C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe"
****************************************************************************************************
Numéro PID = 860
Nom du Processus = PhotoshopElementsFileAgent.exe
Ligne de Commande = "G:\W7\Programmes\Adobe\Photoshop-Elements\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe"
****************************************************************************************************
Numéro PID = 1160
Nom du Processus = BRSS01A.EXE
Ligne de Commande = brss01a.exe
****************************************************************************************************
Numéro PID = 1472
Nom du Processus = armsvc.exe
Ligne de Commande = "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe"
****************************************************************************************************
Numéro PID = 1920
Nom du Processus = AppleMobileDeviceService.exe
Ligne de Commande = "C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe"
****************************************************************************************************
Numéro PID = 320
Nom du Processus = ASTSRV.EXE
Ligne de Commande = C:\Windows\system32\ASTSRV.EXE
****************************************************************************************************
Numéro PID = 1684
Nom du Processus = Connect.Service.ContentService.exe
Ligne de Commande = "C:\Program Files\Autodesk\Content Service\Connect.Service.ContentService.exe"
****************************************************************************************************
Numéro PID = 2148
Nom du Processus = BSQLServer.exe
Ligne de Commande = "G:\W7\CodeGearRAD\Studio6.0\CodeGear\RAD Studio\6.0\bin\BSQLServer.exe" -S="BlackfishSQL"
****************************************************************************************************
Numéro PID = 2220
Nom du Processus = mDNSResponder.exe
Ligne de Commande = "C:\Program Files\Bonjour\mDNSResponder.exe"
****************************************************************************************************
Numéro PID = 2340
Nom du Processus = RunSC.exe
Ligne de Commande = "C:\Program Files\EATON\PersonalSolutionPac\RunSC.exe"
****************************************************************************************************
Numéro PID = 2436
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
****************************************************************************************************
Numéro PID = 2460
Nom du Processus = PCtl.exe
Ligne de Commande = "C:\Program Files\EATON\PersonalSolutionPac\PCtl.exe"
****************************************************************************************************
Numéro PID = 2492
Nom du Processus = nvxdsync.exe
Ligne de Commande = "C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe"
****************************************************************************************************
Numéro PID = 2568
Nom du Processus = ibsvc.exe
Ligne de Commande = "C:\ProgramData\IBUpdaterService\ibsvc.exe" /SERVICE
****************************************************************************************************
Numéro PID = 2708
Nom du Processus = LSSrvc.exe
Ligne de Commande = "C:\Program Files\Common Files\LightScribe\LSSrvc.exe"
****************************************************************************************************
Numéro PID = 2760
Nom du Processus = mbamscheduler.exe
Ligne de Commande = "G:\W7\Programmes\Malwarebytes' Anti-Malware\mbamscheduler.exe"
****************************************************************************************************
Numéro PID = 2860
Nom du Processus = mbamservice.exe
Ligne de Commande = "G:\W7\Programmes\Malwarebytes' Anti-Malware\mbamservice.exe"
****************************************************************************************************
Numéro PID = 2936
Nom du Processus = taskhost.exe
Ligne de Commande = "taskhost.exe"
****************************************************************************************************
Numéro PID = 2968
Nom du Processus = mbamgui.exe
Ligne de Commande = "G:\W7\Programmes\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
****************************************************************************************************
Numéro PID = 2976
Nom du Processus = sqlservr.exe
Ligne de Commande = "C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS
****************************************************************************************************
Numéro PID = 3076
Nom du Processus = NitroPDFDriverService.exe
Ligne de Commande = "G:\W7\Programmes\Nitro PDF\Professional\NitroPDFDriverService.exe"
****************************************************************************************************
Numéro PID = 3164
Nom du Processus = NitroPDFDriverService8.exe
Ligne de Commande = "C:\Program Files\Nitro\Pro 8\NitroPDFDriverService8.exe"
****************************************************************************************************
Numéro PID = 3196
Nom du Processus = nvvsvc.exe
Ligne de Commande = C:\Windows\system32\nvvsvc.exe -session -first
****************************************************************************************************
Numéro PID = 3304
Nom du Processus = wisptis.exe
Ligne de Commande = /QuitInfo:00000458;0000045C;  /AddRef;
****************************************************************************************************
Numéro PID = 3332
Nom du Processus = dwm.exe
Ligne de Commande = "C:\Windows\system32\Dwm.exe"
****************************************************************************************************
Numéro PID = 3376
Nom du Processus = explorer.exe
Ligne de Commande = C:\Windows\Explorer.EXE
****************************************************************************************************
Numéro PID = 3400
Nom du Processus = NLSSRV32.EXE
Ligne de Commande = C:\Windows\system32\NLSSRV32.EXE
****************************************************************************************************
Numéro PID = 3488
Nom du Processus = BIL.exe
Ligne de Commande = "C:\Program Files\EATON\PersonalSolutionPac\BIL.exe" 
****************************************************************************************************
Numéro PID = 3504
Nom du Processus = TabTip.exe
Ligne de Commande = /QuitInfo:00000444;0000039C;  
****************************************************************************************************
Numéro PID = 3572
Nom du Processus = PDFProFiltSrvPP.exe
Ligne de Commande = "C:\Program Files\Nuance\PaperPort\PDFProFiltSrvPP.exe"
****************************************************************************************************
Numéro PID = 3824
Nom du Processus = IoctlSvc.exe
Ligne de Commande = C:\Windows\system32\IoctlSvc.exe
****************************************************************************************************
Numéro PID = 3884
Nom du Processus = rndlresolversvc.exe
Ligne de Commande = G:\W7\Internet\RealDownloader\rndlresolversvc.exe
****************************************************************************************************
Numéro PID = 4024
Nom du Processus = sqlwriter.exe
Ligne de Commande = "C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe"
****************************************************************************************************
Numéro PID = 2428
Nom du Processus = CilUSB.exe
Ligne de Commande = "C:\Program Files\EATON\PersonalSolutionPac\CilUSB.exe" 
****************************************************************************************************
Numéro PID = 2908
Nom du Processus = TeamViewer_Service.exe
Ligne de Commande = "C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe"
****************************************************************************************************
Numéro PID = 2988
Nom du Processus = TomTomHOMEService.exe
Ligne de Commande = "C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe"
****************************************************************************************************
Numéro PID = 3140
Nom du Processus = updatesrv.exe
Ligne de Commande = "C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe" /service
****************************************************************************************************
Numéro PID = 3320
Nom du Processus = winvnc4.exe
Ligne de Commande = "G:\W7\Internet\VNC4\WinVNC4.exe" -service
****************************************************************************************************
Numéro PID = 3904
Nom du Processus = WLIDSVC.EXE
Ligne de Commande = "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE"
****************************************************************************************************
Numéro PID = 2236
Nom du Processus = atwtusb.exe
Ligne de Commande = C:\Windows\system32\atwtusb.exe -s
****************************************************************************************************
Numéro PID = 2284
Nom du Processus = WLIDSVCM.EXE
Ligne de Commande = WLIDSvcM.exe 3904
****************************************************************************************************
Numéro PID = 1564
Nom du Processus = atwtusb.exe
Ligne de Commande = C:\Windows\system32\atwtusb.exe
****************************************************************************************************
Numéro PID = 2208
Nom du Processus = DynUpSvc.exe
Ligne de Commande = "G:\W7\DynDNS Updater\DynUpSvc.exe"
****************************************************************************************************
Numéro PID = 4204
Nom du Processus = TeamViewer.exe
Ligne de Commande = "C:\Program Files\TeamViewer\Version7\TeamViewer.exe"
****************************************************************************************************
Numéro PID = 4284
Nom du Processus = WmiPrvSE.exe
Ligne de Commande = C:\Windows\system32\wbem\wmiprvse.exe
****************************************************************************************************
Numéro PID = 4376
Nom du Processus = unsecapp.exe
Ligne de Commande = C:\Windows\system32\wbem\unsecapp.exe -Embedding
****************************************************************************************************
Numéro PID = 4840
Nom du Processus = HideMyIpSrv.exe
Ligne de Commande = "G:\W7\Internet\Hide My IP\HideMyIpSrv.exe"
****************************************************************************************************
Numéro PID = 5104
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
****************************************************************************************************
Numéro PID = 5420
Nom du Processus = tv_w32.exe
Ligne de Commande = "C:\Program Files\TeamViewer\Version7\tv_w32.exe" --action hooks --deferlog --log   
****************************************************************************************************
Numéro PID = 3584
Nom du Processus = InputPersonalization.exe
Ligne de Commande = "C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe" 
****************************************************************************************************
Numéro PID = 3880
Nom du Processus = wmpnetwk.exe
Ligne de Commande = "C:\Program Files\Windows Media Player\wmpnetwk.exe"
****************************************************************************************************
Numéro PID = 2772
Nom du Processus = SearchIndexer.exe
Ligne de Commande = C:\Windows\system32\SearchIndexer.exe /Embedding
****************************************************************************************************
Numéro PID = 2948
Nom du Processus = bdagent.exe
Ligne de Commande = "C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe"
****************************************************************************************************
Numéro PID = 4064
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k SDRSVC
****************************************************************************************************
Numéro PID = 3772
Nom du Processus = CloneCDTray.exe
Ligne de Commande = "G:\W7\Utilitaires\CloneCD\CloneCDTray.exe" /s
****************************************************************************************************
Numéro PID = 4780
Nom du Processus = UnlockerAssistant.exe
Ligne de Commande = "G:\W7\Utilitaires\Unlocker\UnlockerAssistant.exe" 
****************************************************************************************************
Numéro PID = 5024
Nom du Processus = WTMKM.exe
Ligne de Commande = "C:\Windows\System32\WTMKM.exe" 
****************************************************************************************************
Numéro PID = 1912
Nom du Processus = schedhlp.exe
Ligne de Commande = "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" 
****************************************************************************************************
Numéro PID = 4896
Nom du Processus = GrooveMonitor.exe
Ligne de Commande = "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" 
****************************************************************************************************
Numéro PID = 2128
Nom du Processus = SmartSoft PDF Printer Agent.exe
Ligne de Commande = "G:\W7\Utilitaires\Convertisseur PDF Pro\SmartSoft PDF Printer Agent.exe" 
****************************************************************************************************
Numéro PID = 3528
Nom du Processus = acrotray.exe
Ligne de Commande = "G:\W7\Programmes\Adobe\Acrobat\acrotray.exe" 
****************************************************************************************************
Numéro PID = 4768
Nom du Processus = ACDaemon.exe
Ligne de Commande = "C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" 
****************************************************************************************************
Numéro PID = 3300
Nom du Processus = pptd40nt.exe
Ligne de Commande = "C:\Program Files\Nuance\PaperPort\pptd40nt.exe" 
****************************************************************************************************
Numéro PID = 1808
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalServicePeerNet
****************************************************************************************************
Numéro PID = 4988
Nom du Processus = PdfPro7Hook.exe
Ligne de Commande = "C:\Program Files\Nuance\PDF Viewer Plus\PdfPro7Hook.exe" 
****************************************************************************************************
Numéro PID = 5388
Nom du Processus = djvpagent.exe
Ligne de Commande = "C:\Program Files\DjVu Printer Pilot\djvpagent.exe" 
****************************************************************************************************
Numéro PID = 1944
Nom du Processus = BrStMonW.exe
Ligne de Commande = "C:\Program Files\Browny02\Brother\BrStMonW.exe" /AUTORUN
****************************************************************************************************
Numéro PID = 1572
Nom du Processus = BrCtrlCntr.exe
Ligne de Commande = -BootProc
****************************************************************************************************
Numéro PID = 2680
Nom du Processus = SetPoint.exe
Ligne de Commande = "C:\Program Files\Logitech\SetPointP\SetPoint.exe" /launchGaming
****************************************************************************************************
Numéro PID = 2376
Nom du Processus = BrYNSvc.exe
Ligne de Commande = "C:\Program Files\Browny02\BrYNSvc.exe"
****************************************************************************************************
Numéro PID = 1176
Nom du Processus = mgenetsystray.exe
Ligne de Commande = "C:\Program Files\EATON\PersonalSolutionPac\mgenetsystray.exe" 
****************************************************************************************************
Numéro PID = 6068
Nom du Processus = iTunesHelper.exe
Ligne de Commande = "C:\Program Files\iTunes\iTunesHelper.exe" 
****************************************************************************************************
Numéro PID = 4516
Nom du Processus = BrStsWnd.exe
Ligne de Commande =  Autorun /a
****************************************************************************************************
Numéro PID = 1300
Nom du Processus = jusched.exe
Ligne de Commande = "C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
****************************************************************************************************
Numéro PID = 3784
Nom du Processus = sidebar.exe
Ligne de Commande = "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
****************************************************************************************************
Numéro PID = 1320
Nom du Processus = LightScribeControlPanel.exe
Ligne de Commande = "C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" -hidden
****************************************************************************************************
Numéro PID = 3056
Nom du Processus = ATnotes.exe
Ligne de Commande = "E:\Programmes\ATnotes\ATnotes.exe" 
****************************************************************************************************
Numéro PID = 1424
Nom du Processus = brpjp04a.exe
Ligne de Commande = "C:\Program Files\Brownie\brpjp04a.exe" "USB004" "Brother HL-5340D series"
****************************************************************************************************
Numéro PID = 4324
Nom du Processus = NMBgMonitor.exe
Ligne de Commande = "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" 
****************************************************************************************************
Numéro PID = 1940
Nom du Processus = DTLite.exe
Ligne de Commande = "G:\W7\Utilitaires\DAEMON Tools Lite\DTLite.exe" -autorun
****************************************************************************************************
Numéro PID = 2244
Nom du Processus = ISUSPM.exe
Ligne de Commande = "C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe" -scheduler
****************************************************************************************************
Numéro PID = 2320
Nom du Processus = HotSwap!.EXE
Ligne de Commande = "E:\Programmes\HotSwap!\32bit\HotSwap!.EXE" 
****************************************************************************************************
Numéro PID = 1688
Nom du Processus = PrinterProDesktop.exe
Ligne de Commande = "G:\W7\Printer Pro Desktop\PrinterProDesktop.exe" /autorun
****************************************************************************************************
Numéro PID = 6332
Nom du Processus = SpotifyWebHelper.exe
Ligne de Commande = "G:\W7\Medias\Spotify\Data\SpotifyWebHelper.exe" 
****************************************************************************************************
Numéro PID = 6340
Nom du Processus = netsession_win.exe
Ligne de Commande = "C:\Users\Gilbert\AppData\Local\Akamai\netsession_win.exe" 
****************************************************************************************************
Numéro PID = 6356
Nom du Processus = TomTomHOMERunner.exe
Ligne de Commande = "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" 
****************************************************************************************************
Numéro PID = 6472
Nom du Processus = netsession_win.exe
Ligne de Commande = "C:/Users/Gilbert/AppData/Local/Akamai/netsession_win.exe" --client
****************************************************************************************************
Numéro PID = 6520
Nom du Processus = DynTray.exe
Ligne de Commande = "G:\W7\DynDNS Updater\DynTray.exe" 
****************************************************************************************************
Numéro PID = 6676
Nom du Processus = NMIndexingService.exe
Ligne de Commande = "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe"
****************************************************************************************************
Numéro PID = 6736
Nom du Processus = ecbl-lcl.exe
Ligne de Commande = "G:\W7\Internet\e-Carte Bleue LCL\ecbl-lcl.exe" " /dontopenmycards"
****************************************************************************************************
Numéro PID = 6820
Nom du Processus = GammaTray.exe
Ligne de Commande = "G:\W7\Utilitaires\Samsung\MagicTune\MagicTune Premium\GammaTray.exe" 
****************************************************************************************************
Numéro PID = 6828
Nom du Processus = Off.exe
Ligne de Commande = "C:\Program Files\Off\Off.exe" 
****************************************************************************************************
Numéro PID = 6888
Nom du Processus = PC HUD.exe
Ligne de Commande = "C:\Program Files\PC HUD\PC HUD.exe" 
****************************************************************************************************
Numéro PID = 6916
Nom du Processus = iPodService.exe
Ligne de Commande = "C:\Program Files\iPod\bin\iPodService.exe"
****************************************************************************************************
Numéro PID = 7052
Nom du Processus = NMIndexStoreSvr.exe
Ligne de Commande = "C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe" -Embedding
****************************************************************************************************
Numéro PID = 7060
Nom du Processus = BrCcUxSys.exe
Ligne de Commande = -BootProc
****************************************************************************************************
Numéro PID = 7068
Nom du Processus = PKey_Pro.exe
Ligne de Commande = "G:\W7\Utilitaires\Warecentral\PrintKey-Pro\PKey_Pro.exe" 
****************************************************************************************************
Numéro PID = 7288
Nom du Processus = ProductPointService.exe
Ligne de Commande = "C:\Program Files\PTC\WindchillSharePointProducts\ClientManager\ProductPointService.exe" 
****************************************************************************************************
Numéro PID = 7392
Nom du Processus = EvernoteClipper.exe
Ligne de Commande = "C:\Program Files\Evernote\Evernote\EvernoteClipper.exe" 
****************************************************************************************************
Numéro PID = 7416
Nom du Processus = ftpserv.exe
Ligne de Commande = "C:\Internet\TYPSoft FTP Server\ftpserv.exe" 
****************************************************************************************************
Numéro PID = 7556
Nom du Processus = KHALMNPR.exe
Ligne de Commande = KHALMNPR.EXE /API
****************************************************************************************************
Numéro PID = 6508
Nom du Processus = taskmgr.exe
Ligne de Commande = "C:\Windows\system32\taskmgr.exe" /4
****************************************************************************************************
Numéro PID = 7484
Nom du Processus = Horloge.exe
Ligne de Commande = "E:\Programmes\Horloge\Horloge.exe" 
****************************************************************************************************
Numéro PID = 4048
Nom du Processus = CheckMail.exe
Ligne de Commande = "C:\Program Files\CheckMail\CheckMail.exe" 
****************************************************************************************************
Numéro PID = 6164
Nom du Processus = Clavier.exe
Ligne de Commande = "P:\Outils\Clavier\Clavier.exe"

[Pasqualini]

Suite :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
****************************************************************************************************
Numéro PID = 2800
Nom du Processus = speedfan.exe
Ligne de Commande = "G:\W7\Utilitaires\SpeedFan\speedfan.exe" 
****************************************************************************************************
Numéro PID = 6708
Nom du Processus = GetRight.exe
Ligne de Commande = "G:\W7\Internet\GetRight\GetRight.exe" 
****************************************************************************************************
Numéro PID = 6588
Nom du Processus = CalendrierPr.exe
Ligne de Commande = "E:\Programmes\Calendrier\CalendrierPr.exe" 
****************************************************************************************************
Numéro PID = 8052
Nom du Processus = Debit.exe
Ligne de Commande = "E:\BDS_Travail\Débit-Internet\Debug\Win32\Debit.exe" 
****************************************************************************************************
Numéro PID = 6272
Nom du Processus = clover.exe
Ligne de Commande = "C:\Program Files\Clover\clover.exe" 
****************************************************************************************************
Numéro PID = 6348
Nom du Processus = explorer.exe
Ligne de Commande = C:\Windows\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding
****************************************************************************************************
Numéro PID = 7852
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --allow-outdated-plugins
****************************************************************************************************
Numéro PID = 4752
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --channel="7852.0.1053514915\1631690214" --supports-dual-gpus=false --gpu-driver-bug-workarounds=0,9,20,22 --gpu-vendor-id=0x10de --gpu-device-id=0x0421 --gpu-driver-vendor=NVIDIA --gpu-driver-version=9.18.13.1106 --ignored=" --type=renderer " /prefetch:822062411
****************************************************************************************************
Numéro PID = 4976
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.2.1935252466\776982355" /prefetch:673131151
****************************************************************************************************
Numéro PID = 3408
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.3.1089144136\437091365" /prefetch:673131151
****************************************************************************************************
Numéro PID = 6700
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.4.717518621\385482817" /prefetch:673131151
****************************************************************************************************
Numéro PID = 4328
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.5.1818170730\2128084985" /prefetch:673131151
****************************************************************************************************
Numéro PID = 7024
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.6.448367625\2145162850" /prefetch:673131151
****************************************************************************************************
Numéro PID = 5660
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.7.204763181\260583859" /prefetch:673131151
****************************************************************************************************
Numéro PID = 6300
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.8.1570935628\505835513" /prefetch:673131151
****************************************************************************************************
Numéro PID = 9660
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=service
****************************************************************************************************
Numéro PID = 8804
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AutocompleteDynamicTrial_2/DefaultControl/ForceCompositingMode/thread/InfiniteCache/No/NewMenuStyle/Compact2/OmniboxStopTimer/UseStopTimer/Prerender/PrerenderEnabled/SendFeedbackLinkLocation/control/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group3/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_17/UMA-Uniformity-Trial-1-Percent/group_08/UMA-Uniformity-Trial-10-Percent/group_04/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_19/UMA-Uniformity-Trial-50-Percent/group_01/ --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --channel="7852.14.1165730719\1271839986" /prefetch:673131151
****************************************************************************************************
Numéro PID = 9624
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=ppapi --channel="7852.18.1468106024\1774838117" --lang=fr --ignored=" --type=renderer " /prefetch:-632637702
****************************************************************************************************
Numéro PID = 9192
Nom du Processus = odscanui.exe
Ligne de Commande = "C:\Program Files\Bitdefender\Bitdefender 2013\odscanui.exe" /UserScanTask 2ab858ed-450b-4bb6-b67c-8e3c45ec13ac /TempClone /InitFile C:\Users\Gilbert\AppData\Local\Temp\bd5CE3.tmp
****************************************************************************************************
Numéro PID = 8968
Nom du Processus = audiodg.exe
Ligne de Commande = 
****************************************************************************************************
Numéro PID = 9248
Nom du Processus = dllhost.exe
Ligne de Commande = 
****************************************************************************************************
Numéro PID = 9424
Nom du Processus = cscript.exe
Ligne de Commande = "C:\Windows\System32\CScript.exe" "E:\Téléchargements-2\ListProcessCmdLine\ListProcessCmdLine.vbs" 
****************************************************************************************************
Numéro PID = 9920
Nom du Processus = conhost.exe
Ligne de Commande = \??\C:\Windows\system32\conhost.exe "801172500-23797170917852199761679660704-1718321867-206772791-168036822456524686
****************************************************************************************************
Il y a 153 Processus en cours d'exécution le 15/08/2013 à 16:26:17 sur Le PC GILBERT-PC connecté en tant que Gilbert

************************************************** Les éléments à démarrage automatique ****************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Utilisateur: AUTORITE NT\Système
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
Utilisateur: AUTORITE NT\SERVICE LOCAL
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
Utilisateur: AUTORITE NT\SERVICE RÉSEAU
****************************************************************************************************
Nom: EvernoteClipper
Description: EvernoteClipper
Emplacement: Startup
Commande: EvernoteClipper.lnk
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: TypeSoft
Description: TypeSoft
Emplacement: Startup
Commande: TypeSoft.lnk
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: LightScribe Control Panel
Description: LightScribe Control Panel
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: ATnotes.exe
Description: ATnotes.exe
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: E:\Programmes\ATnotes\ATnotes.exe
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
Description: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: DAEMON Tools Lite
Description: DAEMON Tools Lite
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Utilitaires\DAEMON Tools Lite\DTLite.exe" -autorun
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: ISUSPM
Description: ISUSPM
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: Adobe Acrobat Synchronizer
Description: Adobe Acrobat Synchronizer
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Programmes\Adobe\Acrobat\AdobeCollabSync.exe"
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: HotSwap! Applet
Description: HotSwap! Applet
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "E:\Programmes\HotSwap!\32bit\HotSwap!.EXE"
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: PrinterProDesktop
Description: PrinterProDesktop
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: G:\W7\Printer Pro Desktop\PrinterProDesktop.exe /autorun
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: Spotify Web Helper
Description: Spotify Web Helper
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Medias\Spotify\Data\SpotifyWebHelper.exe"
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: Akamai NetSession Interface
Description: Akamai NetSession Interface
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Users\Gilbert\AppData\Local\Akamai\netsession_win.exe"
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: TomTomHOME.exe
Description: TomTomHOME.exe
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: Google Update
Description: Google Update
Emplacement: HKU\S-1-5-21-2373525551-371962978-1762541534-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Users\Gilbert\AppData\Local\Google\Update\GoogleUpdate.exe" /c
Utilisateur: Gilbert-PC\Gilbert
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Utilisateur: .DEFAULT
****************************************************************************************************
Nom: Dyn Updater Tray Icon
Description: Dyn Updater Tray Icon
Emplacement: Common Startup
Commande: G:\W7\DYNDNS~1\DynTray.exe 
Utilisateur: Public
****************************************************************************************************
Nom: e-Carte Bleue LCL
Description: e-Carte Bleue LCL
Emplacement: Common Startup
Commande: G:\W7\Internet\E-CART~1\ecbl-lcl.exe " /dontopenmycards"
Utilisateur: Public
****************************************************************************************************
Nom: GammaTray
Description: GammaTray
Emplacement: Common Startup
Commande: G:\W7\UTILIT~1\Samsung\MAGICT~1\MAGICT~1\GAMMAT~1.EXE 
Utilisateur: Public
****************************************************************************************************
Nom: Off
Description: Off
Emplacement: Common Startup
Commande: C:\PROGRA~1\Off\Off.exe 
Utilisateur: Public
****************************************************************************************************
Nom: PC HUD
Description: PC HUD
Emplacement: Common Startup
Commande: C:\PROGRA~1\PCHUD~1\PCHUD~1.EXE 
Utilisateur: Public
****************************************************************************************************
Nom: PrintKey-Pro
Description: PrintKey-Pro
Emplacement: Common Startup
Commande: G:\W7\UTILIT~1\WARECE~1\PRINTK~1\PKey_Pro.exe 
Utilisateur: Public
****************************************************************************************************
Nom: Windchill ProductPoint Client Manager
Description: Windchill ProductPoint Client Manager
Emplacement: Common Startup
Commande: C:\Windows\Installer\{129024FF-A6C9-4696-91BC-570C6C05193A}\_F5BCEE176F60B4DABC6DF8.exe 
Utilisateur: Public
****************************************************************************************************
Nom: CloneCDTray
Description: CloneCDTray
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Utilitaires\CloneCD\CloneCDTray.exe" /s
Utilisateur: Public
****************************************************************************************************
Nom: NeroFilterCheck
Description: NeroFilterCheck
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
Utilisateur: Public
****************************************************************************************************
Nom: AppleSyncNotifier
Description: AppleSyncNotifier
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
Utilisateur: Public
****************************************************************************************************
Nom: Adobe ARM
Description: Adobe ARM
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Utilisateur: Public
****************************************************************************************************
Nom: UnlockerAssistant
Description: UnlockerAssistant
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Utilitaires\Unlocker\UnlockerAssistant.exe"
Utilisateur: Public
****************************************************************************************************
Nom: MacrokeyManager
Description: MacrokeyManager
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: WTMKM.exe
Utilisateur: Public
****************************************************************************************************
Nom: Service Planificateur2 Acronis
Description: Service Planificateur2 Acronis
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
Utilisateur: Public
****************************************************************************************************
Nom: GrooveMonitor
Description: GrooveMonitor
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
Utilisateur: Public
****************************************************************************************************
Nom: pdfFactory Pro Dispatcher v3
Description: pdfFactory Pro Dispatcher v3
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Windows\system32\spool\DRIVERS\W32X86\3\fppdis3a.exe" /source=HKLM
Utilisateur: Public
****************************************************************************************************
Nom: SmartSoft PDF Printer Agent
Description: SmartSoft PDF Printer Agent
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: G:\W7\Utilitaires\Convertisseur PDF Pro\SmartSoft PDF Printer Agent.exe
Utilisateur: Public
****************************************************************************************************
Nom: Adobe Acrobat Speed Launcher
Description: Adobe Acrobat Speed Launcher
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Programmes\Adobe\Acrobat\Acrobat_sl.exe"
Utilisateur: Public
****************************************************************************************************
Nom: Acrobat Assistant 8.0
Description: Acrobat Assistant 8.0
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Programmes\Adobe\Acrobat\Acrotray.exe"
Utilisateur: Public
****************************************************************************************************
Nom: Nuance OmniPage 17-reminder
Description: Nuance OmniPage 17-reminder
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "G:\W7\Programmes\Nuance\OmniPage17\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\OmniPage 17\Ereg\Ereg.ini"
Utilisateur: Public
****************************************************************************************************
Nom: ArcSoft Connection Service
Description: ArcSoft Connection Service
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
Utilisateur: Public
****************************************************************************************************
Nom: APSDaemon
Description: APSDaemon
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Utilisateur: Public
****************************************************************************************************
Nom: PaperPort PTD
Description: PaperPort PTD
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Nuance\PaperPort\pptd40nt.exe"
Utilisateur: Public
****************************************************************************************************
Nom: IndexSearch
Description: IndexSearch
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Nuance\PaperPort\IndexSearch.exe"
Utilisateur: Public
****************************************************************************************************
Nom: PPort14reminder
Description: PPort14reminder
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Nuance\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\14\Config\Ereg\Ereg.ini"
Utilisateur: Public
****************************************************************************************************
Nom: PDFProHook
Description: PDFProHook
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Nuance\PDF Viewer Plus\pdfpro7hook.exe
Utilisateur: Public
****************************************************************************************************
Nom: DjVu Printer Pilot virtual printer agent
Description: DjVu Printer Pilot virtual printer agent
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\DjVu Printer Pilot\djvpagent.exe"
Utilisateur: Public
****************************************************************************************************
Nom: Autodesk Sync
Description: Autodesk Sync
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe
Utilisateur: Public
****************************************************************************************************
Nom: QuickTime Task
Description: QuickTime Task
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Utilisateur: Public
****************************************************************************************************
Nom: HF_G_Jul
Description: HF_G_Jul
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\AVG Secure Search\HF_G_Jul.exe"  /DoAction
Utilisateur: Public
****************************************************************************************************
Nom: ControlCenter4
Description: ControlCenter4
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\ControlCenter4\BrCcBoot.exe /autorun
Utilisateur: Public
****************************************************************************************************
Nom: BrStsMon00
Description: BrStsMon00
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Browny02\Brother\BrStMonW.exe /AUTORUN
Utilisateur: Public
****************************************************************************************************
Nom: ROC_ROC_JULY_P1
Description: ROC_ROC_JULY_P1
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1
Utilisateur: Public
****************************************************************************************************
Nom: EvtMgr6
Description: EvtMgr6
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
Utilisateur: Public
****************************************************************************************************
Nom: BrStsWnd
Description: BrStsWnd
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Brownie\BrstsWnd.exe Autorun
Utilisateur: Public
****************************************************************************************************
Nom: pspNetSystray
Description: pspNetSystray
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\EATON\PersonalSolutionPac\mgenetsystray.exe
Utilisateur: Public
****************************************************************************************************
Nom: iTunesHelper
Description: iTunesHelper
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\iTunes\iTunesHelper.exe"
Utilisateur: Public
****************************************************************************************************
Nom: SunJavaUpdateSched
Description: SunJavaUpdateSched
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Utilisateur: Public
****************************************************************************************************

[Pasqualini]

Mon problème semble résolu.
J'ai désinstallé une extension de Google Chrome, qui ne semblait pas en cause.
J'ai aussi passé BestRemovalTool.

Je ne connais pas la raison du succès.