Discussion :

[hubertvalentin]

Bonjour,

c'est mon premier message sur ce forum où je suis très heureux de m'y être inscrit car il a l'air très amical et instructif.

Mon ordinateur :

Netbook
Acer Aspire One D257
Windows 7 starter
CPU: Intel Atom N570
MEMORY: 1 GB DDR3 Memory
STORAGE: 320 GB HDD

Voilà mon problème:

Au bout d'environ 15 minutes sans utilisation mon ordinateur s'éteint tout seul. Mais il ne s'éteint pas normalement : l'écran devient noir mais les LED du clavier sont toujours allumées, puis tout s'éteint brusquement.

Je ne pense pas que se soit au niveaux de la mise en veille car je suis allé dans les paramètres pour tout vérifier, rien d'anormal.

J'ai donc essayé de faire des scans Malwarebytes et Microsoft Security Essentials mais je n'ai jamais pu les terminer car l'ordinateur s'éteint avant la fin !

Je ne sais plus où donner la tête, aidez moi s'il vous plaît

Merci d'avance

[hackoofr]

et Bienvenue sur DVP

Exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse.

[hubertvalentin]

voilà ce qui s'ouvre lorsque je double-clic dessus:

BIOS ACRSYS - 1

Nom de l'ordinateur : HUBERT-PC
Fabriquant: Acer
Modèle : AOD257

Microsoft Windows*7 Édition Starter |C:\Windows|\Device\Harddisk0\Partition4
Version 6.1.7601
Service Pack 1.0
Dossier de Windows: C:\Windows

**************Liste des Processus en cours d'exécution le 02/01/2013 à 20:08:47 sur Le PC HUBERT-PC connecté en tant que hubert**************
********************************************************************************
Numéro PID = 0
Nom du Processus = System Idle Process
Ligne de Commande =
****************************************************************************************************
Numéro PID = 4
Nom du Processus = System
Ligne de Commande =
****************************************************************************************************
Numéro PID = 324
Nom du Processus = smss.exe
Ligne de Commande = \SystemRoot\System32\smss.exe
****************************************************************************************************
Numéro PID = 476
Nom du Processus = csrss.exe
Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
****************************************************************************************************
Numéro PID = 532
Nom du Processus = wininit.exe
Ligne de Commande = wininit.exe
****************************************************************************************************
Numéro PID = 540
Nom du Processus = csrss.exe
Ligne de Commande = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
****************************************************************************************************
Numéro PID = 592
Nom du Processus = services.exe
Ligne de Commande = C:\Windows\system32\services.exe
****************************************************************************************************
Numéro PID = 600
Nom du Processus = lsass.exe
Ligne de Commande = C:\Windows\system32\lsass.exe
****************************************************************************************************
Numéro PID = 608
Nom du Processus = lsm.exe
Ligne de Commande = C:\Windows\system32\lsm.exe
****************************************************************************************************
Numéro PID = 664
Nom du Processus = winlogon.exe
Ligne de Commande = winlogon.exe
****************************************************************************************************
Numéro PID = 752
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k DcomLaunch
****************************************************************************************************
Numéro PID = 828
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k RPCSS
****************************************************************************************************
Numéro PID = 880
Nom du Processus = MsMpEng.exe
Ligne de Commande = "c:\Program Files\Microsoft Security Client\MsMpEng.exe"
****************************************************************************************************
Numéro PID = 992
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
****************************************************************************************************
Numéro PID = 1040
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
****************************************************************************************************
Numéro PID = 1084
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k netsvcs
****************************************************************************************************
Numéro PID = 1204
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalService
****************************************************************************************************
Numéro PID = 1308
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkService
****************************************************************************************************
Numéro PID = 1536
Nom du Processus = spoolsv.exe
Ligne de Commande = C:\Windows\System32\spoolsv.exe
****************************************************************************************************
Numéro PID = 1572
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
****************************************************************************************************
Numéro PID = 1664
Nom du Processus = armsvc.exe
Ligne de Commande = "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe"
****************************************************************************************************
Numéro PID = 1688
Nom du Processus = AppleMobileDeviceService.exe
Ligne de Commande = "C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe"
****************************************************************************************************
Numéro PID = 1740
Nom du Processus = mDNSResponder.exe
Ligne de Commande = "C:\Program Files\Bonjour\mDNSResponder.exe"
****************************************************************************************************
Numéro PID = 1784
Nom du Processus = dsiwmis.exe
Ligne de Commande = "C:\Program Files\Launch Manager\dsiwmis.exe"
****************************************************************************************************
Numéro PID = 1844
Nom du Processus = ePowerSvc.exe
Ligne de Commande = "C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe"
****************************************************************************************************
Numéro PID = 1860
Nom du Processus = LMutilps32.exe
Ligne de Commande = "C:\Program Files\Launch Manager\LMutilps32.exe" --system-level-mutex="Local\{B904A927-FE6B-48fd-8C83-6B807BED1F9C}" --enable-wmi-window
****************************************************************************************************
Numéro PID = 1900
Nom du Processus = GREGsvc.exe
Ligne de Commande = "C:\Program Files\Acer\Registration\GREGsvc.exe"
****************************************************************************************************
Numéro PID = 1940
Nom du Processus = RIconMan.exe
Ligne de Commande = "C:\Program Files\Realtek\Realtek PCIE Card Reader\RIconMan.exe"
****************************************************************************************************
Numéro PID = 1976
Nom du Processus = UpdaterService.exe
Ligne de Commande = "C:\Program Files\Acer\Acer Updater\UpdaterService.exe"
****************************************************************************************************
Numéro PID = 2012
Nom du Processus = mbamscheduler.exe
Ligne de Commande = "C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe"
****************************************************************************************************
Numéro PID = 340
Nom du Processus = mbamservice.exe
Ligne de Commande = "C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe"
****************************************************************************************************
Numéro PID = 580
Nom du Processus = PublicWiFiService.exe
Ligne de Commande = "C:\Program Files\MyPublicWiFi\PublicWiFiService.exe"
****************************************************************************************************
Numéro PID = 472
Nom du Processus = RS_Service.exe
Ligne de Commande = "C:\Program Files\Acer\Acer VCM\RS_Service.exe"
****************************************************************************************************
Numéro PID = 2636
Nom du Processus = NisSrv.exe
Ligne de Commande = "c:\Program Files\Microsoft Security Client\NisSrv.exe"
****************************************************************************************************
Numéro PID = 2792
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
****************************************************************************************************
Numéro PID = 3304
Nom du Processus = svchost.exe
Ligne de Commande = C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
****************************************************************************************************
Numéro PID = 3740
Nom du Processus = IAStorDataMgrSvc.exe
Ligne de Commande = "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe"
****************************************************************************************************
Numéro PID = 2484
Nom du Processus = SearchIndexer.exe
Ligne de Commande = C:\Windows\system32\SearchIndexer.exe /Embedding
****************************************************************************************************
Numéro PID = 332
Nom du Processus = taskhost.exe
Ligne de Commande = "taskhost.exe"
****************************************************************************************************
Numéro PID = 3328
Nom du Processus = mbamgui.exe
Ligne de Commande = "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
****************************************************************************************************
Numéro PID = 2232
Nom du Processus = dwm.exe
Ligne de Commande = "C:\Windows\system32\Dwm.exe"
****************************************************************************************************
Numéro PID = 1880
Nom du Processus = explorer.exe
Ligne de Commande = C:\Windows\Explorer.EXE
****************************************************************************************************
Numéro PID = 3232
Nom du Processus = wuauclt.exe
Ligne de Commande = "C:\Windows\system32\wuauclt.exe"
****************************************************************************************************
Numéro PID = 3704
Nom du Processus = RtHDVCpl.exe
Ligne de Commande = "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
****************************************************************************************************
Numéro PID = 3596
Nom du Processus = igfxtray.exe
Ligne de Commande = "C:\Windows\System32\igfxtray.exe"
****************************************************************************************************
Numéro PID = 4072
Nom du Processus = hkcmd.exe
Ligne de Commande = "C:\Windows\System32\hkcmd.exe"
****************************************************************************************************
Numéro PID = 1368
Nom du Processus = igfxpers.exe
Ligne de Commande = "C:\Windows\System32\igfxpers.exe"
****************************************************************************************************
Numéro PID = 2052
Nom du Processus = igfxsrvc.exe
Ligne de Commande = C:\Windows\system32\igfxsrvc.exe -Embedding
****************************************************************************************************
Numéro PID = 3664
Nom du Processus = LManager.exe
Ligne de Commande = "C:\Program Files\Launch Manager\LManager.exe"
****************************************************************************************************
Numéro PID = 2392
Nom du Processus = SynTPEnh.exe
Ligne de Commande = "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
****************************************************************************************************
Numéro PID = 2896
Nom du Processus = ePowerTray.exe
Ligne de Commande = "C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe"
****************************************************************************************************
Numéro PID = 3392
Nom du Processus = iSync.exe
Ligne de Commande = "C:\Program Files\Acer\Android Manager\iSync.exe"
****************************************************************************************************
Numéro PID = 3040
Nom du Processus = iUpdate.exe
Ligne de Commande = "C:\Program Files\Acer\Updater\iUpdate.exe"
****************************************************************************************************
Numéro PID = 3316
Nom du Processus = WmiPrvSE.exe
Ligne de Commande = C:\Windows\system32\wbem\wmiprvse.exe
****************************************************************************************************
Numéro PID = 2280
Nom du Processus = SynTPHelper.exe
Ligne de Commande = "C:\Program Files\Synaptics\SynTP\SynTPHelper.exe"
****************************************************************************************************
Numéro PID = 2928
Nom du Processus = msseces.exe
Ligne de Commande = "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
****************************************************************************************************
Numéro PID = 496
Nom du Processus = datamngrUI.exe
Ligne de Commande = "C:\Program Files\Searchqu Toolbar\Datamngr\datamngrUI.exe"
****************************************************************************************************
Numéro PID = 2816
Nom du Processus = jusched.exe
Ligne de Commande = "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
****************************************************************************************************
Numéro PID = 2824
Nom du Processus = SweetIM.exe
Ligne de Commande = "C:\Program Files\SweetIM\Messenger\SweetIM.exe"
****************************************************************************************************
Numéro PID = 3784
Nom du Processus = LMworker.exe
Ligne de Commande = "C:\Program Files\Launch Manager\LMworker.exe"
****************************************************************************************************
Numéro PID = 3676
Nom du Processus = SweetPacksUpdateManager.exe
Ligne de Commande = "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe"
****************************************************************************************************
Numéro PID = 3832
Nom du Processus = Iminent.Messengers.exe
Ligne de Commande = "C:\Program Files\Iminent\Iminent.Messengers.exe" /startup
****************************************************************************************************
Numéro PID = 1712
Nom du Processus = Iminent.exe
Ligne de Commande = "C:\Program Files\Iminent\Iminent.exe" /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
****************************************************************************************************
Numéro PID = 3064
Nom du Processus = iTunesHelper.exe
Ligne de Commande = "C:\Program Files\iTunes\iTunesHelper.exe"
****************************************************************************************************
Numéro PID = 1048
Nom du Processus = WmiPrvSE.exe
Ligne de Commande = C:\Windows\system32\wbem\wmiprvse.exe
****************************************************************************************************
Numéro PID = 3216
Nom du Processus = igfxext.exe
Ligne de Commande = C:\Windows\system32\igfxext.exe -Embedding
****************************************************************************************************
Numéro PID = 2328
Nom du Processus = sidebar.exe
Ligne de Commande = "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
****************************************************************************************************
Numéro PID = 2968
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=service
****************************************************************************************************
Numéro PID = 2868
Nom du Processus = iPodService.exe
Ligne de Commande = "C:\Program Files\iPod\bin\iPodService.exe"
****************************************************************************************************
Numéro PID = 1896
Nom du Processus = unsecapp.exe
Ligne de Commande = C:\Windows\system32\wbem\unsecapp.exe -Embedding
****************************************************************************************************
Numéro PID = 5020
Nom du Processus = wmpnetwk.exe
Ligne de Commande = "C:\Program Files\Windows Media Player\wmpnetwk.exe"
****************************************************************************************************
Numéro PID = 5632
Nom du Processus = ePowerEvent.exe
Ligne de Commande = "C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe"
****************************************************************************************************
Numéro PID = 4284
Nom du Processus = adapter.exe
Ligne de Commande = "C:\Windows\adapter.exe"
****************************************************************************************************
Numéro PID = 4552
Nom du Processus = ApplePhotoStreams.exe
Ligne de Commande = "C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe"
****************************************************************************************************
Numéro PID = 4668
Nom du Processus = iCloudServices.exe
Ligne de Commande = "C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe"
****************************************************************************************************
Numéro PID = 4940
Nom du Processus = BookmarkDAV_client.exe
Ligne de Commande = "C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe"
****************************************************************************************************
Numéro PID = 5608
Nom du Processus = AcerVCM.exe
Ligne de Commande = "C:\Program Files\Acer\Acer VCM\AcerVCM.exe"
****************************************************************************************************
Numéro PID = 5660
Nom du Processus = APSDaemon.exe
Ligne de Commande = "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe" -Embedding
****************************************************************************************************
Numéro PID = 5412
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe"
****************************************************************************************************
Numéro PID = 5976
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AsyncDns/disabled/ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/EnableStage3D/enabled_default/ForceCompositingMode/disable/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/InfiniteCache/No/NewTabButton/default/OmniboxDisallowInlineHQP/Standard/OmniboxSearchSuggest/0/OneClickSignIn/Standard/Prerender/PrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SBInterstitial/V2/SpdyCwnd/cwnd16/SpeculativePrefetchingLearning/SpeculativePrefetchingDisabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/group_01/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_12/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_08/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/warmest_socket/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="5412.0.1256307683\1970105735" /prefetch:3
****************************************************************************************************
Numéro PID = 4736
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=gpu-process --channel="5412.1.1854122092\49051327" --gpu-vendor-id=0x8086 --gpu-device-id=0xa011 --gpu-driver-vendor="Intel Corporation" --gpu-driver-version=8.14.10.2230 --ignored=" --type=renderer " /prefetch:12
****************************************************************************************************
Numéro PID = 2312
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AsyncDns/disabled/ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/EnableStage3D/enabled_default/ForceCompositingMode/disable/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/InfiniteCache/No/NewTabButton/default/OmniboxDisallowInlineHQP/Standard/OmniboxSearchSuggest/0/OneClickSignIn/Standard/Prerender/PrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SBInterstitial/V2/SpdyCwnd/cwnd16/SpeculativePrefetchingLearning/SpeculativePrefetchingDisabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/group_01/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_12/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_08/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/warmest_socket/ --extension-process --renderer-print-preview --disable-accelerated-2d-canvas --channel="5412.2.123520252\2108771454" /prefetch:3
****************************************************************************************************
Numéro PID = 3356
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AsyncDns/disabled/ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/EnableStage3D/enabled_default/ForceCompositingMode/disable/GlobalSdch/global_enable_sdch/HttpPipeliningCompatibility/disable_test/IdleSktToImpact/idle_timeout_10/InfiniteCache/No/NetworkConnectivity/disable_network_stats/NewTabButton/default/OmniboxDisallowInlineHQP/Standard/OmniboxSearchSuggest/0/OneClickSignIn/Standard/Prerender/PrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SBInterstitial/V2/SpdyCwnd/cwnd16/SpeculativePrefetchingLearning/SpeculativePrefetchingDisabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/group_01/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_12/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_08/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/warmest_socket/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="5412.7.735017660\852273326" /prefetch:3
****************************************************************************************************
Numéro PID = 4260
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials=AsyncDns/disabled/ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/EnableStage3D/enabled_default/ForceCompositingMode/disable/GlobalSdch/global_enable_sdch/HttpPipeliningCompatibility/disable_test/IdleSktToImpact/idle_timeout_10/InfiniteCache/No/NetworkConnectivity/disable_network_stats/NewTabButton/default/OmniboxDisallowInlineHQP/Standard/OmniboxSearchSuggest/0/OneClickSignIn/Standard/Prerender/PrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SBInterstitial/V2/SpdyCwnd/cwnd16/SpeculativePrefetchingLearning/SpeculativePrefetchingDisabled/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/group_01/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_12/UMA-Uniformity-Trial-1-Percent/group_44/UMA-Uniformity-Trial-10-Percent/group_08/UMA-Uniformity-Trial-20-Percent/group_04/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/warmest_socket/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="5412.8.484550269\1611609018" /prefetch:3
****************************************************************************************************
Numéro PID = 4876
Nom du Processus = SearchProtocolHost.exe
Ligne de Commande = "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe4_ Global\UsGthrCtrlFltPipeMssGthrPipe4 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
****************************************************************************************************
Numéro PID = 2140
Nom du Processus = SearchFilterHost.exe
Ligne de Commande = "C:\Windows\system32\SearchFilterHost.exe" 0 516 520 528 65536 524
****************************************************************************************************
Numéro PID = 4584
Nom du Processus = wscript.exe
Ligne de Commande = "C:\Windows\System32\WScript.exe" "C:\Users\hubert\AppData\Local\Temp\Temp1_ListProcessCmdLine.zip\ListProcessCmdLine.vbs"
****************************************************************************************************
Il y a 87 Processus en cours d'exécution le 02/01/2013 à 20:08:48 sur Le PC HUBERT-PC connecté en tant que hubert

************************************************** Les éléments à démarrage automatique ****************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
Utilisateur: AUTORITE NT\SERVICE LOCAL
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
Utilisateur: AUTORITE NT\SERVICE RÉSEAU
****************************************************************************************************
Nom: Sidebar
Description: Sidebar
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: Google Update
Description: Google Update
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Users\hubert\AppData\Local\Google\Update\GoogleUpdate.exe" /c
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: A6E0479544B4080FA50CD4958ADD0D46891E7C95._service_run
Description: A6E0479544B4080FA50CD4958ADD0D46891E7C95._service_run
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Users\hubert\AppData\Local\Google\Chrome\Application\chrome.exe" --type=service
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: adapter
Description: adapter
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Windows\adapter.exe
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: ApplePhotoStreams
Description: ApplePhotoStreams
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: iCloudServices
Description: iCloudServices
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: com.apple.dav.bookmarks.daemon
Description: com.apple.dav.bookmarks.daemon
Emplacement: HKU\S-1-5-21-1585002068-3478946530-4275437714-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
Utilisateur: hubert-PC\hubert
****************************************************************************************************
Nom: Acer VCM
Description: Acer VCM
Emplacement: Common Startup
Commande: C:\PROGRA~1\Acer\ACERVC~1\AcerVCM.exe
Utilisateur: Public
****************************************************************************************************
Nom: RtHDVCpl
Description: RtHDVCpl
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
Utilisateur: Public
****************************************************************************************************
Nom: IgfxTray
Description: IgfxTray
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Windows\system32\igfxtray.exe
Utilisateur: Public
****************************************************************************************************
Nom: HotKeysCmds
Description: HotKeysCmds
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Windows\system32\hkcmd.exe
Utilisateur: Public
****************************************************************************************************
Nom: Persistence
Description: Persistence
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Windows\system32\igfxpers.exe
Utilisateur: Public
****************************************************************************************************
Nom: LManager
Description: LManager
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Launch Manager\LManager.exe
Utilisateur: Public
****************************************************************************************************
Nom: SynTPEnh
Description: SynTPEnh
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
Utilisateur: Public
****************************************************************************************************
Nom: Power Management
Description: Power Management
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
Utilisateur: Public
****************************************************************************************************
Nom: iSyncData
Description: iSyncData
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Acer\Android Manager\iSync.exe
Utilisateur: Public
****************************************************************************************************
Nom: AndroidManager
Description: AndroidManager
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Acer\Android Manager\AML.exe
Utilisateur: Public
****************************************************************************************************
Nom: iPatchData
Description: iPatchData
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Acer\Updater\iUpdate.exe
Utilisateur: Public
****************************************************************************************************
Nom: APSDaemon
Description: APSDaemon
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Utilisateur: Public
****************************************************************************************************
Nom: MSC
Description: MSC
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
Utilisateur: Public
****************************************************************************************************
Nom: DATAMNGR
Description: DATAMNGR
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE
Utilisateur: Public
****************************************************************************************************
Nom: SunJavaUpdateSched
Description: SunJavaUpdateSched
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Utilisateur: Public
****************************************************************************************************
Nom: SweetIM
Description: SweetIM
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\SweetIM\Messenger\SweetIM.exe
Utilisateur: Public
****************************************************************************************************
Nom: Sweetpacks Communicator
Description: Sweetpacks Communicator
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
Utilisateur: Public
****************************************************************************************************
Nom: ORAHSSSessionManager
Description: ORAHSSSessionManager
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe"
Utilisateur: Public
****************************************************************************************************
Nom: IminentMessenger
Description: IminentMessenger
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Iminent\Iminent.Messengers.exe /startup
Utilisateur: Public
****************************************************************************************************
Nom: Iminent
Description: Iminent
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
Utilisateur: Public
****************************************************************************************************
Nom: Adobe ARM
Description: Adobe ARM
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Utilisateur: Public
****************************************************************************************************
Nom: QuickTime Task
Description: QuickTime Task
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Utilisateur: Public
****************************************************************************************************
Nom: iTunesHelper
Description: iTunesHelper
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\iTunes\iTunesHelper.exe"
Utilisateur: Public
****************************************************************************************************
Nom: MyPublicWiFi
Description: MyPublicWiFi
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\MyPublicWiFi\MyPublicWiFi.exe
Utilisateur: Public
****************************************************************************************************

merci encore

[hackoofr]

* Télécharger sur le bureau RogueKiller (par tigzy)
* Quitter tous les programmes en cours
* Lancer RogueKiller.exe puis postez son Rapport.
Voici un Tutoriel complet qui vous guide a supprimer pas mal de virus; il faut le lire attentivement et suivez bien les instructions pour éliminer tout comportement virale: Tutoriel RogueKiller

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Si vous avez fait le mode recherche il faut alors passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

[hubertvalentin]

j'ai fait un scan avec RogueKiller et j'ai supprimer tout ce qu'il avait détecté.
Voici son rapport :

RogueKiller V8.4.2 [Dec 31 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussi...Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : hubert [Droits d'admin]
Mode : Recherche -- Date : 02/01/2013 22:19:23

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] adapter.exe -- C:\Windows\adapter.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 13 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : adapter (C:\Windows\adapter.exe) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1585002068-3478946530-4275437714-1000[...]\Run : adapter (C:\Windows\adapter.exe) -> TROUVÉ
[TASK][SUSP PATH] {11B2C55E-BD41-4913-9A36-AE9A29FEB15D} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> TROUVÉ
[TASK][SUSP PATH] {4498CCBC-C45D-49EA-B0E3-4AC64E178BE9} : C:\Users\hubert\Desktop\aoe3trial.exe -> TROUVÉ
[TASK][SUSP PATH] {5794F2D7-E5F7-4193-919A-5B31088B7E32} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> TROUVÉ
[TASK][SUSP PATH] {7116E933-46D5-4C1D-A3F1-39B578A36FE2} : C:\Users\hubert\Desktop\aoe3trial.exe -> TROUVÉ
[TASK][SUSP PATH] {7BA9A166-1B3E-44C2-B773-C552B0D5CF51} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> TROUVÉ
[TASK][SUSP PATH] {87979D2B-A64D-4FD6-BCA4-1DE40A06C4B1} : C:\Users\hubert\Desktop\aoe3trial.exe -> TROUVÉ
[TASK][SUSP PATH] {ED5B7F7F-5DCB-47AB-A31A-EA647D9E44DC} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> TROUVÉ
[HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[SCREENSV][SUSP PATH] HKCU\[...]\Desktop (C:\Windows\WLXPGSS.SCR) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BPVT-22ZEST0 +++++
--- User ---
[MBR] 817270fc6abb904a2e733cdd9e04abfe
[BSP] 5378dc0dd472172f850ccd35a4896278 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 27265024 | Size: 4199 Mo
2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 35864576 | Size: 100 Mo
3 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 36069376 | Size: 287632 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_02012013_221923.txt >>
RKreport[1]_S_02012013_221923.txt

Là il me propose de redémarrer mon pc, je vous dirai plus tard si mon ordi continue à s’éteindre tout seul.

[hubertvalentin]

j'ai redémarrer mon ordi et voici les changements:

-Malwarebyte m’annonce deux ou trois fois qu'il bloque un site web malveillant

-au bureau de nouveaux dossiers:
-RK_Quarantine
-"hubert" qui m'amène à plusieurs dossiers comme " documents" etc...

et un autre rapport RogueKiller:

RogueKiller V8.4.2 [Dec 31 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussi...Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : hubert [Droits d'admin]
Mode : Suppression -- Date : 02/01/2013 22:24:10

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] adapter.exe -- C:\Windows\adapter.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 12 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : adapter (C:\Windows\adapter.exe) -> SUPPRIMÉ
[TASK][SUSP PATH] {11B2C55E-BD41-4913-9A36-AE9A29FEB15D} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> SUPPRIMÉ
[TASK][SUSP PATH] {4498CCBC-C45D-49EA-B0E3-4AC64E178BE9} : C:\Users\hubert\Desktop\aoe3trial.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {5794F2D7-E5F7-4193-919A-5B31088B7E32} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> SUPPRIMÉ
[TASK][SUSP PATH] {7116E933-46D5-4C1D-A3F1-39B578A36FE2} : C:\Users\hubert\Desktop\aoe3trial.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {7BA9A166-1B3E-44C2-B773-C552B0D5CF51} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> SUPPRIMÉ
[TASK][SUSP PATH] {87979D2B-A64D-4FD6-BCA4-1DE40A06C4B1} : C:\Users\hubert\Desktop\aoe3trial.exe -> SUPPRIMÉ
[TASK][SUSP PATH] {ED5B7F7F-5DCB-47AB-A31A-EA647D9E44DC} : C:\Users\hubert\Desktop\scream bifrost 1.2.2 d 2012\scream bifrost 1.2.2 d 2012 .exe -> SUPPRIMÉ
[HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[SCREENSV][SUSP PATH] HKCU\[...]\Desktop (C:\Windows\WLXPGSS.SCR) -> REMPLACÉ (C:\Windows\system32\logon.scr)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD3200BPVT-22ZEST0 +++++
--- User ---
[MBR] 817270fc6abb904a2e733cdd9e04abfe
[BSP] 5378dc0dd472172f850ccd35a4896278 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 27265024 | Size: 4199 Mo
2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 35864576 | Size: 100 Mo
3 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 36069376 | Size: 287632 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_02012013_222410.txt >>
RKreport[1]_S_02012013_221923.txt ; RKreport[2]_D_02012013_222410.txt

[hackoofr]

Passe maintenant un scan avec Spybot Search and Destroy

[hubertvalentin]

J'ai fini le scan, il a trouvé 346 éléments.
Par contre je ne sais pas comment supprimer les éléments inféctés...
La fenêtre qui affiche le rapport ne veux même pas être fermée, je ne peux cliquer nul part ça fait un petit bruit lorsque que j'essaye de cliquer.

Sinon l'ordi continue à s'éteindre tout seul . Après je pense que c'est pas forcément un virus...

Merci

[hubertvalentin]

C'est bon, depuis quelques jours mon ordinateur n'a plus le problème de redémarrer tout seul. Merci a ceux qui m'ont aidé. Je marque cette discussion en résolu .