Discussion :

[Borcade]

Bonjour,

Cela fait pas mal de temps que je subis quotidiennement de longues périodes pouvant aller jusqu'à 40 minutes pendant lesquelles mon PC Windows XP prend la main et ne me permet pratiquement aucune action. (Le simple affichage d'une nouvelle ligne, le chargement d'une page html, l'affichage d'un autre curseur... peuvent prendre plusieurs minutes.)

Pendant ces périodes, j'entends le disque dur mouliner sans interruption.
Lorsque je consulte le gestionnaire de tâches, je vois l’utilisation d'une grande partie des processus devenir très instable : les valeurs affichées varient fortement et rapidement.
Par contre, l’utilisation de l'UC reste faible, de l'ordre de 4-5 %.

Puis, le disque dur s'arrête brusquement et je peux de nouveau travailler normalement jusqu'au cycle suivant.

J'ai remarqué que le processus se produit systématiquement le matin environ dix minutes après que je redémarre le PC.

J'ai remarqué aussi que le PC prend la main de la même façon que lorsque mon antivirus Microsoft Security Essentials démarre l'analyse hebdomadaire du disque dur. S'agirait-il d'analyses intempestives du disque dur ?

Le phénomène se produit aussi lorsque je débranche le câble Ethernet. Il ne s'agit donc pas a priori de mises à jour non programmées.

Enfin, il devient de plus en plus gênant : sa durée s'allonge de jour en jour et les épisodes se répètent de plus en plus souvent.

Pouvez-vous m'aider à résoudre ce problème qui commence à devenir véritablement pesant ?

Merci d'avance pour toute piste que vous pourriez me suggérer.

[hackoofr]

Exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la prochaine réponse

[Borcade]

Merci, Mehdi, pour cette réponse très matinale. (A priori, il n'y a pas beaucoup de décalage horaire entre Paris et Tunis.

Voici donc le fichier demandé :

BIOS MaxDat - 42302e31

Nom de l'ordinateur : ORDI-FIXE
Fabriquant: MAXDATA
Modèle : *

Microsoft Windows XP Professional|C:\WINDOWS|\Device\Harddisk0\Partition1
Version 5.1.2600
Service Pack 3.0
Dossier de Windows: C:\WINDOWS

**************Liste des Processus en cours d'exécution le 26/10/2013 à 09:32:28 sur Le PC ORDI-FIXE connecté en tant que *************
********************************************************************************
Numéro PID = 0
Nom du Processus = System Idle Process
Ligne de Commande =
****************************************************************************************************
Numéro PID = 4
Nom du Processus = System
Ligne de Commande =
****************************************************************************************************
Numéro PID = 608
Nom du Processus = smss.exe
Ligne de Commande = \SystemRoot\System32\smss.exe
****************************************************************************************************
Numéro PID = 668
Nom du Processus = csrss.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 692
Nom du Processus = winlogon.exe
Ligne de Commande = winlogon.exe
****************************************************************************************************
Numéro PID = 736
Nom du Processus = services.exe
Ligne de Commande = C:\WINDOWS\system32\services.exe
****************************************************************************************************
Numéro PID = 748
Nom du Processus = lsass.exe
Ligne de Commande = C:\WINDOWS\system32\lsass.exe
****************************************************************************************************
Numéro PID = 956
Nom du Processus = svchost.exe
Ligne de Commande = C:\WINDOWS\system32\svchost -k DcomLaunch
****************************************************************************************************
Numéro PID = 1004
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1076
Nom du Processus = MsMpEng.exe
Ligne de Commande = "C:\Program Files\Microsoft Security Client\MsMpEng.exe"
****************************************************************************************************
Numéro PID = 1112
Nom du Processus = svchost.exe
Ligne de Commande = C:\WINDOWS\System32\svchost.exe -k netsvcs
****************************************************************************************************
Numéro PID = 1200
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1312
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1420
Nom du Processus = spoolsv.exe
Ligne de Commande = C:\WINDOWS\system32\spoolsv.exe
****************************************************************************************************
Numéro PID = 1460
Nom du Processus = UMVPFSrv.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\logishrd\LVMVFM\UMVPFSrv.exe"
****************************************************************************************************
Numéro PID = 1484
Nom du Processus = scardsvr.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1608
Nom du Processus = svchost.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 1648
Nom du Processus = schedul2.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe"
****************************************************************************************************
Numéro PID = 1676
Nom du Processus = svchost.exe
Ligne de Commande = C:\WINDOWS\System32\svchost.exe -k Akamai
****************************************************************************************************
Numéro PID = 1692
Nom du Processus = AppleMobileDeviceService.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe"
****************************************************************************************************
Numéro PID = 1728
Nom du Processus = ATKKBService.exe
Ligne de Commande = C:\WINDOWS\ATKKBService.exe
****************************************************************************************************
Numéro PID = 1740
Nom du Processus = mDNSResponder.exe
Ligne de Commande = "C:\Program Files\Bonjour\mDNSResponder.exe"
****************************************************************************************************
Numéro PID = 212
Nom du Processus = jqs.exe
Ligne de Commande = "C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe" -service -config "C:\Program Files\Oracle\JavaFX 2.1 Runtime\lib\deploy\jqs\jqs.conf"
****************************************************************************************************
Numéro PID = 296
Nom du Processus = LSSrvc.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
****************************************************************************************************
Numéro PID = 520
Nom du Processus = MDM.EXE
Ligne de Commande = "C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE"
****************************************************************************************************
Numéro PID = 572
Nom du Processus = PSIService.exe
Ligne de Commande = C:\WINDOWS\system32\PSIService.exe
****************************************************************************************************
Numéro PID = 1308
Nom du Processus = rndlresolversvc.exe
Ligne de Commande = "C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe"
****************************************************************************************************
Numéro PID = 1292
Nom du Processus = RichVideo.exe
Ligne de Commande = "C:\Program Files\CyberLink\Shared Files\RichVideo.exe"
****************************************************************************************************
Numéro PID = 1620
Nom du Processus = RoboSourceControlNetServer.exe
Ligne de Commande = "C:\Program Files\RoboSource Control\RoboSourceControlNetServer.exe"
****************************************************************************************************
Numéro PID = 1824
Nom du Processus = RSO3MiddleTierService.exe
Ligne de Commande = "C:\Program Files\Adobe\Adobe RoboSource Control 3.1\RSO3MiddleTierService.exe"
****************************************************************************************************
Numéro PID = 2044
Nom du Processus = RSO3Server.exe
Ligne de Commande = "C:\Program Files\Adobe\Adobe RoboSource Control 3.1\RSO3Server.exe"
****************************************************************************************************
Numéro PID = 2124
Nom du Processus = c2c_service.exe
Ligne de Commande = "C:\Documents and Settings\All Users\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe"
****************************************************************************************************
Numéro PID = 2200
Nom du Processus = Supervisor.exe
Ligne de Commande = C:\Affaires\Spirit\Spirit020908\SpiritServeur\Serveur\bin\Supervisor.exe
****************************************************************************************************
Numéro PID = 2216
Nom du Processus = svchost.exe
Ligne de Commande = C:\WINDOWS\system32\svchost.exe -k imgsvc
****************************************************************************************************
Numéro PID = 2240
Nom du Processus = TrueImageTryStartService.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueImageTryStartService.exe"
****************************************************************************************************
Numéro PID = 2292
Nom du Processus = ULCDRSvr.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe"
****************************************************************************************************
Numéro PID = 2812
Nom du Processus = explorer.exe
Ligne de Commande = C:\WINDOWS\Explorer.EXE
****************************************************************************************************
Numéro PID = 2844
Nom du Processus = wmiapsrv.exe
Ligne de Commande = C:\WINDOWS\system32\wbem\wmiapsrv.exe
****************************************************************************************************
Numéro PID = 3016
Nom du Processus = alg.exe
Ligne de Commande =
****************************************************************************************************
Numéro PID = 3480
Nom du Processus = CorelIOMonitor.exe
Ligne de Commande = "C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe"
****************************************************************************************************
Numéro PID = 3508
Nom du Processus = msseces.exe
Ligne de Commande = "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
****************************************************************************************************
Numéro PID = 3520
Nom du Processus = AdobeARM.exe
Ligne de Commande = "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
****************************************************************************************************
Numéro PID = 3544
Nom du Processus = iTunesHelper.exe
Ligne de Commande = "C:\Program Files\iTunes\iTunesHelper.exe"
****************************************************************************************************
Numéro PID = 3652
Nom du Processus = UnlockerAssistant.exe
Ligne de Commande = "C:\Program Files\Unlocker\UnlockerAssistant.exe"
****************************************************************************************************
Numéro PID = 3716
Nom du Processus = realsched.exe
Ligne de Commande = "C:\program files\real\realplayer\update\realsched.exe" -osboot
****************************************************************************************************
Numéro PID = 3760
Nom du Processus = PDVDServ.exe
Ligne de Commande = "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
****************************************************************************************************
Numéro PID = 4032
Nom du Processus = ctfmon.exe
Ligne de Commande = "C:\WINDOWS\system32\ctfmon.exe"
****************************************************************************************************
Numéro PID = 4052
Nom du Processus = svchost.exe
Ligne de Commande = C:\WINDOWS\System32\svchost.exe -k HTTPFilter
****************************************************************************************************
Numéro PID = 4068
Nom du Processus = TeaTimer.exe
Ligne de Commande = "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
****************************************************************************************************
Numéro PID = 1324
Nom du Processus = iPodService.exe
Ligne de Commande = "C:\Program Files\iPod\bin\iPodService.exe"
****************************************************************************************************
Numéro PID = 1848
Nom du Processus = PCRemote.exe
Ligne de Commande = "C:\Program Files\PC Remote\PC Remote\PCRemote.exe" /silent
****************************************************************************************************
Numéro PID = 2832
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe"
****************************************************************************************************
Numéro PID = 2500
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --channel="2832.0.1856185705\328783935" --disable-d3d11 --supports-dual-gpus=false --gpu-driver-bug-workarounds=0,9,18,21,24,26 --gpu-vendor-id=0x10de --gpu-device-id=0x016a --gpu-driver-vendor=NVIDIA --gpu-driver-version=6.14.13.790 --ignored=" --type=renderer " /prefetch:822062411
****************************************************************************************************
Numéro PID = 3444
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/CookieRetentionPriorityStudy/ExperimentOn/InfiniteCache/No/InstantExtended/Group3 pct:10b stable:pp1 use_remote_ntp_on_startup:1 espv:210 suppress_on_srp:1/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_16/UMA-Uniformity-Trial-1-Percent/group_84/UMA-Uniformity-Trial-10-Percent/group_01/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_11/UMA-Uniformity-Trial-50-Percent/default/" --renderer-print-preview --instant-process --enable-threaded-compositing --disable-html-notifications --disable-accelerated-2d-canvas --disable-accelerated-video-decode --channel="2832.1.822566491\1824852453" /prefetch:673131151
****************************************************************************************************
Numéro PID = 4016
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/CookieRetentionPriorityStudy/ExperimentOn/InfiniteCache/No/InstantExtended/Group3 pct:10b stable:pp1 use_remote_ntp_on_startup:1 espv:210 suppress_on_srp:1/NewMenuStyle/Compact2/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_16/UMA-Uniformity-Trial-1-Percent/group_84/UMA-Uniformity-Trial-10-Percent/group_01/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_11/UMA-Uniformity-Trial-50-Percent/default/" --extension-process --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --disable-accelerated-2d-canvas --disable-accelerated-video-decode --channel="2832.2.670784070\910847659" /prefetch:673131151
****************************************************************************************************
Numéro PID = 3684
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/CookieRetentionPriorityStudy/ExperimentOn/InfiniteCache/No/InstantExtended/Group3 pct:10b stable:pp1 use_remote_ntp_on_startup:1 espv:210 suppress_on_srp:1/NewMenuStyle/Compact2/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_16/UMA-Uniformity-Trial-1-Percent/group_84/UMA-Uniformity-Trial-10-Percent/group_01/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_11/UMA-Uniformity-Trial-50-Percent/default/" --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --disable-accelerated-2d-canvas --disable-accelerated-video-decode --channel="2832.5.309710673\467945183" /prefetch:673131151
****************************************************************************************************
Numéro PID = 3404
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/CookieRetentionPriorityStudy/ExperimentOn/InfiniteCache/No/InstantExtended/Group3 pct:10b stable:pp1 use_remote_ntp_on_startup:1 espv:210 suppress_on_srp:1/NewMenuStyle/Compact2/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_16/UMA-Uniformity-Trial-1-Percent/group_84/UMA-Uniformity-Trial-10-Percent/group_01/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_11/UMA-Uniformity-Trial-50-Percent/default/" --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --disable-accelerated-2d-canvas --disable-accelerated-video-decode --channel="2832.7.745864477\711294701" /prefetch:673131151
****************************************************************************************************
Numéro PID = 2712
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --lang=fr --force-fieldtrials="AutocompleteDynamicTrial_2/DefaultControl_R2_Stable/CookieRetentionPriorityStudy/ExperimentOn/InfiniteCache/No/InstantExtended/Group3 pct:10b stable:pp1 use_remote_ntp_on_startup:1 espv:210 suppress_on_srp:1/NewMenuStyle/Compact2/Prerender/PrerenderEnabled/PrerenderLocalPredictorSpec/LocalPredictor=Disabled/ShowAppLauncherPromo/ShowPromoUntilDismissed/Test0PercentDefault/group_01/UMA-Dynamic-Binary-Uniformity-Trial/default/UMA-Dynamic-Uniformity-Trial/Group6/UMA-Session-Randomized-Uniformity-Trial-5-Percent/group_16/UMA-Uniformity-Trial-1-Percent/group_84/UMA-Uniformity-Trial-10-Percent/group_01/UMA-Uniformity-Trial-100-Percent/group_01/UMA-Uniformity-Trial-20-Percent/group_03/UMA-Uniformity-Trial-5-Percent/group_11/UMA-Uniformity-Trial-50-Percent/default/" --renderer-print-preview --enable-threaded-compositing --disable-html-notifications --disable-accelerated-2d-canvas --disable-accelerated-video-decode --channel="2832.9.539248806\580950376" /prefetch:673131151
****************************************************************************************************
Numéro PID = 556
Nom du Processus = OUTLOOK.EXE
Ligne de Commande = "C:\Program Files\Microsoft Office 2003\OFFICE11\OUTLOOK.EXE" /recycle
****************************************************************************************************
Numéro PID = 504
Nom du Processus = chrome.exe
Ligne de Commande = "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=ppapi --channel="2832.11.349626388\451266308" --ppapi-flash-args --lang=fr --ignored=" --type=renderer " /prefetch:-632637702
****************************************************************************************************
Numéro PID = 2072
Nom du Processus = wscript.exe
Ligne de Commande = "C:\WINDOWS\System32\WScript.exe" "C:\01 Courant professionnel\Divers\Maintenance du PC\ListProcessCmdLine.vbs"
****************************************************************************************************
Numéro PID = 2088
Nom du Processus = wmiprvse.exe
Ligne de Commande =
****************************************************************************************************
Il y a 62 Processus en cours d'exécution le 26/10/2013 à 09:32:28 sur Le PC ORDI-FIXE connecté en tant que Boris KADIR

************************************************** Les éléments à démarrage automatique ****************************************
Nom: desktop
Description: desktop
Emplacement: Startup
Commande: desktop.ini
Utilisateur: AUTORITE NT\SYSTEM
****************************************************************************************************
Nom: CTFMON.EXE
Description: CTFMON.EXE
Emplacement: HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\WINDOWS\system32\CTFMON.EXE
Utilisateur: AUTORITE NT\SYSTEM
****************************************************************************************************
Nom: DWQueuedReporting
Description: DWQueuedReporting
Emplacement: HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
Utilisateur: AUTORITE NT\SYSTEM
****************************************************************************************************
Nom: CTFMON.EXE
Description: CTFMON.EXE
Emplacement: HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\WINDOWS\system32\CTFMON.EXE
Utilisateur: AUTORITE NT\SERVICE LOCAL
****************************************************************************************************
Nom: CTFMON.EXE
Description: CTFMON.EXE
Emplacement: HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\WINDOWS\system32\CTFMON.EXE
Utilisateur: AUTORITE NT\SERVICE RÉSEAU
****************************************************************************************************
Nom: desktop
Description: desktop
Emplacement: Startup
Commande: desktop.ini
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: ctfmon.exe
Description: ctfmon.exe
Emplacement: HKU\S-1-5-21-1177238915-1614895754-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\WINDOWS\system32\ctfmon.exe
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: SpybotSD TeaTimer
Description: SpybotSD TeaTimer
Emplacement: HKU\S-1-5-21-1177238915-1614895754-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: YouSendIt.exe
Description: YouSendIt.exe
Emplacement: HKU\S-1-5-21-1177238915-1614895754-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\YouSendIt\Express\YouSendIt.exe -ui none
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: GoToMeeting
Description: GoToMeeting
Emplacement: HKU\S-1-5-21-1177238915-1614895754-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Citrix\GoToMeeting\1133\g2mstart.exe" "/Trigger RunAtLogon"
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: swg
Description: swg
Emplacement: HKU\S-1-5-21-1177238915-1614895754-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: PC Remote Server
Description: PC Remote Server
Emplacement: HKU\S-1-5-21-1177238915-1614895754-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\PC Remote\PC Remote\PCRemote.exe /silent
Utilisateur: ORDI-FIXE\Boris KADIR
****************************************************************************************************
Nom: desktop
Description: desktop
Emplacement: Startup
Commande: desktop.ini
Utilisateur: .DEFAULT
****************************************************************************************************
Nom: CTFMON.EXE
Description: CTFMON.EXE
Emplacement: HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\WINDOWS\system32\CTFMON.EXE
Utilisateur: .DEFAULT
****************************************************************************************************
Nom: DWQueuedReporting
Description: DWQueuedReporting
Emplacement: HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
Utilisateur: .DEFAULT
****************************************************************************************************
Nom: desktop
Description: desktop
Emplacement: Common Startup
Commande: desktop.ini
Utilisateur: All Users
****************************************************************************************************
Nom: QuickTime Task
Description: QuickTime Task
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Utilisateur: All Users
****************************************************************************************************
Nom: APSDaemon
Description: APSDaemon
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: Corel File Shell Monitor
Description: Corel File Shell Monitor
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
Utilisateur: All Users
****************************************************************************************************
Nom: MSC
Description: MSC
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
Utilisateur: All Users
****************************************************************************************************
Nom: Adobe ARM
Description: Adobe ARM
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: iTunesHelper
Description: iTunesHelper
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\iTunes\iTunesHelper.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: Adobe Acrobat Speed Launcher
Description: Adobe Acrobat Speed Launcher
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: UnlockerAssistant
Description: UnlockerAssistant
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Unlocker\UnlockerAssistant.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: TkBellExe
Description: TkBellExe
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\program files\real\realplayer\update\realsched.exe" -osboot
Utilisateur: All Users
****************************************************************************************************
Nom: RemoteControl
Description: RemoteControl
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: LanguageShortcut
Description: LanguageShortcut
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
Utilisateur: All Users
****************************************************************************************************
Nom: KernelFaultCheck
Description: KernelFaultCheck
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: %systemroot%\system32\dumprep 0 -k
Utilisateur: All Users
****************************************************************************************************
Nom: Corel Photo Downloader
Description: Corel Photo Downloader
Emplacement: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Commande: "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
Utilisateur: All Users
****************************************************************************************************

[hackoofr]

PC Remote Server est-il installé par vous-même ?

[Borcade]

Je crois. J'ai dû l'installer à un moment à la demande d'un client. Je l'ai désactivé ainsi que pas mal de programmes.