[resolu]infection possible

ilouwi · le 4 février 2008

Bonjour à toutes et tous

Je ne suis tout d'abord pas certain de poster dans le bon forum, veuillez m'en excuser, mais j'ai l'impression que mon PC a contracté quelques virus ou autre malwares.

En effet, j'ai différents symptômes qui m'inquiètent un peu.

- Mon PC est TRES long à démarrer

- J'ai parfois des blocages inexpliqués sous firefox (par exemple, le clic sur un onglet ne fonctionne pas ou ne réagit que plusieurs dizaine de secondes plus tard)

- certains programmes sont parfois très long à s'ouvrir.

- Dans l'onglet performance du gestionnaire des tâches, l'utilisation de l'UC est souvent au delà de 50% sans que je ne fasse grand chose de particulier (firefox et thunderbird ouverts, WLM avec un ou deux fenêtres de conversation par exemple) le pourcentage de l'UC montant souvent à 100% pendant plusieurs secondes (c'est là que ça bloque je pense)

Je traite de temps en temps mon PC avec adaware, spybot, Ccleaner, regcleaner et a-squared. mon antivirus est Avast! (je suis prêt à en changer) et j'ai Sygate comme firewall.

Jusqu'à présent, j'ai toujours réussi à maintenir mon PC (ma dernière réinstallation de XP doit remonter à 3 ans au moins)

J'oubliais de vous parler de ma config : mon PC commence à se faire un peu vieux, c'est P4 à 2.66 Mhz avec 1Go de Ram; windows XP SP2.

Si vous pouviez m'aider à savoir si j'ai un malware dans mon PC ou s'il s'agit plus d'une question d'optimisation, ce serait bien gentil de votre part.

angelique · le 4 février 2008

*telecharge sur ton bureau http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe

Double-clique sur HJTInstall.exe pour lancer le programme

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

ilouwi · le 4 février 2008

Alors voila le scan de HijackThis.

Une petite remarque : j'ai une ligne concernant un ipod, je n'en possède pas, j'ai juste installé quicktime...

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:44:22, on 04/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\DRIVERS\WtSrv.exe

C:\Program Files\Windows Media Player\WMPNetwk.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxcgPSWX.EXE

C:\WINDOWS\system32\lxcgcoms.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Serv-U FTP Serveur (Serv-U) - Unknown owner - D:\Mes documents\programme téléchargés\Serv-u\Servu\Serv-U FTP\ServUDaemon.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 6831 bytes

angelique · le 4 février 2008

**ouvre une invite de commande [executer--cmd], tapes les lignes ci dessous en respectant les espaces::

sc stop Serv-U

sc delete Serv-U

exit

**desinstalle PokerStars via ajout suppression de programmes

**relance HJT "do a system scan only" coche uniquement et clic fixchecked les lignes ci dessous::

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

**supprime les element en gras ci dessous::

C:\Program Files\PokerStars

D:\Mes documents\programme téléchargés\Serv-u

**Télécharge ewido anti-spyware micro scanner sur ton bureau.

Double-clique sur le fichier ewido_micro.exe pour l'exécuter.
Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte.
Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées.
Clique sur Start Scan et laisse l'outil travailler.
Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau.
Poste le dans ta prochaine réponse.

clique sur Remove infections

reposte un nouveau rapport HJT avec le resultat de scan de ewido micro

---------------------------------

Vu que tu as posté sur IDN >> http://www.infos-du-net.com/forum/276923-11-suis-verole

Pas la peine d'etre plusieurs sur ton sujet , specifie donc que tu es deja prise en charge ici!!!!

douds · le 4 février 2008

Vu que tu as posté sur IDN >> http://www.infos-du-net.com/forum/276923-11-suis-verole

angelique surveille la toile, attention pas de doublon, même si c'est un autre site !!! (à prendre de façon humoristique svp)

Zebulon est sûrement le meilleur !

Et bravo à elle

ilouwi · le 4 février 2008

Merci Angelique de bien vouloir t'occuper de mon problème.

J'ai averti sur IDN concernant ma prise en charge ici

En ce qui concerne pokerstars, c'est moi qui l'ai installé (je joue au poker en ligne)

Pour ce qui est de servU, j'utilise aussi de temps temps ce programme, dois je passer malgré tout les commandes sc ?

angelique · le 4 février 2008

1/ les jeux de Poker en ligne sont source d'infection

2/servudaemon.exe (irc.aladinz.r trojan) - Details

Finding a program with the name servudaemon.exe running on your computer means that your computer has potentially been infected with a strain of the irc.aladinz.r trojan.

servudaemon.exe is considered to be a security risk, not only because antivirus programs flag irc.aladinz.r trojan as a trojan, but also because other sites consider it a Trojan as well.

Donc je dirais que oui, il faut virer ces 2 trucs comme sus-dit.

ilouwi · le 5 février 2008

Comme demandé, voila le rapport Ewido suivit du nouveau rapport Hijackthis. (Dans le rapport Ewido, j'ai remplacé mon prénom par des xxxxxxxxxxx)

__________________________________________________

ewido anti-spyware online scanner

http://www.ewido.net

__________________________________________________

Name: TrackingCookie.Smartadserver

Path: :mozilla.22:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\yr6r7xbw.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: :mozilla.23:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\yr6r7xbw.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: :mozilla.24:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\yr6r7xbw.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: :mozilla.11:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Adviva

Path: :mozilla.12:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: :mozilla.13:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: :mozilla.14:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Smartadserver

Path: :mozilla.15:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Doubleclick

Path: :mozilla.16:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Advertising

Path: :mozilla.22:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Advertising

Path: :mozilla.23:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Advertising

Path: :mozilla.24:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Advertising

Path: :mozilla.25:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Googleadservices

Path: :mozilla.29:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Bluestreak

Path: :mozilla.45:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Tacoda

Path: :mozilla.61:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Tacoda

Path: :mozilla.62:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Tacoda

Path: :mozilla.63:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Tacoda

Path: :mozilla.64:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Tacoda

Path: :mozilla.65:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Fastclick

Path: :mozilla.69:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Fastclick

Path: :mozilla.70:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Fastclick

Path: :mozilla.71:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Comclick

Path: :mozilla.73:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Comclick

Path: :mozilla.74:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Comclick

Path: :mozilla.75:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Weborama

Path: :mozilla.86:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.Estat

Path: :mozilla.99:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

Name: TrackingCookie.247realmedia

Path: :mozilla.107:C:\Documents and Settings\xxxxxxxxx\Application Data\Mozilla\Firefox\Profiles\x95ct16a.default\cookies.txt

Risk: Medium

--------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:27:33, on 05/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\DRIVERS\WtSrv.exe

C:\Program Files\Windows Media Player\WMPNetwk.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxcgPSWX.EXE

C:\WINDOWS\system32\lxcgcoms.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE