Publicités intempestives CiD

gary69 · le 20 février 2008

Ah oui pardon.

En effet je n'ai plus de publicités .

Je vais attendre la fin de la journée pour voir si les pubs reviennent mais j'en doute

En tout cas merci vous êtes vraiment rapide et sympas

Zonk · le 20 février 2008

Ah oui pardon.
En effet je n'ai plus de publicités .

Je vais attendre la fin de la journée pour voir si les pubs reviennent mais j'en doute

En tout cas merci vous êtes vraiment rapide et sympas

Kaspersky montre encore des problèmes:

mais ne t'en fait pas outre mesure...c'est chose courante.....je vais regarder HJT

C:\Documents and Settings\ordi\Local Settings\Temp\sta3.exe Infected: Trojan.Win32.Inject.sq skipped

C:\Documents and Settings\ordi\Local Settings\Temp\ysefc1le.exe Infected: not-a-virus:AdTool.Win32.Zango.e skipped

C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres_fichiers\13734910Bottom1.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres_fichiers\13734910Top1.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres_fichiers\13734910Top1_data\ads.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres_fichiers\13734910x23.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres_fichiers\anim_cursor_wand.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\citations\Poèmes sur le thème des arbres_fichiers\fleche.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres_fichiers\13734910Bottom1.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres_fichiers\13734910Top1.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres_fichiers\13734910Top1_data\ads.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres_fichiers\13734910x23.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres_fichiers\anim_cursor_wand.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\citations\Poèmes sur le thème des arbres_fichiers\fleche.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\contacts galerie, emails et adresse et info\http _galerie-hartmonie.monsite.wanadoo.fr.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\image pour peinture\inle-lake02.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\patricia\peinture\image pour peinture\myanmar-monks01.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres_fichiers\13734910Bottom1.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres_fichiers\13734910Top1.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres_fichiers\13734910Top1_data\ads.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres_fichiers\13734910x23.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres_fichiers\anim_cursor_wand.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\citations, poemes etc\citations\Poèmes sur le thème des arbres_fichiers\fleche.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\image pour peinture\inle-lake02.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\image pour peinture\myanmar-monks01.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\sauvegarde aout 2007\peinture pat\secrétariat\recherche salon, galerie\contacts galerie, emails et adresse et info\http _galerie-hartmonie.monsite.wanadoo.fr.htm Infected: Net-Worm.Win32.Allaple.a skipped

H:\Sauvegardes\Sauvegarde de SAVE\noel\Mes téléchargements\noel\yzeron032.html Infected: Net-Worm.Win32.Allaple.a skipped

H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Zonk · le 20 février 2008

Allo gary

je t'ai encensé trop rapidement!!

ça nous prendrait un HJT en mode normal s'il te plait ....je pensais bien en avoir vu un

@+

Modifié le 20 février 2008 par Zonk

gary69 · le 20 février 2008

Excuse moi je l'ai enlevé par erreur

( Tu es canadien ? si oui, tu parles bien le français ! )

Le voilà :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:31:49, on 20/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\MSI\DigiCell\DigiCell.exe

C:\Program Files\MSI\PC Alert 4\PCAlert4.exe

C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\WINDOWS\system32\WISPTIS.EXE

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\ordi\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonsearch.com/fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [Regs License] C:\DOCUME~1\ordi\APPLIC~1\CREATI~1\audio face.exe

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: DigiCell.lnk = C:\Program Files\MSI\DigiCell\DigiCell.exe

O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownlo...Plugin11USA.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--

End of file - 5904 bytes

Zonk · le 20 février 2008

La Nouvelle-France??? ca te dit quelque chose

http://www.zoomqc.com/imgs/site/quebec_province.gif

(Province de Québec ??)

..pour ton rapport,ca ira plus tard....trop occupé..... désolé

@+

pear · le 20 février 2008

Bonsoir Gary, Zonk,

Dans Hijackthis, cochez ces lignes puis Fix checked:

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll (file missing)

O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe => Stardock CursorXP

O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownlo...Plugin11USA.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

Télécharger Antivir ( http://www.free-av.com).
NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

--- Ce tutorial permet de le paramétrer aisément

http://www.malekal.com/tutorial_antivir.php

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport et un nouvel Hijackthis

gary69 · le 21 février 2008

Ca ne me dit rien du tout

C'est pas grave j'ai tout mon temps

Bonjour Pear!

Scan antivir en MSE :

AntiVir PersonalEdition Classic

Report file date: jeudi 21 février 2008 12:00

Scanning for 1118450 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: ordi

Computer name: XPSP2-691E7A1C4

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 20:07:14

ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 20:07:14

ANTIVIR3.VDF : 7.0.2.169 308736 Bytes 20/02/2008 20:04:33

AVEWIN32.DLL : 7.6.0.67 3293696 Bytes 19/02/2008 20:07:14

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.6.0.3 360488 Bytes 19/02/2008 20:07:14

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: H:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

Start of the scan: jeudi 21 février 2008 12:00

Starting search for hidden objects.

The driver could not be initialized.

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'guard.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

12 processes with 12 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[NOTE] No virus was found!

Master boot sector HD1

[NOTE] No virus was found!

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'F:\'

[NOTE] No virus was found!

Boot sector 'H:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( '28' files ).

Starting the file scan:

Begin scan in 'C:\' <WINDOWS, musique, jeux...>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

Begin scan in 'F:\' <Séries et films>

Begin scan in 'H:\' <Films et autres>

End of the scan: jeudi 21 février 2008 13:03

Used time: 1:02:43 min

The scan has been done completely.

5626 Scanning directories

188354 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

188354 Files not concerned

1296 Archives were scanned

2 Warnings

0 Notes

Nouveau rapport HJT :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:09:45, on 21/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Program Files\MSI\DigiCell\DigiCell.exe

C:\Program Files\MSI\PC Alert 4\PCAlert4.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe