[résolu]search barre imprévue!!!

lilium · le 16 avril 2005

merci de ta réponse, hitamachin est en effet un peu compliqué et ad-aware me débarrasse bien des mru et autres espions. Je vais tout de même suivre ton conseil et essayer spybot. je te tiendrais au courant!!

j'espère seulement qu'il existe un pack français quelque part !!

bien à vous et bonne journée!!

did, ça en est ou de mon rapport ?

queruak · le 16 avril 2005

Bonjour à tous,

lilium,je regade le rapport,dans une heure je te dirais quoi faire.

@+

queruak · le 16 avril 2005

Rebonjour,

-1-Désinstalle via Ajout/suppression des programmes du panneau de configuration ,le(s) programme(s) suivant(s).

Messenger plus !3

-2-Télécharge ce fichier Del_Domains.inf

http://www.mvps.org/winhelp2002/restricted.htm

-3-Assure toi d'avoir accés à tous les fichiers.

Poste de travail
Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

-4-Termine le(s) processus suivant(s).

P2P Networking.exe

MsgPlus.exe

Appuyer simultanement sur les touches Ctrl+Alt+supp-->le gestionnaire des taches s'ouvre-->onglet processus--->terminer processus.

-5-Lance Hijackthis,scan,et coche les lignes en gras ci-dessous.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.fr/news?ned=fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.rd.yahoo.com/customize/ie/defaul...://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {248ac82b-bbd7-4dc5-a567-8bab4982ec91} - C:\WINDOWS\System32\irydl.dll

O2 - BHO: (no name) - {36c42bba-c6a0-49cc-883e-000c56c6410a} - C:\WINDOWS\System32\rpfge.dll

O2 - BHO: (no name) - {378c89cf-2f72-4d0f-8e60-ba02efc43f58} - C:\WINDOWS\System32\barvyhls.dll

O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

O2 - BHO: (no name) - {8ff78f90-c951-441c-b596-6e13f216f83f} - C:\WINDOWS\System32\jhtp.dll

O2 - BHO: (no name) - {9074FDF7-16CA-7B2D-3230-826FDC008F6C} - C:\DOCUME~1\Marion\APPLIC~1\Doesproc\BAGS BAT.exe (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: (no name) - {9e0a23c8-2570-43f7-9a6a-5cb92ac4a267} - C:\WINDOWS\System32\pkwmyhmb.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O2 - BHO: (no name) - {CBB70851-8B14-7F75-6409-998918D517A0} - C:\DOCUME~1\Marion\APPLIC~1\Doesproc\BAGS BAT.exe (file missing)

O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_0.dll

O2 - BHO: (no name) - {f3e66fc8-b6ac-4a9a-a937-50dc0c9211d1} - C:\WINDOWS\System32\hfhwhkn.dll

O2 - BHO: (no name) - {f402d8cf-9514-4620-a68b-3db277f0165a} - C:\WINDOWS\System32\ihjm.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [ffkpwbbce] C:\WINDOWS\System32\tkcqng.exe

O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"

O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [mess cake hole third] C:\Documents and Settings\All Users\Application Data\LESS EGGS MESS CAKE\bone title.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [searchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [sectdashokaysave] C:\Documents and Settings\All Users\Application Data\Body lite sect dash\plus barb.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O4 - Startup: arret.lnk = C:\Program Files\arret\Arret.exe

O4 - Startup: CFE TrayIcon.lnk = ?

O4 - Startup: CFE.lnk = ?

O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)

O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)

O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_0.dll

O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_0.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted IP range: 206.161.125.149 (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O16 - DPF: IEToolbarCab - http://www.dailytoolbar.com/DailyToolbar.CAB

O16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cab

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_old.exe

O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\setup.exe

O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab

O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab

O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab

O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.awmdabest.com/bltd/509.chm::/file.exe

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...s/yinst0401.cab

O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.f5biz.com/dial/htm/WebInstall.dll

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8559D21E-BA89-4653-B473-D438B08532C0}: NameServer = 217.19.192.132 217.19.192.131

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2 (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

-6-Ferme toutes les fenetres Internet Explorer,Outlook Express sauf Hijackthis,puis clique sur "Fix checked"

-7-Fais un clic droit sur le fichier [blue]Del_Domains.inf [/blue]-->Installer

-8-Redémarre en mode sans echec.

Comment démarrer Windows XP en mode sans échec

-9-Supprime les fichiers et dossiers suivants.

C:\ied_s7m.cab<-le fichier

C:\x.cab<-le fichier

C:\WINDOWS\ALCXMNTR.EXE<-le fichier

C:\WINDOWS\logon.exe<-le fichier

C:\WINDOWS\system32\P2P Networking<-le dossier

C:\WINDOWS\System32\irydl.dll<-le fichier

C:\WINDOWS\System32\rpfge.dll<-le fichier

C:\WINDOWS\System32\barvyhls.dll<-le fichier

C:\WINDOWS\System32\jhtp.dll<-le fichier

C:\WINDOWS\System32\pkwmyhmb.dll<-le fichier

C:\WINDOWS\System32\hfhwhkn.dll<-le fichier

C:\WINDOWS\System32\ihjm.dll<-le fichier

C:\WINDOWS\System32\tkcqng.exe<-le fichier

C:\WINDOWS\System32\vbsys2<-le fichier

C:\Documents and Settings\Marion\Application Data\Doesproc<-le dossier

C:\Documents and Settings\All Users\Application Data\LESS EGGS MESS CAKE<-le dossier

C:\Documents and Settings\All Users\Application Data\Body lite sect dash<-le dossier

C:\Program Files\Common files\SearchUpgrader<-le dossier

C:\Program Files\Messenger Plus! 3<-le dossier

-10-Supprime les fichiers inutiles dans les répertoires Temp

celui de C:\Documents and Settings\ton identité\Local Settings\Temp <--tout le contenu

C:\Documents and Settings\autres identités\Local Settings\Temp <--tout le contenu

et celui de C:\Windows\Temp <--tout le contenu

-11-Supprime tous les fichiers de Temporary Internet Files

via Options Internet/onglet Général/zone "Fichiers Internet Temporaires/bouton suppimer les fichiers .

-Supprime les Cookies .

-Supprime le contenu de Prefetch

C:\Windows\Prefetch <--tout le contenu

-Vide la corbeille

-12-Redémarre normalement et poste un nouveau log HijackThis pour vérification.

@+

Modifié le 16 avril 2005 par queruak

ipl_001 · le 16 avril 2005

Bonjour lilium, queruak, did71, gayboyfr, bonjour à tous,

Zut ! J'arrive bien trop tard ! Voila ce que c'est... à droite et à gauche le samedi matin !

Queruak, tu as un démarrage un peu lent (comme Schumacher) mais ton rythme de croisière est bon (comme Schumacher... l'an dernier !).

Quel plaisir pour toi, ce log ! un peu facile mais sait-on jamais !

-----

gayboyfr, en même temps que la création du forum Sécurité de Zebulon, il y a un

changement dans le niveau de réponse !

Remarque bien la réponse de queruak :

- désinstallation des applications douteuses

- téléchargement des outils nécessaires

- affichage de tous les fichiers et désactivation éventuelles des protections de BdR

- arrêt des processus infectieux

- fix des lignes néfastes par HJT

- lancement de Del_Domains car queruak sait très bien qu'il y a 80 % de chances que le fix ne parvienne pas à éliminer les O15

- suppression des dossiers et fichiers incriminés par l'infection

- suppression des fichiers inutiles

- nouveau log HJT

SpyBot, Ad-Aware et autres scans anti-xxx permettent de nettoyer le tout venant mais n'iront pas loin en face de jolis Hijackings !

-----

lilium, HijackThis est un outil merveilleux mais il est fait pour les internautes qui connaissent assez bien le système et les malwares !

Pour le moment, suis les instructions de queruak et regade les autres discussions pour apprendre à l'utiliser avant de l'appliquer chez toi, puis ensuite pouvoir commencer à conseiller les autres !

queruak · le 16 avril 2005

Bonjour à tous,

Bonjour lilium, queruak, did71, gayboyfr, bonjour à tous,
Queruak, tu as un démarrage un peu lent (comme Schumacher) mais ton rythme de croisière est bon (comme Schumacher... l'an dernier !).

Hello ipl,

Oui mais Shumacher n'est que dans une seule écurie,alors que moi...

lancement de Del_Domains car queruak sait très bien qu'il y a 80 % de chances que le fix ne parvienne pas à éliminer les O15

Et encore,il y'a meme des echecs avec Del_Domains,combien de fois etions nous obligé d'avoir recours à des fichiers.reg pour corrigr ces lignes015(remettre les données "Protocoles" en place dans la base de registres) ,et je crains que ce sera le cas ici.

@+

ipl_001 · le 16 avril 2005

Hello queruak,

...
Et encore,il y'a meme des echecs avec Del_Domains,combien de fois etions nous obligé d'avoir recours à des fichiers.reg pour corrigr ces lignes015(remettre les données "Protocoles" en place dans la base de registres) ,et je crains que ce sera le cas ici.

...

Il me semble que les protocoles sont en O13, non ?

Non, les O15 sont faciles !

lilium · le 16 avril 2005

Merci pour le coup de main, je vais tâcher de m'appliquer quant à l'éxécution du protocole de nettoyage. Cela me semble un peu complexe et long, mais je vais prendre le temps.

Je vous recontact sur le meme forum pour vous dire ma progression et ce qu'il en résultera.

Encore chapeau pour le coup de main, merci les amis!!

ipl_001 · le 16 avril 2005

Bonsoir lilium, bonsoir à tous,

...
Encore chapeau pour le coup de main, merci les amis!!...

Notre objectif est bien d'aider à maintenir les ordinateurs en bon état de manière à ce que tous, nous connaissions la tranquilité du surf sur l'Internet !

lilium · le 16 avril 2005

voila mon nouveau scan aprés les modifs que tu m'as demandé de faire :

Logfile of HijackThis v1.99.1

Scan saved at 01:13:08, on 17/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\VeriSign\NAVI\naviagent.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\ps2.exe

C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe

C:\Program Files\Lexmark X5100 Series\lxbabmon.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe

C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe

C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe

C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\arret\Arret.exe

C:\Documents and Settings\lilium\Application Data\Changeur de fond d'écran\Data\CFE TrayIcon.exe

C:\Program Files\SpywareGuard\sgmain.exe

C:\Program Files\SpywareGuard\sgbhp.exe

C:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXE

C:\Documents and Settings\lilium\Mes documents\anti merdes\hijackthis\HijackThis.exe