Error Safe annonce 3500 erreurs !

Zafon · le 26 février 2006

Bonjour,

Error Safe m'annonce que mon PC comporte environ 3500 erreurs !

Après recherche sur le net, j'ai trouvé la procédure "Pré-Nettoyage d'un PC infecté et procédure pré-HijackThis" sur Zébulon et l'ai appliquée: Ménage, Antivir avec suppression des fichiers infectés (2 Trojan Horses: TR/Dldr.Swizzor.CO et TR/RKit.Agen.AF.2.), HijackThis.

Le problème est le suivant : Error Safe voit toujours 3500 erreurs et je ne sais pas interpréter le rapport de HijackThis.

Qui peut m'aider ? Merci d'avance !

Zafon

did71 · le 26 février 2006

bonjour Zafon,

poste ton rapport hijack ici.

a+

bibi26 · le 26 février 2006

Attention, Error Safe est une arnaque et ne détecte rien. Il ne fait rien que des faux positifs !

Modifié le 8 juillet 2007 par bibi26

Zafon · le 26 février 2006

Salut did71,

Voici le rapport du scan effectué après nettoyage. Je ne sais pas dire si c'est OK ou pas.

Concernant Error Safe, j'ai du mal à me faire un avis. Le positif : c'est qu'il a détecté que mon PC avait des Trojan Horses(Je suis étonné que AVG n'ait rien vu). Le négatif : c'est qu'il continue de crier au loup alors que j'ai nettoyé le PC. Me trompe-je ?

A bientôt et merci pour ton aide.

Zafon

Logfile of HijackThis v1.99.1

Scan saved at 14:35:31, on 26/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Inventel\Gateway\wlancfg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe

C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\WINDOWS\system32\ip.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\vsnpstd2.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\Program Files\Error Safe Free\ers.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\DrvMon.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hgxshrjufnslp.com/xoJVYekwsgHYx...urpYBbBDUEB.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ccebfckitjwhvubnmpdnaffy.net/xo...PVOpzw4a8Ps.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://GLOBAL.ACER.COM/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: (no name) - {F58059BF-411E-86EE-B291-8027FD7D4207} - C:\DOCUME~1\Pascal\APPLIC~1\MULTII~1\Settingsdog.exe

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [iProtectYou] "C:\WINDOWS\system32\ip.exe" -h

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ssAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

O4 - HKLM\..\Run: [Error Safe] C:\Program Files\Error Safe Free\ers.exe /scan

O4 - HKLM\..\Run: [sitebatitchdraw] C:\Documents and Settings\All Users\Application Data\objlovesitebat\mixcake.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe

O4 - HKCU\..\Run: [bITSUP] C:\DOCUME~1\Pascal\APPLIC~1\HOPEME~1\film dumb.exe

O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Broken Internet access because of LSP provider 'ipsp.dll' missing

O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game17.zylom.m6game.m6.fr/activex/z...gamesplayer.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

regis56 · le 26 février 2006

Bonsoir Zafon et bienvenue sur le forum zeb-sécu !

Ton pc est tres infecté !

Attend la procédure d'un expert en sécurité

A leur intention

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hgxshrjufnslp.com/xoJVYekwsgHYx...urpYBbBDUEB.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ccebfckitjwhvubnmpdnaffy.net/xo...PVOpzw4a8Ps.htm

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [sitebatitchdraw] C:\Documents and Settings\All Users\Application Data\objlovesitebat\mixcake.exe (lop?)

O4 - HKCU\..\Run: [bITSUP] C:\DOCUME~1\Pascal\APPLIC~1\HOPEME~1\film dumb.exe (lop?)

Tu peut attendre confirmation mais je pense que lop est bien identifié

pour la procédure voir ici

http://forum.zebulon.fr/index.php?showtopic=85149

Suivre la procédure avec les lignes identifiées ici !!

et repost un rapport hijackthis apres dans ce sujet

A plus !

Modifié le 26 février 2006 par regis56

bibi26 · le 27 février 2006

Zafon, sa doit être que du hasard, car :

http://www.malwarecomplaints.info/viewtopic.php?t=413

http://forum.telecharger.01net.com/telecha...messages-1.html

http://20six.fr/errorsafe/

http://forum.telecharger.01net.com/telecha...messages-1.html

http://forum.zebulon.fr/index.php?showtopic=84440

http://www.sur-la-toile.com/viewTopic_1691...-errorsafe.html

http://www.sur-la-toile.com/viewTopic_1817...errorsafe-.html

http://www.infos-du-net.com/forum/195307-1...iche-tous-temps

On voit très bien sur les liens que Error Safe n'est qu'une arnaque.

Modifié le 8 juillet 2007 par bibi26

Thanos · le 27 février 2006

salut Zafon,did71,regis56

regis56,tu as bien cerné un des coupables

Concernant Error Safe, j'ai du mal à me faire un avis. Le positif : c'est qu'il a détecté que mon PC avait des Trojan Horses(Je suis étonné que AVG n'ait rien vu). Le négatif : c'est qu'il continue de crier au loup alors que j'ai nettoyé le PC. Me trompe-je ?

Malheureusement il n'y a rien de positif chez safe error a fuir d'urgence!! on a suffisament de bons utilitaires pour ne pas installer ces pseudo protections!c'est une arnaque....

-Télécharge ATF Cleaner by Atribune sur ton bureau.

-Télécharge jv16 de powertools:

http://telechargement.zebulon.fr/201-jv16-powertools.html

-Télécharge lopremover et met le sur le bureau

http://clairvoyant.p2pforum.it/tools/lopremover.zip

1)-Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

Assure toi d'avoir accès à tous les fichiers.

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

2)-Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant:

-Error Safe Free

-MessengerPlus! => à réinstaller plus tard sans les sponsors.

-Need2Find

-iProtectYou => si tu n'as pas installé ce programme vire le!! car ca représente un rsique au niveau de la sécurité du pc!(l'as tu installé pour surveiller le surf des enfants?)

-P2P Networking

3)-Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hgxshrjufnslp.com/xoJVYekwsgHYx...urpYBbBDUEB.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ccebfckitjwhvubnmpdnaffy.net/xo...PVOpzw4a8Ps.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {F58059BF-411E-86EE-B291-8027FD7D4207} - C:\DOCUME~1\Pascal\APPLIC~1\MULTII~1\Settingsdog.exe

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [iProtectYou] "C:\WINDOWS\system32\ip.exe" -h =>si tu n'as pas installé ce programme ,coche cette ligne!

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Error Safe] C:\Program Files\Error Safe Free\ers.exe /scan

O4 - HKLM\..\Run: [sitebatitchdraw] C:\Documents and Settings\All Users\Application Data\objlovesitebat\mixcake.exe

O4 - HKCU\..\Run: [bITSUP] C:\DOCUME~1\Pascal\APPLIC~1\HOPEME~1\film dumb.exe

O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min

O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game17.zylom.m6game.m6.fr/activex/z...gamesplayer.cab

-Ferme tous les programmes et clique sur "Fix Checked"

4)-Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

-C:\Program Files\Need2Find=> élimine le dossier

-C:\Program Files\MessengerPlus! 3=> élimine le dossier

-C:\Program Files\Error Safe Free=> élimine le dossier

-C:\Documents and Settings\All Users\Application Data\objlovesitebat=> élimine le dossier

-C:\Documents and Settings\Pascal\Application Data\MULTII~1=> élimine le dossier

-C:\Documents and Settings\Pascal\Application Data\HOPEME~1=> élimine le dossier

-C:\WINDOWS\system32\ip.exe=>si tu n'as pas installé ce programme=> iProtectYou, élimine le fichier!

-C:\WINDOWS\System32\P2P Networking=> élimine le dossier

-Vide la corbeille.

5)-Lance lopremover et suis les instructions( recopie les 7 chiffres dans la case)

6)-Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

Coche ceci :

Windows Temp

Current User Temp

All Users Temp

Temporary Internet Files

Prefetch

Java Cache

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

7)-Lance jv16

- Mets le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis

va en bas à droite et supprime.Tu peux virer toutes les entrées en vert.

-Si ca ne fonctionne pas du premier coup,recommence!

-pour plus de détails=>son tutorial:

http://www.zebulon.fr/articles/base-de-registre-3.php

Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification.

Il y aura une ligne 010 à éliminer si tu me dit que tu n'as pas installé le logiciel iprotectyou.

Zafon · le 27 février 2006

Salut Charles, Salut à tous,

Charles, merci pour ta procédure que j'ai déroulée sans pb (sauf que je n'ai pas trouvé toutes les lignes à cocher après le "Do a system scan only" de HijackThis).

J'ai collé le nouveau rapport de HijackThis plus bas.

Effectivement, j'avais installé IProtectYou pour surveiller le surf des gamins. Quel contrôle parental me conseillez-vous ?

Bibi26, OK j'ai jeté un coup d'oeil sur les liens. D'accord avec toi !

A+

Zafon

Logfile of HijackThis v1.99.1

Scan saved at 21:10:27, on 27/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Inventel\Gateway\wlancfg.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe

C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\vsnpstd2.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\DrvMon.exe

C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

C:\WINDOWS\system32\wuauclt.exe