Une sourie tres éxotique Fermé

Question

Bonjour,
Plutot Bonsoirs !
Voilà je poste ce message car depuis quelques heures , mon pc rencontre des difficultés bizare ...
En effet , ayant un pc portable et une sourie tactile intégrée ( je ne sais pas comment ça sappelle)
ma sourie a commencé a bougé seul de bas en haut et le tactile devenait impossible à utiliser ... pensant que c'était du au tactile , jai branché une sourie manuelle dessus et là rebelotte au bout de dix minutes des mouvement , qui toutefois n'empechait quant à eux pas l'utilisation de la sourie ...voilà 
Apres avoir parcouru le web en quète de solutions .... jai eu vent de vertains virus , chevaux .... qui en serait peut être la cause mais moi les mouvement sont toujour soi de bas en haut soit de gauche à droite , comme si tracé à la regle ...
Bref
Je vous remerci de m'accordé de votre temps !
je vous embrasse

^^Marie^^ · Accepted Answer

Salut

En lisant rapidos

Supprime Norton
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

plopus · Answer

bonsoir, 

on peut regarder telecharge et installe hijacthis sur le bureau  choisit "do a scan and save the log" et poste le rapport

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

mama210 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:05:33, on 07/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Users\BOUTAHAR\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

mama210 · Answer

J'ai Avira comme anti-virus , et j'ai scanné avant hier , aucun souci ... voilà Merci pour vos réponses vous êtes adorables!

plopus · Answer

jvois rien de special

essaye de telechargé malware byte insatlle , met le a jour et fait un scan de ton PC (c'est un logiciel a garder et a utliser tout les mois)
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

si des infections sont trouvées supprime les

puis

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports

mama210 · Answer

Désolé de ne pas avoir répondu plus tot ... examen oblige ...
Je m'y attèle de suite merci pour votre aide :D

mama210 · Answer

Alors au début il faut choisir le nombre de mois , j'ai laissé 1 mois .... :D

Voilà  les deux rapports :

1er:


Logfile of random's system information tool 1.05 (written by random/random)
Run by BOUTAHAR at 2009-01-11 11:59:13
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 66 GB (62%) free of 107 GB
Total RAM: 2037 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:00:03, on 11/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Users\BOUTAHAR\Desktop\RSIT.exe
C:\Users\BOUTAHAR\Desktop\BOUTAHAR.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

mama210 · Answer

2eme :



info.txt logfile of random's system information tool 1.05 2009-01-11 12:00:12

======Uninstall list======

-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.EXE -U -IwisR30B7.inf
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
ESU for Microsoft Vista-->MsiExec.exe /X{39523EA4-F914-4447-A551-2513766095F5}
Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
GoldWave v5.20-->"C:\Program Files\GoldWave\unstall.exe" "GoldWave v5.20" "C:\Program Files\GoldWave\unstall.log"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IwqcVenz.inf
Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Users\BOUTAHAR\Desktop\HijackThis.exe" /uninstall
HP Active Support Library 32 bit components-->MsiExec.exe /I{FAB0C302-CB18-4A7A-BA03-C3DC23101A68}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{290B83AA-093A-45BF-A917-D1C4A1E8D917}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP DVD Play 3.2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.exe"  -uninstall
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP Help and Support-->MsiExec.exe /I{9061CEF2-51F5-42C9-8A70-9ED351C6597A}
HP Photosmart Essential 2.0-->C:\Program Files\Hewlett-Packard\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
HP Quick Launch Buttons 6.20 B1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
HP User Guides 0082-->MsiExec.exe /I{FCCC555E-166C-426A-A98C-39C80AE7C081}
HP Wireless Assistant-->MsiExec.exe /I{D32067CD-7409-4792-BFA0-1469BCD8F0C8}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Intel(R) Network Connections Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{4F5CE18C-D97D-48FF-A510-A0D90C918294}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
Lame ACM MP3 Codec-->C:\Windows\system32\rundll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\Windows\INF\LameACM.inf
Last.fm 1.5.2.38918-->"C:\Program Files\Last.fm\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mozilla Firefox (2.0.0.18)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSCU for Microsoft Vista-->MsiExec.exe /X{336A609A-6ECC-4E05-B320-CCC085BF7EA7}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{0BFC200F-C45D-4271-AF34-4CA969225DEB}\setup.exe -runfromtemp -l0x040c -removeonly
OpenOffice.org 2.3-->MsiExec.exe /I{331DFBF7-734D-4545-8A9D-48CB5D73AF07}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{97A96172-A963-4A37-9FFB-DA6805BB915A}\setup.exe -runfromtemp -l0x0409
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinPcap 4.0.2-->C:\Program Files\WinPcap\uninstall.exe
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

FW: ZoneAlarm Firewall
AS: Spybot - Search and Destroy (outdated)
AS: AVG Anti-Spyware (disabled) (outdated)

System event log

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Services de base de module de plateforme sécurisée est entré dans l'état : arrêté.
Record Number: 189530
Source Name: Service Control Manager
Time Written: 20090111105235.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 537
Message: Aucun périphérique de sécurité du module de plateforme sécurisée compatible trouvé sur cet ordinateur. Impossible de démarrer les services de base de module de plateforme sécurisée.
Record Number: 189531
Source Name: Microsoft-Windows-TBS
Time Written: 20090111105234.985807-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Windows Update est entré dans l'état : en cours d'exécution.
Record Number: 189532
Source Name: Service Control Manager
Time Written: 20090111105239.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 10029
Message: DCOM a démarré le service TrustedInstaller avec les arguments «  » de façon à exécuter le serveur :
{752073A1-23F2-4396-85F0-8FDB879ED0ED}
Record Number: 189533
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090111105335.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : en cours d'exécution.
Record Number: 189534
Source Name: Service Control Manager
Time Written: 20090111105335.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-BOUTAHAR
Event Code: 64
Message: Le certificat de Système local avec l’empreinte numérique 4e 7c 54 42 2a 43 1a db de 20 36 77 0e b2 fa 58 fb 58 cd 44 est sur le point d’expirer ou a déjà expiré.
Record Number: 92398
Source Name: Microsoft-Windows-CertificateServicesClient-AutoEnrollment
Time Written: 20090111105141.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 0
Message: Le service a démarré avec succès.
Record Number: 92399
Source Name: HP Health Check Service
Time Written: 20090111105234.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
Record Number: 92400
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090111105736.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 92401
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090111105737.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 92402
Source Name: LightScribeService
Time Written: 20090111110010.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-BOUTAHAR
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-0-0
	Nom du compte :		-
	Domaine du compte :		-
	ID d’ouverture de session :		0x0

Type d’ouverture de session :			3

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-7
	Nom du compte :		ANONYMOUS LOGON
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x24724
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x0
	Nom du processus :		-

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		NtLmSsp 
	Package d’authentification :	NTLM
	Services en transit :	-
	Nom du package (NTLM uniquement) :	NTLM V1
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 50867
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081003051612.616039-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BOUTAHAR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x250
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 50868
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081003051622.721039-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BOUTAHAR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x250
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 50869
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081003051622.721039-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 50870
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081003051622.721039-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BOUTAHAR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x250
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 50871
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081003051622.939439-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=1
"PLATFORM"=MCD
"PCBRAND"=PRESARIO
"OnlineServices"=Services en ligne
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"USERPART"=E:
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

plopus · Answer

re

Telecharge UsbFix sur ton bureau       http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
clic sur le raccourci UsbFix sur ton bureau
choisi l option 1 (nettoyage)
Le pc va redémarer
Apres redémarrage post le rapport UsbFix.txt dans C
le logiciel est detecté par certains antivirus si c'est le cas ignore l'alerte et desactive tes defense le temps du scan

mama210 · Answer

-------------- UsbFix V2.414 --------------- * User : BOUTAHAR - PC-DE-BOUTAHAR * Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8 * Recherche effectuée à 17:51:57 le 11/01/2009 * Windows Vista - Internet Explorer 7.0.6001.18000 --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\ZoneLabs\vsmon.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\System32\spoolsv.exe C:\Windows\system32 askeng.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Windows\system32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\DRIVERS\xaudio.exe C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe C:\Windows\system32 unonce.exe C:\Windows\system32\conime.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe D: - Lecteur fixe --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [07/05/2007 01:31][---------] C:\autoexec.bat [27/02/2008 20:53][--a------] C:\mp4.txt [27/02/2008 20:53][--a------] C:\mpeg.txt [27/02/2008 20:53][--a------] C:\UsbFix.txt [18/09/2006 22:43][--a------] C:\config.sys [18/09/2006 22:43][--a------] C:\IO.SYS [18/09/2006 22:43][--a------] C:\MSDOS.SYS [18/09/2006 22:43][--a------] C:\pagefile.sys --------------- [ Lecteur D ] ---------------- D: - Lecteur fixe +- Listing des fichiers présents : [03/11/2006 20:43][---hs----] D:\Desktop.ini [10/09/2002 17:14][---hs----] D:\Folder.htt --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\Windows\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" "Start Page"="https://www.google.fr/?gws_rd=ssl" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe VeohPlugin="C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe QPService="C:\Program Files\HP\QuickPlay\QPService.exe" QlbCtrl=%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start HP Health Check Scheduler=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe hpWirelessAssistant=%ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe WAWifiMessage=%ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" IgfxTray=C:\Windows\system32\igfxtray.exe HotKeysCmds=C:\Windows\system32\hkcmd.exe QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime TkBellExe="C:\Program Files\Common Files\Real\Update_OB ealsched.exe" -osboot HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{baf701e5-a350-11dd-9f94-001b247437e3}\Shell\AutoRun\command --------------- [ Nettoyage des disques ] ---------------- Supprimé ! - [10/09/2002 17:14][---hs----] D:\Folder.htt --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste /!\ [07/05/2007 01:31][---------] C:\autoexec.bat [03/11/2006 20:43][---hs----] D:\Desktop.ini --------------- [ Vaccination ] ---------------- C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! D:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! --------------- ! Fin du rapport ! ----------------

plopus · Answer

telecharge hostsxpert

https://www.clubic.com/telecharger-fiche185974-hostsxpert.html

lance le il fera un scan rapide automatique puis clik sur le bouton a gauche RESTORE MS FILES... 

puis reposte un rapport RSIT stp

mama210 · Answer

QUan je met restore Ms files 
il y-a une érreur qui me dit "ERROR: Cannot create file C:\Windows\system32\DRIVERS\ETC\hosts
J'ai essayé de metttre " executer en tant qu'administrateur " mais ça ne veut pas :(

plopus · Answer

dans ce cas va dans : 

C/windows/systeme32/drivers/etc 

et clic  droit sur le fichier "hosts" et met ouvrir avec notepad (blocnote) et copie colle ce qu'il y a dedans stp

mama210 · Answer

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.100888290cs.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.123topsearch.com
127.0.0.1	123topsearch.com
127.0.0.1	www.132.com
127.0.0.1	132.com
127.0.0.1	www.136136.net
127.0.0.1	136136.net
127.0.0.1	www.163ns.com
127.0.0.1	163ns.com
127.0.0.1	171203.com
127.0.0.1	17-plus.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	1800searchonline.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180solutions.com
127.0.0.1	180solutions.com
127.0.0.1	www.181.365soft.info
127.0.0.1	181.365soft.info
127.0.0.1	www.1987324.com
127.0.0.1	1987324.com
127.0.0.1	www.1clickpcfix.com
127.0.0.1	1clickpcfix.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1sexparty.com
127.0.0.1	1sexparty.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	1stsearchportal.com
127.0.0.1	2.82211.net
127.0.0.1	www.2006ooo.com
127.0.0.1	2006ooo.com
127.0.0.1	www.2007-download.com
127.0.0.1	2007-download.com
127.0.0.1	www.2008-search-destroy.com
127.0.0.1	2008-search-destroy.com
127.0.0.1	www.2020search.com
127.0.0.1	2020search.com
127.0.0.1	20x2p.com
127.0.0.1	www.24.365soft.info
127.0.0.1	24.365soft.info
127.0.0.1	www.24-7pharmacy.info
127.0.0.1	24-7pharmacy.info
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24teen.com
127.0.0.1	24teen.com
127.0.0.1	2ndpower.com
127.0.0.1	www.2search.com
127.0.0.1	2search.com
127.0.0.1	www.2search.org
127.0.0.1	2search.org
127.0.0.1	www.2squared.com
127.0.0.1	2squared.com
127.0.0.1	www.3322.org
127.0.0.1	3322.org
127.0.0.1	365soft.info
127.0.0.1	www.36site.com
127.0.0.1	36site.com
127.0.0.1	3721.com
127.0.0.1	39-93.com
127.0.0.1	www.3bay.it
127.0.0.1	3bay.it
127.0.0.1	www.3xclipsonline.com
127.0.0.1	3xclipsonline.com
127.0.0.1	www.3xcurves.com
127.0.0.1	3xcurves.com
127.0.0.1	www.3xfestival.com
127.0.0.1	3xfestival.com
127.0.0.1	www.3x-festival.com
127.0.0.1	3x-festival.com
127.0.0.1	www.3x-galls.com
127.0.0.1	3x-galls.com
127.0.0.1	www.3xmiracle.com
127.0.0.1	3xmiracle.com
127.0.0.1	www.3xmoviesblog.com
127.0.0.1	3xmoviesblog.com
127.0.0.1	www.404dns.com
127.0.0.1	404dns.com
127.0.0.1	www.4199.com
127.0.0.1	4199.com
127.0.0.1	www.4corn.net
127.0.0.1	4corn.net
127.0.0.1	www.4ebay.it
127.0.0.1	4ebay.it
127.0.0.1	4klm.com
127.0.0.1	www.4mpg.com
127.0.0.1	4mpg.com
127.0.0.1	www.59cn.cn
127.0.0.1	59cn.cn
127.0.0.1	www.5starsblog.com
127.0.0.1	5starsblog.com
127.0.0.1	www.5zgmu7o20kt5d8yq.com
127.0.0.1	5zgmu7o20kt5d8yq.com
127.0.0.1	www.680180.net
127.0.0.1	680180.net
127.0.0.1	www.6sek.com
127.0.0.1	6sek.com
127.0.0.1	www.70-music.com
127.0.0.1	70-music.com
127.0.0.1	www.7322.com
127.0.0.1	7322.com
127.0.0.1	www.745970.com
127.0.0.1	745970.com
127.0.0.1	75tz.com
127.0.0.1	www.777search.com
127.0.0.1	777search.com
127.0.0.1	www.777top.com
127.0.0.1	777top.com
127.0.0.1	www.7939.com
127.0.0.1	7939.com
127.0.0.1	www.7search.com
127.0.0.1	7search.com
127.0.0.1	80gw6ry3i3x3qbrkwhxhw.032439.com
127.0.0.1	www.80-music.com
127.0.0.1	80-music.com
127.0.0.1	82211.net
127.0.0.1	8866.org
127.0.0.1	www.88vcd.com
127.0.0.1	88vcd.com
127.0.0.1	www.8ad.com
127.0.0.1	8ad.com
127.0.0.1	www.90-music.com
127.0.0.1	90-music.com
127.0.0.1	www.9505.com
127.0.0.1	9505.com
127.0.0.1	www.971searchbox.com
127.0.0.1	971searchbox.com
127.0.0.1	9mmporn.com
127.0.0.1	a.bestmanage.org
127.0.0.1	www.aaabesthomepage.com
127.0.0.1	aaabesthomepage.com
127.0.0.1	aaasexypics.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	aaawebfinder.com
127.0.0.1	www.aaqadarsztriv.com
127.0.0.1	aaqadarsztriv.com
127.0.0.1	www.aaqada-rsztriv.com
127.0.0.1	aaqada-rsztriv.com
127.0.0.1	www.aaqadaueorn.com
127.0.0.1	aaqadaueorn.com
127.0.0.1	www.aaqada-ueorn.com
127.0.0.1	aaqada-ueorn.com
127.0.0.1	www.aaqada-ygco.com
127.0.0.1	aaqada-ygco.com
127.0.0.1	www.aaqada-ymct.com
127.0.0.1	aaqada-ymct.com
127.0.0.1	www.aav2008.com
127.0.0.1	aav2008.com
127.0.0.1	aavc.com
127.0.0.1	www.abccodec.com
127.0.0.1	abccodec.com
127.0.0.1	www.abcdperformance.com
127.0.0.1	abcdperformance.com
127.0.0.1	www.abc-find.info
127.0.0.1	abc-find.info
127.0.0.1	www.abcsearch.com
127.0.0.1	abcsearch.com
127.0.0.1	www.abcways.com
127.0.0.1	abcways.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	abetterinternet.com
127.0.0.1	www.abnetsoft.info
127.0.0.1	abnetsoft.info
127.0.0.1	www.about-adult.net
127.0.0.1	about-adult.net
127.0.0.1	www.aboutclicker.com
127.0.0.1	aboutclicker.com
127.0.0.1	www.abrp.net
127.0.0.1	abrp.net
127.0.0.1	www.absolutee.com
127.0.0.1	absolutee.com
127.0.0.1	www.abyssmedia.com
127.0.0.1	abyssmedia.com
127.0.0.1	www.ac66.cn
127.0.0.1	ac66.cn
127.0.0.1	access.navinetwork.com
127.0.0.1	access.rapid-pass.net
127.0.0.1	www.accessactivexvideo.com
127.0.0.1	accessactivexvideo.com
127.0.0.1	www.accessclips.com
127.0.0.1	accessclips.com
127.0.0.1	www.access-dvd.com
127.0.0.1	access-dvd.com
127.0.0.1	www.accesskeygenerator.com
127.0.0.1	accesskeygenerator.com
127.0.0.1	www.accessthefuture.net
127.0.0.1	accessthefuture.net
127.0.0.1	www.accessvid.net
127.0.0.1	accessvid.net
127.0.0.1	www.acemedic.com
127.0.0.1	acemedic.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	ace-webmaster.com
127.0.0.1	acjp.com
127.0.0.1	www.acrobat-2007.com
127.0.0.1	acrobat-2007.com
127.0.0.1	www.acrobat-8.com
127.0.0.1	acrobat-8.com
127.0.0.1	www.acrobat-center.com
127.0.0.1	acrobat-center.com
127.0.0.1	www.acrobat-hq.com
127.0.0.1	acrobat-hq.com
127.0.0.1	www.acrobatreader-8.com
127.0.0.1	acrobatreader-8.com
127.0.0.1	www.acrobat-reader-8.de
127.0.0.1	acrobat-reader-8.de
127.0.0.1	www.acrobat-stop.com
127.0.0.1	acrobat-stop.com
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	actionbreastcancer.org
127.0.0.1	www.activesearcher.info
127.0.0.1	activesearcher.info
127.0.0.1	www.activexaccessobject.com
127.0.0.1	activexaccessobject.com
127.0.0.1	www.activexaccessvideo.com
127.0.0.1	activexaccessvideo.com
127.0.0.1	www.activexemedia.com
127.0.0.1	activexemedia.com
127.0.0.1	www.activexmediaobject.com
127.0.0.1	activexmediaobject.com
127.0.0.1	www.activexmediapro.com
127.0.0.1	activexmediapro.com
127.0.0.1	www.activexmediasite.com
127.0.0.1	activexmediasite.com
127.0.0.1	www.activexmediasoftware.com
127.0.0.1	activexmediasoftware.com
127.0.0.1	www.activexmediasource.com
127.0.0.1	activexmediasource.com
127.0.0.1	www.activexmediatool.com
127.0.0.1	activexmediatool.com
127.0.0.1	www.activexmediatour.com
127.0.0.1	activexmediatour.com
127.0.0.1	www.activexsoftwares.com
127.0.0.1	activexsoftwares.com
127.0.0.1	www.activexsource.com
127.0.0.1	activexsource.com
127.0.0.1	www.activexupdate.com
127.0.0.1	activexupdate.com
127.0.0.1	www.activexvideo.com
127.0.0.1	activexvideo.com
127.0.0.1	www.activexvideotool.com
127.0.0.1	activexvideotool.com
127.0.0.1	www.ad.marketingsector.com
127.0.0.1	ad.marketingsector.com
127.0.0.1	www.ad.mokead.com
127.0.0.1	ad.mokead.com
127.0.0.1	ad.oinadserver.com
127.0.0.1	ad.outerinfoads.com
127.0.0.1	www.ad25.com
127.0.0.1	ad25.com
127.0.0.1	www.ad45.com
127.0.0.1	ad45.com
127.0.0.1	www.ad77.com
127.0.0.1	ad77.com
127.0.0.1	www.ad86.com
127.0.0.1	ad86.com
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	adamsupportgroup.org
127.0.0.1	www.adarmor.com
127.0.0.1	adarmor.com
127.0.0.1	www.adasearch.com
127.0.0.1	adasearch.com
127.0.0.1	adaware.cc
127.0.0.1	www.adawarenow.com
127.0.0.1	adawarenow.com
127.0.0.1	adchannel.contextplus.net
127.0.0.1	www.addetect.com
127.0.0.1	addetect.com
127.0.0.1	www.add-hhh.info
127.0.0.1	add-hhh.info
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	addictivetechnologies.com
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	addictivetechnologies.net
127.0.0.1	www.addioerrori.com
127.0.0.1	addioerrori.com
127.0.0.1	www.add-manager.com
127.0.0.1	add-manager.com
127.0.0.1	www.adgate.info
127.0.0.1	adgate.info
127.0.0.1	www.adintelligence.net
127.0.0.1	adintelligence.net
127.0.0.1	www.adioserrores.com
127.0.0.1	adioserrores.com
127.0.0.1	www.adipics.com
127.0.0.1	adipics.com
127.0.0.1	www.adlogix.com
127.0.0.1	adlogix.com
127.0.0.1	www.admin2cash.biz
127.0.0.1	admin2cash.biz
127.0.0.1	adnet-plus.com
127.0.0.1	www.adnetserver.com
127.0.0.1	adnetserver.com
127.0.0.1	adobe-download-now.com
127.0.0.1	www.adobe-downloads.com
127.0.0.1	adobe-downloads.com
127.0.0.1	www.adobe-reader-8.fr
127.0.0.1	adobe-reader-8.fr
127.0.0.1	www.adprotect.com
127.0.0.1	adprotect.com
127.0.0.1	ads.centralmedia.ws
127.0.0.1	ads.k8l.info
127.0.0.1	ads.kmpads.com
127.0.0.1	ads.kw.revenue.net
127.0.0.1	ads.marketingsector.com
127.0.0.1	ads.searchingbooth.com
127.0.0.1	ads.z-quest.com
127.0.0.1	ads1.revenue.net
127.0.0.1	www.ads183.com
127.0.0.1	ads183.com
127.0.0.1	www.adscontex.com
127.0.0.1	adscontex.com
127.0.0.1	www.adservices1.enhance.com
127.0.0.1	adservices1.enhance.com
127.0.0.1	adservs.com
127.0.0.1	www.adsextend.net
127.0.0.1	adsextend.net
127.0.0.1	www.adshttp.com
127.0.0.1	adshttp.com
127.0.0.1	www.adsniffer.com
127.0.0.1	adsniffer.com
127.0.0.1	www.adsonwww.com
127.0.0.1	adsonwww.com
127.0.0.1	www.adspics.com
127.0.0.1	adspics.com
127.0.0.1	www.adsrevenue.net
127.0.0.1	adsrevenue.net
127.0.0.1	www.adtrak.net
127.0.0.1	adtrak.net
127.0.0.1	adtrgt.com
127.0.0.1	www.adult18codec.com
127.0.0.1	adult18codec.com
127.0.0.1	www.adult777search.info
127.0.0.1	adult777search.info
127.0.0.1	www.adultadworld.com
127.0.0.1	adultadworld.com
127.0.0.1	www.adultan.com
127.0.0.1	adultan.com
127.0.0.1	www.adultcodec-2008.com
127.0.0.1	adultcodec-2008.com
127.0.0.1	www.adultcodecstars.com
127.0.0.1	adultcodecstars.com
127.0.0.1	www.adult-engine-search.com
127.0.0.1	adult-engine-search.com
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	adult-erotic-guide.net
127.0.0.1	www.adultfilmsite.com
127.0.0.1	adultfilmsite.com
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	adult-friends-finder.net
127.0.0.1	adultgambling.org
127.0.0.1	adult-host.org
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	adulthyperlinks.com
127.0.0.1	www.adultmovieplus.com
127.0.0.1	adultmovieplus.com
127.0.0.1	www.adult-mpg.net
127.0.0.1	adult-mpg.net
127.0.0.1	adult-personal.us
127.0.0.1	adultsgames.net
127.0.0.1	www.adultsonlyvids.com
127.0.0.1	adultsonlyvids.com
127.0.0.1	www.adultsper.com
127.0.0.1	adultsper.com
127.0.0.1	www.adulttds.com
127.0.0.1	adulttds.com
127.0.0.1	www.adultzoneworld.com
127.0.0.1	adultzoneworld.com
127.0.0.1	www.advancedcleaner.com
127.0.0.1	advancedcleaner.com
127.0.0.1	www.advancedpccleaner.com
127.0.0.1	advancedpccleaner.com
127.0.0.1	www.advancedxpfixer.com
127.0.0.1	advancedxpfixer.com
127.0.0.1	www.advcash.biz
127.0.0.1	advcash.biz
127.0.0.1	advert.exaccess.ru
127.0.0.1	www.advertisemoney.info
127.0.0.1	advertisemoney.info
127.0.0.1	advertising.paltalk.com
127.0.0.1	www.advertising-money.info
127.0.0.1	advertising-money.info
127.0.0.1	www.advert-network.com
127.0.0.1	advert-network.com
127.0.0.1	ad-ware.cc
127.0.0.1	www.ad-w-a-r-e.com
127.0.0.1	ad-w-a-r-e.com
127.0.0.1	www.a-d-w-a-r-e.com
127.0.0.1	a-d-w-a-r-e.com
127.0.0.1	www.adware.pro
127.0.0.1	adware.pro
127.0.0.1	www.adwarealert.com
127.0.0.1	adwarealert.com
127.0.0.1	www.ad-warealert.com
127.0.0.1	ad-warealert.com
127.0.0.1	www.adwarearrest.com
127.0.0.1	adwarearrest.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	adwarebazooka.com
127.0.0.1	www.adwarebot.com
127.0.0.1	adwarebot.com
127.0.0.1	www.adwarecommander.com
127.0.0.1	adwarecommander.com
127.0.0.1	www.adware-download.com
127.0.0.1	adware-download.com
127.0.0.1	www.adwarefinder.com
127.0.0.1	adwarefinder.com
127.0.0.1	www.adwaregold.com
127.0.0.1	adwaregold.com
127.0.0.1	www.adwarepatrol.com
127.0.0.1	adwarepatrol.com
127.0.0.1	www.adwareplatinum.com
127.0.0.1	adwareplatinum.com
127.0.0.1	www.adwarepro.org
127.0.0.1	adwarepro.org
127.0.0.1	www.adwareprotectionsite.com
127.0.0.1	adwareprotectionsite.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	adwarepunisher.com
127.0.0.1	www.adwareremover.ws
127.0.0.1	adwareremover.ws
127.0.0.1	www.adwaresafety.com
127.0.0.1	adwaresafety.com
127.0.0.1	www.adwarexp.com
127.0.0.1	adwarexp.com
127.0.0.1	www.adwareye.com
127.0.0.1	adwareye.com
127.0.0.1	affiliate.idownload.com
127.0.0.1	www.aflgate.com
127.0.0.1	aflgate.com
127.0.0.1	africaspromise.org
127.0.0.1	agava.com
127.0.0.1	agava.ru
127.0.0.1	agentstudio.com
127.0.0.1	www.ageofconans.net
127.0.0.1	ageofconans.net
127.0.0.1	www.aginegialle.it
127.0.0.1	aginegialle.it
127.0.0.1	www.ahnenforschung.de
127.0.0.1	ahnenforschung.de
127.0.0.1	www.aifind.info
127.0.0.1	aifind.info
127.0.0.1	www.airtleworld.com
127.0.0.1	airtleworld.com
127.0.0.1	www.aitalia.it
127.0.0.1	aitalia.it
127.0.0.1	akamai.downloadv3.com
127.0.0.1	www.aklitalia.it
127.0.0.1	aklitalia.it
127.0.0.1	akril.com
127.0.0.1	alcatel.ws
127.0.0.1	www.alertspy.com
127.0.0.1	alertspy.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	alfacleaner.com
127.0.0.1	alfa-search.com
127.0.0.1	www.alialia.it
127.0.0.1	alialia.it
127.0.0.1	www.aliotalia.it
127.0.0.1	aliotalia.it
127.0.0.1	www.alirtalia.it
127.0.0.1	alirtalia.it
127.0.0.1	www.alitaia.it
127.0.0.1	alitaia.it
127.0.0.1	www.alitaklia.it
127.0.0.1	alitaklia.it
127.0.0.1	www.alitala.it
127.0.0.1	alitala.it
127.0.0.1	www.alitali.it
127.0.0.1	alitali.it
127.0.0.1	www.alitaliaq.it
127.0.0.1	alitaliaq.it
127.0.0.1	www.alitalias.it
127.0.0.1	alitalias.it
127.0.0.1	www.alitaliaz.it
127.0.0.1	alitaliaz.it
127.0.0.1	www.alitalioa.it
127.0.0.1	alitalioa.it
127.0.0.1	www.alitalisa.it
127.0.0.1	alitalisa.it
127.0.0.1	www.alitaliua.it
127.0.0.1	alitaliua.it
127.0.0.1	www.alitalkia.it
127.0.0.1	alitalkia.it
127.0.0.1	www.alitaloia.it
127.0.0.1	alitaloia.it
127.0.0.1	www.alitaluia.it
127.0.0.1	alitaluia.it
127.0.0.1	www.alitaslia.it
127.0.0.1	alitaslia.it
127.0.0.1	www.alitlia.it
127.0.0.1	alitlia.it
127.0.0.1	www.alitralia.it
127.0.0.1	alitralia.it
127.0.0.1	www.alitsalia.it
127.0.0.1	alitsalia.it
127.0.0.1	www.aliutalia.it
127.0.0.1	aliutalia.it
127.0.0.1	www.all1count.net
127.0.0.1	all1count.net
127.0.0.1	www.all4internet.com
127.0.0.1	all4internet.com
127.0.0.1	allabtcars.com
127.0.0.1	allabtjeeps.com
127.0.0.1	www.all-bittorrent.com
127.0.0.1	all-bittorrent.com
127.0.0.1	www.allcollisions.com
127.0.0.1	allcollisions.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	allcybersearch.com
127.0.0.1	www.alldiskscheck300.com
127.0.0.1	alldiskscheck300.com
127.0.0.1	www.alldnserrors.com
127.0.0.1	alldnserrors.com
127.0.0.1	www.all-downloads-now.com
127.0.0.1	all-downloads-now.com
127.0.0.1	www.all-edonkey.com
127.0.0.1	all-edonkey.com
127.0.0.1	www.allertaminacce.com
127.0.0.1	allertaminacce.com
127.0.0.1	allforadult.com
127.0.0.1	allhyperlinks.com
127.0.0.1	www.alliesecurity.com
127.0.0.1	alliesecurity.com
127.0.0.1	all-inet.com
127.0.0.1	allinternetbusiness.com
127.0.0.1	www.all-limewire.com
127.0.0.1	all-limewire.com
127.0.0.1	www.allmegabucks.com
127.0.0.1	allmegabucks.com
127.0.0.1	www.allprotections.com
127.0.0.1	allprotections.com
127.0.0.1	www.allresultz.net
127.0.0.1	allresultz.net
127.0.0.1	www.allsearch.us
127.0.0.1	allsearch.us
127.0.0.1	www.allsecuritynotes.com
127.0.0.1	allsecuritynotes.com
127.0.0.1	www.allsecuritysite.com
127.0.0.1	allsecuritysite.com
127.0.0.1	www.allstarsvideos.net
127.0.0.1	allstarsvideos.net
127.0.0.1	www.alltiettantivirus.com
127.0.0.1	alltiettantivirus.com
127.0.0.1	www.alltruesoftware.com
127.0.0.1	alltruesoftware.com
127.0.0.1	www.allvideoactivex.com
127.0.0.1	allvideoactivex.com
127.0.0.1	www.almanah.biz
127.0.0.1	almanah.biz
127.0.0.1	almarvideos.com
127.0.0.1	www.aloitalia.it
127.0.0.1	aloitalia.it
127.0.0.1	www.aluitalia.it
127.0.0.1	aluitalia.it
127.0.0.1	www.amaena.com
127.0.0.1	amaena.com
127.0.0.1	amandamountains.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amediasoftware.com
127.0.0.1	amediasoftware.com
127.0.0.1	www.amediasource.com
127.0.0.1	amediasource.com
127.0.0.1	www.americanautobargains.com
127.0.0.1	americanautobargains.com
127.0.0.1	www.americancarbargains.com
127.0.0.1	americancarbargains.com
127.0.0.1	american-teens.net
127.0.0.1	amigeek.com
127.0.0.1	www.amigobore.com
127.0.0.1	amigobore.com
127.0.0.1	amisbusiness.com
127.0.0.1	www.ampmsearch.com
127.0.0.1	ampmsearch.com
127.0.0.1	www.analcord.com
127.0.0.1	analcord.com
127.0.0.1	analmovi.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	www.andromedical.com
127.0.0.1	andromedical.com
127.0.0.1	www.animepornmag.com
127.0.0.1	animepornmag.com
127.0.0.1	anin.org
127.0.0.1	www.anjpn-avxiz.biz
127.0.0.1	anjpn-avxiz.biz
127.0.0.1	www.anjpnzqav.biz
127.0.0.1	anjpnzqav.biz
127.0.0.1	www.anjpn-zqav.biz
127.0.0.1	anjpn-zqav.biz
127.0.0.1	annaromeo.com
127.0.0.1	www.antiddos.us
127.0.0.1	antiddos.us
127.0.0.1	www.antiespiadorado.com
127.0.0.1	antiespiadorado.com
127.0.0.1	www.antiespionspack.com
127.0.0.1	antiespionspack.com
127.0.0.1	www.antigusanos2008.com
127.0.0.1	antigusanos2008.com
127.0.0.1	www.antispamassistant.com
127.0.0.1	antispamassistant.com
127.0.0.1	www.antispamdeluxe.com
127.0.0.1	antispamdeluxe.com
127.0.0.1	www.antispionage.com
127.0.0.1	antispionage.com
127.0.0.1	www.antispionagepro.com
127.0.0.1	antispionagepro.com
127.0.0.1	www.antispyadvanced.com
127.0.0.1	antispyadvanced.com
127.0.0.1	www.antispycheck.com
127.0.0.1	antispycheck.com
127.0.0.1	www.antispydns.biz
127.0.0.1	antispydns.biz
127.0.0.1	www.antispykit.com
127.0.0.1	antispykit.com
127.0.0.1	www.antispylab.com
127.0.0.1	antispylab.com
127.0.0.1	www.antispyshield.com
127.0.0.1	antispyshield.com
127.0.0.1	www.antispysolutions.com
127.0.0.1	antispysolutions.com
127.0.0.1	www.antispyware.com
127.0.0.1	antispyware.com
127.0.0.1	www.antispyware-2008.info
127.0.0.1	antispyware-2008.info
127.0.0.1	www.antispyware2008.name
127.0.0.1	antispyware2008.name
127.0.0.1	www.antispyware-2008.name
127.0.0.1	antispyware-2008.name
127.0.0.1	www.antispyware2008.org
127.0.0.1	antispyware2008.org
127.0.0.1	www.antispyware-2008.org
127.0.0.1	antispyware-2008.org
127.0.0.1	www.antispyware2008-download.com
127.0.0.1	antispyware2008-download.com
127.0.0.1	www.antispyware-2008-download.com
127.0.0.1	antispyware-2008-download.com
127.0.0.1	www.antispyware2008-download.name
127.0.0.1	antispyware2008-download.name
127.0.0.1	www.antispyware2008-download.org
127.0.0.1	antispyware2008-download.org
127.0.0.1	www.antispyware-2008-download.org
127.0.0.1	antispyware-2008-download.org
127.0.0.1	www.antispywareboot.com
127.0.0.1	antispywareboot.com
127.0.0.1	www.antispywarebot.com
127.0.0.1	antispywarebot.com
127.0.0.1	www.antispywarebox.com
127.0.0.1	antispywarebox.com
127.0.0.1	www.antispywaredownloads.com
127.0.0.1	antispywaredownloads.com
127.0.0.1	www.antispywareexpert.com
127.0.0.1	antispywareexpert.com
127.0.0.1	www.antispywaremaster.com
127.0.0.1	antispywaremaster.com
127.0.0.1	www.antispyware-review.info
127.0.0.1	antispyware-review.info
127.0.0.1	www.antispywaresales.com
127.0.0.1	antispywaresales.com
127.0.0.1	www.antispywaresuite.com
127.0.0.1	antispywaresuite.com
127.0.0.1	www.antispywareupdates.net
127.0.0.1	antispywareupdates.net
127.0.0.1	www.antispywarexp.com
127.0.0.1	antispywarexp.com
127.0.0.1	www.antispyweb.net
127.0.0.1	antispyweb.net
127.0.0.1	www.antiver2008.com
127.0.0.1	antiver2008.com
127.0.0.1	www.antivermins.com
127.0.0.1	antivermins.com
127.0.0.1	www.anti-vermins.com
127.0.0.1	anti-vermins.com
127.0.0.1	www.antivir2007.com
127.0.0.1	antivir2007.com
127.0.0.1	www.antivirgear.com
127.0.0.1	antivirgear.com
127.0.0.1	www.antivirprotect.com
127.0.0.1	antivirprotect.com
127.0.0.1	www.antivirus.fastfreedownload.com
127.0.0.1	antivirus.fastfreedownload.com
127.0.0.1	www.antivirus2008pro.com
127.0.0.1	antivirus2008pro.com
127.0.0.1	www.antivirus-2008pro.com
127.0.0.1	antivirus-2008pro.com
127.0.0.1	www.antivirus-2008-pro.com
127.0.0.1	antivirus-2008-pro.com
127.0.0.1	www.antivirus2008pro.info
127.0.0.1	antivirus2008pro.info
127.0.0.1	www.antivirus-2008pro.info
127.0.0.1	antivirus-2008pro.info
127.0.0.1	www.antivirus-2008-pro.info
127.0.0.1	antivirus-2008-pro.info
127.0.0.1	www.antivirus2008pro.net
127.0.0.1	antivirus2008pro.net
127.0.0.1	www.antivirus-2008pro.net
127.0.0.1	antivirus-2008pro.net
127.0.0.1	www.antivirus-2008-pro.net
127.0.0.1	antivirus-2008-pro.net
127.0.0.1	www.antivirus2008pro.org
127.0.0.1	antivirus2008pro.org
127.0.0.1	www.antivirus-2008pro.org
127.0.0.1	antivirus-2008pro.org
127.0.0.1	www.antivirus-2008-pro.org
127.0.0.1	antivirus-2008-pro.org
127.0.0.1	www.antivirus2008scanner.com
127.0.0.1	antivirus2008scanner.com
127.0.0.1	www.antivirus2008x.com
127.0.0.1	antivirus2008x.com
127.0.0.1	www.antivirus-2009.com
127.0.0.1	antivirus-2009.com
127.0.0.1	www.antivirus2009-freescan.com
127.0.0.1	antivirus2009-freescan.com
127.0.0.1	www.antivirus-2009pro.com
127.0.0.1	antivirus-2009pro.com
127.0.0.1	www.antivirusadvance.com
127.0.0.1	antivirusadvance.com
127.0.0.1	www.antivirusaskeladd.com
127.0.0.1	antivirusaskeladd.com
127.0.0.1	www.antivirus-database.com
127.0.0.1	antivirus-database.com
127.0.0.1	www.antivirusgereedschap.com
127.0.0.1	antivirusgereedschap.com
127.0.0.1	www.antivirusgolden.com
127.0.0.1	antivirusgolden.com
127.0.0.1	www.antivirus-hq.net
127.0.0.1	antivirus-hq.net
127.0.0.1	www.antiviruspcsuite.com
127.0.0.1	antiviruspcsuite.com
127.0.0.1	www.antiviruspremium.com
127.0.0.1	antiviruspremium.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	anti-virus-pro.com
127.0.0.1	www.antivirusprotector.com
127.0.0.1	antivirusprotector.com
127.0.0.1	www.antivirus-scanner.com
127.0.0.1	antivirus-scanner.com
127.0.0.1	www.antivirusscherm.com
127.0.0.1	antivirusscherm.com
127.0.0.1	www.antivirussecuritypro.com
127.0.0.1	antivirussecuritypro.com
127.0.0.1	www.antivirus-server.com
127.0.0.1	antivirus-server.com
127.0.0.1	www.antivirus-stop.com
127.0.0.1	antivirus-stop.com
127.0.0.1	www.antivirussuite.com
127.0.0.1	antivirussuite.com
127.0.0.1	www.antiworm2008.com
127.0.0.1	antiworm2008.com
127.0.0.1	www.antiwurm2008.com
127.0.0.1	antiwurm2008.com
127.0.0.1	antrocity.com
127.0.0.1	www.anyofus.com
127.0.0.1	anyofus.com
127.0.0.1	www.anysafereviews.com
127.0.0.1	anysafereviews.com
127.0.0.1	www.anysn.seproger.com
127.0.0.1	anysn.seproger.com
127.0.0.1	anything4health.com
127.0.0.1	www.apicpreview.com
127.0.0.1	apicpreview.com
127.0.0.1	www.appealcircuit.com
127.0.0.1	appealcircuit.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	approvedlinks.com
127.0.0.1	apps.deskwizz.com
127.0.0.1	apps.webservicehost.com
127.0.0.1	www.aprotectedpage.com
127.0.0.1	aprotectedpage.com
127.0.0.1	apsua.com
127.0.0.1	www.archivioadulti.com
127.0.0.1	archivioadulti.com
127.0.0.1	www.archiviosex.net
127.0.0.1	archiviosex.net
127.0.0.1	aregay.com
127.0.0.1	www.ares.click-new-download.com
127.0.0.1	ares.click-new-download.com
127.0.0.1	www.ares-freebie.com
127.0.0.1	ares-freebie.com
127.0.0.1	www.arespro2007.com
127.0.0.1	arespro2007.com
127.0.0.1	www.aresultra.com
127.0.0.1	aresultra.com
127.0.0.1	www.ares-usa.com
127.0.0.1	ares-usa.com
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	armitageinn.com
127.0.0.1	www.arquivojpgs.smtp.ru
127.0.0.1	arquivojpgs.smtp.ru
127.0.0.1	artachnid.com
127.0.0.1	art-func.com
127.0.0.1	art-xxx.com
127.0.0.1	www.asafebrowser.com
127.0.0.1	asafebrowser.com
127.0.0.1	www.asafetyalways.com
127.0.0.1	asafetyalways.com
127.0.0.1	www.asafetynote.com
127.0.0.1	asafetynote.com
127.0.0.1	www.asafetynotice.com
127.0.0.1	asafetynotice.com
127.0.0.1	www.asafetypage.com
127.0.0.1	asafetypage.com
127.0.0.1	www.asdbiz.biz
127.0.0.1	asdbiz.biz
127.0.0.1	www.asdeykuddq.com
127.0.0.1	asdeykuddq.com
127.0.0.1	www.asecurebar.com
127.0.0.1	asecurebar.com
127.0.0.1	www.asecureboard.com
127.0.0.1	asecureboard.com
127.0.0.1	www.asecurevalue.com
127.0.0.1	asecurevalue.com
127.0.0.1	www.asecurityissue.com
127.0.0.1	asecurityissue.com
127.0.0.1	www.asecuritynotice.com
127.0.0.1	asecuritynotice.com
127.0.0.1	www.asecuritypaper.com
127.0.0.1	asecuritypaper.com
127.0.0.1	www.asecuritystuff.com
127.0.0.1	asecuritystuff.com
127.0.0.1	www.asfadaptation.com
127.0.0.1	asfadaptation.com
127.0.0.1	asiankingkong.com
127.0.0.1	www.asianpornmag.com
127.0.0.1	asianpornmag.com
127.0.0.1	www.asiantoolbar.com
127.0.0.1	asiantoolbar.com
127.0.0.1	www.asidseiupc.com
127.0.0.1	asidseiupc.com
127.0.0.1	www.aslitalia.it
127.0.0.1	aslitalia.it
127.0.0.1	ass-gals.com
127.0.0.1	www.assureprotection.com
127.0.0.1	assureprotection.com
127.0.0.1	asta-killer.com
127.0.0.1	www.astrologie-server.com
127.0.0.1	astrologie-server.com
127.0.0.1	www.asupereva.it
127.0.0.1	asupereva.it
127.0.0.1	www.ataprogram.com
127.0.0.1	ataprogram.com
127.0.0.1	athenrye.com
127.0.0.1	www.atotalsafety.com
127.0.0.1	atotalsafety.com
127.0.0.1	www.atrueprotection.com
127.0.0.1	atrueprotection.com
127.0.0.1	www.atruesecurity.com
127.0.0.1	atruesecurity.com
127.0.0.1	www.attackware.com
127.0.0.1	attackware.com
127.0.0.1	www.attrezzi.biz
127.0.0.1	attrezzi.biz
127.0.0.1	www.aucunsvirus.com
127.0.0.1	aucunsvirus.com
127.0.0.1	www.aulde.net
127.0.0.1	aulde.net
127.0.0.1	www.aupereva.it
127.0.0.1	aupereva.it
127.0.0.1	www.autobargains.org
127.0.0.1	autobargains.org
127.0.0.1	www.autobargainsnetwork.com
127.0.0.1	autobargainsnetwork.com
127.0.0.1	www.autocontext.begun.ru
127.0.0.1	autocontext.begun.ru
127.0.0.1	autoescrowpay.com
127.0.0.1	www.autotuningportal.com
127.0.0.1	autotuningportal.com
127.0.0.1	www.avadvance.com
127.0.0.1	avadvance.com
127.0.0.1	www.avast.free-software-center.com
127.0.0.1	avast.free-software-center.com
127.0.0.1	www.avast-2007.com
127.0.0.1	avast-2007.com
127.0.0.1	www.avast-downloads.com
127.0.0.1	avast-downloads.com
127.0.0.1	www.avast-hq.com
127.0.0.1	avast-hq.com
127.0.0.1	www.avforce.com
127.0.0.1	avforce.com
127.0.0.1	www.avg.grab-it-today.net
127.0.0.1	avg.grab-it-today.net
127.0.0.1	www.avg.softwarecenterz.com
127.0.0.1	avg.softwarecenterz.com
127.0.0.1	www.avg-secure.com
127.0.0.1	avg-secure.com
127.0.0.1	www.aviadaptation.com
127.0.0.1	aviadaptation.com
127.0.0.1	avian-ads.com
127.0.0.1	www.avicoupler.com
127.0.0.1	avicoupler.com
127.0.0.1	www.avideoaxaccess.com
127.0.0.1	avideoaxaccess.com
127.0.0.1	www.avideosurfer.com
127.0.0.1	avideosurfer.com
127.0.0.1	www.avidirection.com
127.0.0.1	avidirection.com
127.0.0.1	www.aviewersoft.com
127.0.0.1	aviewersoft.com
127.0.0.1	www.aviexecution.com
127.0.0.1	aviexecution.com
127.0.0.1	www.avihelper.com
127.0.0.1	avihelper.com
127.0.0.1	www.aviinstrument.com
127.0.0.1	aviinstrument.com
127.0.0.1	www.aviplugin.com
127.0.0.1	aviplugin.com
127.0.0.1	www.avitool.com
127.0.0.1	avitool.com
127.0.0.1	www.aviupdate.com
127.0.0.1	aviupdate.com
127.0.0.1	www.aviutility.com
127.0.0.1	aviutility.com
127.0.0.1	www.avpcheckupdate.com
127.0.0.1	avpcheckupdate.com
127.0.0.1	www.avsmanufacture.com
127.0.0.1	avsmanufacture.com
127.0.0.1	www.avsystemcare.com
127.0.0.1	avsystemcare.com
127.0.0.1	www.avxizaaqada.biz
127.0.0.1	avxizaaqada.biz
127.0.0.1	www.avxiz-anjpn.biz
127.0.0.1	avxiz-anjpn.biz
127.0.0.1	www.avxizueorn.biz
127.0.0.1	avxizueorn.biz
127.0.0.1	www.avxiz-ueorn.biz
127.0.0.1	avxiz-ueorn.biz
127.0.0.1	www.avxiz-vtvcp.biz
127.0.0.1	avxiz-vtvcp.biz
127.0.0.1	www.avxiz-ygco.biz
127.0.0.1	avxiz-ygco.biz
127.0.0.1	www.avxiz-zqav.biz
127.0.0.1	avxiz-zqav.biz
127.0.0.1	www.av-xp-08.com
127.0.0.1	av-xp-08.com
127.0.0.1	www.awarenesstech.com
127.0.0.1	awarenesstech.com
127.0.0.1	www.awarninglist.com
127.0.0.1	awarninglist.com
127.0.0.1	awbeta.net-nucleus.com
127.0.0.1	www.awesomehomepage.com
127.0.0.1	awesomehomepage.com
127.0.0.1	awmcash.biz
127.0.0.1	awmdabest.com
127.0.0.1	www.axemediasoftware.com
127.0.0.1	axemediasoftware.com
127.0.0.1	www.aximageobject.com
127.0.0.1	aximageobject.com
127.0.0.1	www.axmediaproject.com
127.0.0.1	axmediaproject.com
127.0.0.1	www.axmediasoftware.com
127.0.0.1	axmediasoftware.com
127.0.0.1	www.axmediasolutions.com
127.0.0.1	axmediasolutions.com
127.0.0.1	www.axobjectpage.com
127.0.0.1	axobjectpage.com
127.0.0.1	www.axobjectsource.com
127.0.0.1	axobjectsource.com
127.0.0.1	www.axsoftwaretool.com
127.0.0.1	axsoftwaretool.com
127.0.0.1	www.axvideoproject.com
127.0.0.1	axvideoproject.com
127.0.0.1	www.axvideosetup.com
127.0.0.1	axvideosetup.com
127.0.0.1	ayakawamura.com
127.0.0.1	ayb.dns-look-up.com
127.0.0.1	ayb.netbios-wait.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	azebar.com
127.0.0.1	www.azureusclub.com
127.0.0.1	azureusclub.com
127.0.0.1	www.azureus-freebie.com
127.0.0.1	azureus-freebie.com
127.0.0.1	www.azzetta.it
127.0.0.1	azzetta.it
127.0.0.1	b.casalemedia.com
127.0.0.1	b122.mcboo.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babenet.com
127.0.0.1	babenet.com
127.0.0.1	www.babespornmag.com
127.0.0.1	babespornmag.com
127.0.0.1	www.babeweb.de
127.0.0.1	babeweb.de
127.0.0.1	www.baccarat-other.info
127.0.0.1	baccarat-other.info
127.0.0.1	www.backstripgirls.com
127.0.0.1	backstripgirls.com
127.0.0.1	backup.mabou.org
127.0.0.1	www.baiduqqsina.cn
127.0.0.1	baiduqqsina.cn
127.0.0.1	www.balotierra.com
127.0.0.1	balotierra.com
127.0.0.1	bannedhost.net
127.0.0.1	barbudafarms.com
127.0.0.1	www.bardownload.com
127.0.0.1	bardownload.com
127.0.0.1	barnandfence.com
127.0.0.1	www.basteln-und-heimwerken.com
127.0.0.1	basteln-und-heimwerken.com
127.0.0.1	batsearch.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	bb.wudiliuliang.com
127.0.0.1	bbbsearch.com
127.0.0.1	bb-search.com
127.0.0.1	www.bcnproduction.com
127.0.0.1	bcnproduction.com
127.0.0.1	bdsmlibrary.net
127.0.0.1	www.bdsmpornmag.com
127.0.0.1	bdsmpornmag.com
127.0.0.1	www.bearshare.click-new-download.com
127.0.0.1	bearshare.click-new-download.com
127.0.0.1	www.bearshare.download-me.info
127.0.0.1	bearshare.download-me.info
127.0.0.1	www.bearshare.mp3-muzic.com
127.0.0.1	bearshare.mp3-muzic.com
127.0.0.1	www.bearshare-download.org
127.0.0.1	bearshare-download.org
127.0.0.1	www.bearshare-downloads.net
127.0.0.1	bearshare-downloads.net
127.0.0.1	www.bearsharelive.co.uk
127.0.0.1	bearsharelive.co.uk
127.0.0.1	www.bearshare-music-downloads.com
127.0.0.1	bearshare-music-downloads.com
127.0.0.1	www.bearsharepro2007.com
127.0.0.1	bearsharepro2007.com
127.0.0.1	www.bearshare-usa.com
127.0.0.1	bearshare-usa.com
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	www.beebappyy.biz
127.0.0.1	beebappyy.biz
127.0.0.1	www.begin2search.com
127.0.0.1	begin2search.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	bernaolatwin.com
127.0.0.1	www.berufe-jobs.de
127.0.0.1	berufe-jobs.de
127.0.0.1	www.berufe-server.de
127.0.0.1	berufe-server.de
127.0.0.1	www.berufe-welt.de
127.0.0.1	berufe-welt.de
127.0.0.1	www.berufs-wahl.de
127.0.0.1	berufs-wahl.de
127.0.0.1	www.beruijindegunhadesun.com
127.0.0.1	beruijindegunhadesun.com
127.0.0.1	www.best3xclips.com
127.0.0.1	best3xclips.com
127.0.0.1	www.bestadults.com
127.0.0.1	bestadults.com
127.0.0.1	www.best-codec.com
127.0.0.1	best-codec.com
127.0.0.1	best-counter.com
127.0.0.1	bestcrawler.com
127.0.0.1	www.bestdailyvids.com
127.0.0.1	bestdailyvids.com
127.0.0.1	bestfor.ru
127.0.0.1	www.bestfuckvids.com
127.0.0.1	bestfuckvids.com
127.0.0.1	best-hardpics.com
127.0.0.1	www.bestmanage.org
127.0.0.1	bestmanage.org
127.0.0.1	www.bestmanage0.org
127.0.0.1	bestmanage0.org
127.0.0.1	www.bestmanage1.org
127.0.0.1	bestmanage1.org
127.0.0.1	www.bestmanage2.org
127.0.0.1	bestmanage2.org
127.0.0.1	www.bestmanage3.org
127.0.0.1	bestmanage3.org
127.0.0.1	www.bestmanage4.org
127.0.0.1	bestmanage4.org
127.0.0.1	www.bestmanage5.org
127.0.0.1	bestmanage5.org
127.0.0.1	www.bestmanage6.org
127.0.0.1	bestmanage6.org
127.0.0.1	www.bestmanage7.org
127.0.0.1	bestmanage7.org
127.0.0.1	www.bestmanage8.org
127.0.0.1	bestmanage8.org
127.0.0.1	www.bestmanage9.org
127.0.0.1	bestmanage9.org
127.0.0.1	www.bestmovszone.com
127.0.0.1	bestmovszone.com
127.0.0.1	www.bestnetwok.net
127.0.0.1	bestnetwok.net
127.0.0.1	www.bestnetwork.net
127.0.0.1	bestnetwork.net
127.0.0.1	www.bestoffersnetworks.com
127.0.0.1	bestoffersnetworks.com
127.0.0.1	www.best-porncollection.com
127.0.0.1	best-porncollection.com
127.0.0.1	bestporngate.com
127.0.0.1	www.bestsafetyguide.net
127.0.0.1	bestsafetyguide.net
127.0.0.1	www.bestsearch.cc
127.0.0.1	bestsearch.cc
127.0.0.1	www.bestsearchworld.info
127.0.0.1	bestsearchworld.info
127.0.0.1	www.best-spyware.info
127.0.0.1	best-spyware.info
127.0.0.1	www.best-targeted-traffic.com
127.0.0.1	best-targeted-traffic.com
127.0.0.1	www.best-voyeur.info
127.0.0.1	best-voyeur.info
127.0.0.1	bestweblinks.com
127.0.0.1	best-winning-casino.com
127.0.0.1	www.bestworldgirls-for-u.net
127.0.0.1	bestworldgirls-for-u.net
127.0.0.1	www.bestxclips.com
127.0.0.1	bestxclips.com
127.0.0.1	bestxporno.com
127.0.0.1	www.bestxxxmpegs.com
127.0.0.1	bestxxxmpegs.com
127.0.0.1	www.bettersearch.biz
127.0.0.1	bettersearch.biz
127.0.0.1	www.bewerbungsexperte.com
127.0.0.1	bewerbungsexperte.com
127.0.0.1	www.bgazzetta.it
127.0.0.1	bgazzetta.it
127.0.0.1	www.bgoogle.it
127.0.0.1	bgoogle.it
127.0.0.1	www.bigcodecadult.com
127.0.0.1	bigcodecadult.com
127.0.0.1	www.bigcodecadult2008.com
127.0.0.1	bigcodecadult2008.com
127.0.0.1	www.bigcodecadult2008-17.com
127.0.0.1	bigcodecadult2008-17.com
127.0.0.1	www.bighot18adult2008.com
127.0.0.1	bighot18adult2008.com
127.0.0.1	www.bighot18-adult2008.com
127.0.0.1	bighot18-adult2008.com
127.0.0.1	www.bighot18codec2008.com
127.0.0.1	bighot18codec2008.com
127.0.0.1	www.bighot18-codec2008.com
127.0.0.1	bighot18-codec2008.com
127.0.0.1	www.bigtrafficnetwork.com
127.0.0.1	bigtrafficnetwork.com
127.0.0.1	www.bigwww.com
127.0.0.1	bigwww.com
127.0.0.1	www.bill.de
127.0.0.1	bill.de
127.0.0.1	bin.errorprotector.com
127.0.0.1	bins.media-motor.net
127.0.0.1	bins2.media-motor.net
127.0.0.1	bis.180solutions.com
127.0.0.1	bitchesonline.net
127.0.0.1	www.bitcomet-freebie.com
127.0.0.1	bitcomet-freebie.com
127.0.0.1	www.bittorrent.click-new-download.com
127.0.0.1	bittorrent.click-new-download.com
127.0.0.1	biz.biz
127.0.0.1	www.bkvcompany.com
127.0.0.1	bkvcompany.com
127.0.0.1	www.blackblues00.com
127.0.0.1	blackblues00.com
127.0.0.1	www.blackcodec.com
127.0.0.1	blackcodec.com
127.0.0.1	www.black-codec.com
127.0.0.1	black-codec.com
127.0.0.1	www.blackcodec.net
127.0.0.1	blackcodec.net
127.0.0.1	www.blackhats.tc
127.0.0.1	blackhats.tc
127.0.0.1	www.blackhawksoftware.com
127.0.0.1	blackhawksoftware.com
127.0.0.1	blackjack-free.net
127.0.0.1	www.blacklegion.info
127.0.0.1	blacklegion.info
127.0.0.1	blazefind.com
127.0.0.1	blender.xu.pl
127.0.0.1	www.blockcheckercontrol.com
127.0.0.1	blockcheckercontrol.com
127.0.0.1	blondetgp.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	blue-elefant.com
127.0.0.1	www.bm.theaimonline.com
127.0.0.1	bm.theaimonline.com
127.0.0.1	www.bnmgate.com
127.0.0.1	bnmgate.com
127.0.0.1	bodaciousbabette.com
127.0.0.1	www.bonzi.com
127.0.0.1	bonzi.com
127.0.0.1	boobdoll.com
127.0.0.1	boobsandtits.com
127.0.0.1	boobsclub.com
127.0.0.1	www.bookedspace.com
127.0.0.1	bookedspace.com
127.0.0.1	www.boom.com.vn
127.0.0.1	boom.com.vn
127.0.0.1	www.boomgirltv.com
127.0.0.1	boomgirltv.com
127.0.0.1	boredlife.com
127.0.0.1	bowlofogumbo.com
127.0.0.1	www.bpfq02.com
127.0.0.1	bpfq02.com
127.0.0.1	www.bqgate.com
127.0.0.1	bqgate.com
127.0.0.1	br.errorsafe.com
127.0.0.1	br.winantivirus.com
127.0.0.1	br.winfixer.com
127.0.0.1	bradcoem.org
127.0.0.1	www.braincodec.com
127.0.0.1	braincodec.com
127.0.0.1	www.brakecodec.com
127.0.0.1	brakecodec.com
127.0.0.1	www.brakecodec.net
127.0.0.1	brakecodec.net
127.0.0.1	brandiyoung.com
127.0.0.1	www.bravesentry.com
127.0.0.1	bravesentry.com
127.0.0.1	www.breenten.biz
127.0.0.1	breenten.biz
127.0.0.1	www.brodbfm.net
127.0.0.1	brodbfm.net
127.0.0.1	brookeburn.com
127.0.0.1	www.browserwise.com
127.0.0.1	browserwise.com
127.0.0.1	bsa.safetydownload.com
127.0.0.1	www.bsplaycodec.com
127.0.0.1	bsplaycodec.com
127.0.0.1	bucps.com
127.0.0.1	buhartes.info
127.0.0.1	buldog-stats.com
127.0.0.1	www.bullseye-network.com
127.0.0.1	bullseye-network.com
127.0.0.1	burgerkingbigscreen.com
127.0.0.1	www.burningsite.com
127.0.0.1	burningsite.com
127.0.0.1	www.burnsrecyclinginc.com
127.0.0.1	burnsrecyclinginc.com
127.0.0.1	buscards.net
127.0.0.1	bustyrussell.com
127.0.0.1	www.busysearch.net
127.0.0.1	busysearch.net
127.0.0.1	buttejazz.org
127.0.0.1	www.buy-find.info
127.0.0.1	buy-find.info
127.0.0.1	buyselldomain.net
127.0.0.1	www.buytraff.biz
127.0.0.1	buytraff.biz
127.0.0.1	buz.ru
127.0.0.1	www.bvdtechinque.com
127.0.0.1	bvdtechinque.com
127.0.0.1	www.bvirgilio.it
127.0.0.1	bvirgilio.it
127.0.0.1	www.bye-spyware.com
127.0.0.1	bye-spyware.com
127.0.0.1	c.centralmedia.ws
127.0.0.1	www.c.enhance.com
127.0.0.1	c.enhance.com
127.0.0.1	c.goclick.com
127.0.0.1	www.c4tdownload.com
127.0.0.1	c4tdownload.com
127.0.0.1	www.c5.www4free.info
127.0.0.1	c5.www4free.info
127.0.0.1	www.cache.surfaccuracy.com
127.0.0.1	cache.surfaccuracy.com
127.0.0.1	cache.ysbweb.com
127.0.0.1	www.cadesfinjeriokas.com
127.0.0.1	cadesfinjeriokas.com
127.0.0.1	calcioturris.com
127.0.0.1	www.calendaralerts.net
127.0.0.1	calendaralerts.net
127.0.0.1	www.callinghome.biz
127.0.0.1	callinghome.biz
127.0.0.1	www.cameouk.co.uk
127.0.0.1	cameouk.co.uk
127.0.0.1	cameup.com
127.0.0.1	www.camouflageclothingonline.net
127.0.0.1	camouflageclothingonline.net
127.0.0.1	campaigns.outerinfo.net
127.0.0.1	www.camping-community.com
127.0.0.1	camping-community.com
127.0.0.1	camup.net
127.0.0.1	canberracricketcoaching.com
127.0.0.1	candycantaloupes.com
127.0.0.1	www.canidetect.org
127.0.0.1	canidetect.org
127.0.0.1	www.cantfind.com
127.0.0.1	cantfind.com
127.0.0.1	careers.dulcineasystems.net
127.0.0.1	carsands.com
127.0.0.1	carsrentals.net
127.0.0.1	cartoes.uol.com.br
127.0.0.1	www.casalemedia.com
127.0.0.1	casalemedia.com
127.0.0.1	www.cashdeluxe.net
127.0.0.1	cashdeluxe.net
127.0.0.1	www.cashengines.com
127.0.0.1	cashengines.com
127.0.0.1	cashsearch.biz
127.0.0.1	www.cashsurfers.com
127.0.0.1	cashsurfers.com
127.0.0.1	www.cashunlim.com
127.0.0.1	cashunlim.com
127.0.0.1	casino.com.free.game.pogo.gratisdownloads.nl
127.0.0.1	casino2win.net
127.0.0.1	casino-gambling-1.net
127.0.0.1	casino-gambling-2.net
127.0.0.1	casinomidas.net
127.0.0.1	casinonline.net
127.0.0.1	casino-onlines.net
127.0.0.1	www.castingsamateur.com
127.0.0.1	castingsamateur.com
127.0.0.1	catallogue.com
127.0.0.1	www.catch-dc.info
127.0.0.1	catch-dc.info
127.0.0.1	categories.mygeek.com
127.0.0.1	catsss.da.ru
127.0.0.1	caxa.ru
127.0.0.1	cazygirls-world.com
127.0.0.1	cc.panet.org
127.0.0.1	www.ccecaedbebfcaf.com
127.0.0.1	ccecaedbebfcaf.com
127.0.0.1	cclebali.org
127.0.0.1	www.ccorriere.it
127.0.0.1	ccorriere.it
127.0.0.1	www.cdcopysite.com
127.0.0.1	cdcopysite.com
127.0.0.1	www.cdegate.com
127.0.0.1	cdegate.com
127.0.0.1	cdn.drivecleaner.com
127.0.0.1	cdn.errorsafe.com
127.0.0.1	cdn.movies-etc.com
127.0.0.1	cdn.winsoftware.com
127.0.0.1	cdn2.movies-etc.com
127.0.0.1	www.cdorriere.it
127.0.0.1	cdorriere.it
127.0.0.1	ceewawires.org
127.0.0.1	centralmedia.ws
127.0.0.1	certumgroup.com
127.0.0.1	www.cforriere.it
127.0.0.1	cforriere.it
127.0.0.1	cheapest.extra.hu
127.0.0.1	www.check.jupitersatellites.biz
127.0.0.1	check.jupitersatellites.biz
127.0.0.1	www.checkin100.com
127.0.0.1	checkin100.com
127.0.0.1	www.checkssecurity.com
127.0.0.1	checkssecurity.com
127.0.0.1	www.checksystem-online.com
127.0.0.1	checksystem-online.com
127.0.0.1	chelancatering.com
127.0.0.1	www.chenshijituan.com
127.0.0.1	chenshijituan.com
127.0.0.1	childrenvilla.com
127.0.0.1	www.chilly3xvids.com
127.0.0.1	chilly3xvids.com
127.0.0.1	www.chillymovs.com
127.0.0.1	chillymovs.com
127.0.0.1	chips-4-free.com
127.0.0.1	chrisswasey.com
127.0.0.1	chriswallace.net
127.0.0.1	www.cia-trjn.myvnc.com
127.0.0.1	cia-trjn.myvnc.com
127.0.0.1	www.cinemadownload.com
127.0.0.1	cinemadownload.com
127.0.0.1	www.ciorriere.it
127.0.0.1	ciorriere.it
127.0.0.1	www.cirriere.it
127.0.0.1	cirriere.it
127.0.0.1	www.citycodec.com
127.0.0.1	citycodec.com
127.0.0.1	www.city-codec.com
127.0.0.1	city-codec.com
127.0.0.1	ckick4thumbs.com
127.0.0.1	cl55.biz
127.0.0.1	clackamasliteraryreview.com
127.0.0.1	www.clckm.com
127.0.0.1	clckm.com
127.0.0.1	www.cleancodec.com
127.0.0.1	cleancodec.com
127.0.0.1	www.cleancodec.net
127.0.0.1	cleancodec.net
127.0.0.1	www.clean-codec.net
127.0.0.1	clean-codec.net
127.0.0.1	www.cleansoftwares.com
127.0.0.1	cleansoftwares.com
127.0.0.1	clearsearch.cc
127.0.0.1	clearsearch.net
127.0.0.1	clickaire.com
127.0.0.1	www.click-codec.com
127.0.0.1	click-codec.com
127.0.0.1	www.clickhere4search.com
127.0.0.1	clickhere4search.com
127.0.0.1	www.click-new-download.com
127.0.0.1	click-new-download.com
127.0.0.1	click-now.net
127.0.0.1	www.clickspring.net
127.0.0.1	clickspring.net
127.0.0.1	www.click-to-download.com
127.0.0.1	click-to-download.com
127.0.0.1	www.clicktomakeasearch.com
127.0.0.1	clicktomakeasearch.com
127.0.0.1	clickyestoenter.net
127.0.0.1	client.exeupdate.com
127.0.0.1	client.myadultexplorer.com
127.0.0.1	www.cliks.org
127.0.0.1	cliks.org
127.0.0.1	www.cliparts4free.com
127.0.0.1	cliparts4free.com
127.0.0.1	www.clipsfestival.com
127.0.0.1	clipsfestival.com
127.0.0.1	www.clipsreality.com
127.0.0.1	clipsreality.com
127.0.0.1	www.clorriere.it
127.0.0.1	clorriere.it
127.0.0.1	clrsch.com
127.0.0.1	www.clubxxxvideo.com
127.0.0.1	clubxxxvideo.com
127.0.0.1	clusif.free.fr
127.0.0.1	cmtapestry.com
127.0.0.1	www.cnetadd.com
127.0.0.1	cnetadd.com
127.0.0.1	www.cnomy.com
127.0.0.1	cnomy.com
127.0.0.1	www.cnzz.com
127.0.0.1	cnzz.com
127.0.0.1	www.cocktails-ideen.de
127.0.0.1	cocktails-ideen.de
127.0.0.1	code.ignphrases.com
127.0.0.1	codec.ninoa.com
127.0.0.1	www.codecadult18.com
127.0.0.1	codecadult18.com
127.0.0.1	www.codecbest.com
127.0.0.1	codecbest.com
127.0.0.1	www.codecbsplay.com
127.0.0.1	codecbsplay.com
127.0.0.1	www.codecdemo.com
127.0.0.1	codecdemo.com
127.0.0.1	www.codecdvd.net
127.0.0.1	codecdvd.net
127.0.0.1	www.codecdvi.com
127.0.0.1	codecdvi.com
127.0.0.1	www.codec-fun.com
127.0.0.1	codec-fun.com
127.0.0.1	www.codechard.com
127.0.0.1	codechard.com
127.0.0.1	www.codechot.net
127.0.0.1	codechot.net
127.0.0.1	www.codechq.net
127.0.0.1	codechq.net
127.0.0.1	www.codecmeg.net
127.0.0.1	codecmeg.net
127.0.0.1	www.codecmega.com
127.0.0.1	codecmega.com
127.0.0.1	www.codecmega.net
127.0.0.1	codecmega.net
127.0.0.1	www.codecmoon.com
127.0.0.1	codecmoon.com
127.0.0.1	www.codecmpg.com
127.0.0.1	codecmpg.com
127.0.0.1	www.codecnice.net
127.0.0.1	codecnice.net
127.0.0.1	www.codecnitro.com
127.0.0.1	codecnitro.com
127.0.0.1	www.codecops.net
127.0.0.1	codecops.net
127.0.0.1	www.codecplay.com
127.0.0.1	codecplay.com
127.0.0.1	www.codecpretty.net
127.0.0.1	codecpretty.net
127.0.0.1	www.codecpro.net
127.0.0.1	codecpro.net
127.0.0.1	www.codecred.net
127.0.0.1	codecred.net
127.0.0.1	www.codecsoft.net
127.0.0.1	codecsoft.net
127.0.0.1	www.codecthe.com
127.0.0.1	codecthe.com
127.0.0.1	www.codectime.com
127.0.0.1	codectime.com
127.0.0.1	www.codecultra.net
127.0.0.1	codecultra.net
127.0.0.1	www.codecvids.com
127.0.0.1	codecvids.com
127.0.0.1	www.codecvip.com
127.0.0.1	codecvip.com
127.0.0.1	www.codecviva.com
127.0.0.1	codecviva.com
127.0.0.1	www.codeczang.net
127.0.0.1	codeczang.net
127.0.0.1	www.codrriere.it
127.0.0.1	codrriere.it
127.0.0.1	www.coeriere.it
127.0.0.1	coeriere.it
127.0.0.1	www.coerriere.it
127.0.0.1	coerriere.it
127.0.0.1	www.cofrriere.it
127.0.0.1	cofrriere.it
127.0.0.1	www.cogrriere.it
127.0.0.1	cogrriere.it
127.0.0.1	www.coirriere.it
127.0.0.1	coirriere.it
127.0.0.1	command.adservs.com
127.0.0.1	www.commonname.com
127.0.0.1	commonname.com
127.0.0.1	www.comparespywareremover.org
127.0.0.1	comparespywareremover.org
127.0.0.1	www.computerpcgames.net
127.0.0.1	computerpcgames.net
127.0.0.1	www.computerrecover.com
127.0.0.1	computerrecover.com
127.0.0.1	config.180solutions.com
127.0.0.1	www.congtouzailai.net
127.0.0.1	congtouzailai.net
127.0.0.1	www.consumers-reviews.net
127.0.0.1	consumers-reviews.net
127.0.0.1	www.content.dollarrevenue.com
127.0.0.1	content.dollarrevenue.com
127.0.0.1	www.content.ireit.com
127.0.0.1	content.ireit.com
127.0.0.1	content.onerateld.com
127.0.0.1	www.contentmatch.net
127.0.0.1	contentmatch.net
127.0.0.1	www.contextplus.net
127.0.0.1	contextplus.net
127.0.0.1	www.contra-virus.com
127.0.0.1	contra-virus.com
127.0.0.1	www.controlmeh.com
127.0.0.1	controlmeh.com
127.0.0.1	www.controlpage.info
127.0.0.1	controlpage.info
127.0.0.1	www.convenient-search.com
127.0.0.1	convenient-search.com
127.0.0.1	www.cookingluck.com
127.0.0.1	cookingluck.com
127.0.0.1	www.cooldeskalert.com
127.0.0.1	cooldeskalert.com
127.0.0.1	coolfetishsite.com
127.0.0.1	coolfreehost.com
127.0.0.1	coolfreepage.com
127.0.0.1	coolfreepages.com
127.0.0.1	cool-homepage.co
127.0.0.1	cool-homepage.com
127.0.0.1	coolmoneysearch.com
127.0.0.1	www.coolonlinebusiness.com
127.0.0.1	coolonlinebusiness.com
127.0.0.1	coolpornsearch.com
127.0.0.1	cool-search.net
127.0.0.1	cool-search.netfartpost.com
127.0.0.1	coolsearcher.info
127.0.0.1	www.coolservecorp.net
127.0.0.1	coolservecorp.net
127.0.0.1	www.coolwebsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	cool-web-search.com
127.0.0.1	coolwebsearsh.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwwwsearch.com
127.0.0.1	cool-xxx.net
127.0.0.1	www.coorriere.it
127.0.0.1	coorriere.it
127.0.0.1	copmtraine.com
127.0.0.1	www.coprriere.it
127.0.0.1	coprriere.it
127.0.0.1	www.core.psyche-evolution.com
127.0.0.1	core.psyche-evolution.com
127.0.0.1	www.coreiere.it
127.0.0.1	coreiere.it
127.0.0.1	www.coreriere.it
127.0.0.1	coreriere.it
127.0.0.1	www.corrdiere.it
127.0.0.1	corrdiere.it
127.0.0.1	www.correiere.it
127.0.0.1	correiere.it
127.0.0.1	www.corrfiere.it
127.0.0.1	corrfiere.it
127.0.0.1	www.corrgiere.it
127.0.0.1	corrgiere.it
127.0.0.1	www.corridere.it
127.0.0.1	corridere.it
127.0.0.1	www.corriedre.it
127.0.0.1	corriedre.it
127.0.0.1	www.corriee.it
127.0.0.1	corriee.it
127.0.0.1	www.corrieere.it
127.0.0.1	corrieere.it
127.0.0.1	www.corriefre.it
127.0.0.1	corriefre.it
127.0.0.1	www.corriegre.it
127.0.0.1	corriegre.it
127.0.0.1	www.corrierde.it
127.0.0.1	corrierde.it
127.0.0.1	www.corriered.it
127.0.0.1	corriered.it
127.0.0.1	www.corrieree.it
127.0.0.1	corrieree.it
127.0.0.1	www.corrieref.it
127.0.0.1	corrieref.it
127.0.0.1	www.corrierer.it
127.0.0.1	corrierer.it
127.0.0.1	www.corrieres.it
127.0.0.1	corrieres.it
127.0.0.1	www.corrierew.it
127.0.0.1	corrierew.it
127.0.0.1	www.corrierfe.it
127.0.0.1	corrierfe.it
127.0.0.1	www.corrierge.it
127.0.0.1	corrierge.it
127.0.0.1	www.corrierr.it
127.0.0.1	corrierr.it
127.0.0.1	www.corrierre.it
127.0.0.1	corrierre.it
127.0.0.1	www.corrierse.it
127.0.0.1	corrierse.it
127.0.0.1	www.corrierte.it
127.0.0.1	corrierte.it
127.0.0.1	www.corrierw.it
127.0.0.1	corrierw.it
127.0.0.1	www.corrierwe.it
127.0.0.1	corrierwe.it
127.0.0.1	www.corriesre.it
127.0.0.1	corriesre.it
127.0.0.1	www.corriete.it
127.0.0.1	corriete.it
127.0.0.1	www.corrietre.it
127.0.0.1	corrietre.it
127.0.0.1	www.corriewre.it
127.0.0.1	corriewre.it
127.0.0.1	www.corrifere.it
127.0.0.1	corrifere.it
127.0.0.1	www.corriiere.it
127.0.0.1	corriiere.it
127.0.0.1	www.corrilere.it
127.0.0.1	corrilere.it
127.0.0.1	www.corrioere.it
127.0.0.1	corrioere.it
127.0.0.1	www.corrire.it
127.0.0.1	corrire.it
127.0.0.1	www.corrirere.it
127.0.0.1	corrirere.it
127.0.0.1	www.corrirre.it
127.0.0.1	corrirre.it
127.0.0.1	www.corrisere.it
127.0.0.1	corrisere.it
127.0.0.1	www.corriuere.it
127.0.0.1	corriuere.it
127.0.0.1	www.corriwere.it
127.0.0.1	corriwere.it
127.0.0.1	www.corriwre.it
127.0.0.1	corriwre.it
127.0.0.1	www.corrliere.it
127.0.0.1	corrliere.it
127.0.0.1	www.corroere.it
127.0.0.1	corroere.it
127.0.0.1	www.corroiere.it
127.0.0.1	corroiere.it
127.0.0.1	www.corrriere.it
127.0.0.1	corrriere.it
127.0.0.1	www.corrtiere.it
127.0.0.1	corrtiere.it
127.0.0.1	www.corruere.it
127.0.0.1	corruere.it
127.0.0.1	www.corruiere.it
127.0.0.1	corruiere.it
127.0.0.1	www.cortiere.it
127.0.0.1	cortiere.it
127.0.0.1	www.cortriere.it
127.0.0.1	cortriere.it
127.0.0.1	www.costrike.com
127.0.0.1	costrike.com
127.0.0.1	www.cotriere.it
127.0.0.1	cotriere.it
127.0.0.1	www.cotrriere.it
127.0.0.1	cotrriere.it
127.0.0.1	couldnotfind.com
127.0.0.1	count.cc
127.0.0.1	count.hitscount.net
127.0.0.1	count-all.com
127.0.0.1	www.countdutycall.info
127.0.0.1	countdutycall.info
127.0.0.1	counter.sexmaniack.com
127.0.0.1	www.courtrecordslookup.com
127.0.0.1	courtrecordslookup.com
127.0.0.1	www.cporriere.it
127.0.0.1	cporriere.it
127.0.0.1	www.cprriere.it
127.0.0.1	cprriere.it
127.0.0.1	cpvfeed.com
127.0.0.1	cracks.me.uk
127.0.0.1	www.cracks4all.com
127.0.0.1	cracks4all.com
127.0.0.1	www.crapsgold.info
127.0.0.1	crapsgold.info
127.0.0.1	www.crazygirls-world.com
127.0.0.1	crazygirls-world.com
127.0.0.1	www.crazywinnings.com
127.0.0.1	crazywinnings.com
127.0.0.1	creamedcutties.com
127.0.0.1	www.createaccesskey.com
127.0.0.1	createaccesskey.com
127.0.0.1	www.creatonsoft.com
127.0.0.1	creatonsoft.com
127.0.0.1	creditsearchonline.com
127.0.0.1	crestring.com
127.0.0.1	crooder.com
127.0.0.1	www.crriere.it
127.0.0.1	crriere.it
127.0.0.1	www.cryptdrive.com
127.0.0.1	cryptdrive.com
127.0.0.1	www.crystalysmedia.com
127.0.0.1	crystalysmedia.com
127.0.0.1	www.csx.adservs.com
127.0.0.1	csx.adservs.com
127.0.0.1	cts.180solutions.com
127.0.0.1	www.cuisinartoven.com
127.0.0.1	cuisinartoven.com
127.0.0.1	www.curedc.info
127.0.0.1	curedc.info
127.0.0.1	www.curepcsolutions.com
127.0.0.1	curepcsolutions.com
127.0.0.1	curvedspaces.com
127.0.0.1	www.cutadult.com
127.0.0.1	cutadult.com
127.0.0.1	www.cutoffspyware.com
127.0.0.1	cutoffspyware.com
127.0.0.1	www.cvirgilio.it
127.0.0.1	cvirgilio.it
127.0.0.1	www.cvorriere.it
127.0.0.1	cvorriere.it
127.0.0.1	cvs.jps.ru
127.0.0.1	cvsymphony.com
127.0.0.1	www.cxorriere.it
127.0.0.1	cxorriere.it
127.0.0.1	www.cyberrape.com
127.0.0.1	cyberrape.com
127.0.0.1	cydom.com
127.0.0.1	www.cydoor.com
127.0.0.1	cydoor.com
127.0.0.1	d34s.qfdfqawd.cn
127.0.0.1	www.daily3xlinks.com
127.0.0.1	daily3xlinks.com
127.0.0.1	www.dailybestclips.com
127.0.0.1	dailybestclips.com
127.0.0.1	daily-gals.com
127.0.0.1	www.dailyhugemovs.com
127.0.0.1	dailyhugemovs.com
127.0.0.1	www.dailykeys.com
127.0.0.1	dailykeys.com
127.0.0.1	www.dailypornmag.com
127.0.0.1	dailypornmag.com
127.0.0.1	dailyteenspic.com
127.0.0.1	www.dailytoolbar.com
127.0.0.1	dailytoolbar.com
127.0.0.1	www.dailyxvids.com
127.0.0.1	dailyxvids.com
127.0.0.1	dancingbabycd.com
127.0.0.1	www.dapsol.com
127.0.0.1	dapsol.com
127.0.0.1	www.dapsolution.com
127.0.0.1	dapsolution.com
127.0.0.1	www.data-hoster.com
127.0.0.1	data-hoster.com
127.0.0.1	datanotary.com
127.0.0.1	datareco.com
127.0.0.1	www.dateanybabe.com
127.0.0.1	dateanybabe.com
127.0.0.1	www.dateanychick.com
127.0.0.1	dateanychick.com
127.0.0.1	www.datingdoctorsite.com
127.0.0.1	datingdoctorsite.com
127.0.0.1	www.dating-galaxy.info
127.0.0.1	dating-galaxy.info
127.0.0.1	dating-search.net
127.0.0.1	davemarshall.org
127.0.0.1	db105.com
127.0.0.1	www.dbdecicated.com
127.0.0.1	dbdecicated.com
127.0.0.1	www.dbxcompany.com
127.0.0.1	dbxcompany.com
127.0.0.1	dcdl.dmcast.com
127.0.0.1	dcfitusa.com
127.0.0.1	www.dcorriere.it
127.0.0.1	dcorriere.it
127.0.0.1	www.dcurtis.com
127.0.0.1	dcurtis.com
127.0.0.1	dcww.dmcast.com
127.0.0.1	de.ag
127.0.0.1	de.drivecleaner.com
127.0.0.1	de.errorsafe.com
127.0.0.1	de.winantivirus.com
127.0.0.1	de98.remsys.org
127.0.0.1	www.debay.it
127.0.0.1	debay.it
127.0.0.1	www.decknews.com
127.0.0.1	decknews.com
127.0.0.1	dedmazay.3322.org
127.0.0.1	www.dedsearch.com
127.0.0.1	dedsearch.com
127.0.0.1	defaultsearch.net
127.0.0.1	www.defensaantimalware.com
127.0.0.1	defensaantimalware.com
127.0.0.1	www.deja-rue.com
127.0.0.1	deja-rue.com
127.0.0.1	www.delficodec.com
127.0.0.1	delficodec.com
127.0.0.1	www.democodec.com
127.0.0.1	democodec.com
127.0.0.1	www.demo-codec.com
127.0.0.1	demo-codec.com
127.0.0.1	www.democodec.net
127.0.0.1	democodec.net

mama210 · Answer

C'est trop long pour tout copier ici ....

plopus · Answer

ok donc copie colle moi le dernier paragraphe stp en opartant de la fin

mama210 · Answer

127.0.0.1	www.ticali.it
127.0.0.1	ticali.it
127.0.0.1	www.tidcali.it
127.0.0.1	tidcali.it
127.0.0.1	www.tidscali.it
127.0.0.1	tidscali.it
127.0.0.1	www.tiere-infos.de
127.0.0.1	tiere-infos.de
127.0.0.1	www.tiiscali.it
127.0.0.1	tiiscali.it
127.0.0.1	www.tijscali.it
127.0.0.1	tijscali.it
127.0.0.1	www.tikscali.it
127.0.0.1	tikscali.it
127.0.0.1	www.tilscali.it
127.0.0.1	tilscali.it
127.0.0.1	tings.org
127.0.0.1	www.tinybar.com
127.0.0.1	tinybar.com
127.0.0.1	www.tioscali.it
127.0.0.1	tioscali.it
127.0.0.1	www.tisacali.it
127.0.0.1	tisacali.it
127.0.0.1	www.tisacli.it
127.0.0.1	tisacli.it
127.0.0.1	www.tiscaali.it
127.0.0.1	tiscaali.it
127.0.0.1	www.tiscail.it
127.0.0.1	tiscail.it
127.0.0.1	www.tiscaki.it
127.0.0.1	tiscaki.it
127.0.0.1	www.tiscakli.it
127.0.0.1	tiscakli.it
127.0.0.1	www.tiscal8.it
127.0.0.1	tiscal8.it
127.0.0.1	www.tiscal9.it
127.0.0.1	tiscal9.it
127.0.0.1	www.tiscalii.it
127.0.0.1	tiscalii.it
127.0.0.1	www.tiscalij.it
127.0.0.1	tiscalij.it
127.0.0.1	www.tiscalik.it
127.0.0.1	tiscalik.it
127.0.0.1	www.tiscalil.it
127.0.0.1	tiscalil.it
127.0.0.1	www.tiscaliu.it
127.0.0.1	tiscaliu.it
127.0.0.1	www.tiscalji.it
127.0.0.1	tiscalji.it
127.0.0.1	www.tiscalk.it
127.0.0.1	tiscalk.it
127.0.0.1	www.tiscalki.it
127.0.0.1	tiscalki.it
127.0.0.1	www.tiscalli.it
127.0.0.1	tiscalli.it
127.0.0.1	www.tiscalo.it
127.0.0.1	tiscalo.it
127.0.0.1	www.tiscaloi.it
127.0.0.1	tiscaloi.it
127.0.0.1	www.tiscalui.it
127.0.0.1	tiscalui.it
127.0.0.1	www.tiscaoi.it
127.0.0.1	tiscaoi.it
127.0.0.1	www.tiscaoli.it
127.0.0.1	tiscaoli.it
127.0.0.1	www.tiscaqli.it
127.0.0.1	tiscaqli.it
127.0.0.1	www.tiscasli.it
127.0.0.1	tiscasli.it
127.0.0.1	www.tiscawli.it
127.0.0.1	tiscawli.it
127.0.0.1	www.tiscaxli.it
127.0.0.1	tiscaxli.it
127.0.0.1	www.tiscazli.it
127.0.0.1	tiscazli.it
127.0.0.1	www.tiscdali.it
127.0.0.1	tiscdali.it
127.0.0.1	www.tiscfali.it
127.0.0.1	tiscfali.it
127.0.0.1	www.tisclai.it
127.0.0.1	tisclai.it
127.0.0.1	www.tiscli.it
127.0.0.1	tiscli.it
127.0.0.1	www.tiscqali.it
127.0.0.1	tiscqali.it
127.0.0.1	www.tiscqli.it
127.0.0.1	tiscqli.it
127.0.0.1	www.tiscsali.it
127.0.0.1	tiscsali.it
127.0.0.1	www.tiscsli.it
127.0.0.1	tiscsli.it
127.0.0.1	www.tiscvali.it
127.0.0.1	tiscvali.it
127.0.0.1	www.tiscwali.it
127.0.0.1	tiscwali.it
127.0.0.1	www.tiscxali.it
127.0.0.1	tiscxali.it
127.0.0.1	www.tisczali.it
127.0.0.1	tisczali.it
127.0.0.1	www.tisczli.it
127.0.0.1	tisczli.it
127.0.0.1	www.tisdcali.it
127.0.0.1	tisdcali.it
127.0.0.1	www.tisecali.it
127.0.0.1	tisecali.it
127.0.0.1	www.tisfcali.it
127.0.0.1	tisfcali.it
127.0.0.1	www.tisscali.it
127.0.0.1	tisscali.it
127.0.0.1	www.tisvcali.it
127.0.0.1	tisvcali.it
127.0.0.1	www.tiswcali.it
127.0.0.1	tiswcali.it
127.0.0.1	www.tisxali.it
127.0.0.1	tisxali.it
127.0.0.1	www.tisxcali.it
127.0.0.1	tisxcali.it
127.0.0.1	www.titanmotors.com
127.0.0.1	titanmotors.com
127.0.0.1	titanvision.com
127.0.0.1	titsianna.com
127.0.0.1	tit-x.com
127.0.0.1	www.tiuscali.it
127.0.0.1	tiuscali.it
127.0.0.1	www.tiwcali.it
127.0.0.1	tiwcali.it
127.0.0.1	www.tiwscali.it
127.0.0.1	tiwscali.it
127.0.0.1	www.tixcali.it
127.0.0.1	tixcali.it
127.0.0.1	www.tixscali.it
127.0.0.1	tixscali.it
127.0.0.1	www.tizscali.it
127.0.0.1	tizscali.it
127.0.0.1	tjar.com
127.0.0.1	tjaw.com
127.0.0.1	tjdo.com
127.0.0.1	www.tjeeze.nl
127.0.0.1	tjeeze.nl
127.0.0.1	tjem.com
127.0.0.1	tjgo.com
127.0.0.1	www.tjiscali.it
127.0.0.1	tjiscali.it
127.0.0.1	www.tkiscali.it
127.0.0.1	tkiscali.it
127.0.0.1	www.tliscali.it
127.0.0.1	tliscali.it
127.0.0.1	www.tns-counter.ru
127.0.0.1	tns-counter.ru
127.0.0.1	www.todays3xmovies.com
127.0.0.1	todays3xmovies.com
127.0.0.1	www.todaysfreeclips.com
127.0.0.1	todaysfreeclips.com
127.0.0.1	www.todaywarnings.com
127.0.0.1	todaywarnings.com
127.0.0.1	toddhayes.com
127.0.0.1	www.toiscali.it
127.0.0.1	toiscali.it
127.0.0.1	www.tongji123.org
127.0.0.1	tongji123.org
127.0.0.1	tonyadam.spywarebot.hop.clickbank.net
127.0.0.1	www.toogle.it
127.0.0.1	toogle.it
127.0.0.1	www.toohs.com
127.0.0.1	toohs.com
127.0.0.1	www.toolbar.azebar.com
127.0.0.1	toolbar.azebar.com
127.0.0.1	toolbar.cc
127.0.0.1	www.toolbar3.trafficgeneration.biz
127.0.0.1	toolbar3.trafficgeneration.biz
127.0.0.1	www.toolbar5.trafficgeneration.biz
127.0.0.1	toolbar5.trafficgeneration.biz
127.0.0.1	www.toolbarbest.biz
127.0.0.1	toolbarbest.biz
127.0.0.1	www.toolbarbucks.biz
127.0.0.1	toolbarbucks.biz
127.0.0.1	toolbarcash.com
127.0.0.1	www.toolbardollars.biz
127.0.0.1	toolbardollars.biz
127.0.0.1	toolbarpartner.com
127.0.0.1	www.toolbartraff.biz
127.0.0.1	toolbartraff.biz
127.0.0.1	www.toolsjambo.com
127.0.0.1	toolsjambo.com
127.0.0.1	www.toolster.de
127.0.0.1	toolster.de
127.0.0.1	tooncomics.com
127.0.0.1	toon-comics.com
127.0.0.1	www.top100drugs.info
127.0.0.1	top100drugs.info
127.0.0.1	www.top-banners.com
127.0.0.1	top-banners.com
127.0.0.1	www.topbrowsing.com
127.0.0.1	topbrowsing.com
127.0.0.1	www.topconverting.com
127.0.0.1	topconverting.com
127.0.0.1	www.topmovzonline.com
127.0.0.1	topmovzonline.com
127.0.0.1	www.topmp3choices.com
127.0.0.1	topmp3choices.com
127.0.0.1	www.topportalsite.org
127.0.0.1	topportalsite.org
127.0.0.1	www.topsearcher.com
127.0.0.1	topsearcher.com
127.0.0.1	www.topsecuritypage.com
127.0.0.1	topsecuritypage.com
127.0.0.1	www.topsecuritysite.net
127.0.0.1	topsecuritysite.net
127.0.0.1	www.topsite.us
127.0.0.1	topsite.us
127.0.0.1	www.topsites.us
127.0.0.1	topsites.us
127.0.0.1	www.topsitez.us
127.0.0.1	topsitez.us
127.0.0.1	www.topsmutclips.com
127.0.0.1	topsmutclips.com
127.0.0.1	www.topsoftwarefeed.com
127.0.0.1	topsoftwarefeed.com
127.0.0.1	www.topstylegaming.net
127.0.0.1	topstylegaming.net
127.0.0.1	topx.cc
127.0.0.1	www.topxxxvidz.com
127.0.0.1	topxxxvidz.com
127.0.0.1	torc.com
127.0.0.1	www.toriii.cc
127.0.0.1	toriii.cc
127.0.0.1	www.toscali.it
127.0.0.1	toscali.it
127.0.0.1	www.toseeka.com
127.0.0.1	toseeka.com
127.0.0.1	www.tossoalice.it
127.0.0.1	tossoalice.it
127.0.0.1	www.totalvelocity.com
127.0.0.1	totalvelocity.com
127.0.0.1	www.touchnsearch.com
127.0.0.1	touchnsearch.com
127.0.0.1	www.trackhits.cc
127.0.0.1	trackhits.cc
127.0.0.1	tracktraff.cc
127.0.0.1	traff.justcount.net
127.0.0.1	www.traff5all.biz
127.0.0.1	traff5all.biz
127.0.0.1	www.traffbest.biz
127.0.0.1	traffbest.biz
127.0.0.1	www.traffic-acc.com
127.0.0.1	traffic-acc.com
127.0.0.1	trafficback.com
127.0.0.1	www.trafficgeneration.biz
127.0.0.1	trafficgeneration.biz
127.0.0.1	www.trafficjam.nl
127.0.0.1	trafficjam.nl
127.0.0.1	www.trafficroup.com
127.0.0.1	trafficroup.com
127.0.0.1	www.traffic-ssl1.com
127.0.0.1	traffic-ssl1.com
127.0.0.1	trafficswitcher.com
127.0.0.1	www.traffsale1.biz
127.0.0.1	traffsale1.biz
127.0.0.1	www.traffstats.biz
127.0.0.1	traffstats.biz
127.0.0.1	www.traffweb1.biz
127.0.0.1	traffweb1.biz
127.0.0.1	www.transaction-id.com
127.0.0.1	transaction-id.com
127.0.0.1	www.trauergedichte.de
127.0.0.1	trauergedichte.de
127.0.0.1	travel.picture-posters.com
127.0.0.1	www.trebitalia.it
127.0.0.1	trebitalia.it
127.0.0.1	www.treenitalia.it
127.0.0.1	treenitalia.it
127.0.0.1	www.treitalia.it
127.0.0.1	treitalia.it
127.0.0.1	www.tremnitalia.it
127.0.0.1	tremnitalia.it
127.0.0.1	www.treniralia.it
127.0.0.1	treniralia.it
127.0.0.1	www.trenitaalia.it
127.0.0.1	trenitaalia.it
127.0.0.1	www.trenitaia.it
127.0.0.1	trenitaia.it
127.0.0.1	www.trenitakia.it
127.0.0.1	trenitakia.it
127.0.0.1	www.trenitaliaa.it
127.0.0.1	trenitaliaa.it
127.0.0.1	www.trenitaliaq.it
127.0.0.1	trenitaliaq.it
127.0.0.1	www.trenitalias.it
127.0.0.1	trenitalias.it
127.0.0.1	www.trenitaliaz.it
127.0.0.1	trenitaliaz.it
127.0.0.1	www.trenitaliia.it
127.0.0.1	trenitaliia.it
127.0.0.1	www.trenitalis.it
127.0.0.1	trenitalis.it
127.0.0.1	www.trenitalisa.it
127.0.0.1	trenitalisa.it
127.0.0.1	www.trenitallia.it
127.0.0.1	trenitallia.it
127.0.0.1	www.trenitaloa.it
127.0.0.1	trenitaloa.it
127.0.0.1	www.trenitalua.it
127.0.0.1	trenitalua.it
127.0.0.1	www.trenitralia.it
127.0.0.1	trenitralia.it
127.0.0.1	www.trenitslia.it
127.0.0.1	trenitslia.it
127.0.0.1	www.trenittalia.it
127.0.0.1	trenittalia.it
127.0.0.1	www.treniutalia.it
127.0.0.1	treniutalia.it
127.0.0.1	www.treniyalia.it
127.0.0.1	treniyalia.it
127.0.0.1	www.trenmitalia.it
127.0.0.1	trenmitalia.it
127.0.0.1	www.trennitalia.it
127.0.0.1	trennitalia.it
127.0.0.1	www.trenotalia.it
127.0.0.1	trenotalia.it
127.0.0.1	www.trentalia.it
127.0.0.1	trentalia.it
127.0.0.1	www.trenutalia.it
127.0.0.1	trenutalia.it
127.0.0.1	www.trepubblica.it
127.0.0.1	trepubblica.it
127.0.0.1	www.trernitalia.it
127.0.0.1	trernitalia.it
127.0.0.1	www.trewnitalia.it
127.0.0.1	trewnitalia.it
127.0.0.1	trial.updates.winsoftware.com
127.0.0.1	www.triscali.it
127.0.0.1	triscali.it
127.0.0.1	www.trojanerfilter.com
127.0.0.1	trojanerfilter.com
127.0.0.1	www.trojansfilter.com
127.0.0.1	trojansfilter.com
127.0.0.1	www.trojansfiltre.com
127.0.0.1	trojansfiltre.com
127.0.0.1	www.trojanskiller.com
127.0.0.1	trojanskiller.com
127.0.0.1	www.troonety.biz
127.0.0.1	troonety.biz
127.0.0.1	www.trossoalice.it
127.0.0.1	trossoalice.it
127.0.0.1	www.trrenitalia.it
127.0.0.1	trrenitalia.it
127.0.0.1	www.trtenitalia.it
127.0.0.1	trtenitalia.it
127.0.0.1	www.truecodec.com
127.0.0.1	truecodec.com
127.0.0.1	www.true-counter.com
127.0.0.1	true-counter.com
127.0.0.1	true-portal.com
127.0.0.1	www.trustedantivirus.com
127.0.0.1	trustedantivirus.com
127.0.0.1	www.trustedprotection.com
127.0.0.1	trustedprotection.com
127.0.0.1	www.truth-is-out-there.org
127.0.0.1	truth-is-out-there.org
127.0.0.1	www.truttogratis.it
127.0.0.1	truttogratis.it
127.0.0.1	trytechnical.com
127.0.0.1	www.tscali.it
127.0.0.1	tscali.it
127.0.0.1	www.tscodec.com
127.0.0.1	tscodec.com
127.0.0.1	www.tsmfirm.com
127.0.0.1	tsmfirm.com
127.0.0.1	tsx.org
127.0.0.1	www.ttiscali.it
127.0.0.1	ttiscali.it
127.0.0.1	www.ttrenitalia.it
127.0.0.1	ttrenitalia.it
127.0.0.1	www.tttogratis.it
127.0.0.1	tttogratis.it
127.0.0.1	www.ttuttogratis.it
127.0.0.1	ttuttogratis.it
127.0.0.1	www.tuiscali.it
127.0.0.1	tuiscali.it
127.0.0.1	www.tuksolution.com
127.0.0.1	tuksolution.com
127.0.0.1	www.turbocodec.com
127.0.0.1	turbocodec.com
127.0.0.1	www.turbo-codec.com
127.0.0.1	turbo-codec.com
127.0.0.1	www.turbocodec.net
127.0.0.1	turbocodec.net
127.0.0.1	www.turismoaq.it
127.0.0.1	turismoaq.it
127.0.0.1	www.turtogratis.it
127.0.0.1	turtogratis.it
127.0.0.1	www.tutogratis.it
127.0.0.1	tutogratis.it
127.0.0.1	www.tutorial-hq.com
127.0.0.1	tutorial-hq.com
127.0.0.1	www.tutrogratis.it
127.0.0.1	tutrogratis.it
127.0.0.1	www.tuttgratis.it
127.0.0.1	tuttgratis.it
127.0.0.1	www.tuttoavolonta.com
127.0.0.1	tuttoavolonta.com
127.0.0.1	www.tuttofratis.it
127.0.0.1	tuttofratis.it
127.0.0.1	www.tuttogeratis.it
127.0.0.1	tuttogeratis.it
127.0.0.1	www.tuttograatis.it
127.0.0.1	tuttograatis.it
127.0.0.1	www.tuttograis.it
127.0.0.1	tuttograis.it
127.0.0.1	www.tuttograris.it
127.0.0.1	tuttograris.it
127.0.0.1	www.tuttograti.it
127.0.0.1	tuttograti.it
127.0.0.1	www.tuttogratia.it
127.0.0.1	tuttogratia.it
127.0.0.1	www.tuttogratias.it
127.0.0.1	tuttogratias.it
127.0.0.1	www.tuttogratiis.it
127.0.0.1	tuttogratiis.it
127.0.0.1	www.tuttogratisa.it
127.0.0.1	tuttogratisa.it
127.0.0.1	www.tuttogratiss.it
127.0.0.1	tuttogratiss.it
127.0.0.1	www.tuttogratos.it
127.0.0.1	tuttogratos.it
127.0.0.1	www.tuttograts.it
127.0.0.1	tuttograts.it
127.0.0.1	www.tuttograttis.it
127.0.0.1	tuttograttis.it
127.0.0.1	www.tuttogratus.it
127.0.0.1	tuttogratus.it
127.0.0.1	www.tuttograyis.it
127.0.0.1	tuttograyis.it
127.0.0.1	www.tuttogrratis.it
127.0.0.1	tuttogrratis.it
127.0.0.1	www.tuttogrstis.it
127.0.0.1	tuttogrstis.it
127.0.0.1	www.tuttogrtatis.it
127.0.0.1	tuttogrtatis.it
127.0.0.1	www.tuttogtratis.it
127.0.0.1	tuttogtratis.it
127.0.0.1	www.tuttohratis.it
127.0.0.1	tuttohratis.it
127.0.0.1	www.tuttoigratis.it
127.0.0.1	tuttoigratis.it
127.0.0.1	www.tuttoogratis.it
127.0.0.1	tuttoogratis.it
127.0.0.1	www.tuttopgratis.it
127.0.0.1	tuttopgratis.it
127.0.0.1	www.tuttoratis.it
127.0.0.1	tuttoratis.it
127.0.0.1	www.tuttpgratis.it
127.0.0.1	tuttpgratis.it
127.0.0.1	www.tutttogratis.it
127.0.0.1	tutttogratis.it
127.0.0.1	www.tuttyogratis.it
127.0.0.1	tuttyogratis.it
127.0.0.1	www.tutyogratis.it
127.0.0.1	tutyogratis.it
127.0.0.1	www.tutytogratis.it
127.0.0.1	tutytogratis.it
127.0.0.1	www.tuuttogratis.it
127.0.0.1	tuuttogratis.it
127.0.0.1	www.tuvcompany.com
127.0.0.1	tuvcompany.com
127.0.0.1	www.tuytogratis.it
127.0.0.1	tuytogratis.it
127.0.0.1	tv.180solutions.com
127.0.0.1	www.tvadvanced.com
127.0.0.1	tvadvanced.com
127.0.0.1	www.tv-auf-dem-pc.de
127.0.0.1	tv-auf-dem-pc.de
127.0.0.1	www.tvcodec.com
127.0.0.1	tvcodec.com
127.0.0.1	www.tv-codec.com
127.0.0.1	tv-codec.com
127.0.0.1	www.tv-codecs.com
127.0.0.1	tv-codecs.com
127.0.0.1	www.tv-en-pc.es
127.0.0.1	tv-en-pc.es
127.0.0.1	www.tvnowsite.com
127.0.0.1	tvnowsite.com
127.0.0.1	www.tvsatellitepourpc.com
127.0.0.1	tvsatellitepourpc.com
127.0.0.1	www.tvscodec.com
127.0.0.1	tvscodec.com
127.0.0.1	www.tvshowcollection.com
127.0.0.1	tvshowcollection.com
127.0.0.1	www.tv-sur-pc.com
127.0.0.1	tv-sur-pc.com
127.0.0.1	www.tw7890.com
127.0.0.1	tw7890.com
127.0.0.1	www.two4ew.com
127.0.0.1	two4ew.com
127.0.0.1	www.tyiscali.it
127.0.0.1	tyiscali.it
127.0.0.1	www.type2find.com
127.0.0.1	type2find.com
127.0.0.1	www.tyttogratis.it
127.0.0.1	tyttogratis.it
127.0.0.1	www.tzxsj.com
127.0.0.1	tzxsj.com
127.0.0.1	u.webbuying.net
127.0.0.1	u-239.com
127.0.0.1	u45.cx
127.0.0.1	u46.cx
127.0.0.1	u47.cc
127.0.0.1	u48.cc
127.0.0.1	www.u7u.cn
127.0.0.1	u7u.cn
127.0.0.1	www.uav2008.com
127.0.0.1	uav2008.com
127.0.0.1	www.uc8010.com
127.0.0.1	uc8010.com
127.0.0.1	www.ucleaner.com
127.0.0.1	ucleaner.com
127.0.0.1	www.ucmal.com
127.0.0.1	ucmal.com
127.0.0.1	ucmore.com
127.0.0.1	www.udefender.com
127.0.0.1	udefender.com
127.0.0.1	www.ueornaaqada.com
127.0.0.1	ueornaaqada.com
127.0.0.1	www.ueornavxiz.biz
127.0.0.1	ueornavxiz.biz
127.0.0.1	www.ueornmbkkhmf.biz
127.0.0.1	ueornmbkkhmf.biz
127.0.0.1	www.ueorn-rsztriv.com
127.0.0.1	ueorn-rsztriv.com
127.0.0.1	www.ueorn-vtvcp.com
127.0.0.1	ueorn-vtvcp.com
127.0.0.1	www.ueornygco.com
127.0.0.1	ueornygco.com
127.0.0.1	www.ueornymct.com
127.0.0.1	ueornymct.com
127.0.0.1	ufindall.click-now.net
127.0.0.1	www.ufixer.com
127.0.0.1	ufixer.com
127.0.0.1	www.uglyphotos.net
127.0.0.1	uglyphotos.net
127.0.0.1	www.uibo.it
127.0.0.1	uibo.it
127.0.0.1	www.uige.it
127.0.0.1	uige.it
127.0.0.1	www.uimi.it
127.0.0.1	uimi.it
127.0.0.1	www.uincodec.com
127.0.0.1	uincodec.com
127.0.0.1	www.uinimi.it
127.0.0.1	uinimi.it
127.0.0.1	www.uipd.it
127.0.0.1	uipd.it
127.0.0.1	www.uipg.it
127.0.0.1	uipg.it
127.0.0.1	www.uito.it
127.0.0.1	uito.it
127.0.0.1	www.ukiee.com
127.0.0.1	ukiee.com
127.0.0.1	ulink13.dudu.com
127.0.0.1	ulink7.dudu.com
127.0.0.1	ulog.systemdoctor.com
127.0.0.1	ulog.winantivirus.com
127.0.0.1	www.ultimatemp3player.com
127.0.0.1	ultimatemp3player.com
127.0.0.1	ultimateprotect.com
127.0.0.1	www.ultimatevideosite.com
127.0.0.1	ultimatevideosite.com
127.0.0.1	www.ultracodec.com
127.0.0.1	ultracodec.com
127.0.0.1	www.ultra-codec.com
127.0.0.1	ultra-codec.com
127.0.0.1	www.ultracodec.net
127.0.0.1	ultracodec.net
127.0.0.1	www.ultrahqcodec.com
127.0.0.1	ultrahqcodec.com
127.0.0.1	ultraload.net
127.0.0.1	umaxsearch.com
127.0.0.1	www.umibo.it
127.0.0.1	umibo.it
127.0.0.1	www.umige.it
127.0.0.1	umige.it
127.0.0.1	www.umimi.it
127.0.0.1	umimi.it
127.0.0.1	www.umipd.it
127.0.0.1	umipd.it
127.0.0.1	www.umipv.it
127.0.0.1	umipv.it
127.0.0.1	www.umnibo.it
127.0.0.1	umnibo.it
127.0.0.1	www.unbo.it
127.0.0.1	unbo.it
127.0.0.1	www.uncj.filetretporn.com
127.0.0.1	uncj.filetretporn.com
127.0.0.1	underagehost.com
127.0.0.1	une-autre-france.com
127.0.0.1	www.unge.it
127.0.0.1	unge.it
127.0.0.1	www.unibno.it
127.0.0.1	unibno.it
127.0.0.1	www.unie.it
127.0.0.1	unie.it
127.0.0.1	www.uniformpornmag.com
127.0.0.1	uniformpornmag.com
127.0.0.1	www.unig.it
127.0.0.1	unig.it
127.0.0.1	unigays.com
127.0.0.1	www.unihomepg.com
127.0.0.1	unihomepg.com
127.0.0.1	www.unii.it
127.0.0.1	unii.it
127.0.0.1	www.unini.it
127.0.0.1	unini.it
127.0.0.1	www.unionseek.com
127.0.0.1	unionseek.com
127.0.0.1	www.unionsms.net
127.0.0.1	unionsms.net
127.0.0.1	unipages.cc
127.0.0.1	www.unitedreporters.org
127.0.0.1	unitedreporters.org
127.0.0.1	unitedstates.rub.to
127.0.0.1	www.univo.it
127.0.0.1	univo.it
127.0.0.1	www.unknownip.com
127.0.0.1	unknownip.com
127.0.0.1	www.unlimite.net
127.0.0.1	unlimite.net
127.0.0.1	www.unlimitedmp3downloads.com
127.0.0.1	unlimitedmp3downloads.com
127.0.0.1	www.unlimitedtvshowdownload.com
127.0.0.1	unlimitedtvshowdownload.com
127.0.0.1	www.unmi.it
127.0.0.1	unmi.it
127.0.0.1	www.unmibo.it
127.0.0.1	unmibo.it
127.0.0.1	www.unobo.it
127.0.0.1	unobo.it
127.0.0.1	www.unpd.it
127.0.0.1	unpd.it
127.0.0.1	www.unpg.it
127.0.0.1	unpg.it
127.0.0.1	www.unto.it
127.0.0.1	unto.it
127.0.0.1	www.unubo.it
127.0.0.1	unubo.it
127.0.0.1	up2you.ru
127.0.0.1	upd.lop.com
127.0.0.1	upd.zone-media.com
127.0.0.1	update.680180.net
127.0.0.1	update.shareaza.com
127.0.0.1	www.updatemysettings.com
127.0.0.1	updatemysettings.com
127.0.0.1	updates.spywarequake.com
127.0.0.1	www.updatesantivirus.com
127.0.0.1	updatesantivirus.com
127.0.0.1	www.upereva.it
127.0.0.1	upereva.it
127.0.0.1	uploads.180solutions.com
127.0.0.1	www.upspiral.com
127.0.0.1	upspiral.com
127.0.0.1	www.uptodateprotect.com
127.0.0.1	uptodateprotect.com
127.0.0.1	www.uptodatesecurity.com
127.0.0.1	uptodatesecurity.com
127.0.0.1	www.uptofind.com
127.0.0.1	uptofind.com
127.0.0.1	upx.tsx.org
127.0.0.1	uralitel.ru
127.0.0.1	www.urgentsystemupdate.biz
127.0.0.1	urgentsystemupdate.biz
127.0.0.1	www.urgentsystemupdate.com
127.0.0.1	urgentsystemupdate.com
127.0.0.1	www.url.cpvfeed.com
127.0.0.1	url.cpvfeed.com
127.0.0.1	urlstat.com
127.0.0.1	urlstat.ru
127.0.0.1	ursie.net
127.0.0.1	www.usecodec.com
127.0.0.1	usecodec.com
127.0.0.1	usefullsoft.net
127.0.0.1	www.usefulwebtool.info
127.0.0.1	usefulwebtool.info
127.0.0.1	www.use-play.com
127.0.0.1	use-play.com
127.0.0.1	user1.12-26.net
127.0.0.1	user1.12-27.net
127.0.0.1	user1.isee080.net
127.0.0.1	utahsweet.com
127.0.0.1	www.utiledeprotection.com
127.0.0.1	utiledeprotection.com
127.0.0.1	utils.errorsafe.com
127.0.0.1	utils.winantivirus.com
127.0.0.1	www.utils.winfixer.com
127.0.0.1	utils.winfixer.com
127.0.0.1	utopicportal.com
127.0.0.1	uusocialjustice.org
127.0.0.1	www.uvu-channel.com
127.0.0.1	uvu-channel.com
127.0.0.1	www.uwan2.com
127.0.0.1	uwan2.com
127.0.0.1	www.uydsiygeds.com
127.0.0.1	uydsiygeds.com
127.0.0.1	www.uzoogle.com
127.0.0.1	uzoogle.com
127.0.0.1	www.uzupa.com
127.0.0.1	uzupa.com
127.0.0.1	v-224.com
127.0.0.1	www.v61.com
127.0.0.1	v61.com
127.0.0.1	www.v8irgilio.it
127.0.0.1	v8irgilio.it
127.0.0.1	www.v8rgilio.it
127.0.0.1	v8rgilio.it
127.0.0.1	www.v9irgilio.it
127.0.0.1	v9irgilio.it
127.0.0.1	www.v9rgilio.it
127.0.0.1	v9rgilio.it
127.0.0.1	www.vac-soft.com
127.0.0.1	vac-soft.com
127.0.0.1	www.vacwebsoft.com
127.0.0.1	vacwebsoft.com
127.0.0.1	www.vadesrunhdefunnjansdeikin.com
127.0.0.1	vadesrunhdefunnjansdeikin.com
127.0.0.1	vaginpics.com
127.0.0.1	valmyers.com
127.0.0.1	www.vapochille.com
127.0.0.1	vapochille.com
127.0.0.1	www.vaserjungenfujinas.com
127.0.0.1	vaserjungenfujinas.com
127.0.0.1	www.vaulimited.com
127.0.0.1	vaulimited.com
127.0.0.1	www.vaxcodec.com
127.0.0.1	vaxcodec.com
127.0.0.1	www.vaxdownload.com
127.0.0.1	vaxdownload.com
127.0.0.1	www.vaxobject.com
127.0.0.1	vaxobject.com
127.0.0.1	www.vaxobjectinstall.com
127.0.0.1	vaxobjectinstall.com
127.0.0.1	www.vbirgilio.it
127.0.0.1	vbirgilio.it
127.0.0.1	www.vbrstream.com
127.0.0.1	vbrstream.com
127.0.0.1	www.vcirgilio.it
127.0.0.1	vcirgilio.it
127.0.0.1	www.vcodec.com
127.0.0.1	vcodec.com
127.0.0.1	www.v-codec.com
127.0.0.1	v-codec.com
127.0.0.1	www.vcodec2007.com
127.0.0.1	vcodec2007.com
127.0.0.1	www.vcorriere.it
127.0.0.1	vcorriere.it
127.0.0.1	www.vegaseastcasino.com
127.0.0.1	vegaseastcasino.com
127.0.0.1	vegas-free.com
127.0.0.1	vegbuy.com
127.0.0.1	veloventures.com
127.0.0.1	verkaufen.wegvonviren.com
127.0.0.1	www.verkehrsprofi.com
127.0.0.1	verkehrsprofi.com
127.0.0.1	www.vertionkinhunfenrunhasde.com
127.0.0.1	vertionkinhunfenrunhasde.com
127.0.0.1	www.verwandschafts-test.de
127.0.0.1	verwandschafts-test.de
127.0.0.1	veryeasysearch.com
127.0.0.1	verzila.com
127.0.0.1	vesbiz.biz
127.0.0.1	www.veyyhlucwa.net
127.0.0.1	veyyhlucwa.net
127.0.0.1	www.vfirgilio.it
127.0.0.1	vfirgilio.it
127.0.0.1	www.vgazzetta.it
127.0.0.1	vgazzetta.it
127.0.0.1	www.vgirgilio.it
127.0.0.1	vgirgilio.it
127.0.0.1	www.vgoogle.it
127.0.0.1	vgoogle.it
127.0.0.1	www.vi4gilio.it
127.0.0.1	vi4gilio.it
127.0.0.1	www.vi4rgilio.it
127.0.0.1	vi4rgilio.it
127.0.0.1	www.vi5gilio.it
127.0.0.1	vi5gilio.it
127.0.0.1	www.vi5rgilio.it
127.0.0.1	vi5rgilio.it
127.0.0.1	www.vi8rgilio.it
127.0.0.1	vi8rgilio.it
127.0.0.1	www.vi9rgilio.it
127.0.0.1	vi9rgilio.it
127.0.0.1	www.viaccelerator.com
127.0.0.1	viaccelerator.com
127.0.0.1	www.vicodec.com
127.0.0.1	vicodec.com
127.0.0.1	victoriaadam.com
127.0.0.1	www.vidaccess.net
127.0.0.1	vidaccess.net
127.0.0.1	www.vidcodecs.com
127.0.0.1	vidcodecs.com
127.0.0.1	www.videoaccessactivex.com
127.0.0.1	videoaccessactivex.com
127.0.0.1	www.videoactivexlist.com
127.0.0.1	videoactivexlist.com
127.0.0.1	www.videoactivexmode.com
127.0.0.1	videoactivexmode.com
127.0.0.1	www.videoactivexnote.com
127.0.0.1	videoactivexnote.com
127.0.0.1	www.videoactivexsetup.com
127.0.0.1	videoactivexsetup.com
127.0.0.1	www.videoactivexsoft.com
127.0.0.1	videoactivexsoft.com
127.0.0.1	www.videoactivexsoftware.com
127.0.0.1	videoactivexsoftware.com
127.0.0.1	www.videoadaptation.com
127.0.0.1	videoadaptation.com
127.0.0.1	www.videoaxdata.com
127.0.0.1	videoaxdata.com
127.0.0.1	www.videoaxdownload.com
127.0.0.1	videoaxdownload.com
127.0.0.1	www.videoaxobject.com
127.0.0.1	videoaxobject.com
127.0.0.1	www.videoaxproject.com
127.0.0.1	videoaxproject.com
127.0.0.1	www.videoaxsoftware.com
127.0.0.1	videoaxsoftware.com
127.0.0.1	www.videoaxsolution.com
127.0.0.1	videoaxsolution.com
127.0.0.1	videocategories.com
127.0.0.1	www.video-clips.in
127.0.0.1	video-clips.in
127.0.0.1	www.videoexternal.com
127.0.0.1	videoexternal.com
127.0.0.1	www.videoobjectax.com
127.0.0.1	videoobjectax.com
127.0.0.1	www.videoobjectmedia.com
127.0.0.1	videoobjectmedia.com
127.0.0.1	www.videoplayersite.com
127.0.0.1	videoplayersite.com
127.0.0.1	www.videos-access.com
127.0.0.1	videos-access.com
127.0.0.1	www.videosaccess.net
127.0.0.1	videosaccess.net
127.0.0.1	www.videoscodec.com
127.0.0.1	videoscodec.com
127.0.0.1	www.videosfan.com
127.0.0.1	videosfan.com
127.0.0.1	www.videosoftonline.com
127.0.0.1	videosoftonline.com
127.0.0.1	www.videosoftwareax.com
127.0.0.1	videosoftwareax.com
127.0.0.1	www.videossoftware.com
127.0.0.1	videossoftware.com
127.0.0.1	www.videowebproject.com
127.0.0.1	videowebproject.com
127.0.0.1	www.videowebsoft.com
127.0.0.1	videowebsoft.com
127.0.0.1	www.videozapping.com
127.0.0.1	videozapping.com
127.0.0.1	www.vidrgilio.it
127.0.0.1	vidrgilio.it
127.0.0.1	www.vids-access.com
127.0.0.1	vids-access.com
127.0.0.1	www.vidscodec.com
127.0.0.1	vidscodec.com
127.0.0.1	www.vidsfest.com
127.0.0.1	vidsfest.com
127.0.0.1	www.viegilio.it
127.0.0.1	viegilio.it
127.0.0.1	www.viergilio.it
127.0.0.1	viergilio.it
127.0.0.1	www.viewdevice.com
127.0.0.1	viewdevice.com
127.0.0.1	www.viewimageonline.com
127.0.0.1	viewimageonline.com
127.0.0.1	www.viewmpgdevice.com
127.0.0.1	viewmpgdevice.com
127.0.0.1	www.viewutility.com
127.0.0.1	viewutility.com
127.0.0.1	www.vifgilio.it
127.0.0.1	vifgilio.it
127.0.0.1	www.vifrgilio.it
127.0.0.1	vifrgilio.it
127.0.0.1	www.vigrgilio.it
127.0.0.1	vigrgilio.it
127.0.0.1	www.vigrilio.it
127.0.0.1	vigrilio.it
127.0.0.1	www.vijrgilio.it
127.0.0.1	vijrgilio.it
127.0.0.1	www.vikrgilio.it
127.0.0.1	vikrgilio.it
127.0.0.1	www.vilrgilio.it
127.0.0.1	vilrgilio.it
127.0.0.1	www.viorgilio.it
127.0.0.1	viorgilio.it
127.0.0.1	www.vipcodec.net
127.0.0.1	vipcodec.net
127.0.0.1	www.vipcodecvip.com
127.0.0.1	vipcodecvip.com
127.0.0.1	www.viplifeplaying.net
127.0.0.1	viplifeplaying.net
127.0.0.1	www.vipru.com
127.0.0.1	vipru.com
127.0.0.1	www.vipzonegaming.com
127.0.0.1	vipzonegaming.com
127.0.0.1	www.vir4gilio.it
127.0.0.1	vir4gilio.it
127.0.0.1	www.vir5gilio.it
127.0.0.1	vir5gilio.it
127.0.0.1	www.viralurl.com
127.0.0.1	viralurl.com
127.0.0.1	www.virbgilio.it
127.0.0.1	virbgilio.it
127.0.0.1	www.virbilio.it
127.0.0.1	virbilio.it
127.0.0.1	www.virdgilio.it
127.0.0.1	virdgilio.it
127.0.0.1	www.viregilio.it
127.0.0.1	viregilio.it
127.0.0.1	www.virfgilio.it
127.0.0.1	virfgilio.it
127.0.0.1	www.virg8ilio.it
127.0.0.1	virg8ilio.it
127.0.0.1	www.virg8lio.it
127.0.0.1	virg8lio.it
127.0.0.1	www.virg9ilio.it
127.0.0.1	virg9ilio.it
127.0.0.1	www.virg9lio.it
127.0.0.1	virg9lio.it
127.0.0.1	www.virgbilio.it
127.0.0.1	virgbilio.it
127.0.0.1	www.virgfilio.it
127.0.0.1	virgfilio.it
127.0.0.1	www.virghilio.it
127.0.0.1	virghilio.it
127.0.0.1	www.virgi8lio.it
127.0.0.1	virgi8lio.it
127.0.0.1	www.virgi9lio.it
127.0.0.1	virgi9lio.it
127.0.0.1	www.virgiilo.it
127.0.0.1	virgiilo.it
127.0.0.1	www.virgiio.it
127.0.0.1	virgiio.it
127.0.0.1	www.virgijlio.it
127.0.0.1	virgijlio.it
127.0.0.1	www.virgiklio.it
127.0.0.1	virgiklio.it
127.0.0.1	www.virgil8io.it
127.0.0.1	virgil8io.it
127.0.0.1	www.virgil9io.it
127.0.0.1	virgil9io.it
127.0.0.1	www.virgili0.it
127.0.0.1	virgili0.it
127.0.0.1	www.virgili8o.it
127.0.0.1	virgili8o.it
127.0.0.1	www.virgili9.it
127.0.0.1	virgili9.it
127.0.0.1	www.virgili9o.it
127.0.0.1	virgili9o.it
127.0.0.1	www.virgilijo.it
127.0.0.1	virgilijo.it
127.0.0.1	www.virgiliko.it
127.0.0.1	virgiliko.it
127.0.0.1	www.virgilil.it
127.0.0.1	virgilil.it
127.0.0.1	www.virgililo.it
127.0.0.1	virgililo.it
127.0.0.1	www.virgilio0.it
127.0.0.1	virgilio0.it
127.0.0.1	www.virgilio9.it
127.0.0.1	virgilio9.it
127.0.0.1	www.virgilioi.it
127.0.0.1	virgilioi.it
127.0.0.1	www.virgiliok.it
127.0.0.1	virgiliok.it
127.0.0.1	www.virgiliol.it
127.0.0.1	virgiliol.it
127.0.0.1	www.virgiliop.it
127.0.0.1	virgiliop.it
127.0.0.1	www.virgilipo.it
127.0.0.1	virgilipo.it
127.0.0.1	www.virgiliuo.it
127.0.0.1	virgiliuo.it
127.0.0.1	www.virgiljio.it
127.0.0.1	virgiljio.it
127.0.0.1	www.virgilkio.it
127.0.0.1	virgilkio.it
127.0.0.1	www.virgiloio.it
127.0.0.1	virgiloio.it
127.0.0.1	www.virgiloo.it
127.0.0.1	virgiloo.it
127.0.0.1	www.virgilpio.it
127.0.0.1	virgilpio.it
127.0.0.1	www.virgiluio.it
127.0.0.1	virgiluio.it
127.0.0.1	www.virgiluo.it
127.0.0.1	virgiluo.it
127.0.0.1	virgin-tgp.net
127.0.0.1	www.virgioio.it
127.0.0.1	virgioio.it
127.0.0.1	www.virgiolio.it
127.0.0.1	virgiolio.it
127.0.0.1	www.virgiplio.it
127.0.0.1	virgiplio.it
127.0.0.1	www.virgiulio.it
127.0.0.1	virgiulio.it
127.0.0.1	www.virgjilio.it
127.0.0.1	virgjilio.it
127.0.0.1	www.virgkilio.it
127.0.0.1	virgkilio.it
127.0.0.1	www.virgklio.it
127.0.0.1	virgklio.it
127.0.0.1	www.virglilio.it
127.0.0.1	virglilio.it
127.0.0.1	www.virgoilio.it
127.0.0.1	virgoilio.it
127.0.0.1	www.virgtilio.it
127.0.0.1	virgtilio.it
127.0.0.1	www.virguilio.it
127.0.0.1	virguilio.it
127.0.0.1	www.virgvilio.it
127.0.0.1	virgvilio.it
127.0.0.1	www.virgyilio.it
127.0.0.1	virgyilio.it
127.0.0.1	www.virhgilio.it
127.0.0.1	virhgilio.it
127.0.0.1	www.virprotect.com
127.0.0.1	virprotect.com
127.0.0.1	www.virtgilio.it
127.0.0.1	virtgilio.it
127.0.0.1	www.virtilio.it
127.0.0.1	virtilio.it
127.0.0.1	www.virtualcodec.com
127.0.0.1	virtualcodec.com
127.0.0.1	www.virtual-ticket.net
127.0.0.1	virtual-ticket.net
127.0.0.1	www.virusburst.com
127.0.0.1	virusburst.com
127.0.0.1	www.viruscrusher.com
127.0.0.1	viruscrusher.com
127.0.0.1	www.virusdifesa.com
127.0.0.1	virusdifesa.com
127.0.0.1	www.virusforsvar.com
127.0.0.1	virusforsvar.com
127.0.0.1	www.virusgarde.com
127.0.0.1	virusgarde.com
127.0.0.1	www.virusheat.com
127.0.0.1	virusheat.com
127.0.0.1	www.virushunter.com
127.0.0.1	virushunter.com
127.0.0.1	www.virusisolator.com
127.0.0.1	virusisolator.com
127.0.0.1	www.virus-isolator.com
127.0.0.1	virus-isolator.com
127.0.0.1	www.virusnuke.com
127.0.0.1	virusnuke.com
127.0.0.1	virusprotectpro.com
127.0.0.1	www.virusranger.com
127.0.0.1	virusranger.com
127.0.0.1	www.virusremover2008.com
127.0.0.1	virusremover2008.com
127.0.0.1	www.virusrescue.com
127.0.0.1	virusrescue.com
127.0.0.1	www.virusscansite.com
127.0.0.1	virusscansite.com
127.0.0.1	www.virusschlacht.com
127.0.0.1	virusschlacht.com
127.0.0.1	www.virusvakt.com
127.0.0.1	virusvakt.com
127.0.0.1	www.virvgilio.it
127.0.0.1	virvgilio.it
127.0.0.1	www.virvilio.it
127.0.0.1	virvilio.it
127.0.0.1	www.virygilio.it
127.0.0.1	virygilio.it
127.0.0.1	vitamins-for-each.com
127.0.0.1	www.vitrgilio.it
127.0.0.1	vitrgilio.it
127.0.0.1	www.viurgilio.it
127.0.0.1	viurgilio.it
127.0.0.1	www.viva-codec.com
127.0.0.1	viva-codec.com
127.0.0.1	www.vivacodec.net
127.0.0.1	vivacodec.net
127.0.0.1	www.vjirgilio.it
127.0.0.1	vjirgilio.it
127.0.0.1	www.vkirgilio.it
127.0.0.1	vkirgilio.it
127.0.0.1	www.vkrgilio.it
127.0.0.1	vkrgilio.it
127.0.0.1	www.vlirgilio.it
127.0.0.1	vlirgilio.it
127.0.0.1	www.voghp.com
127.0.0.1	voghp.com
127.0.0.1	void.truth-is-out-there.org
127.0.0.1	www.voirgilio.it
127.0.0.1	voirgilio.it
127.0.0.1	www.vorlagen-archiv.com
127.0.0.1	vorlagen-archiv.com
127.0.0.1	www.vorlagenonline.com
127.0.0.1	vorlagenonline.com
127.0.0.1	www.vorlagen-paradies.de
127.0.0.1	vorlagen-paradies.de
127.0.0.1	www.vorlagen-world.de
127.0.0.1	vorlagen-world.de
127.0.0.1	www.vorriere.it
127.0.0.1	vorriere.it
127.0.0.1	votehowe.org
127.0.0.1	www.vother.info
127.0.0.1	vother.info
127.0.0.1	www.votreenton.biz
127.0.0.1	votreenton.biz
127.0.0.1	vparivalka.com
127.0.0.1	www.vpcompressor.com
127.0.0.1	vpcompressor.com
127.0.0.1	www.vplprocedure.com
127.0.0.1	vplprocedure.com
127.0.0.1	vse-moe.biz
127.0.0.1	www.vskeylogger.nazwa.pl
127.0.0.1	vskeylogger.nazwa.pl
127.0.0.1	www.vtbmovie.com
127.0.0.1	vtbmovie.com
127.0.0.1	www.vtvcp-ueorn.com
127.0.0.1	vtvcp-ueorn.com
127.0.0.1	www.vtvcp-ymct.com
127.0.0.1	vtvcp-ymct.com
127.0.0.1	www.vuirgilio.it
127.0.0.1	vuirgilio.it
127.0.0.1	vxebony.com
127.0.0.1	wabq.com
127.0.0.1	wabu.com
127.0.0.1	wakeupdick.com
127.0.0.1	www.walitalia.it
127.0.0.1	walitalia.it
127.0.0.1	www.wanfuchina.com
127.0.0.1	wanfuchina.com
127.0.0.1	www.ware2006.com
127.0.0.1	ware2006.com
127.0.0.1	www.warez.com
127.0.0.1	warez.com
127.0.0.1	www.warningiepage.com
127.0.0.1	warningiepage.com
127.0.0.1	warnomore.org
127.0.0.1	www.watchonline.tv
127.0.0.1	watchonline.tv
127.0.0.1	watersport-specialties.com
127.0.0.1	www.wav2008.com
127.0.0.1	wav2008.com
127.0.0.1	www.wazzupnet.com
127.0.0.1	wazzupnet.com
127.0.0.1	www.wbay.it
127.0.0.1	wbay.it
127.0.0.1	wbkb.com
127.0.0.1	web.links4all.biz
127.0.0.1	web1000.com
127.0.0.1	www.webaccelerating.com
127.0.0.1	webaccelerating.com
127.0.0.1	www.webbestlink.com
127.0.0.1	webbestlink.com
127.0.0.1	www.webbuying.net
127.0.0.1	webbuying.net
127.0.0.1	www.web-codec.com
127.0.0.1	web-codec.com
127.0.0.1	webcoolsearch.com
127.0.0.1	web-entrance.co
127.0.0.1	www.web-fastserve.com
127.0.0.1	web-fastserve.com
127.0.0.1	www.webhancer.com
127.0.0.1	webhancer.com
127.0.0.1	web-homepage.net
127.0.0.1	www.webinvestigator.com
127.0.0.1	webinvestigator.com
127.0.0.1	www.webiphoneaccess.com
127.0.0.1	webiphoneaccess.com
127.0.0.1	www.webiphonedownloads.com
127.0.0.1	webiphonedownloads.com
127.0.0.1	www.webipoddownload.com
127.0.0.1	webipoddownload.com
127.0.0.1	www.webloyalty.com
127.0.0.1	webloyalty.com
127.0.0.1	www.web-mediaplayer.com
127.0.0.1	web-mediaplayer.com
127.0.0.1	www.webnetinfo.net
127.0.0.1	webnetinfo.net
127.0.0.1	web-nexus.net
127.0.0.1	www.webpspdownload.com
127.0.0.1	webpspdownload.com
127.0.0.1	www.webrichplaying.net
127.0.0.1	webrichplaying.net
127.0.0.1	www.webscweb-scannerfree.com
127.0.0.1	webscweb-scannerfree.com
127.0.0.1	www.websearch.com
127.0.0.1	websearch.com
127.0.0.1	web-search.tk
127.0.0.1	www.websearch24.com
127.0.0.1	websearch24.com
127.0.0.1	websearchdot.com
127.0.0.1	www.websecurebar.com
127.0.0.1	websecurebar.com
127.0.0.1	www.websoft-a.com
127.0.0.1	websoft-a.com
127.0.0.1	www.websoftcodecdriver.com
127.0.0.1	websoftcodecdriver.com
127.0.0.1	www.websoftcodecdriver2.com
127.0.0.1	websoftcodecdriver2.com
127.0.0.1	www.websopot.com
127.0.0.1	websopot.com
127.0.0.1	www.webspyshield.com
127.0.0.1	webspyshield.com
127.0.0.1	www.webtop100.net
127.0.0.1	webtop100.net
127.0.0.1	www.webtopsecurity.com
127.0.0.1	webtopsecurity.com
127.0.0.1	weekend-movies.com
127.0.0.1	www.weeproject.com
127.0.0.1	weeproject.com
127.0.0.1	www.wegvonviren.com
127.0.0.1	wegvonviren.com
127.0.0.1	www.wer-bumst-mich.de
127.0.0.1	wer-bumst-mich.de
127.0.0.1	www.wethere.com
127.0.0.1	wethere.com
127.0.0.1	wetpornostars.com
127.0.0.1	www.wetsoftwares.com
127.0.0.1	wetsoftwares.com
127.0.0.1	wfix.com
127.0.0.1	wflu.com
127.0.0.1	www.wg581.com
127.0.0.1	wg581.com
127.0.0.1	www.whatawonderfullvideo.com
127.0.0.1	whatawonderfullvideo.com
127.0.0.1	www.whatmetodonow.org
127.0.0.1	whatmetodonow.org
127.0.0.1	whatsyoursearch.com
127.0.0.1	whazit.com
127.0.0.1	www.whitecodec.com
127.0.0.1	whitecodec.com
127.0.0.1	white-pages.ws
127.0.0.1	www.whitescat.com
127.0.0.1	whitescat.com
127.0.0.1	whittierblvd.com
127.0.0.1	www.whoisprivacyprotect.com
127.0.0.1	whoisprivacyprotect.com
127.0.0.1	www.winamp2007.com
127.0.0.1	winamp2007.com
127.0.0.1	www.winamp-download-now.com
127.0.0.1	winamp-download-now.com
127.0.0.1	www.winamp-hq.com
127.0.0.1	winamp-hq.com
127.0.0.1	www.winantispam.com
127.0.0.1	winantispam.com
127.0.0.1	www.winantispy.com
127.0.0.1	winantispy.com
127.0.0.1	www.winantispyware.com
127.0.0.1	winantispyware.com
127.0.0.1	www.winantivirus.com
127.0.0.1	winantivirus.com
127.0.0.1	www.winantiviruspro.com
127.0.0.1	winantiviruspro.com
127.0.0.1	www.win-anti-virus-pro.com
127.0.0.1	win-anti-virus-pro.com
127.0.0.1	windefender.com
127.0.0.1	www.windefender.com
127.0.0.1	win-defender.com
127.0.0.1	www.win-defender.com
127.0.0.1	windowenhancer.com
127.0.0.1	www.windows-scanner.com
127.0.0.1	windows-scanner.com
127.0.0.1	www.windows-scanner2009.com
127.0.0.1	windows-scanner2009.com
127.0.0.1	www.windrivecleaner.com
127.0.0.1	windrivecleaner.com
127.0.0.1	www.windrivesafe.com
127.0.0.1	windrivesafe.com
127.0.0.1	windupdates.com
127.0.0.1	www.winfirewall.com
127.0.0.1	winfirewall.com
127.0.0.1	www.winfixer.com
127.0.0.1	winfixer.com
127.0.0.1	www.winfixer2006.com
127.0.0.1	winfixer2006.com
127.0.0.1	win-in-casino.com
127.0.0.1	www.winmediacodec.com
127.0.0.1	winmediacodec.com
127.0.0.1	winmsn.com
127.0.0.1	www.winmx.click-new-download.com
127.0.0.1	winmx.click-new-download.com
127.0.0.1	www.winmxfrance.com
127.0.0.1	winmxfrance.com
127.0.0.1	www.winmx-freebie.com
127.0.0.1	winmx-freebie.com
127.0.0.1	www.winmx-music-download.com
127.0.0.1	winmx-music-download.com
127.0.0.1	www.winnanny.com
127.0.0.1	winnanny.com
127.0.0.1	winprotect.net
127.0.0.1	www.winrar-download-now.com
127.0.0.1	winrar-download-now.com
127.0.0.1	www.winrar-hq.com
127.0.0.1	winrar-hq.com
127.0.0.1	www.winrar-stop.com
127.0.0.1	winrar-stop.com
127.0.0.1	www.winreanimator.com
127.0.0.1	winreanimator.com
127.0.0.1	www.winsecureav.com
127.0.0.1	winsecureav.com
127.0.0.1	winshow.biz
127.0.0.1	www.winsoftware.com
127.0.0.1	winsoftware.com
127.0.0.1	www.winspycontrol.com
127.0.0.1	winspycontrol.com
127.0.0.1	www.winspykiller.com
127.0.0.1	winspykiller.com
127.0.0.1	www.wintvguide.com
127.0.0.1	wintvguide.com
127.0.0.1	www.win-virus-pro.com
127.0.0.1	win-virus-pro.com
127.0.0.1	www.winxpspeedup.com
127.0.0.1	winxpspeedup.com
127.0.0.1	www.winzip-11.com
127.0.0.1	winzip-11.com
127.0.0.1	www.winzip-hq.com
127.0.0.1	winzip-hq.com
127.0.0.1	wiresearch.com
127.0.0.1	wish7.com
127.0.0.1	www.wm.buhartes.info
127.0.0.1	wm.buhartes.info
127.0.0.1	www.wm.kannylizaciya.info
127.0.0.1	wm.kannylizaciya.info
127.0.0.1	www.wm.komforochka.info
127.0.0.1	wm.komforochka.info
127.0.0.1	www.wm.vother.info
127.0.0.1	wm.vother.info
127.0.0.1	www.wmaassistant.com
127.0.0.1	wmaassistant.com
127.0.0.1	www.wmadirection.com
127.0.0.1	wmadirection.com
127.0.0.1	www.wmvappliance.com
127.0.0.1	wmvappliance.com
127.0.0.1	www.wmvassistant.com
127.0.0.1	wmvassistant.com
127.0.0.1	www.wmvcompressor.com
127.0.0.1	wmvcompressor.com
127.0.0.1	www.wmvsolution.com
127.0.0.1	wmvsolution.com
127.0.0.1	www.wmvtool.com
127.0.0.1	wmvtool.com
127.0.0.1	www.woai117.cn
127.0.0.1	woai117.cn
127.0.0.1	wolfpacracing.com
127.0.0.1	www.wonder-context.com
127.0.0.1	wonder-context.com
127.0.0.1	woool.100888290cs.com
127.0.0.1	wordlist.jps.ru
127.0.0.1	www.worldantispy.com
127.0.0.1	worldantispy.com
127.0.0.1	www.worldbestadult.com
127.0.0.1	worldbestadult.com
127.0.0.1	www.worldray.com
127.0.0.1	worldray.com
127.0.0.1	www.worldsecurityonline.biz
127.0.0.1	worldsecurityonline.biz
127.0.0.1	world-sex.urllogs.com
127.0.0.1	www.worldtostart.com
127.0.0.1	worldtostart.com
127.0.0.1	worldusa.com
127.0.0.1	www.worldwideadvertisingservices.info
127.0.0.1	worldwideadvertisingservices.info
127.0.0.1	www.wotcodec.com
127.0.0.1	wotcodec.com
127.0.0.1	www.wovview.com
127.0.0.1	wovview.com
127.0.0.1	www.wowsearch.org
127.0.0.1	wowsearch.org
127.0.0.1	wpc2001.org
127.0.0.1	wr.mcboo.com
127.0.0.1	wrs.mcboo.com
127.0.0.1	www.wsp2008scanner.com
127.0.0.1	wsp2008scanner.com
127.0.0.1	wspzone.sexpornonline.com
127.0.0.1	www.wsupereva.it
127.0.0.1	wsupereva.it
127.0.0.1	www.wudiliuliang.com
127.0.0.1	wudiliuliang.com
127.0.0.1	www1.beruijindegunhadesun.com
127.0.0.1	www2.p0rt2.com
127.0.0.1	www.www2.p0rt2.com
127.0.0.1	www224.paypopup.com
127.0.0.1	www3.bigtrafficnetwork.com
127.0.0.1	www3.hadesunharuikeya.com
127.0.0.1	www4free.info
127.0.0.1	www5.worldray.com
127.0.0.1	www6.worldray.com
127.0.0.1	www7.logih.com
127.0.0.1	www.www7.logih.com
127.0.0.1	wwwadobe-download-now.com
127.0.0.1	www-audacity.com
127.0.0.1	www.www-audacity.com
127.0.0.1	wwwbet.net
127.0.0.1	wwwbetting.net
127.0.0.1	wwwcrazygirls-world.com
127.0.0.1	www.www-download-antivirus.com
127.0.0.1	www-download-antivirus.com
127.0.0.1	wwwdownloadwizard.com
127.0.0.1	www-free-tunes.com
127.0.0.1	www.www-free-tunes.com
127.0.0.1	wwwpokergames.com
127.0.0.1	wwwpokerplayers.com
127.0.0.1	wwwroulette.net
127.0.0.1	wwwsearch.biz
127.0.0.1	www.wwwsearch.biz
127.0.0.1	www-spyboot.com
127.0.0.1	www.www-spyboot.com
127.0.0.1	www.www-spybot.net
127.0.0.1	www-spybot.net
127.0.0.1	www.www-spybotcom.com
127.0.0.1	www-spybotcom.com
127.0.0.1	www.www-spybot-info.com
127.0.0.1	www-spybot-info.com
127.0.0.1	www.www-spywarebot.org
127.0.0.1	www-spywarebot.org
127.0.0.1	wwww.2211.net
127.0.0.1	wwww.adnet-plus.com
127.0.0.1	www-win-mx.com
127.0.0.1	www.www-win-mx.com
127.0.0.1	wwwxtremesoftware-ltd.com
127.0.0.1	wwwyahoo.downloadznow.net
127.0.0.1	www.wxterriy.info
127.0.0.1	wxterriy.info
127.0.0.1	wzdq.cn
127.0.0.1	www.wzdq.cn
127.0.0.1	x.full-tgp.net
127.0.0.1	xads.cliks.org
127.0.0.1	xathzesocc.com
127.0.0.1	www.xathzesocc.com
127.0.0.1	xbeta69.com
127.0.0.1	xbxxrvnyes.com
127.0.0.1	www.xbxxrvnyes.com
127.0.0.1	xcomics4u.com
127.0.0.1	www.xcorriere.it
127.0.0.1	xcorriere.it
127.0.0.1	www.xerocodec.com
127.0.0.1	xerocodec.com
127.0.0.1	www.xerocodec.net
127.0.0.1	xerocodec.net
127.0.0.1	x-google.net
127.0.0.1	www.xhcodec.com
127.0.0.1	xhcodec.com
127.0.0.1	xibu315.com
127.0.0.1	www.xibu315.com
127.0.0.1	xic-bs.com
127.0.0.1	xjupiter.com
127.0.0.1	www.xjupiter.com
127.0.0.1	www.xlarea.com
127.0.0.1	xlarea.com
127.0.0.1	www.xldd.com
127.0.0.1	xldd.com
127.0.0.1	xldr.com
127.0.0.1	x-library.com
127.0.0.1	xlola.underagehost.com
127.0.0.1	xmlsearch.mygeek.com
127.0.0.1	www.xmlwindataweb.net
127.0.0.1	xmlwindataweb.net
127.0.0.1	www.xorriere.it
127.0.0.1	xorriere.it
127.0.0.1	xosearchox.com
127.0.0.1	www.xosearchox.com
127.0.0.1	xp.attrezzi.biz
127.0.0.1	xp18.com
127.0.0.1	www.xpantiviruspro.com
127.0.0.1	xpantiviruspro.com
127.0.0.1	xpassgenerator.com
127.0.0.1	www.xpassgenerator.com
127.0.0.1	xpasswordmanager.com
127.0.0.1	www.xpasswordmanager.com
127.0.0.1	www.xponlinescanner.com
127.0.0.1	xponlinescanner.com
127.0.0.1	www.x-porngalleries.com
127.0.0.1	x-porngalleries.com
127.0.0.1	www.x-pornmoviez.com
127.0.0.1	x-pornmoviez.com
127.0.0.1	www.x-pornmovz.com
127.0.0.1	x-pornmovz.com
127.0.0.1	www.xp-protect-2008.com
127.0.0.1	xp-protect-2008.com
127.0.0.1	www.xprmn4u.info
127.0.0.1	xprmn4u.info
127.0.0.1	www.x-prnmoviez.com
127.0.0.1	x-prnmoviez.com
127.0.0.1	www.xpsecuritycenter.com
127.0.0.1	xpsecuritycenter.com
127.0.0.1	www.xp-shield.com
127.0.0.1	xp-shield.com
127.0.0.1	xp-vista.com
127.0.0.1	www.xp-vista.com
127.0.0.1	www.xp-vista-update.net
127.0.0.1	xp-vista-update.net
127.0.0.1	x-ratedclips.com
127.0.0.1	www.x-ratedclips.com
127.0.0.1	www.xrdenterprise.com
127.0.0.1	xrdenterprise.com
127.0.0.1	xrenoder.com
127.0.0.1	www.xrenoder.com
127.0.0.1	xrenosearch.com
127.0.0.1	xrensmagpost.com
127.0.0.1	xsec.org
127.0.0.1	www.xsec.org
127.0.0.1	xsex.ws
127.0.0.1	xsremover.com
127.0.0.1	www.xsremover.com
127.0.0.1	xtipp.de
127.0.0.1	www.xtipp.de
127.0.0.1	www.xtosearch.biz
127.0.0.1	xtosearch.biz
127.0.0.1	xtragay.com
127.0.0.1	www.xtravideos.com
127.0.0.1	xtravideos.com
127.0.0.1	xtremesoftware-ltd.com
127.0.0.1	xu.pl
127.0.0.1	xu.xu.pl
127.0.0.1	www.xupiter.com
127.0.0.1	xupiter.com
127.0.0.1	xvgate.com
127.0.0.1	www.xvgate.com
127.0.0.1	www.xvidscollection.com
127.0.0.1	xvidscollection.com
127.0.0.1	www.xvsenterprise.com
127.0.0.1	xvsenterprise.com
127.0.0.1	www.x-webdesign.com
127.0.0.1	x-webdesign.com
127.0.0.1	xwebsearch.biz
127.0.0.1	www.xwebsearch.biz
127.0.0.1	www.xxlblog.info
127.0.0.1	xxlblog.info
127.0.0.1	www.xxx.com
127.0.0.1	xxx.com
127.0.0.1	xxxallvideo.com
127.0.0.1	www.xxxallvideo.com
127.0.0.1	xxxcategories.com
127.0.0.1	xxxemailxxx.com
127.0.0.1	xxxmovietour.com
127.0.0.1	www.xxxmovietour.com
127.0.0.1	www.xxxpornmovs.com
127.0.0.1	xxxpornmovs.com
127.0.0.1	xxxteenfilm.com
127.0.0.1	www.xxxteenfilm.com
127.0.0.1	xxxtoolbar.com
127.0.0.1	xxxzonevideo.com
127.0.0.1	www.xxxzonevideo.com
127.0.0.1	xyk.txshi.com
127.0.0.1	www.xyzlimited.com
127.0.0.1	xyzlimited.com
127.0.0.1	www.xyzsolution.com
127.0.0.1	xyzsolution.com
127.0.0.1	www.xyztogo.com
127.0.0.1	xyztogo.com
127.0.0.1	xzoomy.com
127.0.0.1	yahabags.com
127.0.0.1	www.yahabags.com
127.0.0.1	yahoo.downloadznow.net
127.0.0.1	yahoo.panet.org
127.0.0.1	www.yboeragu.com
127.0.0.1	yboeragu.com
127.0.0.1	www.ydaproject.com
127.0.0.1	ydaproject.com
127.0.0.1	yeak.net
127.0.0.1	y-e-l-l-o-w.com
127.0.0.1	yellow500.com
127.0.0.1	yezol.com
127.0.0.1	www.ygcoueorn.com
127.0.0.1	ygcoueorn.com
127.0.0.1	www.ygcovtvcp.com
127.0.0.1	ygcovtvcp.com
127.0.0.1	www.ygoogle.it
127.0.0.1	ygoogle.it
127.0.0.1	ygsondheks.info
127.0.0.1	www.ygsondheks.info
127.0.0.1	yim-stop.com
127.0.0.1	www.yim-stop.com
127.0.0.1	www.yiscali.it
127.0.0.1	yiscali.it
127.0.0.1	www.ymctaaqada.com
127.0.0.1	ymctaaqada.com
127.0.0.1	www.ymct-aaqada.com
127.0.0.1	ymct-aaqada.com
127.0.0.1	www.ymctavxiz.biz
127.0.0.1	ymctavxiz.biz
127.0.0.1	www.ynotube.com
127.0.0.1	ynotube.com
127.0.0.1	yoogee.com
127.0.0.1	www.yoogee.com
127.0.0.1	www.yoogle.it
127.0.0.1	yoogle.it
127.0.0.1	yootube.info
127.0.0.1	yops.biz
127.0.0.1	www.yops.biz
127.0.0.1	youfindall.com
127.0.0.1	youfindall.net
127.0.0.1	www.youlikehere.com
127.0.0.1	youlikehere.com
127.0.0.1	www.youniyouwo.com
127.0.0.1	youniyouwo.com
127.0.0.1	yourbookmarks.info
127.0.0.1	yourbookmarks.ws
127.0.0.1	www.yourchillyvids.com
127.0.0.1	yourchillyvids.com
127.0.0.1	yourcodec.com
127.0.0.1	www.yourcodec.com
127.0.0.1	www.yourenhancement.com
127.0.0.1	yourenhancement.com
127.0.0.1	yourieprotect.com
127.0.0.1	www.yourieprotect.com
127.0.0.1	youriesafety.com
127.0.0.1	www.youriesafety.com
127.0.0.1	youriesecure.com
127.0.0.1	www.youriesecure.com
127.0.0.1	www.yourphotozone.com
127.0.0.1	yourphotozone.com
127.0.0.1	your-prescriptions.net
127.0.0.1	yoursearchspace.com
127.0.0.1	www.yoursearchspace.com
127.0.0.1	yoursitebar.com
127.0.0.1	you-search.com
127.0.0.1	you-search.com.ru
127.0.0.1	ypir.com
127.0.0.1	ysa-info.net
127.0.0.1	ysbweb.com
127.0.0.1	www.ysbweb.com
127.0.0.1	www.ytiscali.it
127.0.0.1	ytiscali.it
127.0.0.1	www.ytrenitalia.it
127.0.0.1	ytrenitalia.it
127.0.0.1	yukohamano.com
127.0.0.1	www.yunibo.it
127.0.0.1	yunibo.it
127.0.0.1	yurigamboa25.googlepages.com
127.0.0.1	ywebsearch.info
127.0.0.1	zabywjwzlr.biz.biz
127.0.0.1	www.zabywjwzlr.biz.biz
127.0.0.1	www.zalitalia.it
127.0.0.1	zalitalia.it
127.0.0.1	www.zangcodec.net
127.0.0.1	zangcodec.net
127.0.0.1	zangocash.com
127.0.0.1	www.zangocash.com
127.0.0.1	zapros.com
127.0.0.1	zcodec.com
127.0.0.1	www.zcodec.com
127.0.0.1	zdrqmpad.com
127.0.0.1	www.zdrqmpad.com
127.0.0.1	zelaznyworld.com
127.0.0.1	www.zelaznyworld.com
127.0.0.1	zenotecnico.com
127.0.0.1	www.zenotecnico.com
127.0.0.1	zenotecnico2.com
127.0.0.1	www.zenotecnico2.com
127.0.0.1	zero.bestmanage.org
127.0.0.1	zero.bestmanage0.org
127.0.0.1	zero.bestmanage1.org
127.0.0.1	zero.bestmanage2.org
127.0.0.1	zero.bestmanage3.org
127.0.0.1	zero.bestmanage4.org
127.0.0.1	zero.bestmanage5.org
127.0.0.1	zero.bestmanage6.org
127.0.0.1	zero.bestmanage7.org
127.0.0.1	zero.bestmanage8.org
127.0.0.1	zero.bestmanage9.org
127.0.0.1	zero.serverc.org
127.0.0.1	zero.sisdotnet.com
127.0.0.1	www.zerocodec.com
127.0.0.1	zerocodec.com
127.0.0.1	zero-codec.com
127.0.0.1	www.zero-codec.com
127.0.0.1	zesearch.com
127.0.0.1	zestyfind.com
127.0.0.1	www.zestyfind.com
127.0.0.1	zfxaqzkevi.com
127.0.0.1	www.zfxaqzkevi.com
127.0.0.1	zhmbscwdgk.biz
127.0.0.1	www.zhmbscwdgk.biz
127.0.0.1	www.zinblog.com
127.0.0.1	zinblog.com
127.0.0.1	zipcodec.com
127.0.0.1	www.zipcodec.com
127.0.0.1	ziportal.com
127.0.0.1	zipportal.com
127.0.0.1	zippy-lookup.com
127.0.0.1	www.zippy-lookup.com
127.0.0.1	zjkjw.gov.cn
127.0.0.1	www.zjkjw.gov.cn
127.0.0.1	znext.com
127.0.0.1	www.znext.com
127.0.0.1	zonealarm-download-now.com
127.0.0.1	www.zonealarm-download-now.com
127.0.0.1	zonealarm-stop.com
127.0.0.1	www.zonealarm-stop.com
127.0.0.1	zone-media.com
127.0.0.1	www.zone-media.com
127.0.0.1	zoneoffreeporn.com
127.0.0.1	zoofil.com
127.0.0.1	zoomegasite.com
127.0.0.1	www.zpwebsource.com
127.0.0.1	zpwebsource.com
127.0.0.1	www.zqavanjpn.biz
127.0.0.1	zqavanjpn.biz
127.0.0.1	z-quest.com
127.0.0.1	www.z-quest.com
127.0.0.1	www.zsupereva.it
127.0.0.1	zsupereva.it
127.0.0.1	www.zsvcompany.com
127.0.0.1	zsvcompany.com
127.0.0.1	www.zuoyouweinan.com
127.0.0.1	zuoyouweinan.com
127.0.0.1	zurrusco.com
127.0.0.1	www.zurrusco.com
127.0.0.1	zvimigdal.com
127.0.0.1	www.zxcsolution.com
127.0.0.1	zxcsolution.com
127.0.0.1	zxlinks.com
127.0.0.1	www.zxlinks.com
127.0.0.1	zyban-zocor-levitra.com
# This list is Copyright 2000-2008 Safer Networking Limited
# End of entries inserted by Spybot - Search & Destroy

mama210 · Answer

Comme ça ?!

plopus · Answer

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost ::1 localhost # Start of entries inserted by Spybot - Search & Destroy TU DOIS EFFACER TOUT CE QUI SE TROUVE ENTRE # This list is Copyright 2000-2008 Safer Networking Limited End of entries inserted by Spybot - Search & Destroy puis fait fichier et enregistrer pusi installe immédiatement un BON parefeu type : online armor http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall ou comodo http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro ensuite telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > , et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >. et poste le rapport sous forme de page internet stp

mama210 · Answer

Alors j'ai installé online armor et viré zone alarm...
euh mn logo avira n'apparait plus  dans la barre a coté de l'heure ....
et le contour de mes fenètres web est vert-bleu fluo...
C'est normale ?!
Puis je fai le rapport et le post ici .. je ne sais pas le mettre sur page web... voilà 
Merci pour votre aide :D

plopus · Answer

copie colle les instruction donné et colle les ici (selectionne clicdroit copier et clic droit ici coller)

puis redemarre ton PC pour voire pour tes changement de windows

mama210 · Answer

Rapport GenProc 2.323 [1] - 11/01/2009 - Windows Vista 
 
 Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


# Etape 1/ Télécharge :
 
- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** BOUTAHAR ***  

 
# Etape 2/ 
 
 Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 4/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 5/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
____________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

mama210 · Answer

les changements sont parti apres avoir redemarré :D
je suis les instructions données ?

plopus · Answer

fait ce qui est dit depuis le debut puis tu fait jusqu'a simtfraud tu le lance et fait l'option 1 et poste le rapport stp

mama210 · Answer

mitFraudFix v2.388

Scan done at 22:16:48,02, 11/01/2009
Run from C:\Users\BOUTAHAR\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\BOUTAHAR


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\TEMP


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\BOUTAHAR\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Réseau local Broadcom 802.11b/g
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1FCA5DFA-392D-41AB-90BD-AB4221688303}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1FCA5DFA-392D-41AB-90BD-AB4221688303}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

mama210 · Answer

IE met beaucoup de temps a démarrer là... je sais pas si c'est normal donc je le signale :D
en tout cas merci enormément pour votre aide au combien precieuse ! :D
Je vais me coucher en attendant votre réponse :D
Je ferais ce que vous m'aurez  dis demain de bon matin :D
Bizoux et bonne nuit :D

plopus · Answer

ok donc fait la suite a partir de decompresse MSNFIX  puis redemarre en mode sans echec et fait tout simtfraud option 2 et msnfix après et poste les 2 rapports stp

mama210 · Answer

SmitFraudFix v2.388

Scan done at 12:58:10,02, 12/01/2009
Run from C:\Users\BOUTAHAR\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost


»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

Problem while deleting C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1FCA5DFA-392D-41AB-90BD-AB4221688303}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1FCA5DFA-392D-41AB-90BD-AB4221688303}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End




Msn fix ne veut pas marché , il dit qu'il ne peut pas atteindre certain fichier , me demande de redemarrer et me remet les même erreur ensuite et ne poste pas de rapport à la fin ....
Quelle est la prochaine étape ? :(

plopus · Answer

En effet meme simt fraud a eu un probleme essaye de les refaire et suit bien les instructions donné dans le poste 23 et aide toi des lien .

tu dois choisir le "mode sans echec"

plopus · Answer

MARIE et bien oui il le marque ici
http://www.commentcamarche.net/telecharger/telecharger 34055374 msn fix

et il a ete proposée aussi par GENPROC.

Maintenant vu tes competences et ta remarque je me pose la question?

mama210 · Answer

SmitFraudFix v2.388

Scan done at 18:36:21,24, 12/01/2009
Run from C:\Users\BOUTAHAR\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost


»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1FCA5DFA-392D-41AB-90BD-AB4221688303}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1FCA5DFA-392D-41AB-90BD-AB4221688303}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End


Cette fois-ci je pense que ça a marché mais pour msnfix même erreur apres quatre tentatives ( en mode sans echec ) 
Quelle est la prochaine étape ?

plopus · Answer

aide toi de ce lien pour faire marcher MSNFix https://www.malekal.com/supprimer-virus-desinfecter-pc/

tu dois désactiver l'UAC avant aide toi de sa  https://forum.malekal.com/viewtopic.php?f=59&t=6517

et retente MSNfix et dit moi

mama210 · Answer

L'uac est désactivé depuis hier ...

plopus · Answer

ok dans ce cas essaye sa MSc cleaner

http://www.unicornis.org/click.php?id=6049

tu l'ouvre execute le fichier clic starts can et si des fichiers sont trouvées supprimes les et copie colle le rapport la

plopus · Answer

mama210,

après tu reposte un rapport hijackthis stp

The-Ced · Answer

ça ne serais pas tout simplement le toutchpad (souris intégré au pc) qui serais défectueux ? C'est possible aussi.
Ton PC à quel age ?

mama210 · Answer

Désolé du retard ! Alors pour msn cleaner voilà le rappoet ( le scan a duré une ou deux sec ...) - Logfile MSNCleaner 1.7.0 by www.forospyware.com - Created Logfile: 13/01/2009 on 18:28:17 - Operative System: Windows Vista - Boot mode: Normal _________________________________________ Detected files: 0 Deleted file: 0 Undeleted Files: 0 <<<<<<< No file found >>>>>>> et pour le Hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:29:27, on 13/01/2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\Tall Emu\Online Armor\oasrv.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\System32\spoolsv.exe C:\Windows\system32 askeng.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Windows\system32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Tall Emu\Online Armor\oacat.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\DRIVERS\xaudio.exe C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Hp\QuickPlay\QPService.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Windows\System32\hkcmd.exe C:\Program Files\Common Files\Real\Update_OB ealsched.exe C:\Program Files\Tall Emu\Online Armor\oaui.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Windows\system32\igfxsrvc.exe C:\Windows\system32 askeng.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Tall Emu\Online Armor\oahlp.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Windows\system32\conime.exe C:\Windows\system32 askeng.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Users\BOUTAHAR\Desktop\BOUTAHAR.exe C:\Windows\system32 askeng.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer pbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap pcapd.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

mama210 · Answer

Et pour The-Ced , mon pc a un ans , mais ce n'est pas le touchpad car même avec une sourie interne je rencontre les même problemes ...

mama210 · Answer

Norton est supprimez grace a ton log ^marie^ :D
Prochaine étape ?!

plopus · Answer

As tu encore des problemes ?


relance hijackthis choisit "do a scan only" et coche les cases a gauche des lignes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

puis clic sur fix checked

puis si tu n'as plus de probleme fait la suite, je ne vois rien a ajouter :
tu peut passer Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport


puis clic ici, clic start scan laisse le temps et une fois fini tout les logiciel avec 1croix rouge tu les mets a jour
https://www.flexera.com/products/operations/software-vulnerability-management.html

puis met ton sujet en résolu

mama210 · Answer

Bah j'ai toujours un probleme de sourie qui virvolte de tps en temps ( moins fréquament qu'avant ! ) et de lenteur ....(difficulté a ouvrire deux ou trois logiciel en même temps ou plusieurs fenètre internet

plopus · Answer

bonsoir,

je ne vois rien de nefaste, fait un peu de menage dans ton PC, desinstalle les logiciels que tu te sert pas...

mama210 · Answer

Ok ....
Mais il n'y arien d'autre à faire ?! :(

plopus · Answer

non je vois rien d'autres a faire a part purger ta restauration fait le aide toi de ce lien :

http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista


puis creer un point de restauration

mama210 · Answer

Je préfère garder mon premier point de restauration datant de octobre 2007... mn pc était carément clean à cette époque ...
Non ?!

plopus · Answer

je te le deconseille car certains virus peuvent ce greffe à la restauration il est nécessaire de les supprimer

mama210 · Answer

Ok
Sinon je voulais demandé comment fonctionnait le retour à la sortie d'usine sur les pc vista ...
Avec mon pc Compaq , il n'y avait aucun Cd ....

plopus · Answer

si tu n'as pas fait de cd , il existe, la plupart des fabricant le fond des partition caché pour restauré ton syteme sous medion faut que je redémarre et tapote la touche F11 ou F12 puis j'ai une invite de commande puis si vraiment tu veux le faire ne choisit pas réparer windows choisit restauration complete

mama210 · Answer

Je n'aurai plus aucun codec si je le fait si ?!

plopus · Answer

re

tu n'auras + rien, il sera comme quand tu l'as acheter, faut tout refaire oui mais si c'est juste pour les codecs prends VLC tu t'embeteras moins ;)

mama210 · Answer

Euh avire ne veut plus se mettre a jours , je pense que c'ets du à l'outil de suppression norton...
Il y-avait un programme qui réparait ça justement mais je ne le trouve plus , pourrais-tu m'aider ?!

plopus · Answer

comment sa antivir ce met + a jour, as tu essayé de double clic sur le parapluie rouge en bas a droite et de clic mise a jour puis patiente cela peut etre long. sinon je comprends pas trop le rapport avec l'outil norton

mama210 · Answer

Oui , mais ça reste à 0%
Mais ça m'ai dejà arrivé , on m'avait donné un lien pour un programme qui réparait  
Avira ...

plopus · Answer

non patiente tout simplement sa peut mettre du temps ou réessaye plus tard si la fenetre de mise  a jour ce lance, laisse cherché

mama210 · Answer

Probleme de Ma résolue :D merci 
Mais par contre mes fenètre internet sont devenues louches !
le dessus  de la fenêtre ou il y-a ecri le nm de la page est bleu ciel/vert... avec la moitié du " windows internet explorer " en rouge...
C'est assez inquiétant ...
Puis mon anti virus ne se met plus à jours automatiquement .. je suis obligé de le faire manuellement ...
voilà 
( désolé de ma réponse tardive .. examen oblige ..)
Merci de votre aide :D

plopus · Answer

en effet moi aussi sa fait des couleur  je sais pas pourquoi des fois quand tu redemarre sa revient en tout cas chez moi c'est toujours comme sa mais sa à pas l'air de gener

mama210 · Answer

ça doit etre le firewall je pense ....
d'ailleur je suis obligé de le réactiver à chaque redemarrage .... 
doit y avoir une touche " automatique " nn ?!

plopus · Answer

tu as quoi comme parefeu (firewall)  normalement il se lance automatiquement

mama210 · Answer

J'ai pri celui que tu m'avais conseillé " online armor " qui est assez spéciale ....
Mais outre ce probleme , mes pages internet mettent 20 sec voir parfois 1 minute à se charger ( ce n'est pas du à ma connection qui est  tres bonne ) et il y-a une lenteur non négligeable qui sévit sur le pc ...
Je suis sûr que je suis infecté par une saleté  ou quelque chose de ce genre là ....
Simptomes : cadre des fenetre colorés bleu vert et ecritures rouge/ blanche illisible , Lenteur extreme d'ouverture des page web même Google , anti virus qui fait des siennes et lenteur au démarrage et à l'ouverture d'application...
Que faire ?! :(
Merci d'avance pour votre aide :D

plopus · Answer

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

mama210 · Answer

Euh avant j'ai un souci ...
J'ai telechargé camstudio 
et je l'ai supprimez  à la main car tous les fichiers étaient eparpillés sur mon bureau 
mais un fichier est resté " hook.dll"
et Impossible de le suprimé j'ai tt essayé le renomer trifouillé ds l'onglez securité " m'approprié le fichier ... rien à faire ! 
je suis déséspérée ...

plopus · Answer

essaye de le supprimer en mode sans echec

tu redemarre te tapote F8 puis choisit mode sans echec

mama210 · Answer

deja essayé sa ne marche pas :(

plopus · Answer

tu as lu le poste 67...

mama210 · Answer

info.txt logfile of random's system information tool 1.05 2009-01-24 20:25:17

======Uninstall list======

-->C:\Program Files\Common Files\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.EXE -U -IwisR30B7.inf
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
ESU for Microsoft Vista-->MsiExec.exe /X{39523EA4-F914-4447-A551-2513766095F5}
Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
GoldWave v5.20-->"C:\Program Files\GoldWave\unstall.exe" "GoldWave v5.20" "C:\Program Files\GoldWave\unstall.log"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IwqcVenz.inf
Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Active Support Library 32 bit components-->MsiExec.exe /I{FAB0C302-CB18-4A7A-BA03-C3DC23101A68}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{290B83AA-093A-45BF-A917-D1C4A1E8D917}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP DVD Play 3.2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.exe"  -uninstall
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP Help and Support-->MsiExec.exe /I{9061CEF2-51F5-42C9-8A70-9ED351C6597A}
HP Photosmart Essential 2.0-->C:\Program Files\Hewlett-Packard\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
HP Quick Launch Buttons 6.20 B1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
HP User Guides 0082-->MsiExec.exe /I{FCCC555E-166C-426A-A98C-39C80AE7C081}
HP Wireless Assistant-->MsiExec.exe /I{D32067CD-7409-4792-BFA0-1469BCD8F0C8}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Intel(R) Network Connections Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{4F5CE18C-D97D-48FF-A510-A0D90C918294}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
Lame ACM MP3 Codec-->C:\Windows\system32undll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\Windows\INF\LameACM.inf
Last.fm 1.5.2.38918-->"C:\Program Files\Last.fm\unins000.exe"
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mozilla Firefox (2.0.0.18)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSCU for Microsoft Vista-->MsiExec.exe /X{336A609A-6ECC-4E05-B320-CCC085BF7EA7}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{0BFC200F-C45D-4271-AF34-4CA969225DEB}\setup.exe -runfromtemp -l0x040c -removeonly
Online Armor 3.0-->"C:\Program Files\Tall Emu\Online Armor\unins000.exe"
OpenOffice.org 2.3-->MsiExec.exe /I{331DFBF7-734D-4545-8A9D-48CB5D73AF07}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{97A96172-A963-4A37-9FFB-DA6805BB915A}\setup.exe -runfromtemp -l0x0409
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinPcap 4.0.2-->C:\Program Files\WinPcap\uninstall.exe
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

======Security center information======

AS: Spybot - Search and Destroy (disabled) (outdated)
AS: AVG Anti-Spyware (disabled) (outdated)

System event log

Computer Name: PC-de-BOUTAHAR
Event Code: 537
Message: Aucun périphérique de sécurité du module de plateforme sécurisée compatible trouvé sur cet ordinateur. Impossible de démarrer les services de base de module de plateforme sécurisée.
Record Number: 195684
Source Name: Microsoft-Windows-TBS
Time Written: 20090124191541.721320-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Windows Update est entré dans l'état : en cours d'exécution.
Record Number: 195685
Source Name: Service Control Manager
Time Written: 20090124191544.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Service SSTP (Secure Socket Tunneling Protocol) est entré dans l'état : en cours d'exécution.
Record Number: 195686
Source Name: Service Control Manager
Time Written: 20090124191651.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.
Record Number: 195687
Source Name: Service Control Manager
Time Written: 20090124191652.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.
Record Number: 195688
Source Name: Service Control Manager
Time Written: 20090124191653.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-BOUTAHAR
Event Code: 64
Message: Le certificat de Système local avec l’empreinte numérique 4e 7c 54 42 2a 43 1a db de 20 36 77 0e b2 fa 58 fb 58 cd 44 est sur le point d’expirer ou a déjà expiré.
Record Number: 93899
Source Name: Microsoft-Windows-CertificateServicesClient-AutoEnrollment
Time Written: 20090124191447.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 0
Message: Le service a démarré avec succès.
Record Number: 93900
Source Name: HP Health Check Service
Time Written: 20090124191541.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
Record Number: 93901
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090124191814.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 93902
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090124191814.000000-000
Event Type: Information
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 93903
Source Name: LightScribeService
Time Written: 20090124192515.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-BOUTAHAR
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-21-2563481889-3663598233-737333812-1000
	Nom du compte :		BOUTAHAR
	Domaine du compte :		PC-de-BOUTAHAR
	ID d’ouverture de session :		0x189aa

Privilèges :		SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 53063
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081023104141.425772-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 5056
Message: Un autotest de chiffrement a été effectué.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BOUTAHAR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Module :		ncrypt.dll

Code de retour :	0x0
Record Number: 53064
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081023104144.294788-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BOUTAHAR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x244
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 53065
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081023104149.562988-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-BOUTAHAR$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x244
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 53066
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081023104149.562988-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-BOUTAHAR
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 53067
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081023104149.562988-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=1
"PLATFORM"=MCD
"PCBRAND"=PRESARIO
"OnlineServices"=Services en ligne
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"USERPART"=E:
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

mama210 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by BOUTAHAR at 2009-01-24 20:24:11
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 60 GB (56%) free of 107 GB
Total RAM: 2037 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:25:11, on 24/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Users\BOUTAHAR\Desktop\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\BOUTAHAR.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

plopus · Answer

je ne vois rien du tout par contre si tu ne l'as pas 

telecharge CCleaner ici et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
c'est un logiciel a garder et à faire chaque semaine

mama210 · Answer

je l'ai ....
Mais comment faire pr le fichier hook.dll sur mn bureau qui ne veu pas partir ...
je voi pas comment le supprimer ...

plopus · Answer

ben au pire il existe des logiciel type unlocker qui force le systeme a supprimer ce fichier regare sur google
et ici
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

mama210 · Answer

Avec unlocker , le fichier n'est plus sur le bureau ... donc je suppose supprimé
Mais  le truc bizare est qu'il a envoyé un fichier " controller" à la corbeille mais pas de trace de "hook.dll" dans la corbeille ...

plopus · Answer

je ne connais pas du tout unlocker
regarde sur google tape tuto unlocker et lit 
par ex : http://www.tuto-logiciel-info.com/showthread.php?t=116

mama210 · Answer

Je me demandais quels par feu installé avec antivir comme antivirus ?
J'en veu un léger et assez performant ...
Merci de m'aider ;d
j'ai remis à la sorti d'usine ...

plopus · Answer

bonjour,


tu avais encore des problemes que tu as tous reformaté ?

insatlle un parefeu sur ton PC (et pense a desactiver celui de windows) type

online armor http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

ou

comodo   http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

ou kerio il parait qu'il est bien, je l'ai pas test

mama210 · Answer

C'est lequel le plus léger des trois ?

plopus · Answer

bonjour,

pas trop d'idée mais entre comodo et online, c'est online armor D'APRES MOI le + leger

kerio j'ai pas test encore

Une sourie tres éxotique

75 réponses

Discussions similaires