Aide pour désinfection /examen de log

Résolu
Thomas102 -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

depuis quelques temps, Firefox ouvre régulièrement des onglets soit vers ebay, soit vers des sites infectant mon PC ou tentant de le faire. Firefox ne bloque pas toujours l'ouverture des onglets. La protection résidente d'Avast, et celle de Malwarebytes anti-malware ne détectent rien lorsque ce ces onglets s'ouvrent.

Mon système d'exploitation est windows vista.

Un peu d'historique de l'infection :

- J'ai été infecté par un rogue qui apparemment connu qui tentait de me faire acheter un antivirus. J'ai apparemment supprimé ce rogue grâce à un scan avec Malwarebytes anti-malware. Ce premier scan avec Malwarebytes anti-malware m'a permis de supprimer toutes les infections apparentes de mon PC.
- J'ai aussi passé CCleaner ensuite.
- Après ces scans, le rogue semblait avoir disparu mais mon ordinateur est devenu très lent au démarrage (17 minutes pour allumer l'ordinateur) et me faisait des « écrans bleus » toutes les 10 minutes. A l'ouverture de windows, j'avais aussi une fenêtre d'alerte m'indiquant qu'il ne trouvait pas un .DLL)
- J'ai supprimé certains services au démarrage de Windows, et ça à corriger le pb du temps d'ouverture. Windows s'ouvrait normalement et la fenêtre d'alerte n'apparaît plus.
- Quelques temps plus tard, j'ai remarqué le comportement bizarre de Firefox qui ouvrait régulièrement des onglets qu'il considèrait lui-même comme infecté. Avast ne détecte rien. J'avais aussi toujours des écrans bleus toutes les 10 ou 15 min.
- Un 2em scan avec Malwarebytes anti-malware m'a retrouvé 3 infections que j'ai à nouveau supprimées. Mais le problème de firefox reste présent : ils continu à ouvrir des onglets non désirés vers des pages apparemment infectées.
- Je surfe maintenant avec Google Chrome. celui-ci n'ouvre pas de fenêtre infectées et ne provoque plus d'écran bleus.

A la lecture de ce forum, ça ressemble à une infection magicControl que vous avez déjà traité plusieurs fois ; je pourrais simplement suivre la procédure que vous avez indiqué à ces personnes, mais vous insistez bien sur le fait que les outils que vous préconisez sont puissants (en particulier hijackthis), et qu'il faut faire examiner les logs par un spécialiste ; par ailleurs, mes essais de me débrouiller seul ont pas produit de résultats bien fantastiques pour l'instant. Aussi, je préfère demander conseil...

Est-ce qu'une âme charitable pourrait m'aider pas à pas dans cet désinfection?

Merci d'avance.

52 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Plusieurs utilisateurs décrivent une infection persistante sous Windows Vista qui fait ouvrir des onglets vers des sites infectés et échouer parfois à bloquer ces redirections. Des outils dédiés comme TDSSKiller et ZHPDiag ont été recommandés pour détecter des rootkits et des infections multiples, puis générer des rapports à partager. La procédure prévoit l'exécution en administrateur de TDSSKiller, le redémarrage, l’extraction d’un rapport, puis l’emploi de ZHPDiag et la publication des résultats. D'autres outils évoquent UsbFix et des conseils de prévention, sans conclure sur l'état final du fil et en suggérant des vérifications des mises à jour et des programmes installés.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    On va faire un diagnostic de ton PC:

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Clique sur la loupe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
    - Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
    - Sélectionne le fichier ZHPDiag.txt.
    - Clique sur "Cliquez ici pour déposer le fichier".
    - Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
    - Copie ce lien dans ta réponse.

    Smart
    0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    bonjour

    * Téléchargez RogueKiller sur votre bureau.
    * Lancez-le.
    * Lorsque demandé, tapez 1 et validez
    * Un rapport (RKreport.txt) se créé normalement à côté de l'exécutable. Nous le coller

    ensuite nous coller le dernier rapport de malwarebyte effectué
    0
  3. Thomas102
     
    Bonjour à tous les deux, merci pour vos réponses.

    J'ai fais un scanne avec ZHPDiag , mais je ne peux pas upploader mon rapport sur cijoint.fr. (erreur 101 / page non accessible).

    Existe-t-il d'autres sites de ce genre ou d'autres moyens de vous faire parvenir le rapport?
    0
  4. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Essaie ce site de réléchargement:
    http://pjjoint.malekal.com/ ==>
    Pour poster le rapoort ZHPDiag

    Passe RogueKiller en option 1 et poste le rapport directement dans ta réponse

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt je te laisse la main!

    bonne suite à tous les deux
    0
    1. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
       
      hello jlpjlp :-)
      0
  7. Thomas102
     
    Bon, http://pjjoint.malekal.com/ et http://www.cijoint.fr/ ne fonctionnent ni l'un ni l'autre. Je ne peux pas upploader mes rapports ( "Erreur 101 (net::ERR_CONNECTION_RESET) : Erreur inconnue")

    Je navigue sous chrome.

    En attendant voici mon rapport RogueKiller:

    - - - - - - - - -Début du rapport RogueKiller - - - - - - -

    RogueKiller V4.3.2 par Tigzy
    contact sur http://www.sur-la-toile.com
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

    Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Laurent [Droits d'admin]
    Mode: Recherche -- Date : 22/03/2011 12:24:10

    Processus malicieux: 0

    Entrees de registre: 0

    Fichier HOSTS:
    127.0.0.1 localhost
    127.0.0.1 activate.adobe.com
    127.0.0.1 practivate.adobe.com
    127.0.0.1 ereg.adobe.com
    127.0.0.1 activate.wip3.adobe.com
    127.0.0.1 wip3.adobe.com
    127.0.0.1 3dns-3.adobe.com
    127.0.0.1 3dns-2.adobe.com
    127.0.0.1 adobe-dns.adobe.com
    127.0.0.1 adobe-dns-2.adobe.com
    127.0.0.1 adobe-dns-3.adobe.com
    127.0.0.1 ereg.wip3.adobe.com
    127.0.0.1 activate-sea.adobe.com
    127.0.0.1 wwis-dubc1-vip60.adobe.com
    127.0.0.1 activate-sjc0.adobe.com
    127.0.0.1 adobeereg.com
    127.0.0.1 Registration
    127.0.0.1 3dns.adobe.com
    127.0.0.1 3dns-1.adobe.com
    127.0.0.1 3dns-2.adobe.com
    [...]

    Termine : << RKreport[1].txt >>
    RKreport[1].txt

    - - - - - -fin du rapport RogueKiller - - - - - - -

    Merci pour ton aide Smart
    0
  8. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Tu as cracké une version d'adobe ? Je ne suis pas là pour juger, mais je te conseille de lire le dossiers ci-dessous:
    Les dangers des cracks

    Alors je peux Réinitailiser ton fichiers Host, mais tu n'auras plus les MAJ d'adobe et surement l'activation , mais là je n'en sais rein .
    C'est comme tu veux
    C'est surement une des raisons pour lesquelles tu ne peux pas héberger les rapports

    On va vérifier le fichiers Host en entier.

    Tu vas faire ceci:
    Clic droit sur le bureau à un emplacement vide > Nouveau > Raccourci
    Dans le champ "Emplacement" (ou "Cible"), coller ceci (tel quel, avec les guillemets!)

    "C:\Program Files\Windows NT\Accessoires\wordpad.exe" "C:\WINDOWS\system32\drivers\etc\hosts"
    Donne ensuite le nom que tu souhaitez : Host ou "Editer mon Host" ...
    En cliquant sur le raccourci , tu obtiendras un rapport, copie te colle ce rapport dans ta réponse

    Smart
    0
  9. Thomas102
     
    Merci pour le lien sur les dangers des cracks.

    Le crack proposait effectivement des actions pour ne pas recevoir les MAJ d'adobe et ne rien envoyer sur leurs serveurs.

    le rapport de mon host est le suivant :

    # Copyright (c) 1993-2006 Microsoft Corp.
    #
    # This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
    #
    # This file contains the mappings of IP addresses to host names. Each
    # entry should be kept on an individual line. The IP address should
    # be placed in the first column followed by the corresponding host name.
    # The IP address and the host name should be separated by at least one
    # space.
    #
    # Additionally, comments (such as these) may be inserted on individual
    # lines or following the machine name denoted by a '#' symbol.
    #
    # For example:
    #
    # 102.54.94.97 rhino.acme.com # source server
    # 38.25.63.10 x.acme.com # x client host

    127.0.0.1 localhost
    127.0.0.1 activate.adobe.com
    127.0.0.1 practivate.adobe.com
    127.0.0.1 ereg.adobe.com
    127.0.0.1 activate.wip3.adobe.com
    127.0.0.1 wip3.adobe.com
    127.0.0.1 3dns-3.adobe.com
    127.0.0.1 3dns-2.adobe.com
    127.0.0.1 adobe-dns.adobe.com
    127.0.0.1 adobe-dns-2.adobe.com
    127.0.0.1 adobe-dns-3.adobe.com
    127.0.0.1 ereg.wip3.adobe.com
    127.0.0.1 activate-sea.adobe.com
    127.0.0.1 wwis-dubc1-vip60.adobe.com
    127.0.0.1 activate-sjc0.adobe.com
    127.0.0.1 adobeereg.com
    127.0.0.1 Registration
    127.0.0.1 3dns.adobe.com
    127.0.0.1 3dns-1.adobe.com
    127.0.0.1 3dns-2.adobe.com
    127.0.0.1 3dns-3.adobe.com
    127.0.0.1 3dns-4.adobe.com
    127.0.0.1 activate.adobe.com
    127.0.0.1 activate-sea.adobe.com
    127.0.0.1 activate-sea.adobe.com
    127.0.0.1 activate-sjc0.adobe.com
    127.0.0.1 activate.wip.adobe.com
    127.0.0.1 activate.wip1.adobe.com
    127.0.0.1 activate.wip2.adobe.com
    127.0.0.1 activate.wip3.adobe.com
    127.0.0.1 activate.wip4.adobe.com
    127.0.0.1 adobe-dns.adobe.com
    127.0.0.1 adobe-dns-1.adobe.com
    127.0.0.1 adobe-dns-2.adobe.com
    127.0.0.1 adobe-dns-3.adobe.com
    127.0.0.1 adobe-dns-4.adobe.com
    127.0.0.1 crl.verisign.net
    127.0.0.1 CRL.VERISIGN.NET.*
    127.0.0.1 ood.opsource.net
    127.0.0.1 209-34-83-73.ood.opsource.net
    127.0.0.1 practivate.adobe
    127.0.0.1 practivate.adobe.*
    127.0.0.1 practivate.adobe.com
    127.0.0.1 practivate.adobe.newoa
    ::1 localhost
    # Start of entries inserted by Spybot - Search & Destroy
    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com
    127.0.0.1 032439.com
    127.0.0.1 www.0scan.com
    127.0.0.1 0scan.com
    127.0.0.1 1000gratisproben.com
    127.0.0.1 www.1000gratisproben.com
    127.0.0.1 1001namen.com
    127.0.0.1 www.1001namen.com
    127.0.0.1 100888290cs.com
    127.0.0.1 www.100888290cs.com
    127.0.0.1 www.100sexlinks.com
    127.0.0.1 100sexlinks.com
    127.0.0.1 10sek.com
    127.0.0.1 www.10sek.com
    127.0.0.1 www.1-2005-search.com
    127.0.0.1 1-2005-search.com
    127.0.0.1 123fporn.info
    127.0.0.1 www.123fporn.info
    127.0.0.1 123haustiereundmehr.com
    127.0.0.1 www.123haustiereundmehr.com
    127.0.0.1 www.123moviedownload.com
    127.0.0.1 123moviedownload.com
    127.0.0.1 123simsen.com
    127.0.0.1 www.123simsen.com
    127.0.0.1 123topsearch.com
    127.0.0.1 www.123topsearch.com
    127.0.0.1 125sms.co.uk
    127.0.0.1 www.125sms.co.uk
    127.0.0.1 125sms.com
    127.0.0.1 www.125sms.com
    127.0.0.1 132.com
    127.0.0.1 www.132.com
    127.0.0.1 www.1337crew.info
    127.0.0.1 1337crew.info
    127.0.0.1 www.1337-crew.to
    127.0.0.1 1337-crew.to
    127.0.0.1 136136.net
    127.0.0.1 www.136136.net
    127.0.0.1 150freesms.de
    127.0.0.1 www.150freesms.de
    127.0.0.1 163ns.com
    127.0.0.1 www.163ns.com
    127.0.0.1 171203.com
    127.0.0.1 17concepts.info
    127.0.0.1 www.17concepts.info
    127.0.0.1 17-plus.com
    127.0.0.1 1800searchonline.com
    127.0.0.1 www.1800searchonline.com
    127.0.0.1 www.180searchassistant.com
    127.0.0.1 180searchassistant.com
    127.0.0.1 180solutions.com
    127.0.0.1 www.180solutions.com
    127.0.0.1 www.181.365soft.info
    127.0.0.1 181.365soft.info
    127.0.0.1 1987324.com
    127.0.0.1 www.1987324.com
    127.0.0.1 www.1-domains-registrations.com
    127.0.0.1 1-domains-registrations.com
    127.0.0.1 www.1ghporn.info
    127.0.0.1 1ghporn.info
    127.0.0.1 www.1importantiamreal.com
    127.0.0.1 1importantiamreal.com
    127.0.0.1 www.1mybigdreamnowreal.com
    127.0.0.1 1mybigdreamnowreal.com
    127.0.0.1 www.1sexparty.com
    127.0.0.1 1sexparty.com
    127.0.0.1 www.1sms.de
    127.0.0.1 1sms.de
    127.0.0.1 www.1spybot.com
    127.0.0.1 1spybot.com
    127.0.0.1 www.1stantivirus.com
    127.0.0.1 1stantivirus.com
    127.0.0.1 www.1stpagehere.com
    127.0.0.1 1stpagehere.com
    127.0.0.1 www.1stsearchportal.com
    127.0.0.1 1stsearchportal.com
    127.0.0.1 2.82211.net
    127.0.0.1 2006ooo.com
    127.0.0.1 www.2006ooo.com
    127.0.0.1 www.2007-download.com
    127.0.0.1 2007-download.com
    127.0.0.1 www.2008firefox.com
    127.0.0.1 2008firefox.com
    127.0.0.1 www.2008search-destroy.com
    127.0.0.1 2008search-destroy.com
    127.0.0.1 2008-search-destroy.com
    127.0.0.1 www.2008-search-destroy.com
    127.0.0.1 www.2008-viewer.com
    127.0.0.1 2008-viewer.com
    127.0.0.1 www.2009--access.com
    127.0.0.1 2009--access.com
    127.0.0.1 2009antivirpro.com
    127.0.0.1 www.2009antivirpro.com
    127.0.0.1 www.2009-edition.com
    127.0.0.1 2009-edition.com
    127.0.0.1 www.2009-phone.com
    127.0.0.1 2009-phone.com
    127.0.0.1 www.2009search-destroy.com
    127.0.0.1 2009search-destroy.com
    127.0.0.1 2009-version.info
    127.0.0.1 www.2009-version.info
    127.0.0.1 2020search.com
    127.0.0.1 www.2020search.com
    127.0.0.1 20x2p.com
    127.0.0.1 21dice.net
    127.0.0.1 www.21dice.net
    127.0.0.1 www.2-2005-search.com
    127.0.0.1 2-2005-search.com
    127.0.0.1 www.24.365soft.info
    127.0.0.1 24.365soft.info
    127.0.0.1 www.247fxxx.info
    127.0.0.1 247fxxx.info
    127.0.0.1 www.24-7pharmacy.info
    127.0.0.1 24-7pharmacy.info
    127.0.0.1 www.24-7searching-and-more.com
    127.0.0.1 24-7searching-and-more.com
    127.0.0.1 www.24teen.com
    127.0.0.1 24teen.com
    127.0.0.1 2hj5jtnrlax.baptogbyog.com
    127.0.0.1 2ndpower.com
    127.0.0.1 www.2rfsex.info
    127.0.0.1 2rfsex.info
    127.0.0.1 www.2search.com
    127.0.0.1 2search.com
    127.0.0.1 www.2search.org
    127.0.0.1 2search.org
    127.0.0.1 www.2squared.com
    127.0.0.1 2squared.com
    127.0.0.1 www.2vgporn.info
    127.0.0.1 2vgporn.info
    127.0.0.1 30horasdesexoonline.com
    127.0.0.1 www.30horasdesexoonline.com
    127.0.0.1 31columns.com
    127.0.0.1 www.31columns.com
    127.0.0.1 www.3-2005-search.com
    127.0.0.1 3-2005-search.com
    127.0.0.1 www.321-gratis-sms.com
    127.0.0.1 321-gratis-sms.com
    127.0.0.1 www.3322.org
    127.0.0.1 3322.org
    127.0.0.1 www.365fporn.info
    127.0.0.1 365fporn.info
    127.0.0.1 www.365sites.info
    127.0.0.1 365sites.info
    127.0.0.1 365soft.info
    127.0.0.1 36obv2gzq5k.siercevay.com
    127.0.0.1 www.36site.com
    127.0.0.1 36site.com
    127.0.0.1 3721.com
    127.0.0.1 39-93.com
    127.0.0.1 www.3bay.it
    127.0.0.1 3bay.it
    127.0.0.1 www.3dgsex.info
    127.0.0.1 3dgsex.info
    127.0.0.1 3o7dbisqfd4.nedqunefr.com
    127.0.0.1 www.3wgporn.info
    127.0.0.1 3wgporn.info
    127.0.0.1 www.3xclipsonline.com
    127.0.0.1 3xclipsonline.com
    127.0.0.1 www.3xcurves.com
    127.0.0.1 3xcurves.com
    127.0.0.1 www.3xfestival.com
    127.0.0.1 3xfestival.com
    127.0.0.1 3x-festival.com
    127.0.0.1 www.3x-festival.com
    127.0.0.1 3x-galls.com
    127.0.0.1 www.3x-galls.com
    127.0.0.1 www.3xmiracle.com
    127.0.0.1 3xmiracle.com
    127.0.0.1 www.3xmoviesblog.com
    127.0.0.1 3xmoviesblog.com
    127.0.0.1 www.404dns.com
    127.0.0.1 404dns.com
    127.0.0.1 www.4115.duxipefer.com
    127.0.0.1 4115.duxipefer.com
    127.0.0.1 4199.com
    127.0.0.1 www.4199.com
    127.0.0.1 4-2005-search.com
    127.0.0.1 www.4-2005-search.com
    127.0.0.1 4corn.net
    127.0.0.1 www.4corn.net
    127.0.0.1 4ebay.it
    127.0.0.1 www.4ebay.it
    127.0.0.1 4klm.com
    127.0.0.1 4mpg.com
    127.0.0.1 www.4mpg.com
    127.0.0.1 4-open-davinci.com
    127.0.0.1 www.4-open-davinci.com
    127.0.0.1 www.4thsex.info
    127.0.0.1 4thsex.info
    127.0.0.1 500sex.info
    127.0.0.1 www.500sex.info
    127.0.0.1 5-2005-search.com
    127.0.0.1 www.5-2005-search.com
    127.0.0.1 www.555royalclub.net
    127.0.0.1 555royalclub.net
    127.0.0.1 www.59cn.cn
    127.0.0.1 59cn.cn
    127.0.0.1 www.5okporn.info
    127.0.0.1 5okporn.info
    127.0.0.1 www.5starsblog.com
    127.0.0.1 5starsblog.com
    127.0.0.1 www.5zgmu7o20kt5d8yq.com
    127.0.0.1 5zgmu7o20kt5d8yq.com
    127.0.0.1 www.6000vornamen.de
    127.0.0.1 6000vornamen.de
    127.0.0.1 www.6700.cn
    127.0.0.1 6700.cn
    127.0.0.1 www.680180.net
    127.0.0.1 680180.net
    127.0.0.1 www.69loadz.com
    127.0.0.1 69loadz.com
    127.0.0.1 www.6hporn.info
    127.0.0.1 6hporn.info
    127.0.0.1 6o64cfcmkyt.tabletprescriptionshop.net
    127.0.0.1 www.6plosex.info
    127.0.0.1 6plosex.info
    127.0.0.1 www.6sek.com
    127.0.0.1 6sek.com
    127.0.0.1 www.70-music.com
    127.0.0.1 70-music.com
    127.0.0.1 www.7322.com
    127.0.0.1 7322.com
    127.0.0.1 www.745970.com
    127.0.0.1 745970.com
    127.0.0.1 75tz.com
    127.0.0.1 www.777bestcasino7.ru
    127.0.0.1 777bestcasino7.ru
    127.0.0.1 www.777casinoroyal.net
    127.0.0.1 777casinoroyal.net
    127.0.0.1 www.777casinozbest.net
    127.0.0.1 777casinozbest.net
    127.0.0.1 www.777gamecard.net
    127.0.0.1 777gamecard.net
    127.0.0.1 www.777jackpotgame.net
    127.0.0.1 777jackpotgame.net
    127.0.0.1 www.777luxcasino.net
    127.0.0.1 777luxcasino.net
    127.0.0.1 www.777playeuro.net
    127.0.0.1 777playeuro.net
    127.0.0.1 www.777search.com
    127.0.0.1 777search.com
    127.0.0.1 www.777starsgame.net
    127.0.0.1 777starsgame.net
    127.0.0.1 www.777top.com
    127.0.0.1 777top.com
    127.0.0.1 www.777web-casinoz.net
    127.0.0.1 777web-casinoz.net
    127.0.0.1 www.777webgamez.ru
    127.0.0.1 777webgamez.ru
    127.0.0.1 www.7939.com
    127.0.0.1 7939.com
    127.0.0.1 www.7dailynews.net
    127.0.0.1 7dailynews.net
    127.0.0.1 www.7jksex.info
    127.0.0.1 7jksex.info
    127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
    127.0.0.1 www.80-music.com
    127.0.0.1 80-music.com
    127.0.0.1 82211.net
    127.0.0.1 8866.org
    127.0.0.1 888best-games.net
    127.0.0.1 www.888best-games.net
    127.0.0.1 888gamegold.net
    127.0.0.1 www.888gamegold.net
    127.0.0.1 www.888gamevip.net
    127.0.0.1 888gamevip.net
    127.0.0.1 www.888globalplay.net
    127.0.0.1 888globalplay.net
    127.0.0.1 www.888-lucky.net
    127.0.0.1 888-lucky.net
    127.0.0.1 www.88sms.ch
    127.0.0.1 88sms.ch
    127.0.0.1 88vcd.com
    127.0.0.1 www.88vcd.com
    127.0.0.1 8ad.com
    127.0.0.1 www.8ad.com
    127.0.0.1 www.8-download.com
    127.0.0.1 8-download.com
    127.0.0.1 www.90-music.com
    127.0.0.1 90-music.com
    127.0.0.1 www.9505.com
    127.0.0.1 9505.com
    127.0.0.1 www.971searchbox.com
    127.0.0.1 971searchbox.com
    127.0.0.1 www.99downloads.de
    127.0.0.1 99downloads.de
    127.0.0.1 9mmporn.com
    127.0.0.1 a.bestmanage.org
    127.0.0.1 aaa.losnigerad.com
    127.0.0.1 aaabesthomepage.com
    127.0.0.1 www.aaabesthomepage.com
    127.0.0.1 aaasexypics.com
    127.0.0.1 aaawebfinder.com
    127.0.0.1 www.aaawebfinder.com
    127.0.0.1 aantivir.de
    127.0.0.1 www.aantivir.de
    127.0.0.1 www.aaqadarsztriv.com
    127.0.0.1 aaqadarsztriv.com
    127.0.0.1 www.aaqada-rsztriv.com
    127.0.0.1 aaqada-rsztriv.com
    127.0.0.1 aaqadaueorn.com
    127.0.0.1 www.aaqadaueorn.com
    127.0.0.1 www.aaqada-ueorn.com
    127.0.0.1 aaqada-ueorn.com
    127.0.0.1 www.aaqada-ygco.com
    127.0.0.1 aaqada-ygco.com
    127.0.0.1 aaqada-ymct.com
    127.0.0.1 www.aaqada-ymct.com
    127.0.0.1 aaszxy.ru
    127.0.0.1 www.aaszxy.ru
    127.0.0.1 www.aav2008.com
    127.0.0.1 aav2008.com
    127.0.0.1 aavc.com
    127.0.0.1 aavira.de
    127.0.0.1 www.aavira.de
    127.0.0.1 www.abccodec.com
    127.0.0.1 abccodec.com
    127.0.0.1 abcdperformance.com
    127.0.0.1 www.abcdperformance.com
    127.0.0.1 abc-find.info
    127.0.0.1 www.abc-find.info
    127.0.0.1 abcload.de
    127.0.0.1 www.abcload.de
    127.0.0.1 www.abcsearch.com
    127.0.0.1 abcsearch.com
    127.0.0.1 abcways.com
    127.0.0.1 www.abcways.com
    127.0.0.1 www.abetterinternet.com
    127.0.0.1 abetterinternet.com
    127.0.0.1 abiword-download.com
    127.0.0.1 www.abiword-download.com
    127.0.0.1 abnetsoft.info
    127.0.0.1 www.abnetsoft.info
    127.0.0.1 abntivir.de
    127.0.0.1 www.abntivir.de
    127.0.0.1 about-adult.net
    127.0.0.1 www.about-adult.net
    127.0.0.1 aboutclicker.com
    127.0.0.1 www.aboutclicker.com
    127.0.0.1 aboutkimpossible.com
    127.0.0.1 www.aboutkimpossible.com
    127.0.0.1 abrp.net
    127.0.0.1 www.abrp.net
    127.0.0.1 absolutee.com
    127.0.0.1 www.absolutee.com
    127.0.0.1 abvira.de
    127.0.0.1 www.abvira.de
    127.0.0.1 ac1.healthcare-ultimate.com
    127.0.0.1 www.ac1.healthcare-ultimate.com
    127.0.0.1 www.ac66.cn
    127.0.0.1 ac66.cn
    127.0.0.1 acaiporn.info
    127.0.0.1 www.acaiporn.info
    127.0.0.1 access.navinetwork.com
    127.0.0.1 access.rapid-pass.net
    127.0.0.1 accessactivexvideo.com
    127.0.0.1 www.accessactivexvideo.com
    127.0.0.1 accessclips.com
    127.0.0.1 www.accessclips.com
    127.0.0.1 access-dvd.com
    127.0.0.1 www.access-dvd.com
    127.0.0.1 www.accesskeygenerator.com
    127.0.0.1 accesskeygenerator.com
    127.0.0.1 www.accessthefuture.net
    127.0.0.1 accessthefuture.net
    127.0.0.1 accessvid.net
    127.0.0.1 www.accessvid.net
    127.0.0.1 www.acemedic.com
    127.0.0.1 acemedic.com
    127.0.0.1 www.ace-webmaster.com
    127.0.0.1 ace-webmaster.com
    127.0.0.1 achatappartement.ch
    127.0.0.1 www.achatappartement.ch
    127.0.0.1 acjp.com
    127.0.0.1 acrobat-2007.com
    127.0.0.1 www.acrobat-2007.com
    127.0.0.1 acrobat-8.com
    127.0.0.1 www.acrobat-8.com
    127.0.0.1 acrobat-center.com
    127.0.0.1 www.acrobat-center.com
    127.0.0.1 acrobat-hq.com
    127.0.0.1 www.acrobat-hq.com
    127.0.0.1 www.acrobatreader-8.com
    127.0.0.1 acrobatreader-8.com
    127.0.0.1 www.acrobat-reader-8.de
    127.0.0.1 acrobat-reader-8.de
    127.0.0.1 www.acrobat-stop.com
    127.0.0.1 acrobat-stop.com
    127.0.0.1 actionbreastcancer.org
    127.0.0.1 www.actionbreastcancer.org
    127.0.0.1 activesearcher.info
    127.0.0.1 www.activesearcher.info
    127.0.0.1 activesecurityscaner.org
    127.0.0.1 www.activesecurityscaner.org
    127.0.0.1 activexaccessobject.com
    127.0.0.1 www.activexaccessobject.com
    127.0.0.1 activexaccessvideo.com
    127.0.0.1 www.activexaccessvideo.com
    127.0.0.1 activexemedia.com
    127.0.0.1 www.activexemedia.com
    127.0.0.1 www.activexmediaobject.com
    127.0.0.1 activexmediaobject.com
    127.0.0.1 activexmediapro.com
    127.0.0.1 www.activexmediapro.com
    127.0.0.1 activexmediasite.com
    127.0.0.1 www.activexmediasite.com
    127.0.0.1 www.activexmediasoftware.com
    127.0.0.1 activexmediasoftware.com
    127.0.0.1 activexmediasource.com
    127.0.0.1 www.activexmediasource.com
    127.0.0.1 activexmediatool.com
    127.0.0.1 www.activexmediatool.com
    127.0.0.1 activexmediatour.com
    127.0.0.1 www.activexmediatour.com
    127.0.0.1 activexsoftwares.com
    127.0.0.1 www.activexsoftwares.com
    127.0.0.1 activexsource.com
    127.0.0.1 www.activexsource.com
    127.0.0.1 activexupdate.com
    127.0.0.1 www.activexupdate.com
    127.0.0.1 activexvideo.com
    127.0.0.1 www.activexvideo.com
    127.0.0.1 activexvideotool.com
    127.0.0.1 www.activexvideotool.com
    127.0.0.1 www.acvira.de
    127.0.0.1 acvira.de
    127.0.0.1 www.ad.marketingsector.com
    127.0.0.1 ad.marketingsector.com
    127.0.0.1 www.ad.mokead.com
    127.0.0.1 ad.mokead.com
    127.0.0.1 ad.oinadserver.com
    127.0.0.1 ad.outerinfoads.com
    127.0.0.1 www.ad25.com
    127.0.0.1 ad25.com
    127.0.0.1 www.ad45.com
    127.0.0.1 ad45.com
    127.0.0.1 www.ad77.com
    127.0.0.1 ad77.com
    127.0.0.1 ad86.com
    127.0.0.1 www.ad86.com
    127.0.0.1 adamsupportgroup.org
    127.0.0.1 www.adamsupportgroup.org
    127.0.0.1 www.adarmor.com
    127.0.0.1 adarmor.com
    127.0.0.1 adasearch.com
    127.0.0.1 www.adasearch.com
    127.0.0.1 www.adatoms.com
    127.0.0.1 adatoms.com
    127.0.0.1 adaware.cc
    127.0.0.1 www.adawarenow.com
    127.0.0.1 adawarenow.com
    127.0.0.1 adchannel.contextplus.net
    127.0.0.1 www.addetect.com
    127.0.0.1 addetect.com
    127.0.0.1 add-hhh.info
    127.0.0.1 www.add-hhh.info
    127.0.0.1 www.addictivetechnologies.com
    127.0.0.1 addictivetechnologies.com
    127.0.0.1 addictivetechnologies.net
    127.0.0.1 www.addictivetechnologies.net
    127.0.0.1 www.addioerrori.com
    127.0.0.1 addioerrori.com
    127.0.0.1 add-manager.com
    127.0.0.1 www.add-manager.com
    127.0.0.1 addresswebsearch.com
    127.0.0.1 www.addresswebsearch.com
    127.0.0.1 addstand.ru
    127.0.0.1 www.addstand.ru
    127.0.0.1 adgate.info
    127.0.0.1 www.adgate.info
    127.0.0.1 www.adintelligence.net
    127.0.0.1 adintelligence.net
    127.0.0.1 adioserrores.com
    127.0.0.1 www.adioserrores.com
    127.0.0.1 www.adipics.com
    127.0.0.1 adipics.com
    127.0.0.1 adlogix.com
    127.0.0.1 www.adlogix.com
    127.0.0.1 www.admin2cash.biz
    127.0.0.1 admin2cash.biz
    127.0.0.1 adnet-plus.com
    127.0.0.1 www.adnetserver.com
    127.0.0.1 adnetserver.com
    127.0.0.1 www.adobe-9.com
    127.0.0.1 adobe-9.com
    127.0.0.1 adobe-download-now.com
    127.0.0.1 www.adobe-downloads.com
    127.0.0.1 adobe-downloads.com
    127.0.0.1 adobe-reader-8.fr
    127.0.0.1 www.adobe-reader-8.fr
    127.0.0.1 adprotect.com
    127.0.0.1 www.adprotect.com
    127.0.0.1 ads.centralmedia.ws
    127.0.0.1 ads.k8l.info
    127.0.0.1 ads.kmpads.com
    127.0.0.1 ads.kw.revenue.net
    127.0.0.1 ads.marketingsector.com
    127.0.0.1 ads.searchingbooth.com
    127.0.0.1 ads.z-quest.com
    127.0.0.1 ads1.revenue.net
    127.0.0.1 ads183.com
    127.0.0.1 www.ads183.com
    127.0.0.1 www.adscontex.com
    127.0.0.1 adscontex.com
    127.0.0.1 adservices1.enhance.com
    127.0.0.1 www.adservices1.enhance.com
    127.0.0.1 adserving.favorit-network.com
    127.0.0.1 adservs.com
    127.0.0.1 adsextend.net
    127.0.0.1 www.adsextend.net
    127.0.0.1 www.adshttp.com
    127.0.0.1 adshttp.com
    127.0.0.1 www.adsniffer.com
    127.0.0.1 adsniffer.com
    127.0.0.1 www.adsonwww.com
    127.0.0.1 adsonwww.com
    127.0.0.1 www.adspics.com
    127.0.0.1 adspics.com
    127.0.0.1 www.adsrevenue.net
    127.0.0.1 adsrevenue.net
    127.0.0.1 adtrak.net
    127.0.0.1 www.adtrak.net
    127.0.0.1 adtrgt.com
    127.0.0.1 adult18codec.com
    127.0.0.1 www.adult18codec.com
    127.0.0.1 www.adult777search.info
    127.0.0.1 adult777search.info
    127.0.0.1 adultan.com
    127.0.0.1 www.adultan.com
    127.0.0.1 adultcodec-2008.com
    127.0.0.1 www.adultcodec-2008.com
    127.0.0.1 adultcodecstars.com
    127.0.0.1 www.adultcodecstars.com
    127.0.0.1 www.adult-engine-search.com
    127.0.0.1 adult-engine-search.com
    127.0.0.1 www.adult-erotic-guide.net
    127.0.0.1 adult-erotic-guide.net
    127.0.0.1 adultfilmsite.com
    127.0.0.1 www.adultfilmsite.com
    127.0.0.1 adult-friends-finder.net
    127.0.0.1 www.adult-friends-finder.net
    127.0.0.1 adultgambling.org
    127.0.0.1 adult-host.org
    127.0.0.1 adulthyperlinks.com
    127.0.0.1 www.adulthyperlinks.com
    127.0.0.1 adultmovieplus.com
    127.0.0.1 www.adultmovieplus.com
    127.0.0.1 www.adult-mpg.net
    127.0.0.1 adult-mpg.net
    127.0.0.1 adult-personal.us
    127.0.0.1 adultsgames.net
    127.0.0.1 adultsonlyvids.com
    127.0.0.1 www.adultsonlyvids.com
    127.0.0.1 www.adultsper.com
    127.0.0.1 adultsper.com
    127.0.0.1 adulttds.com
    127.0.0.1 www.adulttds.com
    127.0.0.1 www.adultzoneworld.com
    127.0.0.1 adultzoneworld.com
    127.0.0.1 advancedcleaner.com
    127.0.0.1 www.advancedcleaner.com
    127.0.0.1 www.advancedetective.com
    127.0.0.1 advancedetective.com
    127.0.0.1 www.advancedpccleaner.com
    127.0.0.1 advancedpccleaner.com
    127.0.0.1 advancedxpfixer.com
    127.0.0.1 www.advancedxpfixer.com
    127.0.0.1 www.advancesoftpc.com
    127.0.0.1 advancesoftpc.com
    127.0.0.1 www.advcash.biz
    127.0.0.1 advcash.biz
    127.0.0.1 advert.exaccess.ru
    127.0.0.1 www.advertisemoney.info
    127.0.0.1 advertisemoney.info
    127.0.0.1 advertising.paltalk.com
    127.0.0.1 advertising-money.info
    127.0.0.1 www.advertising-money.info
    127.0.0.1 advert-network.com
    127.0.0.1 www.advert-network.com
    127.0.0.1 ad-ware.cc
    127.0.0.1 www.ad-w-a-r-e.com
    127.0.0.1 ad-w-a-r-e.com
    127.0.0.1 a-d-w-a-r-e.com
    127.0.0.1 www.a-d-w-a-r-e.com
    127.0.0.1 adware.pro
    127.0.0.1 www.adware.pro
    127.0.0.1 adwarealert.com
    127.0.0.1 www.adwarealert.com
    127.0.0.1 ad-warealert.com
    127.0.0.1 www.ad-warealert.com
    127.0.0.1 adwarearrest.com
    127.0.0.1 www.adwarearrest.com
    127.0.0.1 adwarebazooka.com
    127.0.0.1 www.adwarebazooka.com
    127.0.0.1 adwarebot.com
    127.0.0.1 www.adwarebot.com
    127.0.0.1 www.adwarecommander.com
    127.0.0.1 adwarecommander.com
    127.0.0.1 adwaredeluxe.com
    127.0.0.1 www.adwaredeluxe.com
    127.0.0.1 adware-download.com
    127.0.0.1 www.adware-download.com
    127.0.0.1 www.adwarefinder.com
    127.0.0.1 adwarefinder.com
    127.0.0.1 www.adwaregold.com
    127.0.0.1 adwaregold.com
    127.0.0.1 www.adwarepatrol.com
    127.0.0.1 adwarepatrol.com
    127.0.0.1 www.adwareplatinum.com
    127.0.0.1 adwareplatinum.com
    127.0.0.1 www.adwarepro.org
    127.0.0.1 adwarepro.org
    127.0.0.1 www.adwareprofessional.com
    127.0.0.1 adwareprofessional.com
    127.0.0.1 www.adwareprotectionsite.com
    127.0.0.1 adwareprotectionsite.com
    127.0.0.1 www.adwarepunisher.com
    127.0.0.1 adwarepunisher.com
    127.0.0.1 www.adwareremover.ws
    127.0.0.1 adwareremover.ws
    127.0.0.1 www.adwaresafety.com
    127.0.0.1 adwaresafety.com
    127.0.0.1 www.adwarexp.com
    127.0.0.1 adwarexp.com
    127.0.0.1 www.adwareye.com
    127.0.0.1 adwareye.com
    127.0.0.1 affiliate.idownload.com
    127.0.0.1 www.aflgate.com
    127.0.0.1 aflgate.com
    127.0.0.1 www.afporn7.info
    127.0.0.1 afporn7.info
    127.0.0.1 africaspromise.org
    127.0.0.1 www.againstate.ru
    127.0.0.1 againstate.ru
    127.0.0.1 www.agejoyful.ru
    127.0.0.1 agejoyful.ru
    127.0.0.1 agentstudio.com
    127.0.0.1 www.ageofconans.net
    127.0.0.1 ageofconans.net
    127.0.0.1 www.agiloo.net
    127.0.0.1 agiloo.net
    127.0.0.1 www.aginegialle.it
    127.0.0.1 aginegialle.it
    127.0.0.1 www.aglowcopy.ru
    127.0.0.1 aglowcopy.ru
    127.0.0.1 www.agmoky.info
    127.0.0.1 agmoky.info
    127.0.0.1 www.agporn.info
    127.0.0.1 agporn.info
    127.0.0.1 www.ahnenforschung.de
    127.0.0.1 ahnenforschung.de
    127.0.0.1 www.ahtivir.de
    127.0.0.1 ahtivir.de
    127.0.0.1 www.aifind.info
    127.0.0.1 aifind.info
    127.0.0.1 www.aircolumn.com
    127.0.0.1 aircolumn.com
    127.0.0.1 www.airjordans.cc
    127.0.0.1 airjordans.cc
    127.0.0.1 www.airtleworld.com
    127.0.0.1 airtleworld.com
    127.0.0.1 www.aitalia.it
    127.0.0.1 aitalia.it
    127.0.0.1 www.aivira.de
    127.0.0.1 aivira.de
    127.0.0.1 ak74r262qse.ciwnulvu.com
    127.0.0.1 akamai.downloadv3.com
    127.0.0.1 www.aklitalia.it
    127.0.0.1 aklitalia.it
    127.0.0.1 akril.com
    127.0.0.1 alcatel.ws
    127.0.0.1 www.alertspy.com
    127.0.0.1 alertspy.com
    127.0.0.1 www.alfacleaner.com
    127.0.0.1 alfacleaner.com
    127.0.0.1 alfa-search.com
    127.0.0.1 www.alialia.it
    127.0.0.1 alialia.it
    127.0.0.1 www.alimentiveness.net
    127.0.0.1 alimentiveness.net
    127.0.0.1 www.aliotalia.it
    127.0.0.1 aliotalia.it
    127.0.0.1 www.alirtalia.it
    127.0.0.1 alirtalia.it
    127.0.0.1 www.alitaia.it
    127.0.0.1 alitaia.it
    127.0.0.1 www.alitaklia.it
    127.0.0.1 alitaklia.it
    127.0.0.1 www.alitala.it
    127.0.0.1 alitala.it
    127.0.0.1 www.alitali.it
    127.0.0.1 alitali.it
    127.0.0.1 www.alitaliaq.it
    127.0.0.1 alitaliaq.it
    127.0.0.1 www.alitalias.it
    127.0.0.1 alitalias.it
    127.0.0.1 www.alitaliaz.it
    127.0.0.1 alitaliaz.it
    127.0.0.1 www.alitalioa.it
    127.0.0.1 alitalioa.it
    127.0.0.1 www.alitalisa.it
    127.0.0.1 alitalisa.it
    127.0.0.1 www.alitaliua.it
    127.0.0.1 alitaliua.it
    127.0.0.1 www.alitalkia.it
    127.0.0.1 alitalkia.it
    127.0.0.1 www.alitaloia.it
    127.0.0.1 alitaloia.it
    127.0.0.1 www.alitaluia.it
    127.0.0.1 alitaluia.it
    127.0.0.1 www.alitaslia.it
    127.0.0.1 alitaslia.it
    127.0.0.1 www.alitlia.it
    127.0.0.1 alitlia.it
    127.0.0.1 www.alitralia.it
    127.0.0.1 alitralia.it
    127.0.0.1 www.alitsalia.it
    127.0.0.1 alitsalia.it
    127.0.0.1 www.aliutalia.it
    127.0.0.1 aliutalia.it
    127.0.0.1 www.all1count.net
    127.0.0.1 all1count.net
    127.0.0.1 all4internet.com
    127.0.0.1 www.all4internet.com
    127.0.0.1 allabtcars.com
    127.0.0.1 allabtjeeps.com
    127.0.0.1 alladwareremover.com
    127.0.0.1 www.alladwareremover.com
    127.0.0.1 www.allavers.org
    127.0.0.1 allavers.org
    127.0.0.1 www.all-bittorrent.com
    127.0.0.1 all-bittorrent.com
    127.0.0.1 www.allcollisions.com
    127.0.0.1 allcollisions.com
    127.0.0.1 allcybersearch.com
    127.0.0.1 www.allcybersearch.com
    127.0.0.1 www.alldiskscheck300.com
    127.0.0.1 alldiskscheck300.com
    127.0.0.1 www.alldnserrors.com
    127.0.0.1 alldnserrors.com
    127.0.0.1 all-downloads-now.com
    127.0.0.1 www.all-downloads-now.com
    127.0.0.1 www.all-edonkey.com
    127.0.0.1 all-edonkey.com
    127.0.0.1 www.allertaminacce.com
    127.0.0.1 allertaminacce.com
    127.0.0.1 allew.com
    127.0.0.1 www.allew.com
    127.0.0.1 allforadult.com
    127.0.0.1 allhyperlinks.com
    127.0.0.1 alliesecurity.com
    127.0.0.1 www.alliesecurity.com
    127.0.0.1 all-inet.com
    127.0.0.1 allinternetbusiness.com
    127.0.0.1 www.all-limewire.com
    127.0.0.1 all-limewire.com
    127.0.0.1 www.allmegabucks.com
    127.0.0.1 allmegabucks.com
    127.0.0.1 www.allprotections.com
    127.0.0.1 allprotections.com
    127.0.0.1 www.allresultz.net
    127.0.0.1 allresultz.net
    127.0.0.1 www.allrssfeeds.net
    127.0.0.1 allrssfeeds.net
    127.0.0.1 www.allsearch.us
    127.0.0.1 allsearch.us
    127.0.0.1 www.allsecuritynotes.com
    127.0.0.1 allsecuritynotes.com
    127.0.0.1 www.allsecuritysite.com
    127.0.0.1 allsecuritysite.com
    127.0.0.1 www.allstarsvideos.net
    127.0.0.1 allstarsvideos.net
    127.0.0.1 www.alltiettantivirus.com
    127.0.0.1 alltiettantivirus.com
    127.0.0.1 www.alltruesoftware.com
    127.0.0.1 alltruesoftware.com
    127.0.0.1 www.allvideoactivex.com
    127.0.0.1 allvideoactivex.com
    127.0.0.1 www.almanah.biz
    127.0.0.1 almanah.biz
    127.0.0.1 almarvideos.com
    127.0.0.1 www.aloitalia.it
    127.0.0.1 aloitalia.it
    127.0.0.1 www.alphawipe.com
    127.0.0.1 alphawipe.com
    127.0.0.1 www.alporn.info
    127.0.0.1 alporn.info
    127.0.0.1 www.altuporns.info
    127.0.0.1 altuporns.info
    127.0.0.1 www.aluitalia.it
    127.0.0.1 aluitalia.it
    127.0.0.1 www.alwayslive.ru
    127.0.0.1 alwayslive.ru
    127.0.0.1 www.alwayswonder.ru
    127.0.0.1 alwayswonder.ru
    127.0.0.1 www.amaena.com
    127.0.0.1 amaena.com
    127.0.0.1 amandamountains.com
    127.0.0.1 www.amateurliveshow.com
    127.0.0.1 amateurliveshow.com
    127.0.0.1 www.amazingglorious.net
    127.0.0.1 amazingglorious.net
    127.0.0.1 www.amazinghilarious.net
    127.0.0.1 amazinghilarious.net
    127.0.0.1 www.amazingmedicalspot.com
    127.0.0.1 amazingmedicalspot.com
    127.0.0.1 www.amazingpuzzled.net
    127.0.0.1 amazingpuzzled.net
    127.0.0.1 www.amediasoftware.com
    127.0.0.1 amediasoftware.com
    127.0.0.1 www.amediasource.com
    127.0.0.1 amediasource.com
    127.0.0.1 www.americamp3network.com
    127.0.0.1 americamp3network.com
    127.0.0.1 americanautobargains.com
    127.0.0.1 www.americanautobargains.com
    127.0.0.1 www.americancarbargains.com
    127.0.0.1 americancarbargains.com
    127.0.0.1 american-teens.net
    127.0.0.1 amigeek.com
    127.0.0.1 www.amigobore.com
    127.0.0.1 amigobore.com
    127.0.0.1 amisbusiness.com
    127.0.0.1 www.ammersmicht.net
    127.0.0.1 ammersmicht.net
    127.0.0.1 www.amntivir.de
    127.0.0.1 amntivir.de
    127.0.0.1 www.ampmsearch.com
    127.0.0.1 ampmsearch.com
    127.0.0.1 www.amydphoto.com
    127.0.0.1 amydphoto.com
    127.0.0.1 www.analcord.com
    127.0.0.1 analcord.com
    127.0.0.1 analmovi.com
    127.0.0.1 www.anarchylolita.com
    127.0.0.1 anarchylolita.com
    127.0.0.1 anarchyporn.com
    127.0.0.1 www.anatociskm.net
    127.0.0.1 anatociskm.net
    127.0.0.1 www.anbtivir.de
    127.0.0.1 anbtivir.de
    127.0.0.1 www.andlucid.ru
    127.0.0.1 andlucid.ru
    127.0.0.1 www.andseeker.ru
    127.0.0.1 andseeker.ru
    127.0.0.1 www.anfivir.de
    127.0.0.1 anfivir.de
    127.0.0.1 www.animadverter.net
    127.0.0.1 animadverter.net
    127.0.0.1 www.animepornmag.com
    127.0.0.1 animepornmag.com
    127.0.0.1 anin.org
    127.0.0.1 www.anjpn-avxiz.biz
    127.0.0.1 anjpn-avxiz.biz
    127.0.0.1 anjpnzqav.biz
    127.0.0.1 www.anjpnzqav.biz
    127.0.0.1 anjpn-zqav.biz
    127.0.0.1 www.anjpn-zqav.biz
    127.0.0.1 www.anmtivir.de
    127.0.0.1 anmtivir.de
    127.0.0.1 annaromeo.com
    127.0.0.1 www.anntivir.de
    127.0.0.1 anntivir.de
    127.0.0.1 www.anomalistical.net
    127.0.0.1 anomalistical.net
    127.0.0.1 www.anporn.info
    127.0.0.1 anporn.info
    127.0.0.1 www.anrtivir.de
    127.0.0.1 anrtivir.de
    127.0.0.1 www.antevir.de
    127.0.0.1 antevir.de
    127.0.0.1 www.antiaid.com
    127.0.0.1 www.antibvir.de
    127.0.0.1 antibvir.de
    127.0.0.1 www.anticir.de
    127.0.0.1 anticir.de
    127.0.0.1 www.anticvir.de
    127.0.0.1 anticvir.de
    127.0.0.1 www.antiddos.us
    127.0.0.1 antiddos.us
    127.0.0.1 antiespiadorado.com
    127.0.0.1 www.antiespiadorado.com
    127.0.0.1 antiespionspack.com
    127.0.0.1 www.antiespionspack.com
    127.0.0.1 antigusanos2008.com
    127.0.0.1 www.antigusanos2008.com
    127.0.0.1 www.antiivir.de
    127.0.0.1 antiivir.de
    127.0.0.1 www.antimalwareguard.com
    127.0.0.1 antimalwareguard.com
    127.0.0.1 www.antiovir.de
    127.0.0.1 antiovir.de
    127.0.0.1 antispamassistant.com
    127.0.0.1 www.antispamassistant.com
    127.0.0.1 www.antispamdeluxe.com
    127.0.0.1 antispamdeluxe.com
    127.0.0.1 antispionage.com
    127.0.0.1 www.antispionage.com
    127.0.0.1 www.antispionagepro.com
    127.0.0.1 antispionagepro.com
    127.0.0.1 antispyadvanced.com
    127.0.0.1 www.antispyadvanced.com
    127.0.0.1 antispycheck.com
    127.0.0.1 www.antispycheck.com
    127.0.0.1 antispydns.biz
    127.0.0.1 www.antispydns.biz
    127.0.0.1 www.antispyexpert.com
    127.0.0.1 antispyexpert.com
    127.0.0.1 www.antispyfond.com
    127.0.0.1 antispyfond.com
    127.0.0.1 www.antispykit.com
    127.0.0.1 antispykit.com
    127.0.0.1 www.antispylab.com
    127.0.0.1 antispylab.com
    127.0.0.1 antispyroad.com
    127.0.0.1 www.antispyroad.com
    127.0.0.1 www.antispyshield.com
    127.0.0.1 antispyshield.com
    127.0.0.1 antispysolutions.com
    127.0.0.1 www.antispysolutions.com
    127.0.0.1 antispy-test8.com
    127.0.0.1 www.antispy-test8.com
    127.0.0.1 www.antispyware.com
    127.0.0.1 antispyware.com
    127.0.0.1 antispyware-2008.info
    127.0.0.1 www.antispyware-2008.info
    127.0.0.1 www.antispyware2008.name
    127.0.0.1 antispyware2008.name
    127.0.0.1 www.antispyware-2008.name
    127.0.0.1 antispyware-2008.name
    127.0.0.1 antispyware2008.org
    127.0.0.1 www.antispyware2008.org
    127.0.0.1 antispyware-2008.org
    127.0.0.1 www.antispyware-2008.org
    127.0.0.1 antispyware2008-download.com
    127.0.0.1 www.antispyware2008-download.com
    127.0.0.1 antispyware-2008-download.com
    127.0.0.1 www.antispyware-2008-download.com
    127.0.0.1 www.antispyware2008-download.name
    127.0.0.1 antispyware2008-download.name
    127.0.0.1 www.antispyware2008-download.org
    127.0.0.1 antispyware2008-download.org
    127.0.0.1 www.antispyware-2008-download.org
    127.0.0.1 antispyware-2008-download.org
    127.0.0.1 www.antispywareboot.com
    127.0.0.1 antispywareboot.com
    127.0.0.1 www.antispywarebot.com
    127.0.0.1 antispywarebot.com
    127.0.0.1 www.antispywarebox.com
    127.0.0.1 antispywarebox.com
    127.0.0.1 www.antispywaredownloads.com
    127.0.0.1 antispywaredownloads.com
    127.0.0.1 www.antispywareexpert.com
    127.0.0.1 antispywareexpert.com
    127.0.0.1 antispywaremaster.com
    127.0.0.1 www.antispywaremaster.com
    127.0.0.1 www.antispyware-review.biz
    127.0.0.1 antispyware-review.biz
    127.0.0.1 www.antispyware-review.info
    127.0.0.1 antispyware-review.info
    127.0.0.1 www.antispywaresales.com
    127.0.0.1 antispywaresales.com
    127.0.0.1 www.antispywaresuite.com
    127.0.0.1 antispywaresuite.com
    127.0.0.1 www.antispywareupdates.net
    127.0.0.1 antispywareupdates.net
    127.0.0.1 www.antispywarexp.com
    127.0.0.1 antispywarexp.com
    127.0.0.1 antispyweb.net
    127.0.0.1 www.antispyweb.net
    127.0.0.1 www.antispywork.com
    127.0.0.1 antispywork.com
    127.0.0.1 www.antispywork.net
    127.0.0.1 antispywork.net
    127.0.0.1 www.antiuvir.de
    127.0.0.1 antiuvir.de
    127.0.0.1 www.antivbir.de
    127.0.0.1 antivbir.de
    127.0.0.1 www.antivcir.de
    127.0.0.1 antivcir.de
    127.0.0.1 antiver2008.com
    127.0.0.1 www.antiver2008.com
    127.0.0.1 www.antivermins.com
    127.0.0.1 antivermins.com
    127.0.0.1 www.anti-vermins.com
    127.0.0.1 anti-vermins.com
    127.0.0.1 www.antivid.de
    127.0.0.1 antivid.de
    127.0.0.1 www.antivif.de
    127.0.0.1 antivif.de
    127.0.0.1 antivig.de
    127.0.0.1 www.antivig.de
    127.0.0.1 antiviir.de
    127.0.0.1 www.antiviir.de
    127.0.0.1 antivior.de
    127.0.0.1 www.antivior.de
    127.0.0.1 antivir2007.com
    127.0.0.1 www.antivir2007.com
    127.0.0.1 www.antivir64.com
    127.0.0.1 antivir64.com
    127.0.0.1 antiviractive.net
    127.0.0.1 www.antiviractive.net
    127.0.0.1 www.antiviralscanner14.com
    127.0.0.1 antiviralscanner14.com
    127.0.0.1 antiviraprof2010.com
    127.0.0.1 www.antiviraprof2010.com
    127.0.0.1 www.antivirgear.com
    127.0.0.1 antivirgear.com
    127.0.0.1 www.antivirnet.net
    127.0.0.1 antivirnet.net
    127.0.0.1 www.antivirprime.com
    127.0.0.1 antivirprime.com
    127.0.0.1 www.antivir-product.com
    127.0.0.1 antivir-product.com
    127.0.0.1 www.antivirprotect.com
    127.0.0.1 antivirprotect.com
    127.0.0.1 www.antivirr.de
    127.0.0.1 antivirr.de
    127.0.0.1 antivirsecurity.com
    127.0.0.1 www.antivirsecurity.com
    127.0.0.1 www.antivir-systempro.com
    127.0.0.1 antivir-systempro.com
    127.0.0.1 www.antivirt.de
    127.0.0.1 antivirt.de
    127.0.0.1 anti-virus.de
    127.0.0.1 www.anti-virus.de
    127.0.0.1 www.antivirus.fastfreedownload.com
    127.0.0.1 antivirus.fastfreedownload.com
    127.0.0.1 www.antivirus1-scanner.info
    127.0.0.1 antivirus1-scanner.info
    127.0.0.1 antivirus2008pro.com
    127.0.0.1 www.antivirus2008pro.com
    127.0.0.1 www.antivirus-2008pro.com
    127.0.0.1 antivirus-2008pro.com
    127.0.0.1 www.antivirus-2008-pro.com
    127.0.0.1 antivirus-2008-pro.com
    127.0.0.1 antivirus2008pro.info
    127.0.0.1 www.antivirus2008pro.info
    127.0.0.1 antivirus-2008pro.info
    127.0.0.1 www.antivirus-2008pro.info
    127.0.0.1 www.antivirus-2008-pro.info
    127.0.0.1 antivirus-2008-pro.info
    127.0.0.1 www.antivirus2008pro.net
    127.0.0.1 antivirus2008pro.net
    127.0.0.1 antivirus-2008pro.net
    127.0.0.1 www.antivirus-2008pro.net
    127.0.0.1 antivirus-2008-pro.net
    127.0.0.1 www.antivirus-2008-pro.net
    127.0.0.1 antivirus2008pro.org
    127.0.0.1 www.antivirus2008pro.org
    127.0.0.1 www.antivirus-2008pro.org
    127.0.0.1 antivirus-2008pro.org
    127.0.0.1 antivirus-2008-pro.org
    127.0.0.1 www.antivirus-2008-pro.org
    127.0.0.1 antivirus2008scanner.com
    127.0.0.1 www.antivirus2008scanner.com
    127.0.0.1 antivirus2008x.com
    127.0.0.1 www.antivirus2008x.com
    127.0.0.1 antivirus-2009.com
    127.0.0.1 www.antivirus-2009.com
    127.0.0.1 www.antivirus2009-freescan.com
    127.0.0.1 antivirus2009-freescan.com
    127.0.0.1 www.antivirus-2009pro.com
    127.0.0.1 antivirus-2009pro.com
    127.0.0.1 www.antivirus2009professional.com
    127.0.0.1 antivirus2009professional.com
    127.0.0.1 www.antivirusadvance.com
    127.0.0.1 antivirusadvance.com
    127.0.0.1 www.antivirusaskeladd.com
    127.0.0.1 antivirusaskeladd.com
    127.0.0.1 www.antivirus-database.com
    127.0.0.1 antivirus-database.com
    127.0.0.1 antivirusgereedschap.com
    127.0.0.1 www.antivirusgereedschap.com
    127.0.0.1 antivirusgolden.com
    127.0.0.1 www.antivirusgolden.com
    127.0.0.1 www.antivirus-hq.net
    127.0.0.1 antivirus-hq.net
    127.0.0.1 www.antiviruspcsuite.com
    127.0.0.1 antiviruspcsuite.com
    127.0.0.1 antivirusplasma.com
    127.0.0.1 www.antivirusplasma.com
    127.0.0.1 antiviruspremium.com
    127.0.0.1 www.antiviruspremium.com
    127.0.0.1 anti-virus-pro.com
    127.0.0.1 www.anti-virus-pro.com
    127.0.0.1 www.antivirusprommx.com
    127.0.0.1 antivirusprommx.com
    127.0.0.1 antivirusprotector.com
    127.0.0.1 www.antivirusprotector.com
    127.0.0.1 antivirus-scanner.com
    127.0.0.1 www.antivirus-scanner.com
    127.0.0.1 www.antivirusscherm.com
    127.0.0.1 antivirusscherm.com
    127.0.0.1 www.antivirus-security.net
    127.0.0.1 antivirus-security.net
    127.0.0.1 antivirussecuritypro.com
    127.0.0.1 www.antivirussecuritypro.com
    127.0.0.1 www.antivirussentry.com
    127.0.0.1 antivirussentry.com
    127.0.0.1 www.antivirus-server.com
    127.0.0.1 antivirus-server.com
    127.0.0.1 anti-virus-solution.net
    127.0.0.1 www.anti-virus-solution.net
    127.0.0.1 www.antivirus-stop.com
    127.0.0.1 antivirus-stop.com
    127.0.0.1 antivirussuite.com
    127.0.0.1 www.antivirussuite.com
    127.0.0.1 antivirus-xp-2009.com
    127.0.0.1 www.antivirus-xp-2009.com
    127.0.0.1 antivirus-xp-pro2009.com
    127.0.0.1 www.antivirus-xp-pro2009.com
    127.0.0.1 www.antivit.de
    127.0.0.1 antivit.de
    127.0.0.1 www.antivitr.de
    127.0.0.1 antivitr.de
    127.0.0.1 www.antiviur.de
    127.0.0.1 antiviur.de
    127.0.0.1 www.antivlr.de
    127.0.0.1 antivlr.de
    127.0.0.1 www.antivoir.de
    127.0.0.1 antivoir.de
    127.0.0.1 www.antivor.de
    127.0.0.1 antivor.de
    127.0.0.1 www.antivuir.de
    127.0.0.1 antivuir.de
    127.0.0.1 www.antivvir.de
    127.0.0.1 antivvir.de
    127.0.0.1 www.antiwir.de
    127.0.0.1 antiwir.de
    127.0.0.1 www.antiworm2008.com
    127.0.0.1 antiworm2008.com
    127.0.0.1 www.antiwurm2008.com
    127.0.0.1 antiwurm2008.com
    127.0.0.1 www.antjvir.de
    127.0.0.1 antjvir.de
    127.0.0.1 www.antlvir.de
    127.0.0.1 antlvir.de
    127.0.0.1 www.antoivir.de
    127.0.0.1 antoivir.de
    127.0.0.1 www.antovir.de
    127.0.0.1 antovir.de
    127.0.0.1 www.antrivir.de
    127.0.0.1 antrivir.de
    127.0.0.1 antrocity.com
    127.0.0.1 www.anttivir.de
    127.0.0.1 anttivir.de
    127.0.0.1 www.antuivir.de
    127.0.0.1 antuivir.de
    127.0.0.1 www.antuvir.de
    127.0.0.1 antuvir.de
    127.0.0.1 www.antysoftwaredevice.com
    127.0.0.1 antysoftwaredevice.com
    127.0.0.1 www.antyvirustoolshop.net
    127.0.0.1 antyvirustoolshop.net
    127.0.0.1 www.antzivir.de
    127.0.0.1 antzivir.de
    127.0.0.1 www.anyofus.com
    127.0.0.1 anyofus.com
    127.0.0.1 www.anysafereviews.com
    127.0.0.1 anysafereviews.com
    127.0.0.1 www.anysn.seproger.com
    127.0.0.1 anysn.seproger.com
    127.0.0.1 anything4health.com
    127.0.0.1 www.anzivir.de
    127.0.0.1 anzivir.de
    127.0.0.1 www.anztivir.de
    127.0.0.1 anztivir.de
    127.0.0.1 www.aphlogistic.net
    127.0.0.1 aphlogistic.net
    127.0.0.1 www.apicpreview.com
    127.0.0.1 apicpreview.com
    127.0.0.1 www.apostropheeeee.com
    127.0.0.1 apostropheeeee.com
    127.0.0.1 www.appealcircuit.com
    127.0.0.1 appealcircuit.com
    127.0.0.1 www.appearpast.com
    127.0.0.1 appearpast.com
    127.0.0.1 www.approvedlinks.com
    127.0.0.1 approvedlinks.com
    127.0.0.1 apps.deskwizz.com
    127.0.0.1 apps.webservicehost.com
    127.0.0.1 www.aprotectedpage.com
    127.0.0.1 aprotectedpage.com
    127.0.0.1 apsua.com
    127.0.0.1 www.archivioadulti.com
    127.0.0.1 archivioadulti.com
    127.0.0.1 www.archiviosex.net
    127.0.0.1 archiviosex.net
    127.0.0.1 aregay.com
    127.0.0.1 ares.click-new-download.com
    127.0.0.1 www.ares.click-new-download.com
    127.0.0.1 ares-freebie.com
    127.0.0.1 www.ares-freebie.com
    127.0.0.1 www.arespro2007.com
    127.0.0.1 arespro2007.com
    127.0.0.1 www.aresultra.com
    127.0.0.1 aresultra.com
    127.0.0.1 www.aresultrahome.com
    127.0.0.1 aresultrahome.com
    127.0.0.1 ares-usa.com
    127.0.0.1 www.ares-usa.com
    127.0.0.1 www.areuhot.tv
    127.0.0.1 areuhot.tv
    127.0.0.1 arheo.com
    127.0.0.1 arizonaweb.org
    127.0.0.1 armitageinn.com
    127.0.0.1 www.aromaput.ru
    127.0.0.1 aromaput.ru
    127.0.0.1 www.arquivojpgs.smtp.ru
    127.0.0.1 arquivojpgs.smtp.ru
    127.0.0.1 artachnid.com
    127.0.0.1 art-func.com
    127.0.0.1 art-xxx.com
    127.0.0.1 www.asafebrowser.com
    127.0.0.1 asafebrowser.com
    127.0.0.1 www.asafetyalways.com
    127.0.0.1 asafetyalways.com
    127.0.0.1 www.asafetynote.com
    127.0.0.1 asafetynote.com
    127.0.0.1 www.asafetynotice.com
    127.0.0.1 asafetynotice.com
    127.0.0.1 www.asafetypage.com
    127.0.0.1 asafetypage.com
    127.0.0.1 www.asdbiz.biz
    127.0.0.1 asdbiz.biz
    127.0.0.1 www.asdeykuddq.com
    127.0.0.1 asdeykuddq.com
    127.0.0.1 www.asecurebar.com
    127.0.0.1 asecurebar.com
    127.0.0.1 www.asecureboard.com
    127.0.0.1 asecureboard.com
    127.0.0.1 www.asecurevalue.com
    127.0.0.1 asecurevalue.com
    127.0.0.1 www.asecurityissue.com
    127.0.0.1 asecurityissue.com
    127.0.0.1 www.asecuritynotice.com
    127.0.0.1 asecuritynotice.com
    127.0.0.1 www.asecuritypaper.com
    127.0.0.1 asecuritypaper.com
    127.0.0.1 www.asecuritystuff.com
    127.0.0.1 asecuritystuff.com
    127.0.0.1 www.asfadaptation.com
    127.0.0.1 asfadaptation.com
    127.0.0.1 www.ashnceyy.cn
    127.0.0.1 ashnceyy.cn
    127.0.0.1 asiankingkong.com
    127.0.0.1 www.asianpornmag.com
    127.0.0.1 asianpornmag.com
    127.0.0.1 www.asiantoolbar.com
    127.0.0.1 asiantoolbar.com
    127.0.0.1 www.asidseiupc.com
    127.0.0.1 asidseiupc.com
    127.0.0.1 www.askmilk.com
    127.0.0.1 askmilk.com
    127.0.0.1 www.askred.ru
    127.0.0.1 askred.ru
    127.0.0.1 www.aslitalia.it
    127.0.0.1 aslitalia.it
    127.0.0.1 www.asntivir.de
    127.0.0.1 asntivir.de
    127.0.0.1 www.asoporn.info
    127.0.0.1 asoporn.info
    127.0.0.1 www.aspirate.de
    127.0.0.1 aspirate.de
    127.0.0.1 www.asproxpstorage.com
    127.0.0.1 asproxpstorage.com
    127.0.0.1 ass-gals.com
    127.0.0.1 www.assureprotection.com
    127.0.0.1 assureprotection.com
    127.0.0.1 asta-killer.com
    127.0.0.1 astomielo.com
    127.0.0.1 www.astomielo.com
    127.0.0.1 astoundingcasino.net
    127.0.0.1 www.astoundingcasino.net
    127.0.0.1 astounding-casino.net
    127.0.0.1 www.astounding-casino.net
    127.0.0.1 www.astrologie-server.com
    127.0.0.1 astrologie-server.com
    127.0.0.1 www.astrumavrpro.com
    127.0.0.1 astrumavrpro.com
    127.0.0.1 www.asupereva.it
    127.0.0.1 asupereva.it
    127.0.0.1 www.asvira.de
    127.0.0.1 asvira.de
    127.0.0.1 www.ataprogram.com
    127.0.0.1 ataprogram.com
    127.0.0.1 athenrye.com
    127.0.0.1 www.atotalsafety.com
    127.0.0.1 atotalsafety.com
    127.0.0.1 www.atrueprotection.com
    127.0.0.1 atrueprotection.com
    127.0.0.1 www.atruesecurity.com
    127.0.0.1 atruesecurity.com
    127.0.0.1 www.attackware.com
    127.0.0.1 attackware.com
    127.0.0.1 www.attrezzi.biz
    127.0.0.1 attrezzi.biz
    127.0.0.1 www.aucunsvirus.com
    127.0.0.1 aucunsvirus.com
    127.0.0.1 aulde.net
    127.0.0.1 www.aulde.net
    127.0.0.1 aupereva.it
    127.0.0.1 www.aupereva.it
    127.0.0.1 www.ausgebrannt.com
    127.0.0.1 ausgebrannt.com
    127.0.0.1 www.ausgewaehlter-gewinner.de
    127.0.0.1 ausgewaehlter-gewinner.de
    127.0.0.1 www.auswandern-jobs.de
    127.0.0.1 auswandern-jobs.de
    127.0.0.1 www.autobargains.org
    127.0.0.1 autobargains.org
    127.0.0.1 www.autobargainsnetwork.com
    127.0.0.1 autobargainsnetwork.com
    127.0.0.1 www.autocontext.begun.ru
    127.0.0.1 autocontext.begun.ru
    127.0.0.1 autoescrowpay.com
    127.0.0.1 www.autogewinner.com
    127.0.0.1 autogewinner.com
    127.0.0.1 www.autotuningportal.com
    127.0.0.1 autotuningportal.com
    127.0.0.1 www.av-2009.com
    127.0.0.1 av-2009.com
    127.0.0.1 av8ra.de
    127.0.0.1 www.av8ra.de
    127.0.0.1 www.av9ra.de
    127.0.0.1 av9ra.de
    127.0.0.1 avadvance.com
    127.0.0.1 www.avadvance.com
    127.0.0.1 www.avast.free-software-center.com
    127.0.0.1 avast.free-software-center.com
    127.0.0.1 avast-2007.com
    127.0.0.1 www.avast-2007.com
    127.0.0.1 www.avast-downloads.com
    127.0.0.1 avast-downloads.com
    127.0.0.1 www.avast-hq.com
    127.0.0.1 avast-hq.com
    127.0.0.1 www.avbira.de
    127.0.0.1 avbira.de
    127.0.0.1 avcira.de
    127.0.0.1 www.avcira.de
    127.0.0.1 www.avevita.si
    127.0.0.1 avevita.si
    127.0.0.1 www.avforce.com
    127.0.0.1 avforce.com
    127.0.0.1 www.avfortress.com
    127.0.0.1 avfortress.com
    127.0.0.1 avg.grab-it-today.net
    127.0.0.1 www.avg.grab-it-today.net
    127.0.0.1 avg.softwarecenterz.com
    127.0.0.1 www.avg.softwarecenterz.com
    127.0.0.1 avg-for-free.com
    127.0.0.1 www.avg-for-free.com
    127.0.0.1 www.avg-secure.com
    127.0.0.1 avg-secure.com
    127.0.0.1 www.avi4a.de
    127.0.0.1 avi4a.de
    127.0.0.1 www.avi5a.de
    127.0.0.1 avi5a.de
    127.0.0.1 aviadaptation.com
    127.0.0.1 www.aviadaptation.com
    127.0.0.1 avian-ads.com
    127.0.0.1 www.aviara.de
    127.0.0.1 aviara.de
    127.0.0.1 avicoupler.com
    127.0.0.1 www.avicoupler.com
    127.0.0.1 www.avideoaxaccess.com
    127.0.0.1 avideoaxaccess.com
    127.0.0.1 avideosurfer.com
    127.0.0.1 www.avideosurfer.com
    127.0.0.1 avidirection.com
    127.0.0.1 www.avidirection.com
    127.0.0.1 www.aviea.de
    127.0.0.1 aviea.de
    127.0.0.1 www.aviewersoft.com
    127.0.0.1 aviewersoft.com
    127.0.0.1 aviexecution.com
    127.0.0.1 www.aviexecution.com
    127.0.0.1 www.avifa.de
    127.0.0.1 avifa.de
    127.0.0.1 avihelper.com
    127.0.0.1 www.avihelper.com
    127.0.0.1 www.aviinstrument.com
    127.0.0.1 aviinstrument.com
    127.0.0.1 www.aviira.de
    127.0.0.1 aviira.de
    127.0.0.1 www.aviora.de
    127.0.0.1 aviora.de
    127.0.0.1 aviplugin.com
    127.0.0.1 www.aviplugin.com
    127.0.0.1 www.aviraa.de
    127.0.0.1 aviraa.de
    127.0.0.1 avire.de
    127.0.0.1 www.avire.de
    127.0.0.1 avirea.de
    127.0.0.1 www.avirea.de
    127.0.0.1 www.avirq.de
    127.0.0.1 avirq.de
    127.0.0.1 avirs.de
    127.0.0.1 www.avirs.de
    127.0.0.1 www.avirsa.de
    127.0.0.1 avirsa.de
    127.0.0.1 avirta.de
    127.0.0.1 www.avirta.de
    127.0.0.1 avirw.de
    127.0.0.1 www.avirw.de
    127.0.0.1 www.avirx.de
    127.0.0.1 avirx.de
    127.0.0.1 aviry.de
    127.0.0.1 www.aviry.de
    127.0.0.1 avitool.com
    127.0.0.1 www.avitool.com
    127.0.0.1 www.avitra.de
    127.0.0.1 avitra.de
    127.0.0.1 aviupdate.com
    127.0.0.1 www.aviupdate.com
    127.0.0.1 www.aviura.de
    127.0.0.1 aviura.de
    127.0.0.1 www.aviutility.com
    127.0.0.1 aviutility.com
    127.0.0.1 www.avjra.de
    127.0.0.1 avjra.de
    127.0.0.1 avkra.de
    127.0.0.1 www.avkra.de
    127.0.0.1 www.av-look.com
    127.0.0.1 av-look.com
    127.0.0.1 www.av-look.net
    127.0.0.1 av-look.net
    127.0.0.1 www.avlra.de
    127.0.0.1 avlra.de
    127.0.0.1 www.avoira.de
    127.0.0.1 avoira.de
    127.0.0.1 av-pc-checker.net
    127.0.0.1 www.av-pc-checker.net
    127.0.0.1 www.avpcheckupdate.com
    127.0.0.1 avpcheckupdate.com
    127.0.0.1 www.avra.de
    127.0.0.1 avra.de
    127.0.0.1 www.avsmanufacture.com
    127.0.0.1 avsmanufacture.com
    127.0.0.1 www.avsoft-download.com
    127.0.0.1 avsoft-download.com
    127.0.0.1 www.avsystemcare.com
    127.0.0.1 avsystemcare.com
    127.0.0.1 www.avtivir.de
    127.0.0.1 avtivir.de
    127.0.0.1 www.avtivirusfortress.com
    127.0.0.1 avtivirusfortress.com
    127.0.0.1 www.avuira.de
    127.0.0.1 avuira.de
    127.0.0.1 www.avuoavtv.cn
    127.0.0.1 avuoavtv.cn
    127.0.0.1 www.avvira.de
    127.0.0.1 avvira.de
    127.0.0.1 www.avxizaaqada.biz
    127.0.0.1 avxizaaqada.biz
    127.0.0.1 www.avxiz-anjpn.biz
    127.0.0.1 avxiz-anjpn.biz
    127.0.0.1 www.avxizueorn.biz
    127.0.0.1 avxizueorn.biz
    127.0.0.1 avxiz-ueorn.biz
    127.0.0.1 www.avxiz-ueorn.biz
    127.0.0.1 www.avxiz-vtvcp.biz
    127.0.0.1 avxiz-vtvcp.biz
    127.0.0.1 avxiz-ygco.biz
    127.0.0.1 www.avxiz-ygco.biz
    127.0.0.1 www.avxiz-zqav.biz
    127.0.0.1 avxiz-zqav.biz
    127.0.0.1 av-xp-08.com
    127.0.0.1 www.av-xp-08.com
    127.0.0.1 www.awarenesstech.com
    127.0.0.1 awarenesstech.com
    127.0.0.1 www.awarninglist.com
    127.0.0.1 awarninglist.com
    127.0.0.1 awbeta.net-nucleus.com
    127.0.0.1 www.awesomehomepage.com
    127.0.0.1 awesomehomepage.com
    127.0.0.1 www.awesomerxsteam.com
    127.0.0.1 awesomerxsteam.com
    127.0.0.1 awmcash.biz
    127.0.0.1 awmdabest.com
    127.0.0.1 www.axemediasoftware.com
    127.0.0.1 axemediasoftware.com
    127.0.0.1 www.aximageobject.com
    127.0.0.1 aximageobject.com
    127.0.0.1 www.axmediaproject.com
    127.0.0.1 axmediaproject.com
    127.0.0.1 www.axmediasoftware.com
    127.0.0.1 axmediasoftware.com
    127.0.0.1 www.axmediasolutions.com
    127.0.0.1 axmediasolutions.com
    127.0.0.1 www.axobjectpage.com
    127.0.0.1 axobjectpage.com
    127.0.0.1 www.axobjectsource.com
    127.0.0.1 axobjectsource.com
    127.0.0.1 www.axsoftwaretool.com
    127.0.0.1 axsoftwaretool.com
    127.0.0.1 www.axvideoproject.com
    127.0.0.1 axvideoproject.com
    127.0.0.1 www.axvideosetup.com
    127.0.0.1 axvideosetup.com
    127.0.0.1 ayakawamura.com
    127.0.0.1 ayb.dns-look-up.com
    127.0.0.1 ayb.netbios-wait.com
    127.0.0.1 ayumitaniguchi.com
    127.0.0.1 azebar.com
    127.0.0.1 www.azureusclub.com
    127.0.0.1 azureusclub.com
    127.0.0.1 azureus-freebie.com
    127.0.0.1 www.azureus-freebie.com
    127.0.0.1 www.azzetta.it
    127.0.0.1 azzetta.it
    127.0.0.1 b122.mcboo.com
    127.0.0.1 b128.bundlext.com
    127.0.0.1 b148.bundlext.com
    127.0.0.1 b152.bundlext.com
    127.0.0.1 b155.bundlext.com
    127.0.0.1 b156.bundlext.com
    127.0.0.1 www.babbletags.net
    127.0.0.1 babbletags.net
    127.0.0.1 www.babe.k-lined.com
    127.0.0.1 babe.k-lined.com
    127.0.0.1 www.babe.the-killer.bz
    127.0.0.1 babe.the-killer.bz
    127.0.0.1 www.babenet.com
    127.0.0.1 babenet.com
    127.0.0.1 www.babespornmag.com
    127.0.0.1 babespornmag.com
    127.0.0.1 www.babeweb.de
    127.0.0.1 babeweb.de
    127.0.0.1 www.babybugcreationsllc.com
    127.0.0.1 babybugcreationsllc.com
    127.0.0.1 www.baccaratcasinotop.net
    127.0.0.1 baccaratcasinotop.net
    127.0.0.1 baccarat-other.info
    127.0.0.1 www.baccarat-other.info
    127.0.0.1 www.backgroundwebsearch.com
    127.0.0.1 backgroundwebsearch.com
    127.0.0.1 www.backstripgirls.com
    127.0.0.1 backstripgirls.com
    127.0.0.1 backup.mabou.org
    127.0.0.1 www.baiduqqsina.cn
    127.0.0.1 baiduqqsina.cn
    127.0.0.1 www.balotierra.com
    127.0.0.1 balotierra.com
    127.0.0.1 bannedhost.net
    127.0.0.1 www.baptogbyog.com
    127.0.0.1 baptogbyog.com
    127.0.0.1 barbudafarms.com
    127.0.0.1 www.bardownload.com
    127.0.0.1 bardownload.com
    127.0.0.1 www.bargainpillpharmacy.net
    127.0.0.1 bargainpillpharmacy.net
    127.0.0.1 www.barkantine.net
    127.0.0.1 barkantine.net
    127.0.0.1 barnandfence.com
    127.0.0.1 www.basteln.at
    127.0.0.1 basteln.at
    127.0.0.1 basteln-heute.com
    127.0.0.1 www.basteln-heute.com
    127.0.0.1 basteln-und-heimwerken.com
    127.0.0.1 www.basteln-und-heimwerken.com
    127.0.0.1 www.batenergy.ru
    127.0.0.1 batenergy.ru
    127.0.0.1 batsearch.com
    127.0.0.1 baygraphicsllc.com
    127.0.0.1 bb.wudiliuliang.com
    127.0.0.1 bbbsearch.com
    127.0.0.1 bb-search.com
    127.0.0.1 www.bcnproduction.com
    127.0.0.1 bcnproduction.com
    127.0.0.1 www.bcugoxum.cn
    127.0.0.1 bcugoxum.cn
    127.0.0.1 bdsmlibrary.net
    127.0.0.1 www.bdsmpornmag.com
    127.0.0.1 bdsmpornmag.com
    127.0.0.1 www.bearchange.ru
    127.0.0.1 bearchange.ru
    127.0.0.1 www.bearshare.click-new-download.com
    127.0.0.1 bearshare.click-new-download.com
    127.0.0.1 www.bearshare.download-me.info
    127.0.0.1 bearshare.download-me.info
    127.0.0.1 bearshare.mp3-muzic.com
    127.0.0.1 www.bearshare.mp3-muzic.com
    127.0.0.1 bearshare-d0wnload.com
    127.0.0.1 www.bearshare-d0wnload.com
    127.0.0.1 www.bearshare-download.org
    127.0.0.1 bearshare-download.org
    127.0.0.1 bearshare-downloads.net
    127.0.0.1 www.bearshare-downloads.net
    127.0.0.1 bearsharelive.co.uk
    127.0.0.1 www.bearsharelive.co.uk
    127.0.0.1 www.bearshare-music-downloads.com
    127.0.0.1 bearshare-music-downloads.com
    127.0.0.1 www.bearsharepro2007.com
    127.0.0.1 bearsharepro2007.com
    127.0.0.1 bearsharepro-download.com
    127.0.0.1 www.bearsharepro-download.com
    127.0.0.1 www.bearshare-uk.com
    127.0.0.1 bearshare-uk.com
    127.0.0.1 www.bearshare-usa.com
    127.0.0.1 bearshare-usa.com
    127.0.0.1 bedhome.com
    127.0.0.1 bediadance.com
    127.0.0.1 www.beebappyy.biz
    127.0.0.1 beebappyy.biz
    127.0.0.1 www.begin2search.com
    127.0.0.1 begin2search.com
    127.0.0.1 bellabasketsfl.com
    127.0.0.1 www.benzin-billiger.net
    127.0.0.1 benzin-billiger.net
    127.0.0.1 bernaolatwin.com
    127.0.0.1 www.berufe-beratung.de
    127.0.0.1 berufe-beratung.de
    127.0.0.1 www.berufe-info.com
    127.0.0.1 berufe-info.com
    127.0.0.1 www.berufe-jobs.de
    127.0.0.1 berufe-jobs.de
    127.0.0.1 www.berufe-server.de
    127.0.0.1 berufe-server.de
    127.0.0.1 www.berufe-testen.de
    127.0.0.1 berufe-testen.de
    127.0.0.1 www.berufe-wahl.com
    127.0.0.1 berufe-wahl.com
    127.0.0.1 www.berufe-welt.de
    127.0.0.1 berufe-welt.de
    127.0.0.1 www.berufs-wahl.com
    127.0.0.1 berufs-wahl.com
    127.0.0.1 www.berufs-wahl.de
    127.0.0.1 berufs-wahl.de
    127.0.0.1 www.beruijindegunhadesun.com
    127.0.0.1 beruijindegunhadesun.com
    127.0.0.1 bescoro.com
    127.0.0.1 www.bescoro.com
    127.0.0.1 www.best0nlinebusiness.com
    127.0.0.1 best0nlinebusiness.com
    127.0.0.1 best3xclips.com
    127.0.0.1 www.best3xclips.com
    127.0.0.1 www.bestadults.com
    127.0.0.1 bestadults.com
    127.0.0.1 www.bestcasinos-888.ru
    127.0.0.1 bestcasinos-888.ru
    127.0.0.1 bestcasinoz-vip.ru
    127.0.0.1 www.bestcasinoz-vip.ru
    127.0.0.1 www.bestcazinolife.net
    127.0.0.1 bestcazinolife.net
    127.0.0.1 www.best-codec.com
    127.0.0.1 best-codec.com
    127.0.0.1 best-counter.com
    127.0.0.1 bestcrawler.com
    127.0.0.1 bestdailymail.com
    127.0.0.1 www.bestdailymail.com
    127.0.0.1 www.bestdailyvids.com
    127.0.0.1 bestdailyvids.com
    127.0.0.1 bestfor.ru
    127.0.0.1 www.bestfuckvids.com
    127.0.0.1 bestfuckvids.com
    127.0.0.1 best-hardpics.com
    127.0.0.1 bestmanage.org
    127.0.0.1 www.bestmanage.org
    127.0.0.1 www.bestmanage0.org
    127.0.0.1 bestmanage0.org
    127.0.0.1 www.bestmanage1.org
    127.0.0.1 bestmanage1.org
    127.0.0.1 www.bestmanage2.org
    127.0.0.1 bestmanage2.org
    127.0.0.1 www.bestmanage3.org
    127.0.0.1 bestmanage3.org
    127.0.0.1 www.bestmanage4.org
    127.0.0.1 bestmanage4.org
    127.0.0.1 www.bestmanage5.org
    127.0.0.1 bestmanage5.org
    127.0.0.1 www.bestmanage6.org
    127.0.0.1 bestmanage6.org
    127.0.0.1 www.bestmanage7.org
    127.0.0.1 bestmanage7.org
    127.0.0.1 www.bestmanage8.org
    127.0.0.1 bestmanage8.org
    127.0.0.1 bestmanage9.org
    127.0.0.1 www.bestmanage9.org
    127.0.0.1 www.bestmonthno.com
    127.0.0.1 bestmonthno.com
    127.0.0.1 www.bestmovszone.com
    127.0.0.1 bestmovszone.com
    127.0.0.1 www.bestnetwok.net
    127.0.0.1 bestnetwok.net
    127.0.0.1 bestnetwork.net
    127.0.0.1 www.bestnetwork.net
    127.0.0.1 www.bestoffersnetworks.com
    127.0.0.1 bestoffersnetworks.com
    127.0.0.1 bestpharmslive.com
    127.0.0.1 www.bestpharmslive.com
    127.0.0.1 www.bestpillcheap.com.cn
    127.0.0.1 bestpillcheap.com.cn
    127.0.0.1 bestplayseven.com
    127.0.0.1 www.bestplayseven.com
    127.0.0.1 best-porncollection.com
    127.0.0.1 www.best-porncollection.com
    127.0.0.1 bestporngate.com
    127.0.0.1 www.bestprivatetube.net
    127.0.0.1 bestprivatetube.net
    127.0.0.1 bestroyalcasino.net
    127.0.0.1 www.bestroyalcasino.net
    127.0.0.1 www.bestsafetyguide.net
    127.0.0.1 bestsafetyguide.net
    127.0.0.1 www.bestscanpc.biz
    127.0.0.1 bestscanpc.biz
    127.0.0.1 bestscanpc.org
    127.0.0.1 www.bestscanpc.org
    127.0.0.1 www.bestsearch.cc
    127.0.0.1 bestsearch.cc
    127.0.0.1 www.bestsearchworld.info
    127.0.0.1 bestsearchworld.info
    127.0.0.1 bestsexporn.info
    127.0.0.1 www.bestsexporn.info
    127.0.0.1 www.best-spyware.info
    127.0.0.1 best-spyware.info
    127.0.0.1 www.bestsummermoney.com
    127.0.0.1 bestsummermoney.com
    127.0.0.1 www.best-targeted-traffic.com
    127.0.0.1 best-targeted-traffic.com
    127.0.0.1 besttop-casinoz.net
    127.0.0.1 www.besttop-casinoz.net
    127.0.0.1 www.bestvegascasino.net
    127.0.0.1 bestvegascasino.net
    127.0.0.1 www.best-voyeur.info
    127.0.0.1 best-voyeur.info
    127.0.0.1 bestweblinks.com
    127.0.0.1 best-winning-casino.com
    127.0.0.1 www.bestworldgirls-for-u.net
    127.0.0.1 bestworldgirls-for-u.net
    127.0.0.1 www.bestxclips.com
    127.0.0.1 bestxclips.com
    127.0.0.1 bestxporno.com
    127.0.0.1 www.bestxxxmpegs.com
    127.0.0.1 bestxxxmpegs.com
    127.0.0.1 www.betterdaring.ru
    127.0.0.1 betterdaring.ru
    127.0.0.1 www.bettersearch.biz
    127.0.0.1 bettersearch.biz
    127.0.0.1 www.bewerbo.com
    127.0.0.1 bewerbo.com
    127.0.0.1 www.bewerbungsexperte.com
    127.0.0.1 bewerbungsexperte.com
    127.0.0.1 www.bfiwiteg.cn
    127.0.0.1 bfiwiteg.cn
    127.0.0.1 www.bfporn.info
    127.0.0.1 bfporn.info
    127.0.0.1 www.bgazzetta.it
    127.0.0.1 bgazzetta.it
    127.0.0.1 www.bgoogle.it
    127.0.0.1 bgoogle.it
    127.0.0.1 www.bhafukuc.cn
    127.0.0.1 bhafukuc.cn
    127.0.0.1 www.biderzm.cn
    127.0.0.1 biderzm.cn
    127.0.0.1 www.bigalso.com
    127.0.0.1 bigalso.com
    127.0.0.1 bigcodecadult.com
    127.0.0.1 www.bigcodecadult.com
    127.0.0.1 bigcodecadult2008.com
    127.0.0.1 www.bigcodecadult2008.com
    127.0.0.1 bigcodecadult2008-17.com
    127.0.0.1 www.bigcodecadult2008-17.com
    127.0.0.1 bighot18adult2008.com
    127.0.0.1 www.bighot18adult2008.com
    127.0.0.1 www.bighot18-adult2008.com
    127.0.0.1 bighot18-adult2008.com
    127.0.0.1
    0
  10. Thomas102
     
    J'ai l'impression que le rapport de mon fichier host est trop long et que le forum impose une limite de taille pour les messages. Vous pouvez lire mon rapport ou pas?
    0
  11. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    En effet ton rapport est trop long. Cela ne m'étonne pas d'ailleurs.
    Veux-tu qu'on le réinitailise ?

    Smart
    0
  12. Thomas102
     
    En fait j'ai installé "Spybot - Search & Destroy" et c'est lui visiblement qui ajoute une liste énorme de lien dans le host.

    Je ne m'y connais pas assez en informatique pour savoir quelles seront les conséquences de la "réinitialisation du fichiers host" ni même à quoi ça correspond et à quoi elle servirait.

    Sinon, merci beaucoup pour les infos sur les dangers des cracks. Ça fait réfléchir.

    J'ajoute que le crack adobe a été installé il y a 3 ou 4 mois et que les problèmes de mon PC datent de 3 jours. Je ne pense pas que la modification du fichier host il y a 3 mois par le crack adobe soit à l'origine de mon infection récente.

    Par ailleurs, j'ai depuis ce matin passé Rogue Killer (étape 1) et Ad-Remover. Il semble que les onglets indésirables ne s'ouvrent plus dans firefox. AD-remover à peut etre résolu mon probleme. Est-c e que le rapport ZHPDiag pourrait le confirmer?
    0
  13. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    L'étape 1 de rogueKiller n'a rien supprimé , c'était simplment une action de recherche.
    En revanche AD-R c'est possible à la condition que tu aies passé l'option "Nettoyage".

    Est-ce que tu peux poster les rapport de Ad-Remover et celui de MBAM ?

    En effet il serait intéssant d'avoir le rapport ZHPDiag, mais malheureusement tu ne peux pas l'héberger. On va essayer un autre site:
    https://www.luanagames.com/index.fr.html

    Smart

    PS: Tu peux désinstaller Spybot, il est dépaasé aujourd'hui et ne faair que ralentir ton PC
    0
  14. Thomas102
     
    oui, en effet l'étape 1 de rogueKiller n'est qu'un scan et pas une désinfection. Je n'ai pas fait les autres stades , dont rogueKiller n'a rien fait.
    Je n'ai pas le souvenir d'avoir utilisé l'option "nettoyage" de"' AD-R".

    Je ne peux pas non plus utiliser le service de http://up.sur-la-toile.com/heberger pour poster mon rapport MBAM. Toujours une erreur 101.

    Tous ces sites hébergement semblent surchargés. Je peux t'envoyer le rapport par mail si tu veux

    Sinon le forum n'accepte pas non plus mon rapport AD-R... le forum m'indique "Titre du message non renseigné". JE ne vois pas de quoi il s'agit.
    0
  15. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Je ne pense pas que les sites soient surchargés, cela vient de ton PC
    Est-ce que tu as un autre PC connecté à internet. Si oui copie sur une clé le rapport ZHPDiag et depuis l'autre PC poste le via un lien de téléchargement.
    Si c'est non on va faire autrement mais est-ce que tu as un graveur de CD.

    Ou alors on réinitialise ton fichier Hosts

    Smart
    0
    1. booddha
       
      Si oui copie sur une clé le rapport ZHPDiag et depuis l'autre PC poste le via un lien de téléchargement.

      hummmmmmm, et le virus avec ?


      Ou alors on réinitialise ton fichier Hosts

      P'tete bien la première chose à faire
      0
    2. thomas103
       
      trop tard :-) L'autre ordi ne semble pas infecté et il n'y a rien dessus.
      0
  16. thomas103
     
    effectivement, avec un autre ordinateur ça marche

    voici mon rapport ZHPDiag
    http://www.cijoint.fr/cjlink.php?file=cj201103/cijjzI0P8J.txt

    et mon rapport MBAM
    http://www.cijoint.fr/cjlink.php?file=cj201103/cij906ciHP.txt
    0
  17. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bon le rapport ZHPDiag Montre plusieurs infections
    Tout d'abord tu vas faire ceci:

    * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
    * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    * Clique sur [Start Scan] pour démarrer l'analyse.
    * Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
    * Un rapport s'ouvrira au redémarrage de l'ordinateur.
    * Copie/colle son contenu dans ta prochaine réponse.
    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

    Fais un copié/collé du rapport danst ta réponse pour éviter les sites d'hébergement

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    0
  18. Thomas102
     
    Voilà le rapport:

    2011/03/22 21:52:56.0612 1700 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
    2011/03/22 21:52:57.0094 1700 ================================================================================
    2011/03/22 21:52:57.0094 1700 SystemInfo:
    2011/03/22 21:52:57.0094 1700
    2011/03/22 21:52:57.0094 1700 OS Version: 6.0.6001 ServicePack: 1.0
    2011/03/22 21:52:57.0094 1700 Product type: Workstation
    2011/03/22 21:52:57.0094 1700 ComputerName: PC-DE-LAURENT
    2011/03/22 21:52:57.0094 1700 UserName: Laurent
    2011/03/22 21:52:57.0094 1700 Windows directory: C:\Windows
    2011/03/22 21:52:57.0094 1700 System windows directory: C:\Windows
    2011/03/22 21:52:57.0094 1700 Processor architecture: Intel x86
    2011/03/22 21:52:57.0094 1700 Number of processors: 2
    2011/03/22 21:52:57.0094 1700 Page size: 0x1000
    2011/03/22 21:52:57.0094 1700 Boot type: Normal boot
    2011/03/22 21:52:57.0095 1700 ================================================================================
    2011/03/22 21:53:03.0491 1700 Initialize success
    2011/03/22 21:53:21.0871 0256 ================================================================================
    2011/03/22 21:53:21.0871 0256 Scan started
    2011/03/22 21:53:21.0871 0256 Mode: Manual;
    2011/03/22 21:53:21.0871 0256 ================================================================================
    2011/03/22 21:53:22.0512 0256 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
    2011/03/22 21:53:22.0589 0256 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    2011/03/22 21:53:22.0645 0256 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    2011/03/22 21:53:22.0715 0256 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    2011/03/22 21:53:22.0744 0256 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    2011/03/22 21:53:22.0926 0256 AFD (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
    2011/03/22 21:53:22.0985 0256 agp440 (8b10ce1c1f9f1d47e4deb1a547a00cd4) C:\Windows\system32\drivers\agp440.sys
    2011/03/22 21:53:23.0020 0256 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    2011/03/22 21:53:23.0180 0256 aiptektp (d4944a84245f67094fd4867f2c1b6993) C:\Windows\system32\DRIVERS\aiptektp.sys
    2011/03/22 21:53:23.0241 0256 aliide (dc67a153fdb8105b25d05334b5e1d8e2) C:\Windows\system32\drivers\aliide.sys
    2011/03/22 21:53:23.0288 0256 amdagp (848f27e5b27c1c253f6cefdc1a5d8f21) C:\Windows\system32\drivers\amdagp.sys
    2011/03/22 21:53:23.0323 0256 amdide (835c4c3355088298a5ebd818fa31430f) C:\Windows\system32\drivers\amdide.sys
    2011/03/22 21:53:23.0463 0256 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    2011/03/22 21:53:23.0507 0256 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    2011/03/22 21:53:23.0562 0256 ApfiltrService (36ab14bfe3dcf3c848acd1e3810f9cda) C:\Windows\system32\DRIVERS\Apfiltr.sys
    2011/03/22 21:53:23.0669 0256 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    2011/03/22 21:53:23.0825 0256 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    2011/03/22 21:53:23.0921 0256 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
    2011/03/22 21:53:24.0003 0256 aswMonFlt (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
    2011/03/22 21:53:24.0082 0256 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
    2011/03/22 21:53:24.0274 0256 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
    2011/03/22 21:53:24.0394 0256 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
    2011/03/22 21:53:24.0492 0256 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
    2011/03/22 21:53:24.0670 0256 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
    2011/03/22 21:53:24.0783 0256 atapi (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
    2011/03/22 21:53:24.0907 0256 bbcap (709fbe6eced1c3259d2b50bb0520b765) C:\Windows\system32\DRIVERS\bbcap.sys
    2011/03/22 21:53:25.0037 0256 bcm4sbxp (cd4646067cc7dcba1907fa0acf7e3966) C:\Windows\system32\DRIVERS\bcm4sbxp.sys
    2011/03/22 21:53:25.0135 0256 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
    2011/03/22 21:53:25.0287 0256 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
    2011/03/22 21:53:25.0385 0256 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    2011/03/22 21:53:25.0421 0256 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    2011/03/22 21:53:25.0475 0256 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    2011/03/22 21:53:25.0509 0256 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    2011/03/22 21:53:25.0539 0256 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    2011/03/22 21:53:25.0646 0256 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    2011/03/22 21:53:25.0705 0256 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    2011/03/22 21:53:25.0833 0256 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
    2011/03/22 21:53:25.0933 0256 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
    2011/03/22 21:53:25.0990 0256 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    2011/03/22 21:53:26.0067 0256 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
    2011/03/22 21:53:26.0182 0256 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
    2011/03/22 21:53:26.0254 0256 cmdide (e79cbb2195e965f6e3256e2c1b23fd1c) C:\Windows\system32\drivers\cmdide.sys
    2011/03/22 21:53:26.0288 0256 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
    2011/03/22 21:53:26.0316 0256 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    2011/03/22 21:53:26.0353 0256 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    2011/03/22 21:53:26.0489 0256 CSC (9a5434125c3dfe42393de4bbb791bd19) C:\Windows\system32\drivers\csc.sys
    2011/03/22 21:53:26.0677 0256 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
    2011/03/22 21:53:26.0803 0256 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
    2011/03/22 21:53:26.0991 0256 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
    2011/03/22 21:53:27.0087 0256 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
    2011/03/22 21:53:27.0126 0256 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
    2011/03/22 21:53:27.0323 0256 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
    2011/03/22 21:53:27.0406 0256 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
    2011/03/22 21:53:27.0583 0256 e1express (7505290504c8e2d172fa378cc0497bcc) C:\Windows\system32\DRIVERS\e1e6032.sys
    2011/03/22 21:53:27.0644 0256 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    2011/03/22 21:53:27.0755 0256 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
    2011/03/22 21:53:27.0932 0256 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    2011/03/22 21:53:28.0071 0256 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
    2011/03/22 21:53:28.0151 0256 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
    2011/03/22 21:53:28.0222 0256 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
    2011/03/22 21:53:28.0404 0256 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
    2011/03/22 21:53:28.0500 0256 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
    2011/03/22 21:53:28.0572 0256 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
    2011/03/22 21:53:28.0662 0256 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
    2011/03/22 21:53:28.0866 0256 fssfltr (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys
    2011/03/22 21:53:28.0972 0256 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
    2011/03/22 21:53:29.0021 0256 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    2011/03/22 21:53:29.0229 0256 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
    2011/03/22 21:53:29.0286 0256 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    2011/03/22 21:53:29.0334 0256 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    2011/03/22 21:53:29.0439 0256 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
    2011/03/22 21:53:29.0610 0256 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    2011/03/22 21:53:29.0737 0256 HSF_DPV (e9e589c9ab799f52e18f057635a2b362) C:\Windows\system32\DRIVERS\HSX_DPV.sys
    2011/03/22 21:53:29.0901 0256 HSXHWAZL (7845d2385f4dc7dfb3ccaf0c2fa4948e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
    2011/03/22 21:53:30.0002 0256 HTTP (406c027c18e98a396faa1963dad5ff70) C:\Windows\system32\drivers\HTTP.sys
    2011/03/22 21:53:30.0189 0256 hwdatacard (19e6885a061011d8dabe8f64498423fa) C:\Windows\system32\DRIVERS\ewusbmdm.sys
    2011/03/22 21:53:30.0266 0256 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    2011/03/22 21:53:30.0361 0256 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
    2011/03/22 21:53:30.0447 0256 iaStor (fd7f9d74c2b35dbda400804a3f5ed5d8) C:\Windows\system32\drivers\iastor.sys
    2011/03/22 21:53:30.0597 0256 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    2011/03/22 21:53:30.0644 0256 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    2011/03/22 21:53:30.0738 0256 intelide (0084046c084d68e494f8cf36bcf08186) C:\Windows\system32\DRIVERS\intelide.sys
    2011/03/22 21:53:30.0811 0256 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
    2011/03/22 21:53:31.0006 0256 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    2011/03/22 21:53:31.0074 0256 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    2011/03/22 21:53:31.0150 0256 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
    2011/03/22 21:53:31.0219 0256 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
    2011/03/22 21:53:31.0245 0256 isapnp (2f8ece2699e7e2070545e9b0960a8ed2) C:\Windows\system32\drivers\isapnp.sys
    2011/03/22 21:53:31.0326 0256 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
    2011/03/22 21:53:31.0451 0256 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    2011/03/22 21:53:31.0488 0256 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    2011/03/22 21:53:31.0554 0256 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
    2011/03/22 21:53:31.0650 0256 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
    2011/03/22 21:53:31.0753 0256 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
    2011/03/22 21:53:32.0011 0256 L6PODX3LV (0e2e3cabb4723b78441e58e5899d82d9) C:\Windows\system32\Drivers\L6PODX3LV.sys
    2011/03/22 21:53:32.0235 0256 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
    2011/03/22 21:53:32.0287 0256 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    2011/03/22 21:53:32.0324 0256 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    2011/03/22 21:53:32.0365 0256 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    2011/03/22 21:53:32.0437 0256 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
    2011/03/22 21:53:32.0570 0256 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
    2011/03/22 21:53:32.0622 0256 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    2011/03/22 21:53:32.0694 0256 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
    2011/03/22 21:53:32.0766 0256 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
    2011/03/22 21:53:32.0831 0256 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
    2011/03/22 21:53:32.0918 0256 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
    2011/03/22 21:53:32.0989 0256 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
    2011/03/22 21:53:33.0048 0256 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    2011/03/22 21:53:33.0109 0256 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
    2011/03/22 21:53:33.0210 0256 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    2011/03/22 21:53:33.0295 0256 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
    2011/03/22 21:53:33.0385 0256 mrxsmb (c4ad205530888404e2b5fc8d9319b119) C:\Windows\system32\DRIVERS\mrxsmb.sys
    2011/03/22 21:53:33.0454 0256 mrxsmb10 (0a986b34f1678a2697574d7b1664e2dd) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    2011/03/22 21:53:33.0588 0256 mrxsmb20 (3268b8c3fa92bfc086355c39b45e9cc9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    2011/03/22 21:53:33.0677 0256 msahci (d420bc42a637ac3cc4f411220549c0dc) C:\Windows\system32\drivers\msahci.sys
    2011/03/22 21:53:33.0722 0256 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    2011/03/22 21:53:33.0813 0256 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
    2011/03/22 21:53:33.0877 0256 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
    2011/03/22 21:53:34.0007 0256 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
    2011/03/22 21:53:34.0098 0256 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
    2011/03/22 21:53:34.0112 0256 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
    2011/03/22 21:53:34.0180 0256 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
    2011/03/22 21:53:34.0254 0256 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
    2011/03/22 21:53:34.0384 0256 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
    2011/03/22 21:53:34.0452 0256 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
    2011/03/22 21:53:34.0516 0256 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
    2011/03/22 21:53:34.0684 0256 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
    2011/03/22 21:53:34.0786 0256 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
    2011/03/22 21:53:34.0861 0256 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
    2011/03/22 21:53:34.0995 0256 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
    2011/03/22 21:53:35.0079 0256 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
    2011/03/22 21:53:35.0138 0256 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
    2011/03/22 21:53:35.0225 0256 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
    2011/03/22 21:53:35.0483 0256 NETw4v32 (6522dd40a5f67ced020bd81b856613fb) C:\Windows\system32\DRIVERS\NETw4v32.sys
    2011/03/22 21:53:35.0673 0256 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    2011/03/22 21:53:35.0785 0256 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
    2011/03/22 21:53:35.0878 0256 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
    2011/03/22 21:53:36.0025 0256 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
    2011/03/22 21:53:36.0170 0256 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    2011/03/22 21:53:36.0246 0256 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
    2011/03/22 21:53:36.0849 0256 nvlddmkm (73a70f1d89c942eedd99a3f10459b051) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    2011/03/22 21:53:37.0046 0256 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
    2011/03/22 21:53:37.0082 0256 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
    2011/03/22 21:53:37.0138 0256 nv_agp (055081fd5076401c1ee1bcab08d81911) C:\Windows\system32\drivers\nv_agp.sys
    2011/03/22 21:53:37.0256 0256 OEM02Dev (19cac780b858822055f46c58a111723c) C:\Windows\system32\DRIVERS\OEM02Dev.sys
    2011/03/22 21:53:37.0405 0256 OEM02Vfx (86326062a90494bdd79ce383511d7d69) C:\Windows\system32\DRIVERS\OEM02Vfx.sys
    2011/03/22 21:53:37.0493 0256 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
    2011/03/22 21:53:37.0575 0256 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
    2011/03/22 21:53:37.0745 0256 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
    2011/03/22 21:53:37.0782 0256 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
    2011/03/22 21:53:37.0862 0256 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
    2011/03/22 21:53:37.0937 0256 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
    2011/03/22 21:53:37.0975 0256 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    2011/03/22 21:53:38.0146 0256 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    2011/03/22 21:53:38.0378 0256 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
    2011/03/22 21:53:38.0428 0256 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    2011/03/22 21:53:38.0538 0256 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
    2011/03/22 21:53:38.0614 0256 PxHelp20 (40fedd328f98245ad201cf5f9f311724) C:\Windows\system32\Drivers\PxHelp20.sys
    2011/03/22 21:53:38.0797 0256 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    2011/03/22 21:53:38.0955 0256 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    2011/03/22 21:53:39.0058 0256 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
    2011/03/22 21:53:39.0235 0256 R300 (e642b131fb74caf4bb8a014f31113142) C:\Windows\system32\DRIVERS\atikmdag.sys
    2011/03/22 21:53:39.0481 0256 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
    2011/03/22 21:53:39.0572 0256 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
    2011/03/22 21:53:39.0675 0256 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
    2011/03/22 21:53:39.0755 0256 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
    2011/03/22 21:53:39.0821 0256 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
    2011/03/22 21:53:39.0980 0256 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
    2011/03/22 21:53:40.0085 0256 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\DRIVERS\rdpdr.sys
    2011/03/22 21:53:40.0124 0256 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
    2011/03/22 21:53:40.0250 0256 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
    2011/03/22 21:53:40.0394 0256 rimmptsk (d85e3fa9f5b1f29bb4ed185c450d1470) C:\Windows\system32\DRIVERS\rimmptsk.sys
    2011/03/22 21:53:40.0438 0256 rimsptsk (db8eb01c58c9fada00c70b1775278ae0) C:\Windows\system32\DRIVERS\rimsptsk.sys
    2011/03/22 21:53:40.0477 0256 rismxdp (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERS\rixdptsk.sys
    2011/03/22 21:53:40.0582 0256 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
    2011/03/22 21:53:40.0696 0256 RVIEG01 (93f66faea8bf047d4242ac85aada403d) C:\Program Files\Roland\Virtual Sound Canvas DXi\RVIEg01.sys
    2011/03/22 21:53:40.0844 0256 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    2011/03/22 21:53:40.0946 0256 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
    2011/03/22 21:53:40.0999 0256 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    2011/03/22 21:53:41.0108 0256 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
    2011/03/22 21:53:41.0158 0256 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
    2011/03/22 21:53:41.0232 0256 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
    2011/03/22 21:53:41.0292 0256 sffdisk (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\drivers\sffdisk.sys
    2011/03/22 21:53:41.0313 0256 sffp_mmc (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys
    2011/03/22 21:53:41.0412 0256 sffp_sd (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\drivers\sffp_sd.sys
    2011/03/22 21:53:41.0457 0256 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
    2011/03/22 21:53:41.0498 0256 sisagp (08072b2fb92477fc813271a84b3a8698) C:\Windows\system32\drivers\sisagp.sys
    2011/03/22 21:53:41.0530 0256 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
    2011/03/22 21:53:41.0573 0256 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
    2011/03/22 21:53:41.0653 0256 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
    2011/03/22 21:53:41.0815 0256 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
    2011/03/22 21:53:41.0929 0256 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
    2011/03/22 21:53:41.0929 0256 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
    2011/03/22 21:53:41.0939 0256 sptd - detected Locked file (1)
    2011/03/22 21:53:42.0047 0256 srv (73dddbeec61e78568082916a27aadaee) C:\Windows\system32\DRIVERS\srv.sys
    2011/03/22 21:53:42.0152 0256 srv2 (4ceeb95e0b79e48b81f2da0a6c24c64b) C:\Windows\system32\DRIVERS\srv2.sys
    2011/03/22 21:53:42.0228 0256 srvnet (f63a0a58aafe34d7a1a0a74abccdd9c0) C:\Windows\system32\DRIVERS\srvnet.sys
    2011/03/22 21:53:42.0427 0256 STHDA (167909a1c36aa3e8f2582962f0ccc748) C:\Windows\system32\drivers\stwrt.sys
    2011/03/22 21:53:42.0594 0256 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
    2011/03/22 21:53:42.0712 0256 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    2011/03/22 21:53:42.0764 0256 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    2011/03/22 21:53:42.0850 0256 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    2011/03/22 21:53:43.0037 0256 Tcpip (8a7ad2a214233f684242f289ed83ebc3) C:\Windows\system32\drivers\tcpip.sys
    2011/03/22 21:53:43.0259 0256 Tcpip6 (8a7ad2a214233f684242f289ed83ebc3) C:\Windows\system32\DRIVERS\tcpip.sys
    2011/03/22 21:53:43.0435 0256 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
    2011/03/22 21:53:43.0517 0256 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
    2011/03/22 21:53:43.0605 0256 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
    2011/03/22 21:53:43.0692 0256 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys
    2011/03/22 21:53:43.0779 0256 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys
    2011/03/22 21:53:44.0024 0256 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
    2011/03/22 21:53:44.0145 0256 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
    2011/03/22 21:53:44.0226 0256 tunnel (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys
    2011/03/22 21:53:44.0292 0256 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
    2011/03/22 21:53:44.0470 0256 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
    2011/03/22 21:53:44.0565 0256 uliagpkx (6d72ef05921abdf59fc45c7ebfe7e8dd) C:\Windows\system32\drivers\uliagpkx.sys
    2011/03/22 21:53:44.0621 0256 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
    2011/03/22 21:53:44.0754 0256 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    2011/03/22 21:53:44.0787 0256 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    2011/03/22 21:53:44.0867 0256 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
    2011/03/22 21:53:44.0978 0256 US122 (f0022b4a8c803d668dc80251214513af) C:\Windows\system32\Drivers\US122.sys
    2011/03/22 21:53:45.0121 0256 US122DL (1d56be893dea1ff488de1495a59f71d5) C:\Windows\system32\Drivers\US122DL.sys
    2011/03/22 21:53:45.0210 0256 Us122WdmService (560763d08a54a981a63f7bb6a27ab7b4) C:\Windows\system32\Drivers\US122Wdm.sys
    2011/03/22 21:53:45.0295 0256 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
    2011/03/22 21:53:45.0353 0256 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    2011/03/22 21:53:45.0512 0256 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
    2011/03/22 21:53:45.0602 0256 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
    2011/03/22 21:53:45.0659 0256 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    2011/03/22 21:53:45.0731 0256 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
    2011/03/22 21:53:45.0856 0256 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
    2011/03/22 21:53:45.0986 0256 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    2011/03/22 21:53:46.0061 0256 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
    2011/03/22 21:53:46.0144 0256 usb_rndisx (ee181a08e09db23cf4a49b46a1e66bb8) C:\Windows\system32\DRIVERS\usb8023x.sys
    2011/03/22 21:53:46.0209 0256 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
    2011/03/22 21:53:46.0353 0256 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
    2011/03/22 21:53:46.0414 0256 viaagp (d5929a28bdff4367a12caf06af901971) C:\Windows\system32\drivers\viaagp.sys
    2011/03/22 21:53:46.0481 0256 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
    2011/03/22 21:53:46.0512 0256 viaide (f3b4762eb85a2aff4999401f14c3262b) C:\Windows\system32\drivers\viaide.sys
    2011/03/22 21:53:46.0543 0256 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
    2011/03/22 21:53:46.0703 0256 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
    2011/03/22 21:53:46.0793 0256 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
    2011/03/22 21:53:46.0846 0256 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
    2011/03/22 21:53:46.0914 0256 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    2011/03/22 21:53:47.0051 0256 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/03/22 21:53:47.0071 0256 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/03/22 21:53:47.0142 0256 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
    2011/03/22 21:53:47.0228 0256 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
    2011/03/22 21:53:47.0403 0256 winachsf (4daca8f07537d4d7e3534bb99294aa26) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
    2011/03/22 21:53:47.0592 0256 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
    2011/03/22 21:53:47.0697 0256 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
    2011/03/22 21:53:47.0763 0256 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
    2011/03/22 21:53:47.0871 0256 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
    2011/03/22 21:53:48.0005 0256 XAudio (5a7ff9a18ff6d7e0527fe3abf9204ef8) C:\Windows\system32\DRIVERS\xaudio.sys
    2011/03/22 21:53:48.0119 0256 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
    2011/03/22 21:53:48.0126 0256 ================================================================================
    2011/03/22 21:53:48.0126 0256 Scan finished
    2011/03/22 21:53:48.0126 0256 ================================================================================
    2011/03/22 21:53:48.0147 5072 Detected object count: 2
    2011/03/22 21:54:10.0380 5072 Locked file(sptd) - User select action: Skip
    2011/03/22 21:54:10.0414 5072 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
    2011/03/22 21:54:10.0415 5072 \HardDisk0 - ok
    2011/03/22 21:54:10.0419 5072 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
    2011/03/22 21:54:16.0393 4472 Deinitialize success
    0
  19. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Redémarre le PC.
    Maintenant tu vas faire ceci:
    - Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
    - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    - Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    -Clique sur "Recherche"
    - Laisse travailler l'outil
    - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : "Recherche"

    Tu peux poster le rapport directement dans ta réponse

    Smart
    0
  20. thomas102
     
    bonjour, merci pour ce nouveau message:

    Mon rapport se trouve ici:

    http://www.cijoint.fr/cjlink.php?file=cj201103/cijAy1IDsS.txt

    (il est apparemment trop long pour être posté dans le forum. J'ai du le mettre sur la clef USB pour le transférer sur l'autre ordi)
    0
  21. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Normalement après le passage de TDSSKIller et aprsè avoir redémarrer le PC, tu dois pouvoir héberger les fichiers.
    Pour poster plus facilement sur le site, il faudarait égalment que tu t'inscrive (c'est pas obligatoires, c'est à toi de voir)

    On va faire le nettoyage et la vaccination:
    - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    - Double clique sur le raccourci UsbFix sur ton Bureau
    - Clique sur "Suppression"
    - Laisse travailler l'outil
    - Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
    - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    /!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

    Aide en images : "Nettoyage"

    Smart
    0
  • 1
  • 2
  • 3