Aide pour désinfection /examen de log Résolu

Question

Bonjour,


depuis quelques temps, Firefox ouvre régulièrement des onglets soit vers ebay, soit vers des sites infectant mon PC ou tentant de le faire. Firefox ne bloque pas toujours l'ouverture des onglets. La protection résidente d'Avast, et celle de Malwarebytes anti-malware ne détectent rien lorsque ce ces onglets s'ouvrent. 


Mon système d'exploitation est windows vista.


Un peu d'historique de l'infection :

-	J'ai été infecté par un rogue qui apparemment connu qui tentait de me faire acheter un antivirus. J'ai apparemment supprimé ce rogue grâce à un scan avec Malwarebytes anti-malware. Ce premier scan avec Malwarebytes anti-malware m'a permis de supprimer toutes les infections apparentes de mon PC. 
-	J'ai aussi passé CCleaner ensuite. 
-	Après ces scans, le rogue semblait avoir disparu mais mon ordinateur est devenu très lent au démarrage (17 minutes pour allumer l'ordinateur) et me faisait des « écrans bleus » toutes les 10 minutes. A l'ouverture de windows, j'avais aussi une  fenêtre d'alerte m'indiquant qu'il ne trouvait pas un .DLL)
-	J'ai supprimé certains services au démarrage de Windows, et ça à corriger le pb du temps d'ouverture. Windows s'ouvrait normalement et la fenêtre d'alerte n'apparaît plus. 
-	Quelques temps plus tard, j'ai remarqué le comportement bizarre de Firefox qui ouvrait régulièrement des onglets qu'il considèrait lui-même comme infecté. Avast ne détecte rien. J'avais aussi toujours des écrans bleus toutes les 10 ou 15 min. 
-	Un 2em scan avec Malwarebytes anti-malware m'a retrouvé 3 infections que j'ai à nouveau supprimées. Mais le problème de firefox reste présent : ils continu à ouvrir des onglets non désirés vers des pages apparemment infectées.  
-	Je surfe maintenant avec Google Chrome. celui-ci n'ouvre pas de fenêtre infectées et ne provoque plus d'écran bleus. 


A la lecture de ce forum, ça ressemble à une infection magicControl que vous avez déjà traité plusieurs fois ; je pourrais simplement suivre la procédure que vous avez indiqué à ces personnes, mais vous insistez bien sur le fait que les outils que vous préconisez sont puissants (en particulier hijackthis), et qu'il faut faire examiner les logs par un spécialiste ; par ailleurs, mes essais de me débrouiller seul ont pas produit de résultats bien fantastiques pour l'instant. Aussi, je préfère demander conseil...


Est-ce qu'une âme charitable pourrait m'aider pas à pas dans cet désinfection? 


Merci d'avance.

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

jlpjlp · Answer

bonjour 


    * Téléchargez RogueKiller sur votre bureau. 
    * Lancez-le. 
    * Lorsque demandé, tapez 1 et validez 
    * Un rapport (RKreport.txt) se créé normalement à côté de l'exécutable. Nous le coller 
      
ensuite nous coller le dernier rapport de malwarebyte effectué

Thomas102 · Answer

Bonjour à tous les deux, merci pour vos réponses. 

J'ai fais un scanne avec ZHPDiag , mais je ne peux pas upploader mon rapport sur cijoint.fr. (erreur 101 / page non accessible). 

Existe-t-il d'autres sites de ce genre ou d'autres moyens de vous faire parvenir le rapport?

Smart91 · Answer

Essaie ce site de réléchargement: 
http://pjjoint.malekal.com/ ==>
Pour poster le rapoort ZHPDiag 

Passe  RogueKiller en option 1 et poste le rapport directement dans ta réponse 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jlpjlp · Answer

slt je te laisse la main!


bonne suite à tous les deux

Thomas102 · Answer

Bon, http://pjjoint.malekal.com/ et http://www.cijoint.fr/ ne fonctionnent ni l'un ni l'autre. Je ne peux pas upploader mes rapports ( "Erreur 101 (net::ERR_CONNECTION_RESET) : Erreur inconnue")

Je navigue sous chrome.

En attendant voici mon rapport RogueKiller:

- - - - - - - - -Début du rapport RogueKiller - - - - - - -

RogueKiller V4.3.2 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: Laurent [Droits d'admin]
Mode: Recherche -- Date : 22/03/2011 12:24:10

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 adobeereg.com
127.0.0.1 Registration
127.0.0.1 3dns.adobe.com
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
[...]

Termine : << RKreport[1].txt >>
RKreport[1].txt

- - - - - -fin du rapport RogueKiller - - - - - - -

Merci pour ton aide Smart

Smart91 · Answer

Tu as cracké une version d'adobe ? Je ne suis pas là pour juger, mais je te conseille de lire le dossiers ci-dessous:
Les dangers des cracks

Alors je peux Réinitailiser ton fichiers Host, mais tu n'auras plus les MAJ d'adobe et surement l'activation , mais là je n'en sais rein .
C'est comme tu veux
C'est surement une des raisons pour lesquelles tu ne peux pas héberger les rapports

On va vérifier le fichiers Host en entier.

Tu vas faire ceci:
Clic droit sur le bureau à un emplacement vide > Nouveau > Raccourci 
Dans le champ "Emplacement" (ou "Cible"), coller ceci (tel quel, avec les guillemets!) 

"C:\Program Files\Windows NT\Accessoires\wordpad.exe" "C:\WINDOWS\system32\drivers\etc\hosts"
Donne ensuite le nom que tu souhaitez : Host ou "Editer mon Host" ... 
En cliquant sur le raccourci , tu obtiendras un rapport, copie te colle ce rapport dans ta réponse
 
Smart

Thomas102 · Answer

Merci pour le lien sur les dangers des cracks. 

Le crack proposait effectivement des actions pour ne pas recevoir les MAJ d'adobe et ne rien envoyer sur leurs serveurs. 

le rapport de mon host est le suivant : 


# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 adobeereg.com
127.0.0.1 Registration
127.0.0.1 3dns.adobe.com
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-4.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.wip.adobe.com
127.0.0.1 activate.wip1.adobe.com
127.0.0.1 activate.wip2.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 activate.wip4.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-1.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 adobe-dns-4.adobe.com
127.0.0.1 crl.verisign.net
127.0.0.1 CRL.VERISIGN.NET.*
127.0.0.1 ood.opsource.net
127.0.0.1 209-34-83-73.ood.opsource.net
127.0.0.1 practivate.adobe
127.0.0.1 practivate.adobe.*
127.0.0.1 practivate.adobe.com
127.0.0.1 practivate.adobe.newoa
::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123fporn.info
127.0.0.1	www.123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	www.123moviedownload.com
127.0.0.1	123moviedownload.com
127.0.0.1	123simsen.com
127.0.0.1	www.123simsen.com
127.0.0.1	123topsearch.com
127.0.0.1	www.123topsearch.com
127.0.0.1	125sms.co.uk
127.0.0.1	www.125sms.co.uk
127.0.0.1	125sms.com
127.0.0.1	www.125sms.com
127.0.0.1	132.com
127.0.0.1	www.132.com
127.0.0.1	www.1337crew.info
127.0.0.1	1337crew.info
127.0.0.1	www.1337-crew.to
127.0.0.1	1337-crew.to
127.0.0.1	136136.net
127.0.0.1	www.136136.net
127.0.0.1	150freesms.de
127.0.0.1	www.150freesms.de
127.0.0.1	163ns.com
127.0.0.1	www.163ns.com
127.0.0.1	171203.com
127.0.0.1	17concepts.info
127.0.0.1	www.17concepts.info
127.0.0.1	17-plus.com
127.0.0.1	1800searchonline.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180searchassistant.com
127.0.0.1	180solutions.com
127.0.0.1	www.180solutions.com
127.0.0.1	www.181.365soft.info
127.0.0.1	181.365soft.info
127.0.0.1	1987324.com
127.0.0.1	www.1987324.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1ghporn.info
127.0.0.1	1ghporn.info
127.0.0.1	www.1importantiamreal.com
127.0.0.1	1importantiamreal.com
127.0.0.1	www.1mybigdreamnowreal.com
127.0.0.1	1mybigdreamnowreal.com
127.0.0.1	www.1sexparty.com
127.0.0.1	1sexparty.com
127.0.0.1	www.1sms.de
127.0.0.1	1sms.de
127.0.0.1	www.1spybot.com
127.0.0.1	1spybot.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	1stsearchportal.com
127.0.0.1	2.82211.net
127.0.0.1	2006ooo.com
127.0.0.1	www.2006ooo.com
127.0.0.1	www.2007-download.com
127.0.0.1	2007-download.com
127.0.0.1	www.2008firefox.com
127.0.0.1	2008firefox.com
127.0.0.1	www.2008search-destroy.com
127.0.0.1	2008search-destroy.com
127.0.0.1	2008-search-destroy.com
127.0.0.1	www.2008-search-destroy.com
127.0.0.1	www.2008-viewer.com
127.0.0.1	2008-viewer.com
127.0.0.1	www.2009--access.com
127.0.0.1	2009--access.com
127.0.0.1	2009antivirpro.com
127.0.0.1	www.2009antivirpro.com
127.0.0.1	www.2009-edition.com
127.0.0.1	2009-edition.com
127.0.0.1	www.2009-phone.com
127.0.0.1	2009-phone.com
127.0.0.1	www.2009search-destroy.com
127.0.0.1	2009search-destroy.com
127.0.0.1	2009-version.info
127.0.0.1	www.2009-version.info
127.0.0.1	2020search.com
127.0.0.1	www.2020search.com
127.0.0.1	20x2p.com
127.0.0.1	21dice.net
127.0.0.1	www.21dice.net
127.0.0.1	www.2-2005-search.com
127.0.0.1	2-2005-search.com
127.0.0.1	www.24.365soft.info
127.0.0.1	24.365soft.info
127.0.0.1	www.247fxxx.info
127.0.0.1	247fxxx.info
127.0.0.1	www.24-7pharmacy.info
127.0.0.1	24-7pharmacy.info
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24teen.com
127.0.0.1	24teen.com
127.0.0.1	2hj5jtnrlax.baptogbyog.com
127.0.0.1	2ndpower.com
127.0.0.1	www.2rfsex.info
127.0.0.1	2rfsex.info
127.0.0.1	www.2search.com
127.0.0.1	2search.com
127.0.0.1	www.2search.org
127.0.0.1	2search.org
127.0.0.1	www.2squared.com
127.0.0.1	2squared.com
127.0.0.1	www.2vgporn.info
127.0.0.1	2vgporn.info
127.0.0.1	30horasdesexoonline.com
127.0.0.1	www.30horasdesexoonline.com
127.0.0.1	31columns.com
127.0.0.1	www.31columns.com
127.0.0.1	www.3-2005-search.com
127.0.0.1	3-2005-search.com
127.0.0.1	www.321-gratis-sms.com
127.0.0.1	321-gratis-sms.com
127.0.0.1	www.3322.org
127.0.0.1	3322.org
127.0.0.1	www.365fporn.info
127.0.0.1	365fporn.info
127.0.0.1	www.365sites.info
127.0.0.1	365sites.info
127.0.0.1	365soft.info
127.0.0.1	36obv2gzq5k.siercevay.com
127.0.0.1	www.36site.com
127.0.0.1	36site.com
127.0.0.1	3721.com
127.0.0.1	39-93.com
127.0.0.1	www.3bay.it
127.0.0.1	3bay.it
127.0.0.1	www.3dgsex.info
127.0.0.1	3dgsex.info
127.0.0.1	3o7dbisqfd4.nedqunefr.com
127.0.0.1	www.3wgporn.info
127.0.0.1	3wgporn.info
127.0.0.1	www.3xclipsonline.com
127.0.0.1	3xclipsonline.com
127.0.0.1	www.3xcurves.com
127.0.0.1	3xcurves.com
127.0.0.1	www.3xfestival.com
127.0.0.1	3xfestival.com
127.0.0.1	3x-festival.com
127.0.0.1	www.3x-festival.com
127.0.0.1	3x-galls.com
127.0.0.1	www.3x-galls.com
127.0.0.1	www.3xmiracle.com
127.0.0.1	3xmiracle.com
127.0.0.1	www.3xmoviesblog.com
127.0.0.1	3xmoviesblog.com
127.0.0.1	www.404dns.com
127.0.0.1	404dns.com
127.0.0.1	www.4115.duxipefer.com
127.0.0.1	4115.duxipefer.com
127.0.0.1	4199.com
127.0.0.1	www.4199.com
127.0.0.1	4-2005-search.com
127.0.0.1	www.4-2005-search.com
127.0.0.1	4corn.net
127.0.0.1	www.4corn.net
127.0.0.1	4ebay.it
127.0.0.1	www.4ebay.it
127.0.0.1	4klm.com
127.0.0.1	4mpg.com
127.0.0.1	www.4mpg.com
127.0.0.1	4-open-davinci.com
127.0.0.1	www.4-open-davinci.com
127.0.0.1	www.4thsex.info
127.0.0.1	4thsex.info
127.0.0.1	500sex.info
127.0.0.1	www.500sex.info
127.0.0.1	5-2005-search.com
127.0.0.1	www.5-2005-search.com
127.0.0.1	www.555royalclub.net
127.0.0.1	555royalclub.net
127.0.0.1	www.59cn.cn
127.0.0.1	59cn.cn
127.0.0.1	www.5okporn.info
127.0.0.1	5okporn.info
127.0.0.1	www.5starsblog.com
127.0.0.1	5starsblog.com
127.0.0.1	www.5zgmu7o20kt5d8yq.com
127.0.0.1	5zgmu7o20kt5d8yq.com
127.0.0.1	www.6000vornamen.de
127.0.0.1	6000vornamen.de
127.0.0.1	www.6700.cn
127.0.0.1	6700.cn
127.0.0.1	www.680180.net
127.0.0.1	680180.net
127.0.0.1	www.69loadz.com
127.0.0.1	69loadz.com
127.0.0.1	www.6hporn.info
127.0.0.1	6hporn.info
127.0.0.1	6o64cfcmkyt.tabletprescriptionshop.net
127.0.0.1	www.6plosex.info
127.0.0.1	6plosex.info
127.0.0.1	www.6sek.com
127.0.0.1	6sek.com
127.0.0.1	www.70-music.com
127.0.0.1	70-music.com
127.0.0.1	www.7322.com
127.0.0.1	7322.com
127.0.0.1	www.745970.com
127.0.0.1	745970.com
127.0.0.1	75tz.com
127.0.0.1	www.777bestcasino7.ru
127.0.0.1	777bestcasino7.ru
127.0.0.1	www.777casinoroyal.net
127.0.0.1	777casinoroyal.net
127.0.0.1	www.777casinozbest.net
127.0.0.1	777casinozbest.net
127.0.0.1	www.777gamecard.net
127.0.0.1	777gamecard.net
127.0.0.1	www.777jackpotgame.net
127.0.0.1	777jackpotgame.net
127.0.0.1	www.777luxcasino.net
127.0.0.1	777luxcasino.net
127.0.0.1	www.777playeuro.net
127.0.0.1	777playeuro.net
127.0.0.1	www.777search.com
127.0.0.1	777search.com
127.0.0.1	www.777starsgame.net
127.0.0.1	777starsgame.net
127.0.0.1	www.777top.com
127.0.0.1	777top.com
127.0.0.1	www.777web-casinoz.net
127.0.0.1	777web-casinoz.net
127.0.0.1	www.777webgamez.ru
127.0.0.1	777webgamez.ru
127.0.0.1	www.7939.com
127.0.0.1	7939.com
127.0.0.1	www.7dailynews.net
127.0.0.1	7dailynews.net
127.0.0.1	www.7jksex.info
127.0.0.1	7jksex.info
127.0.0.1	80gw6ry3i3x3qbrkwhxhw.032439.com
127.0.0.1	www.80-music.com
127.0.0.1	80-music.com
127.0.0.1	82211.net
127.0.0.1	8866.org
127.0.0.1	888best-games.net
127.0.0.1	www.888best-games.net
127.0.0.1	888gamegold.net
127.0.0.1	www.888gamegold.net
127.0.0.1	www.888gamevip.net
127.0.0.1	888gamevip.net
127.0.0.1	www.888globalplay.net
127.0.0.1	888globalplay.net
127.0.0.1	www.888-lucky.net
127.0.0.1	888-lucky.net
127.0.0.1	www.88sms.ch
127.0.0.1	88sms.ch
127.0.0.1	88vcd.com
127.0.0.1	www.88vcd.com
127.0.0.1	8ad.com
127.0.0.1	www.8ad.com
127.0.0.1	www.8-download.com
127.0.0.1	8-download.com
127.0.0.1	www.90-music.com
127.0.0.1	90-music.com
127.0.0.1	www.9505.com
127.0.0.1	9505.com
127.0.0.1	www.971searchbox.com
127.0.0.1	971searchbox.com
127.0.0.1	www.99downloads.de
127.0.0.1	99downloads.de
127.0.0.1	9mmporn.com
127.0.0.1	a.bestmanage.org
127.0.0.1	aaa.losnigerad.com
127.0.0.1	aaabesthomepage.com
127.0.0.1	www.aaabesthomepage.com
127.0.0.1	aaasexypics.com
127.0.0.1	aaawebfinder.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	aantivir.de
127.0.0.1	www.aantivir.de
127.0.0.1	www.aaqadarsztriv.com
127.0.0.1	aaqadarsztriv.com
127.0.0.1	www.aaqada-rsztriv.com
127.0.0.1	aaqada-rsztriv.com
127.0.0.1	aaqadaueorn.com
127.0.0.1	www.aaqadaueorn.com
127.0.0.1	www.aaqada-ueorn.com
127.0.0.1	aaqada-ueorn.com
127.0.0.1	www.aaqada-ygco.com
127.0.0.1	aaqada-ygco.com
127.0.0.1	aaqada-ymct.com
127.0.0.1	www.aaqada-ymct.com
127.0.0.1	aaszxy.ru
127.0.0.1	www.aaszxy.ru
127.0.0.1	www.aav2008.com
127.0.0.1	aav2008.com
127.0.0.1	aavc.com
127.0.0.1	aavira.de
127.0.0.1	www.aavira.de
127.0.0.1	www.abccodec.com
127.0.0.1	abccodec.com
127.0.0.1	abcdperformance.com
127.0.0.1	www.abcdperformance.com
127.0.0.1	abc-find.info
127.0.0.1	www.abc-find.info
127.0.0.1	abcload.de
127.0.0.1	www.abcload.de
127.0.0.1	www.abcsearch.com
127.0.0.1	abcsearch.com
127.0.0.1	abcways.com
127.0.0.1	www.abcways.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	abetterinternet.com
127.0.0.1	abiword-download.com
127.0.0.1	www.abiword-download.com
127.0.0.1	abnetsoft.info
127.0.0.1	www.abnetsoft.info
127.0.0.1	abntivir.de
127.0.0.1	www.abntivir.de
127.0.0.1	about-adult.net
127.0.0.1	www.about-adult.net
127.0.0.1	aboutclicker.com
127.0.0.1	www.aboutclicker.com
127.0.0.1	aboutkimpossible.com
127.0.0.1	www.aboutkimpossible.com
127.0.0.1	abrp.net
127.0.0.1	www.abrp.net
127.0.0.1	absolutee.com
127.0.0.1	www.absolutee.com
127.0.0.1	abvira.de
127.0.0.1	www.abvira.de
127.0.0.1	ac1.healthcare-ultimate.com
127.0.0.1	www.ac1.healthcare-ultimate.com
127.0.0.1	www.ac66.cn
127.0.0.1	ac66.cn
127.0.0.1	acaiporn.info
127.0.0.1	www.acaiporn.info
127.0.0.1	access.navinetwork.com
127.0.0.1	access.rapid-pass.net
127.0.0.1	accessactivexvideo.com
127.0.0.1	www.accessactivexvideo.com
127.0.0.1	accessclips.com
127.0.0.1	www.accessclips.com
127.0.0.1	access-dvd.com
127.0.0.1	www.access-dvd.com
127.0.0.1	www.accesskeygenerator.com
127.0.0.1	accesskeygenerator.com
127.0.0.1	www.accessthefuture.net
127.0.0.1	accessthefuture.net
127.0.0.1	accessvid.net
127.0.0.1	www.accessvid.net
127.0.0.1	www.acemedic.com
127.0.0.1	acemedic.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	ace-webmaster.com
127.0.0.1	achatappartement.ch
127.0.0.1	www.achatappartement.ch
127.0.0.1	acjp.com
127.0.0.1	acrobat-2007.com
127.0.0.1	www.acrobat-2007.com
127.0.0.1	acrobat-8.com
127.0.0.1	www.acrobat-8.com
127.0.0.1	acrobat-center.com
127.0.0.1	www.acrobat-center.com
127.0.0.1	acrobat-hq.com
127.0.0.1	www.acrobat-hq.com
127.0.0.1	www.acrobatreader-8.com
127.0.0.1	acrobatreader-8.com
127.0.0.1	www.acrobat-reader-8.de
127.0.0.1	acrobat-reader-8.de
127.0.0.1	www.acrobat-stop.com
127.0.0.1	acrobat-stop.com
127.0.0.1	actionbreastcancer.org
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	activesearcher.info
127.0.0.1	www.activesearcher.info
127.0.0.1	activesecurityscaner.org
127.0.0.1	www.activesecurityscaner.org
127.0.0.1	activexaccessobject.com
127.0.0.1	www.activexaccessobject.com
127.0.0.1	activexaccessvideo.com
127.0.0.1	www.activexaccessvideo.com
127.0.0.1	activexemedia.com
127.0.0.1	www.activexemedia.com
127.0.0.1	www.activexmediaobject.com
127.0.0.1	activexmediaobject.com
127.0.0.1	activexmediapro.com
127.0.0.1	www.activexmediapro.com
127.0.0.1	activexmediasite.com
127.0.0.1	www.activexmediasite.com
127.0.0.1	www.activexmediasoftware.com
127.0.0.1	activexmediasoftware.com
127.0.0.1	activexmediasource.com
127.0.0.1	www.activexmediasource.com
127.0.0.1	activexmediatool.com
127.0.0.1	www.activexmediatool.com
127.0.0.1	activexmediatour.com
127.0.0.1	www.activexmediatour.com
127.0.0.1	activexsoftwares.com
127.0.0.1	www.activexsoftwares.com
127.0.0.1	activexsource.com
127.0.0.1	www.activexsource.com
127.0.0.1	activexupdate.com
127.0.0.1	www.activexupdate.com
127.0.0.1	activexvideo.com
127.0.0.1	www.activexvideo.com
127.0.0.1	activexvideotool.com
127.0.0.1	www.activexvideotool.com
127.0.0.1	www.acvira.de
127.0.0.1	acvira.de
127.0.0.1	www.ad.marketingsector.com
127.0.0.1	ad.marketingsector.com
127.0.0.1	www.ad.mokead.com
127.0.0.1	ad.mokead.com
127.0.0.1	ad.oinadserver.com
127.0.0.1	ad.outerinfoads.com
127.0.0.1	www.ad25.com
127.0.0.1	ad25.com
127.0.0.1	www.ad45.com
127.0.0.1	ad45.com
127.0.0.1	www.ad77.com
127.0.0.1	ad77.com
127.0.0.1	ad86.com
127.0.0.1	www.ad86.com
127.0.0.1	adamsupportgroup.org
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	www.adarmor.com
127.0.0.1	adarmor.com
127.0.0.1	adasearch.com
127.0.0.1	www.adasearch.com
127.0.0.1	www.adatoms.com
127.0.0.1	adatoms.com
127.0.0.1	adaware.cc
127.0.0.1	www.adawarenow.com
127.0.0.1	adawarenow.com
127.0.0.1	adchannel.contextplus.net
127.0.0.1	www.addetect.com
127.0.0.1	addetect.com
127.0.0.1	add-hhh.info
127.0.0.1	www.add-hhh.info
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	addictivetechnologies.com
127.0.0.1	addictivetechnologies.net
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	www.addioerrori.com
127.0.0.1	addioerrori.com
127.0.0.1	add-manager.com
127.0.0.1	www.add-manager.com
127.0.0.1	addresswebsearch.com
127.0.0.1	www.addresswebsearch.com
127.0.0.1	addstand.ru
127.0.0.1	www.addstand.ru
127.0.0.1	adgate.info
127.0.0.1	www.adgate.info
127.0.0.1	www.adintelligence.net
127.0.0.1	adintelligence.net
127.0.0.1	adioserrores.com
127.0.0.1	www.adioserrores.com
127.0.0.1	www.adipics.com
127.0.0.1	adipics.com
127.0.0.1	adlogix.com
127.0.0.1	www.adlogix.com
127.0.0.1	www.admin2cash.biz
127.0.0.1	admin2cash.biz
127.0.0.1	adnet-plus.com
127.0.0.1	www.adnetserver.com
127.0.0.1	adnetserver.com
127.0.0.1	www.adobe-9.com
127.0.0.1	adobe-9.com
127.0.0.1	adobe-download-now.com
127.0.0.1	www.adobe-downloads.com
127.0.0.1	adobe-downloads.com
127.0.0.1	adobe-reader-8.fr
127.0.0.1	www.adobe-reader-8.fr
127.0.0.1	adprotect.com
127.0.0.1	www.adprotect.com
127.0.0.1	ads.centralmedia.ws
127.0.0.1	ads.k8l.info
127.0.0.1	ads.kmpads.com
127.0.0.1	ads.kw.revenue.net
127.0.0.1	ads.marketingsector.com
127.0.0.1	ads.searchingbooth.com
127.0.0.1	ads.z-quest.com
127.0.0.1	ads1.revenue.net
127.0.0.1	ads183.com
127.0.0.1	www.ads183.com
127.0.0.1	www.adscontex.com
127.0.0.1	adscontex.com
127.0.0.1	adservices1.enhance.com
127.0.0.1	www.adservices1.enhance.com
127.0.0.1	adserving.favorit-network.com
127.0.0.1	adservs.com
127.0.0.1	adsextend.net
127.0.0.1	www.adsextend.net
127.0.0.1	www.adshttp.com
127.0.0.1	adshttp.com
127.0.0.1	www.adsniffer.com
127.0.0.1	adsniffer.com
127.0.0.1	www.adsonwww.com
127.0.0.1	adsonwww.com
127.0.0.1	www.adspics.com
127.0.0.1	adspics.com
127.0.0.1	www.adsrevenue.net
127.0.0.1	adsrevenue.net
127.0.0.1	adtrak.net
127.0.0.1	www.adtrak.net
127.0.0.1	adtrgt.com
127.0.0.1	adult18codec.com
127.0.0.1	www.adult18codec.com
127.0.0.1	www.adult777search.info
127.0.0.1	adult777search.info
127.0.0.1	adultan.com
127.0.0.1	www.adultan.com
127.0.0.1	adultcodec-2008.com
127.0.0.1	www.adultcodec-2008.com
127.0.0.1	adultcodecstars.com
127.0.0.1	www.adultcodecstars.com
127.0.0.1	www.adult-engine-search.com
127.0.0.1	adult-engine-search.com
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	adult-erotic-guide.net
127.0.0.1	adultfilmsite.com
127.0.0.1	www.adultfilmsite.com
127.0.0.1	adult-friends-finder.net
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	adultgambling.org
127.0.0.1	adult-host.org
127.0.0.1	adulthyperlinks.com
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	adultmovieplus.com
127.0.0.1	www.adultmovieplus.com
127.0.0.1	www.adult-mpg.net
127.0.0.1	adult-mpg.net
127.0.0.1	adult-personal.us
127.0.0.1	adultsgames.net
127.0.0.1	adultsonlyvids.com
127.0.0.1	www.adultsonlyvids.com
127.0.0.1	www.adultsper.com
127.0.0.1	adultsper.com
127.0.0.1	adulttds.com
127.0.0.1	www.adulttds.com
127.0.0.1	www.adultzoneworld.com
127.0.0.1	adultzoneworld.com
127.0.0.1	advancedcleaner.com
127.0.0.1	www.advancedcleaner.com
127.0.0.1	www.advancedetective.com
127.0.0.1	advancedetective.com
127.0.0.1	www.advancedpccleaner.com
127.0.0.1	advancedpccleaner.com
127.0.0.1	advancedxpfixer.com
127.0.0.1	www.advancedxpfixer.com
127.0.0.1	www.advancesoftpc.com
127.0.0.1	advancesoftpc.com
127.0.0.1	www.advcash.biz
127.0.0.1	advcash.biz
127.0.0.1	advert.exaccess.ru
127.0.0.1	www.advertisemoney.info
127.0.0.1	advertisemoney.info
127.0.0.1	advertising.paltalk.com
127.0.0.1	advertising-money.info
127.0.0.1	www.advertising-money.info
127.0.0.1	advert-network.com
127.0.0.1	www.advert-network.com
127.0.0.1	ad-ware.cc
127.0.0.1	www.ad-w-a-r-e.com
127.0.0.1	ad-w-a-r-e.com
127.0.0.1	a-d-w-a-r-e.com
127.0.0.1	www.a-d-w-a-r-e.com
127.0.0.1	adware.pro
127.0.0.1	www.adware.pro
127.0.0.1	adwarealert.com
127.0.0.1	www.adwarealert.com
127.0.0.1	ad-warealert.com
127.0.0.1	www.ad-warealert.com
127.0.0.1	adwarearrest.com
127.0.0.1	www.adwarearrest.com
127.0.0.1	adwarebazooka.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	adwarebot.com
127.0.0.1	www.adwarebot.com
127.0.0.1	www.adwarecommander.com
127.0.0.1	adwarecommander.com
127.0.0.1	adwaredeluxe.com
127.0.0.1	www.adwaredeluxe.com
127.0.0.1	adware-download.com
127.0.0.1	www.adware-download.com
127.0.0.1	www.adwarefinder.com
127.0.0.1	adwarefinder.com
127.0.0.1	www.adwaregold.com
127.0.0.1	adwaregold.com
127.0.0.1	www.adwarepatrol.com
127.0.0.1	adwarepatrol.com
127.0.0.1	www.adwareplatinum.com
127.0.0.1	adwareplatinum.com
127.0.0.1	www.adwarepro.org
127.0.0.1	adwarepro.org
127.0.0.1	www.adwareprofessional.com
127.0.0.1	adwareprofessional.com
127.0.0.1	www.adwareprotectionsite.com
127.0.0.1	adwareprotectionsite.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	adwarepunisher.com
127.0.0.1	www.adwareremover.ws
127.0.0.1	adwareremover.ws
127.0.0.1	www.adwaresafety.com
127.0.0.1	adwaresafety.com
127.0.0.1	www.adwarexp.com
127.0.0.1	adwarexp.com
127.0.0.1	www.adwareye.com
127.0.0.1	adwareye.com
127.0.0.1	affiliate.idownload.com
127.0.0.1	www.aflgate.com
127.0.0.1	aflgate.com
127.0.0.1	www.afporn7.info
127.0.0.1	afporn7.info
127.0.0.1	africaspromise.org
127.0.0.1	www.againstate.ru
127.0.0.1	againstate.ru
127.0.0.1	www.agejoyful.ru
127.0.0.1	agejoyful.ru
127.0.0.1	agentstudio.com
127.0.0.1	www.ageofconans.net
127.0.0.1	ageofconans.net
127.0.0.1	www.agiloo.net
127.0.0.1	agiloo.net
127.0.0.1	www.aginegialle.it
127.0.0.1	aginegialle.it
127.0.0.1	www.aglowcopy.ru
127.0.0.1	aglowcopy.ru
127.0.0.1	www.agmoky.info
127.0.0.1	agmoky.info
127.0.0.1	www.agporn.info
127.0.0.1	agporn.info
127.0.0.1	www.ahnenforschung.de
127.0.0.1	ahnenforschung.de
127.0.0.1	www.ahtivir.de
127.0.0.1	ahtivir.de
127.0.0.1	www.aifind.info
127.0.0.1	aifind.info
127.0.0.1	www.aircolumn.com
127.0.0.1	aircolumn.com
127.0.0.1	www.airjordans.cc
127.0.0.1	airjordans.cc
127.0.0.1	www.airtleworld.com
127.0.0.1	airtleworld.com
127.0.0.1	www.aitalia.it
127.0.0.1	aitalia.it
127.0.0.1	www.aivira.de
127.0.0.1	aivira.de
127.0.0.1	ak74r262qse.ciwnulvu.com
127.0.0.1	akamai.downloadv3.com
127.0.0.1	www.aklitalia.it
127.0.0.1	aklitalia.it
127.0.0.1	akril.com
127.0.0.1	alcatel.ws
127.0.0.1	www.alertspy.com
127.0.0.1	alertspy.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	alfacleaner.com
127.0.0.1	alfa-search.com
127.0.0.1	www.alialia.it
127.0.0.1	alialia.it
127.0.0.1	www.alimentiveness.net
127.0.0.1	alimentiveness.net
127.0.0.1	www.aliotalia.it
127.0.0.1	aliotalia.it
127.0.0.1	www.alirtalia.it
127.0.0.1	alirtalia.it
127.0.0.1	www.alitaia.it
127.0.0.1	alitaia.it
127.0.0.1	www.alitaklia.it
127.0.0.1	alitaklia.it
127.0.0.1	www.alitala.it
127.0.0.1	alitala.it
127.0.0.1	www.alitali.it
127.0.0.1	alitali.it
127.0.0.1	www.alitaliaq.it
127.0.0.1	alitaliaq.it
127.0.0.1	www.alitalias.it
127.0.0.1	alitalias.it
127.0.0.1	www.alitaliaz.it
127.0.0.1	alitaliaz.it
127.0.0.1	www.alitalioa.it
127.0.0.1	alitalioa.it
127.0.0.1	www.alitalisa.it
127.0.0.1	alitalisa.it
127.0.0.1	www.alitaliua.it
127.0.0.1	alitaliua.it
127.0.0.1	www.alitalkia.it
127.0.0.1	alitalkia.it
127.0.0.1	www.alitaloia.it
127.0.0.1	alitaloia.it
127.0.0.1	www.alitaluia.it
127.0.0.1	alitaluia.it
127.0.0.1	www.alitaslia.it
127.0.0.1	alitaslia.it
127.0.0.1	www.alitlia.it
127.0.0.1	alitlia.it
127.0.0.1	www.alitralia.it
127.0.0.1	alitralia.it
127.0.0.1	www.alitsalia.it
127.0.0.1	alitsalia.it
127.0.0.1	www.aliutalia.it
127.0.0.1	aliutalia.it
127.0.0.1	www.all1count.net
127.0.0.1	all1count.net
127.0.0.1	all4internet.com
127.0.0.1	www.all4internet.com
127.0.0.1	allabtcars.com
127.0.0.1	allabtjeeps.com
127.0.0.1	alladwareremover.com
127.0.0.1	www.alladwareremover.com
127.0.0.1	www.allavers.org
127.0.0.1	allavers.org
127.0.0.1	www.all-bittorrent.com
127.0.0.1	all-bittorrent.com
127.0.0.1	www.allcollisions.com
127.0.0.1	allcollisions.com
127.0.0.1	allcybersearch.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	www.alldiskscheck300.com
127.0.0.1	alldiskscheck300.com
127.0.0.1	www.alldnserrors.com
127.0.0.1	alldnserrors.com
127.0.0.1	all-downloads-now.com
127.0.0.1	www.all-downloads-now.com
127.0.0.1	www.all-edonkey.com
127.0.0.1	all-edonkey.com
127.0.0.1	www.allertaminacce.com
127.0.0.1	allertaminacce.com
127.0.0.1	allew.com
127.0.0.1	www.allew.com
127.0.0.1	allforadult.com
127.0.0.1	allhyperlinks.com
127.0.0.1	alliesecurity.com
127.0.0.1	www.alliesecurity.com
127.0.0.1	all-inet.com
127.0.0.1	allinternetbusiness.com
127.0.0.1	www.all-limewire.com
127.0.0.1	all-limewire.com
127.0.0.1	www.allmegabucks.com
127.0.0.1	allmegabucks.com
127.0.0.1	www.allprotections.com
127.0.0.1	allprotections.com
127.0.0.1	www.allresultz.net
127.0.0.1	allresultz.net
127.0.0.1	www.allrssfeeds.net
127.0.0.1	allrssfeeds.net
127.0.0.1	www.allsearch.us
127.0.0.1	allsearch.us
127.0.0.1	www.allsecuritynotes.com
127.0.0.1	allsecuritynotes.com
127.0.0.1	www.allsecuritysite.com
127.0.0.1	allsecuritysite.com
127.0.0.1	www.allstarsvideos.net
127.0.0.1	allstarsvideos.net
127.0.0.1	www.alltiettantivirus.com
127.0.0.1	alltiettantivirus.com
127.0.0.1	www.alltruesoftware.com
127.0.0.1	alltruesoftware.com
127.0.0.1	www.allvideoactivex.com
127.0.0.1	allvideoactivex.com
127.0.0.1	www.almanah.biz
127.0.0.1	almanah.biz
127.0.0.1	almarvideos.com
127.0.0.1	www.aloitalia.it
127.0.0.1	aloitalia.it
127.0.0.1	www.alphawipe.com
127.0.0.1	alphawipe.com
127.0.0.1	www.alporn.info
127.0.0.1	alporn.info
127.0.0.1	www.altuporns.info
127.0.0.1	altuporns.info
127.0.0.1	www.aluitalia.it
127.0.0.1	aluitalia.it
127.0.0.1	www.alwayslive.ru
127.0.0.1	alwayslive.ru
127.0.0.1	www.alwayswonder.ru
127.0.0.1	alwayswonder.ru
127.0.0.1	www.amaena.com
127.0.0.1	amaena.com
127.0.0.1	amandamountains.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amazingglorious.net
127.0.0.1	amazingglorious.net
127.0.0.1	www.amazinghilarious.net
127.0.0.1	amazinghilarious.net
127.0.0.1	www.amazingmedicalspot.com
127.0.0.1	amazingmedicalspot.com
127.0.0.1	www.amazingpuzzled.net
127.0.0.1	amazingpuzzled.net
127.0.0.1	www.amediasoftware.com
127.0.0.1	amediasoftware.com
127.0.0.1	www.amediasource.com
127.0.0.1	amediasource.com
127.0.0.1	www.americamp3network.com
127.0.0.1	americamp3network.com
127.0.0.1	americanautobargains.com
127.0.0.1	www.americanautobargains.com
127.0.0.1	www.americancarbargains.com
127.0.0.1	americancarbargains.com
127.0.0.1	american-teens.net
127.0.0.1	amigeek.com
127.0.0.1	www.amigobore.com
127.0.0.1	amigobore.com
127.0.0.1	amisbusiness.com
127.0.0.1	www.ammersmicht.net
127.0.0.1	ammersmicht.net
127.0.0.1	www.amntivir.de
127.0.0.1	amntivir.de
127.0.0.1	www.ampmsearch.com
127.0.0.1	ampmsearch.com
127.0.0.1	www.amydphoto.com
127.0.0.1	amydphoto.com
127.0.0.1	www.analcord.com
127.0.0.1	analcord.com
127.0.0.1	analmovi.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	www.anatociskm.net
127.0.0.1	anatociskm.net
127.0.0.1	www.anbtivir.de
127.0.0.1	anbtivir.de
127.0.0.1	www.andlucid.ru
127.0.0.1	andlucid.ru
127.0.0.1	www.andseeker.ru
127.0.0.1	andseeker.ru
127.0.0.1	www.anfivir.de
127.0.0.1	anfivir.de
127.0.0.1	www.animadverter.net
127.0.0.1	animadverter.net
127.0.0.1	www.animepornmag.com
127.0.0.1	animepornmag.com
127.0.0.1	anin.org
127.0.0.1	www.anjpn-avxiz.biz
127.0.0.1	anjpn-avxiz.biz
127.0.0.1	anjpnzqav.biz
127.0.0.1	www.anjpnzqav.biz
127.0.0.1	anjpn-zqav.biz
127.0.0.1	www.anjpn-zqav.biz
127.0.0.1	www.anmtivir.de
127.0.0.1	anmtivir.de
127.0.0.1	annaromeo.com
127.0.0.1	www.anntivir.de
127.0.0.1	anntivir.de
127.0.0.1	www.anomalistical.net
127.0.0.1	anomalistical.net
127.0.0.1	www.anporn.info
127.0.0.1	anporn.info
127.0.0.1	www.anrtivir.de
127.0.0.1	anrtivir.de
127.0.0.1	www.antevir.de
127.0.0.1	antevir.de
127.0.0.1	www.antiaid.com
127.0.0.1	www.antibvir.de
127.0.0.1	antibvir.de
127.0.0.1	www.anticir.de
127.0.0.1	anticir.de
127.0.0.1	www.anticvir.de
127.0.0.1	anticvir.de
127.0.0.1	www.antiddos.us
127.0.0.1	antiddos.us
127.0.0.1	antiespiadorado.com
127.0.0.1	www.antiespiadorado.com
127.0.0.1	antiespionspack.com
127.0.0.1	www.antiespionspack.com
127.0.0.1	antigusanos2008.com
127.0.0.1	www.antigusanos2008.com
127.0.0.1	www.antiivir.de
127.0.0.1	antiivir.de
127.0.0.1	www.antimalwareguard.com
127.0.0.1	antimalwareguard.com
127.0.0.1	www.antiovir.de
127.0.0.1	antiovir.de
127.0.0.1	antispamassistant.com
127.0.0.1	www.antispamassistant.com
127.0.0.1	www.antispamdeluxe.com
127.0.0.1	antispamdeluxe.com
127.0.0.1	antispionage.com
127.0.0.1	www.antispionage.com
127.0.0.1	www.antispionagepro.com
127.0.0.1	antispionagepro.com
127.0.0.1	antispyadvanced.com
127.0.0.1	www.antispyadvanced.com
127.0.0.1	antispycheck.com
127.0.0.1	www.antispycheck.com
127.0.0.1	antispydns.biz
127.0.0.1	www.antispydns.biz
127.0.0.1	www.antispyexpert.com
127.0.0.1	antispyexpert.com
127.0.0.1	www.antispyfond.com
127.0.0.1	antispyfond.com
127.0.0.1	www.antispykit.com
127.0.0.1	antispykit.com
127.0.0.1	www.antispylab.com
127.0.0.1	antispylab.com
127.0.0.1	antispyroad.com
127.0.0.1	www.antispyroad.com
127.0.0.1	www.antispyshield.com
127.0.0.1	antispyshield.com
127.0.0.1	antispysolutions.com
127.0.0.1	www.antispysolutions.com
127.0.0.1	antispy-test8.com
127.0.0.1	www.antispy-test8.com
127.0.0.1	www.antispyware.com
127.0.0.1	antispyware.com
127.0.0.1	antispyware-2008.info
127.0.0.1	www.antispyware-2008.info
127.0.0.1	www.antispyware2008.name
127.0.0.1	antispyware2008.name
127.0.0.1	www.antispyware-2008.name
127.0.0.1	antispyware-2008.name
127.0.0.1	antispyware2008.org
127.0.0.1	www.antispyware2008.org
127.0.0.1	antispyware-2008.org
127.0.0.1	www.antispyware-2008.org
127.0.0.1	antispyware2008-download.com
127.0.0.1	www.antispyware2008-download.com
127.0.0.1	antispyware-2008-download.com
127.0.0.1	www.antispyware-2008-download.com
127.0.0.1	www.antispyware2008-download.name
127.0.0.1	antispyware2008-download.name
127.0.0.1	www.antispyware2008-download.org
127.0.0.1	antispyware2008-download.org
127.0.0.1	www.antispyware-2008-download.org
127.0.0.1	antispyware-2008-download.org
127.0.0.1	www.antispywareboot.com
127.0.0.1	antispywareboot.com
127.0.0.1	www.antispywarebot.com
127.0.0.1	antispywarebot.com
127.0.0.1	www.antispywarebox.com
127.0.0.1	antispywarebox.com
127.0.0.1	www.antispywaredownloads.com
127.0.0.1	antispywaredownloads.com
127.0.0.1	www.antispywareexpert.com
127.0.0.1	antispywareexpert.com
127.0.0.1	antispywaremaster.com
127.0.0.1	www.antispywaremaster.com
127.0.0.1	www.antispyware-review.biz
127.0.0.1	antispyware-review.biz
127.0.0.1	www.antispyware-review.info
127.0.0.1	antispyware-review.info
127.0.0.1	www.antispywaresales.com
127.0.0.1	antispywaresales.com
127.0.0.1	www.antispywaresuite.com
127.0.0.1	antispywaresuite.com
127.0.0.1	www.antispywareupdates.net
127.0.0.1	antispywareupdates.net
127.0.0.1	www.antispywarexp.com
127.0.0.1	antispywarexp.com
127.0.0.1	antispyweb.net
127.0.0.1	www.antispyweb.net
127.0.0.1	www.antispywork.com
127.0.0.1	antispywork.com
127.0.0.1	www.antispywork.net
127.0.0.1	antispywork.net
127.0.0.1	www.antiuvir.de
127.0.0.1	antiuvir.de
127.0.0.1	www.antivbir.de
127.0.0.1	antivbir.de
127.0.0.1	www.antivcir.de
127.0.0.1	antivcir.de
127.0.0.1	antiver2008.com
127.0.0.1	www.antiver2008.com
127.0.0.1	www.antivermins.com
127.0.0.1	antivermins.com
127.0.0.1	www.anti-vermins.com
127.0.0.1	anti-vermins.com
127.0.0.1	www.antivid.de
127.0.0.1	antivid.de
127.0.0.1	www.antivif.de
127.0.0.1	antivif.de
127.0.0.1	antivig.de
127.0.0.1	www.antivig.de
127.0.0.1	antiviir.de
127.0.0.1	www.antiviir.de
127.0.0.1	antivior.de
127.0.0.1	www.antivior.de
127.0.0.1	antivir2007.com
127.0.0.1	www.antivir2007.com
127.0.0.1	www.antivir64.com
127.0.0.1	antivir64.com
127.0.0.1	antiviractive.net
127.0.0.1	www.antiviractive.net
127.0.0.1	www.antiviralscanner14.com
127.0.0.1	antiviralscanner14.com
127.0.0.1	antiviraprof2010.com
127.0.0.1	www.antiviraprof2010.com
127.0.0.1	www.antivirgear.com
127.0.0.1	antivirgear.com
127.0.0.1	www.antivirnet.net
127.0.0.1	antivirnet.net
127.0.0.1	www.antivirprime.com
127.0.0.1	antivirprime.com
127.0.0.1	www.antivir-product.com
127.0.0.1	antivir-product.com
127.0.0.1	www.antivirprotect.com
127.0.0.1	antivirprotect.com
127.0.0.1	www.antivirr.de
127.0.0.1	antivirr.de
127.0.0.1	antivirsecurity.com
127.0.0.1	www.antivirsecurity.com
127.0.0.1	www.antivir-systempro.com
127.0.0.1	antivir-systempro.com
127.0.0.1	www.antivirt.de
127.0.0.1	antivirt.de
127.0.0.1	anti-virus.de
127.0.0.1	www.anti-virus.de
127.0.0.1	www.antivirus.fastfreedownload.com
127.0.0.1	antivirus.fastfreedownload.com
127.0.0.1	www.antivirus1-scanner.info
127.0.0.1	antivirus1-scanner.info
127.0.0.1	antivirus2008pro.com
127.0.0.1	www.antivirus2008pro.com
127.0.0.1	www.antivirus-2008pro.com
127.0.0.1	antivirus-2008pro.com
127.0.0.1	www.antivirus-2008-pro.com
127.0.0.1	antivirus-2008-pro.com
127.0.0.1	antivirus2008pro.info
127.0.0.1	www.antivirus2008pro.info
127.0.0.1	antivirus-2008pro.info
127.0.0.1	www.antivirus-2008pro.info
127.0.0.1	www.antivirus-2008-pro.info
127.0.0.1	antivirus-2008-pro.info
127.0.0.1	www.antivirus2008pro.net
127.0.0.1	antivirus2008pro.net
127.0.0.1	antivirus-2008pro.net
127.0.0.1	www.antivirus-2008pro.net
127.0.0.1	antivirus-2008-pro.net
127.0.0.1	www.antivirus-2008-pro.net
127.0.0.1	antivirus2008pro.org
127.0.0.1	www.antivirus2008pro.org
127.0.0.1	www.antivirus-2008pro.org
127.0.0.1	antivirus-2008pro.org
127.0.0.1	antivirus-2008-pro.org
127.0.0.1	www.antivirus-2008-pro.org
127.0.0.1	antivirus2008scanner.com
127.0.0.1	www.antivirus2008scanner.com
127.0.0.1	antivirus2008x.com
127.0.0.1	www.antivirus2008x.com
127.0.0.1	antivirus-2009.com
127.0.0.1	www.antivirus-2009.com
127.0.0.1	www.antivirus2009-freescan.com
127.0.0.1	antivirus2009-freescan.com
127.0.0.1	www.antivirus-2009pro.com
127.0.0.1	antivirus-2009pro.com
127.0.0.1	www.antivirus2009professional.com
127.0.0.1	antivirus2009professional.com
127.0.0.1	www.antivirusadvance.com
127.0.0.1	antivirusadvance.com
127.0.0.1	www.antivirusaskeladd.com
127.0.0.1	antivirusaskeladd.com
127.0.0.1	www.antivirus-database.com
127.0.0.1	antivirus-database.com
127.0.0.1	antivirusgereedschap.com
127.0.0.1	www.antivirusgereedschap.com
127.0.0.1	antivirusgolden.com
127.0.0.1	www.antivirusgolden.com
127.0.0.1	www.antivirus-hq.net
127.0.0.1	antivirus-hq.net
127.0.0.1	www.antiviruspcsuite.com
127.0.0.1	antiviruspcsuite.com
127.0.0.1	antivirusplasma.com
127.0.0.1	www.antivirusplasma.com
127.0.0.1	antiviruspremium.com
127.0.0.1	www.antiviruspremium.com
127.0.0.1	anti-virus-pro.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	www.antivirusprommx.com
127.0.0.1	antivirusprommx.com
127.0.0.1	antivirusprotector.com
127.0.0.1	www.antivirusprotector.com
127.0.0.1	antivirus-scanner.com
127.0.0.1	www.antivirus-scanner.com
127.0.0.1	www.antivirusscherm.com
127.0.0.1	antivirusscherm.com
127.0.0.1	www.antivirus-security.net
127.0.0.1	antivirus-security.net
127.0.0.1	antivirussecuritypro.com
127.0.0.1	www.antivirussecuritypro.com
127.0.0.1	www.antivirussentry.com
127.0.0.1	antivirussentry.com
127.0.0.1	www.antivirus-server.com
127.0.0.1	antivirus-server.com
127.0.0.1	anti-virus-solution.net
127.0.0.1	www.anti-virus-solution.net
127.0.0.1	www.antivirus-stop.com
127.0.0.1	antivirus-stop.com
127.0.0.1	antivirussuite.com
127.0.0.1	www.antivirussuite.com
127.0.0.1	antivirus-xp-2009.com
127.0.0.1	www.antivirus-xp-2009.com
127.0.0.1	antivirus-xp-pro2009.com
127.0.0.1	www.antivirus-xp-pro2009.com
127.0.0.1	www.antivit.de
127.0.0.1	antivit.de
127.0.0.1	www.antivitr.de
127.0.0.1	antivitr.de
127.0.0.1	www.antiviur.de
127.0.0.1	antiviur.de
127.0.0.1	www.antivlr.de
127.0.0.1	antivlr.de
127.0.0.1	www.antivoir.de
127.0.0.1	antivoir.de
127.0.0.1	www.antivor.de
127.0.0.1	antivor.de
127.0.0.1	www.antivuir.de
127.0.0.1	antivuir.de
127.0.0.1	www.antivvir.de
127.0.0.1	antivvir.de
127.0.0.1	www.antiwir.de
127.0.0.1	antiwir.de
127.0.0.1	www.antiworm2008.com
127.0.0.1	antiworm2008.com
127.0.0.1	www.antiwurm2008.com
127.0.0.1	antiwurm2008.com
127.0.0.1	www.antjvir.de
127.0.0.1	antjvir.de
127.0.0.1	www.antlvir.de
127.0.0.1	antlvir.de
127.0.0.1	www.antoivir.de
127.0.0.1	antoivir.de
127.0.0.1	www.antovir.de
127.0.0.1	antovir.de
127.0.0.1	www.antrivir.de
127.0.0.1	antrivir.de
127.0.0.1	antrocity.com
127.0.0.1	www.anttivir.de
127.0.0.1	anttivir.de
127.0.0.1	www.antuivir.de
127.0.0.1	antuivir.de
127.0.0.1	www.antuvir.de
127.0.0.1	antuvir.de
127.0.0.1	www.antysoftwaredevice.com
127.0.0.1	antysoftwaredevice.com
127.0.0.1	www.antyvirustoolshop.net
127.0.0.1	antyvirustoolshop.net
127.0.0.1	www.antzivir.de
127.0.0.1	antzivir.de
127.0.0.1	www.anyofus.com
127.0.0.1	anyofus.com
127.0.0.1	www.anysafereviews.com
127.0.0.1	anysafereviews.com
127.0.0.1	www.anysn.seproger.com
127.0.0.1	anysn.seproger.com
127.0.0.1	anything4health.com
127.0.0.1	www.anzivir.de
127.0.0.1	anzivir.de
127.0.0.1	www.anztivir.de
127.0.0.1	anztivir.de
127.0.0.1	www.aphlogistic.net
127.0.0.1	aphlogistic.net
127.0.0.1	www.apicpreview.com
127.0.0.1	apicpreview.com
127.0.0.1	www.apostropheeeee.com
127.0.0.1	apostropheeeee.com
127.0.0.1	www.appealcircuit.com
127.0.0.1	appealcircuit.com
127.0.0.1	www.appearpast.com
127.0.0.1	appearpast.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	approvedlinks.com
127.0.0.1	apps.deskwizz.com
127.0.0.1	apps.webservicehost.com
127.0.0.1	www.aprotectedpage.com
127.0.0.1	aprotectedpage.com
127.0.0.1	apsua.com
127.0.0.1	www.archivioadulti.com
127.0.0.1	archivioadulti.com
127.0.0.1	www.archiviosex.net
127.0.0.1	archiviosex.net
127.0.0.1	aregay.com
127.0.0.1	ares.click-new-download.com
127.0.0.1	www.ares.click-new-download.com
127.0.0.1	ares-freebie.com
127.0.0.1	www.ares-freebie.com
127.0.0.1	www.arespro2007.com
127.0.0.1	arespro2007.com
127.0.0.1	www.aresultra.com
127.0.0.1	aresultra.com
127.0.0.1	www.aresultrahome.com
127.0.0.1	aresultrahome.com
127.0.0.1	ares-usa.com
127.0.0.1	www.ares-usa.com
127.0.0.1	www.areuhot.tv
127.0.0.1	areuhot.tv
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	armitageinn.com
127.0.0.1	www.aromaput.ru
127.0.0.1	aromaput.ru
127.0.0.1	www.arquivojpgs.smtp.ru
127.0.0.1	arquivojpgs.smtp.ru
127.0.0.1	artachnid.com
127.0.0.1	art-func.com
127.0.0.1	art-xxx.com
127.0.0.1	www.asafebrowser.com
127.0.0.1	asafebrowser.com
127.0.0.1	www.asafetyalways.com
127.0.0.1	asafetyalways.com
127.0.0.1	www.asafetynote.com
127.0.0.1	asafetynote.com
127.0.0.1	www.asafetynotice.com
127.0.0.1	asafetynotice.com
127.0.0.1	www.asafetypage.com
127.0.0.1	asafetypage.com
127.0.0.1	www.asdbiz.biz
127.0.0.1	asdbiz.biz
127.0.0.1	www.asdeykuddq.com
127.0.0.1	asdeykuddq.com
127.0.0.1	www.asecurebar.com
127.0.0.1	asecurebar.com
127.0.0.1	www.asecureboard.com
127.0.0.1	asecureboard.com
127.0.0.1	www.asecurevalue.com
127.0.0.1	asecurevalue.com
127.0.0.1	www.asecurityissue.com
127.0.0.1	asecurityissue.com
127.0.0.1	www.asecuritynotice.com
127.0.0.1	asecuritynotice.com
127.0.0.1	www.asecuritypaper.com
127.0.0.1	asecuritypaper.com
127.0.0.1	www.asecuritystuff.com
127.0.0.1	asecuritystuff.com
127.0.0.1	www.asfadaptation.com
127.0.0.1	asfadaptation.com
127.0.0.1	www.ashnceyy.cn
127.0.0.1	ashnceyy.cn
127.0.0.1	asiankingkong.com
127.0.0.1	www.asianpornmag.com
127.0.0.1	asianpornmag.com
127.0.0.1	www.asiantoolbar.com
127.0.0.1	asiantoolbar.com
127.0.0.1	www.asidseiupc.com
127.0.0.1	asidseiupc.com
127.0.0.1	www.askmilk.com
127.0.0.1	askmilk.com
127.0.0.1	www.askred.ru
127.0.0.1	askred.ru
127.0.0.1	www.aslitalia.it
127.0.0.1	aslitalia.it
127.0.0.1	www.asntivir.de
127.0.0.1	asntivir.de
127.0.0.1	www.asoporn.info
127.0.0.1	asoporn.info
127.0.0.1	www.aspirate.de
127.0.0.1	aspirate.de
127.0.0.1	www.asproxpstorage.com
127.0.0.1	asproxpstorage.com
127.0.0.1	ass-gals.com
127.0.0.1	www.assureprotection.com
127.0.0.1	assureprotection.com
127.0.0.1	asta-killer.com
127.0.0.1	astomielo.com
127.0.0.1	www.astomielo.com
127.0.0.1	astoundingcasino.net
127.0.0.1	www.astoundingcasino.net
127.0.0.1	astounding-casino.net
127.0.0.1	www.astounding-casino.net
127.0.0.1	www.astrologie-server.com
127.0.0.1	astrologie-server.com
127.0.0.1	www.astrumavrpro.com
127.0.0.1	astrumavrpro.com
127.0.0.1	www.asupereva.it
127.0.0.1	asupereva.it
127.0.0.1	www.asvira.de
127.0.0.1	asvira.de
127.0.0.1	www.ataprogram.com
127.0.0.1	ataprogram.com
127.0.0.1	athenrye.com
127.0.0.1	www.atotalsafety.com
127.0.0.1	atotalsafety.com
127.0.0.1	www.atrueprotection.com
127.0.0.1	atrueprotection.com
127.0.0.1	www.atruesecurity.com
127.0.0.1	atruesecurity.com
127.0.0.1	www.attackware.com
127.0.0.1	attackware.com
127.0.0.1	www.attrezzi.biz
127.0.0.1	attrezzi.biz
127.0.0.1	www.aucunsvirus.com
127.0.0.1	aucunsvirus.com
127.0.0.1	aulde.net
127.0.0.1	www.aulde.net
127.0.0.1	aupereva.it
127.0.0.1	www.aupereva.it
127.0.0.1	www.ausgebrannt.com
127.0.0.1	ausgebrannt.com
127.0.0.1	www.ausgewaehlter-gewinner.de
127.0.0.1	ausgewaehlter-gewinner.de
127.0.0.1	www.auswandern-jobs.de
127.0.0.1	auswandern-jobs.de
127.0.0.1	www.autobargains.org
127.0.0.1	autobargains.org
127.0.0.1	www.autobargainsnetwork.com
127.0.0.1	autobargainsnetwork.com
127.0.0.1	www.autocontext.begun.ru
127.0.0.1	autocontext.begun.ru
127.0.0.1	autoescrowpay.com
127.0.0.1	www.autogewinner.com
127.0.0.1	autogewinner.com
127.0.0.1	www.autotuningportal.com
127.0.0.1	autotuningportal.com
127.0.0.1	www.av-2009.com
127.0.0.1	av-2009.com
127.0.0.1	av8ra.de
127.0.0.1	www.av8ra.de
127.0.0.1	www.av9ra.de
127.0.0.1	av9ra.de
127.0.0.1	avadvance.com
127.0.0.1	www.avadvance.com
127.0.0.1	www.avast.free-software-center.com
127.0.0.1	avast.free-software-center.com
127.0.0.1	avast-2007.com
127.0.0.1	www.avast-2007.com
127.0.0.1	www.avast-downloads.com
127.0.0.1	avast-downloads.com
127.0.0.1	www.avast-hq.com
127.0.0.1	avast-hq.com
127.0.0.1	www.avbira.de
127.0.0.1	avbira.de
127.0.0.1	avcira.de
127.0.0.1	www.avcira.de
127.0.0.1	www.avevita.si
127.0.0.1	avevita.si
127.0.0.1	www.avforce.com
127.0.0.1	avforce.com
127.0.0.1	www.avfortress.com
127.0.0.1	avfortress.com
127.0.0.1	avg.grab-it-today.net
127.0.0.1	www.avg.grab-it-today.net
127.0.0.1	avg.softwarecenterz.com
127.0.0.1	www.avg.softwarecenterz.com
127.0.0.1	avg-for-free.com
127.0.0.1	www.avg-for-free.com
127.0.0.1	www.avg-secure.com
127.0.0.1	avg-secure.com
127.0.0.1	www.avi4a.de
127.0.0.1	avi4a.de
127.0.0.1	www.avi5a.de
127.0.0.1	avi5a.de
127.0.0.1	aviadaptation.com
127.0.0.1	www.aviadaptation.com
127.0.0.1	avian-ads.com
127.0.0.1	www.aviara.de
127.0.0.1	aviara.de
127.0.0.1	avicoupler.com
127.0.0.1	www.avicoupler.com
127.0.0.1	www.avideoaxaccess.com
127.0.0.1	avideoaxaccess.com
127.0.0.1	avideosurfer.com
127.0.0.1	www.avideosurfer.com
127.0.0.1	avidirection.com
127.0.0.1	www.avidirection.com
127.0.0.1	www.aviea.de
127.0.0.1	aviea.de
127.0.0.1	www.aviewersoft.com
127.0.0.1	aviewersoft.com
127.0.0.1	aviexecution.com
127.0.0.1	www.aviexecution.com
127.0.0.1	www.avifa.de
127.0.0.1	avifa.de
127.0.0.1	avihelper.com
127.0.0.1	www.avihelper.com
127.0.0.1	www.aviinstrument.com
127.0.0.1	aviinstrument.com
127.0.0.1	www.aviira.de
127.0.0.1	aviira.de
127.0.0.1	www.aviora.de
127.0.0.1	aviora.de
127.0.0.1	aviplugin.com
127.0.0.1	www.aviplugin.com
127.0.0.1	www.aviraa.de
127.0.0.1	aviraa.de
127.0.0.1	avire.de
127.0.0.1	www.avire.de
127.0.0.1	avirea.de
127.0.0.1	www.avirea.de
127.0.0.1	www.avirq.de
127.0.0.1	avirq.de
127.0.0.1	avirs.de
127.0.0.1	www.avirs.de
127.0.0.1	www.avirsa.de
127.0.0.1	avirsa.de
127.0.0.1	avirta.de
127.0.0.1	www.avirta.de
127.0.0.1	avirw.de
127.0.0.1	www.avirw.de
127.0.0.1	www.avirx.de
127.0.0.1	avirx.de
127.0.0.1	aviry.de
127.0.0.1	www.aviry.de
127.0.0.1	avitool.com
127.0.0.1	www.avitool.com
127.0.0.1	www.avitra.de
127.0.0.1	avitra.de
127.0.0.1	aviupdate.com
127.0.0.1	www.aviupdate.com
127.0.0.1	www.aviura.de
127.0.0.1	aviura.de
127.0.0.1	www.aviutility.com
127.0.0.1	aviutility.com
127.0.0.1	www.avjra.de
127.0.0.1	avjra.de
127.0.0.1	avkra.de
127.0.0.1	www.avkra.de
127.0.0.1	www.av-look.com
127.0.0.1	av-look.com
127.0.0.1	www.av-look.net
127.0.0.1	av-look.net
127.0.0.1	www.avlra.de
127.0.0.1	avlra.de
127.0.0.1	www.avoira.de
127.0.0.1	avoira.de
127.0.0.1	av-pc-checker.net
127.0.0.1	www.av-pc-checker.net
127.0.0.1	www.avpcheckupdate.com
127.0.0.1	avpcheckupdate.com
127.0.0.1	www.avra.de
127.0.0.1	avra.de
127.0.0.1	www.avsmanufacture.com
127.0.0.1	avsmanufacture.com
127.0.0.1	www.avsoft-download.com
127.0.0.1	avsoft-download.com
127.0.0.1	www.avsystemcare.com
127.0.0.1	avsystemcare.com
127.0.0.1	www.avtivir.de
127.0.0.1	avtivir.de
127.0.0.1	www.avtivirusfortress.com
127.0.0.1	avtivirusfortress.com
127.0.0.1	www.avuira.de
127.0.0.1	avuira.de
127.0.0.1	www.avuoavtv.cn
127.0.0.1	avuoavtv.cn
127.0.0.1	www.avvira.de
127.0.0.1	avvira.de
127.0.0.1	www.avxizaaqada.biz
127.0.0.1	avxizaaqada.biz
127.0.0.1	www.avxiz-anjpn.biz
127.0.0.1	avxiz-anjpn.biz
127.0.0.1	www.avxizueorn.biz
127.0.0.1	avxizueorn.biz
127.0.0.1	avxiz-ueorn.biz
127.0.0.1	www.avxiz-ueorn.biz
127.0.0.1	www.avxiz-vtvcp.biz
127.0.0.1	avxiz-vtvcp.biz
127.0.0.1	avxiz-ygco.biz
127.0.0.1	www.avxiz-ygco.biz
127.0.0.1	www.avxiz-zqav.biz
127.0.0.1	avxiz-zqav.biz
127.0.0.1	av-xp-08.com
127.0.0.1	www.av-xp-08.com
127.0.0.1	www.awarenesstech.com
127.0.0.1	awarenesstech.com
127.0.0.1	www.awarninglist.com
127.0.0.1	awarninglist.com
127.0.0.1	awbeta.net-nucleus.com
127.0.0.1	www.awesomehomepage.com
127.0.0.1	awesomehomepage.com
127.0.0.1	www.awesomerxsteam.com
127.0.0.1	awesomerxsteam.com
127.0.0.1	awmcash.biz
127.0.0.1	awmdabest.com
127.0.0.1	www.axemediasoftware.com
127.0.0.1	axemediasoftware.com
127.0.0.1	www.aximageobject.com
127.0.0.1	aximageobject.com
127.0.0.1	www.axmediaproject.com
127.0.0.1	axmediaproject.com
127.0.0.1	www.axmediasoftware.com
127.0.0.1	axmediasoftware.com
127.0.0.1	www.axmediasolutions.com
127.0.0.1	axmediasolutions.com
127.0.0.1	www.axobjectpage.com
127.0.0.1	axobjectpage.com
127.0.0.1	www.axobjectsource.com
127.0.0.1	axobjectsource.com
127.0.0.1	www.axsoftwaretool.com
127.0.0.1	axsoftwaretool.com
127.0.0.1	www.axvideoproject.com
127.0.0.1	axvideoproject.com
127.0.0.1	www.axvideosetup.com
127.0.0.1	axvideosetup.com
127.0.0.1	ayakawamura.com
127.0.0.1	ayb.dns-look-up.com
127.0.0.1	ayb.netbios-wait.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	azebar.com
127.0.0.1	www.azureusclub.com
127.0.0.1	azureusclub.com
127.0.0.1	azureus-freebie.com
127.0.0.1	www.azureus-freebie.com
127.0.0.1	www.azzetta.it
127.0.0.1	azzetta.it
127.0.0.1	b122.mcboo.com
127.0.0.1	b128.bundlext.com
127.0.0.1	b148.bundlext.com
127.0.0.1	b152.bundlext.com
127.0.0.1	b155.bundlext.com
127.0.0.1	b156.bundlext.com
127.0.0.1	www.babbletags.net
127.0.0.1	babbletags.net
127.0.0.1	www.babe.k-lined.com
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babenet.com
127.0.0.1	babenet.com
127.0.0.1	www.babespornmag.com
127.0.0.1	babespornmag.com
127.0.0.1	www.babeweb.de
127.0.0.1	babeweb.de
127.0.0.1	www.babybugcreationsllc.com
127.0.0.1	babybugcreationsllc.com
127.0.0.1	www.baccaratcasinotop.net
127.0.0.1	baccaratcasinotop.net
127.0.0.1	baccarat-other.info
127.0.0.1	www.baccarat-other.info
127.0.0.1	www.backgroundwebsearch.com
127.0.0.1	backgroundwebsearch.com
127.0.0.1	www.backstripgirls.com
127.0.0.1	backstripgirls.com
127.0.0.1	backup.mabou.org
127.0.0.1	www.baiduqqsina.cn
127.0.0.1	baiduqqsina.cn
127.0.0.1	www.balotierra.com
127.0.0.1	balotierra.com
127.0.0.1	bannedhost.net
127.0.0.1	www.baptogbyog.com
127.0.0.1	baptogbyog.com
127.0.0.1	barbudafarms.com
127.0.0.1	www.bardownload.com
127.0.0.1	bardownload.com
127.0.0.1	www.bargainpillpharmacy.net
127.0.0.1	bargainpillpharmacy.net
127.0.0.1	www.barkantine.net
127.0.0.1	barkantine.net
127.0.0.1	barnandfence.com
127.0.0.1	www.basteln.at
127.0.0.1	basteln.at
127.0.0.1	basteln-heute.com
127.0.0.1	www.basteln-heute.com
127.0.0.1	basteln-und-heimwerken.com
127.0.0.1	www.basteln-und-heimwerken.com
127.0.0.1	www.batenergy.ru
127.0.0.1	batenergy.ru
127.0.0.1	batsearch.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	bb.wudiliuliang.com
127.0.0.1	bbbsearch.com
127.0.0.1	bb-search.com
127.0.0.1	www.bcnproduction.com
127.0.0.1	bcnproduction.com
127.0.0.1	www.bcugoxum.cn
127.0.0.1	bcugoxum.cn
127.0.0.1	bdsmlibrary.net
127.0.0.1	www.bdsmpornmag.com
127.0.0.1	bdsmpornmag.com
127.0.0.1	www.bearchange.ru
127.0.0.1	bearchange.ru
127.0.0.1	www.bearshare.click-new-download.com
127.0.0.1	bearshare.click-new-download.com
127.0.0.1	www.bearshare.download-me.info
127.0.0.1	bearshare.download-me.info
127.0.0.1	bearshare.mp3-muzic.com
127.0.0.1	www.bearshare.mp3-muzic.com
127.0.0.1	bearshare-d0wnload.com
127.0.0.1	www.bearshare-d0wnload.com
127.0.0.1	www.bearshare-download.org
127.0.0.1	bearshare-download.org
127.0.0.1	bearshare-downloads.net
127.0.0.1	www.bearshare-downloads.net
127.0.0.1	bearsharelive.co.uk
127.0.0.1	www.bearsharelive.co.uk
127.0.0.1	www.bearshare-music-downloads.com
127.0.0.1	bearshare-music-downloads.com
127.0.0.1	www.bearsharepro2007.com
127.0.0.1	bearsharepro2007.com
127.0.0.1	bearsharepro-download.com
127.0.0.1	www.bearsharepro-download.com
127.0.0.1	www.bearshare-uk.com
127.0.0.1	bearshare-uk.com
127.0.0.1	www.bearshare-usa.com
127.0.0.1	bearshare-usa.com
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	www.beebappyy.biz
127.0.0.1	beebappyy.biz
127.0.0.1	www.begin2search.com
127.0.0.1	begin2search.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	www.benzin-billiger.net
127.0.0.1	benzin-billiger.net
127.0.0.1	bernaolatwin.com
127.0.0.1	www.berufe-beratung.de
127.0.0.1	berufe-beratung.de
127.0.0.1	www.berufe-info.com
127.0.0.1	berufe-info.com
127.0.0.1	www.berufe-jobs.de
127.0.0.1	berufe-jobs.de
127.0.0.1	www.berufe-server.de
127.0.0.1	berufe-server.de
127.0.0.1	www.berufe-testen.de
127.0.0.1	berufe-testen.de
127.0.0.1	www.berufe-wahl.com
127.0.0.1	berufe-wahl.com
127.0.0.1	www.berufe-welt.de
127.0.0.1	berufe-welt.de
127.0.0.1	www.berufs-wahl.com
127.0.0.1	berufs-wahl.com
127.0.0.1	www.berufs-wahl.de
127.0.0.1	berufs-wahl.de
127.0.0.1	www.beruijindegunhadesun.com
127.0.0.1	beruijindegunhadesun.com
127.0.0.1	bescoro.com
127.0.0.1	www.bescoro.com
127.0.0.1	www.best0nlinebusiness.com
127.0.0.1	best0nlinebusiness.com
127.0.0.1	best3xclips.com
127.0.0.1	www.best3xclips.com
127.0.0.1	www.bestadults.com
127.0.0.1	bestadults.com
127.0.0.1	www.bestcasinos-888.ru
127.0.0.1	bestcasinos-888.ru
127.0.0.1	bestcasinoz-vip.ru
127.0.0.1	www.bestcasinoz-vip.ru
127.0.0.1	www.bestcazinolife.net
127.0.0.1	bestcazinolife.net
127.0.0.1	www.best-codec.com
127.0.0.1	best-codec.com
127.0.0.1	best-counter.com
127.0.0.1	bestcrawler.com
127.0.0.1	bestdailymail.com
127.0.0.1	www.bestdailymail.com
127.0.0.1	www.bestdailyvids.com
127.0.0.1	bestdailyvids.com
127.0.0.1	bestfor.ru
127.0.0.1	www.bestfuckvids.com
127.0.0.1	bestfuckvids.com
127.0.0.1	best-hardpics.com
127.0.0.1	bestmanage.org
127.0.0.1	www.bestmanage.org
127.0.0.1	www.bestmanage0.org
127.0.0.1	bestmanage0.org
127.0.0.1	www.bestmanage1.org
127.0.0.1	bestmanage1.org
127.0.0.1	www.bestmanage2.org
127.0.0.1	bestmanage2.org
127.0.0.1	www.bestmanage3.org
127.0.0.1	bestmanage3.org
127.0.0.1	www.bestmanage4.org
127.0.0.1	bestmanage4.org
127.0.0.1	www.bestmanage5.org
127.0.0.1	bestmanage5.org
127.0.0.1	www.bestmanage6.org
127.0.0.1	bestmanage6.org
127.0.0.1	www.bestmanage7.org
127.0.0.1	bestmanage7.org
127.0.0.1	www.bestmanage8.org
127.0.0.1	bestmanage8.org
127.0.0.1	bestmanage9.org
127.0.0.1	www.bestmanage9.org
127.0.0.1	www.bestmonthno.com
127.0.0.1	bestmonthno.com
127.0.0.1	www.bestmovszone.com
127.0.0.1	bestmovszone.com
127.0.0.1	www.bestnetwok.net
127.0.0.1	bestnetwok.net
127.0.0.1	bestnetwork.net
127.0.0.1	www.bestnetwork.net
127.0.0.1	www.bestoffersnetworks.com
127.0.0.1	bestoffersnetworks.com
127.0.0.1	bestpharmslive.com
127.0.0.1	www.bestpharmslive.com
127.0.0.1	www.bestpillcheap.com.cn
127.0.0.1	bestpillcheap.com.cn
127.0.0.1	bestplayseven.com
127.0.0.1	www.bestplayseven.com
127.0.0.1	best-porncollection.com
127.0.0.1	www.best-porncollection.com
127.0.0.1	bestporngate.com
127.0.0.1	www.bestprivatetube.net
127.0.0.1	bestprivatetube.net
127.0.0.1	bestroyalcasino.net
127.0.0.1	www.bestroyalcasino.net
127.0.0.1	www.bestsafetyguide.net
127.0.0.1	bestsafetyguide.net
127.0.0.1	www.bestscanpc.biz
127.0.0.1	bestscanpc.biz
127.0.0.1	bestscanpc.org
127.0.0.1	www.bestscanpc.org
127.0.0.1	www.bestsearch.cc
127.0.0.1	bestsearch.cc
127.0.0.1	www.bestsearchworld.info
127.0.0.1	bestsearchworld.info
127.0.0.1	bestsexporn.info
127.0.0.1	www.bestsexporn.info
127.0.0.1	www.best-spyware.info
127.0.0.1	best-spyware.info
127.0.0.1	www.bestsummermoney.com
127.0.0.1	bestsummermoney.com
127.0.0.1	www.best-targeted-traffic.com
127.0.0.1	best-targeted-traffic.com
127.0.0.1	besttop-casinoz.net
127.0.0.1	www.besttop-casinoz.net
127.0.0.1	www.bestvegascasino.net
127.0.0.1	bestvegascasino.net
127.0.0.1	www.best-voyeur.info
127.0.0.1	best-voyeur.info
127.0.0.1	bestweblinks.com
127.0.0.1	best-winning-casino.com
127.0.0.1	www.bestworldgirls-for-u.net
127.0.0.1	bestworldgirls-for-u.net
127.0.0.1	www.bestxclips.com
127.0.0.1	bestxclips.com
127.0.0.1	bestxporno.com
127.0.0.1	www.bestxxxmpegs.com
127.0.0.1	bestxxxmpegs.com
127.0.0.1	www.betterdaring.ru
127.0.0.1	betterdaring.ru
127.0.0.1	www.bettersearch.biz
127.0.0.1	bettersearch.biz
127.0.0.1	www.bewerbo.com
127.0.0.1	bewerbo.com
127.0.0.1	www.bewerbungsexperte.com
127.0.0.1	bewerbungsexperte.com
127.0.0.1	www.bfiwiteg.cn
127.0.0.1	bfiwiteg.cn
127.0.0.1	www.bfporn.info
127.0.0.1	bfporn.info
127.0.0.1	www.bgazzetta.it
127.0.0.1	bgazzetta.it
127.0.0.1	www.bgoogle.it
127.0.0.1	bgoogle.it
127.0.0.1	www.bhafukuc.cn
127.0.0.1	bhafukuc.cn
127.0.0.1	www.biderzm.cn
127.0.0.1	biderzm.cn
127.0.0.1	www.bigalso.com
127.0.0.1	bigalso.com
127.0.0.1	bigcodecadult.com
127.0.0.1	www.bigcodecadult.com
127.0.0.1	bigcodecadult2008.com
127.0.0.1	www.bigcodecadult2008.com
127.0.0.1	bigcodecadult2008-17.com
127.0.0.1	www.bigcodecadult2008-17.com
127.0.0.1	bighot18adult2008.com
127.0.0.1	www.bighot18adult2008.com
127.0.0.1	www.bighot18-adult2008.com
127.0.0.1	bighot18-adult2008.com
127.0.0.1

Thomas102 · Answer

J'ai l'impression que le rapport de mon fichier host est trop long et que le forum impose une limite de taille pour les messages. Vous pouvez lire mon rapport ou pas?

Smart91 · Answer

En effet ton rapport est trop long. Cela ne m'étonne pas d'ailleurs.
Veux-tu qu'on le réinitailise ?

Smart

Thomas102 · Answer

En fait j'ai installé "Spybot - Search & Destroy" et c'est lui visiblement qui ajoute une liste énorme de lien dans le host. 

Je ne m'y connais pas assez en informatique pour savoir quelles seront les conséquences de la "réinitialisation du fichiers host" ni même à quoi ça correspond et à quoi elle servirait. 

Sinon, merci beaucoup pour les infos sur les dangers des cracks. Ça fait réfléchir.

J'ajoute que le crack adobe a été installé il y a 3 ou 4 mois et que les problèmes de mon PC datent de 3 jours. Je ne pense pas que la modification du fichier host il y a 3 mois par le crack adobe soit à l'origine de mon infection récente. 

Par ailleurs, j'ai depuis ce matin passé Rogue Killer (étape 1) et Ad-Remover. Il semble que les onglets indésirables ne s'ouvrent plus dans firefox. AD-remover à peut etre résolu mon probleme. Est-c e que le rapport ZHPDiag pourrait le confirmer?

Smart91 · Answer

L'étape 1 de rogueKiller n'a rien supprimé , c'était simplment une action de recherche.
En revanche AD-R c'est possible à la condition que tu aies passé l'option "Nettoyage".

Est-ce que tu peux poster les rapport de Ad-Remover et celui de MBAM ?

En effet il serait intéssant d'avoir le rapport ZHPDiag, mais malheureusement tu ne peux pas l'héberger. On va essayer un autre site:
https://www.luanagames.com/index.fr.html

Smart

PS: Tu peux désinstaller Spybot, il est dépaasé aujourd'hui et ne faair que ralentir ton PC

Thomas102 · Answer

oui, en effet l'étape 1 de rogueKiller n'est qu'un scan et pas une désinfection. Je n'ai pas fait les autres stades , dont rogueKiller n'a rien fait. 
Je n'ai pas le souvenir d'avoir utilisé l'option "nettoyage" de"' AD-R". 

Je ne peux pas non plus utiliser le service de http://up.sur-la-toile.com/heberger pour poster mon rapport MBAM. Toujours une erreur 101. 

Tous ces sites hébergement semblent surchargés. Je peux t'envoyer le rapport par mail si tu veux

Sinon le forum n'accepte pas non plus mon rapport AD-R... le forum m'indique "Titre du message non renseigné". JE ne vois pas de quoi il s'agit.

Smart91 · Answer

Je ne pense pas que les sites soient surchargés, cela vient de ton PC 
Est-ce que tu as un autre PC connecté à internet. Si oui copie sur une clé le rapport ZHPDiag et depuis l'autre PC poste le via un lien de téléchargement.
Si c'est non on va faire autrement mais est-ce que tu as un graveur de CD.

Ou alors on réinitialise ton fichier Hosts

Smart

thomas103 · Answer

effectivement, avec un autre ordinateur ça marche

voici mon rapport ZHPDiag 
http://www.cijoint.fr/cjlink.php?file=cj201103/cijjzI0P8J.txt 

et mon rapport MBAM 
http://www.cijoint.fr/cjlink.php?file=cj201103/cij906ciHP.txt

Smart91 · Answer

Bon le rapport ZHPDiag Montre plusieurs infections 
Tout d'abord tu vas faire ceci: 

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau. 
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur") 
* Clique sur [Start Scan] pour démarrer l'analyse. 
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now] 
* Un rapport s'ouvrira au redémarrage de l'ordinateur. 
* Copie/colle son contenu dans ta prochaine réponse. 
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt 

Fais un copié/collé du rapport danst ta réponse pour éviter les sites d'hébergement 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Thomas102 · Answer

Voilà le rapport: 

2011/03/22 21:52:56.0612 1700	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/22 21:52:57.0094 1700	================================================================================
2011/03/22 21:52:57.0094 1700	SystemInfo:
2011/03/22 21:52:57.0094 1700	
2011/03/22 21:52:57.0094 1700	OS Version: 6.0.6001 ServicePack: 1.0
2011/03/22 21:52:57.0094 1700	Product type: Workstation
2011/03/22 21:52:57.0094 1700	ComputerName: PC-DE-LAURENT
2011/03/22 21:52:57.0094 1700	UserName: Laurent
2011/03/22 21:52:57.0094 1700	Windows directory: C:\Windows
2011/03/22 21:52:57.0094 1700	System windows directory: C:\Windows
2011/03/22 21:52:57.0094 1700	Processor architecture: Intel x86
2011/03/22 21:52:57.0094 1700	Number of processors: 2
2011/03/22 21:52:57.0094 1700	Page size: 0x1000
2011/03/22 21:52:57.0094 1700	Boot type: Normal boot
2011/03/22 21:52:57.0095 1700	================================================================================
2011/03/22 21:53:03.0491 1700	Initialize success
2011/03/22 21:53:21.0871 0256	================================================================================
2011/03/22 21:53:21.0871 0256	Scan started
2011/03/22 21:53:21.0871 0256	Mode: Manual; 
2011/03/22 21:53:21.0871 0256	================================================================================
2011/03/22 21:53:22.0512 0256	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/03/22 21:53:22.0589 0256	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
2011/03/22 21:53:22.0645 0256	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
2011/03/22 21:53:22.0715 0256	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
2011/03/22 21:53:22.0744 0256	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
2011/03/22 21:53:22.0926 0256	AFD             (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
2011/03/22 21:53:22.0985 0256	agp440          (8b10ce1c1f9f1d47e4deb1a547a00cd4) C:\Windows\system32\drivers\agp440.sys
2011/03/22 21:53:23.0020 0256	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/03/22 21:53:23.0180 0256	aiptektp        (d4944a84245f67094fd4867f2c1b6993) C:\Windows\system32\DRIVERS\aiptektp.sys
2011/03/22 21:53:23.0241 0256	aliide          (dc67a153fdb8105b25d05334b5e1d8e2) C:\Windows\system32\drivers\aliide.sys
2011/03/22 21:53:23.0288 0256	amdagp          (848f27e5b27c1c253f6cefdc1a5d8f21) C:\Windows\system32\drivers\amdagp.sys
2011/03/22 21:53:23.0323 0256	amdide          (835c4c3355088298a5ebd818fa31430f) C:\Windows\system32\drivers\amdide.sys
2011/03/22 21:53:23.0463 0256	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
2011/03/22 21:53:23.0507 0256	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
2011/03/22 21:53:23.0562 0256	ApfiltrService  (36ab14bfe3dcf3c848acd1e3810f9cda) C:\Windows\system32\DRIVERS\Apfiltr.sys
2011/03/22 21:53:23.0669 0256	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
2011/03/22 21:53:23.0825 0256	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
2011/03/22 21:53:23.0921 0256	aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
2011/03/22 21:53:24.0003 0256	aswMonFlt       (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
2011/03/22 21:53:24.0082 0256	aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
2011/03/22 21:53:24.0274 0256	aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
2011/03/22 21:53:24.0394 0256	aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
2011/03/22 21:53:24.0492 0256	aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
2011/03/22 21:53:24.0670 0256	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/03/22 21:53:24.0783 0256	atapi           (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
2011/03/22 21:53:24.0907 0256	bbcap           (709fbe6eced1c3259d2b50bb0520b765) C:\Windows\system32\DRIVERS\bbcap.sys
2011/03/22 21:53:25.0037 0256	bcm4sbxp        (cd4646067cc7dcba1907fa0acf7e3966) C:\Windows\system32\DRIVERS\bcm4sbxp.sys
2011/03/22 21:53:25.0135 0256	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/03/22 21:53:25.0287 0256	bowser          (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
2011/03/22 21:53:25.0385 0256	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/03/22 21:53:25.0421 0256	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/03/22 21:53:25.0475 0256	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/03/22 21:53:25.0509 0256	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/03/22 21:53:25.0539 0256	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/03/22 21:53:25.0646 0256	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/03/22 21:53:25.0705 0256	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/03/22 21:53:25.0833 0256	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/03/22 21:53:25.0933 0256	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/03/22 21:53:25.0990 0256	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
2011/03/22 21:53:26.0067 0256	CLFS            (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
2011/03/22 21:53:26.0182 0256	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/03/22 21:53:26.0254 0256	cmdide          (e79cbb2195e965f6e3256e2c1b23fd1c) C:\Windows\system32\drivers\cmdide.sys
2011/03/22 21:53:26.0288 0256	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/03/22 21:53:26.0316 0256	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
2011/03/22 21:53:26.0353 0256	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
2011/03/22 21:53:26.0489 0256	CSC             (9a5434125c3dfe42393de4bbb791bd19) C:\Windows\system32\drivers\csc.sys
2011/03/22 21:53:26.0677 0256	DfsC            (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
2011/03/22 21:53:26.0803 0256	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/03/22 21:53:26.0991 0256	Dot4            (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
2011/03/22 21:53:27.0087 0256	Dot4Print       (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/03/22 21:53:27.0126 0256	dot4usb         (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/03/22 21:53:27.0323 0256	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/03/22 21:53:27.0406 0256	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/03/22 21:53:27.0583 0256	e1express       (7505290504c8e2d172fa378cc0497bcc) C:\Windows\system32\DRIVERS\e1e6032.sys
2011/03/22 21:53:27.0644 0256	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/03/22 21:53:27.0755 0256	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/03/22 21:53:27.0932 0256	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
2011/03/22 21:53:28.0071 0256	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/03/22 21:53:28.0151 0256	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/03/22 21:53:28.0222 0256	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
2011/03/22 21:53:28.0404 0256	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/03/22 21:53:28.0500 0256	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/03/22 21:53:28.0572 0256	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/03/22 21:53:28.0662 0256	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/03/22 21:53:28.0866 0256	fssfltr         (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/03/22 21:53:28.0972 0256	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/03/22 21:53:29.0021 0256	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
2011/03/22 21:53:29.0229 0256	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/03/22 21:53:29.0286 0256	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/03/22 21:53:29.0334 0256	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/03/22 21:53:29.0439 0256	HidUsb          (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
2011/03/22 21:53:29.0610 0256	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
2011/03/22 21:53:29.0737 0256	HSF_DPV         (e9e589c9ab799f52e18f057635a2b362) C:\Windows\system32\DRIVERS\HSX_DPV.sys
2011/03/22 21:53:29.0901 0256	HSXHWAZL        (7845d2385f4dc7dfb3ccaf0c2fa4948e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
2011/03/22 21:53:30.0002 0256	HTTP            (406c027c18e98a396faa1963dad5ff70) C:\Windows\system32\drivers\HTTP.sys
2011/03/22 21:53:30.0189 0256	hwdatacard      (19e6885a061011d8dabe8f64498423fa) C:\Windows\system32\DRIVERS\ewusbmdm.sys
2011/03/22 21:53:30.0266 0256	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
2011/03/22 21:53:30.0361 0256	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/03/22 21:53:30.0447 0256	iaStor          (fd7f9d74c2b35dbda400804a3f5ed5d8) C:\Windows\system32\drivers\iastor.sys
2011/03/22 21:53:30.0597 0256	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
2011/03/22 21:53:30.0644 0256	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/03/22 21:53:30.0738 0256	intelide        (0084046c084d68e494f8cf36bcf08186) C:\Windows\system32\DRIVERS\intelide.sys
2011/03/22 21:53:30.0811 0256	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/03/22 21:53:31.0006 0256	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/03/22 21:53:31.0074 0256	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
2011/03/22 21:53:31.0150 0256	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/03/22 21:53:31.0219 0256	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/03/22 21:53:31.0245 0256	isapnp          (2f8ece2699e7e2070545e9b0960a8ed2) C:\Windows\system32\drivers\isapnp.sys
2011/03/22 21:53:31.0326 0256	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/03/22 21:53:31.0451 0256	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/03/22 21:53:31.0488 0256	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/03/22 21:53:31.0554 0256	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/03/22 21:53:31.0650 0256	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/03/22 21:53:31.0753 0256	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/03/22 21:53:32.0011 0256	L6PODX3LV       (0e2e3cabb4723b78441e58e5899d82d9) C:\Windows\system32\Drivers\L6PODX3LV.sys
2011/03/22 21:53:32.0235 0256	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/03/22 21:53:32.0287 0256	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
2011/03/22 21:53:32.0324 0256	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
2011/03/22 21:53:32.0365 0256	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
2011/03/22 21:53:32.0437 0256	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/03/22 21:53:32.0570 0256	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
2011/03/22 21:53:32.0622 0256	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
2011/03/22 21:53:32.0694 0256	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/03/22 21:53:32.0766 0256	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/03/22 21:53:32.0831 0256	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/03/22 21:53:32.0918 0256	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/03/22 21:53:32.0989 0256	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/03/22 21:53:33.0048 0256	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
2011/03/22 21:53:33.0109 0256	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/03/22 21:53:33.0210 0256	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/03/22 21:53:33.0295 0256	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/03/22 21:53:33.0385 0256	mrxsmb          (c4ad205530888404e2b5fc8d9319b119) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/03/22 21:53:33.0454 0256	mrxsmb10        (0a986b34f1678a2697574d7b1664e2dd) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/03/22 21:53:33.0588 0256	mrxsmb20        (3268b8c3fa92bfc086355c39b45e9cc9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/03/22 21:53:33.0677 0256	msahci          (d420bc42a637ac3cc4f411220549c0dc) C:\Windows\system32\drivers\msahci.sys
2011/03/22 21:53:33.0722 0256	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
2011/03/22 21:53:33.0813 0256	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/03/22 21:53:33.0877 0256	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/03/22 21:53:34.0007 0256	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/03/22 21:53:34.0098 0256	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/03/22 21:53:34.0112 0256	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/03/22 21:53:34.0180 0256	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/03/22 21:53:34.0254 0256	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/03/22 21:53:34.0384 0256	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/03/22 21:53:34.0452 0256	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/03/22 21:53:34.0516 0256	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/03/22 21:53:34.0684 0256	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
2011/03/22 21:53:34.0786 0256	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/03/22 21:53:34.0861 0256	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/03/22 21:53:34.0995 0256	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/03/22 21:53:35.0079 0256	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/03/22 21:53:35.0138 0256	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/03/22 21:53:35.0225 0256	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/03/22 21:53:35.0483 0256	NETw4v32        (6522dd40a5f67ced020bd81b856613fb) C:\Windows\system32\DRIVERS\NETw4v32.sys
2011/03/22 21:53:35.0673 0256	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/03/22 21:53:35.0785 0256	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/03/22 21:53:35.0878 0256	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/03/22 21:53:36.0025 0256	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/03/22 21:53:36.0170 0256	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/03/22 21:53:36.0246 0256	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/03/22 21:53:36.0849 0256	nvlddmkm        (73a70f1d89c942eedd99a3f10459b051) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/03/22 21:53:37.0046 0256	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
2011/03/22 21:53:37.0082 0256	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
2011/03/22 21:53:37.0138 0256	nv_agp          (055081fd5076401c1ee1bcab08d81911) C:\Windows\system32\drivers
v_agp.sys
2011/03/22 21:53:37.0256 0256	OEM02Dev        (19cac780b858822055f46c58a111723c) C:\Windows\system32\DRIVERS\OEM02Dev.sys
2011/03/22 21:53:37.0405 0256	OEM02Vfx        (86326062a90494bdd79ce383511d7d69) C:\Windows\system32\DRIVERS\OEM02Vfx.sys
2011/03/22 21:53:37.0493 0256	ohci1394        (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/03/22 21:53:37.0575 0256	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/03/22 21:53:37.0745 0256	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/03/22 21:53:37.0782 0256	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/03/22 21:53:37.0862 0256	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/03/22 21:53:37.0937 0256	pciide          (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/03/22 21:53:37.0975 0256	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/03/22 21:53:38.0146 0256	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/03/22 21:53:38.0378 0256	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/03/22 21:53:38.0428 0256	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
2011/03/22 21:53:38.0538 0256	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/03/22 21:53:38.0614 0256	PxHelp20        (40fedd328f98245ad201cf5f9f311724) C:\Windows\system32\Drivers\PxHelp20.sys
2011/03/22 21:53:38.0797 0256	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
2011/03/22 21:53:38.0955 0256	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/03/22 21:53:39.0058 0256	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/03/22 21:53:39.0235 0256	R300            (e642b131fb74caf4bb8a014f31113142) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/03/22 21:53:39.0481 0256	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/03/22 21:53:39.0572 0256	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/03/22 21:53:39.0675 0256	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/03/22 21:53:39.0755 0256	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/03/22 21:53:39.0821 0256	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/03/22 21:53:39.0980 0256	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/03/22 21:53:40.0085 0256	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\DRIVERSdpdr.sys
2011/03/22 21:53:40.0124 0256	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/03/22 21:53:40.0250 0256	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/03/22 21:53:40.0394 0256	rimmptsk        (d85e3fa9f5b1f29bb4ed185c450d1470) C:\Windows\system32\DRIVERSimmptsk.sys
2011/03/22 21:53:40.0438 0256	rimsptsk        (db8eb01c58c9fada00c70b1775278ae0) C:\Windows\system32\DRIVERSimsptsk.sys
2011/03/22 21:53:40.0477 0256	rismxdp         (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERSixdptsk.sys
2011/03/22 21:53:40.0582 0256	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/03/22 21:53:40.0696 0256	RVIEG01         (93f66faea8bf047d4242ac85aada403d) C:\Program Files\Roland\Virtual Sound Canvas DXi\RVIEg01.sys
2011/03/22 21:53:40.0844 0256	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/03/22 21:53:40.0946 0256	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/03/22 21:53:40.0999 0256	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/03/22 21:53:41.0108 0256	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/03/22 21:53:41.0158 0256	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/03/22 21:53:41.0232 0256	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/03/22 21:53:41.0292 0256	sffdisk         (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\drivers\sffdisk.sys
2011/03/22 21:53:41.0313 0256	sffp_mmc        (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys
2011/03/22 21:53:41.0412 0256	sffp_sd         (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\drivers\sffp_sd.sys
2011/03/22 21:53:41.0457 0256	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/03/22 21:53:41.0498 0256	sisagp          (08072b2fb92477fc813271a84b3a8698) C:\Windows\system32\drivers\sisagp.sys
2011/03/22 21:53:41.0530 0256	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
2011/03/22 21:53:41.0573 0256	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
2011/03/22 21:53:41.0653 0256	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/03/22 21:53:41.0815 0256	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/03/22 21:53:41.0929 0256	sptd            (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
2011/03/22 21:53:41.0929 0256	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/03/22 21:53:41.0939 0256	sptd - detected Locked file (1)
2011/03/22 21:53:42.0047 0256	srv             (73dddbeec61e78568082916a27aadaee) C:\Windows\system32\DRIVERS\srv.sys
2011/03/22 21:53:42.0152 0256	srv2            (4ceeb95e0b79e48b81f2da0a6c24c64b) C:\Windows\system32\DRIVERS\srv2.sys
2011/03/22 21:53:42.0228 0256	srvnet          (f63a0a58aafe34d7a1a0a74abccdd9c0) C:\Windows\system32\DRIVERS\srvnet.sys
2011/03/22 21:53:42.0427 0256	STHDA           (167909a1c36aa3e8f2582962f0ccc748) C:\Windows\system32\drivers\stwrt.sys
2011/03/22 21:53:42.0594 0256	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/03/22 21:53:42.0712 0256	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/03/22 21:53:42.0764 0256	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/03/22 21:53:42.0850 0256	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/03/22 21:53:43.0037 0256	Tcpip           (8a7ad2a214233f684242f289ed83ebc3) C:\Windows\system32\drivers	cpip.sys
2011/03/22 21:53:43.0259 0256	Tcpip6          (8a7ad2a214233f684242f289ed83ebc3) C:\Windows\system32\DRIVERS	cpip.sys
2011/03/22 21:53:43.0435 0256	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/03/22 21:53:43.0517 0256	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/03/22 21:53:43.0605 0256	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/03/22 21:53:43.0692 0256	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/03/22 21:53:43.0779 0256	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/03/22 21:53:44.0024 0256	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/03/22 21:53:44.0145 0256	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/03/22 21:53:44.0226 0256	tunnel          (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS	unnel.sys
2011/03/22 21:53:44.0292 0256	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
2011/03/22 21:53:44.0470 0256	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/03/22 21:53:44.0565 0256	uliagpkx        (6d72ef05921abdf59fc45c7ebfe7e8dd) C:\Windows\system32\drivers\uliagpkx.sys
2011/03/22 21:53:44.0621 0256	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
2011/03/22 21:53:44.0754 0256	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/03/22 21:53:44.0787 0256	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/03/22 21:53:44.0867 0256	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/03/22 21:53:44.0978 0256	US122           (f0022b4a8c803d668dc80251214513af) C:\Windows\system32\Drivers\US122.sys
2011/03/22 21:53:45.0121 0256	US122DL         (1d56be893dea1ff488de1495a59f71d5) C:\Windows\system32\Drivers\US122DL.sys
2011/03/22 21:53:45.0210 0256	Us122WdmService (560763d08a54a981a63f7bb6a27ab7b4) C:\Windows\system32\Drivers\US122Wdm.sys
2011/03/22 21:53:45.0295 0256	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/03/22 21:53:45.0353 0256	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/03/22 21:53:45.0512 0256	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
2011/03/22 21:53:45.0602 0256	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
2011/03/22 21:53:45.0659 0256	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/03/22 21:53:45.0731 0256	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/03/22 21:53:45.0856 0256	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/03/22 21:53:45.0986 0256	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/03/22 21:53:46.0061 0256	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/03/22 21:53:46.0144 0256	usb_rndisx      (ee181a08e09db23cf4a49b46a1e66bb8) C:\Windows\system32\DRIVERS\usb8023x.sys
2011/03/22 21:53:46.0209 0256	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/03/22 21:53:46.0353 0256	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/03/22 21:53:46.0414 0256	viaagp          (d5929a28bdff4367a12caf06af901971) C:\Windows\system32\drivers\viaagp.sys
2011/03/22 21:53:46.0481 0256	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
2011/03/22 21:53:46.0512 0256	viaide          (f3b4762eb85a2aff4999401f14c3262b) C:\Windows\system32\drivers\viaide.sys
2011/03/22 21:53:46.0543 0256	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/03/22 21:53:46.0703 0256	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/03/22 21:53:46.0793 0256	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/03/22 21:53:46.0846 0256	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
2011/03/22 21:53:46.0914 0256	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/03/22 21:53:47.0051 0256	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/03/22 21:53:47.0071 0256	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/03/22 21:53:47.0142 0256	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
2011/03/22 21:53:47.0228 0256	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/03/22 21:53:47.0403 0256	winachsf        (4daca8f07537d4d7e3534bb99294aa26) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
2011/03/22 21:53:47.0592 0256	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/03/22 21:53:47.0697 0256	WpdUsb          (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/03/22 21:53:47.0763 0256	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/03/22 21:53:47.0871 0256	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/03/22 21:53:48.0005 0256	XAudio          (5a7ff9a18ff6d7e0527fe3abf9204ef8) C:\Windows\system32\DRIVERS\xaudio.sys
2011/03/22 21:53:48.0119 0256	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/03/22 21:53:48.0126 0256	================================================================================
2011/03/22 21:53:48.0126 0256	Scan finished
2011/03/22 21:53:48.0126 0256	================================================================================
2011/03/22 21:53:48.0147 5072	Detected object count: 2
2011/03/22 21:54:10.0380 5072	Locked file(sptd) - User select action: Skip 
2011/03/22 21:54:10.0414 5072	\HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/03/22 21:54:10.0415 5072	\HardDisk0 - ok
2011/03/22 21:54:10.0419 5072	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/03/22 21:54:16.0393 4472	Deinitialize success

Smart91 · Answer

Redémarre le PC.
Maintenant tu vas faire ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Tu peux poster le rapport directement dans ta réponse

Smart

thomas102 · Answer

bonjour, merci pour ce nouveau message: 

Mon rapport se trouve ici: 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijAy1IDsS.txt

(il est apparemment trop long pour être posté dans le forum. J'ai du le mettre sur la clef USB pour le transférer sur l'autre ordi)

Smart91 · Answer

Normalement après le passage de TDSSKIller et aprsè avoir redémarrer le PC, tu dois pouvoir héberger les fichiers.
Pour poster plus facilement sur le site, il faudarait égalment que tu t'inscrive (c'est pas obligatoires, c'est à toi de voir)

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart

Thomas102 · Answer

ok merci. La procédure de nettoyage de UsbFix semble avoir fonctionné jusqu'à 100%. J'ai aussi eu l'ouverte du rapport avec le fichier txt en fin de procédure. Par contre l'ordi n'a pas redémarré, et je n'ai aucun zip sur ma page d'accueil. 

J'ai juste envoyé mon rapport à l'diteur d'UsbFix pour les aider. En espérant que ça les aide. 

Je t'envoie le rapport avec l'autre ordi, sur celui-ci, je ne peut toujours pas copier/coller les rapport dans le corps des message.

thomas102 · Answer

voici le rapport: 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijr0ktilj.txt

Smart91 · Answer

OK. c'est bon pour USBFix 

Je pense que tu ne peux pas mettre ta réponse dans le corps du message car tu n'es pas inscrit sur CCM.
En revanche tu dois pouvoir depuis ce PC accéder aux site de téléchargement et mettre le lien.
On va faire l'essai.

Relance ZHPDiag, clique sur la flêche verte pour installer la mise à jour, refais un scan et poste le rapport via cijoint, toujours en restant sur ce PC.

Smart

Thomas102 · Answer

ok, voilà le rapport
_ _ _ _ _ _ _ _ _ _ _ _ _ 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijHcNZtGd.txt

Smart91 · Answer

Je te l'avais dit, après le passage de TDSSKiller, tu devrais avoir accés aux sites d'hébergement.
On va don continuer la désinsfectio:

Fais ceci:
-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Ensuite tu relances MBAM, n'oublie pas de faire une mise à jour, c'est important, fais un scan complet et poste le rapport.

Cela fait deux rapports à poster

Smart

Thomas102 · Answer

Voici le rapport d'AD-R (c'est le 2em nettoyage que je fais avec lui, ça explique le (2) dans le nom du fichier. 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijPJMi4au.txt

Je relance MBAM maintenant et posterai son rapport plus tard (le scam complet prends environ 4 heures)

Merci en tout cas. JE pense qu'on arrive au bout de la procédure.

Thomas102 · Answer

et voici maintenant le rapport MBAM : 


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6142

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18828

23/03/2011 21:16:45
mbam-log-2011-03-23 (21-16-45).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 469372
Temps écoulé: 3 heure(s), 39 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

OK refais un scan ZHpDiag et poste le rapport via cijoint et ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Thomas102 · Answer

voilà le dernier scan ZHpDiag

http://www.cijoint.fr/cjlink.php?file=cj201103/cijD6ZQK6q.txt

Smart91 · Answer

Il reste envore des traces:

- Ferme toutes tes applications en ours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com
R3 - URLSearchHook: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} Clé orpheline
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208}
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-3191096231-3882244805-2271900928-1000\..\Run: [AdobeBridge] Clé orpheline
O43 - CFD: 22/03/2011 - 10:03:26 - [2884779] ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 22/03/2011 - 08:54:26 - [2090] ----D- C:\ProgramData\Spybot - Search & Destroy
O64 - Services: CurCS - (.not file.) - 528c9280 (528c9280)  .(...) - LEGACY_528C9280
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

thomas102 · Answer

Bon, j'ai un gros contretemps. J'ai voulu mettre Windows à jour via "windows update" mais celui ci ne fonctionnait pas. J'ai donc téléchargé et tenter d'installer manuellement la mise à jour vers Vista SP2. J'ai lancé l'installation, et Windows m'a indiqué un truc du style "Le service Pack n'a été installé. Annulation des modifications, n'éteignez pas l'ordinateur". et là évidemment il a planté et redémarré. 

Depuis, Vista ne s'allume plus en mode normal. Dès que l'écran de "bienvenue" de vista s'ouvre, il me fait un écran bleu. 

Windows s'ouvre tout de même en mode sans échec. Je vais essayé de lancer ZHPFix en mode sans échec pour appliquer tes consignes. 

Si tu as une idée pour que je puisse à nouveau ouvrir Windows en mode normal n'hésite pas...

Smart91 · Answer

AH. C'est embétant. :-(

on va faire une restauration système à une date antérieure avant la MAJ Vista. Mais on rique de reprendre la désinfection.

Va sur le lien ci-dessous pour la procédure et choisis un point de restauration à une dte et heure antèrieure avant la MAJ, si possible le le prmeire de cttestauration que tu trouves avant la date et l'heure de la MAJ

Smart

Thomas102 · Answer

Voici le rapport ZHPFix

http://www.cijoint.fr/cjlink.php?file=cj201103/cijVTQQduM.txt

Smart91 · Answer

Redémarre le PC et dis moi si tu as accés à Vista en mode normal ?
Si oui. ne fais pas la restauration système. 
Si non fais la restauration et voici le lien que j'avais oublié de donner:
http://www.vista-xp.fr/forum/topic209.html

Smart

Thomas102 · Answer

Apres le scan ZHPFix de ce matin, le PC ne redémarrait toujours pas en mode normal. J'ai été obligé de faire la restauration (j'ai trouvé un autre lien qui expliquait la procédure).  

La restauration semble avoir marché. Je retrouve mon PC dans le même état qu'hier soir avant la mise à jour SP2 (vers 23h). Je peux donc à nouveau ouvrir Windows en mode normal (ouf). 

Je viens de refaire un diagnostic avec ZHPDiag. Le rapport se trouve là :  

http://www.cijoint.fr/cjlink.php?file=cj201103/cijPs23iHh.txt

Smart91 · Answer

OK on va donc refaire:

- Ferme toutes tes applications en ours 
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html 
Copie/colle les lignes en gras suivantes : 

---------------------------------------------------------- 
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com 
R3 - URLSearchHook: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} Clé orpheline 
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208} 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKUS\S-1-5-21-3191096231-3882244805-2271900928-1000\..\Run: [AdobeBridge] Clé orpheline 
O43 - CFD: 22/03/2011 - 10:03:26 - [2884779] ----D- C:\Program Files\Spybot - Search & Destroy 
O43 - CFD: 22/03/2011 - 08:54:26 - [2090] ----D- C:\ProgramData\Spybot - Search & Destroy 
O64 - Services: CurCS - (.not file.) - 528c9280 (528c9280) .(...) - LEGACY_528C9280
[MD5.00000000000000000000000000000000] [APT] [5a857a00] (.Pas de propriétaire.) -- C:\Users\Laurent\AppData\Local\Temp\setup2766159616.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [fb190b00] (.Pas de propriétaire.) -- C:\Users\Laurent\AppData\Local\Temp\setup2807414272.exe (.not file.) 
FirewallRAZ 
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 

Remarque: Il faudra quand même faire les mises à jour de Windows et autres logiciels, sinon tu risques de te faire re-infecté, car avec de vieilles versions il ya des failles de sécurité non corrigées et toujours présentes. Si la MAJ de windows a planté je pense que cela vient de ton fichier hosts qui est corrompu et empèche l'accés aux mises à jour.

Smart

Thomas102 · Answer

voilà le rapport de scan  ZHPFix

http://www.cijoint.fr/cjlink.php?file=cj201103/cijmN6zJNv.txt

Pour info, il m'a affiché 2 fenêtres en cours de scan avec des chiffres dedans (du style "0082308" + un bouton "ok". Il a fallut cliquer sur "ok" pour poursuivre le scan). 

Sur ta remarque: Les mises à jours de Vista ne fonctionnent plus depuis au moins 2 ans sur cet ordi. Ca n'est pas faute d'avoir essayé, mais Windows update ne fonctionne plus et je n'ai jamais trouvé de solution à ce pb. 

La réinitialisation du fichier Host me fait un peu peur. Est-ce que cette procédure permettra à tous les éditeurs de softs installés sur ma machine de contrôler si je suis à jour sur les licences? Est-ce que les versions des softs installées sans licence sur cette machine fonctionneront toujours?

Smart91 · Answer

C'est OK pour ZHPFix.

Le fichiers Hosts empèche les mises que si les sites de mises à jour y sont spécifiés, c'est pour cette raison que l'on voit tous les sites concernant Adobe, il se peut qu'il y ait également des sites concernant Microsoft. mais en aucun cas cela n'empèche les MAJ si les sites ne sont pas indiqués.

Tu éditer ton fichiers hosste et supprimer tous les sites exceptés ceux de Adobe que tu as craké. 
Va sur ce lien pour t'aider à le faire :
https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts

Tu vas refaire un scanZHPdiag pour une dernière vérification et poster le rapport via cijoint

Smart

PS: Je dois m'absenter, mais je serai de retour en fin d'après-midi

Thomas102 · Answer

Bon, j'ai édité mon fichier Hosts. Je n'ai laissé que "127.0.0.1	localhost" et les liens vers les serveurs d'Adobe. 

Auparavent j'ai fais un test en ne laissant que "127.0.0.1 localhost" pour voir si Windows update fonctionne avec la configuration de base du fichier Hosts mais ça ne marche pas non plus. Apparement si Windows uppdate ne fonctionne pas, ça n'est pas du au fichier Hosts. 

Maintenant mon Hosts qui se trouve ici C:\Windows\System32\drivers\etc 
à cette tete là: 

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host
# Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
# End of entries inserted by Spybot - Search & Destroy

127.0.0.1	localhost
127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 adobeereg.com
127.0.0.1 Registration
127.0.0.1 3dns.adobe.com
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-4.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.wip.adobe.com
127.0.0.1 activate.wip1.adobe.com
127.0.0.1 activate.wip2.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 activate.wip4.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-1.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 adobe-dns-4.adobe.com
127.0.0.1 crl.verisign.net
127.0.0.1 CRL.VERISIGN.NET.*
127.0.0.1 ood.opsource.net
127.0.0.1 209-34-83-73.ood.opsource.net
127.0.0.1 practivate.adobe
127.0.0.1 practivate.adobe.*
127.0.0.1 practivate.adobe.com
127.0.0.1 practivate.adobe.newoa

Sinon, je viens de refaire un scan ZHPdiag. Voici le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201103/cij6VV0xe7.txt

Merci encore

Smart91 · Answer

OK. Ce n'est pas le fichier hosts qui empèche les MAJ de windows update
Il faudra trouver pourquoi. Sans te vexer ta version Windows est-elle légale.

Sinon tu vas faire ceci car il reste des restes:
- Ferme toutes tes applications en ours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCR\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]
[HKCR\CLSID\{6ed74ae3-8066-4385-aaba-243e033f75a3}]
[HKCR\CLSID\{77829f14-d911-40ff-a2f0-d11db8d6d0bc}]
[HKCR\CLSID\{a8fa2fde-bf01-4dd9-aaff-7bacfdcae896}]
[HKCR\Interface\{1e2d3c35-7aa0-4f6b-a334-30035604c03b}]
[HKCR
ctaudiofile2.audiofile2]
[HKCR
ctaudiofile2.audiofile2.2]
[HKCR
ctaudiofile2.audiofile2lameenc]
[HKCR
ctaudiofile2.audiofile2lameenc.1]
[HKCR\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]
[HKCR\TypeLib\{e160feb0-334e-4648-9ee1-fcbbf2e2aa4b}]
O43 - CFD: 24/03/2011 - 11:43:32 - [1168216] ----D- C:\Program Files\Spybot - Search & Destroy 
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Smart

Thomas102 · Answer

Ma version de Windows Vista est légale. Elle était installée sur la machine à l'achat (un Dell). 

Voici le dernier scan ZHPFix: 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijW7HX4k5.txt

Smart91 · Answer

OK Redémarre le PC. Refais un scan ZHPDiag poste le rapport et ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires (on ne fera pas celle de Windows)
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Thomas102 · Answer

ok, voilà le dernier scan ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201103/cijW7lJSJ4.txt

Pourquoi ne fera-t'on pas les mise à jour de Windows? Ca ne te semble pas souhaitable? (Je te confirme bien que ma version de Windows est légale).

Smart91 · Answer

Jee te cois quant à la validité de ton Window
En effet je ne voudrais que le PC plante comme quand tu as voulu le faire
Ce que je propose c'est de  toute terminer proprement, on créera un point de restauration sain.
En toute fin on essaiera la MAJ de windows, et i cela plante on pouurra retaurer de pui ce point sain.

Fais les mises à jour suivantes:

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 24

Optimisation:

- Ferme toutes tes applications en ours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-3191096231-3882244805-2271900928-1000\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.
==> E crée un point de restauration, donne lui un nom avac date et et heure.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

- Par rapport au P2P : http://www.libellules.ch/... 

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Fai ceci ensuite on essaira la MAJ de windows en allant sur ce lien:
http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=fr

Smart

Thomas102 · Answer

Merci pour ton message et ton aide. 

Certaines procédures ne se sont pas passées simplement. 

- Mon antivirus Avast était déjà à jour (le logiciel et la base de virus aussi). J'ai bien la version 6.

- J'ai bien effectué la Mise à jour Java 6 update 24. la procédure c'est effectuée correctement. 

- l'optimisation du PC avec ZHPFix ne s'est que partiellement bien passée. La première phase s'est bien passée  j'ai lancè ZHPFix, copier et coller les commandes en gras de ton message précédent puis tout nettoyé. Ca a marché. 

- La désinstallation des outils avec ZHPFix a par contre planté. J'ai désinstallé AD-R manuellement et relancé la procédure. Il m'a de nouveau affiché qq fenetres d'erreurs, j'ai relancé la procédure une 3em fois, puis là il m'a affiché "scan complet", et certains soft comme ZHPFix et ZHPDiag ont été désinstallés. 

J'attaque la création d'un point de restauration ...

moment de grace · Answer

hello 

à tout hasard 

Télécharge Zeb Restore  
http://telechargement.zebulon.fr/zeb-restore.html  
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.  

Voici les éléments qui peuvent être restaurés : coche les lignes en gras  
- RegEdit : réactive l'accès à RegEdit  
- Clés RUN : réactive le lancement de programmes par clés RunXXX  
- Bouton Arrêter : rétablit le bouton Arrêter  
- Windows Update : rétablit la fonction Windows Update  
- Gestionnaire des tâches : réactive le gestionnaire des tâches  
- Panneau de configuration : réactive le Panneau de configuration  
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes  
- Policies : remet en place des éléments désactivés par "Policies"  
- Bureau : réactive le Bureau  
- Réparation IE : répare Internet Exploreur (pages de recherche)  
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com  
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)  
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)  
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts 

CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Thomas102 · Answer

C'est bon, j'ai créé un point de restauration. 

@moment de grace > J'ai téléchargé et exécuté Zeb Restore 2 fois (la première fois il à planté). Il m'a visiblement modifié 2 ou 3 clefs de registre mais Windows update ne fonctionne toujours pas. 

Je vais téléchargé la mise à jour proposée par Smart91.

Smart91 · Answer

Thomas tu peux me mettre les rapports de ZHPFix si tu es as toujours ? 
Si il y a encore de outils on passera un autre outil DelFix

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Thomas102 · Answer

J'ai tenté de faire la mise à jour Vista manuelle  vers pas SP2 grace à ton lien mais une nouvelle fois ça n'a pas marché. (écran bleu à chaque redémarrage). J'ai restauré mon système au dernier point de restauration manuel. 

Le dernier rapport ZHPFix que j'ai date de 26/03/2011 08:16:25 (ce matin avant la mise à jour Vista et la restauration)

Le voici. 
http://www.cijoint.fr/cjlink.php?file=cj201103/cijd9jAxw9.txt

Je n'ai plus ZHPFix qui à été désinstallé avec la dernière manip. Faut-il que je le réinstalle pour faire un nouveau scan?

Smart91 · Answer

Il faut retélécharger ZHPDiag et refaire un scan.
Normalment avec le dernier point de restauration le PC étatit clean.
En revanche je ne vois ce qu'il peut avoir avec la mise à jour dre Windows. Je sèche

Smart

Thomas102 · Answer

ok, j'ai retéléchargé ZHPDiag et re-fais un scan. Voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201103/cij7AE2eFZ.txt

Pour la mise à jour Windows, je vais peut être poster un message sur les forums Microsoft. Ils devraient tout de même assurer un semblant d'après-vente.  
Tu as déjà fais beaucoup pour moi. Mon PC est très clean grâce à toi et je peux rebosser normalement depuis hier. Même si je n'arrive pas à mettre à jour Windows, les conseil de surf et les mises en gardes de tes liens devraient me permettre de surfer sans me faire trop attaquer. (fini le P2P, les cracks et les mise à jour obsolètes). 
Ton aide m'a vraiment été précieuse. Merci beaucoup.

Smart91 · Answer

Heureux de t'avaoir aidé et désolé pour la mise à jour de Vista

Smart

Aide pour désinfection /examen de log

52 réponses

Discussions similaires

Newsletters