Spyware installer: setup.exe

Question

Bonjour

voici ce que spybot vient de me dire,et j' ai bien trouvé ces fichiers.
A part des cookies, je n' ai jamais eu ce genre de message.
je suis novice. ce n' est pas moi qui utilisai l' ordinateur à l' heure et jour trouvé, je ne sais pas de quoi il s' agit.
Avast a laissé passer, pas de message visible.

"
Spyware installer:  Fichier programme téléchargé (Fichier, nothing done)
  D:\Bureau\Téléchargement\setup.exe

Spyware installer:  Fichier programme téléchargé (Fichier, nothing done)
  D:\Bureau\Téléchargement\setup(2).exe
"

Connaissez- vous ceci, quelle attitude dois-je adopter?
logiciel de protection ou spyware?

Impatient? · Accepted Answer

Bonjour Mok' s@

Merci de ta réponse et pardon du retard, j' avais un autre problème de téléchargement en même temps.
Dans l' urgence, j' ai supprimé ces fichiers, 
je me suis attaché à l' autre problème,
j'ai rajouté un firewall,

je viens de retrouver ce post (j' avais oublié de le noter)
et voici les rapports:


 14/07/2007 a 19:46:15,79 
*** Recherche des fichiers dans C: 
*** Recherche des fichiers dans C:\WINDOWS\  
*** Recherche des fichiers dans C:\WINDOWS\system32  
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !


Logfile of HijackThis v1.99.1
Scan saved at 19:49:54, on 14/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = 

http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program 

Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program 

Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 

C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe 

(file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - 

{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network 

Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 

%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 

C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - 

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - 

http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 

http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil 

Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil 

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program 

Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

moK´s@ · Answer

salut impatient

telecharge et fais marcher ceci :

http://www.atribune.org/content/view/25/2/

tu coche select all sur la page principale 

puis empty selected

et sur l´onglet firefox (en haut) tu coche ceci :

firefox cache 
firefox cookies
firefox history
firefox download history

en suite empty selected 

¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici

et 

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm


@+

moK´s@ · Answer

fait ceci :

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":
•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » 

Copie Et colle le rapport ici 

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

1>tu le mets a jour > click sur l´onglet mis a jour puis commencer la mise a jour.
2>tu click sur l´onglet analyse puis sur le sous onglet parametre >comment reagir tu click sur ce que tu voie en dessous en bleu et tu regle sur supprimer. 
3>a droite "rapports" tu coche la case "généré un rapport a chaque analyse.

puis tu lance l´analyse tu click sur le sous onglet analyse puis analyse complete du systeme

Impatient? · Answer

Bonjour

dans l' ordre, j' avais découvert autre chose entre nos deux messages:
J'ai réussi a charger a squared qui m'a trouvé:

Version - a-squared Free 3.0
Dernière mise à jour: 14/07/2007 21:23:28
Réglages Scan:
Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: MarcheScan archives: Marche
Heuristiques: Marche
Scan ADS: Marche
Début du scan:	14/07/2007 21:24:28
D:\Bureau\Téléchargement\Instant-Access.exe 	Détecter: Dialer
D:\Bureau\Téléchargement\clean\clean\pskill.exe 	Détecter: Riskware.RiskTool.Win32.PsKill.k
Scanné
Fichiers: 	127360
Traces: 	280954
Cookies: 	38
Processus: 	30
Trouver
Fichiers: 	2
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0
Fin du Scan:	14/07/2007 21:55:54
Temps du Scan:	00:31:26

j' ai reconnu l' outil de clean que je venais d' utiliser,je l' ai gardé
sur CCM j' ai vu que ce instant access (que j' avais sous les yeux depuis le début mais c' est la 1ère fois qu' un programme me le signalait) était très désagréable, je l' ai nettoyé.

je suis retourné a AVG:

Je n' ai pu que télécharger ewido micro exe: la fenêtre disparait brutalement quand le scan est en cours, je ne trouve pas de rapport...
J' ai aussi pu télécharger avg antirootkit free: il ne trouve rien, mais pas de rapport
comme je bloquais je me suis décidé a passer par IE, j' ai du accepter activeX
Scan en ligne possible, trouvé cookie:
 TrackingCookie.Netflame : Nettoyé.
Enfin j' ai réussi a télécharger le avg évaluation 30 jours qui m' a retrouvé/supprimé le même cookie:
(j' ai quand même trouvé le rapport)
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
 + Créé à:	12:26:53 15/07/2007
 + Résultat de l'analyse:
:mozilla.7:C:\Documents and Settings\caché\Application Data\Mozilla\Firefox\Profiles\ouze8vjl.default\cookies.txt 
-> TrackingCookie.Netflame : Nettoyé.
Fin du rapport

Impatient? · Answer

Suite a ce nettoyage j' ai refait atf, clean (ras), Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:17:33, on 15/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
C:\WINDOWS\system32\WgaTray.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

moK´s@ · Answer

salut impatient,

tu as toujours tes deux fichiers 


D:\Bureau\Téléchargement\setup.exe

D:\Bureau\Téléchargement\setup(2).exe

si oui 

va sur ce site et fais les analyser :

http://virusscan.jotti.org/de/

post le rapport ici 

@+

Impatient? · Answer

Bon, j' avais supprimé avec spybot qui les avait découverts.
j' ai retrouvé dans spybot la fenêtre archive qui mentionne ces 2 fichiers et le nom de l' archive Spywareinstaller1.zip
Mais apparemment je ne retrouve pas en clair le nom de cette archive sur l' ordi. 

J' ai trouvé sur le site le bouton qui navigue jusqu' au répertoire de spybot et ses sous-répertoires.
Mais je ne sais pas sur quoi cliquer. Je suppose que spybot les cache soigneusement dans son répertoire?
Quelle est la méthode dans ce cas?
J' ai "sacrifié" un "bon" fichier d' un logiciel que je n' ai pas encore réussi a faire fonctionner, je sais que je vais pouvoir analyser et poster le rapport quand j' aurai la solution,( j' ai l' impression aussi que le "bon" fichier est toujours là et n' a pas l' air modifié, ce qui me permet peut-être d' oser un peu dans le répertoire de spybot ):
Résultat du test sur un fichier qui n' est pas un virus:
 
Service load: 	
0% 	  	  	100%
File: 	jv16pt_setup.exe
Status: 	
OK
MD5: 	facc6b5cec2eb75b52e51f70d57181c0
Packers detected: 	
UPX
Bit9 reports: 	No threat detected (more info)
Scanner results
Scan taken on 15 Jul 2007 20:19:43 (GMT)
A-Squared 	
Found nothing
AntiVir 	
Found nothing
ArcaVir 	
Found nothing
Avast 	
Found nothing
AVG Antivirus 	
Found nothing
BitDefender 	
Found nothing
ClamAV 	
Found nothing
Dr.Web 	
Found nothing
F-Prot Antivirus 	
Found nothing
F-Secure Anti-Virus 	
Found nothing
Fortinet 	
Found nothing
Kaspersky Anti-Virus 	
Found nothing
NOD32 	
Found nothing
Norman Virus Control 	
Found nothing
Panda Antivirus 	
Found nothing
Rising Antivirus 	
Found nothing
Sophos Antivirus 	
Found nothing
VirusBuster 	
Found nothing
VBA32 	
Found nothing

Encore un peu d' efforts!

moK´s@ · Answer

re,

oui j´ai vu, tu me l´avais deja dis plus haut (que tu les avais supprimé les setup), j´avais pas fais gaffe tout a l´heure...

avec hijack this coche ceci :

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

quitte tes applications et navigateur et fix les lignes suivantes.

comment va ton pc ?

@+

Impatient? · Answer

Finalement, je n' ai surement pas pris la bonne méthode, mais j' ai un résultat:
j' ai demandé à spybot de rétablir un des 2 exe, sur le site j' ai cliqué a l' emplacement d' origine sur le fichier réapparu, c' est un trojan downloader win32 Zlob...selon l' antivirus.
Spybot est déja au travail en ce moment pour le récupérer,je n' ai pas trop envie de refaire l' expérience avec setup(2).exe maintenant que je sais ce que c' est.
 
Service
Service load: 	
0% 	  	  	100%
File: 	setup.exe
Status: 	
INFECTED/MALWARE
MD5: 	379cdcf1f2582c8e9b563b48de9b3bd6
Packers detected: 	
-
Bit9 reports: 	File not found
Scanner results
Scan taken on 15 Jul 2007 21:06:26 (GMT)
A-Squared 	
Found nothing
AntiVir 	
Found TR/Zlob.CA.36
ArcaVir 	
Found nothing
Avast 	
Found nothing
AVG Antivirus 	
Found nothing
BitDefender 	
Found DeepScan:Generic.Zlob.7.8964AA09
ClamAV 	
Found Trojan.Zlob-54
Dr.Web 	
Found Trojan.Popuper
F-Prot Antivirus 	
Found nothing
F-Secure Anti-Virus 	
Found Trojan-Downloader.Win32.Zlob.bwc
Fortinet 	
Found nothing
Kaspersky Anti-Virus 	
Found Trojan-Downloader.Win32.Zlob.bwc
NOD32 	
Found Win32/TrojanDownloader.Zlob.AYQ
Norman Virus Control 	
Found nothing
Panda Antivirus 	
Found nothing
Rising Antivirus 	
Found nothing
Sophos Antivirus 	
Found Mal/Zlob-A
VirusBuster 	
Found nothing
VBA32 	
Found Trojan.Win32.TrojanDownloader.Zlob.AYQ
 
Nouvelle question, maintenant que je l' ai remis en liberté quelques minutes dans l' ordi, que faire et dans quel ordre?

moK´s@ · Answer

re,

tu es en train de passer spybot?

passe ceci apres stp :

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

@+

ps : a quel inssue a tu telechargé ces set up?

Impatient? · Answer

Je suis toujours aussi rapide, je n' ai pas vu le post 8 avant d' envoyer le 9.
Pour ce soir j' attends que spybot ait bien remis l' oiseau en cage et dodo. 
Merci pour les indications sur les lignes a fixer, ce sera toujours bénéfique pour l' ordi.
Je crois que j' aurais pu éviter une bétise si je n' étais pas resté si longtemps sur écrire un message mais c' est fait! Bonne nuit.

moK´s@ · Answer

re,

prends ton temps,

bonne nuit...

Impatient? · Answer

Ca y est spybot l' a récupéré et au 2ème passage il n' y est plus.
Ils ont été téléchargés en mon absence il y a 15 jours, quand spybot les a trouvés je suis sur que l' icone bleue de instant access était au dessus, mais je n' ai su qu' hier que c' était un dialer, et je ne sais que depuis tout a l' heure que l' exe est un trojan. Donc pour moi de très fortes chances qu' ils "marchent" ensemble. 
Comme dit, dodo et prochaine étape smitfraud que je ne connais pas encore. A+ et encore merci.

moK´s@ · Answer

ok 

a demain...

Impatient? · Answer

Bonjour

Alors, en partant de la fin cette fois:(host très long origine 2 sites+pages pub envahissantes il y a trois mois,nombreuses mentions autour de spybot)
SmitFraudFix v2.204
Rapport fait à 21:52:07,60, 18/07/2007
Executé à partir de D:\Bureau\T‚l‚chargement\SmitFraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
Fichier hosts corrompu !
127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Revu
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Revu\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Revu~1\FAVORIS
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Broadcom NetXtreme 57xx Gigabit Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 194.117.200.10
Description: Broadcom NetXtreme 57xx Gigabit Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 194.117.200.10
Description: NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2661C230-CE11-40C8-830E-0799A00AD26F}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CCS\Services\Tcpip\..\{569ED90F-2F13-4A50-8000-3C2DF38950C1}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5D01F033-A8DA-4AB6-9796-FD68D03245D3}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2661C230-CE11-40C8-830E-0799A00AD26F}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{569ED90F-2F13-4A50-8000-3C2DF38950C1}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5D01F033-A8DA-4AB6-9796-FD68D03245D3}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2661C230-CE11-40C8-830E-0799A00AD26F}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS2\Services\Tcpip\..\{569ED90F-2F13-4A50-8000-3C2DF38950C1}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5D01F033-A8DA-4AB6-9796-FD68D03245D3}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin

moK´s@ · Answer

re,

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

puis fais ceci :

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 


NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Impatient? · Answer

On trouve ce genre de posts sur certains sites en début d' année, peut-être a l' origine de ces 2 lignes.
(je ne comprends pas les nuances en anglais, je ne sais pas juger la qualité de ces 2 sites dans hosts)
citation:"
Quote:
Originally Posted by PepiMK View Post
Actually the important part was that so many returns need to have a reason in quality as well imho, not (only) about the people, but their reasons, and that you haven't said

That probably depends on how you get it. They use a bunch of methods beside the official site. Take a look at legal-at-spybot.info for example, a website by them using one of our email addresses as a name, and with the full look of our old website layout. And there are other sites out there... some people pay $19.95, some $39.95, some $59.85, all depends on where and how you get it.
I guess the "free scan" combined with the name SpywareBot in so many different colors besides their official site leads many to believe the credit card information would only be asked for for personal identification or whatever.
And where people knew they would have to pay something (though not what exactly for), there are also a bunch of emails about over-charging - some people agreed to pay $20 only to see $80 on the bill, etc..
In that case, I see why you detect it as malware. Thanks for the information "

moK´s@ · Answer

re,

ce qu´il incinu c´est que des pirates utilise l´ancienne page de legal-at-spybot.info par exemple pour detourner des internautes et leur faire croire a des infections sur leur pc et leur faire acheter des solutions anti spyware ou autre...

peux tu passer combofix

@+

Impatient? · Answer

Une fois de + un post de retard.
alors, smitfraudfix option2 mode sans echec, répondu oui a tout:
le bureau a perdu sa photo, fond bleu( après être revenu en mode normal, bien sur); rapport:
SmitFraudFix v2.204

Rapport fait à 22:56:47,37, 18/07/2007
Executé à partir de D:\Bureau\T‚l‚chargement\SmitFraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1	localhost
127.0.0.1	www.mega-photo-sexe.com
127.0.0.1	www.mega-video-sexe.com
127.0.0.1	worldantispy.com
127.0.0.1	wordlist.jps.ru
127.0.0.1	worldtostart.com
127.0.0.1	worldbestadult.com
127.0.0.1	worldray.com
127.0.0.1	wm.vother.info
127.0.0.1	wm.kannylizaciya.info
127.0.0.1	wm.komforochka.info
127.0.0.1	woool.100888290cs.com
127.0.0.1	wolfpacracing.com
127.0.0.1	wonder-context.com
127.0.0.1	www.032439.com
127.0.0.1	www.008k.com
127.0.0.1	www.00hq.com
127.0.0.1	www.1001-search.info
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	www.1-extreme.biz
127.0.0.1	wowsearch.org
127.0.0.1	worldusa.com
127.0.0.1	worldwideadvertisingservices.info
127.0.0.1	www-spyboot.com
127.0.0.1	www.007guard.com
127.0.0.1	wpc2001.org
127.0.0.1	wspzone.sexpornonline.com
127.0.0.1	winantivirus.com
127.0.0.1	winantispy.com
127.0.0.1	winantispyware.com
127.0.0.1	windrivecleaner.com
127.0.0.1	winantiviruspro.com
127.0.0.1	windowenhancer.com
127.0.0.1	whittierblvd.com
127.0.0.1	white-pages.ws
127.0.0.1	whitescat.com
127.0.0.1	win-in-casino.com
127.0.0.1	win-virus-pro.com
127.0.0.1	whoisprivacyprotect.com
127.0.0.1	win-anti-virus-pro.com
127.0.0.1	winsoftware.com
127.0.0.1	winprotect.net
127.0.0.1	winshow.biz
127.0.0.1	wish7.com
127.0.0.1	wm.buhartes.info
127.0.0.1	wintvguide.com
127.0.0.1	wiresearch.com
127.0.0.1	winfixer.com
127.0.0.1	windupdates.com
127.0.0.1	winfirewall.com
127.0.0.1	winmsn.com
127.0.0.1	winnanny.com
127.0.0.1	winfixer2006.com
127.0.0.1	winmediacodec.com
127.0.0.1	www.777top.com
127.0.0.1	www.7322.com
127.0.0.1	www.777search.com
127.0.0.1	www.888.com
127.0.0.1	www.7939.com
127.0.0.1	www.7search.com
127.0.0.1	www.404dns.com
127.0.0.1	www.36site.com
127.0.0.1	www.3abetterinternet.com
127.0.0.1	www.5starvideos.com
127.0.0.1	www.6sek.com
127.0.0.1	www.4199.com
127.0.0.1	www.4corn.net
127.0.0.1	www.ac66.cn
127.0.0.1	www.abrp.net
127.0.0.1	www.absolutee.com
127.0.0.1	www.accesskeygenerator.com
127.0.0.1	www.access-dvd.com
127.0.0.1	www.accessclips.com
127.0.0.1	www.971searchbox.com
127.0.0.1	www.8ad.com
127.0.0.1	www.9505.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	www.aboutclicker.com
127.0.0.1	www.a-d-w-a-r-e.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	www.163.com
127.0.0.1	www.163ns.com
127.0.0.1	www.181.365soft.info
127.0.0.1	www.180searchassistant.com
127.0.0.1	www.180solutions.com
127.0.0.1	www.10sek.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	www.136136.net
127.0.0.1	www.139mm.com
127.0.0.1	www.123topsearch.com
127.0.0.1	www.132.com
127.0.0.1	www.24.365soft.info
127.0.0.1	www.24-7pharmacy.info
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	www.2search.org
127.0.0.1	www.3322.org
127.0.0.1	www.24teen.com
127.0.0.1	www.2search.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	www.1987324.com
127.0.0.1	www.1sexparty.com
127.0.0.1	www.2006ooo.com
127.0.0.1	www.2020search.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	vaxcodec.com
127.0.0.1	valmyers.com
127.0.0.1	vapochille.com
127.0.0.1	vegas-free.com
127.0.0.1	vaxobject.com
127.0.0.1	vcodec2007.com
127.0.0.1	uzoogle.com
127.0.0.1	uvu-channel.com
127.0.0.1	uydsiygeds.com
127.0.0.1	v61.com
127.0.0.1	vaginpics.com
127.0.0.1	v-224.com
127.0.0.1	v-codec.com
127.0.0.1	video-clips.in
127.0.0.1	vidaccess.net
127.0.0.1	vidcodecs.com
127.0.0.1	videoactivexsoft.com
127.0.0.1	videoaccessactivex.com
127.0.0.1	videoactivexmode.com
127.0.0.1	veryeasysearch.com
127.0.0.1	vegbuy.com
127.0.0.1	veloventures.com
127.0.0.1	vicodec.com
127.0.0.1	victoriaadam.com
127.0.0.1	verzila.com
127.0.0.1	vesbiz.biz
127.0.0.1	upspiral.com
127.0.0.1	updates.spywarequake.com
127.0.0.1	uploads.180solutions.com
127.0.0.1	uptofind.com
127.0.0.1	uptodateprotect.com
127.0.0.1	uptodatesecurity.com
127.0.0.1	unionsms.net
127.0.0.1	unigays.com
127.0.0.1	unionseek.com
127.0.0.1	up2you.ru
127.0.0.1	updatemysettings.com
127.0.0.1	unipages.cc
127.0.0.1	unitedstates.rub.to
127.0.0.1	utils.errorsafe.com
127.0.0.1	usefullsoft.net
127.0.0.1	utahsweet.com
127.0.0.1	utopicportal.com
127.0.0.1	uusocialjustice.org
127.0.0.1	utils.winantivirus.com
127.0.0.1	utils.winfixer.com
127.0.0.1	urgentsystemupdate.biz
127.0.0.1	uralitel.ru
127.0.0.1	urawa.cool.ne.jp
127.0.0.1	urlstat.ru
127.0.0.1	ursie.net
127.0.0.1	urgentsystemupdate.com
127.0.0.1	urlstat.com
127.0.0.1	web-nexus.net
127.0.0.1	web-entrance.co
127.0.0.1	web-homepage.net
127.0.0.1	webbrowser.tv
127.0.0.1	web-search.tk
127.0.0.1	web.links4all.biz
127.0.0.1	warez.com
127.0.0.1	wanfuchina.com
127.0.0.1	ware2006.com
127.0.0.1	watersport-specialties.com
127.0.0.1	wazzupnet.com
127.0.0.1	warningiepage.com
127.0.0.1	warnomore.org
127.0.0.1	wethere.com
127.0.0.1	webtopsecurity.com
127.0.0.1	weekend-movies.com
127.0.0.1	whatsyoursearch.com
127.0.0.1	whazit.com
127.0.0.1	wetpornostars.com
127.0.0.1	wg581.com
127.0.0.1	webhancer.com
127.0.0.1	webbuying.net
127.0.0.1	webcoolsearch.com
127.0.0.1	websearchdot.com
127.0.0.1	websopot.com
127.0.0.1	webnetinfo.net
127.0.0.1	websearch.com
127.0.0.1	videos-access.com
127.0.0.1	videoobjectax.com
127.0.0.1	videoobjectmedia.com
127.0.0.1	vids-access.com
127.0.0.1	videosaccess.net
127.0.0.1	videoscodec.com
127.0.0.1	videoaxobject.com
127.0.0.1	videoactivexsoftware.com
127.0.0.1	videoaxdata.com
127.0.0.1	videoaxsolution.com
127.0.0.1	videocategories.com
127.0.0.1	videoaxproject.com
127.0.0.1	videoaxsoftware.com
127.0.0.1	votreenton.biz
127.0.0.1	votehowe.org
127.0.0.1	vother.info
127.0.0.1	vxebony.com
127.0.0.1	wakeupdick.com
127.0.0.1	vparivalka.com
127.0.0.1	vse-moe.biz
127.0.0.1	virgin-tgp.net
127.0.0.1	vidscodec.com
127.0.0.1	vipru.com
127.0.0.1	vitamins-for-each.com
127.0.0.1	voghp.com
127.0.0.1	virusburst.com
127.0.0.1	virusrescue.com
127.0.0.1	www.bm.theaimonline.com
127.0.0.1	www.blackhawksoftware.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	www.bpfq02.com
127.0.0.1	www.bonzi.com
127.0.0.1	www.bookedspace.com
127.0.0.1	www.betway.com
127.0.0.1	www.betclic.com
127.0.0.1	www.bettersearch.biz
127.0.0.1	www.blackblues00.com
127.0.0.1	www.blackhats.tc
127.0.0.1	www.bigtrafficnetwork.com
127.0.0.1	www.bigwww.com
127.0.0.1	www.by.ru
127.0.0.1	www.buy-find.info
127.0.0.1	www.buytraff.biz
127.0.0.1	www.c5.www4free.info
127.0.0.1	www.c.enhance.com
127.0.0.1	www.c4tdownload.com
127.0.0.1	www.breenten.biz
127.0.0.1	www.braincodec.com
127.0.0.1	www.bravesentry.com
127.0.0.1	www.bullseye-network.com
127.0.0.1	www.busysearch.net
127.0.0.1	www.brodbfm.net
127.0.0.1	www.browserwise.com
127.0.0.1	www.axobjectsource.com
127.0.0.1	www.axmediasoftware.com
127.0.0.1	www.axobjectpage.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	www.axsoftwaretool.com
127.0.0.1	www.axvideoproject.com
127.0.0.1	www.awarninglist.com
127.0.0.1	www.avforce.com
127.0.0.1	www.aviewersoft.com
127.0.0.1	www.aximageobject.com
127.0.0.1	www.axmediaproject.com
127.0.0.1	www.awesomehomepage.com
127.0.0.1	www.axemediasoftware.com
127.0.0.1	www.best-spyware.info
127.0.0.1	www.beebappyy.biz
127.0.0.1	www.begin2search.com
127.0.0.1	www.bestsafetyguide.net
127.0.0.1	www.bestworldgirls-for-u.net
127.0.0.1	www.best-targeted-traffic.com
127.0.0.1	www.best-voyeur.info
127.0.0.1	www.babespornmag.com
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	www.babenet.com
127.0.0.1	www.bardownload.com
127.0.0.1	www.bdsmpornmag.com
127.0.0.1	www.babeweb.de
127.0.0.1	www.balotierra.com
127.0.0.1	www.controlmeh.com
127.0.0.1	www.contentmatch.net
127.0.0.1	www.contra-virus.com
127.0.0.1	www.coolwebsearch.com
127.0.0.1	www.cooldeskalert.com
127.0.0.1	www.coolservecorp.net
127.0.0.1	www.commonname.com
127.0.0.1	www.cnzz.com
127.0.0.1	www.codecdvd.net
127.0.0.1	www.content.dollarrevenue.com
127.0.0.1	www.content.ireit.com
127.0.0.1	www.computerpcgames.net
127.0.0.1	www.computerrecover.com
127.0.0.1	www.curedc.info
127.0.0.1	www.csx.adservs.com
127.0.0.1	www.cuisinartoven.com
127.0.0.1	www.cyberrape.com
127.0.0.1	www.curepcsolutions.com
127.0.0.1	www.cutadult.com
127.0.0.1	www.costrike.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	www.core.psyche-evolution.com
127.0.0.1	www.createaccesskey.com
127.0.0.1	www.crystalysmedia.com
127.0.0.1	www.cracks4all.com
127.0.0.1	www.crazywinnings.com
127.0.0.1	www.cashunlim.com
127.0.0.1	www.cashengines.com
127.0.0.1	www.cashsurfers.com
127.0.0.1	www.ccecaedbebfcaf.com
127.0.0.1	www.castingsamateur.com
127.0.0.1	www.catch-dc.info
127.0.0.1	www.cameouk.co.uk
127.0.0.1	www.cache.surfaccuracy.com
127.0.0.1	www.calendaralerts.net
127.0.0.1	www.casalemedia.com
127.0.0.1	www.cashdeluxe.net
127.0.0.1	www.camouflageclothingonline.net
127.0.0.1	www.cantfind.com
127.0.0.1	www.clicktomakeasearch.com
127.0.0.1	www.clickhere4search.com
127.0.0.1	www.clickspring.net
127.0.0.1	www.clubxxxvideo.com
127.0.0.1	www.cnetadd.com
127.0.0.1	www.cliks.org
127.0.0.1	www.clk.atdmt.com
127.0.0.1	www.checkin100.com
127.0.0.1	www.cdiscont.com
127.0.0.1	www.check.jupitersatellites.biz
127.0.0.1	www.cibleclic.azuria.net
127.0.0.1	www.cleansoftwares.com
127.0.0.1	www.checkssecurity.com
127.0.0.1	www.chenshijituan.com
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	www.adtrak.net
127.0.0.1	www.adult-engine-search.com
127.0.0.1	www.adultfilmsite.com
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	www.adultan.com
127.0.0.1	www.adservices1.enhance.com
127.0.0.1	www.admin2cash.biz
127.0.0.1	www.adprotect.com
127.0.0.1	www.adsonwww.com
127.0.0.1	www.adspics.com
127.0.0.1	www.adsextend.net
127.0.0.1	www.adshttp.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	www.adwarefinder.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	www.aifind.info
127.0.0.1	www.airtleworld.com
127.0.0.1	www.adultsper.com
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	www.adultmovieplus.com
127.0.0.1	www.advcash.biz
127.0.0.1	www.advertising.com
127.0.0.1	www.adulttds.com
127.0.0.1	www.adultzoneworld.com
127.0.0.1	www.activexmediasoftware.com
127.0.0.1	www.activexmediaobject.com
127.0.0.1	www.activexmediapro.com
127.0.0.1	www.activexsource.com
127.0.0.1	www.activexmediasource.com
127.0.0.1	www.activexsoftwares.com
127.0.0.1	www.accessvid.net
127.0.0.1	www.accessorygeeks.com
127.0.0.1	www.accessthefuture.net
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	www.activexemedia.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	www.acemedic.com
127.0.0.1	www.adasearch.com
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	www.adarmor.com
127.0.0.1	www.adgate.info
127.0.0.1	www.adipics.com
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	www.activexvideotool.com
127.0.0.1	www.activexupdate.com
127.0.0.1	www.activexvideo.com
127.0.0.1	www.ad.mokead.com
127.0.0.1	www.ad.yieldmanager.com
127.0.0.1	www.ad-w-a-r-e.com
127.0.0.1	www.ad.marketingsector.com
127.0.0.1	www.asafetypage.com
127.0.0.1	www.archiviosex.net
127.0.0.1	www.asafetynotice.com
127.0.0.1	www.asecurebar.com
127.0.0.1	www.asdbiz.biz
127.0.0.1	www.asdeykuddq.com
127.0.0.1	www.apmebf.com
127.0.0.1	www.anyofus.com
127.0.0.1	www.anysn.seproger.com
127.0.0.1	www.apps.deskwizz
127.0.0.1	www.aprotectedpage.com
127.0.0.1	www.appealcircuit.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	www.atdmt.com
127.0.0.1	www.asidseiupc.com
127.0.0.1	www.assureprotection.com
127.0.0.1	www.atruesecurity.com
127.0.0.1	www.aulde.net
127.0.0.1	www.atotalsafety.com
127.0.0.1	www.atrueprotection.com
127.0.0.1	www.asecuritynotice.com
127.0.0.1	www.asecureboard.com
127.0.0.1	www.asecurityissue.com
127.0.0.1	www.asianpornmag.com
127.0.0.1	www.asiantoolbar.com
127.0.0.1	www.asecuritypaper.com
127.0.0.1	www.asecuritystuff.com
127.0.0.1	www.alltruesoftware.com
127.0.0.1	www.allsecuritysite.com
127.0.0.1	www.allstarsvideos.net
127.0.0.1	www.amateurliveshow.com
127.0.0.1	www.almanah.biz
127.0.0.1	www.amaena.com
127.0.0.1	www.alldnserrors.com
127.0.0.1	www.all4internet.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	www.allprotections.com
127.0.0.1	www.allsecuritynotes.com
127.0.0.1	www.alliesecurity.com
127.0.0.1	www.allmegabucks.com
127.0.0.1	www.antispywarebot.com
127.0.0.1	www.antispydns.biz
127.0.0.1	www.antispylab.com
127.0.0.1	www.antivermins.com
127.0.0.1	www.antivirusgolden.com
127.0.0.1	www.antispywaredownloads.com
127.0.0.1	www.antispyweb.net
127.0.0.1	www.anarchylolita.com
127.0.0.1	www.amediasoftware.com
127.0.0.1	www.ampmsearch.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	www.antiddos.us
127.0.0.1	www.andromedical.com
127.0.0.1	www.animepornmag.com
127.0.0.1	sexycat.adult-host.org
127.0.0.1	sexxxpassport.com
127.0.0.1	sexy18.cc
127.0.0.1	sgirls.net
127.0.0.1	sfbayfolkboats.com
127.0.0.1	sfonditalia.biz
127.0.0.1	sexpatriot.net
127.0.0.1	sexocean.play-lolita.com
127.0.0.1	sexolymp.com
127.0.0.1	sexvideopro.com
127.0.0.1	sexxpassport.com
127.0.0.1	sexpicsporn.com
127.0.0.1	sexunique.net
127.0.0.1	simpaticissimo.com
127.0.0.1	sidefind.com
127.0.0.1	silvercodec.com
127.0.0.1	sirh0t.blackhats.tc
127.0.0.1	sinpussy.com
127.0.0.1	sintrader.com
127.0.0.1	sharempeg.com
127.0.0.1	sgrunt.biz
127.0.0.1	sh.ncast.cn
127.0.0.1	shopknights.com
127.0.0.1	sic02.com
127.0.0.1	shemalepornmag.com
127.0.0.1	shopcards.net
127.0.0.1	servedby.headlinesandnews.com
127.0.0.1	sense-super.com
127.0.0.1	seproger.com
127.0.0.1	service.multi-pops.com
127.0.0.1	server-au.imrworldwide.com
127.0.0.1	server1.opentracker.net
127.0.0.1	sef516.greatbahamas.com
127.0.0.1	seektheglobe.com
127.0.0.1	seekwell.net
127.0.0.1	selfbookmark.net
127.0.0.1	selltraffic.biz
127.0.0.1	selfbookmark.com
127.0.0.1	selfbookmark.info
127.0.0.1	sexarena.com
127.0.0.1	sex-video-galleries.com
127.0.0.1	sex.free4porno.net
127.0.0.1	sexgalleries4all.com
127.0.0.1	sexmoviesnet.com
127.0.0.1	sexarena.org
127.0.0.1	sexfiles.nu
127.0.0.1	settings.iconnectyou.biz
127.0.0.1	settings.controlmeh.com
127.0.0.1	settings.gfxgraphics.net
127.0.0.1	sex-coach.com
127.0.0.1	sex-festival.com
127.0.0.1	settings.imergeyou.com
127.0.0.1	settings.updatemysettings.com
127.0.0.1	sp2fucked.biz
127.0.0.1	sonomaevents.com
127.0.0.1	souljah.com
127.0.0.1	spidersearch.com
127.0.0.1	specialoems.com
127.0.0.1	spermatrix.com
127.0.0.1	softcodec.com
127.0.0.1	smutserver.com
127.0.0.1	snipernet.biz
127.0.0.1	solongas.com
127.0.0.1	some-standards.com
127.0.0.1	softomate.com
127.0.0.1	softwareprofit.com
127.0.0.1	spyboot.com
127.0.0.1	spyaxesupport.com
127.0.0.1	spyaxeupdate.com
127.0.0.1	spybot.reviewsit.net
127.0.0.1	spybot-2007.com
127.0.0.1	spybot-scan.com
127.0.0.1	spros.com
127.0.0.1	sponsor2.ucmore.com
127.0.0.1	sportbooks-free4you.com
127.0.0.1	spyanalyst.com
127.0.0.1	spyass.com
127.0.0.1	spy-shield.com
127.0.0.1	spy-sniper.com
127.0.0.1	sites-in-web.com
127.0.0.1	sites-entrance.com
127.0.0.1	sites-entrance.net
127.0.0.1	sitesticket.net
127.0.0.1	sitesearchcentral.com
127.0.0.1	sitesentrance.com
127.0.0.1	site.accessorygeeks.com
127.0.0.1	site-entrance.net
127.0.0.1	site-ticket.net
127.0.0.1	siteentrances.com
127.0.0.1	sitekeygenerator.com
127.0.0.1	site1.ru
127.0.0.1	siteentrance.net
127.0.0.1	slotchbar.com
127.0.0.1	slawsearch.com
127.0.0.1	slotch.com
127.0.0.1	smartsumo.com
127.0.0.1	smutarchive.net
127.0.0.1	slutmania.biz
127.0.0.1	smartprotect.info
127.0.0.1	sitevictoria.com
127.0.0.1	sitestickets.net
127.0.0.1	siteticket.net
127.0.0.1	skeech.com
127.0.0.1	skoobidoo.com
127.0.0.1	sixroads.com
127.0.0.1	skakalka.ru
127.0.0.1	searchandclick.com
127.0.0.1	searchalot.com
127.0.0.1	searchandbrowse.com
127.0.0.1	searchbutler.org
127.0.0.1	searchbee.net
127.0.0.1	searchbutler.com
127.0.0.1	search123forme.com
127.0.0.1	search.xrenoder.com
127.0.0.1	search101online.com
127.0.0.1	searchaccurate.com
127.0.0.1	searchadultweb.com
127.0.0.1	search200.com
127.0.0.1	search345quest.com
127.0.0.1	searchdot.net
127.0.0.1	searchdesire.com
127.0.0.1	searchdot.com
127.0.0.1	searchenhancement.com
127.0.0.1	searchdrive.info
127.0.0.1	searche.info
127.0.0.1	searchcentrix.com
127.0.0.1	searchbuttler.com
127.0.0.1	searchby.net
127.0.0.1	searchcolours.com
127.0.0.1	searchcomplete.com
127.0.0.1	searchclick.cc
127.0.0.1	searchclickads.net
127.0.0.1	search-exe.com
127.0.0.1	search-about.net
127.0.0.1	search-daily.com
127.0.0.1	search-log.com
127.0.0.1	search-explorer.net
127.0.0.1	search-hawk.com
127.0.0.1	sdl.surfsidekick.com
127.0.0.1	sd.ncast.cn
127.0.0.1	sdbot.n3.net
127.0.0.1	search-2003.com
127.0.0.1	search-777.com
127.0.0.1	se.errorsafe.com
127.0.0.1	search-1.net
127.0.0.1	search.keyword.exeupdate.com
127.0.0.1	search.ieplugin.com
127.0.0.1	search.imiserver.com
127.0.0.1	search.rub.to
127.0.0.1	search.shopnav.com
127.0.0.1	search.netzany.co
127.0.0.1	search.psn.cn
127.0.0.1	search-safe.com
127.0.0.1	search-meta.com
127.0.0.1	search-motor.com
127.0.0.1	search.findthewebsiteyouneed.com
127.0.0.1	search.getfound.com
127.0.0.1	search-to-find.com
127.0.0.1	search-what.net
127.0.0.1	secure.winantivirus.com
127.0.0.1	secure.winantispam.com
127.0.0.1	secure.winantispy.com
127.0.0.1	securetoolbar.com
127.0.0.1	securenp.org
127.0.0.1	secureserver3.com
127.0.0.1	sebot.com
127.0.0.1	searchxl.com
127.0.0.1	searchxp.com
127.0.0.1	secure.drivecleaner.com
127.0.0.1	secure.errorsafe.com
127.0.0.1	secondpower.com
127.0.0.1	secret-crush.com
127.0.0.1	securityupdatesite.com
127.0.0.1	securityplugins.com
127.0.0.1	securityprecaution.net
127.0.0.1	seehardcore.com
127.0.0.1	seekseek.com
127.0.0.1	securityuptodate.net
127.0.0.1	securitywarnings.net
127.0.0.1	security-warning.biz
127.0.0.1	securetoolbars.com
127.0.0.1	secureyournet.biz
127.0.0.1	securityfeature.com
127.0.0.1	securityindex.net
127.0.0.1	securitybulletin.net
127.0.0.1	securitycaution.com
127.0.0.1	searchingbooth.com
127.0.0.1	searchgateway.net
127.0.0.1	searching-the-net.com
127.0.0.1	searchmeta.net
127.0.0.1	searchmadesafe.net
127.0.0.1	searchmeta.md
127.0.0.1	searchfastnet.com
127.0.0.1	searcher.tgpie.com
127.0.0.1	searchexpander.com
127.0.0.1	searchforge.com
127.0.0.1	searchfromyourbrowser.net
127.0.0.1	searchfeed.com
127.0.0.1	searchfindsearch.com
127.0.0.1	searchtofind.net
127.0.0.1	searchsquire.com
127.0.0.1	searchtheworld4you.com
127.0.0.1	searchwebzone.com
127.0.0.1	searchwhatuwant.com
127.0.0.1	searchv.com
127.0.0.1	searchweb2.com
127.0.0.1	searchmeup.com
127.0.0.1	searchmeta.ru
127.0.0.1	searchmeta.webhost.ru
127.0.0.1	searchonfly.com
127.0.0.1	searchresult.net
127.0.0.1	searchmiracle.com
127.0.0.1	searchnow.ws
127.0.0.1	todaywarnings.com
127.0.0.1	titanvision.com
127.0.0.1	titsianna.com
127.0.0.1	toolbar.cc
127.0.0.1	toddhayes.com
127.0.0.1	toolbar.azebar.com
127.0.0.1	thornleygroup.com
127.0.0.1	think-adz2.com
127.0.0.1	thinstall.abetterinternet.com
127.0.0.1	tit-x.com
127.0.0.1	titanmotors.com
127.0.0.1	tings.org
127.0.0.1	tinybar.com
127.0.0.1	topbrowsing.com
127.0.0.1	tooncomics.com
127.0.0.1	top-banners.com
127.0.0.1	topsecuritypage.com
127.0.0.1	topconverting.com
127.0.0.1	topsearcher.com
127.0.0.1	toolbarcash.com
127.0.0.1	toolbarbest.biz
127.0.0.1	toolbarbucks.biz
127.0.0.1	toolster.de
127.0.0.1	toon-comics.com
127.0.0.1	toolbarpartner.com
127.0.0.1	toolbartraff.biz
127.0.0.1	the-exit.com
127.0.0.1	tgp-4-you.com
127.0.0.1	tgpie.com
127.0.0.1	the818search-co.com
127.0.0.1	the-huns-yellow-pages.com
127.0.0.1	the.007guard.com
127.0.0.1	teenspornmag.com
127.0.0.1	teensgate.com
127.0.0.1	teensguru.com
127.0.0.1	teslaplus.com
127.0.0.1	testosterone-birth-control.com
127.0.0.1	teenswamp.com
127.0.0.1	terafinder.com
127.0.0.1	thesafebar.com
127.0.0.1	thereall.realfet.com
127.0.0.1	therealsearch.com
127.0.0.1	thesten.com
127.0.0.1	think-adz.com
127.0.0.1	thesafetytool.com
127.0.0.1	thespyguard.com
127.0.0.1	thefakejournal.com
127.0.0.1	theadulteye.com
127.0.0.1	theaimonline.com
127.0.0.1	thenewsearch.com
127.0.0.1	theproxy.org
127.0.0.1	theguardservices.com
127.0.0.1	thehuy.net
127.0.0.1	u45.cx
127.0.0.1	u-239.com
127.0.0.1	u.webbuying.net
127.0.0.1	u48.cc
127.0.0.1	u46.cx
127.0.0.1	u47.cc
127.0.0.1	tv.180solutions.com
127.0.0.1	tscodec.com
127.0.0.1	tv-codecs.com
127.0.0.1	type2find.com
127.0.0.1	tzxsj.com
127.0.0.1	tvcodec.com
127.0.0.1	tvscodec.com
127.0.0.1	ultraload.net
127.0.0.1	ulog.systemdoctor.com
127.0.0.1	ulog.winantivirus.com
127.0.0.1	une-autre-france.com
127.0.0.1	uniformpornmag.com
127.0.0.1	umaxsearch.com
127.0.0.1	uncj.filetretporn.com
127.0.0.1	ufindall.click-now.net
127.0.0.1	u7u.cn
127.0.0.1	udefender.com
127.0.0.1	ulink13.dudu.com
127.0.0.1	ulink7.dudu.com
127.0.0.1	uglyphotos.net
127.0.0.1	ukiee.com
127.0.0.1	tracktraff.cc
127.0.0.1	touchnsearch.com
127.0.0.1	trackhits.cc
127.0.0.1	traffic-acc.com
127.0.0.1	traff5all.biz
127.0.0.1	traffbest.biz
127.0.0.1	topsites.us
127.0.0.1	topsecuritysite.net
127.0.0.1	topsite.us
127.0.0.1	toseeka.com
127.0.0.1	totalvelocity.com
127.0.0.1	topsitez.us
127.0.0.1	toriii.cc
127.0.0.1	troonety.biz
127.0.0.1	travel.picture-posters.com
127.0.0.1	trial.updates.winsoftware.com
127.0.0.1	truecodec.com
127.0.0.1	trytechnical.com
127.0.0.1	true-counter.com
127.0.0.1	true-portal.com
127.0.0.1	trafficgeneration.biz
127.0.0.1	traffic-ssl1.com
127.0.0.1	trafficback.com
127.0.0.1	traffstats.biz
127.0.0.1	traffweb1.biz
127.0.0.1	trafficswitcher.com
127.0.0.1	traffsale1.biz
127.0.0.1	staceyowens.com
127.0.0.1	srv.warez.com
127.0.0.1	ss.panet.org
127.0.0.1	standardinternet.com
127.0.0.1	stacistaxx.com
127.0.0.1	stacystaxx.com
127.0.0.1	spywarewizard.net
127.0.0.1	spywaresheriff.com
127.0.0.1	spywarestrike.com
127.0.0.1	srfgate.com
127.0.0.1	srng.net
127.0.0.1	spywarezapper.com
127.0.0.1	sqwire.com
127.0.0.1	sterva.com
127.0.0.1	steamycock.com
127.0.0.1	stejax.pl
127.0.0.1	stopvotefraud.com
127.0.0.1	stevecashdollar.com
127.0.0.1	stop-tracking.biz
127.0.0.1	start-space.com
127.0.0.1	starcleaningservice.com.au
127.0.0.1	start-seite.com
127.0.0.1	static.zangocash.com
127.0.0.1	stats.cashdeluxe.net
127.0.0.1	startium.com
127.0.0.1	startsurfing.com
127.0.0.1	spylog.com
127.0.0.1	spyheal.com
127.0.0.1	spyiblock.com
127.0.0.1	spyorgy.net
127.0.0.1	spyofficer.com
127.0.0.1	spyonthis.net
127.0.0.1	spycut.com
127.0.0.1	spybotremover.net
127.0.0.1	spycontra.com
127.0.0.1	spyfalcon.com
127.0.0.1	spyfalconupdate.com
127.0.0.1	spydeface.com
127.0.0.1	spydefence.com
127.0.0.1	spywarelabs.com
127.0.0.1	spywaredisinfector.com
127.0.0.1	spywareknight.com
127.0.0.1	spywarequake.info
127.0.0.1	spywarescraper.com
127.0.0.1	spywareno.com
127.0.0.1	spywarequake.com
127.0.0.1	spytrooper.com
127.0.0.1	spyshield.org
127.0.0.1	spysoldier.com
127.0.0.1	spywarebot-t.com
127.0.0.1	spywarebot.com
127.0.0.1	spyware-best.com
127.0.0.1	spyware-stop.com
127.0.0.1	systemstable.com
127.0.0.1	syssecuritysite.net
127.0.0.1	systemdoctor.com
127.0.0.1	t058.com
127.0.0.1	systemupdates.net
127.0.0.1	t.rack.cc
127.0.0.1	sweeteenz.com
127.0.0.1	sverner.info
127.0.0.1	svideocodec.com
127.0.0.1	sysnetsecurity.net
127.0.0.1	syssecuritypage.com
127.0.0.1	sxload.com
127.0.0.1	sysnetsecurity.com
127.0.0.1	teen-pic-post.com
127.0.0.1	technology-related.com
127.0.0.1	teen-biz.com
127.0.0.1	teens4free.net
127.0.0.1	teensact.com
127.0.0.1	teenhost.net
127.0.0.1	teenpornosex.com
127.0.0.1	targetsaver.com
127.0.0.1	tacil.org
127.0.0.1	tangounion.com
127.0.0.1	tbcode.com
127.0.0.1	tech-jobs.ws
127.0.0.1	tastethemusic.com
127.0.0.1	tax-refund4you.com
127.0.0.1	super-spider.com
127.0.0.1	summercollins.com
127.0.0.1	summitcross.com
127.0.0.1	superbgirlz.com
127.0.0.1	super-websearch.com
127.0.0.1	superadultfriend.com
127.0.0.1	strcodec.com
127.0.0.1	stopxxxpics.com
127.0.0.1	storage-tasp.com
127.0.0.1	stuffstore.com
127.0.0.1	styleclickink.com
127.0.0.1	streamxs.ws
127.0.0.1	strekoza.com
127.0.0.1	sureseeker.com
127.0.0.1	supret.com
127.0.0.1	sureadult.com
127.0.0.1	surfsidekick.com
127.0.0.1	suzannebrecht.com
127.0.0.1	surfaccuracy.com
127.0.0.1	surferbar.com
127.0.0.1	supersexmachine.com
127.0.0.1	supercodec.com
127.0.0.1	superporncity.com
127.0.0.1	support.365soft.info
127.0.0.1	support.winantivirus.com
127.0.0.1	superwebsearch.com
127.0.0.1	superwp.by.ru
127.0.0.1	www.thereall.realfet.com
127.0.0.1	www.theaimonline.com
127.0.0.1	www.theguardservices.com
127.0.0.1	www.thespyguard.com
127.0.0.1	www.thesafebar.com
127.0.0.1	www.thesafetytool.com
127.0.0.1	www.teslaplus.com
127.0.0.1	www.teenmonster.com
127.0.0.1	www.teenspornmag.com
127.0.0.1	www.the818search-co.com
127.0.0.1	www.theadulteye.com
127.0.0.1	www.tgpie.com
127.0.0.1	www.the.007guard.com
127.0.0.1	www.toolbarbucks.biz
127.0.0.1	www.toolbar5.trafficgeneration.biz
127.0.0.1	www.toolbarbest.biz
127.0.0.1	www.top-banners.com
127.0.0.1	www.toolbartraff.biz
127.0.0.1	www.toolster.de
127.0.0.1	www.tinybar.com
127.0.0.1	www.think-adz.com
127.0.0.1	www.think-adz2.com
127.0.0.1	www.toolbar.azebar.com
127.0.0.1	www.toolbar3.trafficgeneration.biz
127.0.0.1	www.titanmotors.com
127.0.0.1	www.todaywarnings.com
127.0.0.1	www.support.365soft.info
127.0.0.1	www.superporncity.com
127.0.0.1	www.supersexpass.com
127.0.0.1	www.surfaccuracy.com
127.0.0.1	www.sureadult.com
127.0.0.1	www.sureseeker.com
127.0.0.1	www.streamxs.ws
127.0.0.1	www.stejax.pl
127.0.0.1	www.strcodec.com
127.0.0.1	www.supercodec.com
127.0.0.1	www.supernet.speedserv.com
127.0.0.1	www.superadultfriend.com
127.0.0.1	www.superbgirlz.com
127.0.0.1	www.systemdoctor.com
127.0.0.1	www.syssecuritypage.com
127.0.0.1	www.syssecuritysite.net
127.0.0.1	www.targetsaver.com
127.0.0.1	www.tbcode.com
127.0.0.1	www.systemstable.com
127.0.0.1	www.systemupdates.net
127.0.0.1	www.svideocodec.com
127.0.0.1	www.surfsidekick.com
127.0.0.1	www.sverner.info
127.0.0.1	www.sysnetsecurity.com
127.0.0.1	www.sysnetsecurity.net
127.0.0.1	www.sxload.com
127.0.0.1	www.syserrors.com
127.0.0.1	www.unionseek.com
127.0.0.1	www.uncj.filetretporn.com
127.0.0.1	www.uniformpornmag.com
127.0.0.1	www.upspiral.com
127.0.0.1	www.unionsms.net
127.0.0.1	www.updatemysettings.com
127.0.0.1	www.tzxsj.com
127.0.0.1	www.tvscodec.com
127.0.0.1	www.type2find.com
127.0.0.1	www.uglyphotos.net
127.0.0.1	www.ukiee.com
127.0.0.1	www.u7u.cn
127.0.0.1	www.udefender.com
127.0.0.1	www.v-codec.com
127.0.0.1	www.uydsiygeds.com
127.0.0.1	www.uzoogle.com
127.0.0.1	www.vaxcodec.com
127.0.0.1	www.v61.com
127.0.0.1	www.vapochille.com
127.0.0.1	www.uptofind.com
127.0.0.1	www.uptodateprotect.com
127.0.0.1	www.uptodatesecurity.com
127.0.0.1	www.utils.winfixer.com
127.0.0.1	www.uvu-channel.com
127.0.0.1	www.urgentsystemupdate.biz
127.0.0.1	www.urgentsystemupdate.com
127.0.0.1	www.toseeka.com
127.0.0.1	www.topsitez.us
127.0.0.1	www.toriii.cc
127.0.0.1	www.trackhits.cc
127.0.0.1	www.totalvelocity.com
127.0.0.1	www.touchnsearch.com
127.0.0.1	www.topsearcher.com
127.0.0.1	www.topbrowsing.com
127.0.0.1	www.topconverting.com
127.0.0.1	www.topsite.us
127.0.0.1	www.topsites.us
127.0.0.1	www.topsecuritypage.com
127.0.0.1	www.topsecuritysite.net
127.0.0.1	www.true-counter.com
127.0.0.1	www.traffweb1.biz
127.0.0.1	www.troonety.biz
127.0.0.1	www.tv-codecs.com
127.0.0.1	www.tvcodec.com
127.0.0.1	www.truecodec.com
127.0.0.1	www.tscodec.com
127.0.0.1	www.traffic-acc.com
127.0.0.1	www.traff5all.biz
127.0.0.1	www.traffbest.biz
127.0.0.1	www.traffsale1.biz
127.0.0.1	www.traffstats.biz
127.0.0.1	www.traffic-ssl1.com
127.0.0.1	www.trafficgeneration.biz
127.0.0.1	www.simpaticissimo.com
127.0.0.1	www.shemalespornmag.com
127.0.0.1	www.silvercodec.com
127.0.0.1	www.site.accessorygeeks.com
127.0.0.1	www.site-entrance.net
127.0.0.1	www.site-ticket.net
127.0.0.1	www.sexxpassport.com
127.0.0.1	www.sexolymp.com
127.0.0.1	www.sexpicsporn.com
127.0.0.1	www.sh.ncast.cn
127.0.0.1	www.shemalepornmag.com
127.0.0.1	www.sexxxpassport.com
127.0.0.1	www.sgrunt.biz
127.0.0.1	www.siteticket.net
127.0.0.1	www.sitesticket.net
127.0.0.1	www.sitestickets.net
127.0.0.1	www.snipernet.biz
127.0.0.1	www.skeech.com
127.0.0.1	www.smartprotect.info
127.0.0.1	www.sitekeygenerator.com
127.0.0.1	www.siteentrance.net
127.0.0.1	www.siteentrances.com
127.0.0.1	www.sitesearchcentral.com
127.0.0.1	www.sitesentrance.com
127.0.0.1	www.sites-entrance.com
127.0.0.1	www.sites-entrance.net
127.0.0.1	www.securetoolbar.com
127.0.0.1	www.searchwebzone.com
127.0.0.1	www.secureserver3.com
127.0.0.1	www.securitybulletin.net
127.0.0.1	www.securetoolbars.com
127.0.0.1	www.secureyournet.biz
127.0.0.1	www.searchresult.net
127.0.0.1	www.searchmeup.com
127.0.0.1	www.searchmiracle.com
127.0.0.1	www.searchtofind.net
127.0.0.1	www.searchweb2.com
127.0.0.1	www.searchtab.net
127.0.0.1	www.searchtheworld4you.com
127.0.0.1	www.seektheglobe.com
127.0.0.1	www.securitywarnings.net
127.0.0.1	www.seekporn.org
127.0.0.1	www.seproger.com
127.0.0.1	www.sexarena.org
127.0.0.1	www.sef516.greatbahamas.com
127.0.0.1	www.sense-super.com
127.0.0.1	www.securityindex.net
127.0.0.1	www.securitycaution.com
127.0.0.1	www.securityfeature.com
127.0.0.1	www.securityupdatesite.com
127.0.0.1	www.securityuptodate.net
127.0.0.1	www.securityplugins.com
127.0.0.1	www.securityprecaution.net
127.0.0.1	www.spywarebot.com
127.0.0.1	www.spyware-stop.com
127.0.0.1	www.spywarebot-t.com
127.0.0.1	www.spywarelabs.com
127.0.0.1	www.spywaredisinfector.com
127.0.0.1	www.spywareknight.com
127.0.0.1	www.spyonthis.net
127.0.0.1	www.spylog.com
127.0.0.1	www.spyofficer.com
127.0.0.1	www.spytrooper.com
127.0.0.1	www.spyware-best.com
127.0.0.1	www.spyshield.org
127.0.0.1	www.spysoldier.com
127.0.0.1	www.standardinternet.com
127.0.0.1	www.spywarezapper.com
127.0.0.1	www.srfgate.com
127.0.0.1	www.static.zangocash.com
127.0.0.1	www.stats.cashdeluxe.net
127.0.0.1	www.starcleaningservice.com.au
127.0.0.1	www.start-seite.com
127.0.0.1	www.spywarequake.info
127.0.0.1	www.spywareno.com
127.0.0.1	www.spywarequake.com
127.0.0.1	www.spywarestrike.com
127.0.0.1	www.spywarewizard.net
127.0.0.1	www.spywarescraper.com
127.0.0.1	www.spywaresheriff.com
127.0.0.1	www.spyanalyst.com
127.0.0.1	www.spy-shield.com
127.0.0.1	www.spy-sniper.com
127.0.0.1	www.spyaxe.net
127.0.0.1	www.spyaxe.biz
127.0.0.1	www.spyaxe.com
127.0.0.1	www.softwareprofit.com
127.0.0.1	www.softcodec.com
127.0.0.1	www.softomate.com
127.0.0.1	www.specialoems.com
127.0.0.1	www.sponsor2.ucmore.com
127.0.0.1	www.some-standards.com
127.0.0.1	www.souljah.com
127.0.0.1	www.spydefence.com
127.0.0.1	www.spycut.com
127.0.0.1	www.spydeface.com
127.0.0.1	www.spyheal.com
127.0.0.1	www.spyiblock.com
127.0.0.1	www.spyfalcon.com
127.0.0.1	www.spyfalconupdate.com
127.0.0.1	www.spyboot.com
127.0.0.1	www.spyaxesupport.com
127.0.0.1	www.spyaxeupdate.com
127.0.0.1	www.spybot.reviewsit.net
127.0.0.1	www.spycontra.com
127.0.0.1	www.spybot-2007.com
127.0.0.1	www.spybot-scan.com
127.0.0.1	xp18.com
127.0.0.1	xosearchox.com
127.0.0.1	xp-vista.com
127.0.0.1	xrenoder.com
127.0.0.1	xpassgenerator.com
127.0.0.1	xpasswordmanager.com
127.0.0.1	xibu315.com
127.0.0.1	xbxxrvnyes.com
127.0.0.1	xcomics4u.com
127.0.0.1	xldr.com
127.0.0.1	xlola.underagehost.com
127.0.0.1	xic-bs.com
127.0.0.1	xjupiter.com
127.0.0.1	xxxallvideo.com
127.0.0.1	xwebsearch.biz
127.0.0.1	xxx.com
127.0.0.1	xxxmovietour.com
127.0.0.1	xxxcategories.com
127.0.0.1	xxxemailxxx.com
127.0.0.1	xsex.ws
127.0.0.1	xrenosearch.com
127.0.0.1	xsec.org
127.0.0.1	xtragay.com
127.0.0.1	xu.xu.pl
127.0.0.1	xsremover.com
127.0.0.1	xtipp.de
127.0.0.1	www3.hadesunharuikeya.com
127.0.0.1	www224.paypopup.com
127.0.0.1	www3.bigtrafficnetwork.com
127.0.0.1	wwwbet.net
127.0.0.1	www5.worldray.com
127.0.0.1	www6.worldray.com
127.0.0.1	www.zipcodec.com
127.0.0.1	www.zestyfind.com
127.0.0.1	www.zhmbscwdgk.biz
127.0.0.1	www.zurrusco.com
127.0.0.1	www.zxlinks.com
127.0.0.1	www.zippy-lookup.com
127.0.0.1	www.znext.com
127.0.0.1	x-library.com
127.0.0.1	wzdq.cn
127.0.0.1	x-google.net
127.0.0.1	xads.cliks.org
127.0.0.1	xbeta69.com
127.0.0.1	x-webdesign.com
127.0.0.1	x.full-tgp.net
127.0.0.1	wwwpokerplayers.com
127.0.0.1	wwwbetting.net
127.0.0.1	wwwpokergames.com
127.0.0.1	wwww.2211.net
127.0.0.1	wwww.adnet-plus.com
127.0.0.1	wwwroulette.net
127.0.0.1	wwwsearchdrive.info
127.0.0.1	zenotecnico.com
127.0.0.1	zcodec.com
127.0.0.1	zelaznyworld.com
127.0.0.1	zestyfind.com
127.0.0.1	zenotecnico2.com
127.0.0.1	zesearch.com
127.0.0.1	ywebsearch.info
127.0.0.1	ysbweb.com
127.0.0.1	yukohamano.com
127.0.0.1	zangocash.com
127.0.0.1	zapros.com
127.0.0.1	z-quest.com
127.0.0.1	zabywjwzlr.biz.biz
127.0.0.1	zurrusco.com
127.0.0.1	zoofil.com
127.0.0.1	zoomegasite.com
127.0.0.1	zyban-zocor-levitra.com
127.0.0.1	zvimigdal.com
127.0.0.1	zxlinks.com
127.0.0.1	ziportal.com
127.0.0.1	zhmbscwdgk.biz
127.0.0.1	zipcodec.com
127.0.0.1	znext.com
127.0.0.1	zoneoffreeporn.com
127.0.0.1	zipportal.com
127.0.0.1	zippy-lookup.com
127.0.0.1	yezol.com
127.0.0.1	yeak.net
127.0.0.1	yellow500.com
127.0.0.1	yops.biz
127.0.0.1	yoogee.com
127.0.0.1	yootube.info
127.0.0.1	xxxzonevideo.com
127.0.0.1	xxxteenfilm.com
127.0.0.1	xxxtoolbar.com
127.0.0.1	yahabags.com
127.0.0.1	yahoo.panet.org
127.0.0.1	xzoomy.com
127.0.0.1	y-e-l-l-o-w.com
127.0.0.1	youriesecure.com
127.0.0.1	yourieprotect.com
127.0.0.1	youriesafety.com
127.0.0.1	ypir.com
127.0.0.1	ysa-info.net
127.0.0.1	yoursearchspace.com
127.0.0.1	yoursitebar.com
127.0.0.1	youfindall.com
127.0.0.1	you-search.com
127.0.0.1	you-search.com.ru
127.0.0.1	yourbookmarks.info
127.0.0.1	yourbookmarks.ws
127.0.0.1	youfindall.net
127.0.0.1	your-prescriptions.net
127.0.0.1	www.webhancer.com
127.0.0.1	www.webbrowser.tv
127.0.0.1	www.webbuying.net
127.0.0.1	www.websopot.com
127.0.0.1	www.webnetinfo.net
127.0.0.1	www.websearch.com
127.0.0.1	www.wanfuchina.com
127.0.0.1	www.vother.info
127.0.0.1	www.votreenton.biz
127.0.0.1	www.warningiepage.com
127.0.0.1	www.wazzupnet.com
127.0.0.1	www.ware2006.com
127.0.0.1	www.warez.com
127.0.0.1	www.winantispyware.com
127.0.0.1	www.winantispam.com
127.0.0.1	www.winantispy.com
127.0.0.1	www.windrivecleaner.com
127.0.0.1	www.winantivirus.com
127.0.0.1	www.winantiviruspro.com
127.0.0.1	www.wg581.com
127.0.0.1	www.webtopsecurity.com
127.0.0.1	www.wethere.com
127.0.0.1	www.win-anti-virus-pro.com
127.0.0.1	www.win-virus-pro.com
127.0.0.1	www.whitescat.com
127.0.0.1	www.whoisprivacyprotect.com
127.0.0.1	www.videoactivexsoft.com
127.0.0.1	www.videoaccessactivex.com
127.0.0.1	www.videoactivexmode.com
127.0.0.1	www.videoaxobject.com
127.0.0.1	www.videoactivexsoftware.com
127.0.0.1	www.videoaxdata.com
127.0.0.1	www.vcodec2007.com
127.0.0.1	www.vaxobject.com
127.0.0.1	www.vcodec.com
127.0.0.1	www.vidcodecs.com
127.0.0.1	www.video-clips.in
127.0.0.1	www.vicodec.com
127.0.0.1	www.vidaccess.net
127.0.0.1	www.vidscodec.com
127.0.0.1	www.videoscodec.com
127.0.0.1	www.vids-access.com
127.0.0.1	www.virusrescue.com
127.0.0.1	www.voghp.com
127.0.0.1	www.vipru.com
127.0.0.1	www.virusburst.com
127.0.0.1	www.videoaxsolution.com
127.0.0.1	www.videoaxproject.com
127.0.0.1	www.videoaxsoftware.com
127.0.0.1	www.videos-access.com
127.0.0.1	www.videosaccess.net
127.0.0.1	www.videoobjectax.com
127.0.0.1	www.videoobjectmedia.com
127.0.0.1	www.xxxmovietour.com
127.0.0.1	www.xxx.com
127.0.0.1	www.xxxallvideo.com
127.0.0.1	www.yahabags.com
127.0.0.1	www.xxxteenfilm.com
127.0.0.1	www.xxxzonevideo.com
127.0.0.1	www.xsec.org
127.0.0.1	www.xpasswordmanager.com
127.0.0.1	www.xrenoder.com
127.0.0.1	www.xupiter.com
127.0.0.1	www.xwebsearch.biz
127.0.0.1	www.xsremover.com
127.0.0.1	www.xtipp.de
127.0.0.1	www.zangocash.com
127.0.0.1	www.z-quest.com
127.0.0.1	www.zabywjwzlr.biz.biz
127.0.0.1	www.zenotecnico.com
127.0.0.1	www.zenotecnico2.com
127.0.0.1	www.zcodec.com
127.0.0.1	www.zelaznyworld.com
127.0.0.1	www.yourieprotect.com
127.0.0.1	www.yoogee.com
127.0.0.1	www.yops.biz
127.0.0.1	www.yoursearchspace.com
127.0.0.1	www.ysbweb.com
127.0.0.1	www.youriesafety.com
127.0.0.1	www.youriesecure.com
127.0.0.1	www.wm.kannylizaciya.info
127.0.0.1	www.wintvguide.com
127.0.0.1	www.wm.buhartes.info
127.0.0.1	www.wonder-context.com
127.0.0.1	www.wm.komforochka.info
127.0.0.1	www.wm.vother.info
127.0.0.1	www.winfixer.com
127.0.0.1	www.windrivesafe.com
127.0.0.1	www.winfirewall.com
127.0.0.1	www.winnanny.com
127.0.0.1	www.winsoftware.com
127.0.0.1	www.winfixer2006.com
127.0.0.1	www.winmediacodec.com
127.0.0.1	www.xibu315.com
127.0.0.1	www.wzdq.cn
127.0.0.1	www.xbxxrvnyes.com
127.0.0.1	www.xp-vista.com
127.0.0.1	www.xpassgenerator.com
127.0.0.1	www.xjupiter.com
127.0.0.1	www.xosearchox.com
127.0.0.1	www.worldray.com
127.0.0.1	www.worldantispy.com
127.0.0.1	www.worldbestadult.com
127.0.0.1	www.wowsearch.org
127.0.0.1	www.www-spyboot.com
127.0.0.1	www.worldtostart.com
127.0.0.1	www.worldwideadvertisingservices.info
127.0.0.1	www.here4search.biz
127.0.0.1	www.hastalavista.com
127.0.0.1	www.headlinesandnews.com
127.0.0.1	www.hiboss.com
127.0.0.1	www.hervam.com
127.0.0.1	www.hi.studioaperto.net
127.0.0.1	www.hao123.com
127.0.0.1	www.gueb.com
127.0.0.1	www.hachimitsu-lemon.com
127.0.0.1	www.hardcorevideosite.com
127.0.0.1	www.hardfootballbabes.com
127.0.0.1	www.hardcorefantasyland.com
127.0.0.1	www.hardcorepornmag.com
127.0.0.1	www.huntbar.com
127.0.0.1	www.hotfreebies.com
127.0.0.1	www.httpwwwads.com
127.0.0.1	www.i-femdom.com
127.0.0.1	www.huoche.com.cn
127.0.0.1	www.hypoteches.com
127.0.0.1	www.hitvirus.com
127.0.0.1	www.highdialer.com
127.0.0.1	www.hijack-this.net
127.0.0.1	www.hostance.net
127.0.0.1	www.hostthesky.com
127.0.0.1	www.hityou.com
127.0.0.1	www.homelandnetwork.com
127.0.0.1	www.getpatytoday.info
127.0.0.1	www.get-spybot.com
127.0.0.1	www.getfound.com
127.0.0.1	www.gl.secdep.info
127.0.0.1	www.getpornmag.com
127.0.0.1	www.gfxgraphics.net
127.0.0.1	www.gamehouse.com
127.0.0.1	www.game4all.biz
127.0.0.1	www.game4all.biz/adv/018
127.0.0.1	www.geil-de.info
127.0.0.1	www.generateskey.com
127.0.0.1	www.games.de.ag
127.0.0.1	www.gayspornmag.com
127.0.0.1	www.googlus.com
127.0.0.1	www.good-casino.net
127.0.0.1	www.goodmovielaugh.com
127.0.0.1	www.greatbahamas.com
127.0.0.1	www.greencardspouse.com
127.0.0.1	www.graceinthedesert.org
127.0.0.1	www.greatadultvideo.com
127.0.0.1	www.go2realsearch.com
127.0.0.1	www.globalefinder.com
127.0.0.1	www.globesearch.com
127.0.0.1	www.goldcodec.com
127.0.0.1	www.goldenfreehost.com
127.0.0.1	www.gocybersearch.com
127.0.0.1	www.gohip.com
127.0.0.1	www.juyatinjesaza.com
127.0.0.1	www.jumptothat.com
127.0.0.1	www.jupitersatellites.biz
127.0.0.1	www.keygenguru.com
127.0.0.1	www.kabex.com
127.0.0.1	www.keycodec.com
127.0.0.1	www.ishowbao.com
127.0.0.1	www.ipointyou.hk
127.0.0.1	www.ireit.com
127.0.0.1	www.jerrynews.com
127.0.0.1	www.jethomepage.com
127.0.0.1	www.itknown.net
127.0.0.1	www.ivideocodec.com
127.0.0.1	www.lavasoftupdate.com
127.0.0.1	www.kzdh.com
127.0.0.1	www.laughnetwork.com
127.0.0.1	www.lavl-vicky.com
127.0.0.1	www.lebenstest.de
127.0.0.1	www.kmpads.com
127.0.0.1	www.kitehosting.com
127.0.0.1	www.kliksoftware.com
127.0.0.1	www.kr62.com
127.0.0.1	www.krankin.com
127.0.0.1	www.komforochka.info
127.0.0.1	www.kqzyfj.com
127.0.0.1	www.iesecurepage.com
127.0.0.1	www.iesafetypage.com
127.0.0.1	www.iesafetywarning.com
127.0.0.1	www.iframebiz.com
127.0.0.1	www.iesecuritytool.com
127.0.0.1	www.ifeelyou.info
127.0.0.1	www.iconfessonline.com
127.0.0.1	www.i-nt-e-r-n-e-t.com
127.0.0.1	www.ibankis.org
127.0.0.1	www.iednserror.com
127.0.0.1	www.ieprotectpage.com
127.0.0.1	www.iconnectyou.biz
127.0.0.1	www.idnserror.com
127.0.0.1	www.install.007guard.com
127.0.0.1	www.innovagest2000.com
127.0.0.1	www.instafinder.com
127.0.0.1	www.internet-optimizer.com
127.0.0.1	www.internetgamebox.com
127.0.0.1	www.intcodec.com
127.0.0.1	www.internationalmarketingfirm.com
127.0.0.1	www.imcodec.com
127.0.0.1	www.igetnet.com
127.0.0.1	www.ignphrases.com
127.0.0.1	www.infectedkernel.com
127.0.0.1	www.infport.com
127.0.0.1	www.imediacodec.com
127.0.0.1	www.imergeyou.com
127.0.0.1	www.dvdaccess.net
127.0.0.1	www.dropspam.com
127.0.0.1	www.dudu.com
127.0.0.1	www.dvdsvideos.net
127.0.0.1	www.dvdcodec.net
127.0.0.1	www.dvdsmovies.net
127.0.0.1	www.downloadmax.net
127.0.0.1	www.download.jupitersatellites.biz
127.0.0.1	www.download.secureyournet.biz
127.0.0.1	www.drivecleaner.com
127.0.0.1	www.drivecleanr.com
127.0.0.1	www.dr.webhancer.com
127.0.0.1	www.dr2.webhancer.com
127.0.0.1	www.elitemediagroup.net
127.0.0.1	www.ebonypornmag.com
127.0.0.1	www.elitecodec.com
127.0.0.1	www.emediacodec.com
127.0.0.1	www.emailicon.org
127.0.0.1	www.emcodec.com
127.0.0.1	www.easybestdeals.com
127.0.0.1	www.earthllnk.net
127.0.0.1	www.easy-pharmacy.info
127.0.0.1	www.easywww.info
127.0.0.1	www.ebony-pornmag.com
127.0.0.1	www.easysearch4you.com
127.0.0.1	www.easyspyware.com
127.0.0.1	www.deskwizz.com
127.0.0.1	www.derklaif.biz
127.0.0.1	www.deskbar.worldtostart.com
127.0.0.1	www.dialoff.com
127.0.0.1	www.dialer-shop.com
127.0.0.1	www.dialerclub.com
127.0.0.1	www.dailytoolbar.com
127.0.0.1	www.cydoor.com
127.0.0.1	www.dailypornmag.com
127.0.0.1	www.dcurtis.com
127.0.0.1	www.deja-rue.com
127.0.0.1	www.dating-galaxy.info
127.0.0.1	www.dbdecicated.com
127.0.0.1	www.dotcomtoolbar.com
127.0.0.1	www.dns-look-up.com
127.0.0.1	www.domaincar.com
127.0.0.1	www.download.bardownload.com
127.0.0.1	www.download.bravesentry.com
127.0.0.1	www.doubleclick.net
127.0.0.1	www.download.antispywarebot.com
127.0.0.1	www.digitalfan.com
127.0.0.1	www.did.i-used.cc
127.0.0.1	www.digikeygen.com
127.0.0.1	www.dmcast.com
127.0.0.1	www.dnaads.com
127.0.0.1	www.directsearchzone.com
127.0.0.1	www.dl.targetsaver.com
127.0.0.1	www.filetretporn.com
127.0.0.1	www.feeds2.2search.org
127.0.0.1	www.filestore.com
127.0.0.1	www.findthewebsiteyouneed.com
127.0.0.1	www.finalfantasyactionfigures.com
127.0.0.1	www.find-52.com
127.0.0.1	www.fairsearcher.com
127.0.0.1	www.ezwebsearching.com
127.0.0.1	www.f1organizer.com
127.0.0.1	www.fastssearch.com
127.0.0.1	www.feeds.2search.com
127.0.0.1	www.fastclick.net
127.0.0.1	www.fastmetasearch.com
127.0.0.1	www.free-spybot.com
127.0.0.1	www.free-popup-killer.com
127.0.0.1	www.free-porn-movies.info
127.0.0.1	www.galleryclick.net
127.0.0.1	www.gallerypictures.net
127.0.0.1	www.freecat.biz
127.0.0.1	www.fun-photo.com
127.0.0.1	www.firstgoodsearch.com
127.0.0.1	www.findwhatevernow.com
127.0.0.1	www.firehunt.com
127.0.0.1	www.floorsovertexas.com
127.0.0.1	www.fn777.greatbahamas.com
127.0.0.1	www.fixerantispy.com
127.0.0.1	www.fjsynebcod.com
127.0.0.1	www.error404site.net
127.0.0.1	www.eprotectpage.com
127.0.0.1	www.error404site.com
127.0.0.1	www.errorsafe.com
127.0.0.1	www.errorkiller.com
127.0.0.1	www.errorprotector.com
127.0.0.1	www.engine.espace.netavenir.com
127.0.0.1	www.emjcd.com
127.0.0.1	www.energy-factor.com
127.0.0.1	www.enterthesearch.com
127.0.0.1	www.eprotectionline.com
127.0.0.1	www.enhance.com
127.0.0.1	www.entertainsite.net
127.0.0.1	www.evko.biz
127.0.0.1	www.estat.com
127.0.0.1	www.eupdatepage.com
127.0.0.1	www.eza1netsearch.com
127.0.0.1	www.ezcybersearch.com
127.0.0.1	www.exaccess.ru
127.0.0.1	www.exeupdate.com
127.0.0.1	www.esafetylist.com
127.0.0.1	www.errorsdns.com
127.0.0.1	www.ertikadeswiokinganfujas.com
127.0.0.1	www.esecuritynote.com
127.0.0.1	www.esecuritypage.com
127.0.0.1	www.esafetypage.com
127.0.0.1	www.esearch2005.com
127.0.0.1	www.popcorn.net
127.0.0.1	www.playercodec.net
127.0.0.1	www.playerscodec.com
127.0.0.1	www.pornmagpass.com
127.0.0.1	www.popentertain.com
127.0.0.1	www.pornissex.com
127.0.0.1	www.pesttrap.com
127.0.0.1	www.pestcapture.com
127.0.0.1	www.pestrap.com
127.0.0.1	www.player-codec.com
127.0.0.1	www.player-codec.net
127.0.0.1	www.pimasoft.com
127.0.0.1	www.playcodecs.com
127.0.0.1	www.protectionwarn.com
127.0.0.1	www.prosearching.com
127.0.0.1	www.protectionssoft.com
127.0.0.1	www.q36.cn
127.0.0.1	www.public.zangocash.com
127.0.0.1	www.pussyharem.com
127.0.0.1	www.pornxxxfilm.com
127.0.0.1	www.pornohome.net
127.0.0.1	www.pornstarspornmag.com
127.0.0.1	www.prizee.com
127.0.0.1	www.promo.dollarrevenue.com
127.0.0.1	www.powercodec.com
127.0.0.1	www.prime.webhancer.com
127.0.0.1	www.onporn.info
127.0.0.1	www.online-more.com
127.0.0.1	www.onlinesecuritynet.com
127.0.0.1	www.otherchance.com
127.0.0.1	www.opentracker.net
127.0.0.1	www.oridian.com
127.0.0.1	www.nylonpornmag.com
127.0.0.1	www.nunah.info
127.0.0.1	www.nylonporn.com
127.0.0.1	www.oldflock.com
127.0.0.1	www.onli-ne.com
127.0.0.1	www.offers.bullseye-network.com
127.0.0.1	www.okmmm.com
127.0.0.1	www.pcflashsoft.com
127.0.0.1	www.paypopup.com
127.0.0.1	www.pcadprotector.cc
127.0.0.1	www.perfectedsecurity.com
127.0.0.1	www.perlink.biz
127.0.0.1	www.pcodec.com
127.0.0.1	www.perfectcodec.com
127.0.0.1	www.oxfordclockrepairs.co.uk
127.0.0.1	www.outerinfo.com
127.0.0.1	www.over-sexy.com
127.0.0.1	www.p2psoft.biz
127.0.0.1	www.panet.org
127.0.0.1	www.ozonung.biz
127.0.0.1	www.p2p-heute.de
127.0.0.1	www.search-daily.com
127.0.0.1	www.screensaver.it
127.0.0.1	www.sd.ncast.cn
127.0.0.1	www.search101online.com
127.0.0.1	www.search.findthewebsiteyouneed.com
127.0.0.1	www.search.getfound.com
127.0.0.1	www.safetypropage.com
127.0.0.1	www.safetyhall.com
127.0.0.1	www.safetyhomepage.com
127.0.0.1	www.saveli.com
127.0.0.1	www.scanandrepair.com
127.0.0.1	www.safetyuptodate.com
127.0.0.1	www.savehits.com
127.0.0.1	www.searchfindsearch.com
127.0.0.1	www.searcher.tgpie.com
127.0.0.1	www.searchfeed.com
127.0.0.1	www.searchmeta.net
127.0.0.1	www.searchfromyourbrowser.net
127.0.0.1	www.searchingbooth.com
127.0.0.1	www.search345quest.com
127.0.0.1	www.search123forme.com
127.0.0.1	www.search200.com
127.0.0.1	www.searchcolours.com
127.0.0.1	www.searche.info
127.0.0.1	www.searchbee.net
127.0.0.1	www.searchclickads.net
127.0.0.1	www.readagreement.net
127.0.0.1	www.razespyware.net
127.0.0.1	www.rbnnetwork.com
127.0.0.1	www.relevantknowledge.com
127.0.0.1	www.realm.superbahamas.com
127.0.0.1	www.releaseforlife.com
127.0.0.1	www.qmex.psyche-evolution.com
127.0.0.1	www.qippi.com
127.0.0.1	www.qiudheadsd.com
127.0.0.1	www.quicksearch360.com
127.0.0.1	www.rawtocash.net
127.0.0.1	www.qnavigate.com
127.0.0.1	www.qualitycodec.com
127.0.0.1	www.rzvonporn.com
127.0.0.1	www.rizalof.com
127.0.0.1	www.rng650.greatbahamas.com
127.0.0.1	www.safeiepage.com
127.0.0.1	www.safetydefender.com
127.0.0.1	www.s1s1s1search.com
127.0.0.1	www.safe-sales.biz
127.0.0.1	www.resultplacement.com
127.0.0.1	www.remedyantispy.com
127.0.0.1	www.reserved-company.info
127.0.0.1	www.rich777.greatbahamas.com
127.0.0.1	www.ritztours.com
127.0.0.1	www.reviewsit.net
127.0.0.1	www.revolt-search.com
127.0.0.1	www.mcboo.com
127.0.0.1	www.maxifile.com
127.0.0.1	www.maxysize.com
127.0.0.1	www.media-codec.com
127.0.0.1	www.mcdial.biz
127.0.0.1	www.medcodec.com
127.0.0.1	www.master71.biz
127.0.0.1	www.master69.biz
127.0.0.1	www.master70.biz
127.0.0.1	www.maturespornmag.com
127.0.0.1	www.maturetoolbar.com
127.0.0.1	www.matcash.com
127.0.0.1	www.maturepornmag.com
127.0.0.1	www.mega-adult.com
127.0.0.1	www.mediaobjectsite.com
127.0.0.1	www.mediaobjectsource.com
127.0.0.1	www.megasearchbar.com
127.0.0.1	www.megago.com
127.0.0.1	www.megalocast.net
127.0.0.1	www.mediaactivexobject.com
127.0.0.1	www.media-codec.net
127.0.0.1	www.mediaactivex.com
127.0.0.1	www.mediacodec.net
127.0.0.1	www.mediaobjectguide.com
127.0.0.1	www.mediaaxobject.com
127.0.0.1	www.mediaaxproject.com
127.0.0.1	www.logs.vapochille.com
127.0.0.1	www.live.sex-explorer.com
127.0.0.1	www.login.fric.cn
127.0.0.1	www.lovezest.com
127.0.0.1	www.lop.com
127.0.0.1	www.loveadot.com
127.0.0.1	www.lightcodec.com
127.0.0.1	www.lesbianpornmag.com
127.0.0.1	www.lesbianspornmag.com
127.0.0.1	www.little-download.net
127.0.0.1	www.little-help.com
127.0.0.1	www.lightspeedsearch.net
127.0.0.1	www.linkautomatici.com
127.0.0.1	www.malwarewiped.com
127.0.0.1	www.malwarealarm.com
127.0.0.1	www.malwarewipe.com
127.0.0.1	www.marketengines.com
127.0.0.1	www.marketing-know-how.com
127.0.0.1	www.malwarewipesupport.com
127.0.0.1	www.malwarewipeupdate.com
127.0.0.1	www.mabou.org
127.0.0.1	www.loweradult.com
127.0.0.1	www.lzio.com
127.0.0.1	www.magicsearch.ws
127.0.0.1	www.mainstreamdollars.com
127.0.0.1	www.macrovirus.com
127.0.0.1	www.madsexxx.com
127.0.0.1	www.ncast.cn
127.0.0.1	www.myspyprotector.com
127.0.0.1	www.nbcsearch.com
127.0.0.1	www.netspyprotector.com
127.0.0.1	www.necessaryupdates.com
127.0.0.1	www.net-nucleus.com
127.0.0.1	www.mycpmads.com
127.0.0.1	www.my-dedik-one.com
127.0.0.1	www.myadultexplorer.com
127.0.0.1	www.mypornmagpass.com
127.0.0.1	www.myseachexplorer.com
127.0.0.1	www.myexes.hk
127.0.0.1	www.myfuncards.smileycentral.com
127.0.0.1	www.northernsoulclub.com
127.0.0.1	www.noblindlinks.com
127.0.0.1	www.nonameforthisdomain.com
127.0.0.1	www.ntcor.com
127.0.0.1	www.numb-soft.com
127.0.0.1	www.nospywaresoft.com
127.0.0.1	www.nownames.org
127.0.0.1	www.newtoolbar.biz
127.0.0.1	www.netster.com
127.0.0.1	www.newmediaidea.com
127.0.0.1	www.nicemoviejokes.com
127.0.0.1	www.nmextensions.com
127.0.0.1	www.newtopsites.com
127.0.0.1	www.newvidscodec.net
127.0.0.1	www.mmmike.com
127.0.0.1	www.mixsearch.com
127.0.0.1	www.mmcodec.com
127.0.0.1	www.moviecodec.net
127.0.0.1	www.mmohsix.com
127.0.0.1	www.mokead.com
127.0.0.1	www.microsoftantispyware.net
127.0.0.1	www.megaseek.net
127.0.0.1	www.metastop.com
127.0.0.1	www.mircosoftantispy.com
127.0.0.1	www.mister-sexe.com
127.0.0.1	www.miosearch.com
127.0.0.1	www.mirarsearch.com
127.0.0.1	www.muafk.com
127.0.0.1	www.msupdater.net
127.0.0.1	www.mt-download.com
127.0.0.1	www.multitrader.info
127.0.0.1	www.munky.com
127.0.0.1	www.multi-pops.com
127.0.0.1	www.multimediaobject.com
127.0.0.1	www.movies-codecs.com
127.0.0.1	www.moviecodecs.net
127.0.0.1	www.moviereality.com
127.0.0.1	www.msantispy.com
127.0.0.1	www.msupdate.net
127.0.0.1	www.moviesdvds.net
127.0.0.1	www.mrantispy.com
127.0.0.1	c5.www4free.info
127.0.0.1	c.enhance.com
127.0.0.1	c4tdownload.com
127.0.0.1	calcioturris.com
127.0.0.1	cache.surfaccuracy.com
127.0.0.1	cache.ysbweb.com
127.0.0.1	buyselldomain.net
127.0.0.1	buttejazz.org
127.0.0.1	buy-find.info
127.0.0.1	by.ru
127.0.0.1	c.centralmedia.ws
127.0.0.1	buytraff.biz
127.0.0.1	buz.ru
127.0.0.1	carsands.com
127.0.0.1	cantfind.com
127.0.0.1	careers.dulcineasystems.net
127.0.0.1	cashdeluxe.net
127.0.0.1	carsrentals.net
127.0.0.1	casalemedia.com
127.0.0.1	cameup.com
127.0.0.1	calendaralerts.net
127.0.0.1	cameouk.co.uk
127.0.0.1	canberracricketcoaching.com
127.0.0.1	candycantaloupes.com
127.0.0.1	camouflageclothingonline.net
127.0.0.1	camup.net
127.0.0.1	bpfq02.com
127.0.0.1	boredlife.com
127.0.0.1	bowlofogumbo.com
127.0.0.1	br.winfixer.com
127.0.0.1	br.errorsafe.com
127.0.0.1	br.winantivirus.com
127.0.0.1	bodaciousbabette.com
127.0.0.1	blue-elefant.com
127.0.0.1	bm.theaimonline.com
127.0.0.1	boobsclub.com
127.0.0.1	bookedspace.com
127.0.0.1	boobdoll.com
127.0.0.1	boobsandtits.com
127.0.0.1	bullseye-network.com
127.0.0.1	bucps.com
127.0.0.1	buldog-stats.com
127.0.0.1	bustyrussell.com
127.0.0.1	busysearch.net
127.0.0.1	burgerkingbigscreen.com
127.0.0.1	buscards.net
127.0.0.1	brandiyoung.com
127.0.0.1	bradcoem.org
127.0.0.1	braincodec.com
127.0.0.1	brodbfm.net
127.0.0.1	brookeburn.com
127.0.0.1	bravesentry.com
127.0.0.1	breenten.biz
127.0.0.1	ckick4thumbs.com
127.0.0.1	chriswallace.net
127.0.0.1	cibleclick.azuria.net
127.0.0.1	cleansoftwares.com
127.0.0.1	cl55.biz
127.0.0.1	clackamasliteraryreview.com
127.0.0.1	chelancatering.com
127.0.0.1	checkin100.com
127.0.0.1	checkssecurity.com
127.0.0.1	chips-4-free.com
127.0.0.1	chrisswasey.com
127.0.0.1	chenshijituan.com
127.0.0.1	childrenvilla.com
127.0.0.1	cliks.org
127.0.0.1	client.exeupdate.com
127.0.0.1	client.myadultexplorer.com
127.0.0.1	clubxxxvideo.com
127.0.0.1	clk.atdmt.com
127.0.0.1	clrsch.com
127.0.0.1	clickaire.com
127.0.0.1	clearsearch.cc
127.0.0.1	clearsearch.net
127.0.0.1	clicktomakeasearch.com
127.0.0.1	clickyestoenter.net
127.0.0.1	clickhere4search.com
127.0.0.1	clickspring.net
127.0.0.1	casinonline.net
127.0.0.1	casino2win.net
127.0.0.1	casinomidas.net
127.0.0.1	catch-dc.info
127.0.0.1	castingsamateur.com
127.0.0.1	catallogue.com
127.0.0.1	cashunlim.com
127.0.0.1	cashengines.com
127.0.0.1	cashsearch.biz
127.0.0.1	casino-onlines.net
127.0.0.1	casino.com.free.game.pogo.gratisdownloads.nl
127.0.0.1	casino-gambling-1.net
127.0.0.1	casino-gambling-2.net
127.0.0.1	cdn.winsoftware.com
127.0.0.1	cdn.errorsafe.com
127.0.0.1	cdn.movies-etc.com
127.0.0.1	certumgroup.com
127.0.0.1	check.jupitersatellites.biz
127.0.0.1	cdn2.movies-etc.com
127.0.0.1	ceewawires.org
127.0.0.1	caxa.ru
127.0.0.1	categories.mygeek.com
127.0.0.1	catsss.da.ru
127.0.0.1	cclebali.org
127.0.0.1	cdn.drivecleaner.com
127.0.0.1	cc.panet.org
127.0.0.1	ccecaedbebfcaf.com
127.0.0.1	avforce.com
127.0.0.1	aulde.net
127.0.0.1	autoescrowpay.com
127.0.0.1	awarninglist.com
127.0.0.1	avian-ads.com
127.0.0.1	aviewersoft.com
127.0.0.1	atdmt.com
127.0.0.1	assureprotection.com
127.0.0.1	asta-killer.com
127.0.0.1	atrueprotection.com
127.0.0.1	atruesecurity.com
127.0.0.1	athenrye.com
127.0.0.1	atotalsafety.com
127.0.0.1	axobjectsource.com
127.0.0.1	axmediasoftware.com
127.0.0.1	axobjectpage.com
127.0.0.1	ayakawamura.com
127.0.0.1	axsoftwaretool.com
127.0.0.1	axvideoproject.com
127.0.0.1	awmcash.biz
127.0.0.1	awbeta.net-nucleus.com
127.0.0.1	awesomehomepage.com
127.0.0.1	aximageobject.com
127.0.0.1	axmediaproject.com
127.0.0.1	awmdabest.com
127.0.0.1	axemediasoftware.com
127.0.0.1	armitageinn.com
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	artachnid.com
127.0.0.1	art-func.com
127.0.0.1	art-xxx.com
127.0.0.1	apps.webservicehost.com
127.0.0.1	apps.deskwizz
127.0.0.1	apps.deskwizz.com
127.0.0.1	archiviosex.net
127.0.0.1	aregay.com
127.0.0.1	aprotectedpage.com
127.0.0.1	apsua.com
127.0.0.1	asecuritystuff.com
127.0.0.1	asecuritynotice.com
127.0.0.1	asecuritypaper.com
127.0.0.1	asidseiupc.com
127.0.0.1	ass-gals.com
127.0.0.1	asiankingkong.com
127.0.0.1	asiantoolbar.com
127.0.0.1	asdbiz.biz
127.0.0.1	asafetynotice.com
127.0.0.1	asafetypage.com
127.0.0.1	asecureboard.com
127.0.0.1	asecurityissue.com
127.0.0.1	asdeykuddq.com
127.0.0.1	asecurebar.com
127.0.0.1	bestweblinks.com
127.0.0.1	bestporngate.com
127.0.0.1	bestsafetyguide.net
127.0.0.1	bettersearch.biz
127.0.0.1	bestworldgirls-for-u.net
127.0.0.1	bestxporno.com
127.0.0.1	best-targeted-traffic.com
127.0.0.1	best-hardpics.com
127.0.0.1	best-spyware.info
127.0.0.1	bestcrawler.com
127.0.0.1	bestfor.ru
127.0.0.1	best-voyeur.info
127.0.0.1	best-winning-casino.com
127.0.0.1	blackhawksoftware.com
127.0.0.1	blackblues00.com
127.0.0.1	blackhats.tc
127.0.0.1	blender.xu.pl
127.0.0.1	blondetgp.com
127.0.0.1	blackjack-free.net
127.0.0.1	blazefind.com
127.0.0.1	bin.errorprotector.com
127.0.0.1	bigtrafficnetwork.com
127.0.0.1	bigwww.com
127.0.0.1	bis.180solutions.com
127.0.0.1	bitchesonline.net
127.0.0.1	bins.media-motor.net
127.0.0.1	bins2.media-motor.net
127.0.0.1	balotierra.com
127.0.0.1	babeweb.de
127.0.0.1	backup.mabou.org
127.0.0.1	bardownload.com
127.0.0.1	bannedhost.net
127.0.0.1	barbudafarms.com
127.0.0.1	b.casalemedia.com
127.0.0.1	ayb.dns-look-up.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	babenet.com
127.0.0.1	babespornmag.com
127.0.0.1	babe.k-lined.com
127.0.0.1	babe.the-killer.bz
127.0.0.1	beebappyy.biz
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	bernaolatwin.com
127.0.0.1	best-counter.com
127.0.0.1	begin2search.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	barnandfence.com
127.0.0.1	batsearch.com
127.0.0.1	bdsmlibrary.net
127.0.0.1	bdsmpornmag.com
127.0.0.1	bb-search.com
127.0.0.1	bbbsearch.com
127.0.0.1	download.abetterinternet.com
127.0.0.1	doubleclick.net
127.0.0.1	down.136136.net
127.0.0.1	download.bravesentry.com
127.0.0.1	download.antispywarebot.com
127.0.0.1	download.bardownload.com
127.0.0.1	domaincar.com
127.0.0.1	doggyaction.com
127.0.0.1	domain-your-registration.com
127.0.0.1	domkrat.com
127.0.0.1	dotcomtoolbar.com
127.0.0.1	domains-for-you-online.com
127.0.0.1	domains2003.net

moK´s@ · Answer

re,

ok 

peux tu passer ceci 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


je regarderais le rapport demains soir; car la je vais rejoindre morphée

bonne nuit

Impatient? · Answer

Bonne nuit,à + et merci encore. Alors, combofix, 1 , scan...puis blocage sur "alow combofix to restart" ne comprenant pas j'ai trouvé le bouton de la tour pour débloquer. Nouvelle modification, firefox n' est plus le programme de service et il a disparu du démarrage rapide. Mais semble fonctionner; le rapport: "Revu" - 2007-07-18 23:34:59 - ComboFix 07-07-19.3 - Service Pack 2 [color=red][b]FAT32 [/b][/color] ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NWSAPAGENT ------- m -------\NwSapAgent ((((((((((((((((((((((((( Files Created from 2007-06-18 to 2007-07-18 ))))))))))))))))))))))))))))))) 2007-07-18 23:34 51,200 --a------ C:\WINDOWS ircmd.exe 2007-07-15 18:29 2,266 --a------ C:\WINDOWS\system32 mp.reg 2007-07-15 18:27 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-07-15 18:27 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-07-15 18:27 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-07-15 12:11 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-14 21:22 d-------- C:\Program Files\a-squared Free 2007-07-14 21:04 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys 2007-07-12 02:16 d-------- C:\WINDOWS\BDOSCAN8 2007-07-10 20:20 dr------- C:\DOCUME~1\LOCALS~1\Favoris 2007-07-08 17:54 d-------- C:\Program Files\VisuFam 2007-07-08 17:53 74,752 --a------ C:\WINDOWS\ST6UNST.EXE 2007-07-08 17:53 253,952 --------- C:\WINDOWS\Setup1.exe 2007-07-08 15:54 48,616 --a------ C:\WINDOWS\system32\perfc040.dat 2007-07-08 15:54 367,658 --a------ C:\WINDOWS\system32\perfh040.dat 2007-07-06 10:42 d-------- C:\WINDOWS\CSC 2007-07-06 10:33 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-07-05 20:49 d-------- C:\Program Files\Kerio 2007-07-03 23:59 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2007-07-01 20:43 d-------- C:\Program Files\Lavasoft (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-18 20:53:26 165 ----a-w C:\WINDOWS\system32\drivers\fwdrv.err 2007-07-03 21:59:36 -------- d-----w C:\Program Files\Hijackthis Version Française 2007-05-31 21:30:38 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-05-31 21:30:38 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-05-16 15:13:54 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-13 13:08:58 25,992 ----a-w C:\WINDOWS\system32\pgdfgsvc.exe 2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr 2007-04-25 14:22:36 144,896 ----a-w C:\WINDOWS\system32\schannel.dll 2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] 2006-12-18 04:16 59032 --a------ C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] 2007-03-14 03:43 501400 --a------ C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2004-10-14 14:42] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-09-15 10:12 C:\WINDOWS\KHALMNPR.Exe] "HostsMan"="C:\Program Files\abelhadigital.com\HostsMan\hm.exe" [2005-09-04 10:38] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00] C:\DOCUME~1\Revu~1\MENUDÉ~1\PROGRA~1\DÉMARR~1 ------w 0 1601-01-01 00:00:00 C:\DOCUME~1\Revu~1\MENUD+~1\PROGRA~1\D+MARR~1\ C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\DÉMARR~1 ------w 0 1601-01-01 00:00:00 C:\DOCUME~1\ALLUSE~1\MENUD+~1\PROGRA~1\D+MARR~1\ [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "ClearRecentDocsOnExit"=1 (0x1) "NoRecentDocsMenu"=1 (0x1) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages msv1_0 nwprovau [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk backup=C:\WINDOWS\pss\Logitech SetPoint.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Revu^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] path=C:\Documents and Settings\Revu\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk backup=C:\WINDOWS\pss\OpenOffice.org 2.0.lnkStartup [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\ {4e67d365-e045-11da-a9f0-0011099bff57}] AutoRun\command- F:\Nomade\PStart.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\ {a3922ad6-2b97-11dc-aaf4-00184db188cf}] AutoRun\command- F:\StartPortableApps.exe ************************************************************************** catchme 0.3.1040 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-18 23:46:04 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden processes ... C:\WINDOWS\system32\cmd.exe [4040] 0x8567C348 scanning hidden registry entries ... disk error: C:\WINDOWS\system32\config\software disk error: C:\Documents and Settings\Revu tuser.dat scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-18 23:48:24 C:\ComboFix-quarantined-files.txt ... 2007-07-18 23:48 --- E O F ---

Impatient? · Answer

Et moi aussi pour ce soir dodo.
prochaine étape, navilog!

moK´s@ · Answer

ok

@+

Impatient? · Answer

Bonjour,

Aujourd'hui, Navilog, option 1. Rapport:
Search Navipromo version 2.0.5 commencé le 20/07/2007 à  0:44:32,93
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Revu\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/20/07 at 00:44:39.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..............
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/20/07 at 00:44:57 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 20/07/2007 à  0:45:15,10 *** 

Mais asquared free m' avait vu quelque chose tout a l' heure( un genre d' outil dans c/ windows, 3 fichiers), j' ai interrompu le scan pour" bénéficier" de l' enchainement combofix, Navilog.
Alors ce soir dodo, et la prochaine fois je recommencerai ce asquared pour avoir un log.

Bonne nuit, A+ et encore merci

moK´s@ · Answer

salut Impatient?

navilog n´as rien detecté....

poste le rapport de a2 square...

@+

Impatient? · Answer

Bonjour moK's@

J' ai scanné complètement a2 square.( le rapport en dit un peu plus long,ça m' inquiète déjà moins):
Version - a-squared Free 3.0
Dernière mise à jour: 19/07/2007 21:25:39

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	20/07/2007 22:50:10

C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS
ircmd.exe 	Détecter: Heuristic.Dialer.RAS
C:\Program Files\Navilog1\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{795F430F-A8B8-44F0-AC5F-FC52F4B9A312}\RP106\A0011437.exe 	Détecter: Heuristic.Dialer.RAS
D:\Bureau\Téléchargement\SmitFraudFix\SmitfraudFix\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
D:\Bureau\Téléchargement\SmitFraudFix\SmitfraudFix\Reboot.exe 	Détecter: Riskware.RiskTool.Win32.Reboot.f
D:\Bureau\Téléchargement\combofix\ComboFix.exe/nircmd.exe 	Détecter: Heuristic.Dialer.RAS

Scanné

Fichiers: 	127545
Traces: 	283348
Cookies: 	17
Processus: 	29

Trouver

Fichiers: 	7
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	20/07/2007 23:22:06
Temps du Scan:	00:31:56

J' avais fixé les lignes hijackthis comme prévu.

Les anomalies d' il y a 20 jours ne sont plus là, j' espère qu' on a éliminé ce qui restait de l' infection.
Il y a quelques jours firefox plantait sur certains sites mais je venais de mettre le parefeu et au début j' avais aussi des trucs bizares avec lui qui ont l' air d' avoir diminué (disparu?) avec les réglages. Le Firefox 2.0.0.5 vient d ' être mis a jour. J' ai aussi mis avg 7.5 évaluation donc tout est nouveau et il faut dire aussi que je ne fais quasiment que des scans .  Donc j' ai l' impression que ça va . 
Peut-être qu' il faudrait faire une modification du système de réparation windows?
J' ai découvert que ça existe mais sans plus.

Bonne nuit, il se fait tard.

moK´s@ · Answer

salut impatient?,

passe ceci :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Impatient? · Answer

Bonjour,

Aujourd' hui j' ai du mal a suivre.

D' abord les rapports:

SDFix: Version 1.92
Run by Revu on 21/07/2007 at 19:42
Microsoft Windows XP [version 5.1.2600]
Running From: D:\Bureau\T‚l‚chargement\SDFix\SDFix
Safe Mode:
Checking Services: 
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service

Logfile of HijackThis v1.99.1
Scan saved at 23:51:27, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
 C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
 C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software -
 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Par contre, que de surprises!
La 1ère quand il m' a annoncé que le firewall kério était désactivé.Finalement il a toujours l' air d' être actif,
il me demande parfois une autorisation comme avant.
Mon fichier Hosts a été entièrement vidé.
Problème avec Firefox. IE fonctionnait encore, j' ai fini par trouver le site pour remettre Firefox.
Par contre les marque pages sont restés comme pour une mise a jour.
IE ne connait plus le site des mises a jour windows ou c' est activex qui est bloqué par les " réglages de sécurité", mais avant je cliquais sur la bannière pour autoriser l' activex et IE accédait au site, maintenant la bannière reste muette, je ne trouve pas les activex a réactiver et j' ai une page blanche pour l' onglet mise a jour.(restées en automatique dans windows, mais l'aide et support essaie maintenant d' ouvrir Firefox qui ne trouve pas le site microsoft non plus.)
J' ai l' impression que l' ordi s' est mélangé les pinceaux, et je suis complètement perdu.
Il y a 2 lignes de hijackthis avast...file missing dans le rapport hijackthis, avast annonce quand même 7 services, 6 actifs comme avant, je ne comprends pas ce qu' il a de changé.

Tout cela me laisse perplexe!

Impatient? · Answer

Rectification (comparé sur post 2), les 2 lignes file missing de avast, oui, mais finalement c' est pas récent.
Par contre tous les liens bleus de IE ont disparu du log.

Mais l' heure avance, bonne nuit.

moK´s@ · Answer

re,

oui moi aussi je tombe de sommeil, je vais aller embrasser morphée, on sera plus frais tout les 2 demain...

bonne nuit

Impatient? · Answer

Bonjour

Le fichier hosts a bien été vidé, et pas de sauvegardes. En fait ce n' étaient que des noms de sites douteux réputés sur des forums,donc tous nettoyés.

Par Firefox, j' ai pu télécharger chez microsoft des activeX pour essayer de passer les mises a jour.
rien a faire.( finalement je n' aurais peut-être pas du?). L' aide et support de windows n' essayait plus de passer par firefox et s' était mis a la page blanche comme IE.

J' ai fini par cliquer sur le globe internet et enfin IE m' a ouvert une fenêtre qui parlait d' activeX et de beaucoup d' autre chose.
Et j' ai découvert que tout était interdit. En modifiant des réglages j' ai fini par voir apparaitre morceau par morceau la page de mise a jour microsoft mais en cliquant sur au mois 20 fenêtres d' alerte ( du coup j' ai oublié de regarder ce qu 'il a mis a jour). IE me disait que l' antivirus bloquait la page mais c' était ses réglages a lui qui avaient été modifiés.
 
Enfin la 1ère ligne du log Hijackthis indique la page d' accueil qui est en haut de la liste des pages d' accueil quand je clique sur  la maison dans IE; google, live et msn ont été "nettoyés" de IE.
Du coup MSN me réclamait tout le temps pour redevenir page d' accueil, pour l' instant j'ai viré la page.

En + de Firefox j' ai au moins un autre programme qui avait disparu, j' ai du le retélécharger (Pagedéfrag que j' ai pris chez Microsoft technet) alors que Diskview qui vient du même endroit est encore là.

Je m' attends a d' autres modifications car j' ai ouvert le Défragmenteur de disques, et c: qui était à 7,5Go était tombé a 5,5 Go, sans inclure le fichier d' échange qui est toujours là en vert dans les "non déplaçables". Donc je pense qu' un grand nombre de sauvegardes ont été effacées ou des programmes (mes données sont sur un autre disque). Après avoir défragmenté, c: a déjà regrossi, le nettoyage est vraiment passé a plein d' endroits.

Finalement, comme les mises à jour win,etc... étaient mon principal soucis, ouf! Et dodo.
 
Bonne nuit.Et encore merci pour tout!

moK´s@ · Answer

ok

quelle avanture, dis moi...

les mis a jour windows ne marche qu´avec ie,

le deframgementeur n´efface rien, il range tes dossiers, les empacte si tu veux...

remet un hijack this stp 

@+

Impatient? · Answer

Bonjour, 

Aujourd' hui j' ai pris l' ordi allumé (pas tout seul), j' ai repéré l' icone rouge en bas a droite: pas de pare-feu.
mise en route manuelle de kério! Nouvelle énigme.( après le sdfix, j' avais eu une fois cette annonce déja)

Je viens de mettre a jour java annoncé dépassé pour FF.( je fais un peu comme ça se présente, en installant FF2.0.0.5 il me l' avait dit, là j'ai eu le lien pour le faire).

sur IE, j' en suis encore a la mise a jour manuelle de win, et je les ai eues mais d'après l'historique de crosoft il me manque KB905474
 (L'outil de notification Windows Genuine Advantage vous avertit si votre copie de Microsoft Windows n'est pas authentique. Dans ce cas, l'outil vous aidera à obtenir une copie sous licence de Windows)
 "interrompu" semble-t-il pour cause de cookie interdit par mon browser?
Ma dernière découverte est le (seul) site interdit dans IE: https//accountservices"point"passport"point"net/ppnetworkhome"point"sfr?Rcid=1033

Et je clique toujours 20 fenêtres d' accords par page chez Windows update.

Pour défragmenteur, c' est vraiment entre l' ouverture de la fenêtre et le défragmentation terminé que C: a grossi de 1Go environ, j' ai imaginé que le système se réservait une zone à la 1ère utilisation et qu' elle avait été sdfixée. Ce n' est pas vraiment important , il y a tellement de choses que j' ignore.

Je vais rebooter car hijack a encore l' ancienne version de java. A tout

Impatient? · Answer

re: le rapport
Logfile of HijackThis v1.99.1
Scan saved at 23:41:19, on 24/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\abelhadigital.com\HostsMan\hm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Impatient? · Answer

PS: l' occasion de vérifier que kério démarre tout seul "la plupart du temps"

moK´s@ · Answer

re,

bon ca m´parait nikel,

pour tes histoires de mis a jour automatique de windows t´as été voir dans le panneau de securité, si tout etait bien "vert"=ok?

pour kerio au demarrage dans la fenetre des service regarde que le service kerio personal firewall est bien sur automatique.

pour aller dans la fenetre des services : click sur demarrer>execute>tape ceci : services.msc

@+

Impatient? · Answer

Probablement une mine pour qui domine le sujet! alors:

kério: auto
mises à jour auto: auto
avast antivirus: auto
avast iavs4 controle service: auto
avast mailscanner: manuel
avast webscanner: manuel
asquaredfree: auto
avg antispy guard: auto
sécuryty center: auto

et des tas auxquels je ne comprends pas grand chose:
avertissement: désactivé
telnet: desactivé
Client DNS: désactivé 

Pour le centre de sécurité, parefeu win toujours désactivé, kério activé sauf tout a l' heure quand j' avais l' icone rouge a côté de l' heure, mises à jour automatique activées même quand je ne les avais ni en auto ni en manuel.

Je n' ai pas compris pourquoi les R0 et R1 Microsoft bleus ont disparu et le lien avec mise a jour auto? et si oui comment les retrouver.

J' ai aussi croisé dans la soirée un WGA ErrLog daté 24 07 07 à 09h20 dans les temp Que des chiffres et des lettres je ne sais pas si rapport avec mises a jour ou Kerio et si exploitable.

Mais il se fait tard. Bonne nuit et merci.

moK´s@ · Answer

salut impatient,

mets ces deux la en auto :

avast mailscanner: manuel
avast webscanner: manuel 

pour les mises a jours :

   1.   Click Start, and then click Control Panel.
   2. Depending on which Control Panel view you use, Classic or Category, do one of the following:
          * Click System, and then click the Automatic Updates tab.
          * Click Performance and Maintenance, click System, and then click the Automatic Updates tab.
   3. Click the option that you want. Make sure Automatic Updates is not turned off.

en anglais dslé

va dans le journal des evenements et dis moi si il y a des erreures, et puis toi aussi tu peux chercher sur le net avec le numéro de l´erreure...

@+

Impatient? · Answer

Bonjour,

Bon ,les 2 lignes avast sont passées en automatique.

D' après ce que je comprends, clic-démarrer- panneau de configuration-performance et maintenance-système-onglet mises a jour automatique, a toujours été réglé sur automatique comme je disais post 37.

J' ai essayé google (en français) sur mon Wga errlog, je crois comprendre qu' il s' agit de mises a jour et peut-être bien lié au pare-feu. Mais les traductions google ne valent pas les indications en anglais ci-dessus.
Je ne résiste pas, voici ce que j' ai trouvé de + clair pour l' instant (1ère ligne identique a mon errlog):


D446F964-542-80004005_D446F964-441-80004005
J'emploie l'édition à la maison de Windows XP et j'ai assez un mineur mais néanmoins problème irritant avec les arrangements intégrés de mur à l'épreuve du feu de Windows. Spécifiquement chaque fois que je remets en marche mon ordinateur j'obtenir la « réponse de cinglement permise » et aussile « dossier et l'imprimeur partageant » l'étiquette ont également vérifié bien qu'I spécifiquement uncheck ce chaque fois avant un relancement et est un dispositif que ni l'un ni l'autre je n'ont n'importe quelle utilisation de ni l'un ni l'autre on le désire pour être allumé par défaut.

La seule solution à ce qui précède est 'de remettre à zéro 'le mur à l'épreuve du feu à elle est originale arrangements par l'étiquette relative dans la boîte à outils de propriétés ou manuellement par le 'mur à l'épreuve du feu de netsh a remis à zéro la commande de '', mais les effets de tous les deux ce qui précède sont seulement provisoire et dernier seulement en tant que long je ne remets pas en marche l'ordinateur, parce que chaque le temps I font que les arrangements sont perdus et le mur à l'épreuve du feu continue à aller de nouveau au arrangements avec « partage de dossier et d'imprimeur » et l'arrangement « de réponse de cinglement » 

Il doit pourtant y avoir quelque chose a essayer là-dedans. D' accord je file dans ma chambre, enfin chercher un jounal des événements dans mon ordi (moi je n' ai pas de fenêtre d' erreur, donc pas encore de numéro a mettre sur le net)
Pourtant quand kério a besoin d' un accord pour aller sur un site, pour tout le reste il me met une fenêtre, et  je clique pour qu' il garde en mémoire cet accord, il doit y avoir une différence avec les mises a jour, et si mon win n' était plus valide suite au sdfix, je n'aurais pas obtenu les dernières mises a jour!

J' y retourne... a+ et encore merci

Impatient? · Answer

J' ai trouvé le journal par l' aide,outil...alors:
SDFix: Version 1.92
Run by Revu on 21/07/2007 at 19:42

et le journal depuis ce jour là(texte intégral,rien depuis dimanche):

samedi 21 juillet 2007 Applicatio n Hang Application bloquée taskmgr.exe, version 5.1.2600.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.  
samedi 21 juillet 2007 Applicatio n Hang Application bloquée a2free.exe, version 3.0.0.357, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.  
dimanche 22 juillet 2007 Applicatio n Error Application défaillante iexplore.exe, version 7.0.6000.16473, module défaillant inetcpl.cpl, version 7.0.6000.16473, adresse de défaillance 0x0005195d.  
dimanche 22 juillet 2007 Applicatio n Error Application défaillante drwtsn32.exe, version 5.1.2600.0, module défaillant dbghelp.dll, version 5.1.2600.2180, adresse de défaillance 0x0001295d.  
dimanche 22 juillet 2007 Applicatio n Error Détecteur d'erreurs 00807322.  
dimanche 22 juillet 2007 Applicatio n Hang Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.  
dimanche 22 juillet 2007 Applicatio n Hang Détecteur d'erreurs 431401983 

Je reconnais IE 2fois, a2free le jour ou j' ai posté son scan et 2 N° d'erreurs je peux commencer par elles...

moK´s@ · Answer

impatient 

sd fix n´arien avoir la dedans...

dans le journal des evenements; a droite, tu un code erreure pour ces erreures; c´est celui la qui va nous etre utile...

@+

Impatient? · Answer

Bonjour, 

A force de scanner chez microsoft , d' intaller tout ce qu' il propose pour l' ordi, et de recommencer, cette ancienne mise a jour n' est plus "manquante". on avance. 

J' ai fini par trouver un autre journal, j' ai filtré "erreurs", les voici toutes.
Plus de noms de programmes, mais des (7001,10005...)je vais les mettre sur google:

Type	  Date	          Heure       Événement	    Source
Erreur	22/07/2007	15:50:22	10005	DCOM
Erreur	22/07/2007	15:44:15	10005	DCOM
Erreur	22/07/2007	15:41:30	10005	DCOM
Erreur	22/07/2007	15:38:00	10005	DCOM
Erreur	22/07/2007	14:28:48	7001	Service Control Manager
Erreur	22/07/2007	14:28:48	7001	Service Control Manager
Erreur	22/07/2007	14:28:48	7001	Service Control Manager
Erreur	22/07/2007	14:28:48	7001	Service Control Manager
Erreur	22/07/2007	14:28:48	7026	Service Control Manager
Erreur	22/07/2007	14:28:20	10005	DCOM
Erreur	22/07/2007	14:28:05	10005	DCOM
Erreur	22/07/2007	13:15:59	10005	DCOM
Erreur	22/07/2007	13:09:41	7001	Service Control Manager
Erreur	22/07/2007	13:09:41	7001	Service Control Manager
Erreur	22/07/2007	13:09:41	7001	Service Control Manager
Erreur	22/07/2007	13:09:41	7001	Service Control Manager
Erreur	22/07/2007	13:09:41	7026	Service Control Manager
Erreur	22/07/2007	13:08:38	10005	DCOM
Erreur	22/07/2007	13:08:37	10005	DCOM
Erreur	21/07/2007	19:40:09	7001	Service Control Manager
Erreur	21/07/2007	19:40:09	7001	Service Control Manager
Erreur	21/07/2007	19:40:09	7001	Service Control Manager
Erreur	21/07/2007	19:40:09	7001	Service Control Manager
Erreur	21/07/2007	19:40:09	7026	Service Control Manager
Erreur	21/07/2007	19:39:20	10005	DCOM
Erreur	21/07/2007	19:39:05	10005	DCOM
Erreur	18/07/2007	23:05:27	10005	DCOM
Erreur	18/07/2007	23:03:23	10005	DCOM
Erreur	18/07/2007	22:55:10	7001	Service Control Manager
Erreur	18/07/2007	22:55:10	7001	Service Control Manager
Erreur	18/07/2007	22:55:10	7001	Service Control Manager
Erreur	18/07/2007	22:55:10	7001	Service Control Manager
Erreur	18/07/2007	22:55:10	7026	Service Control Manager
Erreur	18/07/2007	22:54:19	10005	DCOM
Erreur	18/07/2007	22:54:06	10005	DCOM
Erreur	07/07/2007	20:09:54	1000	Dhcp
Erreur	06/07/2007	11:05:35	10005	DCOM
Erreur	06/07/2007	10:44:26	7026	Service Control Manager
Erreur	06/07/2007	10:43:01	10005	DCOM

Pour 10005 je trouve un post qui propose de modifier des services (pour l' instant je regarde):
https://forum.zebulon.fr/topic/97832-id-ev%C3%A9nement-10005-source-dcom/


j' y retourne. a+

moK´s@ · Answer

salut impatient, 

tu as mis ceci en manuel :

service COM de gravage CD IMAPI 

https://support.microsoft.com/fr-fr/help/175529

Impatient? · Answer

Chez microsoft, je trouve différentes choses, (https://support.microsoft.com/fr-fr/help/841996 mais je me rends compte que ce numéro 10005 est associé à différents textes et parfois à un autre "code d' erreur".
Or dans mon fichier d' événement, ni code ni texte autres que ceux postés.
Je tourne en rond. Retour dans l' ordi.

Impatient? · Answer

oups! bonjour, moK's@

Non, pour l' instant rien modifié

Impatient? · Answer

pourNt workstation 4 et  NT server 4 j' ai pas vu ci imapi

Je vais voir ce que j' ai chez moi pour les com

Impatient? · Answer

Service  COM de gravage de CD Imapi est déja en manuel
Application système COM+ aussi en manuel
Système d' événement de COM+ aussi en manuel

Impatient? · Answer

Le problème, en plus de la traduction, c' est que je ne comprends pas tous ces services, alors si tout n' est pas en correspondance, je ne sais pas interpréter l' information, ni le post Zébulon, ni ceux de Microsoft.
Et je pense qu 'il me manque soit des textes d' erreur soit des codes d' erreur soit les 2 qui amèneraient peut-etre des solutions différentes

Impatient? · Answer

Je crois que j' ai trouvé le bon journal,non pas système mais application, des erreurs différentes

Impatient? · Answer

Type	Date	Heure	Source	            Catégorie	            Événement
Erreur	28/07/2007	09:55:41	crypt32                 	Aucun	8
Erreur	28/07/2007	09:55:41	crypt32	                   Aucun	8
Erreur	28/07/2007	09:55:41	crypt32	                   Aucun	8
Erreur	22/07/2007	23:53:00	Application Hang	Aucun	1001
Erreur	22/07/2007	20:15:11	Application Hang	(101)	1002
Erreur	22/07/2007	20:14:33	Application Error	Aucun	1001
Erreur	22/07/2007	20:14:08	Application Error	(100)	1000
Erreur	22/07/2007	20:13:23	Application Error	Aucun	1000
Erreur	21/07/2007	19:29:53	Application Hang	(101)	1002
Erreur	21/07/2007	19:24:52	Application Hang	(101)	1002
Erreur	18/07/2007	08:06:44	MsiInstaller	           Aucun	11706
Erreur	15/07/2007	19:05:56	Application Hang	(101)	1002
Erreur	15/07/2007	19:05:15	Application Hang	(101)	1002
Erreur	15/07/2007	19:02:56	Application Hang	(101)	1002
Erreur	15/07/2007	18:53:39	Application Hang	(101)	1002
Erreur	15/07/2007	18:51:47	Application Error	Aucun	1000
Erreur	15/07/2007	18:50:59	Application Error	Aucun	1000
Erreur	15/07/2007	18:50:14	Application Error	Aucun	1000
Erreur	15/07/2007	18:48:31	Application Hang	(101)	1002

moK´s@ · Answer

re,

des fois bill gates a mal configurer ces pc!  lol

tu as nero?

il ne faut pas pas trop t´inquieter de ces erreures  en faite si tout marche laisse faire....

je voulais voir si tu avais des erreures plus graves....

tout marche bien??

Impatient? · Answer

< 1 >  MaGrandMereChinoise, le mardi 12 septembre 2006 à 22h38:33 
L'ID évènement 1000 pour un message de type erreur, est utilisé dès qu'il y a défaillance d'application, queque soit l'application. Ca se représente côté utilisateur par ces écrans qui te demandent si tu souhaites envoyer les données du pb à Microsoft.
Pour savoir si il s'agit bien d'un pb yahoo, il faut que tu lises le contenu du message (en faisant un double-clic sur la ligne).
La description commencera par "Application défaillante" suivi du nom de l'application. C'est ce nom qu'il faut nous donner.

alors si je double clique sur erreur 22/07 (100) 1000 j' ouvre une fenêtre, description(le centre d' aide est sorry pas d' information):
Application défaillante drwtsn32.exe, version 5.1.2600.0, module défaillant dbghelp.dll, version 5.1.2600.2180, adresse de défaillance 0x0001295d.

(en + tout a l' heure j' ai trouvé ctrl+c; ctrl+v , au lieu de copier de mémoire entre 2 fenêtres ça c' est cool))
Une fois de + je ne souviens pas de cette fenêtre d'erreur, 

Avec en cause (drwtsn32.exe et win qui plante ) ,je trouve bien des conseils (une clé a supprimer ) tous liés à des films fichiers avi copiés de cd(j' ai un lecteur mais j' ai pas encore été jusque là sur l' ordi), mais la clé me renvoie à une autre dll:"shmedia.dll" !!???
http://www.dvforever.com/article.php3?id_article=64



dbghelp.dll

Dans le même répertoire que msvsmon.
Ce fichier facultatif est utilisé pour enregistrer des dumps d'une application. S'il n'est pas installé, le débogueur enregistre les dumps à l'aide de la version par défaut du fichier dbghelp.dll installé avec le système d'exploitation.

Ce dernier renseignement a l' air sérieux mais ne m' aide pas beaucoup. Je dois réparer ce fichier?

j' ai bien trouvé ce site, mais est-ce la bonne procédure et le site est-il fiable?
https://www.dll-files.com/dbghelp.dll.html
pour ce soir je crois que ça suffit.Bonsoir

Impatient? · Answer

Bonjour,

J' ai décidément toujours 1 post de retard, je n' ai pas prévu de séance pc aujourd' hui, mais quand il est ouvert et que la chaise est libre...

oui, je me suis rendu compte que j' ai de la peine a configurer quoi que ce soit sur un Pc, tant qu' il marchait....En fait je découvre tout en même temps , souvent je préfère ne pas modifier même si je crois comprendre, et je fais surement des erreurs grossières sans m' en rendre compte!

Néro 7 , gravure, gratuit, N°1...(merci du tuyau) 
j' ai sur le bureau Vidéo VLC, AVS disque créator, Musique Zinf, PhotosXnView,et HP Photosmart qui n' ont jamais du être utilisés, sinon ouvert par curiosité pour 2 ou 3 d' entre eux.(Mais ça viendra bien un jour)

En ce moment, IE qui bloque le téléchargement auto des mises a jour (probablement par ses 20 fenêtres de scriptes a autoriser?) est le principal défaut apparu suite aux bébètes, 
Thunderbird et FF n' ont pas semblé bloquer récemment (attribué à Orange par correspondance de dates avec autre utilisateur, les bébètes déjà présentes mais pas identifiées)  


Bonne nuit,merci.

moK´s@ · Answer

salut impatient,

pour l´erreur drwtsn32.exe, j´ai trouvé ceci :

drwtsn32 exe win xp sp2 une solution

pour module défaillant dbghelp.dll :

https://www.luanagames.com/index.fr.html

pour les updates windows essaie de faire comme l´explique bonemine :

https://www.informatruc.com#50303

@+

Impatient? · Answer

Bonjour moK' s

Le module dbghelp.dll était trop différent du mien, j' ai renoncé à le remplacer.
Il y a quelques mois j' avais déjà désactivé les aperçu des miniatures pour uc à 100%, je n' ai pas de nouvelles de drwtsn pour l' instant
il me restait un kério + récent à mettre a jour, je lui ai laissé le temps d' "apprendre" mes applications.
Comme Bonnemine"Je n'avais plus de mises à jour à télécharger"
J' ai donc fini par suivre ton conseil:
"il ne faut pas pas trop t´inquiéter de ces erreurs en fait si tout marche laisse faire...."

Et au retour de vacances, une mise à jour m' attendait qui s' est déroulée correctement sans ouvrir IE et cliquer 20 fois pour autoriser les scripts, automatique et réussie a souhait.

On a fait du bon boulot et pas de fausses manoeuvres, Merci encore pour tout.

moK´s@ · Answer

oui impatient,

j´espere en tout cas que tu as passé de bonne vacances.

ca t´as permis d´apprendre quelque chose aussi, enfin peut etre tu savais avant...

bonne journée a toi en tous cas. ;-)

freddy · Answer

j'ai du mal a installer setup.exe

BOSS30 · Answer

Salut, j'ai une solution simple pour supprimer le Install.exe : 
Clique droit sur barre de menu "demarrer" , gestionnaire de taches , clique droit sur installer.exe, terminer processus, puis aller trouver le dossier install, et supprimer!!!! hihih!! no soucy il s'efface!!!

Spyware installer: setup.exe

58 réponses

Votre réponse

Discussions similaires

Newsletters