rapport hijacthis Résolu/Fermé

Question

Bonjour,
quelqu'un pourais analyser ce rapport et me dire ce que je dois faire

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:22:06, on 04/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\windows\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\system32
vsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\programmes\a-squared\a-squared free\a2free.exe
C:\programmes\A-squared\a-squared Free\a2service.exe
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [.nvsvc] C:\windows\system\smss.exe /w
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NOD32 Control Center.lnk = C:\Program Files\ESET
od32kui.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\programmes\A-squared\a-squared Free\a2service.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

shom35 · Answer

quelqu'un peux m'aider ?

shom35 · Answer

je repose ma question a t il quelqu'un qui peut m'aider

lacoxinelle-douzecent · Answer

Bonsoir  shom35

Je veux bien t'aider ...du moins essayer mais il serait bon que tu me donnes des  précisions  sur ce qui ne va pas..
 a vue de nez..burn4free, ask... 
 Un p'tit  apercu :
http://www.sophos.com/security/analyses/burn4free.html
http://www.zataz.com/alerte-securite/15153/ask-toolbar-4.x-compromission-systeme.html
http://www.secuser.com/vulnerabilite/2007/070925_ask.htm

 je vois bien,aussi  NOD32 en anti virus mais pas de pare feu, également  ccleaner spybot , a-squared .-->c'est quelle version, 
 a-squared Anti-Malware ? car la  Licence --> Shareware  Limitation :  30 jours d'essai -->encore valide?... achetée? si  .non officielle--> vire la...j' aimerais aussi connaitre ton FAI , page de demarrage habituelle...

1)  Mets  un Pare Feu  celui de windows  = 0

a) Télécharge Kério 
http://www.comment camarche.net/telecharger/telecharger 206 kério 

b)Il tu dois Désactiver le Pare Feu de Wndows et en Garder qu'un 
Sinon---> le bronx.. 

Va dans > Demarrer, / Paneau de Config, / Centre de Sécurité / Pare Feu Windows>>> tu Désactives 

c) tu le regles ici 
http://www.malekal.com/kerio_firewall.php#mozTocId745600 

Ensuite Kério va t'emettre des alertes d'intrusions...c'est normal..., il fait son travail!, ca sera a toi  d'arbitrer, ce dont tu veux ou non autoriser
 exemple, pour msn tu autorises ...et tu coches la case "creer une regle pour cette communication et ne plus me demander"
 a chaque fois que tu autorises car sinon, il va toujours te redemander....si tu veux autoriser ou non..
. si l'intrusion t'est inconnue >fait une recherche sur google, avant d'autoriser par plus de precaution 

2) Redémarre en mode sans échec,( avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier)

3) Lance hijackthis

coches les lignes qui suivent

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing) 
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll 
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing) 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll 
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing) 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing) 
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.3.0.0\Burn4Free_Toolbar.dll 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 

Click sur fixed checked ( fixer l'objet)

4) -Redemmarre normalement

5 )Effectue un scan -->toutes applications fermées durant le scan
http://support.f-secure.fr/fra/home/ols.shtml 

procede comme ceci
Clic sur start scanning (en bas) 
Clic sur install 
Accept licence 
Accepte module supp, control activex... 
Regle la langue  en haut a gauche 
Clic sur  Analyse Compléte du systeme   

A la fin de l'analyse choisi l'action recommandée (1) 
Affiche le rapport
copier/coller du rapport  poste le ici

6) poste moi un nouveau rapport  hijackthis + scan + précisions supp demandées  please

a toi de jouer maintenant...bon courage 

a plus la cox

ps demain peut etre pas la , mardi sur -->pas de panique si pas de réponse immédiate :-)

shom35 · Answer

voici le rapport du scan


Scanning Report
Monday, November 05, 2007 21:05:17 - 21:43:24

Computer name: HOME-TLXTIKDCRA
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\
Result: 4 malware found
Tracking Cookie (spyware)

    * System (Disinfected)
    * System
    * System 

W32/Horst.gen28 (virus)

    * C:\WINDOWS\SYSTEM\SMSS.EXE (Submitted) 

Statistics
Scanned:

    * Files: 27741
    * System: 3794
    * Not scanned: 2 

Actions:

    * Disinfected: 1
    * Renamed: 0
    * Deleted: 0
    * None: 3
    * Submitted: 1 

Files not scanned:

    * C:\PAGEFILE.SYS
    * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 

Options
Scanning engines:

    * F-Secure Libra: 2.4.2, 2007-11-04
    * F-Secure AVP: 7.0.171, 2007-11-05
    * F-Secure Orion: 1.2.37, 2007-11-05
    * F-Secure Blacklight: 1.0.64
    * F-Secure Draco: 1.0.35, 2007-10-30
    * F-Secure Pegasus: 1.19.0, 2007-10-05 

Scanning options:

    * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * Use Advanced heuristics 


et celui de hijacthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:48:30, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\system32
vsvc32.exe
C:\programmes\sunbelt\kpf4ss.exe
C:\windows\System32\svchost.exe
C:\Program Files\ESET
od32kui.exe
C:\programmes\sunbelt\kpf4gui.exe
C:\programmes\sunbelt\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [.nvsvc] C:\windows\system\smss.exe /w
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NOD32 Control Center.lnk = C:\Program Files\ESET
od32kui.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\programmes\sunbelt\kpf4ss.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

lacoxinelle-douzecent · Answer

Bonsoir,shom35

bien  bossé c'est bien :-)
je voulais savoir quel est ton fournisseur d'accé internet...alice, orange, aol...
quand tu ouvres internet quel page as tu habituellement.. precises moi  quels sont les soucis avec ton pc ? as tu été beaucoup infectés dans le passé?

Relance Hijack this 
coches et fixes ces lignes (comme tu as deja fait)

O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file) 
O2 - BHO: (no name) - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file) 
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file) 
relance un scan sans log , vérifie si supprimer

attends tes precisions, 

A PLUS LA COX

shom35 · Answer

mon fournisseur internet est free est oui j'ai deja eu un viru j'ai tout reformater mais soucis est que je trouve souvent les meme espion avec spybot et quand j'ouvre ma page internet c'est google qui s'ouvre c'est moi qui les mis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:42:35, on 06/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\system32
vsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [.nvsvc] C:\windows\system\smss.exe /w
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NOD32 Control Center.lnk = C:\Program Files\ESET
od32kui.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

shom35 · Answer

j'ai remis le par feu de windows car quand j'analysais mon pc c'etait plein de port ouvert donc risque d'infection c'est peut etre moi qui ne comprend pas bien kerio sur ce point je suis novice

lacoxinelle-douzecent · Answer

belle erreur d'avoir remis le pare feu windows, il ne vaut rien mais rien du tout .il laisse tout passer .c'est comme si tu n'en avais pas ...remet kério ou zone alarme  si tu prefères...


télécharge  rogueremover
https://www.clubic.com/telecharger-fiche28630-rogueremover-free.html 
utilisation simple, lance le programme une fois téléchargé, ensuite clic sur scan 
supprimes s'il trouve quelque chose

relance hijack et coches ces lignes

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\spybot\SPYBOT~1\SDHelper.dll 
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support 
 --> fixe les

tiens moi au courant
lacox

shom35 · Answer

voici mon rapport hijackthis tu ne connait pas un parfeu plus facile d'utilisation que kerio . il a rien trouve le scan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:06, on 06/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\system32
vsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [.nvsvc] C:\windows\system\smss.exe /w
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NOD32 Control Center.lnk = C:\Program Files\ESET
od32kui.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

lacoxinelle-douzecent · Answer

pourtant kério il est tranquille (je l'ai)..un peu pénible au debut toutes les demandes d'autorisations ...ben ca prouve qu'il bosse!  :-) apres ca va ...tranquille

Essaye  Zone Alarme  
téléchargement + explications pour bien l'utiliser ci dessous
https://www.malekal.com/tutoriel-zonealarm-firewall/

as tu vraiment besoin de la mule au demmarrage et msn?

pas été fixer ces deux lignes?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 


a  tout a l'heure

shom35 · Answer

Bonjour, emule est au démarrage car j'ai une amis qui oublie toujours de l'allumer et msn question pratique

 voici le le dernier rapport j'espère

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54:19, on 07/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\system32
vsvc32.exe
C:\windows\System32\svchost.exe
C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe
C:\programmes\zone alarme\ZoneAlarm\zlclient.exe
C:\windows\system32\svchost.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [.nvsvc] C:\windows\system\smss.exe /w
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\programmes\zone alarme\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NOD32 Control Center.lnk = C:\Program Files\ESET
od32kui.exe
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

lacoxinelle-douzecent · Answer

Bonsoir shom35,

pour zone alarme, laisse le comme ca si tu l' as bien configuré via le lien que je t'ai mis  pas de soucis ...

Redémarre en mode sans échec, (en tapotant F8 au démarrage). 

coches et fixe ces lignes
O4 - HKLM\..\Run: [.nvsvc] C:\windows\system\smss.exe /w 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 


 Afficher Dossiers Cachés et Demasquer les Extansions 
Démarrer>poste de travail>outil (en haut)>option dossier>affichage

Coche>  "afficher les dossiers cachés" 
Décoche> "masquer les extansions des fichiers dont le type est connu 
Répondre oui au message de windows 
Décoche> "masquer les fichiers protégés du système (recommandé) 
Répondre oui au message de windows 
Puis> appliquer >ok 

Supprimes manuellement le fichier suivant: 
C:\WINDOWS\system\smss.exe  

recache  fichiers et remasque extantions
redemmarre normalement

Fais ce scan de vérif  bitdefender
poste rapport
https://www.bitdefender.fr/ 

>Clic sur Bifender Scan On Line 
>accepte la licence+Controle Actives x 
>Poste le rappot 

poste les 2 rapports

a plus
la cox

shom35 · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Thu, Nov 08, 2007 - 19:50:56

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;K:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

00:30:09

Fichiers
	

239305

Directoires
	

3859

Secteurs de boot
	

2

Archives
	

2072

Paquets programmes
	

6943
	

 
	

 

Résultats

Virus identifiés
	

12

Fichiers infectés
	

15

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

27
	

 
	

 

Info sur les moteurs

Définition virus
	

860632

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Program Files\Adverts\UNINST.0XE
	

Infecté par: Trojan.Fatobfus.AM

C:\Program Files\Adverts\UNINST.0XE
	

Supprimé

C:\Program Files\ESET\infected\1O5AXZDA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Downloader.Agent.YOP

C:\Program Files\ESET\infected\1O5AXZDA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\1O5AXZDA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\2EL3S0BA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Fotomoto.E

C:\Program Files\ESET\infected\2EL3S0BA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\2EL3S0BA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\2VT3Z5BA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Clicker.Agent.NP

C:\Program Files\ESET\infected\2VT3Z5BA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\2VT3Z5BA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\4AV3TOBA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Obfuscated.GZ

C:\Program Files\ESET\infected\4AV3TOBA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\4AV3TOBA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\52CA3PBA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Vundo.DNC

C:\Program Files\ESET\infected\52CA3PBA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\EKZNI1AA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Fotomoto.E

C:\Program Files\ESET\infected\EKZNI1AA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\EKZNI1AA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\HXPOMKCA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Fotomoto.E

C:\Program Files\ESET\infected\HXPOMKCA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\HXPOMKCA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\IX4MG5AA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Downloader.WinFixer.Z

C:\Program Files\ESET\infected\IX4MG5AA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\IX4MG5AA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\JQFVXBBA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Downloader.Agent.YOA

C:\Program Files\ESET\infected\JQFVXBBA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\JQFVXBBA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\MCRWKEDA.NQF=>(Quarantine-PE)
	

Infecté par: Generic.Istbar.E8936FF7

C:\Program Files\ESET\infected\MCRWKEDA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\MCRWKEDA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\N5R404CA.NQF=>(Quarantine-PE)
	

Infecté par: Generic.Istbar.6196994D

C:\Program Files\ESET\infected\N5R404CA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\N5R404CA.NQF=>(Quarantine-PE)
	

Supprimé

C:\Program Files\ESET\infected\VLCATXAA.NQF=>(Quarantine-PE)
	

Infecté par: Trojan.Downloader.Winfixer.G

C:\Program Files\ESET\infected\VLCATXAA.NQF=>(Quarantine-PE)
	

Echec de la désinfection

C:\Program Files\ESET\infected\VLCATXAA.NQF=>(Quarantine-PE)
	

Supprimé

C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP209\A0036268.exe
	

Infecté par: Trojan.Fatobfus.AM

C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP209\A0036268.exe
	

Supprimé

C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP219\A0036914.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP219\A0036914.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{74F5F063-1DDF-41D7-BD8C-218FC1B4168E}\RP219\A0036914.exe
	

Supprimé
	

 

 et celui de hijacthis
	

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:06, on 08/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\System32\svchost.exe
C:\programmes\zone alarme\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\programmes\zone alarme\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NOD32 Control Center.lnk = C:\Program Files\ESET
od32kui.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

lacoxinelle-douzecent · Answer

Bonsoir shom35,

 Ok, on poursuit 

1) Telecharge AVG'( ne l'utilise pas maintnant)

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
Explications ici 


2) Télécharge Navilog1
Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.zip pour télécharger navilog1.exe. 

 enregistre-le sur ton bureau. 

Ensuite Double Clique sur navilog1.exe pour Lancer l'Installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

poste le rapport ici 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 

3) http://www.malekal.com/tutorial_AVG_AntiSpyware.html 
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 

Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, colle le contenu entier ici. 


4) Télecharge ceci  (Merci à S!Ri)  
http://siri.urz.free.fr/Fix/SmitfraudFix.zip 
 *Désactive l'Antivirus tu le remettra apres le Telechargement  de Smitfraudfix

Avec SmitfraudFix
Double-clique sur l'icône de Smitfraudfix
Appuyer sur une touche de ton clavier pour continuer.
 au menu principal de SmitfraudFix : :
Sélectionne 1 >Recherche   et Clic sur Entrée
Une fois terminé, SmitfraudFix ouvre le rapport qu'il aura généré.
le rapport sera  sauvegardé dans le fichier suivant : "rapport.txt" à la racine de votre disque dur (ex : C:\rapport.txt).

poste moi les 3 rapports stp


a plus 
la cox

shom35 · Answer

Search Navipromo version 3.3.5 commencé le 09/11/2007 à 18:00:02,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\windows ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\bequet\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\windows\system32
- C:\DOCUME~1\BEQUET\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\windows\system32 *

* Recherche dans C:\DOCUME~1\BEQUET\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 09/11/2007 à 18:00:41,15 ***





 09/11/2007 a 18:06:15,12 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\windows\ 
 
*** Recherche des fichiers dans C:\windows\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Adverts\" FOUND 
"C:\Program Files\AskTBar\" FOUND 
*** Fin du rapport ! 




SmitFraudFix v2.250

Rapport fait à 18:36:20,35, 09/11/2007
Executé à partir de C:\Documents and Settings\bequet\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\windows\System32\svchost.exe
C:\programmes\zone alarme\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	legal-at-spybot.info
127.0.0.1	www.legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\bequet


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\bequet\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\bequet\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Generic Marvell Yukon Chipset based Ethernet Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5174D39B-59D8-495B-9B28-81BE351950B4}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5174D39B-59D8-495B-9B28-81BE351950B4}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5174D39B-59D8-495B-9B28-81BE351950B4}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

lacoxinelle-douzecent · Answer

Bonsoir shom35

..Je ne t'es pas oublié, ;-)  ..

allez, on poursuit..

1) Redémarre ton PC en mode sans échec : (F8 ou F5)--> https://www.malekal.com/demarrer-windows-mode-sans-echec/

2) Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 2
Un rapport Va etre généré, 
Copie et colle le rapport


3) Ensuite relance SmitfraudFix, 
 dans le menu, tape 2, puis appuye puis  sur > Entrée 
A la question : voulez-vous nettoyer le registre ?
> tape>O (oui)  puis entrée 
A la question : corriger le fichier infecté ?
 >tapez O (oui)  puis entrée
 SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment.
Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

Une fois terminé, SmitfraudFix vous propose un nouveau rapport.-->enrengistrer

4) lance hijacktis

coches et fixe ces lignes

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe 


5 )redemarre

6)  poste moi les 3 rapports stp

bon courage 

lacox

shom35 · Answer

voici le rapport de clean



Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 13/11/2007 a 20:03:00,09 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\windows\ 
 
*** Suppression des fichiers dans C:\windows\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Adverts\" 
tentative de suppression de "C:\Program Files\AskTBar\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 




celui de smitfraudfix mais il ne ma pas demander si je voulais ou pas supprimer les fichier infecter



SmitFraudFix v2.252

Rapport fait à 20:12:52,53, 13/11/2007
Executé à partir de C:\SmitfraudFix-1\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost
127.0.0.1	hityou.com
127.0.0.1	www.hityou.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180solutions.com
127.0.0.1	www.180solutions.com
127.0.0.1	bis.180solutions.com
127.0.0.1	config.180solutions.com
127.0.0.1	cts.180solutions.com
127.0.0.1	downloads.180solutions.com
127.0.0.1	installs.180solutions.com
127.0.0.1	nowhere.180solutions.com
127.0.0.1	ping.180solutions.com
127.0.0.1	tv.180solutions.com
127.0.0.1	uploads.180solutions.com
127.0.0.1	public.zangocash.com
127.0.0.1	www.public.zangocash.com
127.0.0.1	static.zangocash.com
127.0.0.1	www.static.zangocash.com
127.0.0.1	www.zangocash.com
127.0.0.1	zangocash.com
127.0.0.1	007guard.com
127.0.0.1	www.007guard.com
127.0.0.1	2search.com
127.0.0.1	www.2search.com
127.0.0.1	2search.org
127.0.0.1	www.2search.org
127.0.0.1	bardownload.com
127.0.0.1	www.bardownload.com
127.0.0.1	download.bardownload.com
127.0.0.1	www.download.bardownload.com
127.0.0.1	feeds.2search.com
127.0.0.1	www.feeds.2search.com
127.0.0.1	feeds2.2search.org
127.0.0.1	www.feeds2.2search.org
127.0.0.1	install.007guard.com
127.0.0.1	www.install.007guard.com
127.0.0.1	the.007guard.com
127.0.0.1	www.the.007guard.com
127.0.0.1	topbrowsing.com
127.0.0.1	www.topbrowsing.com
127.0.0.1	2squared.com
127.0.0.1	www.2squared.com
127.0.0.1	play3w.com
127.0.0.1	www.play3w.com
127.0.0.1	playon.play3w.com
127.0.0.1	7search.com
127.0.0.1	www.7search.com
127.0.0.1	3abetterinternet.com
127.0.0.1	www.3abetterinternet.com
127.0.0.1	abetterinternet.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	bigtrafficnetwork.com
127.0.0.1	www.bigtrafficnetwork.com
127.0.0.1	download.abetterinternet.com
127.0.0.1	thinstall.abetterinternet.com
127.0.0.1	www.toolbar3.trafficgeneration.biz
127.0.0.1	www.toolbar5.trafficgeneration.biz
127.0.0.1	trafficgeneration.biz
127.0.0.1	www.trafficgeneration.biz
127.0.0.1	www3.bigtrafficnetwork.com
127.0.0.1	iframebiz.com
127.0.0.1	www.iframebiz.com
127.0.0.1	absolutee.com
127.0.0.1	www.absolutee.com
127.0.0.1	pornohome.net
127.0.0.1	www.pornohome.net
127.0.0.1	adarmor.com
127.0.0.1	www.adarmor.com
127.0.0.1	addictivetechnologies.com
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	addictivetechnologies.net
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	admin2cash.biz
127.0.0.1	www.admin2cash.biz
127.0.0.1	ad.mokead.com
127.0.0.1	www.ad.mokead.com
127.0.0.1	mokead.com
127.0.0.1	www.mokead.com
127.0.0.1	adprotect.com
127.0.0.1	www.adprotect.com
127.0.0.1	adscontex.com
127.0.0.1	www.adscontex.com
127.0.0.1	miaminews365.net
127.0.0.1	www.miaminews365.net
127.0.0.1	redir.ws
127.0.0.1	www.redir.ws
127.0.0.1	www.zestyfind.com
127.0.0.1	zestyfind.com
127.0.0.1	miosearch.com
127.0.0.1	www.miosearch.com
127.0.0.1	advcash.biz
127.0.0.1	www.advcash.biz
127.0.0.1	adwarebazooka.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	get.adwarebazooka.com
127.0.0.1	adwarefinder.com
127.0.0.1	www.adwarefinder.com
127.0.0.1	nbcsearch.com
127.0.0.1	www.nbcsearch.com
127.0.0.1	adwarepunisher.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	agava.com
127.0.0.1	agava.ru
127.0.0.1	hu15.ru
127.0.0.1	hut1.ru
127.0.0.1	all4internet.com
127.0.0.1	www.all4internet.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	www.tinybar.com
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	i-used.cc
127.0.0.1	k-lined.com
127.0.0.1	antispyware.com
127.0.0.1	www.antispyware.com
127.0.0.1	spysoldier.com
127.0.0.1	www.spysoldier.com
127.0.0.1	antivermins.com
127.0.0.1	www.antivermins.com
127.0.0.1	anti-vermins.com
127.0.0.1	www.anti-vermins.com
127.0.0.1	dl1.antivermins.com
127.0.0.1	antivirgear.com
127.0.0.1	www.antivirgear.com
127.0.0.1	dl1.antivirgear.com
127.0.0.1	sigmadown.biz
127.0.0.1	www.sigmadown.biz
127.0.0.1	anti-virus-pro.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	iwon.com
127.0.0.1	goldenfreehost.com
127.0.0.1	www.goldenfreehost.com
127.0.0.1	logs.vapochille.com
127.0.0.1	www.logs.vapochille.com
127.0.0.1	asta-killer.com
127.0.0.1	realphx.com
127.0.0.1	antivirusgolden.com
127.0.0.1	www.antivirusgolden.com
127.0.0.1	azebar.com
127.0.0.1	toolbar.azebar.com
127.0.0.1	www.toolbar.azebar.com
127.0.0.1	n3.net
127.0.0.1	sdbot.n3.net
127.0.0.1	www.supernet.speedserv.com
127.0.0.1	topsite.us
127.0.0.1	www.topsite.us
127.0.0.1	topsites.us
127.0.0.1	www.topsites.us
127.0.0.1	topsitez.us
127.0.0.1	www.topsitez.us
127.0.0.1	lfxmsc.gov.cn
127.0.0.1	www.lfxmsc.gov.cn
127.0.0.1	www.zjkjw.gov.cn
127.0.0.1	zjkjw.gov.cn
127.0.0.1	multitrader.info
127.0.0.1	www.multitrader.info
127.0.0.1	arquivojpgs.smtp.ru
127.0.0.1	www.arquivojpgs.smtp.ru
127.0.0.1	pochta.ru
127.0.0.1	www.pochta.ru
127.0.0.1	smtp.ru
127.0.0.1	www.smtp.ru
127.0.0.1	cartoes.uol.com.br
127.0.0.1	hobbypesca.com.br
127.0.0.1	www.hobbypesca.com.br
127.0.0.1	ofuxico.uol.com.br
127.0.0.1	newmediaidea.com
127.0.0.1	www.newmediaidea.com
127.0.0.1	bettersearch.biz
127.0.0.1	www.bettersearch.biz
127.0.0.1	asdeykuddq.com
127.0.0.1	www.asdeykuddq.com
127.0.0.1	asidseiupc.com
127.0.0.1	www.asidseiupc.com
127.0.0.1	fjsynebcod.com
127.0.0.1	www.fjsynebcod.com
127.0.0.1	qiudheadsd.com
127.0.0.1	www.qiudheadsd.com
127.0.0.1	superbgirlz.com
127.0.0.1	www.superbgirlz.com
127.0.0.1	blazefind.com
127.0.0.1	jerrynews.com
127.0.0.1	www.jerrynews.com
127.0.0.1	bonzi.com
127.0.0.1	www.bonzi.com
127.0.0.1	bookedspace.com
127.0.0.1	www.bookedspace.com
127.0.0.1	bravesentry.com
127.0.0.1	www.bravesentry.com
127.0.0.1	download.bravesentry.com
127.0.0.1	www.download.bravesentry.com
127.0.0.1	featured-results.com
127.0.0.1	searchmadesafe.net
127.0.0.1	quicklaunch.com
127.0.0.1	aavc.com
127.0.0.1	acjp.com
127.0.0.1	ebav.com
127.0.0.1	ebaw.com
127.0.0.1	ebch.com
127.0.0.1	ebdv.com
127.0.0.1	ebdw.com
127.0.0.1	ebgo.com
127.0.0.1	ebjp.com
127.0.0.1	ebkb.com
127.0.0.1	ebkn.com
127.0.0.1	ebky.com
127.0.0.1	eblv.com
127.0.0.1	ebmu.com
127.0.0.1	ebvr.com
127.0.0.1	ecmh.com
127.0.0.1	ecmp.com
127.0.0.1	ecpm.com
127.0.0.1	ecwz.com
127.0.0.1	ecyb.com
127.0.0.1	edhq.com
127.0.0.1	edty.com
127.0.0.1	eduy.com
127.0.0.1	eeev.com
127.0.0.1	emch.com
127.0.0.1	farse.com
127.0.0.1	germany.rub.to
127.0.0.1	H24413.tfil.com
127.0.0.1	ibmx.com
127.0.0.1	icwb.com
127.0.0.1	icwo.com
127.0.0.1	icwp.com
127.0.0.1	iddh.com
127.0.0.1	idhh.com
127.0.0.1	ifiz.com
127.0.0.1	iguu.com
127.0.0.1	lop.com
127.0.0.1	rub.to
127.0.0.1	samz.com
127.0.0.1	saoe.com
127.0.0.1	sbee.com
127.0.0.1	sbjr.com
127.0.0.1	sbnl.com
127.0.0.1	sbnt.com
127.0.0.1	sbvr.com
127.0.0.1	scbm.com
127.0.0.1	sckr.com
127.0.0.1	scrk.com
127.0.0.1	sdry.com
127.0.0.1	search.rub.to
127.0.0.1	seld.com
127.0.0.1	sfux.com
127.0.0.1	sheat.com
127.0.0.1	sipo.com
127.0.0.1	smds.com
127.0.0.1	srib.com
127.0.0.1	srox.com
127.0.0.1	srsf.com
127.0.0.1	ssaw.com
127.0.0.1	ssby.com
127.0.0.1	surj.com
127.0.0.1	tbvg.com
127.0.0.1	tdak.com
127.0.0.1	tdko.com
127.0.0.1	tdmy.com
127.0.0.1	tefs.com
127.0.0.1	tfil.com
127.0.0.1	thko.com
127.0.0.1	tjar.com
127.0.0.1	tjaw.com
127.0.0.1	tjdo.com
127.0.0.1	tjem.com
127.0.0.1	tjgo.com
127.0.0.1	torc.com
127.0.0.1	unitedstates.rub.to
127.0.0.1	wabq.com
127.0.0.1	wabu.com
127.0.0.1	wbkb.com
127.0.0.1	wethere.com
127.0.0.1	www.wethere.com
127.0.0.1	wfix.com
127.0.0.1	wflu.com
127.0.0.1	c4tdownload.com
127.0.0.1	www.c4tdownload.com
127.0.0.1	hostance.net
127.0.0.1	www.hostance.net
127.0.0.1	b.casalemedia.com
127.0.0.1	casalemedia.com
127.0.0.1	www.casalemedia.com
127.0.0.1	cashsurfers.com
127.0.0.1	www.cashsurfers.com
127.0.0.1	cashdeluxe.net
127.0.0.1	www.cashdeluxe.net
127.0.0.1	CashUnlim.com
127.0.0.1	www.CashUnlim.com
127.0.0.1	stats.cashdeluxe.net
127.0.0.1	www.stats.cashdeluxe.net
127.0.0.1	tsx.org
127.0.0.1	upx.tsx.org
127.0.0.1	888.com
127.0.0.1	www.888.com
127.0.0.1	images.888.com
127.0.0.1	whoisprivacyprotect.com
127.0.0.1	www.whoisprivacyprotect.com
127.0.0.1	data-hoster.com
127.0.0.1	www.data-hoster.com
127.0.0.1	netsearchsoft.com
127.0.0.1	www.netsearchsoft.com
127.0.0.1	pcgewinnen.de
127.0.0.1	www.pcgewinnen.de
127.0.0.1	breenten.biz
127.0.0.1	www.breenten.biz
127.0.0.1	ozonung.biz
127.0.0.1	www.ozonung.biz
127.0.0.1	troonety.biz
127.0.0.1	www.troonety.biz
127.0.0.1	votreenton.biz
127.0.0.1	www.votreenton.biz
127.0.0.1	www.zurrusco.com
127.0.0.1	zurrusco.com
127.0.0.1	1987324.com
127.0.0.1	www.1987324.com
127.0.0.1	out.true-counter.com
127.0.0.1	ads.centralmedia.ws
127.0.0.1	c.centralmedia.ws
127.0.0.1	centralmedia.ws
127.0.0.1	Sexxpassport.com
127.0.0.1	www.Sexxpassport.com
127.0.0.1	clickspring.net
127.0.0.1	www.clickspring.net
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	132.com
127.0.0.1	www.132.com
127.0.0.1	136136.net
127.0.0.1	www.136136.net
127.0.0.1	163ns.com
127.0.0.1	www.163ns.com
127.0.0.1	ac66.cn
127.0.0.1	www.ac66.cn
127.0.0.1	bigwww.com
127.0.0.1	www.bigwww.com
127.0.0.1	chenshijituan.com
127.0.0.1	www.chenshijituan.com
127.0.0.1	cnzz.com
127.0.0.1	www.cnzz.com
127.0.0.1	down.136136.net
127.0.0.1	ert0003.e76.163ns.com
127.0.0.1	jhzjyj.bigwww.com
127.0.0.1	mir.100888290cs.com
127.0.0.1	q36.cn
127.0.0.1	www.q36.cn
127.0.0.1	s59.cnzz.com
127.0.0.1	tzxsj.com
127.0.0.1	www.tzxsj.com
127.0.0.1	u7u.cn
127.0.0.1	www.u7u.cn
127.0.0.1	wg581.com
127.0.0.1	www.wg581.com
127.0.0.1	woool.100888290cs.com
127.0.0.1	cnetadd.com
127.0.0.1	www.cnetadd.com
127.0.0.1	3721.com
127.0.0.1	139mm.com
127.0.0.1	www.139mm.com
127.0.0.1	okmmm.com
127.0.0.1	www.okmmm.com
127.0.0.1	adservs.com
127.0.0.1	command.adservs.com
127.0.0.1	csx.adservs.com
127.0.0.1	www.csx.adservs.com
127.0.0.1	nonameforthisdomain.com
127.0.0.1	www.nonameforthisdomain.com
127.0.0.1	www.commonname.com
127.0.0.1	contentmatch.net
127.0.0.1	www.contentmatch.net
127.0.0.1	contra-virus.com
127.0.0.1	www.contra-virus.com
127.0.0.1	008k.com
127.0.0.1	www.008k.com
127.0.0.1	00hq.com
127.0.0.1	www.00hq.com
127.0.0.1	010402.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	1-extreme.biz
127.0.0.1	www.1-extreme.biz
127.0.0.1	1sexparty.com
127.0.0.1	www.1sexparty.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	2020search.com
127.0.0.1	www.2020search.com
127.0.0.1	20x2p.com
127.0.0.1	24teen.com
127.0.0.1	www.24teen.com
127.0.0.1	36site.com
127.0.0.1	www.36site.com
127.0.0.1	4corn.net
127.0.0.1	www.4corn.net
127.0.0.1	4klm.com
127.0.0.1	6sek.com
127.0.0.1	www.6sek.com
127.0.0.1	75tz.com
127.0.0.1	777top.com
127.0.0.1	www.777top.com
127.0.0.1	8ad.com
127.0.0.1	www.8ad.com
127.0.0.1	aboutclicker.com
127.0.0.1	www.aboutclicker.com
127.0.0.1	abrp.net
127.0.0.1	www.abrp.net
127.0.0.1	accessthefuture.net
127.0.0.1	www.accessthefuture.net
127.0.0.1	acemedic.com
127.0.0.1	www.acemedic.com
127.0.0.1	actionbreastcancer.org
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	activexupdate.com
127.0.0.1	www.activexupdate.com
127.0.0.1	ad25.com
127.0.0.1	ad45.com
127.0.0.1	ad77.com
127.0.0.1	ad86.com
127.0.0.1	adamsupportgroup.org
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	adasearch.com
127.0.0.1	www.adasearch.com
127.0.0.1	adipics.com
127.0.0.1	www.adipics.com
127.0.0.1	adspics.com
127.0.0.1	www.adspics.com
127.0.0.1	adult-engine-search.com
127.0.0.1	www.adult-engine-search.com
127.0.0.1	adult-erotic-guide.net
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	adult-friends-finder.net
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	adultgambling.org
127.0.0.1	adult-host.org
127.0.0.1	adulthyperlinks.com
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	adultsgames.net
127.0.0.1	adulttds.com
127.0.0.1	www.adulttds.com
127.0.0.1	advert.exaccess.ru
127.0.0.1	africaspromise.org
127.0.0.1	agentstudio.com
127.0.0.1	akril.com
127.0.0.1	alcatel.ws
127.0.0.1	alfa-search.com
127.0.0.1	allabtcars.com
127.0.0.1	allabtjeeps.com
127.0.0.1	allcybersearch.com
127.0.0.1	allhyperlinks.com
127.0.0.1	all-inet.com
127.0.0.1	allinternetbusiness.com
127.0.0.1	almarvideos.com
127.0.0.1	amandamountains.com
127.0.0.1	american-teens.net
127.0.0.1	amigeek.com
127.0.0.1	amisbusiness.com
127.0.0.1	analmovi.com
127.0.0.1	anin.org
127.0.0.1	annaromeo.com
127.0.0.1	antrocity.com
127.0.0.1	anything4health.com
127.0.0.1	approvedlinks.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	apsua.com
127.0.0.1	aregay.com
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	armitageinn.com
127.0.0.1	artachnid.com
127.0.0.1	art-func.com
127.0.0.1	art-xxx.com
127.0.0.1	asdbiz.biz
127.0.0.1	www.asdbiz.biz
127.0.0.1	asiankingkong.com
127.0.0.1	ass-gals.com
127.0.0.1	athenrye.com
127.0.0.1	avian-ads.com
127.0.0.1	ayakawamura.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	backup.mabou.org
127.0.0.1	bannedhost.net
127.0.0.1	barbudafarms.com
127.0.0.1	barnandfence.com
127.0.0.1	batsearch.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	bbbsearch.com
127.0.0.1	bb-search.com
127.0.0.1	bdsmlibrary.net
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	bernaolatwin.com
127.0.0.1	best-counter.com
127.0.0.1	bestcrawler.com
127.0.0.1	bestfor.ru
127.0.0.1	best-hardpics.com
127.0.0.1	bestporngate.com
127.0.0.1	best-winning-casino.com
127.0.0.1	bestxporno.com
127.0.0.1	bitchesonline.net
127.0.0.1	blackjack-free.net
127.0.0.1	blender.xu.pl
127.0.0.1	bodaciousbabette.com
127.0.0.1	boobdoll.com
127.0.0.1	boobsandtits.com
127.0.0.1	boobsclub.com
127.0.0.1	boredlife.com
127.0.0.1	bowlofogumbo.com
127.0.0.1	bradcoem.org
127.0.0.1	brandiyoung.com
127.0.0.1	brookeburn.com
127.0.0.1	bucps.com
127.0.0.1	burgerkingbigscreen.com
127.0.0.1	buscards.net
127.0.0.1	bustyrussell.com
127.0.0.1	buttejazz.org
127.0.0.1	buyselldomain.net
127.0.0.1	calcioturris.com
127.0.0.1	camup.net
127.0.0.1	canberracricketcoaching.com
127.0.0.1	candycantaloupes.com
127.0.0.1	cantfind.com
127.0.0.1	careers.dulcineasystems.net
127.0.0.1	carsands.com
127.0.0.1	carsrentals.net
127.0.0.1	casino.com.free.game.pogo.gratisdownloads.nl
127.0.0.1	casino2win.net
127.0.0.1	casino-gambling-1.net
127.0.0.1	casino-gambling-2.net
127.0.0.1	casinomidas.net
127.0.0.1	casinonline.net
127.0.0.1	casino-onlines.net
127.0.0.1	catallogue.com
127.0.0.1	catsss.da.ru
127.0.0.1	caxa.ru
127.0.0.1	cc.panet.org
127.0.0.1	ccecaedbebfcaf.com
127.0.0.1	www.ccecaedbebfcaf.com
127.0.0.1	cclebali.org
127.0.0.1	ceewawires.org
127.0.0.1	certumgroup.com
127.0.0.1	chelancatering.com
127.0.0.1	childrenvilla.com
127.0.0.1	chips-4-free.com
127.0.0.1	chrisswasey.com
127.0.0.1	chriswallace.net
127.0.0.1	ckick4thumbs.com
127.0.0.1	clackamasliteraryreview.com
127.0.0.1	clearsearch.cc
127.0.0.1	clearsearch.net
127.0.0.1	clickaire.com
127.0.0.1	click-now.net
127.0.0.1	clickyestoenter.net
127.0.0.1	clrsch.com
127.0.0.1	cmtapestry.com
127.0.0.1	coolfetishsite.com
127.0.0.1	coolfreehost.com
127.0.0.1	coolfreepage.com
127.0.0.1	coolfreepages.com
127.0.0.1	cool-homepage.co
127.0.0.1	cool-homepage.com
127.0.0.1	coolmoneysearch.com
127.0.0.1	coolpornsearch.com
127.0.0.1	cool-search.net
127.0.0.1	cool-search.netfartpost.com
127.0.0.1	coolsearcher.info
127.0.0.1	coolservecorp.net
127.0.0.1	www.coolservecorp.net
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com
127.0.0.1	cool-web-search.com
127.0.0.1	coolwebsearsh.com
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	copmtraine.com
127.0.0.1	couldnotfind.com
127.0.0.1	count.cc
127.0.0.1	count-all.com
127.0.0.1	cracks.me.uk
127.0.0.1	creamedcutties.com
127.0.0.1	creditsearchonline.com
127.0.0.1	crestring.com
127.0.0.1	crooder.com
127.0.0.1	curvedspaces.com
127.0.0.1	cvs.jps.ru
127.0.0.1	cvsymphony.com
127.0.0.1	cydom.com
127.0.0.1	daily-gals.com
127.0.0.1	dancingbabycd.com
127.0.0.1	datanotary.com
127.0.0.1	datareco.com
127.0.0.1	davemarshall.org
127.0.0.1	db105.com
127.0.0.1	dcfitusa.com
127.0.0.1	defaultsearch.net
127.0.0.1	derklaif.biz
127.0.0.1	www.derklaif.biz
127.0.0.1	desarrollocreativo.com
127.0.0.1	dev.ntcor.com
127.0.0.1	develip.com
127.0.0.1	dewis.spb.ru
127.0.0.1	dewis.us
127.0.0.1	df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
127.0.0.1	dietpills4free.com
127.0.0.1	dietpussy.com
127.0.0.1	digistreamsa.com
127.0.0.1	dionforvalleycouncil.org
127.0.0.1	dnl.mabou.org
127.0.0.1	doctorwaldron.com
127.0.0.1	document-not-found.pornpic.org
127.0.0.1	doggyaction.com
127.0.0.1	domains2003.net
127.0.0.1	domains-for-you-online.com
127.0.0.1	domain-your-registration.com
127.0.0.1	domkrat.com
127.0.0.1	download.secureyournet.biz
127.0.0.1	www.download.secureyournet.biz
127.0.0.1	dp-host.com
127.0.0.1	dragqueen.gay-clan.com
127.0.0.1	drug-sources-exposed.com
127.0.0.1	drvvv.com
127.0.0.1	dulcineasystems.net
127.0.0.1	dutch-sex.com
127.0.0.1	dvdbank.org
127.0.0.1	eases.net
127.0.0.1	easyantispy.com
127.0.0.1	easycategories.com
127.0.0.1	easy-search.net
127.0.0.1	easysearchingtips.com
127.0.0.1	ecosrioplatenses.org
127.0.0.1	ecstasyporn.net
127.0.0.1	eikokoike.com
127.0.0.1	e-localad.com
127.0.0.1	enjoywebsurf.com
127.0.0.1	e-plus.cc
127.0.0.1	epornsex.com
127.0.0.1	euuu.com
127.0.0.1	evidence-detector.biz
127.0.0.1	evilspidercomics.com
127.0.0.1	evko.biz
127.0.0.1	www.evko.biz
127.0.0.1	ewebsearch.net
127.0.0.1	e-websitesolutions.com
127.0.0.1	ewizard.cc
127.0.0.1	exaccess.ru
127.0.0.1	www.exaccess.ru
127.0.0.1	excellentsckin.com
127.0.0.1	extremeseek.net
127.0.0.1	faithstevens.com
127.0.0.1	fantasiewelten.com
127.0.0.1	farmsteadbandb.com
127.0.0.1	fartpost.com
127.0.0.1	fastwebfinder.com
127.0.0.1	faxporn.com
127.0.0.1	fhg.panet.org
127.0.0.1	finance-loans.com
127.0.0.1	find4u.net
127.0.0.1	find-itnow.com
127.0.0.1	findit-now.com
127.0.0.1	findloss.com
127.0.0.1	findthesite.com
127.0.0.1	find-uk-health.co.uk
127.0.0.1	fine-search.net
127.0.0.1	fionasteel.com
127.0.0.1	firstbookmark.net
127.0.0.1	fitness-free.com
127.0.0.1	foodvacations.net
127.0.0.1	forex.jps.ru
127.0.0.1	forexcredit.com
127.0.0.1	forexcredit.ru
127.0.0.1	formingfusions.com
127.0.0.1	forsythfire.net
127.0.0.1	forthline.com
127.0.0.1	free4porno.net
127.0.0.1	free64all.com
127.0.0.1	freebookmark.net
127.0.0.1	freebookmarks.net
127.0.0.1	freecategories.com
127.0.0.1	free-chipes.com
127.0.0.1	freecoolhost.com
127.0.0.1	free-hit.com
127.0.0.1	free-pics-and-movies.com
127.0.0.1	freerbhost.com
127.0.0.1	free-sex-movie-clips.net
127.0.0.1	freeshemalepics.net
127.0.0.1	freeyaho.com
127.0.0.1	freshseek.com
127.0.0.1	freshteensite.com
127.0.0.1	full-search.net
127.0.0.1	funny-girls.com
127.0.0.1	ga31.com
127.0.0.1	gabrielscott.com
127.0.0.1	galpostgirls.com
127.0.0.1	gals-for-free.com
127.0.0.1	gambling-online4you.com
127.0.0.1	gameterror.net
127.0.0.1	gay50.com
127.0.0.1	gay-clan.com
127.0.0.1	generalsmeltingofcanada.com
127.0.0.1	geteens.com
127.0.0.1	getpicshere.com
127.0.0.1	gimmezamore.com
127.0.0.1	gimnasiaer.com
127.0.0.1	girls4rent.net
127.0.0.1	girls-porn-life.com
127.0.0.1	glbdf.org
127.0.0.1	global-finder.com
127.0.0.1	globe-finder.cc
127.0.0.1	globe-finder.com
127.0.0.1	globesearch.com
127.0.0.1	www.globesearch.com
127.0.0.1	go2-search.com
127.0.0.1	gocybersearch.com
127.0.0.1	golftennis.net
127.0.0.1	good-mortgages.net
127.0.0.1	good-mortgages-calculator.com
127.0.0.1	goodsexs.com
127.0.0.1	google.panet.org
127.0.0.1	googlebar.jps.ru
127.0.0.1	googlf.com
127.0.0.1	gradforum.org
127.0.0.1	gratisdownloads.nl
127.0.0.1	gratis-porn-movie.com
127.0.0.1	gratis-pornopics.com
127.0.0.1	guzzycats.com
127.0.0.1	gzphoenix.com
127.0.0.1	hallnetaccolade.com
127.0.0.1	hand-book.com
127.0.0.1	happyanal.com
127.0.0.1	hardbodytgp.com
127.0.0.1	hardcoreover.com
127.0.0.1	hard-gals.com
127.0.0.1	hardloved.com
127.0.0.1	hardwareseek.net
127.0.0.1	harukaigawa.com
127.0.0.1	havy.biz
127.0.0.1	hccsolanonapa.org
127.0.0.1	health-protein.com
127.0.0.1	hentai4u.net
127.0.0.1	here4search.com
127.0.0.1	heyrichy.com
127.0.0.1	hi.studioaperto.net
127.0.0.1	www.hi.studioaperto.net
127.0.0.1	hiddenguides.com
127.0.0.1	himen.biz
127.0.0.1	hi-search.com
127.0.0.1	hitlistlyrics.com
127.0.0.1	holidayautostr.com
127.0.0.1	homemortage.ws
127.0.0.1	hostssp.com
127.0.0.1	hotbookmark.com
127.0.0.1	hot-cartoon-sex.anime.american-teens.net
127.0.0.1	hotels-list.net
127.0.0.1	hotelxxxcams.com
127.0.0.1	hotfreebies.com
127.0.0.1	www.hotfreebies.com
127.0.0.1	hotpopup.com
127.0.0.1	hotsearchbox.com
127.0.0.1	hotsex-series.com
127.0.0.1	hotstartpage.com
127.0.0.1	hqsex.biz
127.0.0.1	hugeporn4u.net
127.0.0.1	hunacsa.com
127.0.0.1	hupacasath.com
127.0.0.1	hzsx.com
127.0.0.1	icansearch.net
127.0.0.1	iefeadsl.com
127.0.0.1	ie-search.com
127.0.0.1	incestporngate.com
127.0.0.1	infodigger.net
127.0.0.1	infoglobus.com
127.0.0.1	inherhole.com
127.0.0.1	insertthiscock.com
127.0.0.1	insuranceall.net
127.0.0.1	insurance-flood.net
127.0.0.1	internetsearch.ru
127.0.0.1	ionichost.com
127.0.0.1	ionomist.com
127.0.0.1	ipsex.net
127.0.0.1	itsanal.com
127.0.0.1	itseasy.us
127.0.0.1	iweb-commerce.com
127.0.0.1	iwebland.com
127.0.0.1	jeannineoldfield.com
127.0.0.1	jetseeker.com
127.0.0.1	jmhgallery.org
127.0.0.1	joannelatham.com
127.0.0.1	jps.ru
127.0.0.1	judin.ru
127.0.0.1	junkysex.com
127.0.0.1	karleyt.narod.ru
127.0.0.1	kathisomers.com
127.0.0.1	kazaa-lite.ws
127.0.0.1	keithgreenpro.com
127.0.0.1	kenmccaul.com
127.0.0.1	kilosex.com
127.0.0.1	kimhines.com
127.0.0.1	kinoru.com
127.0.0.1	ksdspups.org
127.0.0.1	landrape.com
127.0.0.1	lauraroebuck.com
127.0.0.1	lavasoftupdate.com
127.0.0.1	www.lavasoftupdate.com
127.0.0.1	leannalovelace.com
127.0.0.1	lesobank.ru
127.0.0.1	libertyonlinehosting.com
127.0.0.1	lingerie-mania.com
127.0.0.1	lisamatthew.com
127.0.0.1	livegambling.com
127.0.0.1	liveholio.com
127.0.0.1	livenewspaper.com
127.0.0.1	lookfor.cc
127.0.0.1	looking-for.cc
127.0.0.1	louiseleeds.com
127.0.0.1	lovelas.com
127.0.0.1	lovelysearch.com
127.0.0.1	love-pix.com
127.0.0.1	low-taxes.com
127.0.0.1	luckysearch.net
127.0.0.1	lunitaweb.net
127.0.0.1	lustful-porno.com
127.0.0.1	mabou.org
127.0.0.1	www.mabou.org
127.0.0.1	mackinnonsbrook.org
127.0.0.1	madfinder.com
127.0.0.1	madisonmoons.com
127.0.0.1	madisonoilco.com
127.0.0.1	madonalive.com
127.0.0.1	majuozawa.com
127.0.0.1	makin-do.com
127.0.0.1	male4free.com
127.0.0.1	map-quest.org
127.0.0.1	marilynchamber.com
127.0.0.1	martfinder.com
127.0.0.1	massearch.com
127.0.0.1	matetrava.com
127.0.0.1	mature50.com
127.0.0.1	matureporngate.com
127.0.0.1	maxdzines.com
127.0.0.1	mcgeeforlabor.com
127.0.0.1	mdstunisie.org
127.0.0.1	medicare-insurance.net
127.0.0.1	medicare-supplemental.com
127.0.0.1	mega-dating-tips.com
127.0.0.1	megumikanzaki.com
127.0.0.1	meshalynn.com
127.0.0.1	meta-adult.com
127.0.0.1	meta-casino.com
127.0.0.1	metafora.ru
127.0.0.1	meta-mobile.com
127.0.0.1	metapoisk.ru
127.0.0.1	meta-porn.com
127.0.0.1	michiyonakajima.com
127.0.0.1	miconsultamedica.com
127.0.0.1	mikasakamoto.com
127.0.0.1	mikoni.com
127.0.0.1	militarygods.porn4porn.net
127.0.0.1	millennialpeople.org
127.0.0.1	mipham.org
127.0.0.1	missingcommand.com
127.0.0.1	mommykiss.com
127.0.0.1	moneyhunters.com
127.0.0.1	montgomeryhospitalanesthesia.com
127.0.0.1	morflot.com
127.0.0.1	mortgage-debt.net
127.0.0.1	mortismaximus.com
127.0.0.1	moscowwhores.com
127.0.0.1	moviecategories.com
127.0.0.1	mp3-pix.com
127.0.0.1	mpeg-look.com
127.0.0.1	mrtg.jps.ru
127.0.0.1	msnguard.cc
127.0.0.1	msn-info.net
127.0.0.1	multipussy.com
127.0.0.1	mundopolar.com
127.0.0.1	mustv.com
127.0.0.1	mywebsearch.net
127.0.0.1	nativehardcore.com
127.0.0.1	naturalspy.com
127.0.0.1	nav.mabou.org
127.0.0.1	nbasportsbook.net
127.0.0.1	nellyslyrics.com
127.0.0.1	nepgyan.com
127.0.0.1	nesrecords.com
127.0.0.1	net.mabou.org
127.0.0.1	net.xibu315.com
127.0.0.1	netfartpost.com
127.0.0.1	netshastra.net
127.0.0.1	nettime.ru
127.0.0.1	nettracker.jps.ru
127.0.0.1	netyellowpages.info
127.0.0.1	nevest.net
127.0.0.1	newcategories.com
127.0.0.1	newcracks.com
127.0.0.1	newcracks.net
127.0.0.1	new-incest.com
127.0.0.1	newlife-lajolla.com
127.0.0.1	new-search.net
127.0.0.1	newsexgate.com
127.0.0.1	newtonsracks.com
127.0.0.1	newxpics.com
127.0.0.1	nhlsportsbook.net
127.0.0.1	niagaracapital.com
127.0.0.1	niche-tv.com
127.0.0.1	nmrba.com
127.0.0.1	noblindlinks.com
127.0.0.1	www.noblindlinks.com
127.0.0.1	nocalories.net
127.0.0.1	nocensor.com
127.0.0.1	noproblemsurf.com
127.0.0.1	nsbabes.com
127.0.0.1	ntcor.com
127.0.0.1	www.ntcor.com
127.0.0.1	nuclearwitness.org
127.0.0.1	n-udd.com
127.0.0.1	nursemania.com
127.0.0.1	nvntour.com
127.0.0.1	nvphall.org
127.0.0.1	oborot.com
127.0.0.1	ocalalivestockmarket.com
127.0.0.1	ocsff.com
127.0.0.1	oeatlanta.com
127.0.0.1	oharrowsearch.com
127.0.0.1	ok-search.com
127.0.0.1	okulta.com
127.0.0.1	omegabrains.net
127.0.0.1	onemoresearch.net
127.0.0.1	online-casino-1.net
127.0.0.1	online-casino-bonus.info
127.0.0.1	online-casinos-x.com
127.0.0.1	onlineserverz.com
127.0.0.1	onlinetradings.net
127.0.0.1	online-winning.net
127.0.0.1	onlycunt.com
127.0.0.1	onlyinsured.com
127.0.0.1	operanabuco.com
127.0.0.1	opsex.com
127.0.0.1	oregoncharters.org
127.0.0.1	ormandcompany.com
127.0.0.1	otrlives.com
127.0.0.1	ozawamadoka.com
127.0.0.1	paigesummer.com
127.0.0.1	pamelacollections.com
127.0.0.1	panamcup.com
127.0.0.1	panet.org
127.0.0.1	www.panet.org
127.0.0.1	pantygirls4u.com
127.0.0.1	pantyhoserealm.com
127.0.0.1	pantyplace.com
127.0.0.1	pastubes.com
127.0.0.1	paulapage.com
127.0.0.1	paulhoover.com
127.0.0.1	payfortraffic.net
127.0.0.1	pcspyremover.com
127.0.0.1	pedo.ws
127.0.0.1	people.1gb.ru
127.0.0.1	pervertbot.com
127.0.0.1	pharmacy2003.com
127.0.0.1	pharma-diet-pills.com
127.0.0.1	pharmalocator.com
127.0.0.1	phendimetrazine-tenuate-adipex.com
127.0.0.1	picsdir.com
127.0.0.1	picsforbucks.com
127.0.0.1	picsofseductiveladies.com
127.0.0.1	pics-videos.com
127.0.0.1	picture-posters.com
127.0.0.1	pills-birth-control.com
127.0.0.1	pillsmall.com
127.0.0.1	pilotronix.com
127.0.0.1	pixpox.com
127.0.0.1	planemusic.com
127.0.0.1	poiska.net
127.0.0.1	poker-casino-free.com
127.0.0.1	poker-games-free.net
127.0.0.1	polradiologia.com
127.0.0.1	pooi.net
127.0.0.1	porn4porn.net
127.0.0.1	porncamz.com
127.0.0.1	pornfree.info
127.0.0.1	pornnightdreams.com
127.0.0.1	pornokopec.com
127.0.0.1	pornpic.org
127.0.0.1	porn-screen.com
127.0.0.1	porn-teacher.com
127.0.0.1	porntetris.com
127.0.0.1	porntwist.com
127.0.0.1	powerwebsearch.com
127.0.0.1	prblitz.com
127.0.0.1	pretypics.com
127.0.0.1	pribalt.com
127.0.0.1	privacy-support.biz
127.0.0.1	privateporn.net
127.0.0.1	prosearching.com
127.0.0.1	www.prosearching.com
127.0.0.1	prostactive.com
127.0.0.1	prostol.com
127.0.0.1	protect-yourself.biz
127.0.0.1	prsainlandempire.org
127.0.0.1	psn.cn
127.0.0.1	put-your-link-here.com
127.0.0.1	p-uud.com
127.0.0.1	pyrocorp.com
127.0.0.1	quick-search.ws
127.0.0.1	quiksearchgenealogy.com
127.0.0.1	r16254.coolservecorp.net
127.0.0.1	rack.cc
127.0.0.1	radfrall.org
127.0.0.1	ramgo.com
127.0.0.1	ranafrog.ne
127.0.0.1	rapegate.com
127.0.0.1	rb37.com
127.0.0.1	redbudbmx.com
127.0.0.1	refinance-help.com
127.0.0.1	removeearthkeepers.org
127.0.0.1	rf104.com
127.0.0.1	rightfinder.net
127.0.0.1	robbsproshop.com
127.0.0.1	robertferencz.com
127.0.0.1	rotocasters.com
127.0.0.1	royalsearch.net
127.0.0.1	runsearch.com
127.0.0.1	russiansponsor.com
127.0.0.1	russogay.com
127.0.0.1	s2.exocrew.com
127.0.0.1	sacitylife.com
127.0.0.1	samplegals.com
127.0.0.1	sbssurvivor.com
127.0.0.1	scarypix.com
127.0.0.1	sccdnet.com
127.0.0.1	schoolforest.com
127.0.0.1	search.psn.cn
127.0.0.1	search.xrenoder.com
127.0.0.1	search-1.net
127.0.0.1	search-2003.com
127.0.0.1	search-777.com
127.0.0.1	search-about.net
127.0.0.1	searchadultweb.com
127.0.0.1	searchbutler.com
127.0.0.1	searchbutler.org
127.0.0.1	searchbuttler.com
127.0.0.1	searchclick.cc
127.0.0.1	searchcomplete.com
127.0.0.1	searchdesire.com
127.0.0.1	searchdot.net
127.0.0.1	searchexpander.com
127.0.0.1	searchfastnet.com
127.0.0.1	searchforge.com
127.0.0.1	search-hawk.com
127.0.0.1	searching-the-net.com
127.0.0.1	search-log.com
127.0.0.1	search-meta.com
127.0.0.1	searchmeta.md
127.0.0.1	searchmeta.net
127.0.0.1	www.searchmeta.net
127.0.0.1	searchmeta.ru
127.0.0.1	searchmeta.webhost.ru
127.0.0.1	search-motor.com
127.0.0.1	searchnow.ws
127.0.0.1	searchonfly.com
127.0.0.1	search-safe.com
127.0.0.1	search-to-find.com
127.0.0.1	SEARCHTOFIND.NET
127.0.0.1	www.SEARCHTOFIND.NET
127.0.0.1	search-what.net
127.0.0.1	searchwhatuwant.com
127.0.0.1	searchxp.com
127.0.0.1	sebot.com
127.0.0.1	securenp.org
127.0.0.1	secureyournet.biz
127.0.0.1	www.secureyournet.biz
127.0.0.1	security-warning.biz
127.0.0.1	seehardcore.com
127.0.0.1	seekwell.net
127.0.0.1	selfbookmark.com
127.0.0.1	selfbookmark.info
127.0.0.1	selfbookmark.net
127.0.0.1	sex.free4porno.net
127.0.0.1	sex-coach.com
127.0.0.1	sex-festival.com
127.0.0.1	sexgalleries4all.com
127.0.0.1	sexmoviesnet.com
127.0.0.1	sexpatriot.net
127.0.0.1	sexpornonline.com
127.0.0.1	sex-video-galleries.com
127.0.0.1	sexy18.cc
127.0.0.1	sexycat.adult-host.org
127.0.0.1	sfbayfolkboats.com
127.0.0.1	sgirls.net
127.0.0.1	sharempeg.com
127.0.0.1	shopcards.net
127.0.0.1	shopknights.com
127.0.0.1	sic02.com
127.0.0.1	sintrader.com
127.0.0.1	site1.ru
127.0.0.1	sites-in-web.com
127.0.0.1	sitevictoria.com
127.0.0.1	sixroads.com
127.0.0.1	skakalka.ru
127.0.0.1	slawsearch.com
127.0.0.1	smartsumo.com
127.0.0.1	smutarchive.net
127.0.0.1	solongas.com
127.0.0.1	sonomaevents.com
127.0.0.1	spermatrix.com
127.0.0.1	sportbooks-free4you.com
127.0.0.1	spros.com
127.0.0.1	spyass.com
127.0.0.1	spybotremover.net
127.0.0.1	spyorgy.net
127.0.0.1	ss.panet.org
127.0.0.1	staceyowens.com
127.0.0.1	stacistaxx.com
127.0.0.1	stacystaxx.com
127.0.0.1	start-space.com
127.0.0.1	steamycock.com
127.0.0.1	sterva.com
127.0.0.1	stevecashdollar.com
127.0.0.1	stop-tracking.biz
127.0.0.1	stopvotefraud.com
127.0.0.1	stopxxxpics.com
127.0.0.1	strekoza.com
127.0.0.1	studioaperto.net
127.0.0.1	stuffstore.com
127.0.0.1	styleclickink.com
127.0.0.1	summercollins.com
127.0.0.1	summitcross.com
127.0.0.1	supersexmachine.com
127.0.0.1	superwebsearch.com
127.0.0.1	super-websearch.com
127.0.0.1	supret.com
127.0.0.1	suzannebrecht.com
127.0.0.1	sweeteenz.com
127.0.0.1	t.rack.cc
127.0.0.1	t058.com
127.0.0.1	tacil.org
127.0.0.1	tangounion.com
127.0.0.1	tastethemusic.com
127.0.0.1	tax-refund4you.com
127.0.0.1	tech-jobs.ws
127.0.0.1	technology-related.com
127.0.0.1	teen-biz.com
127.0.0.1	teen-pic-post.com
127.0.0.1	teenpornosex.com
127.0.0.1	teens4free.net
127.0.0.1	teensact.com
127.0.0.1	teensgate.com
127.0.0.1	teensguru.com
127.0.0.1	teenswamp.com
127.0.0.1	testosterone-birth-control.com
127.0.0.1	tgp-4-you.com
127.0.0.1	the-exit.com
127.0.0.1	thefakejournal.com
127.0.0.1	the-huns-yellow-pages.com
127.0.0.1	thehuy.net
127.0.0.1	theproxy.org
127.0.0.1	therealsearch.com
127.0.0.1	thesten.com
127.0.0.1	thornleygroup.com
127.0.0.1	tings.org
127.0.0.1	tinybar.com
127.0.0.1	titanvision.com
127.0.0.1	titsianna.com
127.0.0.1	tit-x.com
127.0.0.1	toddhayes.com
127.0.0.1	toolbar.cc
127.0.0.1	toolbarbucks.biz
127.0.0.1	www.toolbarbucks.biz
127.0.0.1	toon-comics.com
127.0.0.1	topx.cc
127.0.0.1	trackhits.cc
127.0.0.1	tracktraff.cc
127.0.0.1	traff5all.biz
127.0.0.1	www.traff5all.biz
127.0.0.1	trafficback.com
127.0.0.1	trafficswitcher.com
127.0.0.1	travel.picture-posters.com
127.0.0.1	true-counter.com
127.0.0.1	www.true-counter.com
127.0.0.1	true-portal.com
127.0.0.1	trytechnical.com
127.0.0.1	u-239.com
127.0.0.1	u45.cx
127.0.0.1	u46.cx
127.0.0.1	u47.cc
127.0.0.1	u48.cc
127.0.0.1	ufindall.click-now.net
127.0.0.1	umaxsearch.com
127.0.0.1	une-autre-france.com
127.0.0.1	unigays.com
127.0.0.1	unipages.cc
127.0.0.1	up2you.ru
127.0.0.1	uralitel.ru
127.0.0.1	urlstat.com
127.0.0.1	urlstat.ru
127.0.0.1	ursie.net
127.0.0.1	usefullsoft.net
127.0.0.1	utahsweet.com
127.0.0.1	utopicportal.com
127.0.0.1	uusocialjustice.org
127.0.0.1	uydsiygeds.com
127.0.0.1	www.uydsiygeds.com
127.0.0.1	v-224.com
127.0.0.1	v61.com
127.0.0.1	www.v61.com
127.0.0.1	vaginpics.com
127.0.0.1	valmyers.com
127.0.0.1	vegas-free.com
127.0.0.1	vegbuy.com
127.0.0.1	veloventures.com
127.0.0.1	veryeasysearch.com
127.0.0.1	verzila.com
127.0.0.1	victoriaadam.com
127.0.0.1	videocategories.com
127.0.0.1	vipru.com
127.0.0.1	www.vipru.com
127.0.0.1	vitamins-for-each.com
127.0.0.1	votehowe.org
127.0.0.1	vxebony.com
127.0.0.1	wakeupdick.com
127.0.0.1	warnomore.org
127.0.0.1	watersport-specialties.com
127.0.0.1	webcoolsearch.com
127.0.0.1	web-homepage.net
127.0.0.1	web-search.tk
127.0.0.1	websearchdot.com
127.0.0.1	weekend-movies.com
127.0.0.1	wetpornostars.com
127.0.0.1	whatsyoursearch.com
127.0.0.1	white-pages.ws
127.0.0.1	whittierblvd.com
127.0.0.1	win-in-casino.com
127.0.0.1	winmsn.com
127.0.0.1	winprotect.net
127.0.0.1	winshow.biz
127.0.0.1	wiresearch.com
127.0.0.1	wolfpacracing.com
127.0.0.1	wordlist.jps.ru
127.0.0.1	wpc2001.org
127.0.0.1	wspzone.sexpornonline.com
127.0.0.1	wwwbet.net
127.0.0.1	wwwbetting.net
127.0.0.1	wwwpokergames.com
127.0.0.1	wwwpokerplayers.com
127.0.0.1	wwwroulette.net
127.0.0.1	xcomics4u.com
127.0.0.1	x-google.net
127.0.0.1	www.xibu315.com
127.0.0.1	xibu315.com
127.0.0.1	xic-bs.com
127.0.0.1	xldr.com
127.0.0.1	x-library.com
127.0.0.1	xp18.com
127.0.0.1	www.xrenoder.com
127.0.0.1	xrenoder.com
127.0.0.1	xrenosearch.com
127.0.0.1	xtragay.com
127.0.0.1	xu.pl
127.0.0.1	xu.xu.pl
127.0.0.1	x-webdesign.com
127.0.0.1	www.xwebsearch.biz
127.0.0.1	xwebsearch.biz
127.0.0.1	xxxcategories.com
127.0.0.1	xxxemailxxx.com
127.0.0.1	yahoo.panet.org
127.0.0.1	y-e-l-l-o-w.com
127.0.0.1	yellow500.com
127.0.0.1	yezol.com
127.0.0.1	youfindall.com
127.0.0.1	youfindall.net
127.0.0.1	yourbookmarks.info
127.0.0.1	yourbookmarks.ws
127.0.0.1	your-prescriptions.net
127.0.0.1	you-search.com.ru
127.0.0.1	you-search.com
127.0.0.1	ypir.com
127.0.0.1	ysa-info.net
127.0.0.1	yukohamano.com
127.0.0.1	ywebsearch.info
127.0.0.1	zapros.com
127.0.0.1	www.zelaznyworld.com
127.0.0.1	zelaznyworld.com
127.0.0.1	zesearch.com
127.0.0.1	ziportal.com
127.0.0.1	zipportal.com
127.0.0.1	www.znext.com
127.0.0.1	znext.com
127.0.0.1	zoneoffreeporn.com
127.0.0.1	zoomegasite.com
127.0.0.1	zvimigdal.com
127.0.0.1	zyban-zocor-levitra.com
127.0.0.1	idgsearch.com
127.0.0.1	cameup.com
127.0.0.1	kliksearch.com
127.0.0.1	searchmeup.com
127.0.0.1	msupdate.net
127.0.0.1	www.msupdate.net
127.0.0.1	redirect.msupdate.net
127.0.0.1	omega-search.com
127.0.0.1	adaware.cc
127.0.0.1	ad-ware.cc
127.0.0.1	count.hitscount.net
127.0.0.1	dl.ad-ware.cc
127.0.0.1	downloads.adaware.cc
127.0.0.1	fined.biz
127.0.0.1	hitscount.net
127.0.0.1	magicsearch.ws
127.0.0.1	www.magicsearch.ws
127.0.0.1	aulde.net
127.0.0.1	www.aulde.net
127.0.0.1	searchdrive.info
127.0.0.1	wwwsearchdrive.info
127.0.0.1	tooncomics.com
127.0.0.1	hervam.com
127.0.0.1	www.hervam.com
127.0.0.1	komforochka.info
127.0.0.1	www.komforochka.info
127.0.0.1	nunah.info
127.0.0.1	www.nunah.info
127.0.0.1	vother.info
127.0.0.1	www.vother.info
127.0.0.1	wm.komforochka.info
127.0.0.1	www.wm.komforochka.info
127.0.0.1	wm.vother.info
127.0.0.1	www.wm.vother.info
127.0.0.1	cool-xxx.net
127.0.0.1	www.cantfind.com
127.0.0.1	crazywinnings.com
127.0.0.1	www.crazywinnings.com
127.0.0.1	frame.crazywinnings.com
127.0.0.1	topconverting.com
127.0.0.1	www.topconverting.com
127.0.0.1	crystalysmedia.com
127.0.0.1	www.crystalysmedia.com
127.0.0.1	curepcsolutions.com
127.0.0.1	www.curepcsolutions.com
127.0.0.1	pcflashsoft.com
127.0.0.1	www.pcflashsoft.com
127.0.0.1	spylog.com
127.0.0.1	www.spylog.com
127.0.0.1	game4all.biz
127.0.0.1	www.game4all.biz
127.0.0.1	canidetect.org
127.0.0.1	www.canidetect.org
127.0.0.1	ebestfind.org
127.0.0.1	www.ebestfind.org
127.0.0.1	findanyshow.org
127.0.0.1	www.findanyshow.org
127.0.0.1	findwapsite.org
127.0.0.1	www.findwapsite.org
127.0.0.1	itfindout.org
127.0.0.1	www.itfindout.org
127.0.0.1	nowsearchonline.org
127.0.0.1	www.nowsearchonline.org
127.0.0.1	asianpornmag.com
127.0.0.1	www.asianpornmag.com
127.0.0.1	ebony-pornmag.com
127.0.0.1	www.ebony-pornmag.com
127.0.0.1	lesbianspornmag.com
127.0.0.1	www.lesbianspornmag.com
127.0.0.1	nylonpornmag.com
127.0.0.1	www.nylonpornmag.com
127.0.0.1	shemalespornmag.com
127.0.0.1	www.shemalespornmag.com
127.0.0.1	asiantoolbar.com
127.0.0.1	www.asiantoolbar.com
127.0.0.1	dailytoolbar.com
127.0.0.1	www.dailytoolbar.com
127.0.0.1	maturetoolbar.com
127.0.0.1	www.maturetoolbar.com
127.0.0.1	revolto3.da.ru
127.0.0.1	dating-search.net
127.0.0.1	andromedical.com
127.0.0.1	www.andromedical.com
127.0.0.1	deskbar.worldtostart.com
127.0.0.1	www.deskbar.worldtostart.com
127.0.0.1	worldtostart.com
127.0.0.1	www.worldtostart.com
127.0.0.1	dialer-shop.com
127.0.0.1	www.dialer-shop.com
127.0.0.1	dialoff.com
127.0.0.1	www.dialoff.com
127.0.0.1	5starvideos.com
127.0.0.1	www.5starvideos.com
127.0.0.1	digikeygen.com
127.0.0.1	www.digikeygen.com
127.0.0.1	moviereality.com
127.0.0.1	www.moviereality.com
127.0.0.1	securityindex.net
127.0.0.1	www.securityindex.net
127.0.0.1	sexpicsporn.com
127.0.0.1	www.sexpicsporn.com
127.0.0.1	dcdl.dmcast.com
127.0.0.1	dcww.dmcast.com
127.0.0.1	dmcast.com
127.0.0.1	www.dmcast.com
127.0.0.1	dudu.com
127.0.0.1	www.dudu.com
127.0.0.1	ibm.dmcast.com
127.0.0.1	ulink13.dudu.com
127.0.0.1	ulink7.dudu.com
127.0.0.1	wazzupnet.com
127.0.0.1	www.wazzupnet.com
127.0.0.1	dotcomtoolbar.com
127.0.0.1	www.dotcomtoolbar.com
127.0.0.1	easywww.info
127.0.0.1	www.easywww.info
127.0.0.1	search.findthewebsiteyouneed.com
127.0.0.1	www.search.findthewebsiteyouneed.com
127.0.0.1	linksummary.com
127.0.0.1	downloadmax.net
127.0.0.1	www.downloadmax.net
127.0.0.1	flrxtools.greatnuke.com
127.0.0.1	flrx-tools.net
127.0.0.1	www.flrx-tools.net
127.0.0.1	de.drivecleaner.com
127.0.0.1	fr.drivecleaner.com
127.0.0.1	www.fr.drivecleaner.com
127.0.0.1	gomyron.com
127.0.0.1	www.gomyron.com
127.0.0.1	helpyourpcnow.com
127.0.0.1	www.helpyourpcnow.com
127.0.0.1	best-targeted-traffic.com
127.0.0.1	www.best-targeted-traffic.com
127.0.0.1	www.xsec.org
127.0.0.1	xsec.org
127.0.0.1	wanfuchina.com
127.0.0.1	www.wanfuchina.com
127.0.0.1	www.zxlinks.com
127.0.0.1	zxlinks.com
127.0.0.1	duolaimi.net
127.0.0.1	cdn.movies-etc.com
127.0.0.1	cdn2.movies-etc.com
127.0.0.1	internet-optimizer.com
127.0.0.1	www.internet-optimizer.com
127.0.0.1	movies-etc.com
127.0.0.1	www.yoogee.com
127.0.0.1	yoogee.com
127.0.0.1	de.ag
127.0.0.1	games.de.ag
127.0.0.1	www.games.de.ag
127.0.0.1	little-download.net
127.0.0.1	www.little-download.net
127.0.0.1	little-help.com
127.0.0.1	www.little-help.com
127.0.0.1	toolbarbest.biz
127.0.0.1	www.toolbarbest.biz
127.0.0.1	1800searchonline.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	1stsearchportal.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	971searchbox.com
127.0.0.1	www.971searchbox.com
127.0.0.1	aaawebfinder.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	adshttp.com
127.0.0.1	www.adshttp.com
127.0.0.1	adsonwww.com
127.0.0.1	www.adsonwww.com
127.0.0.1	ampmsearch.com
127.0.0.1	www.ampmsearch.com
127.0.0.1	clickhere4search.com
127.0.0.1	www.clickhere4search.com
127.0.0.1	clicktomakeasearch.com
127.0.0.1	www.clicktomakeasearch.com
127.0.0.1	directsearchzone.com
127.0.0.1	www.directsearchzone.com
127.0.0.1	dnaads.com
127.0.0.1	www.dnaads.com
127.0.0.1	easysearch4you.com
127.0.0.1	www.easysearch4you.com
127.0.0.1	enterthesearch.com
127.0.0.1	www.enterthesearch.com
127.0.0.1	esearch2005.com
127.0.0.1	www.esearch2005.com
127.0.0.1	eza1netsearch.com
127.0.0.1	www.eza1netsearch.com
127.0.0.1	ezwebsearching.com
127.0.0.1	www.ezwebsearching.com
127.0.0.1	globalefinder.com
127.0.0.1	www.globalefinder.com
127.0.0.1	go2realsearch.com
127.0.0.1	www.go2realsearch.com
127.0.0.1	httpwwwads.com
127.0.0.1	www.httpwwwads.com
127.0.0.1	msupdater.net
127.0.0.1	www.msupdater.net
127.0.0.1	myseachexplorer.com
127.0.0.1	www.myseachexplorer.com
127.0.0.1	quicksearch360.com
127.0.0.1	www.quicksearch360.com
127.0.0.1	s1s1s1search.com
127.0.0.1	www.s1s1s1search.com
127.0.0.1	search101online.com
127.0.0.1	www.search101online.com
127.0.0.1	search123forme.com
127.0.0.1	www.search123forme.com
127.0.0.1	search345quest.com
127.0.0.1	www.search345quest.com
127.0.0.1	searchmiracle.com
127.0.0.1	www.searchmiracle.com
127.0.0.1	searchtheworld4you.com
127.0.0.1	www.searchtheworld4you.com
127.0.0.1	searchwebzone.com
127.0.0.1	www.searchwebzone.com
127.0.0.1	seektheglobe.com
127.0.0.1	www.seektheglobe.com
127.0.0.1	sitesearchcentral.com
127.0.0.1	www.sitesearchcentral.com
127.0.0.1	the818search-co.com
127.0.0.1	www.the818search-co.com
127.0.0.1	type2find.com
127.0.0.1	www.type2find.com
127.0.0.1	www.xosearchox.com
127.0.0.1	xosearchox.com
127.0.0.1	www.yoursearchspace.com
127.0.0.1	yoursearchspace.com
127.0.0.1	savehits.com
127.0.0.1	www.savehits.com
127.0.0.1	energy-factor.com
127.0.0.1	www.energy-factor.com
127.0.0.1	errorkiller.com
127.0.0.1	www.errorkiller.com
127.0.0.1	bin.errorprotector.com
127.0.0.1	errorprotector.com
127.0.0.1	www.errorprotector.com
127.0.0.1	404dns.com
127.0.0.1	www.404dns.com
127.0.0.1	br.errorsafe.com
127.0.0.1	cdn.errorsafe.com
127.0.0.1	de.errorsafe.com
127.0.0.1	download.cdn.errorsafe.com
127.0.0.1	download.errorsafe.com
127.0.0.1	errorsafe.com
127.0.0.1	www.errorsafe.com
127.0.0.1	errorsdns.com
127.0.0.1	www.errorsdns.com
127.0.0.1	go.errorsafe.com
127.0.0.1	idnserror.com
127.0.0.1	www.idnserror.com
127.0.0.1	iednserror.com
127.0.0.1	www.iednserror.com
127.0.0.1	iesecurepage.com
127.0.0.1	www.iesecurepage.com
127.0.0.1	instlog.errorsafe.com
127.0.0.1	kb.errorsafe.com
127.0.0.1	nl.errorsafe.com
127.0.0.1	se.errorsafe.com
127.0.0.1	secure.errorsafe.com
127.0.0.1	utils.errorsafe.com
127.0.0.1	kr62.com
127.0.0.1	www.kr62.com
127.0.0.1	bullseye-network.com
127.0.0.1	www.bullseye-network.com
127.0.0.1	offers.bullseye-network.com
127.0.0.1	www.offers.bullseye-network.com
127.0.0.1	ezcybersearch.com
127.0.0.1	www.ezcybersearch.com
127.0.0.1	www.jethomepage.com
127.0.0.1	otcmomo.com
127.0.0.1	ez-searching.com
127.0.0.1	geil-de.info
127.0.0.1	www.geil-de.info
127.0.0.1	souljah.com
127.0.0.1	www.souljah.com
127.0.0.1	cameouk.co.uk
127.0.0.1	www.cameouk.co.uk
127.0.0.1	floorsovertexas.com
127.0.0.1	www.floorsovertexas.com
127.0.0.1	graceinthedesert.org
127.0.0.1	www.graceinthedesert.org
127.0.0.1	hiboss.com
127.0.0.1	www.hiboss.com
127.0.0.1	northernsoulclub.com
127.0.0.1	www.northernsoulclub.com
127.0.0.1	oxfordclockrepairs.co.uk
127.0.0.1	www.oxfordclockrepairs.co.uk
127.0.0.1	releaseforlife.com
127.0.0.1	www.releaseforlife.com
127.0.0.1	starcleaningservice.com.au
127.0.0.1	www.starcleaningservice.com.au
127.0.0.1	airtleworld.com
127.0.0.1	www.airtleworld.com
127.0.0.1	domaincar.com
127.0.0.1	www.domaincar.com
127.0.0.1	worldray.com
127.0.0.1	www.worldray.com
127.0.0.1	www5.worldray.com
127.0.0.1	www6.worldray.com
127.0.0.1	lavl-vicky.com
127.0.0.1	www.lavl-vicky.com
127.0.0.1	marketing-know-how.com
127.0.0.1	www.marketing-know-how.com
127.0.0.1	findthewebsiteyouneed.com
127.0.0.1	www.findthewebsiteyouneed.com
127.0.0.1	fixerantispy.com
127.0.0.1	www.fixerantispy.com
127.0.0.1	flashdollars.com
127.0.0.1	www.flashdollars.com
127.0.0.1	signupprocess.com
127.0.0.1	www.signupprocess.com
127.0.0.1	americancarbargains.com
127.0.0.1	www.americancarbargains.com
127.0.0.1	dogproblemswebsite.com
127.0.0.1	www.dogproblemswebsite.com
127.0.0.1	dvdtocdsite.com
127.0.0.1	www.dvdtocdsite.com
127.0.0.1	edietprogram.com
127.0.0.1	www.edietprogram.com
127.0.0.1	extremepaidsurveys.com
127.0.0.1	www.extremepaidsurveys.com
127.0.0.1	hotmp3music.com
127.0.0.1	www.hotmp3music.com
127.0.0.1	sharedgamesite.com
127.0.0.1	www.sharedgamesite.com
127.0.0.1	sharedmoviesite.com
127.0.0.1	www.sharedmoviesite.com
127.0.0.1	sharedtvsite.com
127.0.0.1	www.sharedtvsite.com
127.0.0.1	adwareprotectionsite.com
127.0.0.1	www.adwareprotectionsite.com
127.0.0.1	antivirusprotector.com
127.0.0.1	www.antivirusprotector.com
127.0.0.1	registrycleanersite.com
127.0.0.1	www.registrycleanersite.com
127.0.0.1	spywareremoversite.com
127.0.0.1	www.spywareremoversite.com
127.0.0.1	freehqmovies.com
127.0.0.1	freescratchandwin.com
127.0.0.1	xzoomy.com
127.0.0.1	myfuncards.smileycentral.com
127.0.0.1	www.myfuncards.smileycentral.com
127.0.0.1	smileycentral.com
127.0.0.1	findwhatevernow.com
127.0.0.1	www.findwhatevernow.com
127.0.0.1	fickenisgeil.de
127.0.0.1	www.gocybersearch.com
127.0.0.1	gohip.com
127.0.0.1	www.gohip.com
127.0.0.1	goldengr.hypermart.net
127.0.0.1	antiddos.us
127.0.0.1	www.antiddos.us
127.0.0.1	earthllnk.net
127.0.0.1	www.earthllnk.net
127.0.0.1	getpatytoday.info
127.0.0.1	www.getpatytoday.info
127.0.0.1	my-dedik-one.com
127.0.0.1	www.my-dedik-one.com
127.0.0.1	mayancasino.com
127.0.0.1	hachimitsu-lemon.com
127.0.0.1	www.hachimitsu-lemon.com
127.0.0.1	hardcorefantasyland.com
127.0.0.1	www.hardcorefantasyland.com
127.0.0.1	hardfootballbabes.com
127.0.0.1	www.hardfootballbabes.com
127.0.0.1	www.digitalfan.com
127.0.0.1	free-popup-killer.com
127.0.0.1	www.free-popup-killer.com
127.0.0.1	hastalavista.com
127.0.0.1	www.hastalavista.com
127.0.0.1	ibankis.org
127.0.0.1	www.ibankis.org
127.0.0.1	get.hitvirus.com
127.0.0.1	hitvirus.com
127.0.0.1	www.hitvirus.com
127.0.0.1	homelandnetwork.COM
127.0.0.1	www.homelandnetwork.COM
127.0.0.1	google123.web1000.com
127.0.0.1	web1000.com
127.0.0.1	hotbar.com
127.0.0.1	begin2search.com
127.0.0.1	www.begin2search.com
127.0.0.1	mainstreamdollars.com
127.0.0.1	www.mainstreamdollars.com
127.0.0.1	huntbar.com
127.0.0.1	www.huntbar.com
127.0.0.1	infport.com
127.0.0.1	www.infport.com
127.0.0.1	srfgate.com
127.0.0.1	www.srfgate.com
127.0.0.1	totalvelocity.com
127.0.0.1	www.totalvelocity.com
127.0.0.1	webnetinfo.net
127.0.0.1	www.webnetinfo.net
127.0.0.1	imiserver.com
127.0.0.1	search.imiserver.com
127.0.0.1	ieplugin.com
127.0.0.1	search.ieplugin.com
127.0.0.1	onlinesecurityworld.com
127.0.0.1	www.onlinesecurityworld.com
127.0.0.1	smutserver.com
127.0.0.1	code.ignphrases.com
127.0.0.1	igetnet.com
127.0.0.1	www.igetnet.com
127.0.0.1	ignphrases.com
127.0.0.1	www.ignphrases.com
127.0.0.1	i-lookup.com
127.0.0.1	spidersearch.com
127.0.0.1	globalwebsearch.com
127.0.0.1	innovagest2000.com
127.0.0.1	www.innovagest2000.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	alfacleaner.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	spydeface.com
127.0.0.1	www.spydeface.com
127.0.0.1	www.xsremover.com
127.0.0.1	xsremover.com
127.0.0.1	instafinder.com
127.0.0.1	www.instafinder.com
127.0.0.1	2007-download.com
127.0.0.1	www.2007-download.com
127.0.0.1	acrobat-2007.com
127.0.0.1	www.acrobat-2007.com
127.0.0.1	acrobat-8.com
127.0.0.1	www.acrobat-8.com
127.0.0.1	acrobat-center.com
127.0.0.1	www.acrobat-center.com
127.0.0.1	acrobat-hq.com
127.0.0.1	www.acrobat-hq.com
127.0.0.1	acrobatreader-8.com
127.0.0.1	www.acrobatreader-8.com
127.0.0.1	acrobat-reader-8.de
127.0.0.1	www.acrobat-reader-8.de
127.0.0.1	acrobat-stop.com
127.0.0.1	www.acrobat-stop.com
127.0.0.1	adawarenow.com
127.0.0.1	www.adawarenow.com
127.0.0.1	adobe-download-now.com
127.0.0.1	adobe-downloads.com
127.0.0.1	www.adobe-downloads.com
127.0.0.1	adobe-reader-8.fr
127.0.0.1	www.adobe-reader-8.fr
127.0.0.1	all-bittorrent.com
127.0.0.1	www.all-bittorrent.com
127.0.0.1	all-downloads-now.com
127.0.0.1	www.all-downloads-now.com
127.0.0.1	all-edonkey.com
127.0.0.1	www.all-edonkey.com
127.0.0.1	all-limewire.com
127.0.0.1	www.all-limewire.com
127.0.0.1	antivir2007.com
127.0.0.1	www.antivir2007.com
127.0.0.1	antivirus.fastfreedownload.com
127.0.0.1	www.antivirus.fastfreedownload.com
127.0.0.1	antivirus-hq.net
127.0.0.1	www.antivirus-hq.net
127.0.0.1	antivirus-stop.com
127.0.0.1	www.antivirus-stop.com
127.0.0.1	ares-freebie.com
127.0.0.1	www.ares-freebie.com
127.0.0.1	arespro2007.com
127.0.0.1	aresultra.com
127.0.0.1	www.aresultra.com
127.0.0.1	ares-usa.com
127.0.0.1	www.ares-usa.com
127.0.0.1	avast.free-software-center.com
127.0.0.1	www.avast.free-software-center.com
127.0.0.1	avast-2007.com
127.0.0.1	www.avast-2007.com
127.0.0.1	avast-downloads.com
127.0.0.1	www.avast-downloads.com
127.0.0.1	avast-hq.com
127.0.0.1	www.avast-hq.com
127.0.0.1	avg.grab-it-today.net
127.0.0.1	www.avg.grab-it-today.net
127.0.0.1	avg.softwarecenterz.com
127.0.0.1	www.avg.softwarecenterz.com
127.0.0.1	avg-secure.com
127.0.0.1	www.avg-secure.com
127.0.0.1	azureusclub.com
127.0.0.1	www.azureusclub.com
127.0.0.1	azureus-freebie.com
127.0.0.1	www.azureus-freebie.com
127.0.0.1	bearshare.download-me.info
127.0.0.1	www.bearshare.download-me.info
127.0.0.1	bearshare.mp3-muzic.com
127.0.0.1	www.bearshare.mp3-muzic.com
127.0.0.1	bearshare-download.org
127.0.0.1	www.bearshare-download.org
127.0.0.1	bearshare-downloads.net
127.0.0.1	www.bearshare-downloads.net
127.0.0.1	bearsharelive.co.uk
127.0.0.1	www.bearsharelive.co.uk
127.0.0.1	bearshare-music-downloads.com
127.0.0.1	www.bearshare-music-downloads.com
127.0.0.1	bearsharepro2007.com
127.0.0.1	www.bearsharepro2007.com
127.0.0.1	bearshare-usa.com
127.0.0.1	www.bearshare-usa.com
127.0.0.1	bitcomet-freebie.com
127.0.0.1	www.bitcomet-freebie.com
127.0.0.1	click-to-download.com
127.0.0.1	www.click-to-download.com
127.0.0.1	directdvdpro.com
127.0.0.1	www.directdvdpro.com
127.0.0.1	download-2007.com
127.0.0.1	www.download-2007.com
127.0.0.1	download-ad-aware.com
127.0.0.1	www.download-ad-aware.com
127.0.0.1	download-all-4-free.com
127.0.0.1	www.download-all-4-free.com
127.0.0.1	download-all-area.com
127.0.0.1	www.download-all-area.com
127.0.0.1	download-antivir.com
127.0.0.1	www.download-antivir.com
127.0.0.1	downloadanysong.com
127.0.0.1	www.downloadanysong.com
127.0.0.1	download-avast.com
127.0.0.1	www.download-avast.com
127.0.0.1	downloadcorporation.com
127.0.0.1	www.downloadcorporation.com
127.0.0.1	download-dvdshrink.com
127.0.0.1	www.download-dvdshrink.com
127.0.0.1	download-for-free.net
127.0.0.1	www.download-for-free.net
127.0.0.1	downloadfreesoft.com
127.0.0.1	www.downloadfreesoft.com
127.0.0.1	downloadfreeway.com
127.0.0.1	www.downloadfreeway.com
127.0.0.1	downloadimesh.com
127.0.0.1	www.downloadimesh.com
127.0.0.1	download-itunes-now.com
127.0.0.1	www.download-itunes-now.com
127.0.0.1	download-limewire.org
127.0.0.1	www.download-limewire.org
127.0.0.1	downloadlost.tv
127.0.0.1	www.downloadlost.tv
127.0.0.1	download-mcafee.com
127.0.0.1	www.download-mcafee.com
127.0.0.1	download-me.info
127.0.0.1	download-real-player.com
127.0.0.1	www.download-real-player.com
127.0.0.1	downloadservicearea.com
127.0.0.1	www.downloadservicearea.com
127.0.0.1	downloads-free.org
127.0.0.1	www.downloads-free.org
127.0.0.1	downloadsglobe.com
127.0.0.1	www.downloadsglobe.com
127.0.0.1	download-this.us
127.0.0.1	www.download-this.us
127.0.0.1	download-trillian.com
127.0.0.1	www.download-trillian.com
127.0.0.1	download-windvd.com
127.0.0.1	www.download-windvd.com
127.0.0.1	download-winrar.com
127.0.0.1	www.download-winrar.com
127.0.0.1	downloadwizard.com
127.0.0.1	downloadzcenter.com
127.0.0.1	downloadzcentral.com
127.0.0.1	downloadzfree.com
127.0.0.1	www.downloadzfree.com
127.0.0.1	downloadznow.net
127.0.0.1	download-zone-free.com
127.0.0.1	www.download-zone-free.com
127.0.0.1	download-zone-free.net
127.0.0.1	www.download-zone-free.net
127.0.0.1	easymp3musicnow.com
127.0.0.1	www.easymp3musicnow.com
127.0.0.1	emule.mp3-muzic.com
127.0.0.1	www.emule.mp3-muzic.com
127.0.0.1	emuledownloadhome.com
127.0.0.1	www.emuledownloadhome.com
127.0.0.1	emule-freebie.com
127.0.0.1	www.emule-freebie.com
127.0.0.1	etomi.all-downloads-now.com
127.0.0.1	www.etomi.all-downloads-now.com
127.0.0.1	fastfreedownload.com
127.0.0.1	firefoxdownload-now.com
127.0.0.1	www.firefoxdownload-now.com
127.0.0.1	free-adobe-download-support.com
127.0.0.1	www.free-adobe-download-support.com
127.0.0.1	free-avg.org
127.0.0.1	www.free-avg.org
127.0.0.1	free-avg-download.com
127.0.0.1	www.free-avg-download.com
127.0.0.1	free-bearshares.com
127.0.0.1	www.free-bearshares.com
127.0.0.1	freedownloadhq.com
127.0.0.1	www.freedownloadhq.com
127.0.0.1	freedownloadpage.com
127.0.0.1	www.freedownloadpage.com
127.0.0.1	free-download-place.com
127.0.0.1	www.free-download-place.com
127.0.0.1	free-download-support.com
127.0.0.1	www.free-download-support.com
127.0.0.1	freedownloadzone.com
127.0.0.1	www.freedownloadzone.com
127.0.0.1	freemp3access.com
127.0.0.1	www.freemp3access.com
127.0.0.1	free-music-network.com
127.0.0.1	www.free-music-network.com
127.0.0.1	free-program-download.com
127.0.0.1	www.free-program-download.com
127.0.0.1	free-software-center.com
127.0.0.1	www.free-software-center.com
127.0.0.1	freeunlimitedskype.com
127.0.0.1	www.freeunlimitedskype.com
127.0.0.1	fullsoftwaredownloadz.com
127.0.0.1	www.fullsoftwaredownloadz.com
127.0.0.1	getanysoftware.com
127.0.0.1	www.getanysoftware.com
127.0.0.1	getdvdshrink2007.com
127.0.0.1	www.getdvdshrink2007.com
127.0.0.1	get-ipod-music.com
127.0.0.1	www.get-ipod-music.com
127.0.0.1	get-mp3-onlined.com
127.0.0.1	www.get-mp3-onlined.com
127.0.0.1	get-realplayer.com
127.0.0.1	www.get-realplayer.com
127.0.0.1	get-winrar.com
127.0.0.1	www.get-winrar.com
127.0.0.1	grab-it-today.net
127.0.0.1	hq-downloads.com
127.0.0.1	www.hq-downloads.com
127.0.0.1	incredimail-download-now.com
127.0.0.1	www.incredimail-download-now.com
127.0.0.1	incredimail-hq.com
127.0.0.1	www.incredimail-hq.com
127.0.0.1	incredimailpro.com
127.0.0.1	www.incredimailpro.com
127.0.0.1	interactivebrands.com
127.0.0.1	www.interactivebrands.com
127.0.0.1	ipod-itunes-download-now.com
127.0.0.1	www.ipod-itunes-download-now.com
127.0.0.1	ipod-music-store.com
127.0.0.1	www.ipod-music-store.com
127.0.0.1	ipod-tunes-download.com
127.0.0.1	www.ipod-tunes-download.com
127.0.0.1	irfanview-center.com
127.0.0.1	www.irfanview-center.com
127.0.0.1	irfanview-download-now.com
127.0.0.1	www.irfanview-download-now.com
127.0.0.1	irfanview-stop.com
127.0.0.1	www.irfanview-stop.com
127.0.0.1	itunesandipods.com
127.0.0.1	www.itunesandipods.com
127.0.0.1	itunesfreebies.com
127.0.0.1	www.itunesfreebies.com
127.0.0.1	k-litegold.com
127.0.0.1	www.k-litegold.com
127.0.0.1	klitepro.com
127.0.0.1	www.klitepro.com
127.0.0.1	k-litetk.com
127.0.0.1	www.k-litetk.com
127.0.0.1	lets-get-it.info
127.0.0.1	www.lets-get-it.info
127.0.0.1	lets-get-it.net
127.0.0.1	lets-get-it.org
127.0.0.1	www.lets-get-it.org
127.0.0.1	limewire2007pro.info
127.0.0.1	www.limewire2007pro.info
127.0.0.1	limewire-download-pro.com
127.0.0.1	www.limewire-download-pro.com
127.0.0.1	limewire-mp3-share.com
127.0.0.1	www.limewire-mp3-share.com
127.0.0.1	limewirenetwork.com
127.0.0.1	www.limewirenetwork.com
127.0.0.1	limewire-pro-downloads.com
127.0.0.1	www.limewire-pro-downloads.com
127.0.0.1	limewirezone.com
127.0.0.1	www.limewirezone.com
127.

lacoxinelle-douzecent · Answer

Bonsoir shom35, 

Tu peux supprimer navilog , clean + rapports , pour smitfraudfix, il n'y a pas la fin du rapport.. ca doit finir par >>>fin
 laisse le de coté pour le moment
j'aimerais beaucoup que tu me précises tous tes soucis pc  comme je t'avais deja demandé #3  .. tes  versions  a-squared , NOD32 , versions  officielles ?--> reponds franchement, c'est pour mieux ciblé tes problemes ..et pas partir dans tous les sens..


Télécharge VundoFix de Atribune : 
http://www.atribune.org/ccount/click.php?id=4

Double-clique sur VundoFix.exe afin de le lancer. 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 
Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown").
 Clique sur OK , puis laisser le redémarrer. 
Le contenu du rapport est situé dans C:\vundofix.txt, 
+
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Démarrer en mode sans echec 
Double-clicque sur ComboFix qui se trouve sur ton bureau, 
Il va te  poser une question, réponds yes (touche y)
 puis -->attends que ComboFix ait terminé
Le rapport sera crée dans: C:\Combofix.txt 

poste moi les rapports + précisions  stp

la cox

lacoxinelle-douzecent · Answer

tu enchaineras en faisant ceci 

Redemarres en mode sans echec 
important que tu fasses les scans un à un  

Lance AVG (téléchargé précedement)

clique sur le bouton Mise à jour. 
Clique ensuite sur Analyse 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
Si un fichier est infecté en fin d'analyse 
Choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce Fichier Texte sur ton Bureau. 
Copie/Colle le Rapport ici 

Lance CCleaner
Clic sur nettoyeur application puis analyse puis lancer nettoyage (refais la manip plusieurs fois si besoin,) 
Clic sur Nettoyeur puis Windows, Analyse, Lancer le Nettoyage 
Clic sur Registre /Chercher des Erreurs / Reparer les Erreurs ( plusieurs fois aussi, si besoin) 
Acceptes les Sauvegardes 

Lance Spybot 
--> vérifier tout + vaccination
--> corrige tout 

Poste moi  rapport  AVG  stp

bon courage 
la cox

shom35 · Answer

VundoFix V6.6.1 Checking Java version... Scan started at 20:46:54 14/11/2007 Listing files found while scanning.... No infected files were found. Beginning removal... ComboFix 07-11-08.1 - Administrateur 2007-11-14 21:01:14.3 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.624 [GMT 1:00] Running from: C:\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\bequet\Application Data\inst.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-10-14 to 2007-11-14 )))))))))))))))))))))))))))))))))))) . 2007-11-14 20:53 1,539,258 --a------ C:\ComboFix.exe 2007-11-13 20:05 d-------- C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org2 2007-11-13 18:58 d-------- C:\Documents and Settings\bequet\Application Data\Windows Live Writer 2007-11-13 08:39 d-------- C:\Program Files\Windows Live Toolbar 2007-11-13 08:38 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-11-13 08:34 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-11-12 21:41 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE 2007-11-09 18:40 d-------- C:\Documents and Settings\bequet\Application Data\Grisoft 2007-11-09 18:40 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-11-09 18:40 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-11-09 18:20 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-11-09 18:20 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-11-09 18:20 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-11-09 18:20 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-11-09 18:20 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-11-09 18:20 946 --a------ C:\WINDOWS\system32 mp.reg 2007-11-09 17:57 d-------- C:\Program Files\Navilog1 2007-11-08 18:59 d-------- C:\WINDOWS\BDOSCAN8 2007-11-08 18:48 d-------- C:\WINDOWS\system32\fr-fr 2007-11-08 18:44 6,058,496 --------- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-11-08 18:44 2,455,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2007-11-08 18:44 459,264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-11-08 18:44 383,488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-11-08 18:44 267,776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-11-08 18:44 63,488 --------- C:\WINDOWS\system32\dllcache\icardie.dll 2007-11-08 18:44 52,224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-11-08 18:44 13,824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-11-08 18:00 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-11-05 13:50 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2007-11-05 13:50 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2007-11-05 13:50 d--h----- C:\Documents and Settings\Administrateur\Modèles 2007-11-05 13:50 d-------- C:\Documents and Settings\Administrateur\Mes documents 2007-11-05 13:50 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2007-11-05 13:50 d-------- C:\Documents and Settings\Administrateur\Favoris 2007-11-05 13:50 d-------- C:\Documents and Settings\Administrateur\Bureau 2007-10-27 18:56 d-------- C:\Program Files\Burn4Free Toolbar 2007-10-27 18:56 229,727 --a------ C:\WINDOWS\Burn4Free_Toolbar_Uninstaller_4093.exe 2007-10-26 19:35 d-------- C:\Documents and Settings\bequet\Application Data\Vso 2007-10-26 19:35 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys 2007-10-26 19:35 47,360 --a------ C:\Documents and Settings\bequet\Application Data\pcouffin.sys 2007-10-23 16:55 d-------- C:\Documents and Settings\bequet\Application Data\Leadertech 2007-10-22 11:42 d-------- C:\Documents and Settings\bequet\.homeplayer 2007-10-18 20:20 30 --a------ C:\WINDOWS\mscpt.dat 2007-10-18 11:31 51,224 --a------ C:\WINDOWS\system32\sirenacm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-14 19:47 --------- d-----w C:\Documents and Settings\bequet\Application Data\OpenOffice.org2 2007-11-13 18:04 --------- d-----w C:\Program Files\Windows Live 2007-11-13 07:37 --------- d-----w C:\Program Files\MSN Messenger 2007-11-13 07:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2007-11-12 17:31 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-11-11 20:35 21,840 ----atw C:\windows\system32\SIntfNT.dll 2007-11-11 20:35 17,212 ----atw C:\windows\system32\SIntf32.dll 2007-11-11 20:35 12,067 ----atw C:\windows\system32\SIntf16.dll 2007-11-06 15:08 231 ----a-w C:\windows\system32\drivers\fwdrv.err 2007-11-05 12:55 --------- d-----w C:\Program Files\Google 2007-10-25 16:43 8,516,608 ----a-w C:\windows\system32\dllcache\shell32.dll 2007-10-23 11:45 --------- d-----w C:\Program Files\Fichiers communs\Real 2007-10-16 09:52 --------- d-----w C:\Documents and Settings\bequet\Application Data\Lavasoft 2007-10-16 09:51 --------- d-----w C:\Program Files\Lavasoft 2007-10-09 06:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Winferno 2007-10-08 19:12 --------- d-----w C:\Program Files\Real 2007-10-03 17:58 --------- d-----w C:\Documents and Settings\All Users\Application Data View_Profiles 2007-10-02 11:17 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-10-01 07:37 40,733 ----a-w C:\windows\system32 ightonadz-uninst.exe 2007-09-30 16:42 11,973 ----a-w C:\windows\system32\drivers\secdrv.sys 2007-09-25 17:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier 2007-09-24 19:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-09-24 10:03 --------- d-----w C:\Documents and Settings\bequet\Application Data\vlc 2007-09-22 17:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-09-22 16:12 --------- d-----w C:\Program Files\PowerQuest 2007-08-22 12:57 474,624 ------w C:\windows\system32\dllcache\shlwapi.dll 2007-08-22 12:57 152,064 ----a-w C:\windows\system32\dllcache\cdfview.dll 2007-08-22 12:57 1,498,624 ------w C:\windows\system32\dllcache\shdocvw.dll 2007-08-22 12:57 1,056,768 ----a-w C:\windows\system32\dllcache\danim.dll 2007-08-22 12:57 1,023,488 ------w C:\windows\system32\dllcache\browseui.dll 2007-08-21 06:17 683,520 ----a-w C:\windows\system32\inetcomm.dll 2007-08-21 06:17 683,520 ------w C:\windows\system32\dllcache\inetcomm.dll 2007-08-20 14:29 3,584,512 ------w C:\windows\system32\dllcache\mshtml.dll 2007-08-20 09:59 824,832 ------w C:\windows\system32\dllcache\wininet.dll 2007-08-20 09:59 671,232 ------w C:\windows\system32\dllcache\mstime.dll 2007-08-20 09:59 477,696 ------w C:\windows\system32\dllcache\mshtmled.dll 2007-08-20 09:59 44,544 ------w C:\windows\system32\dllcache\iernonce.dll 2007-08-20 09:59 384,512 ------w C:\windows\system32\dllcache\iedkcs32.dll 2007-08-20 09:59 27,648 ------w C:\windows\system32\dllcache\jsproxy.dll 2007-08-20 09:59 232,960 ------w C:\windows\system32\dllcache\webcheck.dll 2007-08-20 09:59 230,400 ------w C:\windows\system32\dllcache\ieaksie.dll 2007-08-20 09:59 214,528 ------w C:\windows\system32\dllcache\dxtrans.dll 2007-08-20 09:59 193,024 ------w C:\windows\system32\dllcache\msrating.dll 2007-08-20 09:59 153,088 ------w C:\windows\system32\dllcache\ieakeng.dll 2007-08-20 09:59 132,608 ------w C:\windows\system32\dllcache\extmgr.dll 2007-08-20 09:59 124,928 ------w C:\windows\system32\dllcache\advpack.dll 2007-08-20 09:59 105,984 ------w C:\windows\system32\dllcache\url.dll 2007-08-20 09:59 102,400 ------w C:\windows\system32\dllcache\occache.dll 2007-08-20 09:59 1,152,000 ------w C:\windows\system32\dllcache\urlmon.dll 2007-08-17 10:22 63,488 ------w C:\windows\system32\dllcache\ie4uinit.exe 2007-08-17 10:22 625,152 ------w C:\windows\system32\dllcache\iexplore.exe 2007-08-17 07:34 161,792 ------w C:\windows\system32\dllcache\ieakui.dll 2007-08-15 14:59 98,304 ----a-w C:\windows\system32\CmdLineExt.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\windows\system32\NvCpl.dll" [2006-10-22 11:22] "nwiz"="nwiz.exe" [2006-10-22 11:22 C:\WINDOWS\system32 wiz.exe] "SpybotSnD"="C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe" [2007-08-31 15:46] "!AVG Anti-Spyware"="C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25] "Ashampoo FireWall"="C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 14:57] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\windows\system32\ctfmon.exe" [2004-08-19 15:09] C:\Documents and Settings\bequet\Menu D‚marrer\Programmes\D‚marrage\ NOD32 Control Center.lnk - C:\Program Files\ESET od32kui.exe [2007-08-06 15:02:29] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.2.lnk - C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 16:54:56] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\gebyyxx] gebyyxx.dll S3 AMDPCI;AMDPCI;\??\C:\DOCUME~1\bequet\LOCALS~1\Temp\Safe To Delete 3_0_5_2\AMDPCI.sys . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-11-14 19:00:00 C:\windows\Tasks\AC086C8B91841F73.job" - c:\docume~1\bequet\applic~1 egsde~1 est dent memo.exe "2007-11-12 08:00:00 C:\windows\Tasks pc.job" "2007-11-14 08:00:00 C:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job" . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-14 21:02:20 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-11-14 21:02:41 . --- E O F --- les version que j'ai sont spybot 1.5 avg 7.5.1.43 evaluation ad-aware personnal build 1.0.1 et nod32 2.5 control center mes probleme est que mes logiciel espion trouve toujour lameme chose et aussi je voudrais faire impeu de nettoyage verrifier tout j'ai retrouver le rapport SmitFraudFix v2.252 Rapport fait à 20:12:52,53, 13/11/2007 Executé à partir de C:\SmitfraudFix-1\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode sans echec »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost 127.0.0.1 hityou.com 127.0.0.1 www.hityou.com 127.0.0.1 180searchassistant.com 127.0.0.1 www.180searchassistant.com 127.0.0.1 180solutions.com 127.0.0.1 www.180solutions.com 127.0.0.1 bis.180solutions.com 127.0.0.1 config.180solutions.com 127.0.0.1 cts.180solutions.com 127.0.0.1 downloads.180solutions.com 127.0.0.1 installs.180solutions.com 127.0.0.1 nowhere.180solutions.com 127.0.0.1 ping.180solutions.com 127.0.0.1 tv.180solutions.com 127.0.0.1 uploads.180solutions.com 127.0.0.1 public.zangocash.com 127.0.0.1 www.public.zangocash.com 127.0.0.1 static.zangocash.com 127.0.0.1 www.static.zangocash.com 127.0.0.1 www.zangocash.com 127.0.0.1 zangocash.com 127.0.0.1 007guard.com 127.0.0.1 www.007guard.com 127.0.0.1 2search.com 127.0.0.1 www.2search.com 127.0.0.1 2search.org 127.0.0.1 www.2search.org 127.0.0.1 bardownload.com 127.0.0.1 www.bardownload.com 127.0.0.1 download.bardownload.com 127.0.0.1 www.download.bardownload.com 127.0.0.1 feeds.2search.com 127.0.0.1 www.feeds.2search.com 127.0.0.1 feeds2.2search.org 127.0.0.1 www.feeds2.2search.org 127.0.0.1 install.007guard.com 127.0.0.1 www.install.007guard.com 127.0.0.1 the.007guard.com 127.0.0.1 www.the.007guard.com 127.0.0.1 topbrowsing.com 127.0.0.1 www.topbrowsing.com 127.0.0.1 2squared.com 127.0.0.1 www.2squared.com 127.0.0.1 play3w.com 127.0.0.1 www.play3w.com 127.0.0.1 playon.play3w.com 127.0.0.1 7search.com 127.0.0.1 www.7search.com 127.0.0.1 3abetterinternet.com 127.0.0.1 www.3abetterinternet.com 127.0.0.1 abetterinternet.com 127.0.0.1 www.abetterinternet.com 127.0.0.1 bigtrafficnetwork.com 127.0.0.1 www.bigtrafficnetwork.com 127.0.0.1 download.abetterinternet.com 127.0.0.1 thinstall.abetterinternet.com 127.0.0.1 www.toolbar3.trafficgeneration.biz 127.0.0.1 www.toolbar5.trafficgeneration.biz 127.0.0.1 trafficgeneration.biz 127.0.0.1 www.trafficgeneration.biz 127.0.0.1 www3.bigtrafficnetwork.com 127.0.0.1 iframebiz.com 127.0.0.1 www.iframebiz.com 127.0.0.1 absolutee.com 127.0.0.1 www.absolutee.com 127.0.0.1 pornohome.net 127.0.0.1 www.pornohome.net 127.0.0.1 adarmor.com 127.0.0.1 www.adarmor.com 127.0.0.1 addictivetechnologies.com 127.0.0.1 www.addictivetechnologies.com 127.0.0.1 addictivetechnologies.net 127.0.0.1 www.addictivetechnologies.net 127.0.0.1 admin2cash.biz 127.0.0.1 www.admin2cash.biz 127.0.0.1 ad.mokead.com 127.0.0.1 www.ad.mokead.com 127.0.0.1 mokead.com 127.0.0.1 www.mokead.com 127.0.0.1 adprotect.com 127.0.0.1 www.adprotect.com 127.0.0.1 adscontex.com 127.0.0.1 www.adscontex.com 127.0.0.1 miaminews365.net 127.0.0.1 www.miaminews365.net 127.0.0.1 redir.ws 127.0.0.1 www.redir.ws 127.0.0.1 www.zestyfind.com 127.0.0.1 zestyfind.com 127.0.0.1 miosearch.com 127.0.0.1 www.miosearch.com 127.0.0.1 advcash.biz 127.0.0.1 www.advcash.biz 127.0.0.1 adwarebazooka.com 127.0.0.1 www.adwarebazooka.com 127.0.0.1 get.adwarebazooka.com 127.0.0.1 adwarefinder.com 127.0.0.1 www.adwarefinder.com 127.0.0.1 nbcsearch.com 127.0.0.1 www.nbcsearch.com 127.0.0.1 adwarepunisher.com 127.0.0.1 www.adwarepunisher.com 127.0.0.1 agava.com 127.0.0.1 agava.ru 127.0.0.1 hu15.ru 127.0.0.1 hut1.ru 127.0.0.1 all4internet.com 127.0.0.1 www.all4internet.com 127.0.0.1 www.allcybersearch.com 127.0.0.1 www.tinybar.com 127.0.0.1 babe.k-lined.com 127.0.0.1 www.babe.k-lined.com 127.0.0.1 babe.the-killer.bz 127.0.0.1 www.babe.the-killer.bz 127.0.0.1 did.i-used.cc 127.0.0.1 www.did.i-used.cc 127.0.0.1 i-used.cc 127.0.0.1 k-lined.com 127.0.0.1 antispyware.com 127.0.0.1 www.antispyware.com 127.0.0.1 spysoldier.com 127.0.0.1 www.spysoldier.com 127.0.0.1 antivermins.com 127.0.0.1 www.antivermins.com 127.0.0.1 anti-vermins.com 127.0.0.1 www.anti-vermins.com 127.0.0.1 dl1.antivermins.com 127.0.0.1 antivirgear.com 127.0.0.1 www.antivirgear.com 127.0.0.1 dl1.antivirgear.com 127.0.0.1 sigmadown.biz 127.0.0.1 www.sigmadown.biz 127.0.0.1 anti-virus-pro.com 127.0.0.1 www.anti-virus-pro.com 127.0.0.1 iwon.com 127.0.0.1 goldenfreehost.com 127.0.0.1 www.goldenfreehost.com 127.0.0.1 logs.vapochille.com 127.0.0.1 www.logs.vapochille.com 127.0.0.1 asta-killer.com 127.0.0.1 realphx.com 127.0.0.1 antivirusgolden.com 127.0.0.1 www.antivirusgolden.com 127.0.0.1 azebar.com 127.0.0.1 toolbar.azebar.com 127.0.0.1 www.toolbar.azebar.com 127.0.0.1 n3.net 127.0.0.1 sdbot.n3.net 127.0.0.1 www.supernet.speedserv.com 127.0.0.1 topsite.us 127.0.0.1 www.topsite.us 127.0.0.1 topsites.us 127.0.0.1 www.topsites.us 127.0.0.1 topsitez.us 127.0.0.1 www.topsitez.us 127.0.0.1 lfxmsc.gov.cn 127.0.0.1 www.lfxmsc.gov.cn 127.0.0.1 www.zjkjw.gov.cn 127.0.0.1 zjkjw.gov.cn 127.0.0.1 multitrader.info 127.0.0.1 www.multitrader.info 127.0.0.1 arquivojpgs.smtp.ru 127.0.0.1 www.arquivojpgs.smtp.ru 127.0.0.1 pochta.ru 127.0.0.1 www.pochta.ru 127.0.0.1 smtp.ru 127.0.0.1 www.smtp.ru 127.0.0.1 cartoes.uol.com.br 127.0.0.1 hobbypesca.com.br 127.0.0.1 www.hobbypesca.com.br 127.0.0.1 ofuxico.uol.com.br 127.0.0.1 newmediaidea.com 127.0.0.1 www.newmediaidea.com 127.0.0.1 bettersearch.biz 127.0.0.1 www.bettersearch.biz 127.0.0.1 asdeykuddq.com 127.0.0.1 www.asdeykuddq.com 127.0.0.1 asidseiupc.com 127.0.0.1 www.asidseiupc.com 127.0.0.1 fjsynebcod.com 127.0.0.1 www.fjsynebcod.com 127.0.0.1 qiudheadsd.com 127.0.0.1 www.qiudheadsd.com 127.0.0.1 superbgirlz.com 127.0.0.1 www.superbgirlz.com 127.0.0.1 blazefind.com 127.0.0.1 jerrynews.com 127.0.0.1 www.jerrynews.com 127.0.0.1 bonzi.com 127.0.0.1 www.bonzi.com 127.0.0.1 bookedspace.com 127.0.0.1 www.bookedspace.com 127.0.0.1 bravesentry.com 127.0.0.1 www.bravesentry.com 127.0.0.1 download.bravesentry.com 127.0.0.1 www.download.bravesentry.com 127.0.0.1 featured-results.com 127.0.0.1 searchmadesafe.net 127.0.0.1 quicklaunch.com 127.0.0.1 aavc.com 127.0.0.1 acjp.com 127.0.0.1 ebav.com 127.0.0.1 ebaw.com 127.0.0.1 ebch.com 127.0.0.1 ebdv.com 127.0.0.1 ebdw.com 127.0.0.1 ebgo.com 127.0.0.1 ebjp.com 127.0.0.1 ebkb.com 127.0.0.1 ebkn.com 127.0.0.1 ebky.com 127.0.0.1 eblv.com 127.0.0.1 ebmu.com 127.0.0.1 ebvr.com 127.0.0.1 ecmh.com 127.0.0.1 ecmp.com 127.0.0.1 ecpm.com 127.0.0.1 ecwz.com 127.0.0.1 ecyb.com 127.0.0.1 edhq.com 127.0.0.1 edty.com 127.0.0.1 eduy.com 127.0.0.1 eeev.com 127.0.0.1 emch.com 127.0.0.1 farse.com 127.0.0.1 germany.rub.to 127.0.0.1 H24413.tfil.com 127.0.0.1 ibmx.com 127.0.0.1 icwb.com 127.0.0.1 icwo.com 127.0.0.1 icwp.com 127.0.0.1 iddh.com 127.0.0.1 idhh.com 127.0.0.1 ifiz.com 127.0.0.1 iguu.com 127.0.0.1 lop.com 127.0.0.1 rub.to 127.0.0.1 samz.com 127.0.0.1 saoe.com 127.0.0.1 sbee.com 127.0.0.1 sbjr.com 127.0.0.1 sbnl.com 127.0.0.1 sbnt.com 127.0.0.1 sbvr.com 127.0.0.1 scbm.com 127.0.0.1 sckr.com 127.0.0.1 scrk.com 127.0.0.1 sdry.com 127.0.0.1 search.rub.to 127.0.0.1 seld.com 127.0.0.1 sfux.com 127.0.0.1 sheat.com 127.0.0.1 sipo.com 127.0.0.1 smds.com 127.0.0.1 srib.com 127.0.0.1 srox.com 127.0.0.1 srsf.com 127.0.0.1 ssaw.com 127.0.0.1 ssby.com 127.0.0.1 surj.com 127.0.0.1 tbvg.com 127.0.0.1 tdak.com 127.0.0.1 tdko.com 127.0.0.1 tdmy.com 127.0.0.1 tefs.com 127.0.0.1 tfil.com 127.0.0.1 thko.com 127.0.0.1 tjar.com 127.0.0.1 tjaw.com 127.0.0.1 tjdo.com 127.0.0.1 tjem.com 127.0.0.1 tjgo.com 127.0.0.1 torc.com 127.0.0.1 unitedstates.rub.to 127.0.0.1 wabq.com 127.0.0.1 wabu.com 127.0.0.1 wbkb.com 127.0.0.1 wethere.com 127.0.0.1 www.wethere.com 127.0.0.1 wfix.com 127.0.0.1 wflu.com 127.0.0.1 c4tdownload.com 127.0.0.1 www.c4tdownload.com 127.0.0.1 hostance.net 127.0.0.1 www.hostance.net 127.0.0.1 b.casalemedia.com 127.0.0.1 casalemedia.com 127.0.0.1 www.casalemedia.com 127.0.0.1 cashsurfers.com 127.0.0.1 www.cashsurfers.com 127.0.0.1 cashdeluxe.net 127.0.0.1 www.cashdeluxe.net 127.0.0.1 CashUnlim.com 127.0.0.1 www.CashUnlim.com 127.0.0.1 stats.cashdeluxe.net 127.0.0.1 www.stats.cashdeluxe.net 127.0.0.1 tsx.org 127.0.0.1 upx.tsx.org 127.0.0.1 888.com 127.0.0.1 www.888.com 127.0.0.1 images.888.com 127.0.0.1 whoisprivacyprotect.com 127.0.0.1 www.whoisprivacyprotect.com 127.0.0.1 data-hoster.com 127.0.0.1 www.data-hoster.com 127.0.0.1 netsearchsoft.com 127.0.0.1 www.netsearchsoft.com 127.0.0.1 pcgewinnen.de 127.0.0.1 www.pcgewinnen.de 127.0.0.1 breenten.biz 127.0.0.1 www.breenten.biz 127.0.0.1 ozonung.biz 127.0.0.1 www.ozonung.biz 127.0.0.1 troonety.biz 127.0.0.1 www.troonety.biz 127.0.0.1 votreenton.biz 127.0.0.1 www.votreenton.biz 127.0.0.1 www.zurrusco.com 127.0.0.1 zurrusco.com 127.0.0.1 1987324.com 127.0.0.1 www.1987324.com 127.0.0.1 out.true-counter.com 127.0.0.1 ads.centralmedia.ws 127.0.0.1 c.centralmedia.ws 127.0.0.1 centralmedia.ws 127.0.0.1 Sexxpassport.com 127.0.0.1 www.Sexxpassport.com 127.0.0.1 clickspring.net 127.0.0.1 www.clickspring.net 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 132.com 127.0.0.1 www.132.com 127.0.0.1 136136.net 127.0.0.1 www.136136.net 127.0.0.1 163ns.com 127.0.0.1 www.163ns.com 127.0.0.1 ac66.cn 127.0.0.1 www.ac66.cn 127.0.0.1 bigwww.com 127.0.0.1 www.bigwww.com 127.0.0.1 chenshijituan.com 127.0.0.1 www.chenshijituan.com 127.0.0.1 cnzz.com 127.0.0.1 www.cnzz.com 127.0.0.1 down.136136.net 127.0.0.1 ert0003.e76.163ns.com 127.0.0.1 jhzjyj.bigwww.com 127.0.0.1 mir.100888290cs.com 127.0.0.1 q36.cn 127.0.0.1 www.q36.cn 127.0.0.1 s59.cnzz.com 127.0.0.1 tzxsj.com 127.0.0.1 www.tzxsj.com 127.0.0.1 u7u.cn 127.0.0.1 www.u7u.cn 127.0.0.1 wg581.com 127.0.0.1 www.wg581.com 127.0.0.1 woool.100888290cs.com 127.0.0.1 cnetadd.com 127.0.0.1 www.cnetadd.com 127.0.0.1 3721.com 127.0.0.1 139mm.com 127.0.0.1 www.139mm.com 127.0.0.1 okmmm.com 127.0.0.1 www.okmmm.com 127.0.0.1 adservs.com 127.0.0.1 command.adservs.com 127.0.0.1 csx.adservs.com 127.0.0.1 www.csx.adservs.com 127.0.0.1 nonameforthisdomain.com 127.0.0.1 www.nonameforthisdomain.com 127.0.0.1 www.commonname.com 127.0.0.1 contentmatch.net 127.0.0.1 www.contentmatch.net 127.0.0.1 contra-virus.com 127.0.0.1 www.contra-virus.com 127.0.0.1 008k.com 127.0.0.1 www.008k.com 127.0.0.1 00hq.com 127.0.0.1 www.00hq.com 127.0.0.1 010402.com 127.0.0.1 100sexlinks.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 10sek.com 127.0.0.1 www.10sek.com 127.0.0.1 1-domains-registrations.com 127.0.0.1 www.1-domains-registrations.com 127.0.0.1 1-extreme.biz 127.0.0.1 www.1-extreme.biz 127.0.0.1 1sexparty.com 127.0.0.1 www.1sexparty.com 127.0.0.1 1stpagehere.com 127.0.0.1 www.1stpagehere.com 127.0.0.1 2020search.com 127.0.0.1 www.2020search.com 127.0.0.1 20x2p.com 127.0.0.1 24teen.com 127.0.0.1 www.24teen.com 127.0.0.1 36site.com 127.0.0.1 www.36site.com 127.0.0.1 4corn.net 127.0.0.1 www.4corn.net 127.0.0.1 4klm.com 127.0.0.1 6sek.com 127.0.0.1 www.6sek.com 127.0.0.1 75tz.com 127.0.0.1 777top.com 127.0.0.1 www.777top.com 127.0.0.1 8ad.com 127.0.0.1 www.8ad.com 127.0.0.1 aboutclicker.com 127.0.0.1 www.aboutclicker.com 127.0.0.1 abrp.net 127.0.0.1 www.abrp.net 127.0.0.1 accessthefuture.net 127.0.0.1 www.accessthefuture.net 127.0.0.1 acemedic.com 127.0.0.1 www.acemedic.com 127.0.0.1 actionbreastcancer.org 127.0.0.1 www.actionbreastcancer.org 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 ad25.com 127.0.0.1 ad45.com 127.0.0.1 ad77.com 127.0.0.1 ad86.com 127.0.0.1 adamsupportgroup.org 127.0.0.1 www.adamsupportgroup.org 127.0.0.1 adasearch.com 127.0.0.1 www.adasearch.com 127.0.0.1 adipics.com 127.0.0.1 www.adipics.com 127.0.0.1 adspics.com 127.0.0.1 www.adspics.com 127.0.0.1 adult-engine-search.com 127.0.0.1 www.adult-engine-search.com 127.0.0.1 adult-erotic-guide.net 127.0.0.1 www.adult-erotic-guide.net 127.0.0.1 adult-friends-finder.net 127.0.0.1 www.adult-friends-finder.net 127.0.0.1 adultgambling.org 127.0.0.1 adult-host.org 127.0.0.1 adulthyperlinks.com 127.0.0.1 www.adulthyperlinks.com 127.0.0.1 adultsgames.net 127.0.0.1 adulttds.com 127.0.0.1 www.adulttds.com 127.0.0.1 advert.exaccess.ru 127.0.0.1 africaspromise.org 127.0.0.1 agentstudio.com 127.0.0.1 akril.com 127.0.0.1 alcatel.ws 127.0.0.1 alfa-search.com 127.0.0.1 allabtcars.com 127.0.0.1 allabtjeeps.com 127.0.0.1 allcybersearch.com 127.0.0.1 allhyperlinks.com 127.0.0.1 all-inet.com 127.0.0.1 allinternetbusiness.com 127.0.0.1 almarvideos.com 127.0.0.1 amandamountains.com 127.0.0.1 american-teens.net 127.0.0.1 amigeek.com 127.0.0.1 amisbusiness.com 127.0.0.1 analmovi.com 127.0.0.1 anin.org 127.0.0.1 annaromeo.com 127.0.0.1 antrocity.com 127.0.0.1 anything4health.com 127.0.0.1 approvedlinks.com 127.0.0.1 www.approvedlinks.com 127.0.0.1 apsua.com 127.0.0.1 aregay.com 127.0.0.1 arheo.com 127.0.0.1 arizonaweb.org 127.0.0.1 armitageinn.com 127.0.0.1 artachnid.com 127.0.0.1 art-func.com 127.0.0.1 art-xxx.com 127.0.0.1 asdbiz.biz 127.0.0.1 www.asdbiz.biz 127.0.0.1 asiankingkong.com 127.0.0.1 ass-gals.com 127.0.0.1 athenrye.com 127.0.0.1 avian-ads.com 127.0.0.1 ayakawamura.com 127.0.0.1 ayumitaniguchi.com 127.0.0.1 backup.mabou.org 127.0.0.1 bannedhost.net 127.0.0.1 barbudafarms.com 127.0.0.1 barnandfence.com 127.0.0.1 batsearch.com 127.0.0.1 baygraphicsllc.com 127.0.0.1 bbbsearch.com 127.0.0.1 bb-search.com 127.0.0.1 bdsmlibrary.net 127.0.0.1 bedhome.com 127.0.0.1 bediadance.com 127.0.0.1 bellabasketsfl.com 127.0.0.1 bernaolatwin.com 127.0.0.1 best-counter.com 127.0.0.1 bestcrawler.com 127.0.0.1 bestfor.ru 127.0.0.1 best-hardpics.com 127.0.0.1 bestporngate.com 127.0.0.1 best-winning-casino.com 127.0.0.1 bestxporno.com 127.0.0.1 bitchesonline.net 127.0.0.1 blackjack-free.net 127.0.0.1 blender.xu.pl 127.0.0.1 bodaciousbabette.com 127.0.0.1 boobdoll.com 127.0.0.1 boobsandtits.com 127.0.0.1 boobsclub.com 127.0.0.1 boredlife.com 127.0.0.1 bowlofogumbo.com 127.0.0.1 bradcoem.org 127.0.0.1 brandiyoung.com 127.0.0.1 brookeburn.com 127.0.0.1 bucps.com 127.0.0.1 burgerkingbigscreen.com 127.0.0.1 buscards.net 127.0.0.1 bustyrussell.com 127.0.0.1 buttejazz.org 127.0.0.1 buyselldomain.net 127.0.0.1 calcioturris.com 127.0.0.1 camup.net 127.0.0.1 canberracricketcoaching.com 127.0.0.1 candycantaloupes.com 127.0.0.1 cantfind.com 127.0.0.1 careers.dulcineasystems.net 127.0.0.1 carsands.com 127.0.0.1 carsrentals.net 127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl 127.0.0.1 casino2win.net 127.0.0.1 casino-gambling-1.net 127.0.0.1 casino-gambling-2.net 127.0.0.1 casinomidas.net 127.0.0.1 casinonline.net 127.0.0.1 casino-onlines.net 127.0.0.1 catallogue.com 127.0.0.1 catsss.da.ru 127.0.0.1 caxa.ru 127.0.0.1 cc.panet.org 127.0.0.1 ccecaedbebfcaf.com 127.0.0.1 www.ccecaedbebfcaf.com 127.0.0.1 cclebali.org 127.0.0.1 ceewawires.org 127.0.0.1 certumgroup.com 127.0.0.1 chelancatering.com 127.0.0.1 childrenvilla.com 127.0.0.1 chips-4-free.com 127.0.0.1 chrisswasey.com 127.0.0.1 chriswallace.net 127.0.0.1 ckick4thumbs.com 127.0.0.1 clackamasliteraryreview.com 127.0.0.1 clearsearch.cc 127.0.0.1 clearsearch.net 127.0.0.1 clickaire.com 127.0.0.1 click-now.net 127.0.0.1 clickyestoenter.net 127.0.0.1 clrsch.com 127.0.0.1 cmtapestry.com 127.0.0.1 coolfetishsite.com 127.0.0.1 coolfreehost.com 127.0.0.1 coolfreepage.com 127.0.0.1 coolfreepages.com 127.0.0.1 cool-homepage.co 127.0.0.1 cool-homepage.com 127.0.0.1 coolmoneysearch.com 127.0.0.1 coolpornsearch.com 127.0.0.1 cool-search.net 127.0.0.1 cool-search.netfartpost.com 127.0.0.1 coolsearcher.info 127.0.0.1 coolservecorp.net 127.0.0.1 www.coolservecorp.net 127.0.0.1 coolwebsearch.com 127.0.0.1 www.coolwebsearch.com 127.0.0.1 cool-web-search.com 127.0.0.1 coolwebsearsh.com 127.0.0.1 coolwwwsearch.com 127.0.0.1 www.coolwwwsearch.com 127.0.0.1 copmtraine.com 127.0.0.1 couldnotfind.com 127.0.0.1 count.cc 127.0.0.1 count-all.com 127.0.0.1 cracks.me.uk 127.0.0.1 creamedcutties.com 127.0.0.1 creditsearchonline.com 127.0.0.1 crestring.com 127.0.0.1 crooder.com 127.0.0.1 curvedspaces.com 127.0.0.1 cvs.jps.ru 127.0.0.1 cvsymphony.com 127.0.0.1 cydom.com 127.0.0.1 daily-gals.com 127.0.0.1 dancingbabycd.com 127.0.0.1 datanotary.com 127.0.0.1 datareco.com 127.0.0.1 davemarshall.org 127.0.0.1 db105.com 127.0.0.1 dcfitusa.com 127.0.0.1 defaultsearch.net 127.0.0.1 derklaif.biz 127.0.0.1 www.derklaif.biz 127.0.0.1 desarrollocreativo.com 127.0.0.1 dev.ntcor.com 127.0.0.1 develip.com 127.0.0.1 dewis.spb.ru 127.0.0.1 dewis.us 127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz 127.0.0.1 dietpills4free.com 127.0.0.1 dietpussy.com 127.0.0.1 digistreamsa.com 127.0.0.1 dionforvalleycouncil.org 127.0.0.1 dnl.mabou.org 127.0.0.1 doctorwaldron.com 127.0.0.1 document-not-found.pornpic.org 127.0.0.1 doggyaction.com 127.0.0.1 domains2003.net 127.0.0.1 domains-for-you-online.com 127.0.0.1 domain-your-registration.com 127.0.0.1 domkrat.com 127.0.0.1 download.secureyournet.biz 127.0.0.1 www.download.secureyournet.biz 127.0.0.1 dp-host.com 127.0.0.1 dragqueen.gay-clan.com 127.0.0.1 drug-sources-exposed.com 127.0.0.1 drvvv.com 127.0.0.1 dulcineasystems.net 127.0.0.1 dutch-sex.com 127.0.0.1 dvdbank.org 127.0.0.1 eases.net 127.0.0.1 easyantispy.com 127.0.0.1 easycategories.com 127.0.0.1 easy-search.net 127.0.0.1 easysearchingtips.com 127.0.0.1 ecosrioplatenses.org 127.0.0.1 ecstasyporn.net 127.0.0.1 eikokoike.com 127.0.0.1 e-localad.com 127.0.0.1 enjoywebsurf.com 127.0.0.1 e-plus.cc 127.0.0.1 epornsex.com 127.0.0.1 euuu.com 127.0.0.1 evidence-detector.biz 127.0.0.1 evilspidercomics.com 127.0.0.1 evko.biz 127.0.0.1 www.evko.biz 127.0.0.1 ewebsearch.net 127.0.0.1 e-websitesolutions.com 127.0.0.1 ewizard.cc 127.0.0.1 exaccess.ru 127.0.0.1 www.exaccess.ru 127.0.0.1 excellentsckin.com 127.0.0.1 extremeseek.net 127.0.0.1 faithstevens.com 127.0.0.1 fantasiewelten.com 127.0.0.1 farmsteadbandb.com 127.0.0.1 fartpost.com 127.0.0.1 fastwebfinder.com 127.0.0.1 faxporn.com 127.0.0.1 fhg.panet.org 127.0.0.1 finance-loans.com 127.0.0.1 find4u.net 127.0.0.1 find-itnow.com 127.0.0.1 findit-now.com 127.0.0.1 findloss.com 127.0.0.1 findthesite.com 127.0.0.1 find-uk-health.co.uk 127.0.0.1 fine-search.net 127.0.0.1 fionasteel.com 127.0.0.1 firstbookmark.net 127.0.0.1 fitness-free.com 127.0.0.1 foodvacations.net 127.0.0.1 forex.jps.ru 127.0.0.1 forexcredit.com 127.0.0.1 forexcredit.ru 127.0.0.1 formingfusions.com 127.0.0.1 forsythfire.net 127.0.0.1 forthline.com 127.0.0.1 free4porno.net 127.0.0.1 free64all.com 127.0.0.1 freebookmark.net 127.0.0.1 freebookmarks.net 127.0.0.1 freecategories.com 127.0.0.1 free-chipes.com 127.0.0.1 freecoolhost.com 127.0.0.1 free-hit.com 127.0.0.1 free-pics-and-movies.com 127.0.0.1 freerbhost.com 127.0.0.1 free-sex-movie-clips.net 127.0.0.1 freeshemalepics.net 127.0.0.1 freeyaho.com 127.0.0.1 freshseek.com 127.0.0.1 freshteensite.com 127.0.0.1 full-search.net 127.0.0.1 funny-girls.com 127.0.0.1 ga31.com 127.0.0.1 gabrielscott.com 127.0.0.1 galpostgirls.com 127.0.0.1 gals-for-free.com 127.0.0.1 gambling-online4you.com 127.0.0.1 gameterror.net 127.0.0.1 gay50.com 127.0.0.1 gay-clan.com 127.0.0.1 generalsmeltingofcanada.com 127.0.0.1 geteens.com 127.0.0.1 getpicshere.com 127.0.0.1 gimmezamore.com 127.0.0.1 gimnasiaer.com 127.0.0.1 girls4rent.net 127.0.0.1 girls-porn-life.com 127.0.0.1 glbdf.org 127.0.0.1 global-finder.com 127.0.0.1 globe-finder.cc 127.0.0.1 globe-finder.com 127.0.0.1 globesearch.com 127.0.0.1 www.globesearch.com 127.0.0.1 go2-search.com 127.0.0.1 gocybersearch.com 127.0.0.1 golftennis.net 127.0.0.1 good-mortgages.net 127.0.0.1 good-mortgages-calculator.com 127.0.0.1 goodsexs.com 127.0.0.1 google.panet.org 127.0.0.1 googlebar.jps.ru 127.0.0.1 googlf.com 127.0.0.1 gradforum.org 127.0.0.1 gratisdownloads.nl 127.0.0.1 gratis-porn-movie.com 127.0.0.1 gratis-pornopics.com 127.0.0.1 guzzycats.com 127.0.0.1 gzphoenix.com 127.0.0.1 hallnetaccolade.com 127.0.0.1 hand-book.com 127.0.0.1 happyanal.com 127.0.0.1 hardbodytgp.com 127.0.0.1 hardcoreover.com 127.0.0.1 hard-gals.com 127.0.0.1 hardloved.com 127.0.0.1 hardwareseek.net 127.0.0.1 harukaigawa.com 127.0.0.1 havy.biz 127.0.0.1 hccsolanonapa.org 127.0.0.1 health-protein.com 127.0.0.1 hentai4u.net 127.0.0.1 here4search.com 127.0.0.1 heyrichy.com 127.0.0.1 hi.studioaperto.net 127.0.0.1 www.hi.studioaperto.net 127.0.0.1 hiddenguides.com 127.0.0.1 himen.biz 127.0.0.1 hi-search.com 127.0.0.1 hitlistlyrics.com 127.0.0.1 holidayautostr.com 127.0.0.1 homemortage.ws 127.0.0.1 hostssp.com 127.0.0.1 hotbookmark.com 127.0.0.1 hot-cartoon-sex.anime.american-teens.net 127.0.0.1 hotels-list.net 127.0.0.1 hotelxxxcams.com 127.0.0.1 hotfreebies.com 127.0.0.1 www.hotfreebies.com 127.0.0.1 hotpopup.com 127.0.0.1 hotsearchbox.com 127.0.0.1 hotsex-series.com 127.0.0.1 hotstartpage.com 127.0.0.1 hqsex.biz 127.0.0.1 hugeporn4u.net 127.0.0.1 hunacsa.com 127.0.0.1 hupacasath.com 127.0.0.1 hzsx.com 127.0.0.1 icansearch.net 127.0.0.1 iefeadsl.com 127.0.0.1 ie-search.com 127.0.0.1 incestporngate.com 127.0.0.1 infodigger.net 127.0.0.1 infoglobus.com 127.0.0.1 inherhole.com 127.0.0.1 insertthiscock.com 127.0.0.1 insuranceall.net 127.0.0.1 insurance-flood.net 127.0.0.1 internetsearch.ru 127.0.0.1 ionichost.com 127.0.0.1 ionomist.com 127.0.0.1 ipsex.net 127.0.0.1 itsanal.com 127.0.0.1 itseasy.us 127.0.0.1 iweb-commerce.com 127.0.0.1 iwebland.com 127.0.0.1 jeannineoldfield.com 127.0.0.1 jetseeker.com 127.0.0.1 jmhgallery.org 127.0.0.1 joannelatham.com 127.0.0.1 jps.ru 127.0.0.1 judin.ru 127.0.0.1 junkysex.com 127.0.0.1 karleyt.narod.ru 127.0.0.1 kathisomers.com 127.0.0.1 kazaa-lite.ws 127.0.0.1 keithgreenpro.com 127.0.0.1 kenmccaul.com 127.0.0.1 kilosex.com 127.0.0.1 kimhines.com 127.0.0.1 kinoru.com 127.0.0.1 ksdspups.org 127.0.0.1 landrape.com 127.0.0.1 lauraroebuck.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 leannalovelace.com 127.0.0.1 lesobank.ru 127.0.0.1 libertyonlinehosting.com 127.0.0.1 lingerie-mania.com 127.0.0.1 lisamatthew.com 127.0.0.1 livegambling.com 127.0.0.1 liveholio.com 127.0.0.1 livenewspaper.com 127.0.0.1 lookfor.cc 127.0.0.1 looking-for.cc 127.0.0.1 louiseleeds.com 127.0.0.1 lovelas.com 127.0.0.1 lovelysearch.com 127.0.0.1 love-pix.com 127.0.0.1 low-taxes.com 127.0.0.1 luckysearch.net 127.0.0.1 lunitaweb.net 127.0.0.1 lustful-porno.com 127.0.0.1 mabou.org 127.0.0.1 www.mabou.org 127.0.0.1 mackinnonsbrook.org 127.0.0.1 madfinder.com 127.0.0.1 madisonmoons.com 127.0.0.1 madisonoilco.com 127.0.0.1 madonalive.com 127.0.0.1 majuozawa.com 127.0.0.1 makin-do.com 127.0.0.1 male4free.com 127.0.0.1 map-quest.org 127.0.0.1 marilynchamber.com 127.0.0.1 martfinder.com 127.0.0.1 massearch.com 127.0.0.1 matetrava.com 127.0.0.1 mature50.com 127.0.0.1 matureporngate.com 127.0.0.1 maxdzines.com 127.0.0.1 mcgeeforlabor.com 127.0.0.1 mdstunisie.org 127.0.0.1 medicare-insurance.net 127.0.0.1 medicare-supplemental.com 127.0.0.1 mega-dating-tips.com 127.0.0.1 megumikanzaki.com 127.0.0.1 meshalynn.com 127.0.0.1 meta-adult.com 127.0.0.1 meta-casino.com 127.0.0.1 metafora.ru 127.0.0.1 meta-mobile.com 127.0.0.1 metapoisk.ru 127.0.0.1 meta-porn.com 127.0.0.1 michiyonakajima.com 127.0.0.1 miconsultamedica.com 127.0.0.1 mikasakamoto.com 127.0.0.1 mikoni.com 127.0.0.1 militarygods.porn4porn.net 127.0.0.1 millennialpeople.org 127.0.0.1 mipham.org 127.0.0.1 missingcommand.com 127.0.0.1 mommykiss.com 127.0.0.1 moneyhunters.com 127.0.0.1 montgomeryhospitalanesthesia.com 127.0.0.1 morflot.com 127.0.0.1 mortgage-debt.net 127.0.0.1 mortismaximus.com 127.0.0.1 moscowwhores.com 127.0.0.1 moviecategories.com 127.0.0.1 mp3-pix.com 127.0.0.1 mpeg-look.com 127.0.0.1 mrtg.jps.ru 127.0.0.1 msnguard.cc 127.0.0.1 msn-info.net 127.0.0.1 multipussy.com 127.0.0.1 mundopolar.com 127.0.0.1 mustv.com 127.0.0.1 mywebsearch.net 127.0.0.1 nativehardcore.com 127.0.0.1 naturalspy.com 127.0.0.1 nav.mabou.org 127.0.0.1 nbasportsbook.net 127.0.0.1 nellyslyrics.com 127.0.0.1 nepgyan.com 127.0.0.1 nesrecords.com 127.0.0.1 net.mabou.org 127.0.0.1 net.xibu315.com 127.0.0.1 netfartpost.com 127.0.0.1 netshastra.net 127.0.0.1 nettime.ru 127.0.0.1 nettracker.jps.ru 127.0.0.1 netyellowpages.info 127.0.0.1 nevest.net 127.0.0.1 newcategories.com 127.0.0.1 newcracks.com 127.0.0.1 newcracks.net 127.0.0.1 new-incest.com 127.0.0.1 newlife-lajolla.com 127.0.0.1 new-search.net 127.0.0.1 newsexgate.com 127.0.0.1 newtonsracks.com 127.0.0.1 newxpics.com 127.0.0.1 nhlsportsbook.net 127.0.0.1 niagaracapital.com 127.0.0.1 niche-tv.com 127.0.0.1 nmrba.com 127.0.0.1 noblindlinks.com 127.0.0.1 www.noblindlinks.com 127.0.0.1 nocalories.net 127.0.0.1 nocensor.com 127.0.0.1 noproblemsurf.com 127.0.0.1 nsbabes.com 127.0.0.1 ntcor.com 127.0.0.1 www.ntcor.com 127.0.0.1 nuclearwitness.org 127.0.0.1 n-udd.com 127.0.0.1 nursemania.com 127.0.0.1 nvntour.com 127.0.0.1 nvphall.org 127.0.0.1 oborot.com 127.0.0.1 ocalalivestockmarket.com 127.0.0.1 ocsff.com 127.0.0.1 oeatlanta.com 127.0.0.1 oharrowsearch.com 127.0.0.1 ok-search.com 127.0.0.1 okulta.com 127.0.0.1 omegabrains.net 127.0.0.1 onemoresearch.net 127.0.0.1 online-casino-1.net 127.0.0.1 online-casino-bonus.info 127.0.0.1 online-casinos-x.com 127.0.0.1 onlineserverz.com 127.0.0.1 onlinetradings.net 127.0.0.1 online-winning.net 127.0.0.1 onlycunt.com 127.0.0.1 onlyinsured.com 127.0.0.1 operanabuco.com 127.0.0.1 opsex.com 127.0.0.1 oregoncharters.org 127.0.0.1 ormandcompany.com 127.0.0.1 otrlives.com 127.0.0.1 ozawamadoka.com 127.0.0.1 paigesummer.com 127.0.0.1 pamelacollections.com 127.0.0.1 panamcup.com 127.0.0.1 panet.org 127.0.0.1 www.panet.org 127.0.0.1 pantygirls4u.com 127.0.0.1 pantyhoserealm.com 127.0.0.1 pantyplace.com 127.0.0.1 pastubes.com 127.0.0.1 paulapage.com 127.0.0.1 paulhoover.com 127.0.0.1 payfortraffic.net 127.0.0.1 pcspyremover.com 127.0.0.1 pedo.ws 127.0.0.1 people.1gb.ru 127.0.0.1 pervertbot.com 127.0.0.1 pharmacy2003.com 127.0.0.1 pharma-diet-pills.com 127.0.0.1 pharmalocator.com 127.0.0.1 phendimetrazine-tenuate-adipex.com 127.0.0.1 picsdir.com 127.0.0.1 picsforbucks.com 127.0.0.1 picsofseductiveladies.com 127.0.0.1 pics-videos.com 127.0.0.1 picture-posters.com 127.0.0.1 pills-birth-control.com 127.0.0.1 pillsmall.com 127.0.0.1 pilotronix.com 127.0.0.1 pixpox.com 127.0.0.1 planemusic.com 127.0.0.1 poiska.net 127.0.0.1 poker-casino-free.com 127.0.0.1 poker-games-free.net 127.0.0.1 polradiologia.com 127.0.0.1 pooi.net 127.0.0.1 porn4porn.net 127.0.0.1 porncamz.com 127.0.0.1 pornfree.info 127.0.0.1 pornnightdreams.com 127.0.0.1 pornokopec.com 127.0.0.1 pornpic.org 127.0.0.1 porn-screen.com 127.0.0.1 porn-teacher.com 127.0.0.1 porntetris.com 127.0.0.1 porntwist.com 127.0.0.1 powerwebsearch.com 127.0.0.1 prblitz.com 127.0.0.1 pretypics.com 127.0.0.1 pribalt.com 127.0.0.1 privacy-support.biz 127.0.0.1 privateporn.net 127.0.0.1 prosearching.com 127.0.0.1 www.prosearching.com 127.0.0.1 prostactive.com 127.0.0.1 prostol.com 127.0.0.1 protect-yourself.biz 127.0.0.1 prsainlandempire.org 127.0.0.1 psn.cn 127.0.0.1 put-your-link-here.com 127.0.0.1 p-uud.com 127.0.0.1 pyrocorp.com 127.0.0.1 quick-search.ws 127.0.0.1 quiksearchgenealogy.com 127.0.0.1 r16254.coolservecorp.net 127.0.0.1 rack.cc 127.0.0.1 radfrall.org 127.0.0.1 ramgo.com 127.0.0.1 ranafrog.ne 127.0.0.1 rapegate.com 127.0.0.1 rb37.com 127.0.0.1 redbudbmx.com 127.0.0.1 refinance-help.com 127.0.0.1 removeearthkeepers.org 127.0.0.1 rf104.com 127.0.0.1 rightfinder.net 127.0.0.1 robbsproshop.com 127.0.0.1 robertferencz.com 127.0.0.1 rotocasters.com 127.0.0.1 royalsearch.net 127.0.0.1 runsearch.com 127.0.0.1 russiansponsor.com 127.0.0.1 russogay.com 127.0.0.1 s2.exocrew.com 127.0.0.1 sacitylife.com 127.0.0.1 samplegals.com 127.0.0.1 sbssurvivor.com 127.0.0.1 scarypix.com 127.0.0.1 sccdnet.com 127.0.0.1 schoolforest.com 127.0.0.1 search.psn.cn 127.0.0.1 search.xrenoder.com 127.0.0.1 search-1.net 127.0.0.1 search-2003.com 127.0.0.1 search-777.com 127.0.0.1 search-about.net 127.0.0.1 searchadultweb.com 127.0.0.1 searchbutler.com 127.0.0.1 searchbutler.org 127.0.0.1 searchbuttler.com 127.0.0.1 searchclick.cc 127.0.0.1 searchcomplete.com 127.0.0.1 searchdesire.com 127.0.0.1 searchdot.net 127.0.0.1 searchexpander.com 127.0.0.1 searchfastnet.com 127.0.0.1 searchforge.com 127.0.0.1 search-hawk.com 127.0.0.1 searching-the-net.com 127.0.0.1 search-log.com 127.0.0.1 search-meta.com 127.0.0.1 searchmeta.md 127.0.0.1 searchmeta.net 127.0.0.1 www.searchmeta.net 127.0.0.1 searchmeta.ru 127.0.0.1 searchmeta.webhost.ru 127.0.0.1 search-motor.com 127.0.0.1 searchnow.ws 127.0.0.1 searchonfly.com 127.0.0.1 search-safe.com 127.0.0.1 search-to-find.com 127.0.0.1 SEARCHTOFIND.NET 127.0.0.1 www.SEARCHTOFIND.NET 127.0.0.1 search-what.net 127.0.0.1 searchwhatuwant.com 127.0.0.1 searchxp.com 127.0.0.1 sebot.com 127.0.0.1 securenp.org 127.0.0.1 secureyournet.biz 127.0.0.1 www.secureyournet.biz 127.0.0.1 security-warning.biz 127.0.0.1 seehardcore.com 127.0.0.1 seekwell.net 127.0.0.1 selfbookmark.com 127.0.0.1 selfbookmark.info 127.0.0.1 selfbookmark.net 127.0.0.1 sex.free4porno.net 127.0.0.1 sex-coach.com 127.0.0.1 sex-festival.com 127.0.0.1 sexgalleries4all.com 127.0.0.1 sexmoviesnet.com 127.0.0.1 sexpatriot.net 127.0.0.1 sexpornonline.com 127.0.0.1 sex-video-galleries.com 127.0.0.1 sexy18.cc 127.0.0.1 sexycat.adult-host.org 127.0.0.1 sfbayfolkboats.com 127.0.0.1 sgirls.net 127.0.0.1 sharempeg.com 127.0.0.1 shopcards.net 127.0.0.1 shopknights.com 127.0.0.1 sic02.com 127.0.0.1 sintrader.com 127.0.0.1 site1.ru 127.0.0.1 sites-in-web.com 127.0.0.1 sitevictoria.com 127.0.0.1 sixroads.com 127.0.0.1 skakalka.ru 127.0.0.1 slawsearch.com 127.0.0.1 smartsumo.com 127.0.0.1 smutarchive.net 127.0.0.1 solongas.com 127.0.0.1 sonomaevents.com 127.0.0.1 spermatrix.com 127.0.0.1 sportbooks-free4you.com 127.0.0.1 spros.com 127.0.0.1 spyass.com 127.0.0.1 spybotremover.net 127.0.0.1 spyorgy.net 127.0.0.1 ss.panet.org 127.0.0.1 staceyowens.com 127.0.0.1 stacistaxx.com 127.0.0.1 stacystaxx.com 127.0.0.1 start-space.com 127.0.0.1 steamycock.com 127.0.0.1 sterva.com 127.0.0.1 stevecashdollar.com 127.0.0.1 stop-tracking.biz 127.0.0.1 stopvotefraud.com 127.0.0.1 stopxxxpics.com 127.0.0.1 strekoza.com 127.0.0.1 studioaperto.net 127.0.0.1 stuffstore.com 127.0.0.1 styleclickink.com 127.0.0.1 summercollins.com 127.0.0.1 summitcross.com 127.0.0.1 supersexmachine.com 127.0.0.1 superwebsearch.com 127.0.0.1 super-websearch.com 127.0.0.1 supret.com 127.0.0.1 suzannebrecht.com 127.0.0.1 sweeteenz.com 127.0.0.1 t.rack.cc 127.0.0.1 t058.com 127.0.0.1 tacil.org 127.0.0.1 tangounion.com 127.0.0.1 tastethemusic.com 127.0.0.1 tax-refund4you.com 127.0.0.1 tech-jobs.ws 127.0.0.1 technology-related.com 127.0.0.1 teen-biz.com 127.0.0.1 teen-pic-post.com 127.0.0.1 teenpornosex.com 127.0.0.1 teens4free.net 127.0.0.1 teensact.com 127.0.0.1 teensgate.com 127.0.0.1 teensguru.com 127.0.0.1 teenswamp.com 127.0.0.1 testosterone-birth-control.com 127.0.0.1 tgp-4-you.com 127.0.0.1 the-exit.com 127.0.0.1 thefakejournal.com 127.0.0.1 the-huns-yellow-pages.com 127.0.0.1 thehuy.net 127.0.0.1 theproxy.org 127.0.0.1 therealsearch.com 127.0.0.1 thesten.com 127.0.0.1 thornleygroup.com 127.0.0.1 tings.org 127.0.0.1 tinybar.com 127.0.0.1 titanvision.com 127.0.0.1 titsianna.com 127.0.0.1 tit-x.com 127.0.0.1 toddhayes.com 127.0.0.1 toolbar.cc 127.0.0.1 toolbarbucks.biz 127.0.0.1 www.toolbarbucks.biz 127.0.0.1 toon-comics.com 127.0.0.1 topx.cc 127.0.0.1 trackhits.cc 127.0.0.1 tracktraff.cc 127.0.0.1 traff5all.biz 127.0.0.1 www.traff5all.biz 127.0.0.1 trafficback.com 127.0.0.1 trafficswitcher.com 127.0.0.1 travel.picture-posters.com 127.0.0.1 true-counter.com 127.0.0.1 www.true-counter.com 127.0.0.1 true-portal.com 127.0.0.1 trytechnical.com 127.0.0.1 u-239.com 127.0.0.1 u45.cx 127.0.0.1 u46.cx 127.0.0.1 u47.cc 127.0.0.1 u48.cc 127.0.0.1 ufindall.click-now.net 127.0.0.1 umaxsearch.com 127.0.0.1 une-autre-france.com 127.0.0.1 unigays.com 127.0.0.1 unipages.cc 127.0.0.1 up2you.ru 127.0.0.1 uralitel.ru 127.0.0.1 urlstat.com 127.0.0.1 urlstat.ru 127.0.0.1 ursie.net 127.0.0.1 usefullsoft.net 127.0.0.1 utahsweet.com 127.0.0.1 utopicportal.com 127.0.0.1 uusocialjustice.org 127.0.0.1 uydsiygeds.com 127.0.0.1 www.uydsiygeds.com 127.0.0.1 v-224.com 127.0.0.1 v61.com 127.0.0.1 www.v61.com 127.0.0.1 vaginpics.com 127.0.0.1 valmyers.com 127.0.0.1 vegas-free.com 127.0.0.1 vegbuy.com 127.0.0.1 veloventures.com 127.0.0.1 veryeasysearch.com 127.0.0.1 verzila.com 127.0.0.1 victoriaadam.com 127.0.0.1 videocategories.com 127.0.0.1 vipru.com 127.0.0.1 www.vipru.com 127.0.0.1 vitamins-for-each.com 127.0.0.1 votehowe.org 127.0.0.1 vxebony.com 127.0.0.1 wakeupdick.com 127.0.0.1 warnomore.org 127.0.0.1 watersport-specialties.com 127.0.0.1 webcoolsearch.com 127.0.0.1 web-homepage.net 127.0.0.1 web-search.tk 127.0.0.1 websearchdot.com 127.0.0.1 weekend-movies.com 127.0.0.1 wetpornostars.com 127.0.0.1 whatsyoursearch.com 127.0.0.1 white-pages.ws 127.0.0.1 whittierblvd.com 127.0.0.1 win-in-casino.com 127.0.0.1 winmsn.com 127.0.0.1 winprotect.net 127.0.0.1 winshow.biz 127.0.0.1 wiresearch.com 127.0.0.1 wolfpacracing.com 127.0.0.1 wordlist.jps.ru 127.0.0.1 wpc2001.org 127.0.0.1 wspzone.sexpornonline.com 127.0.0.1 wwwbet.net 127.0.0.1 wwwbetting.net 127.0.0.1 wwwpokergames.com 127.0.0.1 wwwpokerplayers.com 127.0.0.1 wwwroulette.net 127.0.0.1 xcomics4u.com 127.0.0.1 x-google.net 127.0.0.1 www.xibu315.com 127.0.0.1 xibu315.com 127.0.0.1 xic-bs.com 127.0.0.1 xldr.com 127.0.0.1 x-library.com 127.0.0.1 xp18.com 127.0.0.1 www.xrenoder.com 127.0.0.1 xrenoder.com 127.0.0.1 xrenosearch.com 127.0.0.1 xtragay.com 127.0.0.1 xu.pl 127.0.0.1 xu.xu.pl 127.0.0.1 x-webdesign.com 127.0.0.1 www.xwebsearch.biz 127.0.0.1 xwebsearch.biz 127.0.0.1 xxxcategories.com 127.0.0.1 xxxemailxxx.com 127.0.0.1 yahoo.panet.org 127.0.0.1 y-e-l-l-o-w.com 127.0.0.1 yellow500.com 127.0.0.1 yezol.com 127.0.0.1 youfindall.com 127.0.0.1 youfindall.net 127.0.0.1 yourbookmarks.info 127.0.0.1 yourbookmarks.ws 127.0.0.1 your-prescriptions.net 127.0.0.1 you-search.com.ru 127.0.0.1 you-search.com 127.0.0.1 ypir.com 127.0.0.1 ysa-info.net 127.0.0.1 yukohamano.com 127.0.0.1 ywebsearch.info 127.0.0.1 zapros.com 127.0.0.1 www.zelaznyworld.com 127.0.0.1 zelaznyworld.com 127.0.0.1 zesearch.com 127.0.0.1 ziportal.com 127.0.0.1 zipportal.com 127.0.0.1 www.znext.com 127.0.0.1 znext.com 127.0.0.1 zoneoffreeporn.com 127.0.0.1 zoomegasite.com 127.0.0.1 zvimigdal.com 127.0.0.1 zyban-zocor-levitra.com 127.0.0.1 idgsearch.com 127.0.0.1 cameup.com 127.0.0.1 kliksearch.com 127.0.0.1 searchmeup.com 127.0.0.1 msupdate.net 127.0.0.1 www.msupdate.net 127.0.0.1 redirect.msupdate.net 127.0.0.1 omega-search.com 127.0.0.1 adaware.cc 127.0.0.1 ad-ware.cc 127.0.0.1 count.hitscount.net 127.0.0.1 dl.ad-ware.cc 127.0.0.1 downloads.adaware.cc 127.0.0.1 fined.biz 127.0.0.1 hitscount.net 127.0.0.1 magicsearch.ws 127.0.0.1 www.magicsearch.ws 127.0.0.1 aulde.net 127.0.0.1 www.aulde.net 127.0.0.1 searchdrive.info 127.0.0.1 wwwsearchdrive.info 127.0.0.1 tooncomics.com 127.0.0.1 hervam.com 127.0.0.1 www.hervam.com 127.0.0.1 komforochka.info 127.0.0.1 www.komforochka.info 127.0.0.1 nunah.info 127.0.0.1 www.nunah.info 127.0.0.1 vother.info 127.0.0.1 www.vother.info 127.0.0.1 wm.komforochka.info 127.0.0.1 www.wm.komforochka.info 127.0.0.1 wm.vother.info 127.0.0.1 www.wm.vother.info 127.0.0.1 cool-xxx.net 127.0.0.1 www.cantfind.com 127.0.0.1 crazywinnings.com 127.0.0.1 www.crazywinnings.com 127.0.0.1 frame.crazywinnings.com 127.0.0.1 topconverting.com 127.0.0.1 www.topconverting.com 127.0.0.1 crystalysmedia.com 127.0.0.1 www.crystalysmedia.com 127.0.0.1 curepcsolutions.com 127.0.0.1 www.curepcsolutions.com 127.0.0.1 pcflashsoft.com 127.0.0.1 www.pcflashsoft.com 127.0.0.1 spylog.com 127.0.0.1 www.spylog.com 127.0.0.1 game4all.biz 127.0.0.1 www.game4all.biz 127.0.0.1 canidetect.org 127.0.0.1 www.canidetect.org 127.0.0.1 ebestfind.org 127.0.0.1 www.ebestfind.org 127.0.0.1 findanyshow.org 127.0.0.1 www.findanyshow.org 127.0.0.1 findwapsite.org 127.0.0.1 www.findwapsite.org 127.0.0.1 itfindout.org 127.0.0.1 www.itfindout.org 127.0.0.1 nowsearchonline.org 127.0.0.1 www.nowsearchonline.org 127.0.0.1 asianpornmag.com 127.0.0.1 www.asianpornmag.com 127.0.0.1 ebony-pornmag.com 127.0.0.1 www.ebony-pornmag.com 127.0.0.1 lesbianspornmag.com 127.0.0.1 www.lesbianspornmag.com 127.0.0.1 nylonpornmag.com 127.0.0.1 www.nylonpornmag.com 127.0.0.1 shemalespornmag.com 127.0.0.1 www.shemalespornmag.com 127.0.0.1 asiantoolbar.com 127.0.0.1 www.asiantoolbar.com 127.0.0.1 dailytoolbar.com 127.0.0.1 www.dailytoolbar.com 127.0.0.1 maturetoolbar.com 127.0.0.1 www.maturetoolbar.com 127.0.0.1 revolto3.da.ru 127.0.0.1 dating-search.net 127.0.0.1 andromedical.com 127.0.0.1 www.andromedical.com 127.0.0.1 deskbar.worldtostart.com 127.0.0.1 www.deskbar.worldtostart.com 127.0.0.1 worldtostart.com 127.0.0.1 www.worldtostart.com 127.0.0.1 dialer-shop.com 127.0.0.1 www.dialer-shop.com 127.0.0.1 dialoff.com 127.0.0.1 www.dialoff.com 127.0.0.1 5starvideos.com 127.0.0.1 www.5starvideos.com 127.0.0.1 digikeygen.com 127.0.0.1 www.digikeygen.com 127.0.0.1 moviereality.com 127.0.0.1 www.moviereality.com 127.0.0.1 securityindex.net 127.0.0.1 www.securityindex.net 127.0.0.1 sexpicsporn.com 127.0.0.1 www.sexpicsporn.com 127.0.0.1 dcdl.dmcast.com 127.0.0.1 dcww.dmcast.com 127.0.0.1 dmcast.com 127.0.0.1 www.dmcast.com 127.0.0.1 dudu.com 127.0.0.1 www.dudu.com 127.0.0.1 ibm.dmcast.com 127.0.0.1 ulink13.dudu.com 127.0.0.1 ulink7.dudu.com 127.0.0.1 wazzupnet.com 127.0.0.1 www.wazzupnet.com 127.0.0.1 dotcomtoolbar.com 127.0.0.1 www.dotcomtoolbar.com 127.0.0.1 easywww.info 127.0.0.1 www.easywww.info 127.0.0.1 search.findthewebsiteyouneed.com 127.0.0.1 www.search.findthewebsiteyouneed.com 127.0.0.1 linksummary.com 127.0.0.1 downloadmax.net 127.0.0.1 www.downloadmax.net 127.0.0.1 flrxtools.greatnuke.com 127.0.0.1 flrx-tools.net 127.0.0.1 www.flrx-tools.net 127.0.0.1 de.drivecleaner.com 127.0.0.1 fr.drivecleaner.com 127.0.0.1 www.fr.drivecleaner.com 127.0.0.1 gomyron.com 127.0.0.1 www.gomyron.com 127.0.0.1 helpyourpcnow.com 127.0.0.1 www.helpyourpcnow.com 127.0.0.1 best-targeted-traffic.com 127.0.0.1 www.best-targeted-traffic.com 127.0.0.1 www.xsec.org 127.0.0.1 xsec.org 127.0.0.1 wanfuchina.com 127.0.0.1 www.wanfuchina.com 127.0.0.1 www.zxlinks.com 127.0.0.1 zxlinks.com 127.0.0.1 duolaimi.net 127.0.0.1 cdn.movies-etc.com 127.0.0.1 cdn2.movies-etc.com 127.0.0.1 internet-optimizer.com 127.0.0.1 www.internet-optimizer.com 127.0.0.1 movies-etc.com 127.0.0.1 www.yoogee.com 127.0.0.1 yoogee.com 127.0.0.1 de.ag 127.0.0.1 games.de.ag 127.0.0.1 www.games.de.ag 127.0.0.1 little-download.net 127.0.0.1 www.little-download.net 127.0.0.1 little-help.com 127.0.0.1 www.little-help.com 127.0.0.1 toolbarbest.biz 127.0.0.1 www.toolbarbest.biz 127.0.0.1 1800searchonline.com 127.0.0.1 www.1800searchonline.com 127.0.0.1 1stsearchportal.com 127.0.0.1 www.1stsearchportal.com 127.0.0.1 24-7searching-and-more.com 127.0.0.1 www.24-7searching-and-more.com 127.0.0.1 971searchbox.com 127.0.0.1 www.971searchbox.com 127.0.0.1 aaawebfinder.com 127.0.0.1 www.aaawebfinder.com 127.0.0.1 adshttp.com 127.0.0.1 www.adshttp.com 127.0.0.1 adsonwww.com 127.0.0.1 www.adsonwww.com 127.0.0.1 ampmsearch.com 127.0.0.1 www.ampmsearch.com 127.0.0.1 clickhere4search.com 127.0.0.1 www.clickhere4search.com 127.0.0.1 clicktomakeasearch.com 127.0.0.1 www.clicktomakeasearch.com 127.0.0.1 directsearchzone.com 127.0.0.1 www.directsearchzone.com 127.0.0.1 dnaads.com 127.0.0.1 www.dnaads.com 127.0.0.1 easysearch4you.com 127.0.0.1 www.easysearch4you.com 127.0.0.1 enterthesearch.com 127.0.0.1 www.enterthesearch.com 127.0.0.1 esearch2005.com 127.0.0.1 www.esearch2005.com 127.0.0.1 eza1netsearch.com 127.0.0.1 www.eza1netsearch.com 127.0.0.1 ezwebsearching.com 127.0.0.1 www.ezwebsearching.com 127.0.0.1 globalefinder.com 127.0.0.1 www.globalefinder.com 127.0.0.1 go2realsearch.com 127.0.0.1 www.go2realsearch.com 127.0.0.1 httpwwwads.com 127.0.0.1 www.httpwwwads.com 127.0.0.1 msupdater.net 127.0.0.1 www.msupdater.net 127.0.0.1 myseachexplorer.com 127.0.0.1 www.myseachexplorer.com 127.0.0.1 quicksearch360.com 127.0.0.1 www.quicksearch360.com 127.0.0.1 s1s1s1search.com 127.0.0.1 www.s1s1s1search.com 127.0.0.1 search101online.com 127.0.0.1 www.search101online.com 127.0.0.1 search123forme.com 127.0.0.1 www.search123forme.com 127.0.0.1 search345quest.com 127.0.0.1 www.search345quest.com 127.0.0.1 searchmiracle.com 127.0.0.1 www.searchmiracle.com 127.0.0.1 searchtheworld4you.com 127.0.0.1 www.searchtheworld4you.com 127.0.0.1 searchwebzone.com 127.0.0.1 www.searchwebzone.com 127.0.0.1 seektheglobe.com 127.0.0.1 www.seektheglobe.com 127.0.0.1 sitesearchcentral.com 127.0.0.1 www.sitesearchcentral.com 127.0.0.1 the818search-co.com 127.0.0.1 www.the818search-co.com 127.0.0.1 type2find.com 127.0.0.1 www.type2find.com 127.0.0.1 www.xosearchox.com 127.0.0.1 xosearchox.com 127.0.0.1 www.yoursearchspace.com 127.0.0.1 yoursearchspace.com 127.0.0.1 savehits.com 127.0.0.1 www.savehits.com 127.0.0.1 energy-factor.com 127.0.0.1 www.energy-factor.com 127.0.0.1 errorkiller.com 127.0.0.1 www.errorkiller.com 127.0.0.1 bin.errorprotector.com 127.0.0.1 errorprotector.com 127.0.0.1 www.errorprotector.com 127.0.0.1 404dns.com 127.0.0.1 www.404dns.com 127.0.0.1 br.errorsafe.com 127.0.0.1 cdn.errorsafe.com 127.0.0.1 de.errorsafe.com 127.0.0.1 download.cdn.errorsafe.com 127.0.0.1 download.errorsafe.com 127.0.0.1 errorsafe.com 127.0.0.1 www.errorsafe.com 127.0.0.1 errorsdns.com 127.0.0.1 www.errorsdns.com 127.0.0.1 go.errorsafe.com 127.0.0.1 idnserror.com 127.0.0.1 www.idnserror.com 127.0.0.1 iednserror.com 127.0.0.1 www.iednserror.com 127.0.0.1 iesecurepage.com 127.0.0.1 www.iesecurepage.com 127.0.0.1 instlog.errorsafe.com 127.0.0.1 kb.errorsafe.com 127.0.0.1 nl.errorsafe.com 127.0.0.1 se.errorsafe.com 127.0.0.1 secure.errorsafe.com 127.0.0.1 utils.errorsafe.com 127.0.0.1 kr62.com 127.0.0.1 www.kr62.com 127.0.0.1 bullseye-network.com 127.0.0.1 www.bullseye-network.com 127.0.0.1 offers.bullseye-network.com 127.0.0.1 www.offers.bullseye-network.com 127.0.0.1 ezcybersearch.com 127.0.0.1 www.ezcybersearch.com 127.0.0.1 www.jethomepage.com 127.0.0.1 otcmomo.com 127.0.0.1 ez-searching.com 127.0.0.1 geil-de.info 127.0.0.1 www.geil-de.info 127.0.0.1 souljah.com 127.0.0.1 www.souljah.com 127.0.0.1 cameouk.co.uk 127.0.0.1 www.cameouk.co.uk 127.0.0.1 floorsovertexas.com 127.0.0.1 www.floorsovertexas.com 127.0.0.1 graceinthedesert.org 127.0.0.1 www.graceinthedesert.org 127.0.0.1 hiboss.com 127.0.0.1 www.hiboss.com 127.0.0.1 northernsoulclub.com 127.0.0.1 www.northernsoulclub.com 127.0.0.1 oxfordclockrepairs.co.uk 127.0.0.1 www.oxfordclockrepairs.co.uk 127.0.0.1 releaseforlife.com 127.0.0.1 www.releaseforlife.com 127.0.0.1 starcleaningservice.com.au 127.0.0.1 www.starcleaningservice.com.au 127.0.0.1 airtleworld.com 127.0.0.1 www.airtleworld.com 127.0.0.1 domaincar.com 127.0.0.1 www.domaincar.com 127.0.0.1 worldray.com 127.0.0.1 www.worldray.com 127.0.0.1 www5.worldray.com 127.0.0.1 www6.worldray.com 127.0.0.1 lavl-vicky.com 127.0.0.1 www.lavl-vicky.com 127.0.0.1 marketing-know-how.com 127.0.0.1 www.marketing-know-how.com 127.0.0.1 findthewebsiteyouneed.com 127.0.0.1 www.findthewebsiteyouneed.com 127.0.0.1 fixerantispy.com 127.0.0.1 www.fixerantispy.com 127.0.0.1 flashdollars.com 127.0.0.1 www.flashdollars.com 127.0.0.1 signupprocess.com 127.0.0.1 www.signupprocess.com 127.0.0.1 americancarbargains.com 127.0.0.1 www.americancarbargains.com 127.0.0.1 dogproblemswebsite.com 127.0.0.1 www.dogproblemswebsite.com 127.0.0.1 dvdtocdsite.com 127.0.0.1 www.dvdtocdsite.com 127.0.0.1 edietprogram.com 127.0.0.1 www.edietprogram.com 127.0.0.1 extremepaidsurveys.com 127.0.0.1 www.extremepaidsurveys.com 127.0.0.1 hotmp3music.com 127.0.0.1 www.hotmp3music.com 127.0.0.1 sharedgamesite.com 127.0.0.1 www.sharedgamesite.com 127.0.0.1 sharedmoviesite.com 127.0.0.1 www.sharedmoviesite.com 127.0.0.1 sharedtvsite.com 127.0.0.1 www.sharedtvsite.com 127.0.0.1 adwareprotectionsite.com 127.0.0.1 www.adwareprotectionsite.com 127.0.0.1 antivirusprotector.com 127.0.0.1 www.antivirusprotector.com 127.0.0.1 registrycleanersite.com 127.0.0.1 www.registrycleanersite.com 127.0.0.1 spywareremoversite.com 127.0.0.1 www.spywareremoversite.com 127.0.0.1 freehqmovies.com 127.0.0.1 freescratchandwin.com 127.0.0.1 xzoomy.com 127.0.0.1 myfuncards.smileycentral.com 127.0.0.1 www.myfuncards.smileycentral.com 127.0.0.1 smileycentral.com 127.0.0.1 findwhatevernow.com 127.0.0.1 www.findwhatevernow.com 127.0.0.1 fickenisgeil.de 127.0.0.1 www.gocybersearch.com 127.0.0.1 gohip.com 127.0.0.1 www.gohip.com 127.0.0.1 goldengr.hypermart.net 127.0.0.1 antiddos.us 127.0.0.1 www.antiddos.us 127.0.0.1 earthllnk.net 127.0.0.1 www.earthllnk.net 127.0.0.1 getpatytoday.info 127.0.0.1 www.getpatytoday.info 127.0.0.1 my-dedik-one.com 127.0.0.1 www.my-dedik-one.com 127.0.0.1 mayancasino.com 127.0.0.1 hachimitsu-lemon.com 127.0.0.1 www.hachimitsu-lemon.com 127.0.0.1 hardcorefantasyland.com 127.0.0.1 www.hardcorefantasyland.com 127.0.0.1 hardfootballbabes.com 127.0.0.1 www.hardfootballbabes.com 127.0.0.1 www.digitalfan.com 127.0.0.1 free-popup-killer.com 127.0.0.1 www.free-popup-killer.com 127.0.0.1 hastalavista.com 127.0.0.1 www.hastalavista.com 127.0.0.1 ibankis.org 127.0.0.1 www.ibankis.or

lacoxinelle-douzecent · Answer

re..

ce  que je voulais savoir c'est  a-squared et ,nod32 2.5 control  acheté ou crackée -->si crackées --> source de pépins   donc faut virer
tu me parles d' AVG SPYBOT c 'est gratuit ...donc no soucis  ..
en plus il y a Antivir en anti virus qui est gratuit et ultra performant...c'est pour ca ...

bon j'attends rapport AVG

a plus
lacox

shom35 · Answer

je n'ai pas a-squared je les supprimer comme tu me la dit et nod32 est un crak mais tu connais pas un anti virus totalement gratuit et performent ?  


et le rapport me disait qui n'avait rien a signaler

lacoxinelle-douzecent · Answer

Bonsoir shom35,

c'est bien de m'avoir dis pour ta version de nod32, ...et d'avoir supprimer a squared, faut pas  prendre des cracks pour sécurisé son pc quand on a la possibilité de s'équiper efficacement gratuitement ..c'est prendre des risques inutiles
Je le repéte souvent... les versions crackées ne sont jamais donné de façon anodines, cadeau empoisonné qui peut planté un pc.. 

--> desinstalles  le , et prends Antivir, totalement gratuit et trés performant ;-)


ANTIVIR
https://www.01net.com/404/ 

Pour les réglages
https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion. 
- Assure toi qu'Antivir est bien à jour, vérifie la date d'update. 

Tu vas faire une analyses avec  :-)

redemarre en mode sans echec

 Affiche Dossiers Cachés et Demasquer les Extansions 

Démarrer>poste de travail>outil (en haut)>option dossier>affichage

Coche>  "afficher les dossiers cachés" 
Décoche> "masquer les extansions des fichiers dont le type est connu 
Répondre oui au message de windows 
Décoche> "masquer les fichiers protégés du système (recommandé) 
Répondre oui au message de windows 
Puis> appliquer >ok 


Ouvre Antivir par le menu Démarrer / Programmes 
Clique sur l'onglet Scanner. 
Sélectionne Manual Selection 
Sélectionne le disque C 
Lance le scan -
 Mets en quarantaine tous les éléments détectés. 
Une fois le scan terminé Enregistre le rapport. 

Recaches les extantions et  les dossiers 
Redemarre le pc


poste moi le rapport Antivir stp

a plus tard
lacox

shom35 · Answer

tu en connais pas un autre en francais parce que moi et l'anglais ca fait 2 aussi performent

shom35 · Answer

voici le rapport



AntiVir PersonalEdition Classic
Report file date: vendredi 16 novembre 2007  19:05

Scanning for 932510 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Administrateur
Computer name:    HOME-TLXTIKDCRA

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.198   1206272 Bytes  11/11/2007 17:04:48
ANTIVIR3.VDF : 7.0.0.226     98304 Bytes  16/11/2007 17:04:48
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  16/11/2007 17:04:48
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 16 novembre 2007  19:05

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '25' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!


End of the scan: vendredi 16 novembre 2007  19:25
Used time: 19:44 min

The scan has been done completely.

   3623 Scanning directories
 180325 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 180325 Files not concerned
   1631 Archives were scanned
      1 Warnings
      0 Notes

lacoxinelle-douzecent · Answer

HI shom35 !

j' ai pas besoin de t'en conseillé un autre...tu y es parvenu on dirait :-)  surtout q'antivir est le plus peformant des anti virus gratuit
tout semble nickel d'apres le rapport :-) 

pour faire quelques vérifs 

Télécharge diaghelp ci dessous, (le tuto est avec ) 
http://www.malekal.com/DiagHelp/DiagHelp.php 

poste moi le rapport  + un nouveau hijack  stp

lacox

shom35 · Answer

DiagHelp version v1.4 - http://www.malekal.com excute le 16/11/2007 à 21:02:41,62 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\windows\prefetch\CHCP.COM-18156052.pf -->16/11/2007 21:02:29 C:\windows\prefetch\CMD.EXE-087B4001.pf -->16/11/2007 21:02:15 C:\windows\prefetch\WINRAR.EXE-1E3CDB4E.pf -->16/11/2007 21:00:43 C:\windows\prefetch\FIREFOX.EXE-17EE503B.pf -->16/11/2007 20:59:34 C:\windows\prefetch\VLC.EXE-253ED3D7.pf -->16/11/2007 20:59:00 C:\windows\prefetch\AVSCAN.EXE-181AB66D.pf -->16/11/2007 20:58:44 C:\windows\prefetch\IEXPLORE.EXE-27122324.pf -->16/11/2007 20:55:58 C:\windows\prefetch\VERCLSID.EXE-3667BD89.pf -->16/11/2007 20:54:05 C:\windows\prefetch\RUNDLL32.EXE-2E5AF1D7.pf -->16/11/2007 20:54:05 C:\windows\prefetch\RUNDLL32.EXE-2A94BB85.pf -->16/11/2007 20:54:05 C:\windows\System32\drivers\avipbb.sys -->16/11/2007 18:04:48 C:\windows\System32\drivers\fwdrv.err -->06/11/2007 16:08:12 C:\windows\System32\drivers\pcouffin.sys -->26/10/2007 19:35:59 C:\windows\System32\drivers\secdrv.sys -->30/09/2007 17:42:00 C:\windows\System32\drivers\avgntdd.sys -->09/08/2007 13:04:11 C:\windows\System32\drivers\avgntmgr.sys -->18/07/2007 14:22:19 C:\windows\System32\drivers\AvgAsCln.sys -->30/05/2007 13:10:42 C:\windows\System32 vapps.xml -->16/11/2007 19:28:32 C:\windows\System32 mp.txt -->13/11/2007 20:16:32 C:\windows\System32 mp.reg -->13/11/2007 20:16:32 C:\windows\System32\zllictbl.dat -->12/11/2007 15:17:21 C:\windows\System32\SIntfNT.dll -->11/11/2007 21:35:27 C:\windows\System32\SIntf32.dll -->11/11/2007 21:35:26 C:\windows\System32\SIntf16.dll -->11/11/2007 21:35:25 C:\windows\System32\wpa.dbl -->11/11/2007 08:16:55 C:\windows\System32\MRT.exe -->02/11/2007 08:12:57 C:\windows\System32\xpsp3res.dll -->29/10/2007 16:07:16 C:\windows\System32\perfh00C.dat -->28/10/2007 07:26:15 C:\windows\System32\perfh009.dat -->28/10/2007 07:26:15 C:\windows\System32\perfc00C.dat -->28/10/2007 07:26:15 C:\windows\System32\perfc009.dat -->28/10/2007 07:26:15 C:\windows\System32\PerfStringBackup.INI -->28/10/2007 07:26:14 C:\windows\System32\shell32.dll -->25/10/2007 17:43:25 C:\windows\System32\sirenacm.dll -->18/10/2007 11:31:46 C:\windows\System32\WS2Fix.exe -->03/10/2007 23:36:46 C:\windows\System32\AUTOEXEC.NT -->01/10/2007 18:12:41 C:\windows\System32 ightonadz-uninst.exe -->01/10/2007 08:37:51 C:\windows\System32\imon1.dat -->30/09/2007 21:49:51 C:\windows\System32\advpack.dll.mui -->26/09/2007 18:30:50 C:\windows\System32 scompat.tlb -->10/09/2007 10:54:49 C:\windows\System32\amcompat.tlb -->10/09/2007 10:54:49 C:\windows\System32\VCCLSID.exe -->05/09/2007 23:22:24 C:\windows\0.log -->16/11/2007 19:28:41 C:\windows\WindowsUpdate.log -->16/11/2007 19:28:39 C:\windows\wiadebug.log -->16/11/2007 19:28:35 C:\windows\wiaservc.log -->16/11/2007 19:28:31 C:\windows\Sti_Trace.log -->16/11/2007 19:28:30 C:\windows\bootstat.dat -->16/11/2007 19:28:14 C:\windows\SchedLgU.Txt -->16/11/2007 19:01:44 C:\windows\_MSRSTRT.EXE -->12/11/2007 21:41:32 C:\windows\eReg.dat -->12/11/2007 18:38:59 C:\windows\control.ini -->02/11/2007 16:42:08 C:\windows\catchme.exe -->29/10/2007 18:56:19 C:\windows\Burn4Free_Toolbar_Uninstaller_4093.exe -->27/10/2007 18:56:42 C:\windows\mscpt.dat -->18/10/2007 20:20:45 C:\windows\TopThemes Wallpaper.bmp -->08/10/2007 19:56:58 C:\windows\SIERRA.INI -->08/10/2007 09:50:08 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1772 Command line: C:\windows\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16544 C:\windows\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\windows\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16544 C:\windows\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\windows\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\windows\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\windows\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\windows\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\windows\system32\msi.dll 0x44360000 0x5cb000 7.00.6000.16544 C:\windows\system32\ieframe.dll 0x44160000 0x124000 7.00.6000.16544 C:\windows\system32\urlmon.dll 0x442b0000 0x3c000 7.00.6000.16544 C:\windows\system32\webcheck.dll 0x61c20000 0x54000 8.00.0000.9118 C:\Program Files\OpenOffice.org 2.2\program\shlxthdl.dll 0x5fc70000 0x18000 8.00.0000.9107 C:\Program Files\OpenOffice.org 2.2\program\uwinapi.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\OpenOffice.org 2.2\program\MSVCR71.dll 0x61740000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.2\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.2\program\MSVCP71.dll 0x10000000 0x11000 7.00.0000.0010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll 0x01c10000 0x102000 7.10.3077.0000 C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL 0x01a80000 0x2a000 7.05.0001.0036 C:\programmes\avg\AVG Anti-Spyware 7.5\context.dll 0x74730000 0x3d000 3.525.1117.0000 C:\windows\system32\ODBC32.dll 0x02410000 0x18000 3.525.1117.0000 C:\windows\system32\odbcint.dll 0x15110000 0x25a000 11.00.5721.5145 C:\windows\system32\wmvcore.dll 0x11c70000 0x39000 11.00.5721.5145 C:\windows\system32\WMASF.DLL 0x08b70000 0xf5000 11.00.5721.5145 C:\windows\system32\drmv2clt.dll 0x0bef0000 0x37000 11.00.5721.5145 C:\windows\system32\MFPlat.DLL 0x10af0000 0x37000 11.00.5721.5145 C:\WINDOWS\system32\qasf.dll 0x74780000 0x16d000 6.05.2600.2749 C:\WINDOWS\System32\quartz.dll 0x02260000 0x13000 7.05.0001.0036 C:\programmes\avg\AVG Anti-Spyware 7.5\shellexecutehook.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 732 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\windows\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\windows\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\windows\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\windows\system32\odbcint.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\windows\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\windows\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7C81-403A Répertoire de C:\windows\system32 19/08/2004 15:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 167 468 384 256 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7C81-403A Répertoire de C:\windows\Downloaded Program Files 08/11/2007 18:59 . 08/11/2007 18:59 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 28/03/2007 10:06 541 ca.pub 07/05/2007 16:38 500 120 daas_s.dll 06/08/2007 14:37 65 desktop.ini 14/10/1997 17:52 697 DirectAnimation Java Classes.osd 07/05/2007 16:39 192 920 fsauc.dll 13/04/2007 01:14 382 344 GAME_UNO1.dll 17/01/2007 14:44 316 GAME_UNO1.INF 13/11/2002 07:06 196 608 GSManager.dll 03/07/2003 12:59 160 gsmanager.inf 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 22/02/2007 22:41 304 544 MessengerStatsPAClient.dll 20/01/2000 14:25 1 162 Microsoft XML Parser for Java.osd 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 11/06/2007 11:21 5 021 swflash.inf 22 fichier(s) 2 243 581 octets Total des fichiers listés : 22 fichier(s) 2 243 581 octets 2 Rép(s) 167 468 380 160 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe"="C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe:*:Enabled:eMule" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 msupdate.net 127.0.0.1 www.msupdate.net 127.0.0.1 redirect.msupdate.net 127.0.0.1 msupdater.net 127.0.0.1 www.msupdater.net 127.0.0.1 newupdates.lzio.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 securityupdatesite.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.exeupdate.com 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 necessaryupdates.com 127.0.0.1 www.necessaryupdates.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 systemupdates.net 127.0.0.1 www.systemupdates.net 127.0.0.1 updates.spywarequake.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 windupdates.com 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 panda-hq.com 127.0.0.1 www.panda-hq.com catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-16 21:03:11 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 460 - sched.exe 476 - guard.exe 548 - cmd.exe 564 - GoogleUpdaterSe 708 - csrss.exe 732 - winlogon.exe 752 - nvsvc32.exe 776 - services.exe 788 - lsass.exe 944 - svchost.exe 1020 - svchost.exe 1116 - svchost.exe 1204 - svchost.exe 1312 - svchost.exe 1556 - avguard.exe 1772 - explorer.exe 1936 - avgas.exe 1944 - FireWall.exe 1952 - avgnt.exe 1980 - ctfmon.exe 1992 - emule.exe 2828 - alg.exe 3588 - firefox.exe 3688 - usnsvc.exe 3996 - msnmsgr.exe Total number of processes = 26 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \windows\system32 tkrnlpa.exe 806E2000 - \windows\system32\hal.dll F7987000 - \windows\system32\KDCOM.DLL F7897000 - \windows\system32\BOOTVID.dll F7357000 - ACPI.sys F7989000 - \windows\System32\DRIVERS\WMILIB.SYS F7346000 - pci.sys F7487000 - isapnp.sys F7497000 - ohci1394.sys F74A7000 - \windows\System32\DRIVERS\1394BUS.SYS F7A4F000 - pciide.sys F7707000 - \windows\System32\DRIVERS\PCIIDEX.SYS F74B7000 - MountMgr.sys F7327000 - ftdisk.sys F798B000 - dmload.sys F7301000 - dmio.sys F770F000 - PartMgr.sys F74C7000 - VolSnap.sys F72E9000 - atapi.sys F74D7000 - disk.sys F74E7000 - \windows\System32\DRIVERS\CLASSPNP.SYS F72C9000 - fltmgr.sys F72B7000 - sr.sys F72A0000 - KSecDD.sys F7213000 - Ntfs.sys F71E6000 - NDIS.sys F71CB000 - Mup.sys F7637000 - \SystemRoot\System32\DRIVERS\processr.sys F778F000 - \SystemRoot\System32\DRIVERS\usbohci.sys F714A000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F7797000 - \SystemRoot\System32\DRIVERS\usbehci.sys F7647000 - \SystemRoot\System32\DRIVERS ic1394.sys F7125000 - \SystemRoot\System32\DRIVERS\HDAudBus.sys F7657000 - \SystemRoot\System32\DRIVERS\imapi.sys F7667000 - \SystemRoot\System32\DRIVERS\cdrom.sys F7677000 - \SystemRoot\System32\DRIVERS edbook.sys F7102000 - \SystemRoot\System32\DRIVERS\ks.sys F70C6000 - \SystemRoot\system32\DRIVERS\yk51x86.sys F6CF6000 - \SystemRoot\system32\DRIVERS v4_mini.sys F6CE2000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F6CD1000 - \SystemRoot\System32\DRIVERS\serial.sys F794B000 - \SystemRoot\System32\DRIVERS\serenum.sys F6CBD000 - \SystemRoot\System32\DRIVERS\parport.sys F7687000 - \SystemRoot\System32\DRIVERS\i8042prt.sys F779F000 - \SystemRoot\System32\DRIVERS\mouclass.sys F77A7000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F7AA5000 - \SystemRoot\System32\DRIVERS\audstub.sys F7697000 - \SystemRoot\System32\DRIVERS asl2tp.sys F794F000 - \SystemRoot\System32\DRIVERS distapi.sys F6CA6000 - \SystemRoot\System32\DRIVERS diswan.sys F76C7000 - \SystemRoot\System32\DRIVERS aspppoe.sys F76D7000 - \SystemRoot\System32\DRIVERS aspptp.sys F77AF000 - \SystemRoot\System32\DRIVERS\TDI.SYS F6C95000 - \SystemRoot\System32\DRIVERS\psched.sys F76E7000 - \SystemRoot\System32\DRIVERS\msgpc.sys F77B7000 - \SystemRoot\System32\DRIVERS\ptilink.sys F77BF000 - \SystemRoot\System32\DRIVERS aspti.sys F6C64000 - \SystemRoot\System32\DRIVERS dpdr.sys F76F7000 - \SystemRoot\System32\DRIVERS ermdd.sys F7999000 - \SystemRoot\System32\DRIVERS\swenum.sys F6C08000 - \SystemRoot\System32\DRIVERS\update.sys F7977000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F7527000 - \SystemRoot\System32\Drivers\NDProxy.SYS F7537000 - \SystemRoot\System32\DRIVERS\usbhub.sys F799B000 - \SystemRoot\System32\DRIVERS\USBD.SYS F669D000 - \SystemRoot\system32\drivers\RtkHDAud.sys F6679000 - \SystemRoot\system32\drivers\portcls.sys F7547000 - \SystemRoot\system32\drivers\drmk.sys F79A3000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BB0000 - \SystemRoot\System32\Drivers\Null.SYS F79A5000 - \SystemRoot\System32\Drivers\Beep.SYS F7BB1000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F77E7000 - \SystemRoot\System32\drivers\vga.sys F79A7000 - \SystemRoot\System32\Drivers\mnmdd.SYS F79A9000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F77EF000 - \SystemRoot\System32\Drivers\Msfs.SYS F77F7000 - \SystemRoot\System32\Drivers\Npfs.SYS F7943000 - \SystemRoot\System32\DRIVERS asacd.sys F3FFE000 - \SystemRoot\System32\DRIVERS\ipsec.sys F3FA6000 - \SystemRoot\System32\DRIVERS cpip.sys F3F56000 - \SystemRoot\System32\DRIVERS etbt.sys F3F35000 - \SystemRoot\System32\DRIVERS\ipnat.sys F6C50000 - \SystemRoot\System32\drivers\ws2ifsl.sys F7567000 - \SystemRoot\System32\DRIVERS\wanarp.sys F3F13000 - \SystemRoot\System32\drivers\afd.sys F7577000 - \SystemRoot\System32\DRIVERS etbios.sys F77FF000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys F7587000 - \SystemRoot\System32\DRIVERS\arp1394.sys F3EE8000 - \SystemRoot\System32\DRIVERS dbss.sys F7BBC000 - \SystemRoot\System32\Drivers\PQNTDrv.SYS F3E79000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys F7597000 - \SystemRoot\System32\Drivers\Fips.SYS F75A7000 - \SystemRoot\system32\DRIVERS\avipbb.sys F79AB000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys F7BCB000 - \??\C:\programmes\avg\AVG Anti-Spyware 7.5\guard.sys F780F000 - \SystemRoot\System32\DRIVERS\usbccgp.sys F7817000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS F781F000 - \SystemRoot\system32\DRIVERS\usbprint.sys F7827000 - \SystemRoot\system32\DRIVERS\HPZius12.sys F6B40000 - \SystemRoot\system32\DRIVERS\usbscan.sys F76B7000 - \SystemRoot\system32\DRIVERS\HPZid412.sys F6669000 - \SystemRoot\system32\DRIVERS\HPZipr12.sys F6B88000 - \SystemRoot\System32\Drivers\Cdfs.SYS F3150000 - \SystemRoot\System32\Drivers\dump_atapi.sys F79B5000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F7937000 - \SystemRoot\System32\drivers\Dxapi.sys F7867000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7A9A000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll BAE04000 - \SystemRoot\System32\DRIVERS disuio.sys BA77B000 - \SystemRoot\system32\drivers\wdmaud.sys BACE0000 - \SystemRoot\system32\drivers\sysaudio.sys BA424000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys BA3A7000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F7A1D000 - \SystemRoot\System32\Drivers\ParVdm.SYS BA24E000 - \SystemRoot\System32\Drivers\HTTP.sys BA393000 - \SystemRoot\System32\DRIVERS\secdrv.sys B9FA4000 - \SystemRoot\System32\DRIVERS\srv.sys F7B7F000 - \??\C:\DOCUME~1\bequet\LOCALS~1\Temp\ASFWHide B034F000 - \SystemRoot\system32\drivers\kmixer.sys F7B71000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 123 Liste des programmes installes Acer GridVista Ad-Aware SE Personal adsl TV Archiveur WinRAR Ashampoo FireWall 1.20 AVG Anti-Spyware 7.5 Avira AntiVir PersonalEdition Classic Broadcom Wireless LAN Burn4Free CD and DVD CCleaner (remove only) Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB935448) Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Delta Force - Black Hawk Down Empire Earth Empire Earth - The Art of Conquest Empire Earth Patch 1.0.4.0 Far Cry (Patch 1) Far Cry (Patch 1.3) Far Cry (Patch 1.31) Far Cry (Patch 1.32) Far Cry (Patch 1.33) Far Cry (Patch 1.4) Far Cry (Patch 2) Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer High Definition Audio Driver Package - KB888111 HijackThis 2.0.2 HomePlayer 1.5.3 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) Java(TM) 6 Update 2 K-Lite Codec Pack 2.43 Full Language pack for Ad-Aware SE madagascarTheme Microsoft .NET Framework 1.1 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft User-Mode Driver Framework Feature Pack 1.0 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB939653) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.9) neroxml NOD32 FiX v1.9 NVIDIA Drivers OpenOffice.org 2.2 PartitionMagic PowerQuest PartitionMagic 8.0 Realtek High Definition Audio Driver Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) SimCity 4 Deluxe Spybot - Search & Destroy Texas Instruments PCIxx21/x515/xx12 drivers. TIPCI VideoLAN VLC media player 0.8.6c WebFldrs XP Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows XP Service Pack 2 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7C81-403A Répertoire de C:\Program Files 16/11/2007 18:03 . 16/11/2007 18:03 .. 06/08/2007 15:03 Acer Inc 10/09/2007 12:24 Ahead 16/11/2007 18:03 Avira 06/08/2007 15:11 Broadcom 05/11/2007 12:04 Burn4Free Toolbar 16/11/2007 18:07 ESET 13/11/2007 08:34 Fichiers communs 05/11/2007 13:55 Google 08/11/2007 18:51 Internet Explorer 20/08/2007 17:33 Java 06/08/2007 15:15 K-Lite Codec Pack 16/10/2007 10:51 Lavasoft 06/08/2007 19:33 Messenger 08/11/2007 18:00 Microsoft CAPICOM 2.1.0.2 06/08/2007 14:38 microsoft frontpage 06/08/2007 16:46 Movie Maker 16/11/2007 19:30 Mozilla Firefox 06/08/2007 14:35 MSN 06/08/2007 14:35 MSN Gaming Zone 13/11/2007 08:37 MSN Messenger 13/11/2007 19:01 Navilog1 06/08/2007 16:44 NetMeeting 13/08/2007 11:33 OpenOffice.org 2.2 06/08/2007 19:04 Outlook Express 22/09/2007 17:12 PowerQuest 08/10/2007 20:12 Real 06/08/2007 15:03 Realtek 13/11/2007 19:04 Windows Live 13/11/2007 19:03 Windows Live Toolbar 10/09/2007 10:54 Windows Media Player 15/08/2007 13:29 Windows NT 06/08/2007 14:38 xerox 0 fichier(s) 0 octets 34 Rép(s) 167 454 429 184 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7C81-403A Répertoire de C:\Program Files\fichiers communs 13/11/2007 08:34 . 13/11/2007 08:34 .. 10/09/2007 12:23 Ahead 06/08/2007 15:13 InstallShield 20/08/2007 17:32 Java 13/11/2007 08:35 Microsoft Shared 06/08/2007 14:36 MSSoap 06/08/2007 15:27 ODBC 23/10/2007 12:45 Real 06/08/2007 14:36 Services 06/08/2007 15:27 SpeechEngines 13/08/2007 13:37 System 0 fichier(s) 0 octets 12 Rép(s) 167 454 429 184 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 7C81-403A Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 13/08/2007 13:39 . 13/08/2007 13:39 .. 13/08/2007 13:36 1036 26/10/2006 18:49 970 528 MSONSEXT.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 3 fichier(s) 1 220 498 octets 3 Rép(s) 167 454 425 088 octets libres c:\Documents and Settings\bequet\Bureau\aaw2007.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\gzip.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\sigcheck.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\bequet\Bureau\DiagHelp\DiagHelp ar.exe c:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\bequet\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\bequet\Application Data\Mozilla\Firefox\Profiles\7hxtn9xx.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_HOME-TLXTIKDCRA.tar.gz a l'adresse http://upload.malekal.com

shom35 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:59, on 16/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\windows\Explorer.EXE
C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe
C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\windows\system32\ctfmon.exe
C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\windows\system32
vsvc32.exe
C:\windows\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SpybotSnD] "C:\programmes\spybot\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\programmes\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\programmes\ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\programmes\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Documents and Settings\bequet\Bureau\emule0.48a-Xtreme6.1\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\programmes\avg\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe

lacoxinelle-douzecent · Answer

je vois que tu as rechangé de pare feu ..., l'essentiel , c'est d'en avoir un , enfin pas celui de windows!!  ;-)
Pour moi tout est clean...a part la mule au demarrage .. bofbof .mais bon !..
 deux trois p'tites choses

supprimes diaghelp+ rapport

mets a jour java sur ce lien -->  https://www.java.com/fr/download/manual.jsp

--> installe la dernière version
-->verifie qu'elle est bien installée ( a droite)

Dans la Liste des programmes installes 
supprimes 
NOD32 FiX v1.9 

 Dans  C:\Program Files 
-->demarrer-->poste de travail--> disque local C-->program files
supprimes 

--> ESET   = nod32  (grrr)
-->Burn4Free Toolbar 

supprimes  dans C:\windows

C:\windows\Burn4Free_Toolbar_Uninstaller_4093.exe 

quand tout est fais , reviens pour que l' on finalise
 a tout a l'heure ..
la cox

shom35 · Answer

eset est désinstaller mais burn4free toolbar est mon logiciel de gravure et j'ai un problème java je ne peux pas l'installer car il me marque "erreur interne 2755.1624, c:/documents and settings/bequet/application    data\sun\java\jre1.6.0_03\jre1.6.0_03.msi

lacoxinelle-douzecent · Answer

Bonsoir  shom35, 

avec un peu de retard, j'étais pas la...

 Pour burn4free  c'est  la toolbar que je voulais te faire supprimer non le logiciel, qui est a télécharger ici, et donc sans risques
Pour tes soucis de java

vérifies mises a jours 
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr 

Tente de desinstaller et de la reinstaller

Aide toi de ces liens 
http://www.kachouri.com/tuto/tuto-243-installation-de-la-machine-virtuelle-java.html
https://www.java.com/fr/download/help/enable_panel.html

Télécharge  sur ce lien --> https://www.java.com/fr/download/manual.jsp 

tiens moi au courant 
a plus 
la cox

shom35 · Answer

désolé pour le temps que j'ai mis a répondre mais un évènement est arriver ( je suis papa )


je n'arrive pas a mettre java mais j'ai la version 1.6.0.20 peut etre parce que j'ai windows crack

lacoxinelle-douzecent · Answer

coucou shom35

Toutes mes félicitations pour cet heureux évenement ainsi qu''a la maman :-)

 alors java ne veut pas se mettre a jour zut , tu as essayés toutes les solutions que je t'ai proposé; tout desinstallé puis reinstaller....manuellement...via les liens ci dessus?
regardes dans explorer, outils-->options internet -->programmes -->modules complementaires, si tout ce qui concerne java est activé, actives x plug in,...etc...
redis moi...

sinon  faut demander une licence windows au père noel lol, 

allez a plus 

la cox

shom35 · Answer

oui j'ai tout essayer et tout est cocher mais le père Noël il est gentil il va m'en donner une

lacoxinelle-douzecent · Answer

Bonsoir shom35

...En attendant qu'il passe (le père noel)...

Désactives la restauration du systeme  (tu as été infecté, et tu dois supprimer tes points de restauration qui sont toujours infectés...)

Clique sur Démarrer. 
Clique sur Poste de travail, puis clique sur Propriétés. 
Puis -->'onglet «Restauration du système». 
Sélectionne «Désactiver la Restauration du système» 
Clique sur Appliquer puis sur OK. 

ensuite 
Reactive la restautation du système 

Clique sur Démarrer. 
Clique avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 
Clique sur l'onglet «Restauration du système». 
Décoche la case "désactiver la Restauration du système" 
Clique sur Appliquer puis sur OK. 

Créer un Point de Restauration 
Pour le Creer fait Ceci 

Demarrer--> tous les programmes -->accesoires-->outils systemes -->restauration de système 
Puis Créer un Point de Restauration 
Donne une Description, par exemple pc ok.. 
Puis 1 Clic sur créer puis Ok 

en image ci dessous 
https://www.vulgarisation-informatique.com/creer-point-restauration.php 

a plus puis dis moi si tu as d'autres soucis ...
kénavo
la cox

shom35 · Answer

non c'est bon je te remercie du temps que tu ma accorder et de la patience bonne fête de fin d'année

Rapport hijacthis

36 réponses

Discussions similaires