Log Hijack this

Bonjour, je suis nouveau, merci de m'acceuillir bidule, etc. etc.

Depuis quand même quelques mois, j'ai de sérieux problèmes avec mon ordinateur, il rame à mort, l'UC peut passer à 100% d'un coup alors que j'ai rien sur le bureau (Aucune fenêtre active, à la rigeur, seulement le Windows Live Mesenger (V.4)) et même quand l'UC n'est pas à 100%, il rame comme c'est pas permis. J'ai essayé XP Tuner/Simons Tool, Norton AntiVirus, Avast!, Sypbot Search & Destroy, Trojan Remover et effectivement, ils m'ont trouvé pleins de truc, mais ça rame toujours (J'ai un ranch à chevaux de troie :( )

Bref, je viens de trouver Hijack This, et vu que je comprends rien au log, j'ai préférer demander de l'aide. Donc voilà le log.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:34:00, on 23.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\B54GT Wireless Monitor\InfoMyCa.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\B54GT Wireless Monitor\WLService.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\B54GT Wireless Monitor\WLanCfgG.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\DOCUME~1\BRUCE\Local Settings\Temp\Rar$EX00.826\HijackThis.exe
C:\Program Files\Opera\Opera.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [InfoMyCa.exe] C:\Program Files\B54GT Wireless Monitor\InfoMyCa.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [avast!] "D:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O8 - Extra context menu item: Download all links using BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download link using &BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: 802.11g Wireless Network Adapter (B54GT Wireless Service) - Unknown owner - C:\Program Files\B54GT Wireless Monitor\WLService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

--
End of file - 6835 bytes
Configuration: Windows XP
Opera 9.26

25 réponses

Résumé de la discussion

Plusieurs symptômes de ralentissement marqué et d'utilisation CPU à 100% surviennent même sans applications actives, avec des détections de malwares par des outils comme Avast, Norton et Spybot et l'analyse d'un log HijackThis. Des solutions concrètes sont proposées: relancer SmitfraudFix en mode sans échec avec l'option 2 et sauvegarder le rapport, puis redémarrer en mode normal et partager le nouveau log. En cas d'infection persistante, Zeb-Restore propose de réinitialiser le fichier hosts via une interface graphique et de redémarrer. D'autres conseils décrivent l'usage de SDFix et d'autres utilitaires similaires dans le mode sans échec pour nettoyer les composants malveillants et générer des rapports à partager.

Bobot (l’IA à votre service)
  1. Slt

    Pour smitfraudFix fallait continuer la procédure comme suit

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
    https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
    1. Contributeur sécurité
      Salut ^^Marie^^ ;)
  2. Tu es infecté par les fichiers Hosts

    Télécharge Zeb-Restore

    http://telechargement.zebulon.fr/zeb-restore.html

    enregistre ce fichier sur le bureau.

    -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
    -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
    - Coche la case devant : Réinitialiser Fichier Hosts
    - Ne coche aucune autre case
    -Clique sur Restaurer
    -Redémarre ton PC+++

    1. Slt

      Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
      http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
      https://www.malekal.com/slenfbot-still-an-other-irc-bot/

      Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
      • Redémarre ton ordinateur
      http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
      https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

      • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
      • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
      • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
      • Choisis ton compte.
      Déroule la liste des instructions ci-dessous :
      • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
      • Appuie sur Y pour commencer le processus de nettoyage.
      • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
      • Appuie sur une touche pour redémarrer le PC.
      • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
      • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
      • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
      • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
      • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

      1. Contributeur sécurité
        bonsoir,
        essaye ça pour voir :

        Télécharges SmitfraudFix de S!Ri, balltrap34 et moe31
        http://siri.urz.free.fr/Fix

        Déconnectes toi, désactives AntiVir et installes le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix.
        Utilisation ----- option 1 - Recherche :
        Double clique sur smitfraudfix.cmd . Sélectionnes 1 pour créer un rapport des fichiers responsables de l'infection.

        Réactives AntiVir , reconnectes toi .

        Postes le rapport ( qui se trouve normalement à la racine de C\ )

        Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité .
        1. Merci, j'ai testé ça :3, ça m'a sorti ça ->

          SmitFraudFix v2.307

          Rapport fait à 23:55:49.82, 23.03.2008
          Executé à partir de C:\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          D:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\B54GT Wireless Monitor\InfoMyCa.exe
          C:\WINDOWS\system32\atwtusb.exe
          C:\Program Files\Microsoft IntelliPoint\ipoint.exe
          D:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\B54GT Wireless Monitor\WLService.exe
          C:\Program Files\WiFiConnector\NintendoWFCReg.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\B54GT Wireless Monitor\WLanCfgG.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\cmd.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          Fichier hosts corrompu !

          127.0.0.1 www.legal-at-spybot.info
          127.0.0.1 legal-at-spybot.info

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BRUCE

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BRUCE\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BRUCE\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="About:Home"
          "SubscribedURL"="About:Home"
          "FriendlyName"="Ma page d'accueil"

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          1. Contributeur sécurité
            Ok ... rien de concluant ...

            essaye la même manipe en mode sans échec et post le rapport obtenu .

            Comment aller en Mode sans échec
            1) Redémarre ton ordi
            2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
            3) Tu verras un écran avec options de démarrage apparaître
            4) Choisis la première option : Sans Échec, et valide avec "Entrée"
            5) Choisis ton compte habituel, et non Administrateur
            1. Valà, c'est globalement la même chose, des DNS en plus par contre :/

              SmitFraudFix v2.307

              Rapport fait à 0:16:35.19, 24.03.2008
              Executé à partir de C:\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode sans echec

              »»»»»»»»»»»»»»»»»»»»»»»» Process

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\cmd.exe

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              Fichier hosts corrompu !

              127.0.0.1 www.legal-at-spybot.info
              127.0.0.1 legal-at-spybot.info

              »»»»»»»»»»»»»»»»»»»»»»»» C:\

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BRUCE

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BRUCE\Application Data

              »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

              »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BRUCE\Favoris

              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
              "Source"="About:Home"
              "SubscribedURL"="About:Home"
              "FriendlyName"="Ma page d'accueil"

              »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              IEDFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» VACFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              VACFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "AppInit_DLLs"=""

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
              "System"=""

              »»»»»»»»»»»»»»»»»»»»»»»» Rustock

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
              HKLM\SYSTEM\CS3\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
              HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin
              1. Contributeur sécurité
                Effectivement ...

                bon ... on reprend :
                • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
                http://download.piriform.com/ccsetup205.exe
                • Fermer toutes les applications
                • Lancer CCLeaner
                S'il n'est pas en Français cliquer sur Options, Setting, Language
                et sélectionner Français
                • cocher dans le menu Nettoyeur - onglet Windows :
                Internet Explorer: Fichiers Internet Temporaires, Cookies
                • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
                • Avancé: Vieilles données du Prefetch
                • Décocher dans le menu Options - sous-menu Avancé :
                Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
                • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
                • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
                Firefox/Mozilla: Cache Internet, Cookies
                • Click sur Analyse
                • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.

                puis :
                • Click sur Registre
                • Sélectionner tout (par défaut )
                • Click sur Chercher des erreurs (En bas)

                Une fois le scan terminé sélectionner tout
                • Click sur Réparer les erreurs sélectionnées
                ps:faire la manipe plusieurs fois jusqu'a ce qu'il n'y est plus d'erreur

                Après tout cela tu peut remettre les paramêtres de CCleaner par defaut ( soft à garder sur son PC , supper utile pour de bons nettoyages ... )

                une fois cela terminé , redémarre ton PC et post un nouveau rapp. Hijack.
                1. Ah ouais, j'avais quand même pas mal d'erreurs de registres (1150 aprox.)...

                  Pour le Log valà ;

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 00:47:07, on 24.03.2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  D:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\B54GT Wireless Monitor\InfoMyCa.exe
                  C:\Program Files\B54GT Wireless Monitor\WLService.exe
                  C:\WINDOWS\system32\atwtusb.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\Program Files\B54GT Wireless Monitor\WLanCfgG.exe
                  C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                  C:\WINDOWS\System32\svchost.exe
                  D:\Program Files\Alwil Software\Avast4\ashDisp.exe
                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                  D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Documents and Settings\BRUCE\Bureau\HijackThis.exe
                  D:\Program Files\Alwil Software\Avast4\setup\setup.ovr

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                  O4 - HKLM\..\Run: [InfoMyCa.exe] C:\Program Files\B54GT Wireless Monitor\InfoMyCa.exe
                  O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                  O4 - HKLM\..\Run: [avast!] "D:\Program Files\Alwil Software\Avast4\ashDisp.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                  O8 - Extra context menu item: Download all links using BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                  O8 - Extra context menu item: Download link using &BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\Program Files\BitSpirit\bsurl.htm
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: 802.11g Wireless Network Adapter (B54GT Wireless Service) - Unknown owner - C:\Program Files\B54GT Wireless Monitor\WLService.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  1. Contributeur sécurité
                    Fermes toutes tes appliques et déconnectes toi )

                    Relance Hijackthis mais click sur " Do a scan only "
                    Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
                    Tu vas clické sur les carré des lignes suivantes :

                    O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                    Tu cliques en bas sur le bouton FIX CHECKED et valides

                    Redemare ton PC et refait un coup de CCleaner .

                    Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
                    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
                    Clique sur Recherche et laisse le scan se terminer.
                    Clique sur Suppression pour finaliser.
                    tu peux, si tu le souhaites, te servir des Options facultatives

                    C'est pour nettoyer SmitFraudFix qui n'a servis à rien ;)

                    Et pour finir :
                    installe ce logiciel très utile et scanne ton PC avec :
                    AVG Antispyware
                    https://www.avg.com/en-ww/free-antivirus-download

                    mode d'utilisation :
                    Lance AVG Anti-Spyware, mets le à jour,
                    Clique sur le bouton « Analyse »
                    Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
                    Retour à l'onglet Analyse.
                    Clique sur Analyse complète du système.
                    A la fin du scan, choisis " Appliquer toutes les actions "
                    Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
                    Post le rapport si il trouve quelque chose ...

                    Sur ce, dis moi demain ce que cela a donné, si il y a des améliorations ...
                    Bonne nuit à toi ...
                    1. Apparement, le scan d'en bas est coupé :(

                      ---------------------------------------------------------
                      AVG Anti-Spyware - Rapport d'analyse
                      ---------------------------------------------------------

                      + Créé à: 03:39:20 24.03.2008

                      + Résultat de l'analyse:

                      HKU\S-1-5-21-527237240-688789844-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5345A7A1-805A-4923-B505-86B2FEBA3FE0} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-527237240-688789844-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5345A7A9-805A-4923-B505-86B2FEBA3FE0} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

                      Fin du rapport

                      Le ToolsCleaner2 ne marchait pas, quand je cliquait sur "Rechercher", L'UC martelait le 100% et pas moyen de faire fonctionner le programme (Ne répond pas, devient tout blanc...)

                      Ensuite, j'ai éteint le PC pour dormir et en me réveillant, le PC a eu beaucoup de mal à s'allumer, l'UC à 100% (Le Gestionnaire des tâches etant peut-être le seul truc du PC qui vient rapidement =/) alors que y avait encore rien dessus m'enfin bref, j'ai redémarré en Sans Echec et refait le SmitFraudFix ; après quand j'ai redémarrer en normal, ça a encore ramé un ptit coup, bon là maintenant il va à peu près à vitesse normale m'enfin.

                      SmitFraudFix v2.307

                      Rapport fait à 10:36:51.80, 24.03.2008
                      Executé à partir de C:\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est NTFS
                      Fix executé en mode sans echec

                      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                      »»»»»»»»»»»»»»»»»»»»»»»» hosts

                      127.0.0.1 localhost
                      127.0.0.1 www.007guard.com
                      127.0.0.1 007guard.com
                      127.0.0.1 008i.com
                      127.0.0.1 www.008k.com
                      127.0.0.1 008k.com
                      127.0.0.1 www.00hq.com
                      127.0.0.1 00hq.com
                      127.0.0.1 010402.com
                      127.0.0.1 www.032439.com
                      127.0.0.1 032439.com
                      127.0.0.1 www.1001-search.info
                      127.0.0.1 1001-search.info
                      127.0.0.1 www.100888290cs.com
                      127.0.0.1 100888290cs.com
                      127.0.0.1 www.100sexlinks.com
                      127.0.0.1 100sexlinks.com
                      127.0.0.1 www.10sek.com
                      127.0.0.1 10sek.com
                      127.0.0.1 www.123topsearch.com
                      127.0.0.1 123topsearch.com
                      127.0.0.1 www.132.com
                      127.0.0.1 132.com
                      127.0.0.1 www.136136.net
                      127.0.0.1 136136.net
                      127.0.0.1 www.139mm.com
                      127.0.0.1 139mm.com
                      127.0.0.1 www.163ns.com
                      127.0.0.1 163ns.com
                      127.0.0.1 171203.com
                      127.0.0.1 17-plus.com
                      127.0.0.1 www.1800searchonline.com
                      127.0.0.1 1800searchonline.com
                      127.0.0.1 www.180searchassistant.com
                      127.0.0.1 180searchassistant.com
                      127.0.0.1 www.180solutions.com
                      127.0.0.1 180solutions.com
                      127.0.0.1 www.181.365soft.info
                      127.0.0.1 181.365soft.info
                      127.0.0.1 www.1987324.com
                      127.0.0.1 1987324.com
                      127.0.0.1 www.1-domains-registrations.com
                      127.0.0.1 1-domains-registrations.com
                      127.0.0.1 www.1-extreme.biz
                      127.0.0.1 1-extreme.biz
                      127.0.0.1 www.1sexparty.com
                      127.0.0.1 1sexparty.com
                      127.0.0.1 www.1stantivirus.com
                      127.0.0.1 1stantivirus.com
                      127.0.0.1 www.1stpagehere.com
                      127.0.0.1 1stpagehere.com
                      127.0.0.1 www.1stsearchportal.com
                      127.0.0.1 1stsearchportal.com
                      127.0.0.1 2.82211.net
                      127.0.0.1 www.2006ooo.com
                      127.0.0.1 www.2007-download.com
                      127.0.0.1 2007-download.com
                      127.0.0.1 www.2020search.com
                      127.0.0.1 2020search.com
                      127.0.0.1 20x2p.com
                      127.0.0.1 www.24.365soft.info
                      127.0.0.1 24.365soft.info
                      127.0.0.1 www.24-7pharmacy.info
                      127.0.0.1 24-7pharmacy.info
                      127.0.0.1 www.24-7searching-and-more.com
                      127.0.0.1 24-7searching-and-more.com
                      127.0.0.1 www.24teen.com
                      127.0.0.1 24teen.com
                      127.0.0.1 www.2every.net
                      127.0.0.1 2every.net
                      127.0.0.1 2ndpower.com
                      127.0.0.1 www.2search.com
                      127.0.0.1 2search.com
                      127.0.0.1 www.2search.org
                      127.0.0.1 2search.org
                      127.0.0.1 www.2squared.com
                      127.0.0.1 2squared.com
                      127.0.0.1 www.3322.org
                      127.0.0.1 3322.org
                      127.0.0.1 365soft.info
                      127.0.0.1 www.36site.com
                      127.0.0.1 36site.com
                      127.0.0.1 3721.com
                      127.0.0.1 39-93.com
                      127.0.0.1 www.3abetterinternet.com
                      127.0.0.1 3abetterinternet.com
                      127.0.0.1 www.3bay.it
                      127.0.0.1 3bay.it
                      127.0.0.1 www.3ebay.it
                      127.0.0.1 3ebay.it
                      127.0.0.1 www.3xclipsonline.com
                      127.0.0.1 3xclipsonline.com
                      127.0.0.1 www.3xcurves.com
                      127.0.0.1 3xcurves.com
                      127.0.0.1 www.3xfestival.com
                      127.0.0.1 3xfestival.com
                      127.0.0.1 www.3x-festival.com
                      127.0.0.1 3x-festival.com
                      127.0.0.1 www.3x-galls.com
                      127.0.0.1 3x-galls.com
                      127.0.0.1 www.3xmiracle.com
                      127.0.0.1 3xmiracle.com
                      127.0.0.1 www.3xmoviesblog.com
                      127.0.0.1 3xmoviesblog.com
                      127.0.0.1 www.404dns.com
                      127.0.0.1 404dns.com
                      127.0.0.1 www.4199.com
                      127.0.0.1 4199.com
                      127.0.0.1 www.4corn.net
                      127.0.0.1 4corn.net
                      127.0.0.1 www.4ebay.it
                      127.0.0.1 4ebay.it
                      127.0.0.1 4klm.com
                      127.0.0.1 www.4mpg.com
                      127.0.0.1 4mpg.com
                      127.0.0.1 www.4repubblica.it
                      127.0.0.1 4repubblica.it
                      127.0.0.1 www.4softget.com
                      127.0.0.1 4softget.com
                      127.0.0.1 www.5iscali.it
                      127.0.0.1 5iscali.it
                      127.0.0.1 www.5repubblica.it
                      127.0.0.1 5repubblica.it
                      127.0.0.1 www.5starvideos.com
                      127.0.0.1 5starvideos.com
                      127.0.0.1 www.5tiscali.it
                      127.0.0.1 5tiscali.it
                      127.0.0.1 www.5zgmu7o20kt5d8yq.com
                      127.0.0.1 5zgmu7o20kt5d8yq.com
                      127.0.0.1 www.680180.net
                      127.0.0.1 680180.net
                      127.0.0.1 www.6iscali.it
                      127.0.0.1 6iscali.it
                      127.0.0.1 www.6njaga.com
                      127.0.0.1 6njaga.com
                      127.0.0.1 www.6sek.com
                      127.0.0.1 6sek.com
                      127.0.0.1 www.6tiscali.it
                      127.0.0.1 6tiscali.it
                      127.0.0.1 www.70-music.com
                      127.0.0.1 70-music.com
                      127.0.0.1 www.7322.com
                      127.0.0.1 7322.com
                      127.0.0.1 75tz.com
                      127.0.0.1 www.777search.com
                      127.0.0.1 777search.com
                      127.0.0.1 www.777top.com
                      127.0.0.1 777top.com
                      127.0.0.1 www.7939.com
                      127.0.0.1 7939.com
                      127.0.0.1 www.7search.com
                      127.0.0.1 7search.com
                      127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
                      127.0.0.1 www.80-music.com
                      127.0.0.1 80-music.com
                      127.0.0.1 82211.net
                      127.0.0.1 8866.org
                      127.0.0.1 www.888.com
                      127.0.0.1 888.com
                      127.0.0.1 www.8ad.com
                      127.0.0.1 8ad.com
                      127.0.0.1 www.90-music.com
                      127.0.0.1 90-music.com
                      127.0.0.1 www.9505.com
                      127.0.0.1 9505.com
                      127.0.0.1 www.971searchbox.com
                      127.0.0.1 971searchbox.com
                      127.0.0.1 a.bestmanage.org
                      127.0.0.1 www.aaabesthomepage.com
                      127.0.0.1 aaabesthomepage.com
                      127.0.0.1 aaasexypics.com
                      127.0.0.1 www.aaawebfinder.com
                      127.0.0.1 aaawebfinder.com
                      127.0.0.1 www.aaqadarsztriv.com
                      127.0.0.1 aaqadarsztriv.com
                      127.0.0.1 www.aaqada-rsztriv.com
                      127.0.0.1 aaqada-rsztriv.com
                      127.0.0.1 www.aaqadaueorn.com
                      127.0.0.1 aaqadaueorn.com
                      127.0.0.1 www.aaqada-ueorn.com
                      127.0.0.1 aaqada-ueorn.com
                      127.0.0.1 www.aaqada-ygco.com
                      127.0.0.1 aaqada-ygco.com
                      127.0.0.1 www.aaqada-ymct.com
                      127.0.0.1 aaqada-ymct.com
                      127.0.0.1 aavc.com
                      127.0.0.1 www.abcdperformance.com
                      127.0.0.1 abcdperformance.com
                      127.0.0.1 www.abc-find.info
                      127.0.0.1 abc-find.info
                      127.0.0.1 www.abcsearch.com
                      127.0.0.1 abcsearch.com
                      127.0.0.1 www.abetterinternet.com
                      127.0.0.1 abetterinternet.com
                      127.0.0.1 www.abnetsoft.info
                      127.0.0.1 abnetsoft.info
                      127.0.0.1 www.aboutclicker.com
                      127.0.0.1 aboutclicker.com
                      127.0.0.1 www.abrp.net
                      127.0.0.1 abrp.net
                      127.0.0.1 www.absolutee.com
                      127.0.0.1 absolutee.com
                      127.0.0.1 www.abyssmedia.com
                      127.0.0.1 abyssmedia.com
                      127.0.0.1 www.ac66.cn
                      127.0.0.1 ac66.cn
                      127.0.0.1 access.Navinetwork.com
                      127.0.0.1 access.rapid-pass.net
                      127.0.0.1 www.accessactivexvideo.com
                      127.0.0.1 accessactivexvideo.com
                      127.0.0.1 www.accessclips.com
                      127.0.0.1 accessclips.com
                      127.0.0.1 www.access-dvd.com
                      127.0.0.1 access-dvd.com
                      127.0.0.1 www.accesskeygenerator.com
                      127.0.0.1 accesskeygenerator.com
                      127.0.0.1 www.accessorygeeks.com
                      127.0.0.1 accessorygeeks.com
                      127.0.0.1 www.accessthefuture.net
                      127.0.0.1 accessthefuture.net
                      127.0.0.1 www.accessvid.net
                      127.0.0.1 accessvid.net
                      127.0.0.1 www.acemedic.com
                      127.0.0.1 acemedic.com
                      127.0.0.1 www.ace-webmaster.com
                      127.0.0.1 ace-webmaster.com
                      127.0.0.1 acjp.com
                      127.0.0.1 www.acrobat-2007.com
                      127.0.0.1 acrobat-2007.com
                      127.0.0.1 www.acrobat-8.com
                      127.0.0.1 acrobat-8.com
                      127.0.0.1 www.acrobat-center.com
                      127.0.0.1 acrobat-center.com
                      127.0.0.1 www.acrobat-hq.com
                      127.0.0.1 acrobat-hq.com
                      127.0.0.1 www.acrobatreader-8.com
                      127.0.0.1 acrobatreader-8.com
                      127.0.0.1 www.acrobat-reader-8.de
                      127.0.0.1 acrobat-reader-8.de
                      127.0.0.1 www.acrobat-stop.com
                      127.0.0.1 acrobat-stop.com
                      127.0.0.1 www.actionbreastcancer.org
                      127.0.0.1 actionbreastcancer.org
                      127.0.0.1 www.activesearcher.info
                      127.0.0.1 activesearcher.info
                      127.0.0.1 www.activexaccessobject.com
                      127.0.0.1 activexaccessobject.com
                      127.0.0.1 www.activexaccessvideo.com
                      127.0.0.1 activexaccessvideo.com
                      127.0.0.1 www.activexemedia.com
                      127.0.0.1 activexemedia.com
                      127.0.0.1 www.activexmediaobject.com
                      127.0.0.1 activexmediaobject.com
                      127.0.0.1 www.activexmediapro.com
                      127.0.0.1 activexmediapro.com
                      127.0.0.1 www.activexmediasite.com
                      127.0.0.1 activexmediasite.com
                      127.0.0.1 www.activexmediasoftware.com
                      127.0.0.1 activexmediasoftware.com
                      127.0.0.1 www.activexmediasource.com
                      127.0.0.1 activexmediasource.com
                      127.0.0.1 www.activexmediatool.com
                      127.0.0.1 activexmediatool.com
                      127.0.0.1 www.activexmediatour.com
                      127.0.0.1 activexmediatour.com
                      127.0.0.1 www.activexsoftwares.com
                      127.0.0.1 activexsoftwares.com
                      127.0.0.1 www.activexsource.com
                      127.0.0.1 activexsource.com
                      127.0.0.1 www.activexupdate.com
                      127.0.0.1 activexupdate.com
                      127.0.0.1 www.activexvideo.com
                      127.0.0.1 activexvideo.com
                      127.0.0.1 www.activexvideotool.com
                      127.0.0.1 activexvideotool.com
                      127.0.0.1 www.ad.marketingsector.com
                      127.0.0.1 ad.marketingsector.com
                      127.0.0.1 www.ad.mokead.com
                      127.0.0.1 ad.mokead.com
                      127.0.0.1 ad.oinadserver.com
                      127.0.0.1 ad.outerinfoads.com
                      127.0.0.1 www.ad25.com
                      127.0.0.1 ad25.com
                      127.0.0.1 www.ad45.com
                      127.0.0.1 ad45.com
                      127.0.0.1 www.ad77.com
                      127.0.0.1 ad77.com
                      127.0.0.1 www.ad86.com
                      127.0.0.1 ad86.com
                      127.0.0.1 www.adamsupportgroup.org
                      127.0.0.1 adamsupportgroup.org
                      127.0.0.1 www.adarmor.com
                      127.0.0.1 adarmor.com
                      127.0.0.1 www.adasearch.com
                      127.0.0.1 adasearch.com
                      127.0.0.1 adaware.cc
                      127.0.0.1 www.adawarenow.com
                      127.0.0.1 adawarenow.com
                      127.0.0.1 adchannel.contextplus.net
                      127.0.0.1 www.addetect.com
                      127.0.0.1 addetect.com
                      127.0.0.1 www.add-hhh.info
                      127.0.0.1 add-hhh.info
                      127.0.0.1 www.addictivetechnologies.com
                      127.0.0.1 addictivetechnologies.com
                      127.0.0.1 www.addictivetechnologies.net
                      127.0.0.1 addictivetechnologies.net
                      127.0.0.1 www.addioerrori.com
                      127.0.0.1 addioerrori.com
                      127.0.0.1 www.add-manager.com
                      127.0.0.1 add-manager.com
                      127.0.0.1 www.adgate.info
                      127.0.0.1 adgate.info
                      127.0.0.1 www.adintelligence.net
                      127.0.0.1 adintelligence.net
                      127.0.0.1 www.adioserrores.com
                      127.0.0.1 adioserrores.com
                      127.0.0.1 www.adipics.com
                      127.0.0.1 adipics.com
                      127.0.0.1 www.adlogix.com
                      127.0.0.1 adlogix.com
                      127.0.0.1 www.admin2cash.biz
                      127.0.0.1 admin2cash.biz
                      127.0.0.1 adnet-plus.com
                      127.0.0.1 www.adnetserver.com
                      127.0.0.1 adnetserver.com
                      127.0.0.1 adobe-download-now.com
                      127.0.0.1 www.adobe-downloads.com
                      127.0.0.1 adobe-downloads.com
                      127.0.0.1 www.adobe-reader-8.fr
                      127.0.0.1 adobe-reader-8.fr
                      127.0.0.1 www.adprotect.com
                      127.0.0.1 adprotect.com
                      127.0.0.1 ads.centralmedia.ws
                      127.0.0.1 ads.k8l.info
                      127.0.0.1 ads.kmpads.com
                      127.0.0.1 ads.kw.revenue.net
                      127.0.0.1 ads.marketingsector.com
                      127.0.0.1 ads.searchingbooth.com
                      127.0.0.1 ads.z-quest.com
                      127.0.0.1 ads1.revenue.net
                      127.0.0.1 www.ads183.com
                      127.0.0.1 ads183.com
                      127.0.0.1 www.adscontex.com
                      127.0.0.1 adscontex.com
                      127.0.0.1 www.adservices1.enhance.com
                      127.0.0.1 adservices1.enhance.com
                      127.0.0.1 adservs.com
                      127.0.0.1 www.adsextend.net
                      127.0.0.1 adsextend.net
                      127.0.0.1 www.adshttp.com
                      127.0.0.1 adshttp.com
                      127.0.0.1 www.adsniffer.com
                      127.0.0.1 adsniffer.com
                      127.0.0.1 www.adsonwww.com
                      127.0.0.1 adsonwww.com
                      127.0.0.1 www.adspics.com
                      127.0.0.1 adspics.com
                      127.0.0.1 www.adsrevenue.net
                      127.0.0.1 adsrevenue.net
                      127.0.0.1 www.adtrak.net
                      127.0.0.1 adtrak.net
                      127.0.0.1 adtrgt.com
                      127.0.0.1 www.adult777search.info
                      127.0.0.1 adult777search.info
                      127.0.0.1 www.adultan.com
                      127.0.0.1 adultan.com
                      127.0.0.1 www.adult-engine-search.com
                      127.0.0.1 adult-engine-search.com
                      127.0.0.1 www.adult-erotic-guide.net
                      127.0.0.1 adult-erotic-guide.net
                      127.0.0.1 www.adultfilmsite.com
                      127.0.0.1 adultfilmsite.com
                      127.0.0.1 www.adult-friends-finder.net
                      127.0.0.1 adult-friends-finder.net
                      127.0.0.1 adultgambling.org
                      127.0.0.1 adult-host.org
                      127.0.0.1 www.adulthyperlinks.com
                      127.0.0.1 adulthyperlinks.com
                      127.0.0.1 www.adultmovieplus.com
                      127.0.0.1 adultmovieplus.com
                      127.0.0.1 www.adult-mpg.net
                      127.0.0.1 adult-mpg.net
                      127.0.0.1 adult-personal.us
                      127.0.0.1 adultsgames.net
                      127.0.0.1 www.adultsonlyvids.com
                      127.0.0.1 adultsonlyvids.com
                      127.0.0.1 www.adultsper.com
                      127.0.0.1 adultsper.com
                      127.0.0.1 www.adulttds.com
                      127.0.0.1 adulttds.com
                      127.0.0.1 www.adultzoneworld.com
                      127.0.0.1 adultzoneworld.com
                      127.0.0.1 www.advcash.biz
                      127.0.0.1 advcash.biz
                      127.0.0.1 advert.exaccess.ru
                      127.0.0.1 www.advertisemoney.info
                      127.0.0.1 advertisemoney.info
                      127.0.0.1 advertising.paltalk.com
                      127.0.0.1 www.advertising-money.info
                      127.0.0.1 advertising-money.info
                      127.0.0.1 ad-ware.cc
                      127.0.0.1 www.ad-w-a-r-e.com
                      127.0.0.1 ad-w-a-r-e.com
                      127.0.0.1 www.a-d-w-a-r-e.com
                      127.0.0.1 a-d-w-a-r-e.com
                      127.0.0.1 www.adware.pro
                      127.0.0.1 adware.pro
                      127.0.0.1 www.adwarealert.com
                      127.0.0.1 adwarealert.com
                      127.0.0.1 www.ad-warealert.com
                      127.0.0.1 ad-warealert.com
                      127.0.0.1 www.adwarearrest.com
                      127.0.0.1 adwarearrest.com
                      127.0.0.1 www.adwarebazooka.com
                      127.0.0.1 adwarebazooka.com
                      127.0.0.1 www.adwarecommander.com
                      127.0.0.1 adwarecommander.com
                      127.0.0.1 www.adwarefinder.com
                      127.0.0.1 adwarefinder.com
                      127.0.0.1 www.adwaregold.com
                      127.0.0.1 adwaregold.com
                      127.0.0.1 www.adwarepatrol.com
                      127.0.0.1 adwarepatrol.com
                      127.0.0.1 www.adwareplatinum.com
                      127.0.0.1 adwareplatinum.com
                      127.0.0.1 www.adwareprotectionsite.com
                      127.0.0.1 adwareprotectionsite.com
                      127.0.0.1 www.adwarepunisher.com
                      127.0.0.1 adwarepunisher.com
                      127.0.0.1 www.adwareremover.ws
                      127.0.0.1 adwareremover.ws
                      127.0.0.1 www.adwaresafety.com
                      127.0.0.1 adwaresafety.com
                      127.0.0.1 www.adwarexp.com
                      127.0.0.1 adwarexp.com
                      127.0.0.1 affiliate.idownload.com
                      127.0.0.1 www.aflgate.com
                      127.0.0.1 aflgate.com
                      127.0.0.1 africaspromise.org
                      127.0.0.1 agava.com
                      127.0.0.1 agava.ru
                      127.0.0.1 agentstudio.com
                      127.0.0.1 www.aginegialle.it
                      127.0.0.1 aginegialle.it
                      127.0.0.1 aifind.info
                      127.0.0.1 www.aifind.info
                      127.0.0.1 www.airtleworld.com
                      127.0.0.1 airtleworld.com
                      127.0.0.1 www.aitalia.it
                      127.0.0.1 aitalia.it
                      127.0.0.1 akamai.downloadv3.com
                      127.0.0.1 www.aklitalia.it
                      127.0.0.1 aklitalia.it
                      127.0.0.1 akril.com
                      127.0.0.1 alcatel.ws
                      127.0.0.1 www.alertspy.com
                      127.0.0.1 alertspy.com
                      127.0.0.1 www.alfacleaner.com
                      127.0.0.1 alfacleaner.com
                      127.0.0.1 alfa-search.com
                      127.0.0.1 www.alialia.it
                      127.0.0.1 alialia.it
                      127.0.0.1 www.aliotalia.it
                      127.0.0.1 aliotalia.it
                      127.0.0.1 www.alirtalia.it
                      127.0.0.1 alirtalia.it
                      127.0.0.1 www.alitaia.it
                      127.0.0.1 alitaia.it
                      127.0.0.1 www.alitaklia.it
                      127.0.0.1 alitaklia.it
                      127.0.0.1 www.alitala.it
                      127.0.0.1 alitala.it
                      127.0.0.1 www.alitali.it
                      127.0.0.1 alitali.it
                      127.0.0.1 www.alitaliaq.it
                      127.0.0.1 alitaliaq.it
                      127.0.0.1 www.alitalias.it
                      127.0.0.1 alitalias.it
                      127.0.0.1 www.alitaliaz.it
                      127.0.0.1 alitaliaz.it
                      127.0.0.1 www.alitalioa.it
                      127.0.0.1 alitalioa.it
                      127.0.0.1 www.alitalisa.it
                      127.0.0.1 alitalisa.it
                      127.0.0.1 www.alitaliua.it
                      127.0.0.1 alitaliua.it
                      127.0.0.1 www.alitalkia.it
                      127.0.0.1 alitalkia.it
                      127.0.0.1 www.alitaloia.it
                      127.0.0.1 alitaloia.it
                      127.0.0.1 www.alitaluia.it
                      127.0.0.1 alitaluia.it
                      127.0.0.1 www.alitaslia.it
                      127.0.0.1 alitaslia.it
                      127.0.0.1 www.alitlia.it
                      127.0.0.1 alitlia.it
                      127.0.0.1 www.alitralia.it
                      127.0.0.1 alitralia.it
                      127.0.0.1 www.alitsalia.it
                      127.0.0.1 alitsalia.it
                      127.0.0.1 www.aliutalia.it
                      127.0.0.1 aliutalia.it
                      127.0.0.1 www.ALL1COUNT.NET
                      127.0.0.1 ALL1COUNT.NET
                      127.0.0.1 www.all4internet.com
                      127.0.0.1 all4internet.com
                      127.0.0.1 allabtcars.com
                      127.0.0.1 allabtjeeps.com
                      127.0.0.1 www.all-bittorrent.com
                      127.0.0.1 all-bittorrent.com
                      127.0.0.1 www.allcollisions.com
                      127.0.0.1 allcollisions.com
                      127.0.0.1 allcybersearch.com
                      127.0.0.1 www.allcybersearch.com
                      127.0.0.1 www.alldnserrors.com
                      127.0.0.1 alldnserrors.com
                      127.0.0.1 www.all-downloads-now.com
                      127.0.0.1 all-downloads-now.com
                      127.0.0.1 www.all-edonkey.com
                      127.0.0.1 all-edonkey.com
                      127.0.0.1 www.allertaminacce.com
                      127.0.0.1 allertaminacce.com
                      127.0.0.1 allforadult.com
                      127.0.0.1 allhyperlinks.com
                      127.0.0.1 www.alliesecurity.com
                      127.0.0.1 alliesecurity.com
                      127.0.0.1 all-inet.com
                      127.0.0.1 allinternetbusiness.com
                      127.0.0.1 www.all-limewire.com
                      127.0.0.1 all-limewire.com
                      127.0.0.1 www.allmegabucks.com
                      127.0.0.1 allmegabucks.com
                      127.0.0.1 www.allprotections.com
                      127.0.0.1 allprotections.com
                      127.0.0.1 www.allresultz.net
                      127.0.0.1 allresultz.net
                      127.0.0.1 www.allsearch.us
                      127.0.0.1 allsearch.us
                      127.0.0.1 www.allsecuritynotes.com
                      127.0.0.1 allsecuritynotes.com
                      127.0.0.1 www.allsecuritysite.com
                      127.0.0.1 allsecuritysite.com
                      127.0.0.1 www.allstarsvideos.net
                      127.0.0.1 allstarsvideos.net
                      127.0.0.1 www.alltiettantivirus.com
                      127.0.0.1 alltiettantivirus.com
                      127.0.0.1 www.alltruesoftware.com
                      127.0.0.1 alltruesoftware.com
                      127.0.0.1 www.allvideoactivex.com
                      127.0.0.1 allvideoactivex.com
                      127.0.0.1 www.almanah.biz
                      127.0.0.1 almanah.biz
                      127.0.0.1 almarvideos.com
                      127.0.0.1 www.aloitalia.it
                      127.0.0.1 aloitalia.it
                      127.0.0.1 www.aluitalia.it
                      127.0.0.1 aluitalia.it
                      127.0.0.1 www.amaena.com
                      127.0.0.1 amaena.com
                      127.0.0.1 amandamountains.com
                      127.0.0.1 www.amateurliveshow.com
                      127.0.0.1 amateurliveshow.com
                      127.0.0.1 www.amediasoftware.com
                      127.0.0.1 amediasoftware.com
                      127.0.0.1 www.amediasource.com
                      127.0.0.1 amediasource.com
                      127.0.0.1 www.americanautobargains.com
                      127.0.0.1 americanautobargains.com
                      127.0.0.1 www.americancarbargains.com
                      127.0.0.1 americancarbargains.com
                      127.0.0.1 american-teens.net
                      127.0.0.1 amigeek.com
                      127.0.0.1 www.amigobore.com
                      127.0.0.1 amigobore.com
                      127.0.0.1 amisbusiness.com
                      127.0.0.1 www.ampmsearch.com
                      127.0.0.1 ampmsearch.com
                      127.0.0.1 www.analcord.com
                      127.0.0.1 analcord.com
                      127.0.0.1 analmovi.com
                      127.0.0.1 www.anarchylolita.com
                      127.0.0.1 anarchylolita.com
                      127.0.0.1 anarchyporn.com
                      127.0.0.1 www.andromedical.com
                      127.0.0.1 andromedical.com
                      127.0.0.1 www.animepornmag.com
                      127.0.0.1 animepornmag.com
                      127.0.0.1 anin.org
                      127.0.0.1 www.anjpn-avxiz.biz
                      127.0.0.1 anjpn-avxiz.biz
                      127.0.0.1 www.anjpnzqav.biz
                      127.0.0.1 anjpnzqav.biz
                      127.0.0.1 www.anjpn-zqav.biz
                      127.0.0.1 anjpn-zqav.biz
                      127.0.0.1 annaromeo.com
                      127.0.0.1 www.antiddos.us
                      127.0.0.1 antiddos.us
                      127.0.0.1 www.Antiespiadorado.com
                      127.0.0.1 Antiespiadorado.com
                      127.0.0.1 www.Antiespionspack.com
                      127.0.0.1 Antiespionspack.com
                      127.0.0.1 www.Antigusanos2008.com
                      127.0.0.1 Antigusanos2008.com
                      127.0.0.1 www.antispamassistant.com
                      127.0.0.1 antispamassistant.com
                      127.0.0.1 www.antispamdeluxe.com
                      127.0.0.1 antispamdeluxe.com
                      127.0.0.1 www.Antispionage.com
                      127.0.0.1 Antispionage.com
                      127.0.0.1 www.Antispionagepro.com
                      127.0.0.1 Antispionagepro.com
                      127.0.0.1 www.antispyadvanced.com
                      127.0.0.1 antispyadvanced.com
                      127.0.0.1 www.antispydns.biz
                      127.0.0.1 antispydns.biz
                      127.0.0.1 www.antispylab.com
                      127.0.0.1 antispylab.com
                      127.0.0.1 www.antispysolutions.com
                      127.0.0.1 antispysolutions.com
                      127.0.0.1 www.antispyware.com
                      127.0.0.1 antispyware.com
                      127.0.0.1 www.antispywareboot.com
                      127.0.0.1 antispywareboot.com
                      127.0.0.1 www.antispywarebot.com
                      127.0.0.1 antispywarebot.com
                      127.0.0.1 www.antispywarebox.com
                      127.0.0.1 antispywarebox.com
                      127.0.0.1 www.antispywaredownloads.com
                      127.0.0.1 antispywaredownloads.com
                      127.0.0.1 antispywaresuite.com
                      127.0.0.1 www.antispywaresuite.com
                      127.0.0.1 Antispywaresuite.com
                      127.0.0.1 www.Antispywaresuite.com
                      127.0.0.1 www.antispywareupdates.net
                      127.0.0.1 antispywareupdates.net
                      127.0.0.1 www.antispywarexp.com
                      127.0.0.1 antispywarexp.com
                      127.0.0.1 www.Antispyweb.net
                      127.0.0.1 Antispyweb.net
                      127.0.0.1 www.Antiver2008.com
                      127.0.0.1 Antiver2008.com
                      127.0.0.1 www.antivermins.com
                      127.0.0.1 antivermins.com
                      127.0.0.1 www.anti-vermins.com
                      127.0.0.1 anti-vermins.com
                      127.0.0.1 www.antivir2007.com
                      127.0.0.1 antivir2007.com
                      127.0.0.1 www.antivirgear.com
                      127.0.0.1 antivirgear.com
                      127.0.0.1 www.antivirus.fastfreedownload.com
                      127.0.0.1 antivirus.fastfreedownload.com
                      127.0.0.1 www.antivirusadvance.com
                      127.0.0.1 antivirusadvance.com
                      127.0.0.1 www.antivirusaskeladd.com
                      127.0.0.1 antivirusaskeladd.com
                      127.0.0.1 www.antivirusgereedschap.com
                      127.0.0.1 antivirusgereedschap.com
                      127.0.0.1 www.antivirusgolden.com
                      127.0.0.1 antivirusgolden.com
                      127.0.0.1 www.antivirus-hq.net
                      127.0.0.1 antivirus-hq.net
                      127.0.0.1 www.antiviruspcsuite.com
                      127.0.0.1 antiviruspcsuite.com
                      127.0.0.1 www.antiviruspremium.com
                      127.0.0.1 antiviruspremium.com
                      127.0.0.1 www.anti-virus-pro.com
                      127.0.0.1 anti-virus-pro.com
                      127.0.0.1 www.antivirusprotector.com
                      127.0.0.1 antivirusprotector.com
                      127.0.0.1 www.antivirusscherm.com
                      127.0.0.1 antivirusscherm.com
                      127.0.0.1 www.antivirussecuritypro.com
                      127.0.0.1 antivirussecuritypro.com
                      127.0.0.1 www.antivirus-stop.com
                      127.0.0.1 antivirus-stop.com
                      127.0.0.1 antiworm2008.com
                      127.0.0.1 www.antiworm2008.com
                      127.0.0.1 Antiworm2008.com
                      127.0.0.1 www.Antiworm2008.com
                      127.0.0.1 www.Antiwurm2008.com
                      127.0.0.1 Antiwurm2008.com
                      127.0.0.1 antrocity.com
                      127.0.0.1 www.anyofus.com
                      127.0.0.1 anyofus.com
                      127.0.0.1 www.anysn.seproger.com
                      127.0.0.1 anysn.seproger.com
                      127.0.0.1 anything4health.com
                      127.0.0.1 www.apicpreview.com
                      127.0.0.1 apicpreview.com
                      127.0.0.1 www.appealcircuit.com
                      127.0.0.1 appealcircuit.com
                      127.0.0.1 www.approvedlinks.com
                      127.0.0.1 approvedlinks.com
                      127.0.0.1 apps.deskwizz.com
                      127.0.0.1 apps.webservicehost.com
                      127.0.0.1 www.aprotectedpage.com
                      127.0.0.1 aprotectedpage.com
                      127.0.0.1 apsua.com
                      127.0.0.1 www.archivioadulti.com
                      127.0.0.1 archivioadulti.com
                      127.0.0.1 www.archiviosex.net
                      127.0.0.1 archiviosex.net
                      127.0.0.1 aregay.com
                      127.0.0.1 www.ares.click-new-download.com
                      127.0.0.1 ares.click-new-download.com
                      127.0.0.1 www.ares-freebie.com
                      127.0.0.1 ares-freebie.com
                      127.0.0.1 www.arespro2007.com
                      127.0.0.1 arespro2007.com
                      127.0.0.1 www.aresultra.com
                      127.0.0.1 aresultra.com
                      127.0.0.1 www.ares-usa.com
                      127.0.0.1 ares-usa.com
                      127.0.0.1 arheo.com
                      127.0.0.1 arizonaweb.org
                      127.0.0.1 armitageinn.com
                      127.0.0.1 www.arquivojpgs.smtp.ru
                      127.0.0.1 arquivojpgs.smtp.ru
                      127.0.0.1 artachnid.com
                      127.0.0.1 art-func.com
                      127.0.0.1 art-xxx.com
                      127.0.0.1 www.asafebrowser.com
                      127.0.0.1 asafebrowser.com
                      127.0.0.1 www.asafetyalways.com
                      127.0.0.1 asafetyalways.com
                      127.0.0.1 www.asafetynotice.com
                      127.0.0.1 asafetynotice.com
                      127.0.0.1 www.asafetypage.com
                      127.0.0.1 asafetypage.com
                      127.0.0.1 www.asdbiz.biz
                      127.0.0.1 asdbiz.biz
                      127.0.0.1 www.asdeykuddq.com
                      127.0.0.1 asdeykuddq.com
                      127.0.0.1 www.asecurebar.com
                      127.0.0.1 asecurebar.com
                      127.0.0.1 www.asecureboard.com
                      127.0.0.1 asecureboard.com
                      127.0.0.1 www.asecurevalue.com
                      127.0.0.1 asecurevalue.com
                      127.0.0.1 www.asecurityissue.com
                      127.0.0.1 asecurityissue.com
                      127.0.0.1 www.asecuritynotice.com
                      127.0.0.1 asecuritynotice.com
                      127.0.0.1 www.asecuritypaper.com
                      127.0.0.1 asecuritypaper.com
                      127.0.0.1 www.asecuritystuff.com
                      127.0.0.1 asecuritystuff.com
                      127.0.0.1 asiankingkong.com
                      127.0.0.1 www.asianpornmag.com
                      127.0.0.1 asianpornmag.com
                      127.0.0.1 www.asiantoolbar.com
                      127.0.0.1 asiantoolbar.com
                      127.0.0.1 www.asidseiupc.com
                      127.0.0.1 asidseiupc.com
                      127.0.0.1 www.aslitalia.it
                      127.0.0.1 aslitalia.it
                      127.0.0.1 ass-gals.com
                      127.0.0.1 www.assureprotection.com
                      127.0.0.1 assureprotection.com
                      127.0.0.1 asta-killer.com
                      127.0.0.1 www.asupereva.it
                      127.0.0.1 asupereva.it
                      127.0.0.1 www.ataprogram.com
                      127.0.0.1 ataprogram.com
                      127.0.0.1 athenrye.com
                      127.0.0.1 www.atotalsafety.com
                      127.0.0.1 atotalsafety.com
                      127.0.0.1 www.atrueprotection.com
                      127.0.0.1 atrueprotection.com
                      127.0.0.1 www.atruesecurity.com
                      127.0.0.1 atruesecurity.com
                      127.0.0.1 www.attackware.com
                      127.0.0.1 attackware.com
                      127.0.0.1 www.attrezzi.biz
                      127.0.0.1 attrezzi.biz
                      127.0.0.1 www.aucunsvirus.com
                      127.0.0.1 aucunsvirus.com
                      127.0.0.1 www.aulde.net
                      127.0.0.1 aulde.net
                      127.0.0.1 www.aupereva.it
                      127.0.0.1 aupereva.it
                      127.0.0.1 www.autobargains.org
                      127.0.0.1 autobargains.org
                      127.0.0.1 www.autobargainsnetwork.com
                      127.0.0.1 autobargainsnetwork.com
                      127.0.0.1 www.autocontext.begun.ru
                      127.0.0.1 autocontext.begun.ru
                      127.0.0.1 autoescrowpay.com
                      127.0.0.1 www.avadvance.com
                      127.0.0.1 avadvance.com
                      127.0.0.1 www.avast.free-software-center.com
                      127.0.0.1 avast.free-software-center.com
                      127.0.0.1 www.avast-2007.com
                      127.0.0.1 avast-2007.com
                      127.0.0.1 www.avast-downloads.com
                      127.0.0.1 avast-downloads.com
                      127.0.0.1 www.avast-hq.com
                      127.0.0.1 avast-hq.com
                      127.0.0.1 www.avforce.com
                      127.0.0.1 avforce.com
                      127.0.0.1 www.avg.grab-it-today.net
                      127.0.0.1 avg.grab-it-today.net
                      127.0.0.1 www.avg.softwarecenterz.com
                      127.0.0.1 avg.softwarecenterz.com
                      127.0.0.1 www.avg-secure.com
                      127.0.0.1 avg-secure.com
                      127.0.0.1 avian-ads.com
                      127.0.0.1 www.avideoaxaccess.com
                      127.0.0.1 avideoaxaccess.com
                      127.0.0.1 www.avideosurfer.com
                      127.0.0.1 avideosurfer.com
                      127.0.0.1 www.aviewersoft.com
                      127.0.0.1 aviewersoft.com
                      127.0.0.1 www.avpcheckupdate.com
                      127.0.0.1 avpcheckupdate.com
                      127.0.0.1 www.avsmanufacture.com
                      127.0.0.1 avsmanufacture.com
                      127.0.0.1 www.avsystemcare.com
                      127.0.0.1 avsystemcare.com
                      127.0.0.1 www.avxizaaqada.biz
                      127.0.0.1 avxizaaqada.biz
                      127.0.0.1 www.avxiz-anjpn.biz
                      127.0.0.1 avxiz-anjpn.biz
                      127.0.0.1 www.avxizueorn.biz
                      127.0.0.1 avxizueorn.biz
                      127.0.0.1 www.avxiz-ueorn.biz
                      127.0.0.1 avxiz-ueorn.biz
                      127.0.0.1 www.avxiz-vtvcp.biz
                      127.0.0.1 avxiz-vtvcp.biz
                      127.0.0.1 www.avxiz-ygco.biz
                      127.0.0.1 avxiz-ygco.biz
                      127.0.0.1 www.avxiz-zqav.biz
                      127.0.0.1 avxiz-zqav.biz
                      127.0.0.1 www.awarenesstech.com
                      127.0.0.1 awarenesstech.com
                      127.0.0.1 www.awarninglist.com
                      127.0.0.1 awarninglist.com
                      127.0.0.1 awbeta.net-nucleus.com
                      127.0.0.1 www.awesomehomepage.com
                      127.0.0.1 awesomehomepage.com
                      127.0.0.1 awmcash.biz
                      127.0.0.1 awmdabest.com
                      127.0.0.1 www.axemediasoftware.com
                      127.0.0.1 axemediasoftware.com
                      127.0.0.1 www.aximageobject.com
                      127.0.0.1 aximageobject.com
                      127.0.0.1 www.axmediaproject.com
                      127.0.0.1 axmediaproject.com
                      127.0.0.1 www.axmediasoftware.com
                      127.0.0.1 axmediasoftware.com
                      127.0.0.1 www.axmediasolutions.com
                      127.0.0.1 axmediasolutions.com
                      127.0.0.1 www.axobjectpage.com
                      127.0.0.1 axobjectpage.com
                      127.0.0.1 www.axobjectsource.com
                      127.0.0.1 axobjectsource.com
                      127.0.0.1 www.axsoftwaretool.com
                      127.0.0.1 axsoftwaretool.com
                      127.0.0.1 www.axvideoproject.com
                      127.0.0.1 axvideoproject.com
                      127.0.0.1 www.axvideosetup.com
                      127.0.0.1 axvideosetup.com
                      127.0.0.1 ayakawamura.com
                      127.0.0.1 ayb.dns-look-up.com
                      127.0.0.1 ayb.netbios-wait.com
                      127.0.0.1 ayumitaniguchi.com
                      127.0.0.1 azebar.com
                      127.0.0.1 www.azureusclub.com
                      127.0.0.1 azureusclub.com
                      127.0.0.1 www.azureus-freebie.com
                      127.0.0.1 azureus-freebie.com
                      127.0.0.1 www.azzetta.it
                      127.0.0.1 azzetta.it
                      127.0.0.1 b.casalemedia.com
                      127.0.0.1 b122.mcboo.com
                      127.0.0.1 www.babe.k-lined.com
                      127.0.0.1 babe.k-lined.com
                      127.0.0.1 www.babe.the-killer.bz
                      127.0.0.1 babe.the-killer.bz
                      127.0.0.1 www.babenet.com
                      127.0.0.1 babenet.com
                      127.0.0.1 www.babespornmag.com
                      127.0.0.1 babespornmag.com
                      127.0.0.1 www.babeweb.de
                      127.0.0.1 babeweb.de
                      127.0.0.1 www.baccarat-other.info
                      127.0.0.1 baccarat-other.info
                      127.0.0.1 www.Backstripgirls.com
                      127.0.0.1 Backstripgirls.com
                      127.0.0.1 backup.mabou.org
                      127.0.0.1 www.balotierra.com
                      127.0.0.1 balotierra.com
                      127.0.0.1 bannedhost.net
                      127.0.0.1 barbudafarms.com
                      127.0.0.1 www.bardownload.com
                      127.0.0.1 bardownload.com
                      127.0.0.1 barnandfence.com
                      127.0.0.1 batsearch.com
                      127.0.0.1 baygraphicsllc.com
                      127.0.0.1 bbbsearch.com
                      127.0.0.1 bb-search.com
                      127.0.0.1 www.bcnproduction.com
                      127.0.0.1 bcnproduction.com
                      127.0.0.1 bdsmlibrary.net
                      127.0.0.1 www.bdsmpornmag.com
                      127.0.0.1 bdsmpornmag.com
                      127.0.0.1 www.bearshare.click-new-download.com
                      127.0.0.1 bearshare.click-new-download.com
                      127.0.0.1 www.bearshare.download-me.info
                      127.0.0.1 bearshare.download-me.info
                      127.0.0.1 www.bearshare.mp3-muzic.com
                      127.0.0.1 bearshare.mp3-muzic.com
                      127.0.0.1 www.bearshare-download.org
                      127.0.0.1 bearshare-download.org
                      127.0.0.1 www.bearshare-downloads.net
                      127.0.0.1 bearshare-downloads.net
                      127.0.0.1 www.bearsharelive.co.uk
                      127.0.0.1 bearsharelive.co.uk
                      127.0.0.1 www.bearshare-music-downloads.com
                      127.0.0.1 bearshare-music-downloads.com
                      127.0.0.1 www.bearsharepro2007.com
                      127.0.0.1 bearsharepro2007.com
                      127.0.0.1 www.bearshare-usa.com
                      127.0.0.1 bearshare-usa.com
                      127.0.0.1 bedhome.com
                      127.0.0.1 bediadance.com
                      127.0.0.1 www.beebappyy.biz
                      127.0.0.1 beebappyy.biz
                      127.0.0.1 www.begin2search.com
                      127.0.0.1 begin2search.com
                      127.0.0.1 bellabasketsfl.com
                      127.0.0.1 bernaolatwin.com
                      127.0.0.1 www.beruijindegunhadesun.com
                      127.0.0.1 beruijindegunhadesun.com
                      127.0.0.1 www.best3xclips.com
                      127.0.0.1 best3xclips.com
                      127.0.0.1 www.bestadults.com
                      127.0.0.1 bestadults.com
                      127.0.0.1 best-counter.com
                      127.0.0.1 bestcrawler.com
                      127.0.0.1 www.bestdailyvids.com
                      127.0.0.1 bestdailyvids.com
                      127.0.0.1 bestfor.ru
                      127.0.0.1 www.bestfuckvids.com
                      127.0.0.1 bestfuckvids.com
                      127.0.0.1 best-hardpics.com
                      127.0.0.1 www.bestmanage.org
                      127.0.0.1 bestmanage.org
                      127.0.0.1 www.bestmanage0.org
                      127.0.0.1 bestmanage0.org
                      127.0.0.1 www.bestmanage1.org
                      127.0.0.1 bestmanage1.org
                      127.0.0.1 www.bestmanage2.org
                      127.0.0.1 bestmanage2.org
                      127.0.0.1 www.bestmanage3.org
                      127.0.0.1 bestmanage3.org
                      127.0.0.1 www.bestmanage4.org
                      127.0.0.1 bestmanage4.org
                      127.0.0.1 www.bestmanage5.org
                      127.0.0.1 bestmanage5.org
                      127.0.0.1 www.bestmanage6.org
                      127.0.0.1 bestmanage6.org
                      127.0.0.1 www.bestmanage7.org
                      127.0.0.1 bestmanage7.org
                      127.0.0.1 www.bestmanage8.org
                      127.0.0.1 bestmanage8.org
                      127.0.0.1 www.bestmanage9.org
                      127.0.0.1 bestmanage9.org
                      127.0.0.1 www.bestoffersnetworks.com
                      127.0.0.1 bestoffersnetworks.com
                      127.0.0.1 bestporngate.com
                      127.0.0.1 www.bestsafetyguide.net
                      127.0.0.1 bestsafetyguide.net
                      127.0.0.1 www.bestsearch.cc
                      127.0.0.1 bestsearch.cc
                      127.0.0.1 www.best-spyware.info
                      127.0.0.1 best-spyware.info
                      127.0.0.1 www.best-targeted-traffic.com
                      127.0.0.1 best-targeted-traffic.com
                      127.0.0.1 www.best-voyeur.info
                      127.0.0.1 best-voyeur.info
                      127.0.0.1 bestweblinks.com
                      127.0.0.1 best-winning-casino.com
                      127.0.0.1 www.bestworldgirls-for-u.net
                      127.0.0.1 bestworldgirls-for-u.net
                      127.0.0.1 www.bestxclips.com
                      127.0.0.1 bestxclips.com
                      127.0.0.1 bestxporno.com
                      127.0.0.1 www.bestxxxmpegs.com
                      127.0.0.1 bestxxxmpegs.com
                      127.0.0.1 www.bettersearch.biz
                      127.0.0.1 bettersearch.biz
                      127.0.0.1 www.bgazzetta.it
                      127.0.0.1 bgazzetta.it
                      127.0.0.1 www.bgoogle.it
                      127.0.0.1 bgoogle.it
                      127.0.0.1 www.bigtrafficnetwork.com
                      127.0.0.1 bigtrafficnetwork.com
                      127.0.0.1 www.bigwww.com
                      127.0.0.1 bigwww.com
                      127.0.0.1 bin.errorprotector.com
                      127.0.0.1 bins.media-motor.net
                      127.0.0.1 bins2.media-motor.net
                      127.0.0.1 bis.180solutions.com
                      127.0.0.1 bitchesonline.net
                      127.0.0.1 www.bitcomet-freebie.com
                      127.0.0.1 bitcomet-freebie.com
                      127.0.0.1 www.bittorrent.click-new-download.com
                      127.0.0.1 bittorrent.click-new-download.com
                      127.0.0.1 biz.biz
                      127.0.0.1 www.bkvcompany.com
                      127.0.0.1 bkvcompany.com
                      127.0.0.1 www.blackblues00.com
                      127.0.0.1 blackblues00.com
                      127.0.0.1 www.blackcodec.com
                      127.0.0.1 blackcodec.com
                      127.0.0.1 www.blackcodec.net
                      127.0.0.1 blackcodec.net
                      127.0.0.1 www.blackhats.tc
                      127.0.0.1 blackhats.tc
                      127.0.0.1 www.blackhawksoftware.com
                      127.0.0.1 blackhawksoftware.com
                      127.0.0.1 blackjack-free.net
                      127.0.0.1 blazefind.com
                      127.0.0.1 blender.xu.pl
                      127.0.0.1 www.blockcheckercontrol.com
                      127.0.0.1 blockcheckercontrol.com
                      127.0.0.1 blondetgp.com
                      127.0.0.1 www.blue-elefant.com
                      127.0.0.1 blue-elefant.com
                      127.0.0.1 www.bm.theaimonline.com
                      127.0.0.1 bm.theaimonline.com
                      127.0.0.1 www.bnmgate.com
                      127.0.0.1 bnmgate.com
                      127.0.0.1 bodaciousbabette.com
                      127.0.0.1 www.bonzi.com
                      127.0.0.1 bonzi.com
                      127.0.0.1 boobdoll.com
                      127.0.0.1 boobsandtits.com
                      127.0.0.1 boobsclub.com
                      127.0.0.1 www.bookedspace.com
                      127.0.0.1 bookedspace.com
                      127.0.0.1 www.boom.com.vn
                      127.0.0.1 boom.com.vn
                      127.0.0.1 boredlife.com
                      127.0.0.1 bowlofogumbo.com
                      127.0.0.1 www.bpfq02.com
                      127.0.0.1 bpfq02.com
                      127.0.0.1 www.bqgate.com
                      127.0.0.1 bqgate.com
                      127.0.0.1 br.errorsafe.com
                      127.0.0.1 br.winantivirus.com
                      127.0.0.1 br.winfixer.com
                      127.0.0.1 bradcoem.org
                      127.0.0.1 www.braincodec.com
                      127.0.0.1 braincodec.com
                      127.0.0.1 brandiyoung.com
                      127.0.0.1 www.bravesentry.com
                      127.0.0.1 bravesentry.com
                      127.0.0.1 www.breenten.biz
                      127.0.0.1 breenten.biz
                      127.0.0.1 www.brodbfm.net
                      127.0.0.1 brodbfm.net
                      127.0.0.1 brookeburn.com
                      127.0.0.1 www.browserwise.com
                      127.0.0.1 browserwise.com
                      127.0.0.1 bsa.safetydownload.com
                      127.0.0.1 www.bsplaycodec.com
                      127.0.0.1 bsplaycodec.com
                      127.0.0.1 bucps.com
                      127.0.0.1 buhartes.info
                      127.0.0.1 buldog-stats.com
                      127.0.0.1 www.bullseye-network.com
                      127.0.0.1 bullseye-network.com
                      127.0.0.1 burgerkingbigscreen.com
                      127.0.0.1 www.burningsite.com
                      127.0.0.1 burningsite.com
                      127.0.0.1 www.burnsrecyclinginc.com
                      127.0.0.1 burnsrecyclinginc.com
                      127.0.0.1 buscards.net
                      127.0.0.1 bustyrussell.com
                      127.0.0.1 www.busysearch.net
                      127.0.0.1 busysearch.net
                      127.0.0.1 buttejazz.org
                      127.0.0.1 www.buy-find.info
                      127.0.0.1 buy-find.info
                      127.0.0.1 buyselldomain.net
                      127.0.0.1 www.buytraff.biz
                      127.0.0.1 buytraff.biz
                      127.0.0.1 buz.ru
                      127.0.0.1 www.bvdtechinque.com
                      127.0.0.1 bvdtechinque.com
                      127.0.0.1 www.bvirgilio.it
                      127.0.0.1 bvirgilio.it
                      127.0.0.1 c.centralmedia.ws
                      127.0.0.1 www.c.enhance.com
                      127.0.0.1 c.enhance.com
                      127.0.0.1 c.goclick.com
                      127.0.0.1 www.c4tdownload.com
                      127.0.0.1 c4tdownload.com
                      127.0.0.1 www.c5.www4free.info
                      127.0.0.1 c5.www4free.info
                      127.0.0.1 www.cache.surfaccuracy.com
                      127.0.0.1 cache.surfaccuracy.com
                      127.0.0.1 cache.ysbweb.com
                      127.0.0.1 www.cadesfinjeriokas.com
                      127.0.0.1 cadesfinjeriokas.com
                      127.0.0.1 calcioturris.com
                      127.0.0.1 www.calendaralerts.net
                      127.0.0.1 calendaralerts.net
                      127.0.0.1 www.callinghome.biz
                      127.0.0.1 callinghome.biz
                      127.0.0.1 www.cameouk.co.uk
                      127.0.0.1 cameouk.co.uk
                      127.0.0.1 cameup.com
                      127.0.0.1 www.camouflageclothingonline.net
                      127.0.0.1 camouflageclothingonline.net
                      127.0.0.1 campaigns.outerinfo.net
                      127.0.0.1 camup.net
                      127.0.0.1 canberracricketcoaching.com
                      127.0.0.1 candycantaloupes.com
                      127.0.0.1 www.canidetect.org
                      127.0.0.1 canidetect.org
                      127.0.0.1 www.cantfind.com
                      127.0.0.1 cantfind.com
                      127.0.0.1 careers.dulcineasystems.net
                      127.0.0.1 carsands.com
                      127.0.0.1 carsrentals.net
                      127.0.0.1 cartoes.uol.com.br
                      127.0.0.1 www.casalemedia.com
                      127.0.0.1 casalemedia.com
                      127.0.0.1 www.cashdeluxe.net
                      127.0.0.1 cashdeluxe.net
                      127.0.0.1 www.cashengines.com
                      127.0.0.1 cashengines.com
                      127.0.0.1 cashsearch.biz
                      127.0.0.1 www.cashsurfers.com
                      127.0.0.1 cashsurfers.com
                      127.0.0.1 www.CashUnlim.com
                      127.0.0.1 CashUnlim.com
                      127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
                      127.0.0.1 casino2win.net
                      127.0.0.1 casino-gambling-1.net
                      127.0.0.1 casino-gambling-2.net
                      127.0.0.1 casinomidas.net
                      127.0.0.1 casinonline.net
                      127.0.0.1 casino-onlines.net
                      127.0.0.1 www.castingsamateur.com
                      127.0.0.1 castingsamateur.com
                      127.0.0.1 catallogue.com
                      127.0.0.1 www.catch-dc.info
                      127.0.0.1 catch-dc.info
                      127.0.0.1 categories.mygeek.com
                      127.0.0.1 catsss.da.ru
                      127.0.0.1 caxa.ru
                      127.0.0.1 cc.panet.org
                      127.0.0.1 www.ccecaedbebfcaf.com
                      127.0.0.1 ccecaedbebfcaf.com
                      127.0.0.1 cclebali.org
                      127.0.0.1 www.ccorriere.it
                      127.0.0.1 ccorriere.it
                      127.0.0.1 www.cdcopysite.com
                      127.0.0.1 cdcopysite.com
                      127.0.0.1 www.cdegate.com
                      127.0.0.1 cdegate.com
                      127.0.0.1 cdn.drivecleaner.com
                      127.0.0.1 cdn.errorsafe.com
                      127.0.0.1 cdn.movies-etc.com
                      127.0.0.1 cdn.winsoftware.com
                      127.0.0.1 cdn2.movies-etc.com
                      127.0.0.1 www.cdorriere.it
                      127.0.0.1 cdorriere.it
                      127.0.0.1 ceewawires.org
                      127.0.0.1 centralmedia.ws
                      127.0.0.1 certumgroup.com
                      127.0.0.1 www.cforriere.it
                      127.0.0.1 cforriere.it
                      127.0.0.1 www.check.jupitersatellites.biz
                      127.0.0.1 check.jupitersatellites.biz
                      127.0.0.1 www.checkin100.com
                      127.0.0.1 checkin100.com
                      127.0.0.1 www.checkssecurity.com
                      127.0.0.1 checkssecurity.com
                      127.0.0.1 chelancatering.com
                      127.0.0.1 www.chenshijituan.com
                      127.0.0.1 chenshijituan.com
                      127.0.0.1 childrenvilla.com
                      127.0.0.1 www.chilly3xvids.com
                      127.0.0.1 chilly3xvids.com
                      127.0.0.1 www.chillymovs.com
                      127.0.0.1 chillymovs.com
                      127.0.0.1 chips-4-free.com
                      127.0.0.1 chrisswasey.com
                      127.0.0.1 chriswallace.net
                      127.0.0.1 www.cia-trjn.myvnc.com
                      127.0.0.1 cia-trjn.myvnc.com
                      127.0.0.1 www.cinemadownload.com
                      127.0.0.1 cinemadownload.com
                      127.0.0.1 www.ciorriere.it
                      127.0.0.1 ciorriere.it
                      127.0.0.1 www.cirriere.it
                      127.0.0.1 cirriere.it
                      127.0.0.1 ckick4thumbs.com
                      127.0.0.1 cl55.biz
                      127.0.0.1 clackamasliteraryreview.com
                      127.0.0.1 www.clckm.com
                      127.0.0.1 clckm.com
                      127.0.0.1 www.cleancodec.com
                      127.0.0.1 cleancodec.com
                      127.0.0.1 www.cleansoftwares.com
                      127.0.0.1 cleansoftwares.com
                      127.0.0.1 clearsearch.cc
                      127.0.0.1 clearsearch.net
                      127.0.0.1 clickaire.com
                      127.0.0.1 www.click-codec.com
                      127.0.0.1 click-codec.com
                      127.0.0.1 www.clickhere4search.com
                      127.0.0.1 clickhere4search.com
                      127.0.0.1 www.click-new-download.com
                      127.0.0.1 click-new-download.com
                      127.0.0.1 click-now.net
                      127.0.0.1 www.clickspring.net
                      127.0.0.1 clickspring.net
                      127.0.0.1 www.click-to-download.com
                      127.0.0.1 click-to-download.com
                      127.0.0.1 www.clicktomakeasearch.com
                      127.0.0.1 clicktomakeasearch.com
                      127.0.0.1 clickyestoenter.net
                      127.0.0.1 client.exeupdate.com
                      127.0.0.1 client.myadultexplorer.com
                      127.0.0.1 www.cliks.org
                      127.0.0.1 cliks.org
                      127.0.0.1 www.clipsfestival.com
                      127.0.0.1 clipsfestival.com
                      127.0.0.1 www.clipsreality.com
                      127.0.0.1 clipsreality.com
                      127.0.0.1 www.clorriere.it
                      127.0.0.1 clorriere.it
                      127.0.0.1 clrsch.com
                      127.0.0.1 www.clubxxxvideo.com
                      127.0.0.1 clubxxxvideo.com
                      127.0.0.1 clusif.free.fr
                      127.0.0.1 cmtapestry.com
                      127.0.0.1 www.cnetadd.com
                      127.0.0.1 cnetadd.com
                      127.0.0.1 www.cnomy.com
                      127.0.0.1 cnomy.com
                      127.0.0.1 www.cnzz.com
                      127.0.0.1 cnzz.com
                      127.0.0.1 code.ignphrases.com
                      127.0.0.1 codec.ninoa.com
                      127.0.0.1 www.codecbsplay.com
                      127.0.0.1 codecbsplay.com
                      127.0.0.1 www.codecdvd.net
                      127.0.0.1 codecdvd.net
                      127.0.0.1 www.codecdvi.com
                      127.0.0.1 codecdvi.com
                      127.0.0.1 www.codec-fun.com
                      127.0.0.1 codec-fun.com
                      127.0.0.1 www.codechard.com
                      127.0.0.1 codechard.com
                      127.0.0.1 www.codechot.net
                      127.0.0.1 codechot.net
                      127.0.0.1 www.codechq.net
                      127.0.0.1 codechq.net
                      127.0.0.1 www.codecmeg.net
                      127.0.0.1 codecmeg.net
                      127.0.0.1 www.codecmega.net
                      127.0.0.1 codecmega.net
                      127.0.0.1 www.codecmoon.com
                      127.0.0.1 codecmoon.com
                      127.0.0.1 www.codecmpg.com
                      127.0.0.1 codecmpg.com
                      127.0.0.1 www.codecnice.net
                      127.0.0.1 codecnice.net
                      127.0.0.1 www.codecops.net
                      127.0.0.1 codecops.net
                      127.0.0.1 www.codecplay.com
                      127.0.0.1 codecplay.com
                      127.0.0.1 www.codecpretty.net
                      127.0.0.1 codecpretty.net
                      127.0.0.1 www.codecpro.net
                      127.0.0.1 codecpro.net
                      127.0.0.1 www.codecsoft.net
                      127.0.0.1 codecsoft.net
                      127.0.0.1 www.codectime.com
                      127.0.0.1 codectime.com
                      127.0.0.1 www.codecultra.net
                      127.0.0.1 codecultra.net
                      127.0.0.1 www.codecvids.com
                      127.0.0.1 codecvids.com
                      127.0.0.1 www.codecvip.com
                      127.0.0.1 codecvip.com
                      127.0.0.1 www.codecviva.com
                      127.0.0.1 codecviva.com
                      127.0.0.1 www.codeczang.net
                      127.0.0.1 codeczang.net
                      127.0.0.1 www.codrriere.it
                      127.0.0.1 codrriere.it
                      127.0.0.1 www.coeriere.it
                      127.0.0.1 coeriere.it
                      127.0.0.1 www.coerriere.it
                      127.0.0.1 coerriere.it
                      127.0.0.1 www.cofrriere.it
                      127.0.0.1 cofrriere.it
                      127.0.0.1 www.cogrriere.it
                      127.0.0.1 cogrriere.it
                      127.0.0.1 www.coirriere.it
                      127.0.0.1 coirriere.it
                      127.0.0.1 command.adservs.com
                      127.0.0.1 www.commonname.com
                      127.0.0.1 www.computerpcgames.net
                      127.0.0.1 computerpcgames.net
                      127.0.0.1 www.computerrecover.com
                      127.0.0.1 computerrecover.com
                      127.0.0.1 config.180solutions.com
                      127.0.0.1 www.content.dollarrevenue.com
                      127.0.0.1 content.dollarrevenue.com
                      127.0.0.1 www.content.ireit.com
                      127.0.0.1 content.ireit.com
                      127.0.0.1 content.onerateld.com
                      127.0.0.1 www.contentmatch.net
                      127.0.0.1 contentmatch.net
                      127.0.0.1 www.contextplus.net
                      127.0.0.1 contextplus.net
                      127.0.0.1 www.contra-virus.com
                      127.0.0.1 contra-virus.com
                      127.0.0.1 www.controlmeh.com
                      127.0.0.1 controlmeh.com
                      127.0.0.1 www.convenient-search.com
                      127.0.0.1 convenient-search.com
                      127.0.0.1 www.cooldeskalert.com
                      127.0.0.1 cooldeskalert.com
                      127.0.0.1 coolfetishsite.com
                      127.0.0.1 coolfreehost.com
                      127.0.0.1 coolfreepage.com
                      127.0.0.1 coolfreepages.com
                      127.0.0.1 cool-homepage.co
                      127.0.0.1 cool-homepage.com
                      127.0.0.1 coolmoneysearch.com
                      127.0.0.1 coolpornsearch.com
                      127.0.0.1 cool-search.net
                      127.0.0.1 cool-search.netfartpost.com
                      127.0.0.1 coolsearcher.info
                      127.0.0.1 www.coolservecorp.net
                      127.0.0.1 coolservecorp.net
                      127.0.0.1 www.coolwebsearch.com
                      127.0.0.1 coolwebsearch.com
                      127.0.0.1 cool-web-search.com
                      127.0.0.1 coolwebsearsh.com
                      127.0.0.1 www.coolwwwsearch.com
                      127.0.0.1 coolwwwsearch.com
                      127.0.0.1 cool-xxx.net
                      127.0.0.1 www.coorriere.it
                      127.0.0.1 coorriere.it
                      127.0.0.1 copmtraine.com
                      127.0.0.1 www.coprriere.it
                      127.0.0.1 coprriere.it
                      127.0.0.1 www.core.psyche-evolution.com
                      127.0.0.1 core.psyche-evolution.com
                      127.0.0.1 www.coreiere.it
                      127.0.0.1 coreiere.it
                      127.0.0.1 www.coreriere.it
                      127.0.0.1 coreriere.it
                      127.0.0.1 www.corrdiere.it
                      127.0.0.1 corrdiere.it
                      127.0.0.1 www.correiere.it
                      127.0.0.1 correiere.it
                      127.0.0.1 www.corrfiere.it
                      127.0.0.1 corrfiere.it
                      127.0.0.1 www.corrgiere.it
                      127.0.0.1 corrgiere.it
                      127.0.0.1 www.corridere.it
                      127.0.0.1 corridere.it
                      127.0.0.1 www.corriedre.it
                      127.0.0.1 corriedre.it
                      127.0.0.1 www.corriee.it
                      127.0.0.1 corriee.it
                      127.0.0.1 www.corrieere.it
                      127.0.0.1 corrieere.it
                      127.0.0.1 www.corriefre.it
                      127.0.0.1 corriefre.it
                      127.0.0.1 www.corriegre.it
                      127.0.0.1 corriegre.it
                      127.0.0.1 www.corrierde.it
                      127.0.0.1 corrierde.it
                      127.0.0.1 www.corriered.it
                      127.0.0.1 corriered.it
                      127.0.0.1 www.corrieree.it
                      127.0.0.1 corrieree.it
                      127.0.0.1 www.corrieref.it
                      127.0.0.1 corrieref.it
                      127.0.0.1 www.corrierer.it
                      127.0.0.1 corrierer.it
                      127.0.0.1 www.corrieres.it
                      127.0.0.1 corrieres.it
                      127.0.0.1 www.corrierew.it
                      127.0.0.1 corrierew.it
                      127.0.0.1 www.corrierfe.it
                      127.0.0.1 corrierfe.it
                      127.0.0.1 www.corrierge.it
                      127.0.0.1 corrierge.it
                      127.0.0.1 www.corrierr.it
                      127.0.0.1 corrierr.it
                      127.0.0.1 www.corrierre.it
                      127.0.0.1 corrierre.it
                      127.0.0.1 www.corrierse.it
                      127.0.0.1 corrierse.it
                      127.0.0.1 www.corrierte.it
                      127.0.0.1 corrierte.it
                      127.0.0.1 www.corrierw.it
                      127.0.0.1 corrierw.it
                      127.0.0.1 www.corrierwe.it
                      127.0.0.1 corrierwe.it
                      127.0.0.1 www.corriesre.it
                      127.0.0.1 corriesre.it
                      127.0.0.1 www.corriete.it
                      127.0.0.1 corriete.it
                      127.0.0.1 www.corrietre.it
                      127.0.0.1 corrietre.it
                      127.0.0.1 www.corriewre.it
                      127.0.0.1 corriewre.it
                      127.0.0.1 www.corrifere.it
                      127.0.0.1 corrifere.it
                      127.0.0.1 www.corriiere.it
                      127.0.0.1 corriiere.it
                      127.0.0.1 www.corrilere.it
                      127.0.0.1 corrilere.it
                      127.0.0.1 www.corrioere.it
                      127.0.0.1 corrioere.it
                      127.0.0.1 www.corrire.it
                      127.0.0.1 corrire.it
                      127.0.0.1 www.corrirere.it
                      127.0.0.1 corrirere.it
                      127.0.0.1 www.corrirre.it
                      127.0.0.1 corrirre.it
                      127.0.0.1 www.corrisere.it
                      127.0.0.1 corrisere.it
                      127.0.0.1 www.corriuere.it
                      127.0.0.1 corriuere.it
                      127.0.0.1 www.corriwere.it
                      127.0.0.1 corriwere.it
                      127.0.0.1 www.corriwre.it
                      127.0.0.1 corriwre.it
                      127.0.0.1 www.corrliere.it
                      127.0.0.1 corrliere.it
                      127.0.0.1 www.corroere.it
                      127.0.0.1 corroere.it
                      127.0.0.1 www.corroiere.it
                      127.0.0.1 corroiere.it
                      127.0.0.1 www.corrriere.it
                      127.0.0.1 corrriere.it
                      127.0.0.1 www.corrtiere.it
                      127.0.0.1 corrtiere.it
                      127.0.0.1 www.corruere.it
                      127.0.0.1 corruere.it
                      127.0.0.1 www.corruiere.it
                      127.0.0.1 corruiere.it
                      127.0.0.1 www.cortiere.it
                      127.0.0.1 cortiere.it
                      127.0.0.1 www.cortriere.it
                      127.0.0.1 cortriere.it
                      127.0.0.1 www.costrike.com
                      127.0.0.1 costrike.com
                      127.0.0.1 www.cotriere.it
                      127.0.0.1 cotriere.it
                      127.0.0.1 www.cotrriere.it
                      127.0.0.1 cotrriere.it
                      127.0.0.1 couldnotfind.com
                      127.0.0.1 count.cc
                      127.0.0.1 count.hitscount.net
                      127.0.0.1 count-all.com
                      127.0.0.1 www.countdutycall.info
                      127.0.0.1 countdutycall.info
                      127.0.0.1 counter.sexmaniack.com
                      127.0.0.1 www.courtrecordslookup.com
                      127.0.0.1 courtrecordslookup.com
                      127.0.0.1 www.cporriere.it
                      127.0.0.1 cporriere.it
                      127.0.0.1 www.cprriere.it
                      127.0.0.1 cprriere.it
                      127.0.0.1 cpvfeed.com
                      127.0.0.1 cracks.me.uk
                      127.0.0.1 www.cracks4all.com
                      127.0.0.1 cracks4all.com
                      127.0.0.1 www.crapsgold.info
                      127.0.0.1 crapsgold.info
                      127.0.0.1 Crazygirls-world.com
                      127.0.0.1 www.crazywinnings.com
                      127.0.0.1 crazywinnings.com
                      127.0.0.1 creamedcutties.com
                      127.0.0.1 www.createaccesskey.com
                      127.0.0.1 createaccesskey.com
                      127.0.0.1 www.creatonsoft.com
                      127.0.0.1 creatonsoft.com
                      127.0.0.1 creditsearchonline.com
                      127.0.0.1 crestring.com
                      127.0.0.1 crooder.com
                      127.0.0.1 www.crriere.it
                      127.0.0.1 crriere.it
                      127.0.0.1 www.cryptdrive.com
                      127.0.0.1 cryptdrive.com
                      127.0.0.1 www.crystalysmedia.com
                      127.0.0.1 crystalysmedia.com
                      127.0.0.1 www.csx.adservs.com
                      127.0.0.1 csx.adservs.com
                      127.0.0.1 cts.180solutions.com
                      127.0.0.1 www.cuisinartoven.com
                      127.0.0.1 cuisinartoven.com
                      127.0.0.1 www.curedc.info
                      127.0.0.1 curedc.info
                      127.0.0.1 www.curepcsolutions.com
                      127.0.0.1 curepcsolutions.com
                      127.0.0.1 curvedspaces.com
                      127.0.0.1 www.cutadult.com
                      127.0.0.1 cutadult.com
                      127.0.0.1 www.cvirgilio.it
                      127.0.0.1 cvirgilio.it
                      127.0.0.1 www.cvorriere.it
                      127.0.0.1 cvorriere.it
                      127.0.0.1 cvs.jps.ru
                      127.0.0.1 cvsymphony.com
                      127.0.0.1 www.cxorriere.it
                      127.0.0.1 cxorriere.it
                      127.0.0.1 www.cyberrape.com
                      127.0.0.1 cyberrape.com
                      127.0.0.1 cydom.com
                      127.0.0.1 www.cydoor.com
                      127.0.0.1 cydoor.com
                      127.0.0.1 www.daily3xlinks.com
                      127.0.0.1 daily3xlinks.com
                      127.0.0.1 www.dailybestclips.com
                      127.0.0.1 dailybestclips.com
                      127.0.0.1 daily-gals.com
                      127.0.0.1 www.dailyhugemovs.com
                      127.0.0.1 dailyhugemovs.com
                      127.0.0.1 www.dailykeys.com
                      127.0.0.1 dailykeys.com
                      127.0.0.1 www.dailypornmag.com
                      127.0.0.1 dailypornmag.com
                      127.0.0.1 dailyteenspic.com
                      127.0.0.1 www.dailytoolbar.com
                      127.0.0.1 dailytoolbar.com
                      127.0.0.1 www.dailyxvids.com
                      127.0.0.1 dailyxvids.com
                      127.0.0.1 dancingbabycd.com
                      127.0.0.1 www.dapsol.com
                      127.0.0.1 dapsol.com
                      127.0.0.1 www.dapsolution.com
                      127.0.0.1 dapsolution.com
                      127.0.0.1 www.data-hoster.com
                      127.0.0.1 data-hoster.com
                      127.0.0.1 datanotary.com
                      127.0.0.1 datareco.com
                      127.0.0.1 www.dateanybabe.com
                      127.0.0.1 dateanybabe.com
                      127.0.0.1 www.dateanychick.com
                      127.0.0.1 dateanychick.com
                      127.0.0.1 www.datingdoctorsite.com
                      127.0.0.1 datingdoctorsite.com
                      127.0.0.1 www.dating-galaxy.info
                      127.0.0.1 dating-galaxy.info
                      127.0.0.1 dating-search.net
                      127.0.0.1 davemarshall.org
                      127.0.0.1 db105.com
                      127.0.0.1 www.dbdecicated.com
                      127.0.0.1 dbdecicated.com
                      127.0.0.1 www.dbxcompany.com
                      127.0.0.1 dbxcompany.com
                      127.0.0.1 dcdl.dmcast.com
                      127.0.0.1 dcfitusa.com
                      127.0.0.1 www.dcorriere.it
                      127.0.0.1 dcorriere.it
                      127.0.0.1 www.dcurtis.com
                      127.0.0.1 dcurtis.com
                      127.0.0.1 dcww.dmcast.com
                      127.0.0.1 de.ag
                      127.0.0.1 de.drivecleaner.com
                      127.0.0.1 de.errorsafe.com
                      127.0.0.1 de.winantivirus.com
                      127.0.0.1 de98.remsys.org
                      127.0.0.1 www.debay.it
                      127.0.0.1 debay.it
                      127.0.0.1 www.decknews.com
                      127.0.0.1 decknews.com
                      127.0.0.1 dedmazay.3322.org
                      127.0.0.1 www.dedsearch.com
                      127.0.0.1 dedsearch.com
                      127.0.0.1 defaultsearch.net
                      127.0.0.1 www.Defensaantimalware.com
                      127.0.0.1 Defensaantimalware.com
                      127.0.0.1 www.deja-rue.com
                      127.0.0.1 deja-rue.com
                      127.0.0.1 www.delficodec.com
                      127.0.0.1 delficodec.com
                      127.0.0.1 www.democodec.com
                      127.0.0.1 democodec.com
                      127.0.0.1 www.derklaif.biz
                      127.0.0.1 derklaif.biz
                      127.0.0.1 www.derrari.it
                      127.0.0.1 derrari.it
                      127.0.0.1 desarrollocreativo.com
                      127.0.0.1 www.deskbar.worldtostart.com
                      127.0.0.1 deskbar.worldtostart.com
                      127.0.0.1 www.deskwizz.com
                      127.0.0.1 deskwizz.com
                      127.0.0.1 www.destruktor.to.pl
                      127.0.0.1 destruktor.to.pl
                      127.0.0.1 www.detectivehound.com
                      127.0.0.1 detectivehound.com
                      127.0.0.1 www.detectivesearches.com
                      127.0.0.1 detectivesearches.com
                      127.0.0.1 dev.ntcor.com
                      127.0.0.1 develip.com
                      127.0.0.1 dewis.spb.ru
                      127.0.0.1 dewis.us
                      127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
                      127.0.0.1 www.dgbusiness.com
                      127.0.0.1 dgbusiness.com
                      127.0.0.1 dialer2004.com
                      127.0.0.1 www.dialerclub.com
                      127.0.0.1 dialerclub.com
                      127.0.0.1 www.dialer-shop.com
                      127.0.0.1 dialer-shop.com
                      127.0.0.1 www.dialoff.com
                      127.0.0.1 dialoff.com
                      127.0.0.1 www.did.i-used.cc
                      127.0.0.1 did.i-used.cc
                      127.0.0.1 dietpills4free.com
                      127.0.0.1 dietpussy.com
                      127.0.0.1 www.digikeygen.com
                      127.0.0.1 digikeygen.com
                      127.0.0.1 digistreamsa.com
                      127.0.0.1 www.digitalcoders.net
                      127.0.0.1 digitalcoders.net
                      127.0.0.1 www.digitalfan.com
                      127.0.0.1 digital-pornography.com
                      127.0.0.1 dionforvalleycouncil.org
                      127.0.0.1 www.directdvdpro.com
                      127.0.0.1 directdvdpro.com
                      127.0.0.1 www.directporta.info
                      127.0.0.1 directporta.info
                      127.0.0.1 www.directsearchzone.com
                      127.0.0.1 directsearchzone.com
                      127.0.0.1 www.diskretter.com
                      127.0.0.1 diskretter.com
                      127.0.0.1 dist.checkin100.com
                      127.0.0.1 dl.ad-ware.cc
                      127.0.0.1 dl.malwarewipe.com
                      127.0.0.1 dl.mcboo.com
                      127.0.0.1 www.dl.targetsaver.com
                      127.0.0.1 dl.targetsaver.com
                      127.0.0.1 dl.web-nexus.net
                      127.0.0.1 dl1.antivermins.com
                      127.0.0.1 dl1.antivirgear.com
                      127.0.0.1 dl1.spydawn.com
                      127.0.0.1 dl1.virusprotectpro.com
                      127.0.0.1 dl10.spyfalcon.com
                      127.0.0.1 dl16.spyfalcon.com
                      127.0.0.1 dl2.spyfalcon.com
                      127.0.0.1 dl2.spyheal.com
                      127.0.0.1 dl2.spywarestrike.com
                      127.0.0.1 dl3.spyfalcon.com
                      127.0.0.1 dl3.spyheal.com
                      127.0.0.1 dl3.spywarestrike.com
                      127.0.0.1 dl4.spyfalcon.com
                      127.0.0.1 dl4.spywarestrike.com
                      127.0.0.1 dl5.spyfalcon.com
                      127.0.0.1 dl5.spywarestrike.com
                      127.0.0.1 dl6.spywarestrike.com
                      127.0.0.1 dl7.spywarestrike.com
                      127.0.0.1 dl8.spyheal.com
                      127.0.0.1 dl8.spywarestrike.com
                      127.0.0.1 dl9.spyfalcon.com
                      127.0.0.1 dload.contextplus.net
                      127.0.0.1 www.dltsolution.com
                      127.0.0.1 dltsolution.com
                      127.0.0.1 www.dmcast.com
                      127.0.0.1 dmcast.com
                      127.0.0.1 www.dmqfirm.com
                      127.0.0.1 dmqfirm.com
                      127.0.0.1 www.dnaads.com
                      127.0.0.1 dnaads.com
                      127.0.0.1 dnl.mabou.org
                      127.0.0.1 www.dns-look-up.com
                      127.0.0.1 dns-look-up.com
                      127.0.0.1 doctorwaldron.com
                      127.0.0.1 document-not-found.pornpic.org
                      127.0.0.1 doggyaction.com
                      127.0.0.1 www.dogproblemswebsite.com
                      127.0.0.1 dogproblemswebsite.com
                      127.0.0.1 doktorxxx.com
                      127.0.0.1 dollarrevenue.com
                      127.0.0.1 www.domaincar.com
                      127.0.0.1 domaincar.com
                      127.0.0.1 domains2003.net
                      127.0.0.1 domains-for-you-online.com
                      127.0.0.1 domain-your-registration.com
                      127.0.0.1 domkrat.com
                      127.0.0.1 www.doofo.com
                      127.0.0.1 doofo.com
                      127.0.0.1 www.dotcomtoolbar.com
                      127.0.0.1 dotcomtoolbar.com
                      127.0.0.1 down.136136.net
                      127.0.0.1 download.abetterinternet.com
                      127.0.0.1 download.adintelligence.net
                      127.0.0.1 www.download.antispywarebot.com
                      127.0.0.1 download.antispywarebot.com
                      127.0.0.1 www.download.bardownload.com
                      127.0.0.1 download.bardownload.com
                      127.0.0.1 www.download.bravesentry.com
                      127.0.0.1 download.bravesentry.com
                      127.0.0.1 download.cdn.drivecleaner.com
                      127.0.0.1 download.cdn.errorsafe.com
                      127.0.0.1 download.cdn.winsoftware.com
                      127.0.0.1 download.contextplus.net
                      127.0.0.1 download.errorsafe.com
                      127.0.0.1 www.download.jupitersatellites.biz
                      127.0.0.1 download.jupitersatellites.biz
                      127.0.0.1 download.MalwareAlarm.com
                      127.0.0.1 download.searchtabs.net
                      127.0.0.1 www.download.secureyournet.biz
                      127.0.0.1 download.secureyournet.biz
                      127.0.0.1 download.spyonthis.net
                      127.0.0.1 download.spy-shredder.com
                      127.0.0.1 download.systemdoctor.com
                      127.0.0.1 download.winantispyware.com
                      127.0.0.1 download.winantivirus.com
                      127.0.0.1 download.windrivecleaner.com
                      127.0.0.1 download.winfixer.com
                      127.0.0.1 download10.spywarequake.com
                      127.0.0.1 download11.spywarequake.com
                      127.0.0.1 download12.spywarequake.com
                      127.0.0.1 download13.spywarequake.com
                      127.0.0.1 download15.spywarequake.com
                      127.0.0.1 download2.spywarequake.com
                      127.0.0.1 www.download-2007.com
                      127.0.0.1 download-2007.com
                      127.0.0.1 download3.spyaxe.com
                      127.0.0.1 download3.spywarequake.com
                      127.0.0.1 www.download3xpics.com
                      127.0.0.1 download3xpics.com
                      127.0.0.1 download4.spyaxe.com
                      127.0.0.1 download4.spywarequake.com
                      127.0.0.1 download5.spyaxe.com
                      127.0.0.1 download5.spywarequake.com
                      127.0.0.1 download6.spyaxe.com
                      127.0.0.1 download7.spywarequake.com
                      127.0.0.1 download8.spywarequake.com
                      127.0.0.1 download9.spywarequake.com
                      127.0.0.1 www.downloadacceleratorsite.com
                      127.0.0.1 downloadacceleratorsite.com
                      127.0.0.1 www.download-ad-aware.com
                      127.0.0.1 download-ad-aware.com
                      127.0.0.1 www.download-all-4-free.com
                      127.0.0.1 download-all-4-free.com
                      127.0.0.1 www.download-all-area.com
                      127.0.0.1 download-all-area.com
                      127.0.0.1 www.download-antivir.com
                      127.0.0.1 download-antivir.com
                      127.0.0.1 www.downloadanysong.com
                      127.0.0.1 downloadanysong.com
                      127.0.0.1 www.downloadaresnow.com
                      127.0.0.1 downloadaresnow.com
                      127.0.0.1 www.download-avast.com
                      127.0.0.1 download-avast.com
                      127.0.0.1 www.downloadcorporation.com
                      127.0.0.1 downloadcorporation.com
                      127.0.0.1 www.download-dvdshrink.com
                      127.0.0.1 download-dvdshrink.com
                      127.0.0.1 www.download-for-free.net
                      127.0.0.1 download-for-free.net
                      127.0.0.1 www.downloadfreesoft.com
                      127.0.0.1 downloadfreesoft.com
                      127.0.0.1 www.downloadfreeway.com
                      127.0.0.1 downloadfreeway.com
                      127.0.0.1 www.downloadimesh.com
                      127.0.0.1 downloadimesh.com
                      127.0.0.1 www.download-itunes-now.com
                      127.0.0.1 download-itunes-now.com
                      127.0.0.1 www.download-limewire.org
                      127.0.0.1 download-limewire.org
                      127.0.0.1 www.downloadlost.tv
                      127.0.0.1 downloadlost.tv
                      127.0.0.1 www.downloadmax.net
                      127.0.0.1 downloadmax.net
                      127.0.0.1 www.download-mcafee.com
                      127.0.0.1 download-mcafee.com
                      127.0.0.1 download-me.info
                      127.0.0.1 www.downloadmediaax.com
                      127.0.0.1 downloadmediaax.com
                      127.0.0.1 www.downloadpics.net
                      127.0.0.1 downloadpics.net
                      127.0.0.1 www.downloadprovider.net
                      127.0.0.1 downloadprovider.net
                      127.0.0.1 www.download-real-player.com
                      127.0.0
                      1. Il va déjà plus vite, bon c'est toujours pas du Flash Gordon, mais c'est mieux qu'avant.
                        Y-a-t-il d'autres manipulations à faire, ou c'est bon ? En tout cas, l'UC plafone moins souvent le 100% maintenant (Surtout lors des démarrages de programes, ensuite ça redescent 50%~22%, même si parfois il monte à 100% en plein programme).
                        1. Relance smitfraud en MSE option 2

                          Puis un log hijackthis

                          stp

                      2. Contributeur sécurité
                        Moi je te propose de faire ce-ci quant tout sera finis :
                        Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
                        http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
                        Clique sur Recherche et laisse le scan se terminer.
                        Clique sur Suppression pour finaliser.
                        tu peux, si tu le souhaites, te servir des Options facultatives

                        ce petit soft va nettoyer tout les trucs dont on c'est servi pour la désinfection ...
                        1. SmitFraudFix v2.307

                          Rapport fait à 12:08:36.80, 24.03.2008
                          Executé à partir de C:\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Le type du système de fichiers est NTFS
                          Fix executé en mode sans echec

                          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                          »»»»»»»»»»»»»»»»»»»»»»»» hosts

                          127.0.0.1 localhost

                          »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                          VACFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                          S!Ri's WS2Fix: LSP not Found.

                          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                          GenericRenosFix by S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                          IEDFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» DNS

                          HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
                          HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
                          HKLM\SYSTEM\CS3\Services\Tcpip\..\{2FEF0EA2-153B-426B-B4FE-E8E6EA401290}: DhcpNameServer=192.168.0.1
                          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
                          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
                          HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

                          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          "System"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                          Nettoyage terminé.

                          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 12:19:10, on 24.03.2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                          Boot mode: Safe mode

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Documents and Settings\BRUCE\Bureau\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [InfoMyCa.exe] C:\Program Files\B54GT Wireless Monitor\InfoMyCa.exe
                          O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
                          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                          O4 - HKLM\..\Run: [avast!] "D:\Program Files\Alwil Software\Avast4\ashDisp.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                          O8 - Extra context menu item: Download all links using BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                          O8 - Extra context menu item: Download link using &BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\Program Files\BitSpirit\bsurl.htm
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: 802.11g Wireless Network Adapter (B54GT Wireless Service) - Unknown owner - C:\Program Files\B54GT Wireless Monitor\WLService.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          1. Contributeur sécurité
                            cela a l'air propre ...

                            encore des souci ?
                        2. Non, ça va pour l'instant, hormis que ToolsCleaner ne fonctionne pas (Il plante dès que je mets rechercher) le reste ça va, ça plafone plus l'UC à 100%... Donc on peut dire que c'est réparé n___n ! Merci !
                          1. Malwarebytes' Anti-Malware 1.09
                            Version de la base de données: 534

                            Type de recherche: Examen complet (C:\|D:\|E:\|)
                            Eléments examinés: 80342
                            Temps écoulé: 48 minute(s), 20 second(s)

                            Processus mémoire infecté(s): 0
                            Module(s) mémoire infecté(s): 0
                            Clé(s) du Registre infectée(s): 0
                            Valeur(s) du Registre infectée(s): 0
                            Elément(s) de données du Registre infecté(s): 0
                            Dossier(s) infecté(s): 0
                            Fichier(s) infecté(s): 1

                            Processus mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Valeur(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre infecté(s):
                            (Aucun élément nuisible détecté)

                            Dossier(s) infecté(s):
                            (Aucun élément nuisible détecté)

                            Fichier(s) infecté(s):
                            C:\WINDOWS\Fonts\triforce.zip (Trojan.Downloader) -> Quarantined and deleted successfully.

                            C'est marrant, y avait qu'un seul truc là =/, pourtant hier (Même si j'avais dit que ça ramait moins, ça a été le calvaire à un moment pour passer d'une fenêtre à l'autre, ça ramait à mort é_è""", j'comprends pas, si c'est supposé être propre, pourquoi ça ramerait ?
                            1. Contributeur sécurité
                              salut,
                              "ça avait l'aire " seulement ...:p
                              Et maintenant ... ça donne quoi ?
                              1. @_@

                                J'comprends de moins en moins, y a des fois ça rame pas c'est nickel et d'autres à mort (Et l'UC n'est même pas à 100%), j'ai du mal à voir les vidéos (Images saccadées, le son saccadé aussi, mais moins souvent, c'est surtout l'image) j'mets un temps fou à ouvrir n'importe quel logiciel (Word, Opéra, WLM...) et quand je passe d'une fenêtre à l'autre, ça plante :/ C'est quoi ce bin's :/
                                • 1
                                • 2