Infection instan dialer

patscotty -  
sKe69 Messages postés 21955 Statut Contributeur sécurité -
Bonjour,
comme beaucoup aux nombreux message que je vois ici j ai un pb avec instant dialer, spyware doctor le trouve a chaque fois et le vir mais il revient(un peu décu car jai acheter le logiciel spyware et bref pas terrible l efficacité)

j ai lu different de vos message d aide et j ai donc charger navilog et effectué le 1e test voici le raport ci dessous

Search Navipromo version 3.5.2 commencé le 05/04/2008 à 3:12:52,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "cotty patrice"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\cotty patrice\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\cotty patrice\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr.dat
C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr.exe
C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr_nav.dat
C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" *

Fichiers suspects :

pdhlzjpdpr.exe trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" :

pdhlzjpdpr.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 05/04/2008 à 4:38:45,82 ***

merci de vos réponse par avance pour m aider a virer ce virus
patrice
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1.
    sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    salut, fait maintenant ce-ci :
    (fermes toute tes applic. et déconnecte toi )
    1-Double-cliques sur navilog1.exe

    Arriver au menu principal, choisir l'option 2 et valider.

    Indiquer le mode de nettoyage "automatique"

    Répondre aux questions éventuelles, le bureau disparaitra, c'est normal !

    Patienter jusqu'au message : Nettoyage Termine le ...

    Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaitra
    Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt) .

    postes ce rapport dans ta nouvelle réponse .

    PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
    Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
    Taper explorer et valider.

    2-télécharge et installe le logiciel HijackThis ( Important--->renommer le setup avant l'instale : click droit/renommer: exp"theJack.exe")
    https://www.pcastuces.com/logitheque/hijackthis.htm
    tuto pour l’utiliser
    regarde ici c'est parfaitement expliqué en images
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    poste le rapport généré pour analyse ...
    0
    1. patscotty
       
      ok je fais la manip et je post a nouveau
      merci dela reponse rapide
      0
      1. patscotty > patscotty
         
        resultat apres l'etape 2 de navilog1


        Clean Navipromo version 3.5.2 commencé le 05/04/2008 à 14:24:44,12

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "cotty patrice"

        Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 7.0.5730.13
        Système de fichiers : NTFS

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS


        *** Creation backups fichiers trouvés par Catchme ***

        Copie vers "C:\Program Files\navilog1\Backupnavi"

        Copie C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr.dat réalisée avec succès !
        Copie C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr.exe réalisée avec succès !
        Copie C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr_nav.dat réalisée avec succès !
        Copie C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr_navps.dat réalisée avec succès !

        *** Suppression des fichiers trouvés avec Catchme ***

        C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr.dat supprimé !
        C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr.exe supprimé !
        C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr_nav.dat supprimé !
        C:\Documents and Settings\cotty patrice\Local Settings\Application Data\pdhlzjpdpr_navps.dat supprimé !

        ** 2ème passage avec résultats Catchme **

        * Dans C:\WINDOWS\system32 *


        C:\WINDOWS\prefetch\pdhlzjpdpr*.pf trouvé !
        Copie C:\WINDOWS\prefetch\pdhlzjpdpr*.pf réalisée avec succès !
        C:\WINDOWS\prefetch\pdhlzjpdpr*.pf supprimé !

        * Dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" *


        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans C:\WINDOWS\System32 *


        * Suppression dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" *



        *** Suppression dossiers dans C:\WINDOWS ***


        *** Suppression dossiers dans C:\Program Files ***


        *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***


        *** Suppression dossiers dans "C:\Documents and Settings\cotty patrice\applic~1" ***


        *** Suppression dossiers dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" ***


        *** Suppression dossiers dans "C:\Documents and Settings\cotty patrice\menudm~1\progra~1" ***


        *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



        *** Suppression fichiers ***


        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\cotty patrice\locals~1\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :


        * Dans C:\WINDOWS\system32 *


        * Dans "C:\Documents and Settings\cotty patrice\locals~1\applic~1" *


        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok


        *** Certificats ***

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat OOO-Favorit absent !
        Certificat Sunny-Day-Design-Ltdt absent !

        *** Nettoyage terminé le 05/04/2008 à 14:50:20,82 ***
        0
  2. patscotty
     
    rapport de hjackthis ci dessous

    Logfile of HijackThis v1.99.1
    Scan saved at 2:59:53 , on 05/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    c:\program files\a-squared free\a2service.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Program Files\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\notepad.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\winsys2.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
    C:\Program Files\Logitech\QuickCam\Quickcam.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Spyware Doctor\swdoctor.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\Program Files\Steam\Steam.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\outils anti virus\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: (no name) - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - (no file)
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MOMORacingFixCenter] "C:\momo utilty\MOMORacingFixCenter.exe" 0
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
    O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
    O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [AnumanLive] C:\Documents and Settings\cotty patrice\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe
    O4 - Startup: F 79 HFR Tweaker.lnk = C:\Program Files\rFactor\F1_79hfr_Tweaker.exe
    O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users.WINDOWS\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
    O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
    O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
    O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
    O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
    O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
    O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} (UMediaPlayer Class) - http://lfgtr.ffsca.org/UMediaPlayer5.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
    O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABBB7}: NameServer = 192.168.1.1
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Just Flight Limited License Service - Just Flight Limited - C:\Program Files\Fichiers communs\Just Flight Limited Shared\Service\JustFlightLimitedLicSvc.exe
    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
    O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
    O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
    0
  3. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    OK ... ça c'est fait ...

    Maintenant essaye ce-ci :

    Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31
    http://siri.urz.free.fr/Fix

    Déconnecte toi , fermes tes applications et désactives ton anti-virus le temps de la manipe ...

    Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix.

    Utilisation ----- option 1 - Recherche :
    Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

    Postes le rapport .

    (Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité. )
    0
    1. patscotty
       
      le rapport

      SmitFraudFix v2.309

      Rapport fait à 22:54:51,25, 05/04/2008
      Executé à partir de C:\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      c:\program files\a-squared free\a2service.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device

      Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Electronic Arts\Medal of Honor

      Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Spyware Doctor\sdhelp.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\system32\winsys2.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Fichiers

      communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
      C:\PROGRA~1\MI3AA1~1\rapimgr.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\regedit.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      Fichier hosts corrompu !

      127.0.0.1 www.legal-at-spybot.info
      127.0.0.1 legal-at-spybot.info

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      C:\WINDOWS\config.ini PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cotty patrice


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cotty

      patrice\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COTTYP~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

      NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""
      "LoadAppInit_DLLs"=dword:00000001


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

      NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement

      de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABB

      B7}: NameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABB

      B7}: NameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABB

      B7}: NameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      le probleme que je rencontre en ce moment c est que les fenetres publicitaire ont l air d avoir disparu, mais mon explorer ce bloque lorsque je lance un page web, au bout d un moment la navigation ne devient plus possible le programme ne repond plus c'est tres génant ^^
      merci encore de ton aide
      0
  4. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    Voilà ce que tu vas faire :
    Suite de la manipe ( gros nettoyage ), fait exactement ce qui suit :

    * Redémarrer l'ordinateur en mode sans échec .
    Comment aller en Mode sans échec
    1) Redémarre ton ordi
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    3) Tu verras un écran avec options de démarrage apparaître
    4) Choisis la première option : Sans Échec, et valide avec "Entrée"
    5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

    *Double click sur SmitfraudFix.exe

    * Sélectionner 2 et presser Entrée dans le menu pour supprimer les fichiers responsables de l'infection.

    * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer
    le fond d'écran et supprimer les clés de registre de l'infection.

    * Le correctif déterminera si le fichier wininet.dll est infecté.
    * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
    pour remplacer le fichier corrompu.

    * Un redemarrage sera peut être nécessaire pour terminer la procedure de nettoyage.

    Le rapport se trouve à la racine deC:\
    (dans le fichier rapport.txt)

    postes moi ce dernier rapport dans ton prochain message et attends les instructions ...

    ps : n'oublis pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessus :)

    Si tu as le moindre souci, fais moi le savoir .
    0
    1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
       
      PS : si le rapport est long ( ce qui risque d'être le cas ... ) , poste le en plusieurs fois ;)

      A demain ...
      0
      1. patscotty > sKe69 Messages postés 21955 Statut Contributeur sécurité
         
        Bonjour
        suite des evenements
        voici le rapport du nettoyage sous mode sans echec

        SmitFraudFix v2.309

        Rapport fait à 12:43:01,67, 06/04/2008
        Executé à partir de C:\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode sans echec

        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


        »»»»»»»»»»»»»»»»»»»»»»»» hosts


        127.0.0.1 localhost
        127.0.0.1 www.007guard.com
        127.0.0.1 007guard.com
        127.0.0.1 008i.com
        127.0.0.1 www.008k.com
        127.0.0.1 008k.com
        127.0.0.1 www.00hq.com
        127.0.0.1 00hq.com
        127.0.0.1 010402.com
        127.0.0.1 www.032439.com
        127.0.0.1 032439.com
        127.0.0.1 www.1001-search.info
        127.0.0.1 1001-search.info
        127.0.0.1 www.100888290cs.com
        127.0.0.1 100888290cs.com
        127.0.0.1 www.100sexlinks.com
        127.0.0.1 100sexlinks.com
        127.0.0.1 www.10sek.com
        127.0.0.1 10sek.com
        127.0.0.1 www.123topsearch.com
        127.0.0.1 123topsearch.com
        127.0.0.1 www.132.com
        127.0.0.1 132.com
        127.0.0.1 www.136136.net
        127.0.0.1 136136.net
        127.0.0.1 www.139mm.com
        127.0.0.1 139mm.com
        127.0.0.1 www.163ns.com
        127.0.0.1 163ns.com
        127.0.0.1 171203.com
        127.0.0.1 17-plus.com
        127.0.0.1 www.1800searchonline.com
        127.0.0.1 1800searchonline.com
        127.0.0.1 www.180searchassistant.com
        127.0.0.1 180searchassistant.com
        127.0.0.1 www.180solutions.com
        127.0.0.1 180solutions.com
        127.0.0.1 www.181.365soft.info
        127.0.0.1 181.365soft.info
        127.0.0.1 www.1987324.com
        127.0.0.1 1987324.com
        127.0.0.1 www.1-domains-registrations.com
        127.0.0.1 1-domains-registrations.com
        127.0.0.1 www.1-extreme.biz
        127.0.0.1 1-extreme.biz
        127.0.0.1 www.1sexparty.com
        127.0.0.1 1sexparty.com
        127.0.0.1 www.1stantivirus.com
        127.0.0.1 1stantivirus.com
        127.0.0.1 www.1stpagehere.com
        127.0.0.1 1stpagehere.com
        127.0.0.1 www.1stsearchportal.com
        127.0.0.1 1stsearchportal.com
        127.0.0.1 2.82211.net
        127.0.0.1 www.2006ooo.com
        127.0.0.1 www.2007-download.com
        127.0.0.1 2007-download.com
        127.0.0.1 www.2020search.com
        127.0.0.1 2020search.com
        127.0.0.1 20x2p.com
        127.0.0.1 www.24.365soft.info
        127.0.0.1 24.365soft.info
        127.0.0.1 www.24-7pharmacy.info
        127.0.0.1 24-7pharmacy.info
        127.0.0.1 www.24-7searching-and-more.com
        127.0.0.1 24-7searching-and-more.com
        127.0.0.1 www.24teen.com
        127.0.0.1 24teen.com
        127.0.0.1 www.2every.net
        127.0.0.1 2every.net
        127.0.0.1 2ndpower.com
        127.0.0.1 www.2search.com
        127.0.0.1 2search.com
        127.0.0.1 www.2search.org
        127.0.0.1 2search.org
        127.0.0.1 www.2squared.com
        127.0.0.1 2squared.com
        127.0.0.1 www.3322.org
        127.0.0.1 3322.org
        127.0.0.1 365soft.info
        127.0.0.1 www.36site.com
        127.0.0.1 36site.com
        127.0.0.1 3721.com
        127.0.0.1 39-93.com
        127.0.0.1 www.3abetterinternet.com
        127.0.0.1 3abetterinternet.com
        127.0.0.1 www.3bay.it
        127.0.0.1 3bay.it
        127.0.0.1 www.3ebay.it
        127.0.0.1 3ebay.it
        127.0.0.1 www.3xclipsonline.com
        127.0.0.1 3xclipsonline.com
        127.0.0.1 www.3xcurves.com
        127.0.0.1 3xcurves.com
        127.0.0.1 www.3xfestival.com
        127.0.0.1 3xfestival.com
        127.0.0.1 www.3x-festival.com
        127.0.0.1 3x-festival.com
        127.0.0.1 www.3x-galls.com
        127.0.0.1 3x-galls.com
        127.0.0.1 www.3xmiracle.com
        127.0.0.1 3xmiracle.com
        127.0.0.1 www.3xmoviesblog.com
        127.0.0.1 3xmoviesblog.com
        127.0.0.1 www.404dns.com
        127.0.0.1 404dns.com
        127.0.0.1 www.4199.com
        127.0.0.1 4199.com
        127.0.0.1 www.4corn.net
        127.0.0.1 4corn.net
        127.0.0.1 www.4ebay.it
        127.0.0.1 4ebay.it
        127.0.0.1 4klm.com
        127.0.0.1 www.4mpg.com
        127.0.0.1 4mpg.com
        127.0.0.1 www.4repubblica.it
        127.0.0.1 4repubblica.it
        127.0.0.1 www.4softget.com
        127.0.0.1 4softget.com
        127.0.0.1 www.5iscali.it
        127.0.0.1 5iscali.it
        127.0.0.1 www.5repubblica.it
        127.0.0.1 5repubblica.it
        127.0.0.1 www.5starvideos.com
        127.0.0.1 5starvideos.com
        127.0.0.1 www.5tiscali.it
        127.0.0.1 5tiscali.it
        127.0.0.1 www.5zgmu7o20kt5d8yq.com
        127.0.0.1 5zgmu7o20kt5d8yq.com
        127.0.0.1 www.680180.net
        127.0.0.1 680180.net
        127.0.0.1 www.6iscali.it
        127.0.0.1 6iscali.it
        127.0.0.1 www.6njaga.com
        127.0.0.1 6njaga.com
        127.0.0.1 www.6sek.com
        127.0.0.1 6sek.com
        127.0.0.1 www.6tiscali.it
        127.0.0.1 6tiscali.it
        127.0.0.1 www.70-music.com
        127.0.0.1 70-music.com
        127.0.0.1 www.7322.com
        127.0.0.1 7322.com
        127.0.0.1 75tz.com
        127.0.0.1 www.777search.com
        127.0.0.1 777search.com
        127.0.0.1 www.777top.com
        127.0.0.1 777top.com
        127.0.0.1 www.7939.com
        127.0.0.1 7939.com
        127.0.0.1 www.7search.com
        127.0.0.1 7search.com
        127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
        127.0.0.1 www.80-music.com
        127.0.0.1 80-music.com
        127.0.0.1 82211.net
        127.0.0.1 8866.org
        127.0.0.1 www.888.com
        127.0.0.1 888.com
        127.0.0.1 www.8ad.com
        127.0.0.1 8ad.com
        127.0.0.1 www.90-music.com
        127.0.0.1 90-music.com
        127.0.0.1 www.9505.com
        127.0.0.1 9505.com
        127.0.0.1 www.971searchbox.com
        127.0.0.1 971searchbox.com
        127.0.0.1 a.bestmanage.org
        127.0.0.1 www.aaabesthomepage.com
        127.0.0.1 aaabesthomepage.com
        127.0.0.1 aaasexypics.com
        127.0.0.1 www.aaawebfinder.com
        127.0.0.1 aaawebfinder.com
        127.0.0.1 www.aaqadarsztriv.com
        127.0.0.1 aaqadarsztriv.com
        127.0.0.1 www.aaqada-rsztriv.com
        127.0.0.1 aaqada-rsztriv.com
        127.0.0.1 www.aaqadaueorn.com
        127.0.0.1 aaqadaueorn.com
        127.0.0.1 www.aaqada-ueorn.com
        127.0.0.1 aaqada-ueorn.com
        127.0.0.1 www.aaqada-ygco.com
        127.0.0.1 aaqada-ygco.com
        127.0.0.1 www.aaqada-ymct.com
        127.0.0.1 aaqada-ymct.com
        127.0.0.1 aavc.com
        127.0.0.1 www.abcdperformance.com
        127.0.0.1 abcdperformance.com
        127.0.0.1 www.abc-find.info
        127.0.0.1 abc-find.info
        127.0.0.1 www.abcsearch.com
        127.0.0.1 abcsearch.com
        127.0.0.1 www.abetterinternet.com
        127.0.0.1 abetterinternet.com
        127.0.0.1 www.abnetsoft.info
        127.0.0.1 abnetsoft.info
        127.0.0.1 www.aboutclicker.com
        127.0.0.1 aboutclicker.com
        127.0.0.1 www.abrp.net
        127.0.0.1 abrp.net
        127.0.0.1 www.absolutee.com
        127.0.0.1 absolutee.com
        127.0.0.1 www.abyssmedia.com
        127.0.0.1 abyssmedia.com
        127.0.0.1 www.ac66.cn
        127.0.0.1 ac66.cn
        127.0.0.1 access.Navinetwork.com
        127.0.0.1 access.rapid-pass.net
        127.0.0.1 www.accessactivexvideo.com
        127.0.0.1 accessactivexvideo.com
        127.0.0.1 www.accessclips.com
        127.0.0.1 accessclips.com
        127.0.0.1 www.access-dvd.com
        127.0.0.1 access-dvd.com
        127.0.0.1 www.accesskeygenerator.com
        127.0.0.1 accesskeygenerator.com
        127.0.0.1 www.accessorygeeks.com
        127.0.0.1 accessorygeeks.com
        127.0.0.1 www.accessthefuture.net
        127.0.0.1 accessthefuture.net
        127.0.0.1 www.accessvid.net
        127.0.0.1 accessvid.net
        127.0.0.1 www.acemedic.com
        127.0.0.1 acemedic.com
        127.0.0.1 www.ace-webmaster.com
        127.0.0.1 ace-webmaster.com
        127.0.0.1 acjp.com
        127.0.0.1 www.acrobat-2007.com
        127.0.0.1 acrobat-2007.com
        127.0.0.1 www.acrobat-8.com
        127.0.0.1 acrobat-8.com
        127.0.0.1 www.acrobat-center.com
        127.0.0.1 acrobat-center.com
        127.0.0.1 www.acrobat-hq.com
        127.0.0.1 acrobat-hq.com
        127.0.0.1 www.acrobatreader-8.com
        127.0.0.1 acrobatreader-8.com
        127.0.0.1 www.acrobat-reader-8.de
        127.0.0.1 acrobat-reader-8.de
        127.0.0.1 www.acrobat-stop.com
        127.0.0.1 acrobat-stop.com
        127.0.0.1 www.actionbreastcancer.org
        127.0.0.1 actionbreastcancer.org
        127.0.0.1 www.activesearcher.info
        127.0.0.1 activesearcher.info
        127.0.0.1 www.activexaccessobject.com
        127.0.0.1 activexaccessobject.com
        127.0.0.1 www.activexaccessvideo.com
        127.0.0.1 activexaccessvideo.com
        127.0.0.1 www.activexemedia.com
        127.0.0.1 activexemedia.com
        127.0.0.1 www.activexmediaobject.com
        127.0.0.1 activexmediaobject.com
        127.0.0.1 www.activexmediapro.com
        127.0.0.1 activexmediapro.com
        127.0.0.1 www.activexmediasite.com
        127.0.0.1 activexmediasite.com
        127.0.0.1 www.activexmediasoftware.com
        127.0.0.1 activexmediasoftware.com
        127.0.0.1 www.activexmediasource.com
        127.0.0.1 activexmediasource.com
        127.0.0.1 www.activexmediatool.com
        127.0.0.1 activexmediatool.com
        127.0.0.1 www.activexmediatour.com
        127.0.0.1 activexmediatour.com
        127.0.0.1 www.activexsoftwares.com
        127.0.0.1 activexsoftwares.com
        127.0.0.1 www.activexsource.com
        127.0.0.1 activexsource.com
        127.0.0.1 www.activexupdate.com
        127.0.0.1 activexupdate.com
        127.0.0.1 www.activexvideo.com
        127.0.0.1 activexvideo.com
        127.0.0.1 www.activexvideotool.com
        127.0.0.1 activexvideotool.com
        127.0.0.1 www.ad.marketingsector.com
        127.0.0.1 ad.marketingsector.com
        127.0.0.1 www.ad.mokead.com
        127.0.0.1 ad.mokead.com
        127.0.0.1 ad.oinadserver.com
        127.0.0.1 ad.outerinfoads.com
        127.0.0.1 ad25.com
        127.0.0.1 ad45.com
        127.0.0.1 ad77.com
        127.0.0.1 ad86.com
        127.0.0.1 www.adamsupportgroup.org
        127.0.0.1 adamsupportgroup.org
        127.0.0.1 www.adarmor.com
        127.0.0.1 adarmor.com
        127.0.0.1 www.adasearch.com
        127.0.0.1 adasearch.com
        127.0.0.1 adaware.cc
        127.0.0.1 www.adawarenow.com
        127.0.0.1 adawarenow.com
        127.0.0.1 adchannel.contextplus.net
        127.0.0.1 www.addetect.com
        127.0.0.1 addetect.com
        127.0.0.1 www.add-hhh.info
        127.0.0.1 add-hhh.info
        127.0.0.1 addictivetechnologies.com
        127.0.0.1 www.addictivetechnologies.com
        127.0.0.1 www.addictivetechnologies.net
        127.0.0.1 addictivetechnologies.net
        127.0.0.1 addioerrori.com
        127.0.0.1 www.addioerrori.com
        127.0.0.1 www.add-manager.com
        127.0.0.1 add-manager.com
        127.0.0.1 adgate.info
        127.0.0.1 www.adgate.info
        127.0.0.1 adintelligence.net
        127.0.0.1 www.adintelligence.net
        127.0.0.1 adioserrores.com
        127.0.0.1 www.adioserrores.com
        127.0.0.1 www.adipics.com
        127.0.0.1 adipics.com
        127.0.0.1 adlogix.com
        127.0.0.1 www.adlogix.com
        127.0.0.1 www.admin2cash.biz
        127.0.0.1 admin2cash.biz
        127.0.0.1 adnet-plus.com
        127.0.0.1 adnetserver.com
        127.0.0.1 www.adnetserver.com
        127.0.0.1 adobe-download-now.com
        127.0.0.1 www.adobe-downloads.com
        127.0.0.1 adobe-downloads.com
        127.0.0.1 adobe-reader-8.fr
        127.0.0.1 www.adobe-reader-8.fr
        127.0.0.1 www.adprotect.com
        127.0.0.1 adprotect.com
        127.0.0.1 ads.centralmedia.ws
        127.0.0.1 ads.k8l.info
        127.0.0.1 ads.kmpads.com
        127.0.0.1 ads.kw.revenue.net
        127.0.0.1 ads.marketingsector.com
        127.0.0.1 ads.searchingbooth.com
        127.0.0.1 ads.z-quest.com
        127.0.0.1 ads1.revenue.net
        127.0.0.1 ads183.com
        127.0.0.1 www.ads183.com
        127.0.0.1 adscontex.com
        127.0.0.1 www.adscontex.com
        127.0.0.1 adservices1.enhance.com
        127.0.0.1 www.adservices1.enhance.com
        127.0.0.1 adservs.com
        127.0.0.1 adsextend.net
        127.0.0.1 www.adsextend.net
        127.0.0.1 adshttp.com
        127.0.0.1 www.adshttp.com
        127.0.0.1 www.adsniffer.com
        127.0.0.1 adsniffer.com
        127.0.0.1 adsonwww.com
        127.0.0.1 www.adsonwww.com
        127.0.0.1 adspics.com
        127.0.0.1 www.adspics.com
        127.0.0.1 www.adsrevenue.net
        127.0.0.1 adsrevenue.net
        127.0.0.1 adtrak.net
        127.0.0.1 www.adtrak.net
        127.0.0.1 adtrgt.com
        127.0.0.1 adult777search.info
        127.0.0.1 www.adult777search.info
        127.0.0.1 adultan.com
        127.0.0.1 www.adultan.com
        127.0.0.1 adult-engine-search.com
        127.0.0.1 www.adult-engine-search.com
        127.0.0.1 www.adult-erotic-guide.net
        127.0.0.1 adult-erotic-guide.net
        127.0.0.1 adultfilmsite.com
        127.0.0.1 www.adultfilmsite.com
        127.0.0.1 www.adult-friends-finder.net
        127.0.0.1 adult-friends-finder.net
        127.0.0.1 adultgambling.org
        127.0.0.1 adult-host.org
        127.0.0.1 adulthyperlinks.com
        127.0.0.1 www.adulthyperlinks.com
        127.0.0.1 adultmovieplus.com
        127.0.0.1 www.adultmovieplus.com
        127.0.0.1 adult-mpg.net
        127.0.0.1 www.adult-mpg.net
        127.0.0.1 adult-personal.us
        127.0.0.1 adultsgames.net
        127.0.0.1 adultsonlyvids.com
        127.0.0.1 www.adultsonlyvids.com
        127.0.0.1 adultsper.com
        127.0.0.1 www.adultsper.com
        127.0.0.1 www.adulttds.com
        127.0.0.1 adulttds.com
        127.0.0.1 adultzoneworld.com
        127.0.0.1 www.adultzoneworld.com
        127.0.0.1 advcash.biz
        127.0.0.1 www.advcash.biz
        127.0.0.1 advert.exaccess.ru
        127.0.0.1 advertisemoney.info
        127.0.0.1 www.advertisemoney.info
        127.0.0.1 advertising.paltalk.com
        127.0.0.1 advertising-money.info
        127.0.0.1 www.advertising-money.info
        127.0.0.1 ad-ware.cc
        127.0.0.1 ad-w-a-r-e.com
        127.0.0.1 www.ad-w-a-r-e.com
        127.0.0.1 a-d-w-a-r-e.com
        127.0.0.1 www.a-d-w-a-r-e.com
        127.0.0.1 www.adware.pro
        127.0.0.1 adware.pro
        127.0.0.1 adwarealert.com
        127.0.0.1 www.adwarealert.com
        127.0.0.1 ad-warealert.com
        127.0.0.1 www.ad-warealert.com
        127.0.0.1 adwarearrest.com
        127.0.0.1 www.adwarearrest.com
        127.0.0.1 adwarebazooka.com
        127.0.0.1 www.adwarebazooka.com
        127.0.0.1 adwarecommander.com
        127.0.0.1 www.adwarecommander.com
        127.0.0.1 adwarefinder.com
        127.0.0.1 www.adwarefinder.com
        127.0.0.1 www.adwaregold.com
        127.0.0.1 adwaregold.com
        127.0.0.1 adwarepatrol.com
        127.0.0.1 www.adwarepatrol.com
        127.0.0.1 adwareplatinum.com
        127.0.0.1 www.adwareplatinum.com
        127.0.0.1 adwareprotectionsite.com
        127.0.0.1 www.adwareprotectionsite.com
        127.0.0.1 www.adwarepunisher.com
        127.0.0.1 adwarepunisher.com
        127.0.0.1 adwareremover.ws
        127.0.0.1 www.adwareremover.ws
        127.0.0.1 adwaresafety.com
        127.0.0.1 www.adwaresafety.com
        127.0.0.1 adwarexp.com
        127.0.0.1 www.adwarexp.com
        127.0.0.1 affiliate.idownload.com
        127.0.0.1 www.aflgate.com
        127.0.0.1 aflgate.com
        127.0.0.1 africaspromise.org
        127.0.0.1 agava.com
        127.0.0.1 agava.ru
        127.0.0.1 agentstudio.com
        127.0.0.1 aginegialle.it
        127.0.0.1 www.aginegialle.it
        127.0.0.1 www.aifind.info
        127.0.0.1 aifind.info
        127.0.0.1 airtleworld.com
        127.0.0.1 www.airtleworld.com
        127.0.0.1 aitalia.it
        127.0.0.1 www.aitalia.it
        127.0.0.1 akamai.downloadv3.com
        127.0.0.1 www.aklitalia.it
        127.0.0.1 aklitalia.it
        127.0.0.1 akril.com
        127.0.0.1 alcatel.ws
        127.0.0.1 www.alertspy.com
        127.0.0.1 alertspy.com
        127.0.0.1 alfacleaner.com
        127.0.0.1 www.alfacleaner.com
        127.0.0.1 alfa-search.com
        127.0.0.1 alialia.it
        127.0.0.1 www.alialia.it
        127.0.0.1 www.aliotalia.it
        127.0.0.1 aliotalia.it
        127.0.0.1 alirtalia.it
        127.0.0.1 www.alirtalia.it
        127.0.0.1 www.alitaia.it
        127.0.0.1 alitaia.it
        127.0.0.1 alitaklia.it
        127.0.0.1 www.alitaklia.it
        127.0.0.1 alitala.it
        127.0.0.1 www.alitala.it
        127.0.0.1 alitali.it
        127.0.0.1 www.alitali.it
        127.0.0.1 www.alitaliaq.it
        127.0.0.1 alitaliaq.it
        127.0.0.1 alitalias.it
        127.0.0.1 www.alitalias.it
        127.0.0.1 alitaliaz.it
        127.0.0.1 www.alitaliaz.it
        127.0.0.1 alitalioa.it
        127.0.0.1 www.alitalioa.it
        127.0.0.1 www.alitalisa.it
        127.0.0.1 alitalisa.it
        127.0.0.1 alitaliua.it
        127.0.0.1 www.alitaliua.it
        127.0.0.1 alitalkia.it
        127.0.0.1 www.alitalkia.it
        127.0.0.1 alitaloia.it
        127.0.0.1 www.alitaloia.it
        127.0.0.1 www.alitaluia.it
        127.0.0.1 alitaluia.it
        127.0.0.1 alitaslia.it
        127.0.0.1 www.alitaslia.it
        127.0.0.1 www.alitlia.it
        127.0.0.1 alitlia.it
        127.0.0.1 alitralia.it
        127.0.0.1 www.alitralia.it
        127.0.0.1 www.alitsalia.it
        127.0.0.1 alitsalia.it
        127.0.0.1 aliutalia.it
        127.0.0.1 www.aliutalia.it
        127.0.0.1 ALL1COUNT.NET
        127.0.0.1 www.ALL1COUNT.NET
        127.0.0.1 all4internet.com
        127.0.0.1 www.all4internet.com
        127.0.0.1 allabtcars.com
        127.0.0.1 allabtjeeps.com
        127.0.0.1 all-bittorrent.com
        127.0.0.1 www.all-bittorrent.com
        127.0.0.1 allcollisions.com
        127.0.0.1 www.allcollisions.com
        127.0.0.1 allcybersearch.com
        127.0.0.1 www.allcybersearch.com
        127.0.0.1 alldnserrors.com
        127.0.0.1 www.alldnserrors.com
        127.0.0.1 all-downloads-now.com
        127.0.0.1 www.all-downloads-now.com
        127.0.0.1 all-edonkey.com
        127.0.0.1 www.all-edonkey.com
        127.0.0.1 www.allertaminacce.com
        127.0.0.1 allertaminacce.com
        127.0.0.1 allforadult.com
        127.0.0.1 allhyperlinks.com
        127.0.0.1 www.alliesecurity.com
        127.0.0.1 alliesecurity.com
        127.0.0.1 all-inet.com
        127.0.0.1 allinternetbusiness.com
        127.0.0.1 www.all-limewire.com
        127.0.0.1 all-limewire.com
        127.0.0.1 allmegabucks.com
        127.0.0.1 www.allmegabucks.com
        127.0.0.1 allprotections.com
        127.0.0.1 www.allprotections.com
        127.0.0.1 allresultz.net
        127.0.0.1 www.allresultz.net
        127.0.0.1 www.allsearch.us
        127.0.0.1 allsearch.us
        127.0.0.1 allsecuritynotes.com
        127.0.0.1 www.allsecuritynotes.com
        127.0.0.1 www.allsecuritysite.com
        127.0.0.1 allsecuritysite.com
        127.0.0.1 allstarsvideos.net
        127.0.0.1 www.allstarsvideos.net
        127.0.0.1 alltiettantivirus.com
        127.0.0.1 www.alltiettantivirus.com
        127.0.0.1 www.alltruesoftware.com
        127.0.0.1 alltruesoftware.com
        127.0.0.1 allvideoactivex.com
        127.0.0.1 www.allvideoactivex.com
        127.0.0.1 almanah.biz
        127.0.0.1 www.almanah.biz
        127.0.0.1 almarvideos.com
        127.0.0.1 aloitalia.it
        127.0.0.1 www.aloitalia.it
        127.0.0.1 aluitalia.it
        127.0.0.1 www.aluitalia.it
        127.0.0.1 www.amaena.com
        127.0.0.1 amaena.com
        127.0.0.1 amandamountains.com
        127.0.0.1 amateurliveshow.com
        127.0.0.1 www.amateurliveshow.com
        127.0.0.1 amediasoftware.com
        127.0.0.1 www.amediasoftware.com
        127.0.0.1 amediasource.com
        127.0.0.1 www.amediasource.com
        127.0.0.1 americanautobargains.com
        127.0.0.1 www.americanautobargains.com
        127.0.0.1 americancarbargains.com
        127.0.0.1 www.americancarbargains.com
        127.0.0.1 american-teens.net
        127.0.0.1 amigeek.com
        127.0.0.1 amigobore.com
        127.0.0.1 www.amigobore.com
        127.0.0.1 amisbusiness.com
        127.0.0.1 ampmsearch.com
        127.0.0.1 www.ampmsearch.com
        127.0.0.1 analcord.com
        127.0.0.1 www.analcord.com
        127.0.0.1 analmovi.com
        127.0.0.1 anarchylolita.com
        127.0.0.1 www.anarchylolita.com
        127.0.0.1 anarchyporn.com
        127.0.0.1 andromedical.com
        127.0.0.1 www.andromedical.com
        127.0.0.1 animepornmag.com
        127.0.0.1 www.animepornmag.com
        127.0.0.1 anin.org
        127.0.0.1 anjpn-avxiz.biz
        127.0.0.1 www.anjpn-avxiz.biz
        127.0.0.1 anjpnzqav.biz
        127.0.0.1 www.anjpnzqav.biz
        127.0.0.1 anjpn-zqav.biz
        127.0.0.1 www.anjpn-zqav.biz
        127.0.0.1 annaromeo.com
        127.0.0.1 antiddos.us
        127.0.0.1 www.antiddos.us
        127.0.0.1 Antiespiadorado.com
        127.0.0.1 www.Antiespiadorado.com
        127.0.0.1 Antiespionspack.com
        127.0.0.1 www.Antiespionspack.com
        127.0.0.1 Antigusanos2008.com
        127.0.0.1 www.Antigusanos2008.com
        127.0.0.1 antispamassistant.com
        127.0.0.1 www.antispamassistant.com
        127.0.0.1 antispamdeluxe.com
        127.0.0.1 www.antispamdeluxe.com
        127.0.0.1 www.Antispionage.com
        127.0.0.1 Antispionage.com
        127.0.0.1 Antispionagepro.com
        127.0.0.1 www.Antispionagepro.com
        127.0.0.1 antispyadvanced.com
        127.0.0.1 www.antispyadvanced.com
        127.0.0.1 antispydns.biz
        127.0.0.1 www.antispydns.biz
        127.0.0.1 www.antispylab.com
        127.0.0.1 antispylab.com
        127.0.0.1 antispysolutions.com
        127.0.0.1 www.antispysolutions.com
        127.0.0.1 www.antispyware.com
        127.0.0.1 antispyware.com
        127.0.0.1 antispywareboot.com
        127.0.0.1 www.antispywareboot.com
        127.0.0.1 www.antispywarebot.com
        127.0.0.1 antispywarebot.com
        127.0.0.1 antispywarebox.com
        127.0.0.1 www.antispywarebox.com
        127.0.0.1 www.antispywaredownloads.com
        127.0.0.1 antispywaredownloads.com
        127.0.0.1 www.antispywaresuite.com
        127.0.0.1 Antispywaresuite.com
        127.0.0.1 www.Antispywaresuite.com
        127.0.0.1 antispywaresuite.com
        127.0.0.1 antispywarexp.com
        127.0.0.1 www.antispywarexp.com
        127.0.0.1 Antispyweb.net
        127.0.0.1 www.Antispyweb.net
        127.0.0.1 www.Antiver2008.com
        127.0.0.1 Antiver2008.com
        127.0.0.1 antivermins.com
        127.0.0.1 www.antivermins.com
        127.0.0.1 anti-vermins.com
        127.0.0.1 www.anti-vermins.com
        127.0.0.1 antivir2007.com
        127.0.0.1 www.antivir2007.com
        127.0.0.1 www.antivirgear.com
        127.0.0.1 antivirgear.com
        127.0.0.1 antivirus.fastfreedownload.com
        127.0.0.1 www.antivirus.fastfreedownload.com
        127.0.0.1 www.antivirusadvance.com
        127.0.0.1 antivirusadvance.com
        127.0.0.1 antivirusaskeladd.com
        127.0.0.1 www.antivirusaskeladd.com
        127.0.0.1 www.antivirusgereedschap.com
        127.0.0.1 antivirusgereedschap.com
        127.0.0.1 antivirusgolden.com
        127.0.0.1 www.antivirusgolden.com
        127.0.0.1 antivirus-hq.net
        127.0.0.1 www.antivirus-hq.net
        127.0.0.1 antiviruspcsuite.com
        127.0.0.1 www.antiviruspcsuite.com
        127.0.0.1 www.antiviruspremium.com
        127.0.0.1 antiviruspremium.com
        127.0.0.1 anti-virus-pro.com
        127.0.0.1 www.anti-virus-pro.com
        127.0.0.1 www.antivirusprotector.com
        127.0.0.1 antivirusprotector.com
        127.0.0.1 antivirusscherm.com
        127.0.0.1 www.antivirusscherm.com
        127.0.0.1 antivirussecuritypro.com
        127.0.0.1 www.antivirussecuritypro.com
        127.0.0.1 antivirus-stop.com
        127.0.0.1 www.antivirus-stop.com
        127.0.0.1 www.antiworm2008.com
        127.0.0.1 Antiworm2008.com
        127.0.0.1 www.Antiworm2008.com
        127.0.0.1 antiworm2008.com
        127.0.0.1 Antiwurm2008.com
        127.0.0.1 www.Antiwurm2008.com
        127.0.0.1 antrocity.com
        127.0.0.1 anyofus.com
        127.0.0.1 www.anyofus.com
        127.0.0.1 www.anysn.seproger.com
        127.0.0.1 anysn.seproger.com
        127.0.0.1 anything4health.com
        127.0.0.1 apicpreview.com
        127.0.0.1 www.apicpreview.com
        127.0.0.1 appealcircuit.com
        127.0.0.1 www.appealcircuit.com
        127.0.0.1 approvedlinks.com
        127.0.0.1 www.approvedlinks.com
        127.0.0.1 apps.deskwizz.com
        127.0.0.1 apps.webservicehost.com
        127.0.0.1 aprotectedpage.com
        127.0.0.1 www.aprotectedpage.com
        127.0.0.1 apsua.com
        127.0.0.1 archivioadulti.com
        127.0.0.1 www.archivioadulti.com
        127.0.0.1 archiviosex.net
        127.0.0.1 www.archiviosex.net
        127.0.0.1 aregay.com
        127.0.0.1 www.ares.click-new-download.com
        127.0.0.1 ares.click-new-download.com
        127.0.0.1 ares-freebie.com
        127.0.0.1 www.ares-freebie.com
        127.0.0.1 arespro2007.com
        127.0.0.1 www.arespro2007.com
        127.0.0.1 aresultra.com
        127.0.0.1 www.aresultra.com
        127.0.0.1 www.ares-usa.com
        127.0.0.1 ares-usa.com
        127.0.0.1 arheo.com
        127.0.0.1 arizonaweb.org
        127.0.0.1 armitageinn.com
        127.0.0.1 arquivojpgs.smtp.ru
        127.0.0.1 www.arquivojpgs.smtp.ru
        127.0.0.1 artachnid.com
        127.0.0.1 art-func.com
        127.0.0.1 art-xxx.com
        127.0.0.1 asafebrowser.com
        127.0.0.1 www.asafebrowser.com
        127.0.0.1 asafetyalways.com
        127.0.0.1 www.asafetyalways.com
        127.0.0.1 asafetynotice.com
        127.0.0.1 www.asafetynotice.com
        127.0.0.1 asafetypage.com
        127.0.0.1 www.asafetypage.com
        127.0.0.1 asdbiz.biz
        127.0.0.1 www.asdbiz.biz
        127.0.0.1 asdeykuddq.com
        127.0.0.1 www.asdeykuddq.com
        127.0.0.1 www.asecurebar.com
        127.0.0.1 asecurebar.com
        127.0.0.1 asecureboard.com
        127.0.0.1 www.asecureboard.com
        127.0.0.1 asecurevalue.com
        127.0.0.1 www.asecurevalue.com
        127.0.0.1 asecurityissue.com
        127.0.0.1 www.asecurityissue.com
        127.0.0.1 www.asecuritynotice.com
        127.0.0.1 asecuritynotice.com
        127.0.0.1 asecuritypaper.com
        127.0.0.1 www.asecuritypaper.com
        127.0.0.1 www.asecuritystuff.com
        127.0.0.1 asecuritystuff.com
        127.0.0.1 asiankingkong.com
        127.0.0.1 asianpornmag.com
        127.0.0.1 www.asianpornmag.com
        127.0.0.1 www.asiantoolbar.com
        127.0.0.1 asiantoolbar.com
        127.0.0.1 asidseiupc.com
        127.0.0.1 www.asidseiupc.com
        127.0.0.1 www.aslitalia.it
        127.0.0.1 aslitalia.it
        127.0.0.1 ass-gals.com
        127.0.0.1 assureprotection.com
        127.0.0.1 www.assureprotection.com
        127.0.0.1 asta-killer.com
        127.0.0.1 asupereva.it
        127.0.0.1 www.asupereva.it
        127.0.0.1 ataprogram.com
        127.0.0.1 www.ataprogram.com
        127.0.0.1 athenrye.com
        127.0.0.1 www.atotalsafety.com
        127.0.0.1 atotalsafety.com
        127.0.0.1 atrueprotection.com
        127.0.0.1 www.atrueprotection.com
        127.0.0.1 atruesecurity.com
        127.0.0.1 www.atruesecurity.com
        127.0.0.1 attackware.com
        127.0.0.1 www.attackware.com
        127.0.0.1 www.attrezzi.biz
        127.0.0.1 attrezzi.biz
        127.0.0.1 aucunsvirus.com
        127.0.0.1 www.aucunsvirus.com
        127.0.0.1 www.aulde.net
        127.0.0.1 aulde.net
        127.0.0.1 aupereva.it
        127.0.0.1 www.aupereva.it
        127.0.0.1 www.autobargains.org
        127.0.0.1 autobargains.org
        127.0.0.1 autobargainsnetwork.com
        127.0.0.1 www.autobargainsnetwork.com
        127.0.0.1 autocontext.begun.ru
        127.0.0.1 www.autocontext.begun.ru
        127.0.0.1 autoescrowpay.com
        127.0.0.1 avadvance.com
        127.0.0.1 www.avadvance.com
        127.0.0.1 avast.free-software-center.com
        127.0.0.1 www.avast.free-software-center.com
        127.0.0.1 www.avast-2007.com
        127.0.0.1 avast-2007.com
        127.0.0.1 avast-downloads.com
        127.0.0.1 www.avast-downloads.com
        127.0.0.1 avast-hq.com
        127.0.0.1 www.avast-hq.com
        127.0.0.1 www.avforce.com
        127.0.0.1 avforce.com
        127.0.0.1 avg.grab-it-today.net
        127.0.0.1 www.avg.grab-it-today.net
        127.0.0.1 www.avg.softwarecenterz.com
        127.0.0.1 avg.softwarecenterz.com
        127.0.0.1 avg-secure.com
        127.0.0.1 www.avg-secure.com
        127.0.0.1 avian-ads.com
        127.0.0.1 avideoaxaccess.com
        127.0.0.1 www.avideoaxaccess.com
        127.0.0.1 www.avideosurfer.com
        127.0.0.1 avideosurfer.com
        127.0.0.1 aviewersoft.com
        127.0.0.1 www.aviewersoft.com
        127.0.0.1 www.avpcheckupdate.com
        127.0.0.1 avpcheckupdate.com
        127.0.0.1 avsmanufacture.com
        127.0.0.1 www.avsmanufacture.com
        127.0.0.1 avsystemcare.com
        127.0.0.1 www.avsystemcare.com
        127.0.0.1 avxizaaqada.biz
        127.0.0.1 www.avxizaaqada.biz
        127.0.0.1 avxiz-anjpn.biz
        127.0.0.1 www.avxiz-anjpn.biz
        127.0.0.1 avxizueorn.biz
        127.0.0.1 www.avxizueorn.biz
        127.0.0.1 avxiz-ueorn.biz
        127.0.0.1 www.avxiz-ueorn.biz
        127.0.0.1 avxiz-vtvcp.biz
        127.0.0.1 www.avxiz-vtvcp.biz
        127.0.0.1 www.avxiz-ygco.biz
        127.0.0.1 avxiz-ygco.biz
        127.0.0.1 avxiz-zqav.biz
        127.0.0.1 www.avxiz-zqav.biz
        127.0.0.1 www.awarenesstech.com
        127.0.0.1 awarenesstech.com
        127.0.0.1 awarninglist.com
        127.0.0.1 www.awarninglist.com
        127.0.0.1 awbeta.net-nucleus.com
        127.0.0.1 awesomehomepage.com
        127.0.0.1 www.awesomehomepage.com
        127.0.0.1 awmcash.biz
        127.0.0.1 awmdabest.com
        127.0.0.1 axemediasoftware.com
        127.0.0.1 www.axemediasoftware.com
        127.0.0.1 www.aximageobject.com
        127.0.0.1 aximageobject.com
        127.0.0.1 axmediaproject.com
        127.0.0.1 www.axmediaproject.com
        127.0.0.1 axmediasoftware.com
        127.0.0.1 www.axmediasoftware.com
        127.0.0.1 axmediasolutions.com
        127.0.0.1 www.axmediasolutions.com
        127.0.0.1 axobjectpage.com
        127.0.0.1 www.axobjectpage.com
        127.0.0.1 www.axobjectsource.com
        127.0.0.1 axobjectsource.com
        127.0.0.1 axsoftwaretool.com
        127.0.0.1 www.axsoftwaretool.com
        127.0.0.1 axvideoproject.com
        127.0.0.1 www.axvideoproject.com
        127.0.0.1 www.axvideosetup.com
        127.0.0.1 axvideosetup.com
        127.0.0.1 ayakawamura.com
        127.0.0.1 ayb.dns-look-up.com
        127.0.0.1 ayb.netbios-wait.com
        127.0.0.1 ayumitaniguchi.com
        127.0.0.1 azebar.com
        127.0.0.1 azureusclub.com
        127.0.0.1 www.azureusclub.com
        127.0.0.1 azureus-freebie.com
        127.0.0.1 www.azureus-freebie.com
        127.0.0.1 www.azzetta.it
        127.0.0.1 azzetta.it
        127.0.0.1 b.casalemedia.com
        127.0.0.1 b122.mcboo.com
        127.0.0.1 www.babe.k-lined.com
        127.0.0.1 babe.k-lined.com
        127.0.0.1 babe.the-killer.bz
        127.0.0.1 www.babe.the-killer.bz
        127.0.0.1 babenet.com
        127.0.0.1 www.babenet.com
        127.0.0.1 babespornmag.com
        127.0.0.1 www.babespornmag.com
        127.0.0.1 babeweb.de
        127.0.0.1 www.babeweb.de
        127.0.0.1 www.baccarat-other.info
        127.0.0.1 baccarat-other.info
        127.0.0.1 Backstripgirls.com
        127.0.0.1 www.Backstripgirls.com
        127.0.0.1 backup.mabou.org
        127.0.0.1 www.balotierra.com
        127.0.0.1 balotierra.com
        127.0.0.1 bannedhost.net
        127.0.0.1 barbudafarms.com
        127.0.0.1 www.bardownload.com
        127.0.0.1 bardownload.com
        127.0.0.1 barnandfence.com
        127.0.0.1 batsearch.com
        127.0.0.1 baygraphicsllc.com
        127.0.0.1 bbbsearch.com
        127.0.0.1 bb-search.com
        127.0.0.1 bcnproduction.com
        127.0.0.1 www.bcnproduction.com
        127.0.0.1 bdsmlibrary.net
        127.0.0.1 bdsmpornmag.com
        127.0.0.1 www.bdsmpornmag.com
        127.0.0.1 bearshare.click-new-download.com
        127.0.0.1 www.bearshare.click-new-download.com
        127.0.0.1 www.bearshare.download-me.info
        127.0.0.1 bearshare.download-me.info
        127.0.0.1 bearshare.mp3-muzic.com
        127.0.0.1 www.bearshare.mp3-muzic.com
        127.0.0.1 bearshare-download.org
        127.0.0.1 www.bearshare-download.org
        127.0.0.1 bearshare-downloads.net
        127.0.0.1 www.bearshare-downloads.net
        127.0.0.1 bearsharelive.co.uk
        127.0.0.1 www.bearsharelive.co.uk
        127.0.0.1 bearshare-music-downloads.com
        127.0.0.1 www.bearshare-music-downloads.com
        127.0.0.1 bearsharepro2007.com
        127.0.0.1 www.bearsharepro2007.com
        127.0.0.1 www.bearshare-usa.com
        127.0.0.1 bearshare-usa.com
        127.0.0.1 bedhome.com
        127.0.0.1 bediadance.com
        127.0.0.1 www.beebappyy.biz
        127.0.0.1 beebappyy.biz
        127.0.0.1 begin2search.com
        127.0.0.1 www.begin2search.com
        127.0.0.1 bellabasketsfl.com
        127.0.0.1 bernaolatwin.com
        127.0.0.1 beruijindegunhadesun.com
        127.0.0.1 www.beruijindegunhadesun.com
        127.0.0.1 best3xclips.com
        127.0.0.1 www.best3xclips.com
        127.0.0.1 bestadults.com
        127.0.0.1 www.bestadults.com
        127.0.0.1 best-counter.com
        127.0.0.1 bestcrawler.com
        127.0.0.1 bestdailyvids.com
        127.0.0.1 www.bestdailyvids.com
        127.0.0.1 bestfor.ru
        127.0.0.1 bestfuckvids.com
        127.0.0.1 www.bestfuckvids.com
        127.0.0.1 best-hardpics.com
        127.0.0.1 bestmanage.org
        127.0.0.1 www.bestmanage.org
        127.0.0.1 www.bestmanage0.org
        127.0.0.1 bestmanage0.org
        127.0.0.1 bestmanage1.org
        127.0.0.1 www.bestmanage1.org
        127.0.0.1 www.bestmanage2.org
        127.0.0.1 bestmanage2.org
        127.0.0.1 bestmanage3.org
        127.0.0.1 www.bestmanage3.org
        127.0.0.1 bestmanage4.org
        127.0.0.1 www.bestmanage4.org
        127.0.0.1 bestmanage5.org
        127.0.0.1 www.bestmanage5.org
        127.0.0.1 www.bestmanage6.org
        127.0.0.1 bestmanage6.org
        127.0.0.1 bestmanage7.org
        127.0.0.1 www.bestmanage7.org
        127.0.0.1 bestmanage8.org
        127.0.0.1 www.bestmanage8.org
        127.0.0.1 bestmanage9.org
        127.0.0.1 www.bestmanage9.org
        127.0.0.1 bestoffersnetworks.com
        127.0.0.1 www.bestoffersnetworks.com
        127.0.0.1 bestporngate.com
        127.0.0.1 bestsafetyguide.net
        127.0.0.1 www.bestsafetyguide.net
        127.0.0.1 bestsearch.cc
        127.0.0.1 www.bestsearch.cc
        127.0.0.1 best-spyware.info
        127.0.0.1 www.best-spyware.info
        127.0.0.1 best-targeted-traffic.com
        127.0.0.1 www.best-targeted-traffic.com
        127.0.0.1 www.best-voyeur.info
        127.0.0.1 best-voyeur.info
        127.0.0.1 bestweblinks.com
        127.0.0.1 best-winning-casino.com
        127.0.0.1 bestworldgirls-for-u.net
        127.0.0.1 www.bestworldgirls-for-u.net
        127.0.0.1 bestxclips.com
        127.0.0.1 www.bestxclips.com
        127.0.0.1 bestxporno.com
        127.0.0.1 bestxxxmpegs.com
        127.0.0.1 www.bestxxxmpegs.com
        127.0.0.1 bettersearch.biz
        127.0.0.1 www.bettersearch.biz
        127.0.0.1 www.bgazzetta.it
        127.0.0.1 bgazzetta.it
        127.0.0.1 bgoogle.it
        127.0.0.1 www.bgoogle.it
        127.0.0.1 bigtrafficnetwork.com
        127.0.0.1 www.bigtrafficnetwork.com
        127.0.0.1 bigwww.com
        127.0.0.1 www.bigwww.com
        127.0.0.1 bin.errorprotector.com
        127.0.0.1 bins.media-motor.net
        127.0.0.1 bins2.media-motor.net
        127.0.0.1 bis.180solutions.com
        127.0.0.1 bitchesonline.net
        127.0.0.1 bitcomet-freebie.com
        127.0.0.1 www.bitcomet-freebie.com
        127.0.0.1 bittorrent.click-new-download.com
        127.0.0.1 www.bittorrent.click-new-download.com
        127.0.0.1 biz.biz
        127.0.0.1 bkvcompany.com
        127.0.0.1 www.bkvcompany.com
        127.0.0.1 blackblues00.com
        127.0.0.1 www.blackblues00.com
        127.0.0.1 blackcodec.com
        127.0.0.1 www.blackcodec.com
        127.0.0.1 www.blackcodec.net
        127.0.0.1 blackcodec.net
        127.0.0.1 blackhats.tc
        127.0.0.1 www.blackhats.tc
        127.0.0.1 www.blackhawksoftware.com
        127.0.0.1 blackhawksoftware.com
        127.0.0.1 blackjack-free.net
        127.0.0.1 blazefind.com
        127.0.0.1 blender.xu.pl
        127.0.0.1 blondetgp.com
        127.0.0.1 blue-elefant.com
        127.0.0.1 www.blue-elefant.com
        127.0.0.1 bm.theaimonline.com
        127.0.0.1 www.bm.theaimonline.com
        127.0.0.1 bnmgate.com
        127.0.0.1 www.bnmgate.com
        127.0.0.1 bodaciousbabette.com
        127.0.0.1 www.bonzi.com
        127.0.0.1 bonzi.com
        127.0.0.1 boobdoll.com
        127.0.0.1 boobsandtits.com
        127.0.0.1 boobsclub.com
        127.0.0.1 bookedspace.com
        127.0.0.1 www.bookedspace.com
        127.0.0.1 boom.com.vn
        127.0.0.1 www.boom.com.vn
        127.0.0.1 boredlife.com
        127.0.0.1 bowlofogumbo.com
        127.0.0.1 bpfq02.com
        127.0.0.1 www.bpfq02.com
        127.0.0.1 bqgate.com
        127.0.0.1 www.bqgate.com
        127.0.0.1 br.errorsafe.com
        127.0.0.1 br.winantivirus.com
        127.0.0.1 br.winfixer.com
        127.0.0.1 bradcoem.org
        127.0.0.1 braincodec.com
        127.0.0.1 www.braincodec.com
        127.0.0.1 brandiyoung.com
        127.0.0.1 bravesentry.com
        127.0.0.1 www.bravesentry.com
        127.0.0.1 breenten.biz
        127.0.0.1 www.breenten.biz
        127.0.0.1 www.brodbfm.net
        127.0.0.1 brodbfm.net
        127.0.0.1 brookeburn.com
        127.0.0.1 browserwise.com
        127.0.0.1 www.browserwise.com
        127.0.0.1 bsa.safetydownload.com
        127.0.0.1 bsplaycodec.com
        127.0.0.1 www.bsplaycodec.com
        127.0.0.1 bucps.com
        127.0.0.1 buhartes.info
        127.0.0.1 buldog-stats.com
        127.0.0.1 bullseye-network.com
        127.0.0.1 www.bullseye-network.com
        127.0.0.1 burgerkingbigscreen.com
        127.0.0.1 burningsite.com
        127.0.0.1 www.burningsite.com
        127.0.0.1 burnsrecyclinginc.com
        127.0.0.1 www.burnsrecyclinginc.com
        127.0.0.1 buscards.net
        127.0.0.1 bustyrussell.com
        127.0.0.1 busysearch.net
        127.0.0.1 www.busysearch.net
        127.0.0.1 buttejazz.org
        127.0.0.1 buy-find.info
        127.0.0.1 www.buy-find.info
        127.0.0.1 buyselldomain.net
        127.0.0.1 buytraff.biz
        127.0.0.1 www.buytraff.biz
        127.0.0.1 buz.ru
        127.0.0.1 bvdtechinque.com
        127.0.0.1 www.bvdtechinque.com
        127.0.0.1 www.bvirgilio.it
        127.0.0.1 bvirgilio.it
        127.0.0.1 c.centralmedia.ws
        127.0.0.1 c.enhance.com
        127.0.0.1 www.c.enhance.com
        127.0.0.1 c.goclick.com
        127.0.0.1 c4tdownload.com
        127.0.0.1 www.c4tdownload.com
        127.0.0.1 www.c5.www4free.info
        127.0.0.1 c5.www4free.info
        127.0.0.1 cache.surfaccuracy.com
        127.0.0.1 www.cache.surfaccuracy.com
        127.0.0.1 cache.ysbweb.com
        127.0.0.1 cadesfinjeriokas.com
        127.0.0.1 www.cadesfinjeriokas.com
        127.0.0.1 calcioturris.com
        127.0.0.1 www.calendaralerts.net
        127.0.0.1 calendaralerts.net
        127.0.0.1 callinghome.biz
        127.0.0.1 www.callinghome.biz
        127.0.0.1 cameouk.co.uk
        127.0.0.1 www.cameouk.co.uk
        127.0.0.1 cameup.com
        127.0.0.1 camouflageclothingonline.net
        127.0.0.1 www.camouflageclothingonline.net
        127.0.0.1 campaigns.outerinfo.net
        127.0.0.1 camup.net
        127.0.0.1 canberracricketcoaching.com
        127.0.0.1 candycantaloupes.com
        127.0.0.1 canidetect.org
        127.0.0.1 www.canidetect.org
        127.0.0.1 cantfind.com
        127.0.0.1 www.cantfind.com
        127.0.0.1 careers.dulcineasystems.net
        127.0.0.1 carsands.com
        127.0.0.1 carsrentals.net
        127.0.0.1 cartoes.uol.com.br
        127.0.0.1 casalemedia.com
        127.0.0.1 www.casalemedia.com
        127.0.0.1 www.cashdeluxe.net
        127.0.0.1 cashdeluxe.net
        127.0.0.1 cashengines.com
        127.0.0.1 www.cashengines.com
        127.0.0.1 cashsearch.biz
        127.0.0.1 cashsurfers.com
        127.0.0.1 www.cashsurfers.com
        127.0.0.1 www.CashUnlim.com
        127.0.0.1 CashUnlim.com
        127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
        127.0.0.1 casino2win.net
        127.0.0.1 casino-gambling-1.net
        127.0.0.1 casino-gambling-2.net
        127.0.0.1 casinomidas.net
        127.0.0.1 casinonline.net
        127.0.0.1 casino-onlines.net
        127.0.0.1 castingsamateur.com
        127.0.0.1 www.castingsamateur.com
        127.0.0.1 catallogue.com
        127.0.0.1 catch-dc.info
        127.0.0.1 www.catch-dc.info
        127.0.0.1 categories.mygeek.com
        127.0.0.1 catsss.da.ru
        127.0.0.1 caxa.ru
        127.0.0.1 cc.panet.org
        127.0.0.1 ccecaedbebfcaf.com
        127.0.0.1 www.ccecaedbebfcaf.com
        127.0.0.1 cclebali.org
        127.0.0.1 www.ccorriere.it
        127.0.0.1 ccorriere.it
        127.0.0.1 cdcopysite.com
        127.0.0.1 www.cdcopysite.com
        127.0.0.1 www.cdegate.com
        127.0.0.1 cdegate.com
        127.0.0.1 cdn.drivecleaner.com
        127.0.0.1 cdn.errorsafe.com
        127.0.0.1 cdn.movies-etc.com
        127.0.0.1 cdn.winsoftware.com
        127.0.0.1 cdn2.movies-etc.com
        127.0.0.1 www.cdorriere.it
        127.0.0.1 cdorriere.it
        127.0.0.1 ceewawires.org
        127.0.0.1 centralmedia.ws
        127.0.0.1 certumgroup.com
        127.0.0.1 www.cforriere.it
        127.0.0.1 cforriere.it
        127.0.0.1 check.jupitersatellites.biz
        127.0.0.1 www.check.jupitersatellites.biz
        127.0.0.1 www.checkin100.com
        127.0.0.1 checkin100.com
        127.0.0.1 checkssecurity.com
        127.0.0.1 www.checkssecurity.com
        127.0.0.1 chelancatering.com
        127.0.0.1 chenshijituan.com
        127.0.0.1 www.chenshijituan.com
        127.0.0.1 childrenvilla.com
        127.0.0.1 chilly3xvids.com
        127.0.0.1 www.chilly3xvids.com
        127.0.0.1 chillymovs.com
        127.0.0.1 www.chillymovs.com
        127.0.0.1 chips-4-free.com
        127.0.0.1 chrisswasey.com
        127.0.0.1 chriswallace.net
        127.0.0.1 cia-trjn.myvnc.com
        127.0.0.1 www.cia-trjn.myvnc.com
        127.0.0.1 cinemadownload.com
        127.0.0.1 www.cinemadownload.com
        127.0.0.1 ciorriere.it
        127.0.0.1 www.ciorriere.it
        127.0.0.1 cirriere.it
        127.0.0.1 www.cirriere.it
        127.0.0.1 ckick4thumbs.com
        127.0.0.1 cl55.biz
        127.0.0.1 clackamasliteraryreview.com
        127.0.0.1 clckm.com
        127.0.0.1 www.clckm.com
        127.0.0.1 www.cleancodec.com
        127.0.0.1 cleancodec.com
        127.0.0.1 cleansoftwares.com
        127.0.0.1 www.cleansoftwares.com
        127.0.0.1 clearsearch.cc
        127.0.0.1 clearsearch.net
        127.0.0.1 clickaire.com
        127.0.0.1 click-codec.com
        127.0.0.1 www.click-codec.com
        127.0.0.1 clickhere4search.com
        127.0.0.1 www.clickhere4search.com
        127.0.0.1 www.click-new-download.com
        127.0.0.1 click-new-download.com
        127.0.0.1 click-now.net
        127.0.0.1 clickspring.net
        127.0.0.1 www.clickspring.net
        127.0.0.1 www.click-to-download.com
        127.0.0.1 click-to-download.com
        127.0.0.1 clicktomakeasearch.com
        127.0.0.1 www.clicktomakeasearch.com
        127.0.0.1 clickyestoenter.net
        127.0.0.1 client.exeupdate.com
        127.0.0.1 client.myadultexplorer.com
        127.0.0.1 cliks.org
        127.0.0.1 www.cliks.org
        127.0.0.1 clipsfestival.com
        127.0.0.1 www.clipsfestival.com
        127.0.0.1 www.clipsreality.com
        127.0.0.1 clipsreality.com
        127.0.0.1 clorriere.it
        127.0.0.1 www.clorriere.it
        127.0.0.1 clrsch.com
        127.0.0.1 www.clubxxxvideo.com
        127.0.0.1 clubxxxvideo.com
        127.0.0.1 clusif.free.fr
        127.0.0.1 cmtapestry.com
        127.0.0.1 cnetadd.com
        127.0.0.1 www.cnetadd.com
        127.0.0.1 cnomy.com
        127.0.0.1 www.cnomy.com
        127.0.0.1 cnzz.com
        127.0.0.1 www.cnzz.com
        127.0.0.1 code.ignphrases.com
        127.0.0.1 codec.ninoa.com
        127.0.0.1 codecbsplay.com
        127.0.0.1 www.codecbsplay.com
        127.0.0.1 codecdvd.net
        127.0.0.1 www.codecdvd.net
        127.0.0.1 codecdvi.com
        127.0.0.1 www.codecdvi.com
        127.0.0.1 codec-fun.com
        127.0.0.1 www.codec-fun.com
        127.0.0.1 codechard.com
        127.0.0.1 www.codechard.com
        127.0.0.1 codechot.net
        127.0.0.1 www.codechot.net
        127.0.0.1 www.codechq.net
        127.0.0.1 codechq.net
        127.0.0.1 codecmeg.net
        127.0.0.1 www.codecmeg.net
        127.0.0.1 www.codecmega.net
        127.0.0.1 codecmega.net
        127.0.0.1 codecmoon.com
        127.0.0.1 www.codecmoon.com
        127.0.0.1 codecmpg.com
        127.0.0.1 www.codecmpg.com
        127.0.0.1 codecnice.net
        127.0.0.1 www.codecnice.net
        127.0.0.1 www.codecops.net
        127.0.0.1 codecops.net
        127.0.0.1 codecplay.com
        127.0.0.1 www.codecplay.com
        127.0.0.1 www.codecpretty.net
        127.0.0.1 codecpretty.net
        127.0.0.1 codecpro.net
        127.0.0.1 www.codecpro.net
        127.0.0.1 www.codecsoft.net
        127.0.0.1 codecsoft.net
        127.0.0.1 codectime.com
        127.0.0.1 www.codectime.com
        127.0.0.1 codecultra.net
        127.0.0.1 www.codecultra.net
        127.0.0.1 codecvids.com
        127.0.0.1 www.codecvids.com
        127.0.0.1 www.codecvip.com
        127.0.0.1 codecvip.com
        127.0.0.1 codecviva.com
        127.0.0.1 www.codecviva.com
        127.0.0.1 codeczang.net
        127.0.0.1 www.codeczang.net
        127.0.0.1 codrriere.it
        127.0.0.1 www.codrriere.it
        127.0.0.1 www.coeriere.it
        127.0.0.1 coeriere.it
        127.0.0.1 coerriere.it
        127.0.0.1 www.coerriere.it
        127.0.0.1 cofrriere.it
        127.0.0.1 www.cofrriere.it
        127.0.0.1 cogrriere.it
        127.0.0.1 www.cogrriere.it
        127.0.0.1 www.coirriere.it
        127.0.0.1 coirriere.it
        127.0.0.1 command.adservs.com
        127.0.0.1 www.commonname.com
        127.0.0.1 computerpcgames.net
        127.0.0.1 www.computerpcgames.net
        127.0.0.1 computerrecover.com
        127.0.0.1 www.computerrecover.com
        127.0.0.1 config.180solutions.com
        127.0.0.1 www.content.dollarrevenue.com
        127.0.0.1 content.dollarrevenue.com
        127.0.0.1 content.ireit.com
        127.0.0.1 www.content.ireit.com
        127.0.0.1 content.onerateld.com
        127.0.0.1 contentmatch.net
        127.0.0.1 www.contentmatch.net
        127.0.0.1 contextplus.net
        127.0.0.1 www.contextplus.net
        127.0.0.1 contra-virus.com
        127.0.0.1 www.contra-virus.com
        127.0.0.1 controlmeh.com
        127.0.0.1 www.controlmeh.com
        127.0.0.1 convenient-search.com
        127.0.0.1 www.convenient-search.com
        127.0.0.1 cooldeskalert.com
        127.0.0.1 www.cooldeskalert.com
        127.0.0.1 coolfetishsite.com
        127.0.0.1 coolfreehost.com
        127.0.0.1 coolfreepage.com
        127.0.0.1 coolfreepages.com
        127.0.0.1 cool-homepage.co
        127.0.0.1 cool-homepage.com
        127.0.0.1 coolmoneysearch.com
        127.0.0.1 coolpornsearch.com
        127.0.0.1 cool-search.net
        127.0.0.1 cool-search.netfartpost.com
        127.0.0.1 coolsearcher.info
        127.0.0.1 coolservecorp.net
        127.0.0.1 www.coolservecorp.net
        127.0.0.1 coolwebsearch.com
        127.0.0.1 www.coolwebsearch.com
        127.0.0.1 cool-web-search.com
        127.0.0.1 coolwebsearsh.com
        127.0.0.1 coolwwwsearch.com
        127.0.0.1 www.coolwwwsearch.com
        127.0.0.1 cool-xxx.net
        127.0.0.1 coorriere.it
        127.0.0.1 www.coorriere.it
        127.0.0.1 copmtraine.com
        127.0.0.1 coprriere.it
        127.0.0.1 www.coprriere.it
        127.0.0.1 core.psyche-evolution.com
        127.0.0.1 www.core.psyche-evolution.com
        127.0.0.1 coreiere.it
        127.0.0.1 www.coreiere.it
        127.0.0.1 coreriere.it
        127.0.0.1 www.coreriere.it
        127.0.0.1 www.corrdiere.it
        127.0.0.1 corrdiere.it
        127.0.0.1 correiere.it
        127.0.0.1 www.correiere.it
        127.0.0.1 corrfiere.it
        127.0.0.1 www.corrfiere.it
        127.0.0.1 corrgiere.it
        127.0.0.1 www.corrgiere.it
        127.0.0.1 www.corridere.it
        127.0.0.1 corridere.it
        127.0.0.1 corriedre.it
        127.0.0.1 www.corriedre.it
        127.0.0.1 www.corriee.it
        127.0.0.1 corriee.it
        127.0.0.1 corrieere.it
        127.0.0.1 www.corrieere.it
        127.0.0.1 www.corriefre.it
        127.0.0.1 corriefre.it
        127.0.0.1 corriegre.it
        127.0.0.1 www.corriegre.it
        127.0.0.1 corrierde.it
        127.0.0.1 www.corrierde.it
        127.0.0.1 corriered.it
        127.0.0.1 www.corriered.it
        127.0.0.1 corrieree.it
        127.0.0.1 www.corrieree.it
        127.0.0.1 corrieref.it
        127.0.0.1 www.corrieref.it
        127.0.0.1 corrierer.it
        127.0.0.1 www.corrierer.it
        127.0.0.1 www.corrieres.it
        127.0.0.1 corrieres.it
        127.0.0.1 corrierew.it
        127.0.0.1 www.corrierew.it
        127.0.0.1 corrierfe.it
        127.0.0.1 www.corrierfe.it
        127.0.0.1 corrierge.it
        127.0.0.1 www.corrierge.it
        127.0.0.1 www.corrierr.it
        127.0.0.1 corrierr.it
        127.0.0.1 corrierre.it
        127.0.0.1 www.corrierre.it
        127.0.0.1 www.corrierse.it
        127.0.0.1 corrierse.it
        127.0.0.1 corrierte.it
        127.0.0.1 www.corrierte.it
        127.0.0.1 www.corrierw.it
        127.0.0.1 corrierw.it
        127.0.0.1 corrierwe.it
        127.0.0.1 www.corrierwe.it
        127.0.0.1 corriesre.it
        127.0.0.1 www.corriesre.it
        127.0.0.1 corriete.it
        127.0.0.1 www.corriete.it
        127.0.0.1 www.corrietre.it
        127.0.0.1 corrietre.it
        127.0.0.1 corriewre.it
        127.0.0.1 www.corriewre.it
        127.0.0.1 corrifere.it
        127.0.0.1 www.corrifere.it
        127.0.0.1 corriiere.it
        127.0.0.1 www.corriiere.it
        127.0.0.1 www.corrilere.it
        127.0.0.1 corrilere.it
        127.0.0.1 corrioere.it
        127.0.0.1 www.corrioere.it
        127.0.0.1 corrire.it
        127.0.0.1 www.corrire.it
        127.0.0.1 corrirere.it
        127.0.0.1 www.corrirere.it
        127.0.0.1 www.corrirre.it
        127.0.0.1 corrirre.it
        127.0.0.1 corrisere.it
        127.0.0.1 www.corrisere.it
        127.0.0.1 www.corriuere.it
        127.0.0.1 corriuere.it
        127.0.0.1 corriwere.it
        127.0.0.1 www.corriwere.it
        127.0.0.1 www.corriwre.it
        127.0.0.1 corriwre.it
        127.0.0.1 corrliere.it
        127.0.0.1 www.corrliere.it
        127.0.0.1 corroere.it
        127.0.0.1 www.corroere.it
        127.0.0.1 corroiere.it
        127.0.0.1 www.corroiere.it
        127.0.0.1 corrriere.it
        127.0.0.1 www.corrriere.it
        127.0.0.1 corrtiere.it
        127.0.0.1 www.corrtiere.it
        127.0.0.1 corruere.it
        127.0.0.1 www.corruere.it
        127.0.0.1 corruiere.it
        127.0.0.1 www.corruiere.it
        127.0.0.1 www.cortiere.it
        127.0.0.1 cortiere.it
        127.0.0.1 cortriere.it
        127.0.0.1 www.cortriere.it
        127.0.0.1 costrike.com
        127.0.0.1 www.costrike.com
        127.0.0.1 cotriere.it
        127.0.0.1 www.cotriere.it
        127.0.0.1 cotrriere.it
        127.0.0.1 www.cotrriere.it
        127.0.0.1 couldnotfind.com
        127.0.0.1 count.cc
        127.0.0.1 count.hitscount.net
        127.0.0.1 count-all.com
        127.0.0.1 countdutycall.info
        127.0.0.1 www.countdutycall.info
        127.0.0.1 counter.sexmaniack.com
        127.0.0.1 courtrecordslookup.com
        127.0.0.1 www.courtrecordslookup.com
        127.0.0.1 cporriere.it
        127.0.0.1 www.cporriere.it
        127.0.0.1 cprriere.it
        127.0.0.1 www.cprriere.it
        127.0.0.1 cpvfeed.com
        127.0.0.1 cracks.me.uk
        127.0.0.1 www.cracks4all.com
        127.0.0.1 cracks4all.com
        127.0.0.1 crapsgold.info
        127.0.0.1 www.crapsgold.info
        127.0.0.1 Crazygirls-world.com
        127.0.0.1 www.crazywinnings.com
        127.0.0.1 crazywinnings.com
        127.0.0.1 creamedcutties.com
        127.0.0.1 createaccesskey.com
        127.0.0.1 www.createaccesskey.com
        127.0.0.1 www.creatonsoft.com
        127.0.0.1 creatonsoft.com
        127.0.0.1 creditsearchonline.com
        127.0.0.1 crestring.com
        127.0.0.1 crooder.com
        127.0.0.1 crriere.it
        127.0.0.1 www.crriere.it
        127.0.0.1 www.cryptdrive.com
        127.0.0.1 cryptdrive.com
        127.0.0.1 crystalysmedia.com
        127.0.0.1 www.crystalysmedia.com
        127.0.0.1 csx.adservs.com
        127.0.0.1 www.csx.adservs.com
        127.0.0.1 cts.180solutions.com
        127.0.0.1 cuisinartoven.com
        127.0.0.1 www.cuisinartoven.com
        127.0.0.1 curedc.info
        127.0.0.1 www.curedc.info
        127.0.0.1 curepcsolutions.com
        127.0.0.1 www.curepcsolutions.com
        127.0.0.1 curvedspaces.com
        127.0.0.1 www.cutadult.com
        127.0.0.1 cutadult.com
        127.0.0.1 cvirgilio.it
        127.0.0.1 www.cvirgilio.it
        127.0.0.1 cvorriere.it
        127.0.0.1 www.cvorriere.it
        127.0.0.1 cvs.jps.ru
        127.0.0.1 cvsymphony.com
        127.0.0.1 cxorriere.it
        127.0.0.1 www.cxorriere.it
        127.0.0.1 cyberrape.com
        127.0.0.1 www.cyberrape.com
        127.0.0.1 cydom.com
        127.0.0.1 cydoor.com
        127.0.0.1 www.cydoor.com
        127.0.0.1 daily3xlinks.com
        127.0.0.1 www.daily3xlinks.com
        127.0.0.1 www.dailybestclips.com
        127.0.0.1 dailybestclips.com
        127.0.0.1 daily-gals.com
        127.0.0.1 dailyhugemovs.com
        127.0.0.1 www.dailyhugemovs.com
        127.0.0.1 dailykeys.com
        127.0.0.1 www.dailykeys.com
        127.0.0.1 dailypornmag.com
        127.0.0.1 www.dailypornmag.com
        127.0.0.1 dailyteenspic.com
        127.0.0.1 www.dailytoolbar.com
        127.0.0.1 dailytoolbar.com
        127.0.0.1 dailyxvids.com
        127.0.0.1 www.dailyxvids.com
        127.0.0.1 dancingbabycd.com
        127.0.0.1 dapsol.com
        127.0.0.1 www.dapsol.com
        127.0.0.1 www.dapsolution.com
        127.0.0.1 dapsolution.com
        127.0.0.1 data-hoster.com
        127.0.0.1 www.data-hoster.com
        127.0.0.1 datanotary.com
        127.0.0.1 datareco.com
        127.0.0.1 www.dateanybabe.com
        127.0.0.1 dateanybabe.com
        127.0.0.1 dateanychick.com
        127.0.0.1 www.dateanychick.com
        127.0.0.1 www.datingdoctorsite.com
        127.0.0.1 datingdoctorsite.com
        127.0.0.1 dating-galaxy.info
        127.0.0.1 www.dating-galaxy.info
        127.0.0.1 dating-search.net
        127.0.0.1 davemarshall.org
        127.0.0.1 db105.com
        127.0.0.1 dbdecicated.com
        127.0.0.1 www.dbdecicated.com
        127.0.0.1 dbxcompany.com
        127.0.0.1 www.dbxcompany.com
        127.0.0.1 dcdl.dmcast.com
        127.0.0.1 dcfitusa.com
        127.0.0.1 dcorriere.it
        127.0.0.1 www.dcorriere.it
        127.0.0.1 dcurtis.com
        127.0.0.1 www.dcurtis.com
        127.0.0.1 dcww.dmcast.com
        127.0.0.1 de.ag
        127.0.0.1 de.drivecleaner.com
        127.0.0.1 de.errorsafe.com
        127.0.0.1 de.winantivirus.com
        127.0.0.1 de98.remsys.org
        127.0.0.1 debay.it
        127.0.0.1 www.debay.it
        127.0.0.1 decknews.com
        127.0.0.1 www.decknews.com
        127.0.0.1 dedmazay.3322.org
        127.0.0.1 dedsearch.com
        127.0.0.1 www.dedsearch.com
        127.0.0.1 defaultsearch.net
        127.0.0.1 Defensaantimalware.com
        127.0.0.1 www.Defensaantimalware.com
        127.0.0.1 deja-rue.com
        127.0.0.1 www.deja-rue.com
        127.0.0.1 www.delficodec.com
        127.0.0.1 delficodec.com
        127.0.0.1 democodec.com
        127.0.0.1 www.democodec.com
        127.0.0.1 derklaif.biz
        127.0.0.1 www.derklaif.biz
        127.0.0.1 derrari.it
        127.0.0.1 www.derrari.it
        127.0.0.1 desarrollocreativo.com
        127.0.0.1 www.deskbar.worldtostart.com
        127.0.0.1 deskbar.worldtostart.com
        127.0.0.1 deskwizz.com
        127.0.0.1 www.deskwizz.com
        127.0.0.1 destruktor.to.pl
        127.0.0.1 www.destruktor.to.pl
        127.0.0.1 detectivehound.com
        127.0.0.1 www.detectivehound.com
        127.0.0.1 detectivesearches.com
        127.0.0.1 www.detectivesearches.com
        127.0.0.1 dev.ntcor.com
        127.0.0.1 develip.com
        127.0.0.1 dewis.spb.ru
        127.0.0.1 dewis.us
        127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
        127.0.0.1 dgbusiness.com
        127.0.0.1 www.dgbusiness.com
        127.0.0.1 dialer2004.com
        127.0.0.1 dialerclub.com
        127.0.0.1 www.dialerclub.com
        127.0.0.1 dialer-shop.com
        127.0.0.1 www.dialer-shop.com
        127.0.0.1 www.dialoff.com
        127.0.0.1 dialoff.com
        127.0.0.1 did.i-used.cc
        127.0.0.1 www.did.i-used.cc
        127.0.0.1 dietpills4free.com
        127.0.0.1 dietpussy.com
        127.0.0.1 digikeygen.com
        127.0.0.1 www.digikeygen.com
        127.0.0.1 digistreamsa.com
        127.0.0.1 digitalcoders.net
        127.0.0.1 www.digitalcoders.net
        127.0.0.1 www.digitalfan.com
        127.0.0.1 digital-pornography.com
        127.0.0.1 dionforvalleycouncil.org
        127.0.0.1 directdvdpro.com
        127.0.0.1 www.directdvdpro.com
        127.0.0.1 directporta.info
        127.0.0.1 www.directporta.info
        127.0.0.1 www.directsearchzone.com
        127.0.0.1 directsearchzone.com
        127.0.0.1 diskretter.com
        127.0.0.1 www.diskretter.com
        127.0.0.1 dist.checkin100.com
        127.0.0.1 dl.ad-ware.cc
        127.0.0.1 dl.malwarewipe.com
        127.0.0.1 dl.mcboo.com
        127.0.0.1 dl.targetsaver.com
        127.0.0.1 www.dl.targetsaver.com
        127.0.0.1 dl.web-nexus.net
        127.0.0.1 dl1.antivermins.com
        127.0.0.1 dl1.antivirgear.com
        127.0.0.1 dl1.spydawn.com
        127.0.0.1 dl1.virusprotectpro.com
        127.0.0.1 dl10.spyfalcon.com
        127.0.0.1 dl16.spyfalcon.com
        127.0.0.1 dl2.spyfalcon.com
        127.0.0.1 dl2.spyheal.com
        127.0.0.1 dl2.spywarestrike.com
        127.0.0.1 dl3.spyfalcon.com
        127.0.0.1 dl3.spyheal.com
        127.0.0.1 dl3.spywarestrike.com
        127.0.0.1 dl4.spyfalcon.com
        127.0.0.1 dl4.spywarestrike.com
        127.0.0.1 dl5.spyfalcon.com
        127.0.0.1 dl5.spywarestrike.com
        127.0.0.1 dl6.spywarestrike.com
        127.0.0.1 dl7.spywarestrike.com
        127.0.0.1 dl8.spyheal.com
        127.0.0.1 dl8.spywarestrike.com
        127.0.0.1 dl9.spyfalcon.com
        127.0.0.1 dload.contextplus.net
        127.0.0.1 www.dltsolution.com
        127.0.0.1 dltsolution.com
        127.0.0.1 dmcast.com
        127.0.0.1 www.dmcast.com
        127.0.0.1 dmqfirm.com
        127.0.0.1 www.dmqfirm.com
        127.0.0.1 dnaads.com
        127.0.0.1 www.dnaads.com
        127.0.0.1 dnl.mabou.org
        127.0.0.1 www.dns-look-up.com
        127.0.0.1 dns-look-up.com
        127.0.0.1 doctorwaldron.com
        127.0.0.1 document-not-found.pornpic.org
        127.0.0.1 doggyaction.com
        127.0.0.1 www.dogproblemswebsite.com
        127.0.0.1 dogproblemswebsite.com
        127.0.0.1 doktorxxx.com
        127.0.0.1 dollarrevenue.com
        127.0.0.1 www.domaincar.com
        127.0.0.1 domaincar.com
        127.0.0.1 domains2003.net
        127.0.0.1 domains-for-you-online.com
        127.0.0.1 domain-your-registration.com
        127.0.0.1 domkrat.com
        127.0.0.1 www.doofo.com
        127.0.0.1 doofo.com
        127.0.0.1 dotcomtoolbar.com
        127.0.0.1 www.dotcomtoolbar.com
        127.0.0.1 down.136136.net
        127.0.0.1 download.abetterinternet.com
        127.0.0.1 download.adintelligence.net
        127.0.0.1 www.download.antispywarebot.com
        127.0.0.1 download.antispywarebot.com
        127.0.0.1 www.download.bardownload.com
        127.0.0.1 download.bardownload.com
        127.0.0.1 www.download.bravesentry.com
        127.0.0.1 download.bravesentry.com
        127.0.0.1 download.cdn.drivecleaner.com
        127.0.0.1 download.cdn.errorsafe.com
        127.0.0.1 download.cdn.winsoftware.com
        127.0.0.1 download.contextplus.net
        127.0.0.1 download.errorsafe.com
        127.0.0.1 www.download.jupitersatellites.biz
        127.0.0.1 download.jupitersatellites.biz
        127.0.0.1 download.MalwareAlarm.com
        127.0.0.1 download.searchtabs.net
        127.0.0.1 www.download.secureyournet.biz
        127.0.0.1 download.secureyournet.biz
        127.0.0.1 download.spyonthis.net
        127.0.0.1 download.spy-shredder.com
        127.0.0.1 download.systemdoctor.com
        127.0.0.1 download.winantispyware.com
        127.0.0.1 download.winantivirus.com
        127.0.0.1 download.windrivecleaner.com
        127.0.0.1 download.winfixer.com
        127.0.0.1 download10.spywarequake.com
        127.0.0.1 download11.spywarequake.com
        127.0.0.1 download12.spywarequake.com
        127.0.0.1 download13.spywarequake.com
        127.0.0.1 download15.spywarequake.com
        127.0.0.1 download2.spywarequake.com
        127.0.0.1 www.download-2007.com
        127.0.0.1 download-2007.com
        127.0.0.1 download3.spyaxe.com
        127.0.0.1 download3.spywarequake.com
        127.0.0.1 download3xpics.com
        127.0.0.1 www.download3xpics.com
        127.0.0.1 download4.spyaxe.com
        127.0.0.1 download4.spywarequake.com
        127.0.0.1 download5.spyaxe.com
        127.0.0.1 download5.spywarequake.com
        127.0.0.1 download6.spyaxe.com
        127.0.0.1 download7.spywarequake.com
        127.0.0.1 download8.spywarequake.com
        127.0.0.1 download9.spywarequake.com
        127.0.0.1 www.downloadacceleratorsite.com
        127.0.0.1 downloadacceleratorsite.com
        127.0.0.1 download-ad-aware.com
        127.0.0.1 www.download-ad-aware.com
        127.0.0.1 download-all-4-free.com
        127.0.0.1 www.download-all-4-free.com
        127.0.0.1 download-all-area.com
        127.0.0.1 www.download-all-area.com
        127.0.0.1 download-antivir.com
        127.0.0.1 www.download-antivir.com
        127.0.0.1 downloadanysong.com
        127.0.0.1 www.downloadanysong.com
        127.0.0.1 downloadaresnow.com
        127.0.0.1 www.downloadaresnow.com
        127.0.0.1 www.download-avast.com
        127.0.0.1 download-avast.com
        127.0.0.1 www.downloadcorporation.com
        127.0.0.1 downloadcorporation.com
        127.0.0.1 download-dvdshrink.com
        127.0.0.1 www.download-dvdshrink.com
        127.0.0.1 www.download-for-free.net
        127.0.0.1 download-for-free.net
        127.0.0.1 downloadfreesoft.com
        127.0.0.1 www.downloadfreesoft.com
        127.0.0.1 downloadfreeway.com
        127.0.0.1 www.downloadfreeway.com
        127.0.0.1 downloadimesh.com
        127.0.0.1 www.downloadimesh.com
        127.0.0.1 www.download-itunes-now.com
        127.0.0.1 download-itunes-now.com
        127.0.0.1 www.download-limewire.org
        127.0.0.1 download-limewire.org
        127.0.0.1 www.downloadlost.tv
        127.0.0.1 downloadlost.tv
        127.0.0.1 downloadmax.net
        127.0.0.1 www.downloadmax.net
        127.0.0.1 download-mcafee.com
        127.0.0.1 www.download-mcafee.com
        127.0.0.1 download-me.info
        127.0.0.1 www.downloadmediaax.com
        127.0.0.1 downloadmediaax.com
        127.0.0.1 www.downloadpics.net
        127.0.0.1 downloadpics.net
        127.0.0.1 www.downloadprovider.net
        127.0.0.1 downloadprovider.net
        127.0.0.1 download-real-player.com
        127.0.0.1 www.download-real-player.com
        127.0.0.1 downloads.180solutions.com
        127.0.0.1 downloads.adaware.cc
        127.0.0.1 www.downloadservicearea.com
        127.0.0.1 downloadservicearea.com
        127.0.0.1 downloads-free.org
        127.0.0.1 www.downloads-free.org
        127.0.0.1 downloadsglobe.com
        127.0.0.1 www.downloadsglobe.com
        127.0.0.1 download-this.us
        127.0.0.1 www.download-this.us
        127.0.0.1 download-trillian.com
        127.0.0.1 www.download-trillian.com
        127.0.0.1 downloadv3.com
        127.0.0.1 www.downloadv3.com
        127.0.0.1 downloadvax.com
        127.0.0.1 www.downloadvax.com
        127.0.0.1 www.download-windvd.com
        127.0.0.1 download-windvd.com
        127.0.0.1 www.download-winrar.com
        127.0.0.1 download-winrar.com
        127.0.0.1 downloadwizard.com
        127.0.0.1 www.downloadxmoveis.com
        127.0.0.1 downloadxmoveis.com
        127.0.0.1 www.downloadxvids.com
        127.0.0.1 downloadxvids.com
        127.0.0.1 downloadzcenter.com
        127.0.0.1 downloadzcentral.com
        127.0.0.1 downloadzfree.com
        127.0.0.1 www.downloadzfree.com
        127.0.0.1 downloadznow.net
        127.0.0.1 download-zone-free.com
        127.0.0.1 www.download-zone-free.com
        127.0.0.1 download-zone-free.net
        127.0.0.1 www.download-zone-free.net
        127.0.0.1 dp-host.com
        127.0.0.1 dr.mcboo.com
        127.0.0.1 dr.webhancer.com
        127.0.0.1 www.dr.webhancer.com
        127.0.0.1 dr2.webhancer.com
        127.0.0.1 www.dr2.webhancer.com
        127.0.0.1 dr38.mcboo.com
        127.0.0.1 dr47.mcboo.com
        127.0.0.1 dragqueen.gay-clan.com
        127.0.0.1 www.drepubblica.it
        127.0.0.1 drepubblica.it
        127.0.0.1 drivecleaner.com
        127.0.
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    le rapport doit être trop long , donc fait ce-ci :
    fait un copier /coller mais en partant du bas du rapport smithfraudfix et remonte jusqu'à " VACFix " . postes le SVP et attents la suite des instructions ....
    0
    1. patscotty
       
      oups pa vu que tout avait pas ete collé


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.
      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\WINDOWS\config.ini supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABBB7}: NameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABBB7}: NameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABBB7}: NameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  7. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    impec ...

    passons à la suite :
    Réactives tes défences si ce n'est déjà fait ( anti virus ,anti spyware,ect)

    1-Etape CClaener :
    • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
    http://download.piriform.com/ccsetup205.exe
    • Fermer toutes les applications
    • Lancer CCLeaner
    S'il n'est pas en Français cliquer sur Options, Setting, Language
    et sélectionner Français
    • cocher dans le menu Nettoyeur - onglet Windows :
    -Internet Explorer: Fichiers Internet Temporaires, Cookies
    - Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
    -Avancé: Vieilles données du Prefetch
    • Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
    • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
    • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
    Firefox/Mozilla: Cache Internet, Cookies
    • Click sur Analyse
    • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.

    puis :
    • Click sur Registre
    • Sélectionner tout (par défaut )
    • Click sur Chercher des erreurs (En bas)

    Une fois le scan terminé sélectionner tout
    • Click sur Réparer les erreurs sélectionnées
    ps:faire la manipe plusieurs fois jusqu'a ce qu'il n'y est plus d'erreur

    Après tout cela tu peut remettre les paramêtres de CCleaner par defaut ( soft à garder sur son PC , super utile pour de bons nettoyages ... )

    2-etape Zeb-restore :
    télécharges se petit soft :

    http://telechargement.zebulon.fr/zeb-restore.html

    enregistre ce fichier sur le bureau.

    -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
    -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
    - Coche la case devant ( et uniquement celle-ci ) :

    *fichiers Hosts

    -Clique sur Restaurer

    --->Redémarre ton PC

    Refais un scan Hijackthis, postes le nouveau rapport pour analyse et attends la suite ...
    0
    1. patscotty
       
      lol j avais pris de l avance car j avais deja fais l operatio avec ccleaner, nettoyage et verification du registre, tout est clair

      ensuite j ai donc realise l'operation zebulon avec uniquement fichier host qui a restaureé et créé un backup

      et au final voici le rapport de hjack
      Logfile of HijackThis v1.99.1
      Scan saved at 2:54:06 , on 06/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0013)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      c:\program files\a-squared free\a2service.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
      C:\Program Files\Spyware Doctor\sdhelp.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\system32\winsys2.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
      C:\PROGRA~1\MI3AA1~1\rapimgr.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\World of Warcraft\Launcher.exe
      C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\outils anti virus\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
      O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
      O2 - BHO: (no name) - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - (no file)
      O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
      O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [MOMORacingFixCenter] "C:\momo utilty\MOMORacingFixCenter.exe" 0
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe"
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
      O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users.WINDOWS\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
      O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
      O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
      O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
      O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
      O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
      O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
      O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} (UMediaPlayer Class) - http://lfgtr.ffsca.org/UMediaPlayer5.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
      O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{CC513A23-48F2-46B9-8BD2-6A4E871ABBB7}: NameServer = 192.168.1.1
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Just Flight Limited License Service - Just Flight Limited - C:\Program Files\Fichiers communs\Just Flight Limited Shared\Service\JustFlightLimitedLicSvc.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
      O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
      O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
      O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
      O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
      0
  8. sKe69 Messages postés 21955 Statut Contributeur sécurité 463
     
    Fermes toutes tes appliques et déconnectes toi

    Relance Hijackthis mais click sur " Do a scan only "
    Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
    Tu vas clické sur les carré des lignes suivantes :

    O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - (no file)
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} (UMediaPlayer Class) - http://lfgtr.ffsca.org/UMediaPlayer5.cab
    O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
    O16 - DPF: {CA11EB7C-1C85-4577-8A49-9E28EFB30184} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl4.cab

    Tu cliques en bas sur le bouton FIX CHECKED et valides

    Redemare ton PC et refait un coup de CCleaner .

    Si après cela tu as des soucis dit le moi ... il reste en tout cas encore une petite chose à faire .
    0
    1. patscotty
       
      voila j ai bien suivi les instructions
      l operation ccleaner verif registre a trouvé deux dll manquante, j ai repare erreurs et a priori tout va bien
      je vous remerci encore c'est vraiment super d'avoir de l'aide aussi efficace
      j'attend la reponse pour savoir ce qu il reste a faire ^^
      0
      1. sKe69 Messages postés 21955 Statut Contributeur sécurité 463 > patscotty
         
        donc fait ce-ci pour finir :

        Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
        http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
        Clique sur Recherche et laisse le scan se terminer.
        Clique sur Suppression pour finaliser.
        tu peux, si tu le souhaites, te servir des Options facultatives

        se petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
        Supprimes tout les outils , dossiers ou rapport consernant la désinfection que toolsclaener2 n'a pas supprimé .

        Puis enfin supprimes toolscleaner2 ...
        Suprime aussi Zeb-restore.

        si tu as d'autres souci , dis le moi .
        0

Discussions similaires

Qu est ce que android dialer, a quoi ça sert ??
Orangemecanique -
Lalaloulou -

4 réponses
questions sur des applications inconnues
sosodu79 -
BunoCS -

3 réponses
Utilité du dialer
Cocodenso -
Nico le Vosgien -

1 réponse
Qu'est-ce qu'un dialers
poty -
loulou801 -

3 réponses
dialer
marie -
bendrop -

2 réponses