Ecran bleu apres desinfection

pat60 -  
pat601 Messages postés 60 Statut Membre -
Bonjour,
apres avoir suivi une procedure avec de nombreux post j'ai fait une desinfection pour les cafards avec;malwarebytes;hijackthis;spybot s et destroye;smitfraudix;spywareblaster,et malgres celà il reste des fichiers infectes
depuis j'ai un ecran bleu au demarrage ,seul le mode sans echec marche ,je joint des rapports ,si quelqu'un a une idee je le remerçie d'avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:33:47, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware Reboot] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [tmp144015] cmd /Q /C "C:\WINDOWS\tmp144015.bat"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: GIGABYTE VGA Utility.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O21 - SSODL: wlCgDNewSN - {C8CE6C2A-6264-C680-B0C9-0E74ADFD38E7} - C:\WINDOWS\system32\iylua.dll (file missing)
O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4116 bytes
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 777
Executable location: C:\Program Files\Malwarebytes' Anti-Malware
Database location: C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\rules.ref

Username: Administrateur
Windows folder: C:\WINDOWS
System folder: C:\WINDOWS\system32
Root drive: C:
Program Files: C:\Program Files
Common Files: C:\Program Files\Fichiers communs

Desktop: C:\Documents and Settings\Administrateur\Bureau
Desktop: C:\Documents and Settings\All Users\Bureau
Desktop: C:\Documents and Settings\Default User\Bureau

Start Menu: C:\Documents and Settings\Administrateur\Menu Démarrer
Start Menu: C:\Documents and Settings\All Users\Menu Démarrer
Start Menu: C:\Documents and Settings\Default User\Menu Démarrer
Start Menu: C:\Documents and Settings\LocalService\Menu Démarrer
Start Menu: C:\Documents and Settings\All Users\Menu Démarrer

User Root: C:\Documents and Settings\Administrateur
User Root: C:\Documents and Settings\All Users
User Root: C:\Documents and Settings\Default User
User Root: C:\Documents and Settings\LocalService
User Root: C:\Documents and Settings\NetworkService

Favorite: C:\Documents and Settings\Administrateur\Favoris
Favorite: C:\Documents and Settings\All Users\Favoris
Favorite: C:\Documents and Settings\Default User\Favoris

Application Data: C:\Documents and Settings\Administrateur\Application Data
Application Data: C:\Documents and Settings\All Users\Application Data
Application Data: C:\Documents and Settings\Default User\Application Data
Application Data: C:\Documents and Settings\LocalService\Application Data
Application Data: C:\Documents and Settings\NetworkService\Application Data
Application Data: C:\Documents and Settings\All Users\Application Data

Quick Launch: C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch
Quick Launch: C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch

Temporary Folder: C:\DOCUME~1\Administrateur\LOCALS~1\Temp
Temporary Folder: C:\DOCUME~1\Default User\LOCALS~1\Temp
Temporary Folder: C:\DOCUME~1\LocalService\LOCALS~1\Temp
Temporary Folder: C:\DOCUME~1\NetworkService\LOCALS~1\Temp
Temporary Folder: C:\WINDOWS\Temp
SmitFraudFix v2.320

Rapport fait à 0:15:22,40, 23/05/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
Configuration: Windows XP
Internet Explorer 6.0

20 réponses

  1. gen-hackman
     
    tu peux etre un peu plus precis ????messages d erreur????bips ou autre ???

    0
    1. pat601 Messages postés 60 Statut Membre
       
      bonjour gen-hackman,merçi de me repondre, en fait au lieu d'avoir le bureau j'ai un ecran bleu c'est tout sans bips et sans messages d'erreurs ,il n'y a que le mode sans echec qui fonctionne d'ou je communique actuellement
      0
  2. gen-hackman
     
    si tu peux aller sur internet en mode sans echec et bien......:

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    0
    1. pat601 Messages postés 60 Statut Membre
       
      resultat du scan
      Search Navipromo version 3.5.7 commencé le 23/05/2008 à 18:18:46,40

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Administrateur"

      Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Recherche executé en mode sans échec

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 23/05/2008 à 18:20:29,67 ***
      0
    2. pat601 Messages postés 60 Statut Membre
       
      j'ai analyser avec avast ,il me trouve des fichiers infectes; c:\windows\system32\Isass.exe
      \services.exe
      \svchost.exe
      le tout faisant parti d'un logiciel win32:patched-CK
      j'arrive pas a trouver ou il se cache , et avec quel anti malware les enlever sans risques
      si ça peut aider
      0
  3. gen-hackman
     
    moi en sans chec j ai l ecran noir ensuite fais ceci :

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/34490.html

    Voici ci-dessous une procédure complète pour s'en débarrasser :
    1. Avant toute chose installer un pare-feu personnel du type ZoneAlarm ou Sunbelt Personal Firewall pour fermer la porte aux intrus sur l'ordinateur.
    2. Désactiver le service d'affichage des messages en ouvrant le panneau de configuration et en choisissant "Outils d'administration" (dans certains cas il sera nécessaire de cliquer sur "Basculer vers l'affichage classique" pour faire apparaître cet item). Cliquer sur "Services" puis double-cliquer sur "Affichage des messages" et enfin choisir à type de démarrage "Désactivé".
    3. Désactiver la restauration système en cliquant avec le bouton droit sur le Poste de travail et en choisissant Propriétés. Dans l'onglet Restauration du système cocher "Désactiver la restauration du système sur tous les lecteurs". Cliquer sur OK pour confirmer.
    4.Télécharger Smitfraudfix par S!RI :
    Décompresser l'archive
    Exécuter le en double cliquant sur Smitfraudfix.cmd
    Appuyer sur une touche pour continuer
    Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française
    Au menu, choisir l’option 1 : Recherche
    Poster le rapport ainsi généré dans le forum Virus/Sécurité (ou le cas échéant à la suite de votre message) :
    0
    1. pat601 Messages postés 60 Statut Membre
       
      suite du scan smitfraudix



      SmitFraudFix v2.320

      Rapport fait à 19:13:33,84, 23/05/2008
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      Fichier hosts corrompu !

      127.0.0.1 legal-at-spybot.info
      127.0.0.1 www.legal-at-spybot.info

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.30.1
      DNS Server Search Order: 0.0.0.0

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  4. pat601 Messages postés 60 Statut Membre
     
    d'apres le dernier rapport le fichier host est corrompu,avec quoi et comment fait -on pour le nettoyer
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pat601 Messages postés 60 Statut Membre
     
    bonjour tls monde qui peut me dire avec mon dernier rapport la procedure pour nettoyer le fichier host,tous les conseils seront bienvenu,merçi d'avance
    0
  7. gen-hackman
     
    ok tu peux faire l option 2 de smitfraudfix maintenant
    toujours en sans echec quoi qu il en soit
    0
    1. pat601 Messages postés 60 Statut Membre
       
      re salut gen-hackman,j'ai fait lprocedure no2 ,j'ai vu qu'il supprime un ou des fichiers host,j'ai repondu oui au nettoyage du registre ,


      SmitFraudFix v2.320

      Rapport fait à 22:41:46,78, 23/05/2008
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost
      127.0.0.1 007guard.com
      127.0.0.1 www.007guard.com
      127.0.0.1 008i.com
      127.0.0.1 008k.com
      127.0.0.1 www.008k.com
      127.0.0.1 00hq.com
      127.0.0.1 www.00hq.com
      127.0.0.1 010402.com
      127.0.0.1 032439.com
      127.0.0.1 www.032439.com
      127.0.0.1 1001-search.info
      127.0.0.1 www.1001-search.info
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100888290cs.com
      127.0.0.1 100sexlinks.com
      127.0.0.1 www.100sexlinks.com
      127.0.0.1 10sek.com
      127.0.0.1 www.10sek.com
      127.0.0.1 123topsearch.com
      127.0.0.1 www.123topsearch.com
      127.0.0.1 132.com
      127.0.0.1 www.132.com
      127.0.0.1 136136.net
      127.0.0.1 www.136136.net
      127.0.0.1 139mm.com
      127.0.0.1 www.139mm.com
      127.0.0.1 163ns.com
      127.0.0.1 www.163ns.com
      127.0.0.1 171203.com
      127.0.0.1 17-plus.com
      127.0.0.1 1800searchonline.com
      127.0.0.1 www.1800searchonline.com
      127.0.0.1 180searchassistant.com
      127.0.0.1 www.180searchassistant.com
      127.0.0.1 180solutions.com
      127.0.0.1 www.180solutions.com
      127.0.0.1 181.365soft.info
      127.0.0.1 www.181.365soft.info
      127.0.0.1 1987324.com
      127.0.0.1 www.1987324.com
      127.0.0.1 1-domains-registrations.com
      127.0.0.1 www.1-domains-registrations.com
      127.0.0.1 1-extreme.biz
      127.0.0.1 www.1-extreme.biz
      127.0.0.1 1sexparty.com
      127.0.0.1 www.1sexparty.com
      127.0.0.1 1stantivirus.com
      127.0.0.1 www.1stantivirus.com
      127.0.0.1 1stpagehere.com
      127.0.0.1 www.1stpagehere.com
      127.0.0.1 1stsearchportal.com
      127.0.0.1 www.1stsearchportal.com
      127.0.0.1 2.82211.net
      127.0.0.1 www.2006ooo.com
      127.0.0.1 2007-download.com
      127.0.0.1 www.2007-download.com
      127.0.0.1 2020search.com
      127.0.0.1 www.2020search.com
      127.0.0.1 20x2p.com
      127.0.0.1 24.365soft.info
      127.0.0.1 www.24.365soft.info
      127.0.0.1 24-7pharmacy.info
      127.0.0.1 www.24-7pharmacy.info
      127.0.0.1 24-7searching-and-more.com
      127.0.0.1 www.24-7searching-and-more.com
      127.0.0.1 24teen.com
      127.0.0.1 www.24teen.com
      127.0.0.1 2every.net
      127.0.0.1 www.2every.net
      127.0.0.1 2ndpower.com
      127.0.0.1 2search.com
      127.0.0.1 www.2search.com
      127.0.0.1 2search.org
      127.0.0.1 www.2search.org
      127.0.0.1 2squared.com
      127.0.0.1 www.2squared.com
      127.0.0.1 3322.org
      127.0.0.1 www.3322.org
      127.0.0.1 365soft.info
      127.0.0.1 36site.com
      127.0.0.1 www.36site.com
      127.0.0.1 3721.com
      127.0.0.1 39-93.com
      127.0.0.1 3abetterinternet.com
      127.0.0.1 www.3abetterinternet.com
      127.0.0.1 3bay.it
      127.0.0.1 www.3bay.it
      127.0.0.1 3ebay.it
      127.0.0.1 www.3ebay.it
      127.0.0.1 3xclipsonline.com
      127.0.0.1 www.3xclipsonline.com
      127.0.0.1 3xcurves.com
      127.0.0.1 www.3xcurves.com
      127.0.0.1 3xfestival.com
      127.0.0.1 www.3xfestival.com
      127.0.0.1 3x-festival.com
      127.0.0.1 www.3x-festival.com
      127.0.0.1 3x-galls.com
      127.0.0.1 www.3x-galls.com
      127.0.0.1 3xmiracle.com
      127.0.0.1 www.3xmiracle.com
      127.0.0.1 3xmoviesblog.com
      127.0.0.1 www.3xmoviesblog.com
      127.0.0.1 404dns.com
      127.0.0.1 www.404dns.com
      127.0.0.1 4199.com
      127.0.0.1 www.4199.com
      127.0.0.1 4corn.net
      127.0.0.1 www.4corn.net
      127.0.0.1 4ebay.it
      127.0.0.1 www.4ebay.it
      127.0.0.1 4klm.com
      127.0.0.1 4mpg.com
      127.0.0.1 www.4mpg.com
      127.0.0.1 4repubblica.it
      127.0.0.1 www.4repubblica.it
      127.0.0.1 4softget.com
      127.0.0.1 www.4softget.com
      127.0.0.1 5iscali.it
      127.0.0.1 www.5iscali.it
      127.0.0.1 5repubblica.it
      127.0.0.1 www.5repubblica.it
      127.0.0.1 5starvideos.com
      127.0.0.1 www.5starvideos.com
      127.0.0.1 5tiscali.it
      127.0.0.1 www.5tiscali.it
      127.0.0.1 5zgmu7o20kt5d8yq.com
      127.0.0.1 www.5zgmu7o20kt5d8yq.com
      127.0.0.1 680180.net
      127.0.0.1 www.680180.net
      127.0.0.1 6iscali.it
      127.0.0.1 www.6iscali.it
      127.0.0.1 6njaga.com
      127.0.0.1 www.6njaga.com
      127.0.0.1 6sek.com
      127.0.0.1 www.6sek.com
      127.0.0.1 6tiscali.it
      127.0.0.1 www.6tiscali.it
      127.0.0.1 70-music.com
      127.0.0.1 www.70-music.com
      127.0.0.1 7322.com
      127.0.0.1 www.7322.com
      127.0.0.1 75tz.com
      127.0.0.1 777search.com
      127.0.0.1 www.777search.com
      127.0.0.1 777top.com
      127.0.0.1 www.777top.com
      127.0.0.1 7939.com
      127.0.0.1 www.7939.com
      127.0.0.1 7search.com
      127.0.0.1 www.7search.com
      127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
      127.0.0.1 80-music.com
      127.0.0.1 www.80-music.com
      127.0.0.1 82211.net
      127.0.0.1 8866.org
      127.0.0.1 888.com
      127.0.0.1 www.888.com
      127.0.0.1 88vcd.com
      127.0.0.1 www.88vcd.com
      127.0.0.1 8ad.com
      127.0.0.1 www.8ad.com
      127.0.0.1 90-music.com
      127.0.0.1 www.90-music.com
      127.0.0.1 9505.com
      127.0.0.1 www.9505.com
      127.0.0.1 971searchbox.com
      127.0.0.1 www.971searchbox.com
      127.0.0.1 9mmporn.com
      127.0.0.1 a.bestmanage.org
      127.0.0.1 aaabesthomepage.com
      127.0.0.1 www.aaabesthomepage.com
      127.0.0.1 aaasexypics.com
      127.0.0.1 aaawebfinder.com
      127.0.0.1 www.aaawebfinder.com
      127.0.0.1 aaqadarsztriv.com
      127.0.0.1 www.aaqadarsztriv.com
      127.0.0.1 aaqada-rsztriv.com
      127.0.0.1 www.aaqada-rsztriv.com
      127.0.0.1 aaqadaueorn.com
      127.0.0.1 www.aaqadaueorn.com
      127.0.0.1 aaqada-ueorn.com
      127.0.0.1 www.aaqada-ueorn.com
      127.0.0.1 aaqada-ygco.com
      127.0.0.1 www.aaqada-ygco.com
      127.0.0.1 aaqada-ymct.com
      127.0.0.1 www.aaqada-ymct.com
      127.0.0.1 aavc.com
      127.0.0.1 abccodec.com
      127.0.0.1 www.abccodec.com
      127.0.0.1 abcdperformance.com
      127.0.0.1 www.abcdperformance.com
      127.0.0.1 abc-find.info
      127.0.0.1 www.abc-find.info
      127.0.0.1 abcsearch.com
      127.0.0.1 www.abcsearch.com
      127.0.0.1 abetterinternet.com
      127.0.0.1 www.abetterinternet.com
      127.0.0.1 abnetsoft.info
      127.0.0.1 www.abnetsoft.info
      127.0.0.1 aboutclicker.com
      127.0.0.1 www.aboutclicker.com
      127.0.0.1 abrp.net
      127.0.0.1 www.abrp.net
      127.0.0.1 absolutee.com
      127.0.0.1 www.absolutee.com
      127.0.0.1 abyssmedia.com
      127.0.0.1 www.abyssmedia.com
      127.0.0.1 ac66.cn
      127.0.0.1 www.ac66.cn
      127.0.0.1 access.navinetwork.com
      127.0.0.1 access.rapid-pass.net
      127.0.0.1 accessactivexvideo.com
      127.0.0.1 www.accessactivexvideo.com
      127.0.0.1 accessclips.com
      127.0.0.1 www.accessclips.com
      127.0.0.1 access-dvd.com
      127.0.0.1 www.access-dvd.com
      127.0.0.1 accesskeygenerator.com
      127.0.0.1 www.accesskeygenerator.com
      127.0.0.1 accessthefuture.net
      127.0.0.1 www.accessthefuture.net
      127.0.0.1 accessvid.net
      127.0.0.1 www.accessvid.net
      127.0.0.1 acemedic.com
      127.0.0.1 www.acemedic.com
      127.0.0.1 ace-webmaster.com
      127.0.0.1 www.ace-webmaster.com
      127.0.0.1 acjp.com
      127.0.0.1 acrobat-2007.com
      127.0.0.1 www.acrobat-2007.com
      127.0.0.1 acrobat-8.com
      127.0.0.1 www.acrobat-8.com
      127.0.0.1 acrobat-center.com
      127.0.0.1 www.acrobat-center.com
      127.0.0.1 acrobat-hq.com
      127.0.0.1 www.acrobat-hq.com
      127.0.0.1 acrobatreader-8.com
      127.0.0.1 www.acrobatreader-8.com
      127.0.0.1 acrobat-reader-8.de
      127.0.0.1 www.acrobat-reader-8.de
      127.0.0.1 acrobat-stop.com
      127.0.0.1 www.acrobat-stop.com
      127.0.0.1 actionbreastcancer.org
      127.0.0.1 www.actionbreastcancer.org
      127.0.0.1 activesearcher.info
      127.0.0.1 www.activesearcher.info
      127.0.0.1 activexaccessobject.com
      127.0.0.1 www.activexaccessobject.com
      127.0.0.1 activexaccessvideo.com
      127.0.0.1 www.activexaccessvideo.com
      127.0.0.1 activexemedia.com
      127.0.0.1 www.activexemedia.com
      127.0.0.1 activexmediaobject.com
      127.0.0.1 www.activexmediaobject.com
      127.0.0.1 activexmediapro.com
      127.0.0.1 www.activexmediapro.com
      127.0.0.1 activexmediasite.com
      127.0.0.1 www.activexmediasite.com
      127.0.0.1 activexmediasoftware.com
      127.0.0.1 www.activexmediasoftware.com
      127.0.0.1 activexmediasource.com
      127.0.0.1 www.activexmediasource.com
      127.0.0.1 activexmediatool.com
      127.0.0.1 www.activexmediatool.com
      127.0.0.1 activexmediatour.com
      127.0.0.1 www.activexmediatour.com
      127.0.0.1 activexsoftwares.com
      127.0.0.1 www.activexsoftwares.com
      127.0.0.1 activexsource.com
      127.0.0.1 www.activexsource.com
      127.0.0.1 activexupdate.com
      127.0.0.1 www.activexupdate.com
      127.0.0.1 activexvideo.com
      127.0.0.1 www.activexvideo.com
      127.0.0.1 activexvideotool.com
      127.0.0.1 www.activexvideotool.com
      127.0.0.1 ad.marketingsector.com
      127.0.0.1 www.ad.marketingsector.com
      127.0.0.1 ad.mokead.com
      127.0.0.1 www.ad.mokead.com
      127.0.0.1 ad.oinadserver.com
      127.0.0.1 ad.outerinfoads.com
      127.0.0.1 ad25.com
      127.0.0.1 www.ad25.com
      127.0.0.1 ad45.com
      127.0.0.1 www.ad45.com
      127.0.0.1 ad77.com
      127.0.0.1 www.ad77.com
      127.0.0.1 ad86.com
      127.0.0.1 www.ad86.com
      127.0.0.1 adamsupportgroup.org
      127.0.0.1 www.adamsupportgroup.org
      127.0.0.1 adarmor.com
      127.0.0.1 www.adarmor.com
      127.0.0.1 adasearch.com
      127.0.0.1 www.adasearch.com
      127.0.0.1 adaware.cc
      127.0.0.1 adawarenow.com
      127.0.0.1 www.adawarenow.com
      127.0.0.1 adchannel.contextplus.net
      127.0.0.1 addetect.com
      127.0.0.1 www.addetect.com
      127.0.0.1 add-hhh.info
      127.0.0.1 www.add-hhh.info
      127.0.0.1 addictivetechnologies.com
      127.0.0.1 www.addictivetechnologies.com
      127.0.0.1 addictivetechnologies.net
      127.0.0.1 www.addictivetechnologies.net
      127.0.0.1 addioerrori.com
      127.0.0.1 www.addioerrori.com
      127.0.0.1 add-manager.com
      127.0.0.1 www.add-manager.com
      127.0.0.1 adgate.info
      127.0.0.1 www.adgate.info
      127.0.0.1 adintelligence.net
      127.0.0.1 www.adintelligence.net
      127.0.0.1 adioserrores.com
      127.0.0.1 www.adioserrores.com
      127.0.0.1 adipics.com
      127.0.0.1 www.adipics.com
      127.0.0.1 adlogix.com
      127.0.0.1 www.adlogix.com
      127.0.0.1 admin2cash.biz
      127.0.0.1 www.admin2cash.biz
      127.0.0.1 adnet-plus.com
      127.0.0.1 adnetserver.com
      127.0.0.1 www.adnetserver.com
      127.0.0.1 adobe-download-now.com
      127.0.0.1 adobe-downloads.com
      127.0.0.1 www.adobe-downloads.com
      127.0.0.1 adobe-reader-8.fr
      127.0.0.1 www.adobe-reader-8.fr
      127.0.0.1 adprotect.com
      127.0.0.1 www.adprotect.com
      127.0.0.1 ads.centralmedia.ws
      127.0.0.1 ads.k8l.info
      127.0.0.1 ads.kmpads.com
      127.0.0.1 ads.kw.revenue.net
      127.0.0.1 ads.marketingsector.com
      127.0.0.1 ads.searchingbooth.com
      127.0.0.1 ads.z-quest.com
      127.0.0.1 ads1.revenue.net
      127.0.0.1 ads183.com
      127.0.0.1 www.ads183.com
      127.0.0.1 adscontex.com
      127.0.0.1 www.adscontex.com
      127.0.0.1 adservices1.enhance.com
      127.0.0.1 www.adservices1.enhance.com
      127.0.0.1 adservs.com
      127.0.0.1 adsextend.net
      127.0.0.1 www.adsextend.net
      127.0.0.1 adshttp.com
      127.0.0.1 www.adshttp.com
      127.0.0.1 adsniffer.com
      127.0.0.1 www.adsniffer.com
      127.0.0.1 adsonwww.com
      127.0.0.1 www.adsonwww.com
      127.0.0.1 adspics.com
      127.0.0.1 www.adspics.com
      127.0.0.1 adsrevenue.net
      127.0.0.1 www.adsrevenue.net
      127.0.0.1 adtrak.net
      127.0.0.1 www.adtrak.net
      127.0.0.1 adtrgt.com
      127.0.0.1 adult18codec.com
      127.0.0.1 www.adult18codec.com
      127.0.0.1 adult777search.info
      127.0.0.1 www.adult777search.info
      127.0.0.1 adultan.com
      127.0.0.1 www.adultan.com
      127.0.0.1 adultcodec-2008.com
      127.0.0.1 www.adultcodec-2008.com
      127.0.0.1 adultcodecstars.com
      127.0.0.1 www.adultcodecstars.com
      127.0.0.1 adult-engine-search.com
      127.0.0.1 www.adult-engine-search.com
      127.0.0.1 adult-erotic-guide.net
      127.0.0.1 www.adult-erotic-guide.net
      127.0.0.1 adultfilmsite.com
      127.0.0.1 www.adultfilmsite.com
      127.0.0.1 adult-friends-finder.net
      127.0.0.1 www.adult-friends-finder.net
      127.0.0.1 adultgambling.org
      127.0.0.1 adult-host.org
      127.0.0.1 adulthyperlinks.com
      127.0.0.1 www.adulthyperlinks.com
      127.0.0.1 adultmovieplus.com
      127.0.0.1 www.adultmovieplus.com
      127.0.0.1 adult-mpg.net
      127.0.0.1 www.adult-mpg.net
      127.0.0.1 adult-personal.us
      127.0.0.1 adultsgames.net
      127.0.0.1 adultsonlyvids.com
      127.0.0.1 www.adultsonlyvids.com
      127.0.0.1 adultsper.com
      127.0.0.1 www.adultsper.com
      127.0.0.1 adulttds.com
      127.0.0.1 www.adulttds.com
      127.0.0.1 adultzoneworld.com
      127.0.0.1 www.adultzoneworld.com
      127.0.0.1 advancedcleaner.com
      127.0.0.1 www.advancedcleaner.com
      127.0.0.1 advcash.biz
      127.0.0.1 www.advcash.biz
      127.0.0.1 advert.exaccess.ru
      127.0.0.1 advertisemoney.info
      127.0.0.1 www.advertisemoney.info
      127.0.0.1 advertising.paltalk.com
      127.0.0.1 advertising-money.info
      127.0.0.1 www.advertising-money.info
      127.0.0.1 ad-ware.cc
      127.0.0.1 ad-w-a-r-e.com
      127.0.0.1 www.ad-w-a-r-e.com
      127.0.0.1 a-d-w-a-r-e.com
      127.0.0.1 www.a-d-w-a-r-e.com
      127.0.0.1 adware.pro
      127.0.0.1 www.adware.pro
      127.0.0.1 adwarealert.com
      127.0.0.1 www.adwarealert.com
      127.0.0.1 ad-warealert.com
      127.0.0.1 www.ad-warealert.com
      127.0.0.1 adwarearrest.com
      127.0.0.1 www.adwarearrest.com
      127.0.0.1 adwarebazooka.com
      127.0.0.1 www.adwarebazooka.com
      127.0.0.1 adwarecommander.com
      127.0.0.1 www.adwarecommander.com
      127.0.0.1 adwarefinder.com
      127.0.0.1 www.adwarefinder.com
      127.0.0.1 adwaregold.com
      127.0.0.1 www.adwaregold.com
      127.0.0.1 adwarepatrol.com
      127.0.0.1 www.adwarepatrol.com
      127.0.0.1 adwareplatinum.com
      127.0.0.1 www.adwareplatinum.com
      127.0.0.1 adwareprotectionsite.com
      127.0.0.1 www.adwareprotectionsite.com
      127.0.0.1 adwarepunisher.com
      127.0.0.1 www.adwarepunisher.com
      127.0.0.1 adwareremover.ws
      127.0.0.1 www.adwareremover.ws
      127.0.0.1 adwaresafety.com
      127.0.0.1 www.adwaresafety.com
      127.0.0.1 adwarexp.com
      127.0.0.1 www.adwarexp.com
      127.0.0.1 affiliate.idownload.com
      127.0.0.1 aflgate.com
      127.0.0.1 www.aflgate.com
      127.0.0.1 africaspromise.org
      127.0.0.1 agava.com
      127.0.0.1 agava.ru
      127.0.0.1 agentstudio.com
      127.0.0.1 aginegialle.it
      127.0.0.1 www.aginegialle.it
      127.0.0.1 ahnenforschung.de
      127.0.0.1 www.ahnenforschung.de
      127.0.0.1 www.aifind.info
      127.0.0.1 aifind.info
      127.0.0.1 airtleworld.com
      127.0.0.1 www.airtleworld.com
      127.0.0.1 aitalia.it
      127.0.0.1 www.aitalia.it
      127.0.0.1 akamai.downloadv3.com
      127.0.0.1 aklitalia.it
      127.0.0.1 www.aklitalia.it
      127.0.0.1 akril.com
      127.0.0.1 alcatel.ws
      127.0.0.1 alertspy.com
      127.0.0.1 www.alertspy.com
      127.0.0.1 alfacleaner.com
      127.0.0.1 www.alfacleaner.com
      127.0.0.1 alfa-search.com
      127.0.0.1 alialia.it
      127.0.0.1 www.alialia.it
      127.0.0.1 aliotalia.it
      127.0.0.1 www.aliotalia.it
      127.0.0.1 alirtalia.it
      127.0.0.1 www.alirtalia.it
      127.0.0.1 alitaia.it
      127.0.0.1 www.alitaia.it
      127.0.0.1 alitaklia.it
      127.0.0.1 www.alitaklia.it
      127.0.0.1 alitala.it
      127.0.0.1 www.alitala.it
      127.0.0.1 alitali.it
      127.0.0.1 www.alitali.it
      127.0.0.1 alitaliaq.it
      127.0.0.1 www.alitaliaq.it
      127.0.0.1 alitalias.it
      127.0.0.1 www.alitalias.it
      127.0.0.1 alitaliaz.it
      127.0.0.1 www.alitaliaz.it
      127.0.0.1 alitalioa.it
      127.0.0.1 www.alitalioa.it
      127.0.0.1 alitalisa.it
      127.0.0.1 www.alitalisa.it
      127.0.0.1 alitaliua.it
      127.0.0.1 www.alitaliua.it
      127.0.0.1 alitalkia.it
      127.0.0.1 www.alitalkia.it
      127.0.0.1 alitaloia.it
      127.0.0.1 www.alitaloia.it
      127.0.0.1 alitaluia.it
      127.0.0.1 www.alitaluia.it
      127.0.0.1 alitaslia.it
      127.0.0.1 www.alitaslia.it
      127.0.0.1 alitlia.it
      127.0.0.1 www.alitlia.it
      127.0.0.1 alitralia.it
      127.0.0.1 www.alitralia.it
      127.0.0.1 alitsalia.it
      127.0.0.1 www.alitsalia.it
      127.0.0.1 aliutalia.it
      127.0.0.1 www.aliutalia.it
      127.0.0.1 all1count.net
      127.0.0.1 www.all1count.net
      127.0.0.1 all4internet.com
      127.0.0.1 www.all4internet.com
      127.0.0.1 allabtcars.com
      127.0.0.1 allabtjeeps.com
      127.0.0.1 all-bittorrent.com
      127.0.0.1 www.all-bittorrent.com
      127.0.0.1 allcollisions.com
      127.0.0.1 www.allcollisions.com
      127.0.0.1 www.allcybersearch.com
      127.0.0.1 allcybersearch.com
      127.0.0.1 alldnserrors.com
      127.0.0.1 www.alldnserrors.com
      127.0.0.1 all-downloads-now.com
      127.0.0.1 www.all-downloads-now.com
      127.0.0.1 all-edonkey.com
      127.0.0.1 www.all-edonkey.com
      127.0.0.1 allertaminacce.com
      127.0.0.1 www.allertaminacce.com
      127.0.0.1 allforadult.com
      127.0.0.1 allhyperlinks.com
      127.0.0.1 alliesecurity.com
      127.0.0.1 www.alliesecurity.com
      127.0.0.1 all-inet.com
      127.0.0.1 allinternetbusiness.com
      127.0.0.1 all-limewire.com
      127.0.0.1 www.all-limewire.com
      127.0.0.1 allmegabucks.com
      127.0.0.1 www.allmegabucks.com
      127.0.0.1 allprotections.com
      127.0.0.1 www.allprotections.com
      127.0.0.1 allresultz.net
      127.0.0.1 www.allresultz.net
      127.0.0.1 allsearch.us
      127.0.0.1 www.allsearch.us
      127.0.0.1 allsecuritynotes.com
      127.0.0.1 www.allsecuritynotes.com
      127.0.0.1 allsecuritysite.com
      127.0.0.1 www.allsecuritysite.com
      127.0.0.1 allstarsvideos.net
      127.0.0.1 www.allstarsvideos.net
      127.0.0.1 alltiettantivirus.com
      127.0.0.1 www.alltiettantivirus.com
      127.0.0.1 alltruesoftware.com
      127.0.0.1 www.alltruesoftware.com
      127.0.0.1 allvideoactivex.com
      127.0.0.1 www.allvideoactivex.com
      127.0.0.1 almanah.biz
      127.0.0.1 www.almanah.biz
      127.0.0.1 almarvideos.com
      127.0.0.1 aloitalia.it
      127.0.0.1 www.aloitalia.it
      127.0.0.1 aluitalia.it
      127.0.0.1 www.aluitalia.it
      127.0.0.1 amaena.com
      127.0.0.1 www.amaena.com
      127.0.0.1 amandamountains.com
      127.0.0.1 amateurliveshow.com
      127.0.0.1 www.amateurliveshow.com
      127.0.0.1 amediasoftware.com
      127.0.0.1 www.amediasoftware.com
      127.0.0.1 amediasource.com
      127.0.0.1 www.amediasource.com
      127.0.0.1 americanautobargains.com
      127.0.0.1 www.americanautobargains.com
      127.0.0.1 americancarbargains.com
      127.0.0.1 www.americancarbargains.com
      127.0.0.1 american-teens.net
      127.0.0.1 amigeek.com
      127.0.0.1 amigobore.com
      127.0.0.1 www.amigobore.com
      127.0.0.1 amisbusiness.com
      127.0.0.1 ampmsearch.com
      127.0.0.1 www.ampmsearch.com
      127.0.0.1 analcord.com
      127.0.0.1 www.analcord.com
      127.0.0.1 analmovi.com
      127.0.0.1 anarchylolita.com
      127.0.0.1 www.anarchylolita.com
      127.0.0.1 anarchyporn.com
      127.0.0.1 andromedical.com
      127.0.0.1 www.andromedical.com
      127.0.0.1 animepornmag.com
      127.0.0.1 www.animepornmag.com
      127.0.0.1 anin.org
      127.0.0.1 anjpn-avxiz.biz
      127.0.0.1 www.anjpn-avxiz.biz
      127.0.0.1 anjpnzqav.biz
      127.0.0.1 www.anjpnzqav.biz
      127.0.0.1 anjpn-zqav.biz
      127.0.0.1 www.anjpn-zqav.biz
      127.0.0.1 annaromeo.com
      127.0.0.1 antiddos.us
      127.0.0.1 www.antiddos.us
      127.0.0.1 antiespiadorado.com
      127.0.0.1 www.antiespiadorado.com
      127.0.0.1 antiespionspack.com
      127.0.0.1 www.antiespionspack.com
      127.0.0.1 antigusanos2008.com
      127.0.0.1 www.antigusanos2008.com
      127.0.0.1 antispamassistant.com
      127.0.0.1 www.antispamassistant.com
      127.0.0.1 antispamdeluxe.com
      127.0.0.1 www.antispamdeluxe.com
      127.0.0.1 antispionage.com
      127.0.0.1 www.antispionage.com
      127.0.0.1 antispionagepro.com
      127.0.0.1 www.antispionagepro.com
      127.0.0.1 antispyadvanced.com
      127.0.0.1 www.antispyadvanced.com
      127.0.0.1 antispydns.biz
      127.0.0.1 www.antispydns.biz
      127.0.0.1 antispykit.com
      127.0.0.1 www.antispykit.com
      127.0.0.1 antispylab.com
      127.0.0.1 www.antispylab.com
      127.0.0.1 antispyshield.com
      127.0.0.1 www.antispyshield.com
      127.0.0.1 antispysolutions.com
      127.0.0.1 www.antispysolutions.com
      127.0.0.1 antispyware.com
      127.0.0.1 www.antispyware.com
      127.0.0.1 antispywareboot.com
      127.0.0.1 www.antispywareboot.com
      127.0.0.1 antispywarebot.com
      127.0.0.1 www.antispywarebot.com
      127.0.0.1 antispywarebox.com
      127.0.0.1 www.antispywarebox.com
      127.0.0.1 antispywaredownloads.com
      127.0.0.1 www.antispywaredownloads.com
      127.0.0.1 antispywaresuite.com
      127.0.0.1 www.antispywaresuite.com
      127.0.0.1 antispywareupdates.net
      127.0.0.1 www.antispywareupdates.net
      127.0.0.1 antispywarexp.com
      127.0.0.1 www.antispywarexp.com
      127.0.0.1 antispyweb.net
      127.0.0.1 www.antispyweb.net
      127.0.0.1 antiver2008.com
      127.0.0.1 www.antiver2008.com
      127.0.0.1 antivermins.com
      127.0.0.1 www.antivermins.com
      127.0.0.1 anti-vermins.com
      127.0.0.1 www.anti-vermins.com
      127.0.0.1 antivir2007.com
      127.0.0.1 www.antivir2007.com
      127.0.0.1 antivirgear.com
      127.0.0.1 www.antivirgear.com
      127.0.0.1 antivirus.fastfreedownload.com
      127.0.0.1 www.antivirus.fastfreedownload.com
      127.0.0.1 antivirus2008x.com
      127.0.0.1 www.antivirus2008x.com
      127.0.0.1 antivirusadvance.com
      127.0.0.1 www.antivirusadvance.com
      127.0.0.1 antivirusaskeladd.com
      127.0.0.1 www.antivirusaskeladd.com
      127.0.0.1 antivirusgereedschap.com
      127.0.0.1 www.antivirusgereedschap.com
      127.0.0.1 antivirusgolden.com
      127.0.0.1 www.antivirusgolden.com
      127.0.0.1 antivirus-hq.net
      127.0.0.1 www.antivirus-hq.net
      127.0.0.1 antiviruspcsuite.com
      127.0.0.1 www.antiviruspcsuite.com
      127.0.0.1 antiviruspremium.com
      127.0.0.1 www.antiviruspremium.com
      127.0.0.1 anti-virus-pro.com
      127.0.0.1 www.anti-virus-pro.com
      127.0.0.1 antivirusprotector.com
      127.0.0.1 www.antivirusprotector.com
      127.0.0.1 antivirus-scanner.com
      127.0.0.1 www.antivirus-scanner.com
      127.0.0.1 antivirusscherm.com
      127.0.0.1 www.antivirusscherm.com
      127.0.0.1 antivirussecuritypro.com
      127.0.0.1 www.antivirussecuritypro.com
      127.0.0.1 antivirus-stop.com
      127.0.0.1 www.antivirus-stop.com
      127.0.0.1 antivirussuite.com
      127.0.0.1 www.antivirussuite.com
      127.0.0.1 antiworm2008.com
      127.0.0.1 www.antiworm2008.com
      127.0.0.1 antiwurm2008.com
      127.0.0.1 www.antiwurm2008.com
      127.0.0.1 antrocity.com
      127.0.0.1 anyofus.com
      127.0.0.1 www.anyofus.com
      127.0.0.1 anysn.seproger.com
      127.0.0.1 www.anysn.seproger.com
      127.0.0.1 anything4health.com
      127.0.0.1 apicpreview.com
      127.0.0.1 www.apicpreview.com
      127.0.0.1 appealcircuit.com
      127.0.0.1 www.appealcircuit.com
      127.0.0.1 approvedlinks.com
      127.0.0.1 www.approvedlinks.com
      127.0.0.1 apps.deskwizz.com
      127.0.0.1 apps.webservicehost.com
      127.0.0.1 aprotectedpage.com
      127.0.0.1 www.aprotectedpage.com
      127.0.0.1 apsua.com
      127.0.0.1 archivioadulti.com
      127.0.0.1 www.archivioadulti.com
      127.0.0.1 archiviosex.net
      127.0.0.1 www.archiviosex.net
      127.0.0.1 aregay.com
      127.0.0.1 ares.click-new-download.com
      127.0.0.1 www.ares.click-new-download.com
      127.0.0.1 ares-freebie.com
      127.0.0.1 www.ares-freebie.com
      127.0.0.1 arespro2007.com
      127.0.0.1 www.arespro2007.com
      127.0.0.1 aresultra.com
      127.0.0.1 www.aresultra.com
      127.0.0.1 ares-usa.com
      127.0.0.1 www.ares-usa.com
      127.0.0.1 arheo.com
      127.0.0.1 arizonaweb.org
      127.0.0.1 armitageinn.com
      127.0.0.1 arquivojpgs.smtp.ru
      127.0.0.1 www.arquivojpgs.smtp.ru
      127.0.0.1 artachnid.com
      127.0.0.1 art-func.com
      127.0.0.1 art-xxx.com
      127.0.0.1 asafebrowser.com
      127.0.0.1 www.asafebrowser.com
      127.0.0.1 asafetyalways.com
      127.0.0.1 www.asafetyalways.com
      127.0.0.1 asafetynotice.com
      127.0.0.1 www.asafetynotice.com
      127.0.0.1 asafetypage.com
      127.0.0.1 www.asafetypage.com
      127.0.0.1 asdbiz.biz
      127.0.0.1 www.asdbiz.biz
      127.0.0.1 asdeykuddq.com
      127.0.0.1 www.asdeykuddq.com
      127.0.0.1 asecurebar.com
      127.0.0.1 www.asecurebar.com
      127.0.0.1 asecureboard.com
      127.0.0.1 www.asecureboard.com
      127.0.0.1 asecurevalue.com
      127.0.0.1 www.asecurevalue.com
      127.0.0.1 asecurityissue.com
      127.0.0.1 www.asecurityissue.com
      127.0.0.1 asecuritynotice.com
      127.0.0.1 www.asecuritynotice.com
      127.0.0.1 asecuritypaper.com
      127.0.0.1 www.asecuritypaper.com
      127.0.0.1 asecuritystuff.com
      127.0.0.1 www.asecuritystuff.com
      127.0.0.1 asfadaptation.com
      127.0.0.1 www.asfadaptation.com
      127.0.0.1 asiankingkong.com
      127.0.0.1 asianpornmag.com
      127.0.0.1 www.asianpornmag.com
      127.0.0.1 asiantoolbar.com
      127.0.0.1 www.asiantoolbar.com
      127.0.0.1 asidseiupc.com
      127.0.0.1 www.asidseiupc.com
      127.0.0.1 aslitalia.it
      127.0.0.1 www.aslitalia.it
      127.0.0.1 ass-gals.com
      127.0.0.1 assureprotection.com
      127.0.0.1 www.assureprotection.com
      127.0.0.1 asta-killer.com
      127.0.0.1 astrologie-server.com
      127.0.0.1 www.astrologie-server.com
      127.0.0.1 asupereva.it
      127.0.0.1 www.asupereva.it
      127.0.0.1 ataprogram.com
      127.0.0.1 www.ataprogram.com
      127.0.0.1 athenrye.com
      127.0.0.1 atotalsafety.com
      127.0.0.1 www.atotalsafety.com
      127.0.0.1 atrueprotection.com
      127.0.0.1 www.atrueprotection.com
      127.0.0.1 atruesecurity.com
      127.0.0.1 www.atruesecurity.com
      127.0.0.1 attackware.com
      127.0.0.1 www.attackware.com
      127.0.0.1 attrezzi.biz
      127.0.0.1 www.attrezzi.biz
      127.0.0.1 aucunsvirus.com
      127.0.0.1 www.aucunsvirus.com
      127.0.0.1 aulde.net
      127.0.0.1 www.aulde.net
      127.0.0.1 aupereva.it
      127.0.0.1 www.aupereva.it
      127.0.0.1 autobargains.org
      127.0.0.1 www.autobargains.org
      127.0.0.1 autobargainsnetwork.com
      127.0.0.1 www.autobargainsnetwork.com
      127.0.0.1 autocontext.begun.ru
      127.0.0.1 www.autocontext.begun.ru
      127.0.0.1 autoescrowpay.com
      127.0.0.1 avadvance.com
      127.0.0.1 www.avadvance.com
      127.0.0.1 avast.free-software-center.com
      127.0.0.1 www.avast.free-software-center.com
      127.0.0.1 avast-2007.com
      127.0.0.1 www.avast-2007.com
      127.0.0.1 avast-downloads.com
      127.0.0.1 www.avast-downloads.com
      127.0.0.1 avast-hq.com
      127.0.0.1 www.avast-hq.com
      127.0.0.1 avforce.com
      127.0.0.1 www.avforce.com
      127.0.0.1 avg.grab-it-today.net
      127.0.0.1 www.avg.grab-it-today.net
      127.0.0.1 avg.softwarecenterz.com
      127.0.0.1 www.avg.softwarecenterz.com
      127.0.0.1 avg-secure.com
      127.0.0.1 www.avg-secure.com
      127.0.0.1 aviadaptation.com
      127.0.0.1 www.aviadaptation.com
      127.0.0.1 avian-ads.com
      127.0.0.1 avicoupler.com
      127.0.0.1 www.avicoupler.com
      127.0.0.1 avideoaxaccess.com
      127.0.0.1 www.avideoaxaccess.com
      127.0.0.1 avideosurfer.com
      127.0.0.1 www.avideosurfer.com
      127.0.0.1 avidirection.com
      127.0.0.1 www.avidirection.com
      127.0.0.1 aviewersoft.com
      127.0.0.1 www.aviewersoft.com
      127.0.0.1 avihelper.com
      127.0.0.1 www.avihelper.com
      127.0.0.1 avitool.com
      127.0.0.1 www.avitool.com
      127.0.0.1 avpcheckupdate.com
      127.0.0.1 www.avpcheckupdate.com
      127.0.0.1 avsmanufacture.com
      127.0.0.1 www.avsmanufacture.com
      127.0.0.1 avsystemcare.com
      127.0.0.1 www.avsystemcare.com
      127.0.0.1 avxizaaqada.biz
      127.0.0.1 www.avxizaaqada.biz
      127.0.0.1 avxiz-anjpn.biz
      127.0.0.1 www.avxiz-anjpn.biz
      127.0.0.1 avxizueorn.biz
      127.0.0.1 www.avxizueorn.biz
      127.0.0.1 avxiz-ueorn.biz
      127.0.0.1 www.avxiz-ueorn.biz
      127.0.0.1 avxiz-vtvcp.biz
      127.0.0.1 www.avxiz-vtvcp.biz
      127.0.0.1 avxiz-ygco.biz
      127.0.0.1 www.avxiz-ygco.biz
      127.0.0.1 avxiz-zqav.biz
      127.0.0.1 www.avxiz-zqav.biz
      127.0.0.1 awarenesstech.com
      127.0.0.1 www.awarenesstech.com
      127.0.0.1 awarninglist.com
      127.0.0.1 www.awarninglist.com
      127.0.0.1 awbeta.net-nucleus.com
      127.0.0.1 awesomehomepage.com
      127.0.0.1 www.awesomehomepage.com
      127.0.0.1 awmcash.biz
      127.0.0.1 awmdabest.com
      127.0.0.1 axemediasoftware.com
      127.0.0.1 www.axemediasoftware.com
      127.0.0.1 aximageobject.com
      127.0.0.1 www.aximageobject.com
      127.0.0.1 axmediaproject.com
      127.0.0.1 www.axmediaproject.com
      127.0.0.1 axmediasoftware.com
      127.0.0.1 www.axmediasoftware.com
      127.0.0.1 axmediasolutions.com
      127.0.0.1 www.axmediasolutions.com
      127.0.0.1 axobjectpage.com
      127.0.0.1 www.axobjectpage.com
      127.0.0.1 axobjectsource.com
      127.0.0.1 www.axobjectsource.com
      127.0.0.1 axsoftwaretool.com
      127.0.0.1 www.axsoftwaretool.com
      127.0.0.1 axvideoproject.com
      127.0.0.1 www.axvideoproject.com
      127.0.0.1 axvideosetup.com
      127.0.0.1 www.axvideosetup.com
      127.0.0.1 ayakawamura.com
      127.0.0.1 ayb.dns-look-up.com
      127.0.0.1 ayb.netbios-wait.com
      127.0.0.1 ayumitaniguchi.com
      127.0.0.1 azebar.com
      127.0.0.1 azureusclub.com
      127.0.0.1 www.azureusclub.com
      127.0.0.1 azureus-freebie.com
      127.0.0.1 www.azureus-freebie.com
      127.0.0.1 azzetta.it
      127.0.0.1 www.azzetta.it
      127.0.0.1 b.casalemedia.com
      127.0.0.1 b122.mcboo.com
      127.0.0.1 babe.k-lined.com
      127.0.0.1 www.babe.k-lined.com
      127.0.0.1 babe.the-killer.bz
      127.0.0.1 www.babe.the-killer.bz
      127.0.0.1 babenet.com
      127.0.0.1 www.babenet.com
      127.0.0.1 babespornmag.com
      127.0.0.1 www.babespornmag.com
      127.0.0.1 babeweb.de
      127.0.0.1 www.babeweb.de
      127.0.0.1 baccarat-other.info
      127.0.0.1 www.baccarat-other.info
      127.0.0.1 backstripgirls.com
      127.0.0.1 www.backstripgirls.com
      127.0.0.1 backup.mabou.org
      127.0.0.1 baidu.com
      127.0.0.1 www.baidu.com
      127.0.0.1 balotierra.com
      127.0.0.1 www.balotierra.com
      127.0.0.1 bannedhost.net
      127.0.0.1 bar.baidu.com
      127.0.0.1 barbudafarms.com
      127.0.0.1 bardownload.com
      127.0.0.1 www.bardownload.com
      127.0.0.1 barnandfence.com
      127.0.0.1 batsearch.com
      127.0.0.1 baygraphicsllc.com
      127.0.0.1 bbbsearch.com
      127.0.0.1 bb-search.com
      127.0.0.1 bcnproduction.com
      127.0.0.1 www.bcnproduction.com
      127.0.0.1 bdsmlibrary.net
      127.0.0.1 bdsmpornmag.com
      127.0.0.1 www.bdsmpornmag.com
      127.0.0.1 bearshare.click-new-download.com
      127.0.0.1 www.bearshare.click-new-download.com
      127.0.0.1 bearshare.download-me.info
      127.0.0.1 www.bearshare.download-me.info
      127.0.0.1 bearshare.mp3-muzic.com
      127.0.0.1 www.bearshare.mp3-muzic.com
      127.0.0.1 bearshare-download.org
      127.0.0.1 www.bearshare-download.org
      127.0.0.1 bearshare-downloads.net
      127.0.0.1 www.bearshare-downloads.net
      127.0.0.1 bearsharelive.co.uk
      127.0.0.1 www.bearsharelive.co.uk
      127.0.0.1 bearshare-music-downloads.com
      127.0.0.1 www.bearshare-music-downloads.com
      127.0.0.1 bearsharepro2007.com
      127.0.0.1 www.bearsharepro2007.com
      127.0.0.1 bearshare-usa.com
      127.0.0.1 www.bearshare-usa.com
      127.0.0.1 bedhome.com
      127.0.0.1 bediadance.com
      127.0.0.1 beebappyy.biz
      127.0.0.1 www.beebappyy.biz
      127.0.0.1 begin2search.com
      127.0.0.1 www.begin2search.com
      127.0.0.1 bellabasketsfl.com
      127.0.0.1 bernaolatwin.com
      127.0.0.1 berufe-jobs.de
      127.0.0.1 www.berufe-jobs.de
      127.0.0.1 berufe-server.de
      127.0.0.1 www.berufe-server.de
      127.0.0.1 berufe-welt.de
      127.0.0.1 www.berufe-welt.de
      127.0.0.1 berufs-wahl.de
      127.0.0.1 www.berufs-wahl.de
      127.0.0.1 beruijindegunhadesun.com
      127.0.0.1 www.beruijindegunhadesun.com
      127.0.0.1 best3xclips.com
      127.0.0.1 www.best3xclips.com
      127.0.0.1 bestadults.com
      127.0.0.1 www.bestadults.com
      127.0.0.1 best-counter.com
      127.0.0.1 bestcrawler.com
      127.0.0.1 bestdailyvids.com
      127.0.0.1 www.bestdailyvids.com
      127.0.0.1 bestfor.ru
      127.0.0.1 bestfuckvids.com
      127.0.0.1 www.bestfuckvids.com
      127.0.0.1 best-hardpics.com
      127.0.0.1 bestmanage.org
      127.0.0.1 www.bestmanage.org
      127.0.0.1 bestmanage0.org
      127.0.0.1 www.bestmanage0.org
      127.0.0.1 bestmanage1.org
      127.0.0.1 www.bestmanage1.org
      127.0.0.1 bestmanage2.org
      127.0.0.1 www.bestmanage2.org
      127.0.0.1 bestmanage3.org
      127.0.0.1 www.bestmanage3.org
      127.0.0.1 bestmanage4.org
      127.0.0.1 www.bestmanage4.org
      127.0.0.1 bestmanage5.org
      127.0.0.1 www.bestmanage5.org
      127.0.0.1 bestmanage6.org
      127.0.0.1 www.bestmanage6.org
      127.0.0.1 bestmanage7.org
      127.0.0.1 www.bestmanage7.org
      127.0.0.1 bestmanage8.org
      127.0.0.1 www.bestmanage8.org
      127.0.0.1 bestmanage9.org
      127.0.0.1 www.bestmanage9.org
      127.0.0.1 bestmovszone.com
      127.0.0.1 www.bestmovszone.com
      127.0.0.1 bestoffersnetworks.com
      127.0.0.1 www.bestoffersnetworks.com
      127.0.0.1 bestporngate.com
      127.0.0.1 bestsafetyguide.net
      127.0.0.1 www.bestsafetyguide.net
      127.0.0.1 bestsearch.cc
      127.0.0.1 www.bestsearch.cc
      127.0.0.1 bestsearchworld.info
      127.0.0.1 www.bestsearchworld.info
      127.0.0.1 best-spyware.info
      127.0.0.1 www.best-spyware.info
      127.0.0.1 best-targeted-traffic.com
      127.0.0.1 www.best-targeted-traffic.com
      127.0.0.1 best-voyeur.info
      127.0.0.1 www.best-voyeur.info
      127.0.0.1 bestweblinks.com
      127.0.0.1 best-winning-casino.com
      127.0.0.1 bestworldgirls-for-u.net
      127.0.0.1 www.bestworldgirls-for-u.net
      127.0.0.1 bestxclips.com
      127.0.0.1 www.bestxclips.com
      127.0.0.1 bestxporno.com
      127.0.0.1 bestxxxmpegs.com
      127.0.0.1 www.bestxxxmpegs.com
      127.0.0.1 bettersearch.biz
      127.0.0.1 www.bettersearch.biz
      127.0.0.1 bgazzetta.it
      127.0.0.1 www.bgazzetta.it
      127.0.0.1 bgoogle.it
      127.0.0.1 www.bgoogle.it
      127.0.0.1 bigcodecadult.com
      127.0.0.1 www.bigcodecadult.com
      127.0.0.1 bigcodecadult2008.com
      127.0.0.1 www.bigcodecadult2008.com
      127.0.0.1 bigcodecadult2008-17.com
      127.0.0.1 www.bigcodecadult2008-17.com
      127.0.0.1 bighot18adult2008.com
      127.0.0.1 www.bighot18adult2008.com
      127.0.0.1 bighot18-adult2008.com
      127.0.0.1 www.bighot18-adult2008.com
      127.0.0.1 bighot18codec2008.com
      127.0.0.1 www.bighot18codec2008.com
      127.0.0.1 bighot18-codec2008.com
      127.0.0.1 www.bighot18-codec2008.com
      127.0.0.1 bigtrafficnetwork.com
      127.0.0.1 www.bigtrafficnetwork.com
      127.0.0.1 bigwww.com
      127.0.0.1 www.bigwww.com
      127.0.0.1 bill.de
      127.0.0.1 www.bill.de
      127.0.0.1 bin.errorprotector.com
      127.0.0.1 bins.media-motor.net
      127.0.0.1 bins2.media-motor.net
      127.0.0.1 bis.180solutions.com
      127.0.0.1 bitchesonline.net
      127.0.0.1 bitcomet-freebie.com
      127.0.0.1 www.bitcomet-freebie.com
      127.0.0.1 bittorrent.click-new-download.com
      127.0.0.1 www.bittorrent.click-new-download.com
      127.0.0.1 biz.biz
      127.0.0.1 bkvcompany.com
      127.0.0.1 www.bkvcompany.com
      127.0.0.1 blackblues00.com
      127.0.0.1 www.blackblues00.com
      127.0.0.1 blackcodec.com
      127.0.0.1 www.blackcodec.com
      127.0.0.1 blackcodec.net
      127.0.0.1 www.blackcodec.net
      127.0.0.1 blackhats.tc
      127.0.0.1 www.blackhats.tc
      127.0.0.1 blackhawksoftware.com
      127.0.0.1 www.blackhawksoftware.com
      127.0.0.1 blackjack-free.net
      127.0.0.1 blacklegion.info
      127.0.0.1 www.blacklegion.info
      127.0.0.1 blazefind.com
      127.0.0.1 blender.xu.pl
      127.0.0.1 blockcheckercontrol.com
      127.0.0.1 www.blockcheckercontrol.com
      127.0.0.1 blondetgp.com
      127.0.0.1 blue-elefant.com
      127.0.0.1 www.blue-elefant.com
      127.0.0.1 bm.theaimonline.com
      127.0.0.1 www.bm.theaimonline.com
      127.0.0.1 bnmgate.com
      127.0.0.1 www.bnmgate.com
      127.0.0.1 bodaciousbabette.com
      127.0.0.1 bonzi.com
      127.0.0.1 www.bonzi.com
      127.0.0.1 boobdoll.com
      127.0.0.1 boobsandtits.com
      127.0.0.1 boobsclub.com
      127.0.0.1 bookedspace.com
      127.0.0.1 www.bookedspace.com
      127.0.0.1 boom.com.vn
      127.0.0.1 www.boom.com.vn
      127.0.0.1 boomgirltv.com
      127.0.0.1 www.boomgirltv.com
      127.0.0.1 boredlife.com
      127.0.0.1 bowlofogumbo.com
      127.0.0.1 bpfq02.com
      127.0.0.1 www.bpfq02.com
      127.0.0.1 bqgate.com
      127.0.0.1 www.bqgate.com
      127.0.0.1 br.errorsafe.com
      127.0.0.1 br.winantivirus.com
      127.0.0.1 br.winfixer.com
      127.0.0.1 bradcoem.org
      127.0.0.1 braincodec.com
      127.0.0.1 www.braincodec.com
      127.0.0.1 brandiyoung.com
      127.0.0.1 bravesentry.com
      127.0.0.1 www.bravesentry.com
      127.0.0.1 breenten.biz
      127.0.0.1 www.breenten.biz
      127.0.0.1 brodbfm.net
      127.0.0.1 www.brodbfm.net
      127.0.0.1 brookeburn.com
      127.0.0.1 browserwise.com
      127.0.0.1 www.browserwise.com
      127.0.0.1 bsa.safetydownload.com
      127.0.0.1 bsplaycodec.com
      127.0.0.1 www.bsplaycodec.com
      127.0.0.1 bucps.com
      127.0.0.1 buhartes.info
      127.0.0.1 buldog-stats.com
      127.0.0.1 bullseye-network.com
      127.0.0.1 www.bullseye-network.com
      127.0.0.1 burgerkingbigscreen.com
      127.0.0.1 burningsite.com
      127.0.0.1 www.burningsite.com
      127.0.0.1 burnsrecyclinginc.com
      127.0.0.1 www.burnsrecyclinginc.com
      127.0.0.1 buscards.net
      127.0.0.1 bustyrussell.com
      127.0.0.1 busysearch.net
      127.0.0.1 www.busysearch.net
      127.0.0.1 buttejazz.org
      127.0.0.1 buy-find.info
      127.0.0.1 www.buy-find.info
      127.0.0.1 buyselldomain.net
      127.0.0.1 buytraff.biz
      127.0.0.1 www.buytraff.biz
      127.0.0.1 buz.ru
      127.0.0.1 bvdtechinque.com
      127.0.0.1 www.bvdtechinque.com
      127.0.0.1 bvirgilio.it
      127.0.0.1 www.bvirgilio.it
      127.0.0.1 c.centralmedia.ws
      127.0.0.1 c.enhance.com
      127.0.0.1 www.c.enhance.com
      127.0.0.1 c.goclick.com
      127.0.0.1 c4tdownload.com
      127.0.0.1 www.c4tdownload.com
      127.0.0.1 c5.www4free.info
      127.0.0.1 www.c5.www4free.info
      127.0.0.1 cache.surfaccuracy.com
      127.0.0.1 www.cache.surfaccuracy.com
      127.0.0.1 cache.ysbweb.com
      127.0.0.1 cadesfinjeriokas.com
      127.0.0.1 www.cadesfinjeriokas.com
      127.0.0.1 calcioturris.com
      127.0.0.1 calendaralerts.net
      127.0.0.1 www.calendaralerts.net
      127.0.0.1 callinghome.biz
      127.0.0.1 www.callinghome.biz
      127.0.0.1 cameouk.co.uk
      127.0.0.1 www.cameouk.co.uk
      127.0.0.1 cameup.com
      127.0.0.1 camouflageclothingonline.net
      127.0.0.1 www.camouflageclothingonline.net
      127.0.0.1 campaigns.outerinfo.net
      127.0.0.1 camup.net
      127.0.0.1 canberracricketcoaching.com
      127.0.0.1 candycantaloupes.com
      127.0.0.1 canidetect.org
      127.0.0.1 www.canidetect.org
      127.0.0.1 cantfind.com
      127.0.0.1 www.cantfind.com
      127.0.0.1 careers.dulcineasystems.net
      127.0.0.1 carsands.com
      127.0.0.1 carsrentals.net
      127.0.0.1 cartoes.uol.com.br
      127.0.0.1 casalemedia.com
      127.0.0.1 www.casalemedia.com
      127.0.0.1 cashdeluxe.net
      127.0.0.1 www.cashdeluxe.net
      127.0.0.1 cashengines.com
      127.0.0.1 www.cashengines.com
      127.0.0.1 cashsearch.biz
      127.0.0.1 cashsurfers.com
      127.0.0.1 www.cashsurfers.com
      127.0.0.1 cashunlim.com
      127.0.0.1 www.cashunlim.com
      127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
      127.0.0.1 casino2win.net
      127.0.0.1 casino-gambling-1.net
      127.0.0.1 casino-gambling-2.net
      127.0.0.1 casinomidas.net
      127.0.0.1 casinonline.net
      127.0.0.1 casino-onlines.net
      127.0.0.1 castingsamateur.com
      127.0.0.1 www.castingsamateur.com
      127.0.0.1 catallogue.com
      127.0.0.1 catch-dc.info
      127.0.0.1 www.catch-dc.info
      127.0.0.1 categories.mygeek.com
      127.0.0.1 catsss.da.ru
      127.0.0.1 caxa.ru
      127.0.0.1 cazygirls-world.com
      127.0.0.1 cc.panet.org
      127.0.0.1 ccecaedbebfcaf.com
      127.0.0.1 www.ccecaedbebfcaf.com
      127.0.0.1 cclebali.org
      127.0.0.1 ccorriere.it
      127.0.0.1 www.ccorriere.it
      127.0.0.1 cdcopysite.com
      127.0.0.1 www.cdcopysite.com
      127.0.0.1 cdegate.com
      127.0.0.1 www.cdegate.com
      127.0.0.1 cdn.drivecleaner.com
      127.0.0.1 cdn.errorsafe.com
      127.0.0.1 cdn.movies-etc.com
      127.0.0.1 cdn.winsoftware.com
      127.0.0.1 cdn2.movies-etc.com
      127.0.0.1 cdorriere.it
      127.0.0.1 www.cdorriere.it
      127.0.0.1 ceewawires.org
      127.0.0.1 centralmedia.ws
      127.0.0.1 certumgroup.com
      127.0.0.1 cforriere.it
      127.0.0.1 www.cforriere.it
      127.0.0.1 check.jupitersatellites.biz
      127.0.0.1 www.check.jupitersatellites.biz
      127.0.0.1 checkin100.com
      127.0.0.1 www.checkin100.com
      127.0.0.1 checkssecurity.com
      127.0.0.1 www.checkssecurity.com
      127.0.0.1 chelancatering.com
      127.0.0.1 chenshijituan.com
      127.0.0.1 www.chenshijituan.com
      127.0.0.1 childrenvilla.com
      127.0.0.1 chilly3xvids.com
      127.0.0.1 www.chilly3xvids.com
      127.0.0.1 chillymovs.com
      127.0.0.1 www.chillymovs.com
      127.0.0.1 chips-4-free.com
      127.0.0.1 chrisswasey.com
      127.0.0.1 chriswallace.net
      127.0.0.1 cia-trjn.myvnc.com
      127.0.0.1 www.cia-trjn.myvnc.com
      127.0.0.1 cinemadownload.com
      127.0.0.1 www.cinemadownload.com
      127.0.0.1 ciorriere.it
      127.0.0.1 www.ciorriere.it
      127.0.0.1 cirriere.it
      127.0.0.1 www.cirriere.it
      127.0.0.1 citycodec.com
      127.0.0.1 www.citycodec.com
      127.0.0.1 ckick4thumbs.com
      127.0.0.1 cl55.biz
      127.0.0.1 clackamasliteraryreview.com
      127.0.0.1 clckm.com
      127.0.0.1 www.clckm.com
      127.0.0.1 cleancodec.com
      127.0.0.1 www.cleancodec.com
      127.0.0.1 cleansoftwares.com
      127.0.0.1 www.cleansoftwares.com
      127.0.0.1 clearsearch.cc
      127.0.0.1 clearsearch.net
      127.0.0.1 clickaire.com
      127.0.0.1 click-codec.com
      127.0.0.1 www.click-codec.com
      127.0.0.1 clickhere4search.com
      127.0.0.1 www.clickhere4search.com
      127.0.0.1 click-new-download.com
      127.0.0.1 www.click-new-download.com
      127.0.0.1 click-now.net
      127.0.0.1 clickspring.net
      127.0.0.1 www.clickspring.net
      127.0.0.1 click-to-download.com
      127.0.0.1 www.click-to-download.com
      127.0.0.1 clicktomakeasearch.com
      127.0.0.1 www.clicktomakeasearch.com
      127.0.0.1 clickyestoenter.net
      127.0.0.1 client.exeupdate.com
      127.0.0.1 client.myadultexplorer.com
      127.0.0.1 cliks.org
      127.0.0.1 www.cliks.org
      127.0.0.1 clipsfestival.com
      127.0.0.1 www.clipsfestival.com
      127.0.0.1 clipsreality.com
      127.0.0.1 www.clipsreality.com
      127.0.0.1 clorriere.it
      127.0.0.1 www.clorriere.it
      127.0.0.1 clrsch.com
      127.0.0.1 clubxxxvideo.com
      127.0.0.1 www.clubxxxvideo.com
      127.0.0.1 clusif.free.fr
      127.0.0.1 cmtapestry.com
      127.0.0.1 cnetadd.com
      127.0.0.1 www.cnetadd.com
      127.0.0.1 cnomy.com
      127.0.0.1 www.cnomy.com
      127.0.0.1 cnzz.com
      127.0.0.1 www.cnzz.com
      127.0.0.1 cocktails-ideen.de
      127.0.0.1 www.cocktails-ideen.de
      127.0.0.1 code.ignphrases.com
      127.0.0.1 codec.ninoa.com
      127.0.0.1 codecadult18.com
      127.0.0.1 www.codecadult18.com
      127.0.0.1 codecbest.com
      127.0.0.1 www.codecbest.com
      127.0.0.1 codecbsplay.com
      127.0.0.1 www.codecbsplay.com
      127.0.0.1 codecdemo.com
      127.0.0.1 www.codecdemo.com
      127.0.0.1 codecdvd.net
      127.0.0.1 www.codecdvd.net
      127.0.0.1 codecdvi.com
      127.0.0.1 www.codecdvi.com
      127.0.0.1 codec-fun.com
      127.0.0.1 www.codec-fun.com
      127.0.0.1 codechard.com
      127.0.0.1 www.codechard.com
      127.0.0.1 codechot.net
      127.0.0.1 www.codechot.net
      127.0.0.1 codechq.net
      127.0.0.1 www.codechq.net
      127.0.0.1 codecmeg.net
      127.0.0.1 www.codecmeg.net
      127.0.0.1 codecmega.com
      127.0.0.1 www.codecmega.com
      127.0.0.1 codecmega.net
      127.0.0.1 www.codecmega.net
      127.0.0.1 codecmoon.com
      127.0.0.1 www.codecmoon.com
      127.0.0.1 codecmpg.com
      127.0.0.1 www.codecmpg.com
      127.0.0.1 codecnice.net
      127.0.0.1 www.codecnice.net
      127.0.0.1 codecnitro.com
      127.0.0.1 www.codecnitro.com
      127.0.0.1 codecops.net
      127.0.0.1 www.codecops.net
      127.0.0.1 codecplay.com
      127.0.0.1 www.codecplay.com
      127.0.0.1 codecpretty.net
      127.0.0.1 www.codecpretty.net
      127.0.0.1 codecpro.net
      127.0.0.1 www.codecpro.net
      127.0.0.1 codecred.net
      127.0.0.1 www.codecred.net
      127.0.0.1 codecsoft.net
      127.0.0.1 www.codecsoft.net
      127.0.0.1 codectime.com
      127.0.0.1 www.codectime.com
      127.0.0.1 codecultra.net
      127.0.0.1 www.codecultra.net
      127.0.0.1 codecvids.com
      127.0.0.1 www.codecvids.com
      127.0.0.1 codecvip.com
      127.0.0.1 www.codecvip.com
      127.0.0.1 codecviva.com
      127.0.0.1 www.codecviva.com
      127.0.0.1 codeczang.net
      127.0.0.1 www.codeczang.net
      127.0.0.1 codrriere.it
      127.0.0.1 www.codrriere.it
      127.0.0.1 coeriere.it
      127.0.0.1 www.coeriere.it
      127.0.0.1 coerriere.it
      127.0.0.1 www.coerriere.it
      127.0.0.1 cofrriere.it
      127.0.0.1 www.cofrriere.it
      127.0.0.1 cogrriere.it
      127.0.0.1 www.cogrriere.it
      127.0.0.1 coirriere.it
      127.0.0.1 www.coirriere.it
      127.0.0.1 command.adservs.com
      127.0.0.1 www.commonname.com
      127.0.0.1 computerpcgames.net
      127.0.0.1 www.computerpcgames.net
      127.0.0.1 computerrecover.com
      127.0.0.1 www.computerrecover.com
      127.0.0.1 config.180solutions.com
      127.0.0.1 content.dollarrevenue.com
      127.0.0.1 www.content.dollarrevenue.com
      127.0.0.1 content.ireit.com
      127.0.0.1 www.content.ireit.com
      127.0.0.1 content.onerateld.com
      127.0.0.1 contentmatch.net
      127.0.0.1 www.contentmatch.net
      127.0.0.1 contextplus.net
      127.0.0.1 www.contextplus.net
      127.0.0.1 contra-virus.com
      127.0.0.1 www.contra-virus.com
      127.0.0.1 controlmeh.com
      127.0.0.1 www.controlmeh.com
      127.0.0.1 convenient-search.com
      127.0.0.1 www.convenient-search.com
      127.0.0.1 cookingluck.com
      127.0.0.1 www.cookingluck.com
      127.0.0.1 cooldeskalert.com
      127.0.0.1 www.cooldeskalert.com
      127.0.0.1 coolfetishsite.com
      127.0.0.1 coolfreehost.com
      127.0.0.1 coolfreepage.com
      127.0.0.1 coolfreepages.com
      127.0.0.1 cool-homepage.co
      127.0.0.1 cool-homepage.com
      127.0.0.1 coolmoneysearch.com
      127.0.0.1 coolonlinebusiness.com
      127.0.0.1 www.coolonlinebusiness.com
      127.0.0.1 coolpornsearch.com
      127.0.0.1 cool-search.net
      127.0.0.1 cool-search.netfartpost.com
      127.0.0.1 coolsearcher.info
      127.0.0.1 coolservecorp.net
      127.0.0.1 www.coolservecorp.net
      127.0.0.1 coolwebsearch.com
      127.0.0.1 www.coolwebsearch.com
      127.0.0.1 cool-web-search.com
      127.0.0.1 coolwebsearsh.com
      127.0.0.1 coolwwwsearch.com
      127.0.0.1 www.coolwwwsearch.com
      127.0.0.1 cool-xxx.net
      127.0.0.1 coorriere.it
      127.0.0.1 www.coorriere.it
      127.0.0.1 copmtraine.com
      127.0.0.1 coprriere.it
      127.0.0.1 www.coprriere.it
      127.0.0.1 core.psyche-evolution.com
      127.0.0.1 www.core.psyche-evolution.com
      127.0.0.1 coreiere.it
      127.0.0.1 www.coreiere.it
      127.0.0.1 coreriere.it
      127.0.0.1 www.coreriere.it
      127.0.0.1 corrdiere.it
      127.0.0.1 www.corrdiere.it
      127.0.0.1 correiere.it
      127.0.0.1 www.correiere.it
      127.0.0.1 corrfiere.it
      127.0.0.1 www.corrfiere.it
      127.0.0.1 corrgiere.it
      127.0.0.1 www.corrgiere.it
      127.0.0.1 corridere.it
      127.0.0.1 www.corridere.it
      127.0.0.1 corriedre.it
      127.0.0.1 www.corriedre.it
      127.0.0.1 corriee.it
      127.0.0.1 www.corriee.it
      127.0.0.1 corrieere.it
      127.0.0.1 www.corrieere.it
      127.0.0.1 corriefre.it
      127.0.0.1 www.corriefre.it
      127.0.0.1 corriegre.it
      127.0.0.1 www.corriegre.it
      127.0.0.1 corrierde.it
      127.0.0.1 www.corrierde.it
      127.0.0.1 corriered.it
      127.0.0.1 www.corriered.it
      127.0.0.1 corrieree.it
      127.0.0.1 www.corrieree.it
      127.0.0.1 corrieref.it
      127.0.0.1 www.corrieref.it
      127.0.0.1 corrierer.it
      127.0.0.1 www.corrierer.it
      127.0.0.1 corrieres.it
      127.0.0.1 www.corrieres.it
      127.0.0.1 corrierew.it
      127.0.0.1 www.corrierew.it
      127.0.0.1 corrierfe.it
      127.0.0.1 www.corrierfe.it
      127.0.0.1 corrierge.it
      127.0.0.1 www.corrierge.it
      127.0.0.1 corrierr.it
      127.0.0.1 www.corrierr.it
      127.0.0.1 corrierre.it
      127.0.0.1 www.corrierre.it
      127.0.0.1 corrierse.it
      127.0.0.1 www.corrierse.it
      127.0.0.1 corrierte.it
      127.0.0.1 www.corrierte.it
      127.0.0.1 corrierw.it
      127.0.0.1 www.corrierw.it
      127.0.0.1 corrierwe.it
      127.0.0.1 www.corrierwe.it
      127.0.0.1 corriesre.it
      127.0.0.1 www.corriesre.it
      127.0.0.1 corriete.it
      127.0.0.1 www.corriete.it
      127.0.0.1 corrietre.it
      127.0.0.1 www.corrietre.it
      127.0.0.1 corriewre.it
      127.0.0.1 www.corriewre.it
      127.0.0.1 corrifere.it
      127.0.0.1 www.corrifere.it
      127.0.0.1 corriiere.it
      127.0.0.1 www.corriiere.it
      127.0.0.1 corrilere.it
      127.0.0.1 www.corrilere.it
      127.0.0.1 corrioere.it
      127.0.0.1 www.corrioere.it
      127.0.0.1 corrire.it
      127.0.0.1 www.corrire.it
      127.0.0.1 corrirere.it
      127.0.0.1 www.corrirere.it
      127.0.0.1 corrirre.it
      127.0.0.1 www.corrirre.it
      127.0.0.1 corrisere.it
      127.0.0.1 www.corrisere.it
      127.0.0.1 corriuere.it
      127.0.0.1 www.corriuere.it
      127.0.0.1 corriwere.it
      127.0.0.1 www.corriwere.it
      127.0.0.1 corriwre.it
      127.0.0.1 www.corriwre.it
      127.0.0.1 corrliere.it
      127.0.0.1 www.corrliere.it
      127.0.0.1 corroere.it
      127.0.0.1 www.corroere.it
      127.0.0.1 corroiere.it
      127.0.0.1 www.corroiere.it
      127.0.0.1 corrriere.it
      127.0.0.1 www.corrriere.it
      127.0.0.1 corrtiere.it
      127.0.0.1 www.corrtiere.it
      127.0.0.1 corruere.it
      127.0.0.1 www.corruere.it
      127.0.0.1 corruiere.it
      127.0.0.1 www.corruiere.it
      127.0.0.1 cortiere.it
      127.0.0.1 www.cortiere.it
      127.0.0.1 cortriere.it
      127.0.0.1 www.cortriere.it
      127.0.0.1 costrike.com
      127.0.0.1 www.costrike.com
      127.0.0.1 cotriere.it
      127.0.0.1 www.cotriere.it
      127.0.0.1 cotrriere.it
      127.0.0.1 www.cotrriere.it
      127.0.0.1 couldnotfind.com
      127.0.0.1 count.cc
      127.0.0.1 count.hitscount.net
      127.0.0.1 count-all.com
      127.0.0.1 countdutycall.info
      127.0.0.1 www.countdutycall.info
      127.0.0.1 counter.sexmaniack.com
      127.0.0.1 courtrecordslookup.com
      127.0.0.1 www.courtrecordslookup.com
      127.0.0.1 cporriere.it
      127.0.0.1 www.cporriere.it
      127.0.0.1 cprriere.it
      127.0.0.1 www.cprriere.it
      127.0.0.1 cpvfeed.com
      127.0.0.1 cracks.me.uk
      127.0.0.1 cracks4all.com
      127.0.0.1 www.cracks4all.com
      127.0.0.1 crapsgold.info
      127.0.0.1 www.crapsgold.info
      127.0.0.1 crazygirls-world.com
      127.0.0.1 crazywinnings.com
      127.0.0.1 www.crazywinnings.com
      127.0.0.1 creamedcutties.com
      127.0.0.1 createaccesskey.com
      127.0.0.1 www.createaccesskey.com
      127.0.0.1 creatonsoft.com
      127.0.0.1 www.creatonsoft.com
      127.0.0.1 creditsearchonline.com
      127.0.0.1 crestring.com
      127.0.0.1 crooder.com
      127.0.0.1 crriere.it
      127.0.0.1 www.crriere.it
      127.0.0.1 cryptdrive.com
      127.0.0.1 www.cryptdrive.com
      127.0.0.1 crystalysmedia.com
      127.0.0.1 www.crystalysmedia.com
      127.0.0.1 csx.adservs.com
      127.0.0.1 www.csx.adservs.com
      127.0.0.1 cts.180solutions.com
      127.0.0.1 cuisinartoven.com
      127.0.0.1 www.cuisinartoven.com
      127.0.0.1 curedc.info
      127.0.0.1 www.curedc.info
      127.0.0.1 curepcsolutions.com
      127.0.0.1 www.curepcsolutions.com
      127.0.0.1 curvedspaces.com
      127.0.0.1 cutadult.com
      127.0.0.1 www.cutadult.com
      127.0.0.1 cvirgilio.it
      127.0.0.1 www.cvirgilio.it
      127.0.0.1 cvorriere.it
      127.0.0.1 www.cvorriere.it
      127.0.0.1 cvs.jps.ru
      127.0.0.1 cvsymphony.com
      127.0.0.1 cxorriere.it
      127.0.0.1 www.cxorriere.it
      127.0.0.1 cyberrape.com
      127.0.0.1 www.cyberrape.com
      127.0.0.1 cydom.com
      127.0.0.1 cydoor.com
      127.0.0.1 www.cydoor.com
      127.0.0.1 daily3xlinks.com
      127.0.0.1 www.daily3xlinks.com
      127.0.0.1 dailybestclips.com
      127.0.0.1 www.dailybestclips.com
      127.0.0.1 daily-gals.com
      127.0.0.1 dailyhugemovs.com
      127.0.0.1 www.dailyhugemovs.com
      127.0.0.1 dailykeys.com
      127.0.0.1 www.dailykeys.com
      127.0.0.1 dailypornmag.com
      127.0.0.1 www.dailypornmag.com
      127.0.0.1 dailyteenspic.com
      127.0.0.1 dailytoolbar.com
      127.0.0.1 www.dailytoolbar.com
      127.0.0.1 dailyxvids.com
      127.0.0.1 www.dailyxvids.com
      127.0.0.1 dancingbabycd.com
      127.0.0.1 dapsol.com
      127.0.0.1 www.dapsol.com
      127.0.0.1 dapsolution.com
      127.0.0.1 www.dapsolution.com
      127.0.0.1 data-hoster.com
      127.0.0.1 www.data-hoster.com
      127.0.0.1 datanotary.com
      127.0.0.1 datareco.com
      127.0.0.1 dateanybabe.com
      127.0.0.1 www.dateanybabe.com
      127.0.0.1 dateanychick.com
      127.0.0.1 www.dateanychick.com
      127.0.0.1 datingdoctorsite.com
      127.0.0.1 www.datingdoctorsite.com
      127.0.0.1 dating-galaxy.info
      127.0.0.1 www.dating-galaxy.info
      127.0.0.1 dating-search.net
      127.0.0.1 davemarshall.org
      127.0.0.1 db105.com
      127.0.0.1 dbdecicated.com
      127.0.0.1 www.dbdecicated.com
      127.0.0.1 dbxcompany.com
      127.0.0.1 www.dbxcompany.com
      127.0.0.1 dcdl.dmcast.com
      127.0.0.1 dcfitusa.com
      127.0.0.1 dcorriere.it
      127.0.0.1 www.dcorriere.it
      127.0.0.1 dcurtis.com
      127.0.0.1 www.dcurtis.com
      127.0.0.1 dcww.dmcast.com
      127.0.0.1 de.ag
      127.0.0.1 de.drivecleaner.com
      127.0.0.1 de.errorsafe.com
      127.0.0.1 de.winantivirus.com
      127.0.0.1 de98.remsys.org
      127.0.0.1 debay.it
      127.0.0.1 www.debay.it
      127.0.0.1 decknews.com
      127.0.0.1 www.decknews.com
      127.0.0.1 dedmazay.3322.org
      127.0.0.1 dedsearch.com
      127.0.0.1 www.dedsearch.com
      127.0.0.1 defaultsearch.net
      127.0.0.1 defensaantimalware.com
      127.0.0.1 www.defensaantimalware.com
      127.0.0.1 deja-rue.com
      127.0.0.1 www.deja-rue.com
      127.0.0.1 delficodec.com
      127.0.0.1 www.delficodec.com
      127.0.0.1 democodec.com
      127.0.0.1 www.democodec.com
      127.0.0.1 derklaif.biz
      127.0.0.1 www.derklaif.biz
      127.0.0.1 derrari.it
      127.0.0.1 www.derrari.it
      127.0.0.1 desarrollocreativo.com
      127.0.0.1 deskbar.worldtostart.com
      127.0.0.1 www.deskbar.worldtostart.com
      127.0.0.1 deskwizz.com
      127.0.0.1 www.deskwizz.com
      127.0.0.1 destroy-spyware.net
      127.0.0.1 www.destroy-spyware.net
      127.0.0.1 destruktor.to.pl
      127.0.0.1 www.destruktor.to.pl
      127.0.0.1 detectivehound.com
      127.0.0.1 www.detectivehound.com
      127.0.0.1 detectivesearches.com
      127.0.0.1 www.detectivesearches.com
      127.0.0.1 dev.ntcor.com
      127.0.0.1 develip.com
      127.0.0.1 dewis.spb.ru
      127.0.0.1 dewis.us
      127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
      127.0.0.1 dgbusiness.com
      127.0.0.1 www.dgbusiness.com
      127.0.0.1 dialer2004.com
      127.0.0.1 dialerclub.com
      127.0.0.1 www.dialerclub.com
      127.0.0.1 dialer-shop.com
      127.0.0.1 www.dialer-shop.com
      127.0.0.1 dialoff.com
      127.0.0.1 www.dialoff.com
      127.0.0.1 did.i-used.cc
      127.0.0.1 www.did.i-used.cc
      127.0.0.1 dietpills4free.com
      127.0.0.1 dietpussy.com
      127.0.0.1 digikeygen.com
      127.0.0.1 www.digikeygen.com
      127.0.0.1 digistreamsa.com
      127.0.0.1 digitalcoders.net
      127.0.0.1 www.digitalcoders.net
      127.0.0.1 www.digitalfan.com
      127.0.0.1 digital-pornography.com
      127.0.0.1 dionforvalleycouncil.org
      127.0.0.1 directdvdpro.com
      127.0.0.1 www.directdvdpro.com
      127.0.0.1 directnameservice.com
      127.0.0.1 www.directnameservice.com
      127.0.0.1 directporta.info
      127.0.0.1 www.directporta.info
      127.0.0.1 directsearchzone.com
      127.0.0.1 www.directsearchzone.com
      127.0.0.1 diskretter.com
      127.0.0.1 www.diskretter.com
      127.0.0.1 dist.checkin100.com
      127.0.0.1 dl.ad-ware.cc
      127.0.0.1 dl.malwarewipe.com
      127.0.0.1 dl.mcboo.com
      127.0.0.1 dl.targetsaver.com
      127.0.0.1 www.dl.targetsaver.com
      127.0.0.1 dl.web-nexus.net
      127.0.0.1 dl1.antivermins.com
      127.0.0.1 dl1.antivirgear.com
      127.0.0.1 dl1.spydawn.com
      127.0.0.1 dl1.virusprotectpro.com
      127.0.0.1 dl10.spyfalcon.com
      127.0.0.1 dl16.spyfalcon.com
      127.0.0.1 dl2.spyfalcon.com
      127.0.0.1 dl2.spyheal.com
      127.0.0.1 dl2.spywarestrike.com
      127.0.0.1 dl3.spyfalcon.com
      127.0.0.1 dl3.spyheal.com
      127.0.0.1 dl3.spywarestrike.com
      127.0.0.1 dl4.spyfalcon.com
      127.0.0.1 dl4.spywarestrike.com
      127.0.0.1 dl5.spyfalcon.com
      127.0.0.1 dl5.spywarestrike.com
      127.0.0.1 dl6.spywarestrike.com
      127.0.0.1 dl7.spywarestrike.com
      127.0.0.1 dl8.spyheal.com
      127.0.0.1 dl8.spywarestrike.com
      127.0.0.1 dl9.spyfalcon.com
      127.0.0.1 dload.contextplus.net
      127.0.0.1 dltsolution.com
      127.0.0.1 www.dltsolution.com
      127.0.0.1 dmcast.com
      127.0.0.1 www.dmcast.com
      127.0.0.1 dmqfirm.com
      127.0.0.1 www.dmqfirm.com
      127.0.0.1 dnaads.com
      127.0.0.1 www.dnaads.com
      127.0.0.1 dnl.mabou.org
      127.0.0.1 dns-look-up.com
      127.0.0.1 www.dns-look-up.com
      127.0.0.1 doctorwaldron.com
      127.0.0.1 document-not-found.pornpic.org
      127.0.0.1 doggyaction.com
      127.0.0.1 dogproblemswebsite.com
      127.0.0.1 www.dogproblemswebsite.com
      127.0.0.1 doktorxxx.com
      127.0.0.1 dollarrevenue.com
      127.0.0.1 domaincar.com
      127.0.0.1 www.domaincar.com
      127.0.0.1 domains2003.net
      127.0.0.1 domains-for-you-online.com
      127.0.0.1 domain-your-registration.com
      127.0.0.1 domkrat.com
      127.0.0.1 doofo.com
      127.0.0.1 www.doofo.com
      127.0.0.1 dotcomtoolbar.com
      127.0.0.1 www.dotcomtoolbar.com
      127.0.0.1 down.136136.net
      127.0.0.1 download.abetterinternet.com
      127.0.0.1 download.adintelligence.net
      127.0.0.1 download.antispywarebot.com
      127.0.0.1 www.download.antispywarebot.com
      127.0.0.1 download.bardownload.com
      127.0.0.1 www.download.bardownload.com
      127.0.0.1 download.bravesentry.com
      127.0.0.1 www.download.bravesentry.com
      127.0.0.1 download.cdn.drivecleaner.com
      127.0.0.1 download.cdn.errorsafe.com
      127.0.0.1 download.cdn.winsoftware.com
      127.0.0.1 download.contextplus.net
      127.0.0.1 download.errorsafe.com
      127.0.0.1 download.jupitersatellites.biz
      127.0.0.1 www.download.jupitersatellites.biz
      127.0.0.1 download.malwarealarm.com
      127.0.0.1 download.searchtabs.net
      127.0.0.1 download.secureyournet.biz
      127.0.0.1 www.download.secureyournet.biz
      127.0.0.1 download.spyonthis.net
      127.0.0.1 download.spy-shredder.com
      127.0.0.1 download.systemdoctor.com
      127.0.0.1 download.winantispyware.com
      127.0.0.1 download.winantivirus.com
      127.0.0.1 download.windrivecleaner.com
      127.0.0.1 download.winfixer.com
      127.0.0.1 download10.spywarequake.com
      127.0.0.1 download11.spywarequake.com
      127.0.0.1 download12.spywarequake.com
      127.0.0.1 download13.spywarequake.com
      127.0.0.1 download15.spywarequake.com
      127.0.0.1 download2.spywarequake.com
      127.0.0.1 download-2007.com
      127.0.0.1 www.download-2007.com
      127.0.0.1 download3.spyaxe.com
      127.0.0.1 download3.spywarequake.com
      127.0.0.1 download3xpics.com
      127.0.0.1 www.download3xpics.com
      127.0.0.1 download4.spyaxe.com
      127.0.0.1 download4.spywarequake.com
      127.0.0.1 download5.spyaxe.com
      127.0.0.1 download5.spywarequake.com
      127.0.0.1 download6.spyaxe
      0
  8. pat601 Messages postés 60 Statut Membre
     
    j'ai reesayer de demarrer normalement mais tjs la meme chose ,j'arrive sur le bureau avec la musique d'acceuil sauf que il y a un ecran bleu a la place (ça n'a pas l'air d'etre l'ecran bleu de la mort ...)
    0
  9. gen-hackman
     
    et tu arrives toujours pas a demarrer en normal ?
    0
    1. pat601 Messages postés 60 Statut Membre
       
      bein non,dis moi si tu a besoin d'un autre rapport ou faut-il faire un scan en ligne ou autre ,je signale qu quand je suis sur l'ecran bleu j'ai juste acces a gestionnaire de tache ce qui m'apporte rien
      0
  10. gen-hackman
     
    si......c est un signe....au gestionnaire des taches tu fais fichier/executer/et tu tapes "explorer"
    vois si ton bureau vient
    0
  11. pat601 Messages postés 60 Statut Membre
     
    he bien j'ai fait explorer mais un message "vous n'avez pas les droits...." j'ai essayer plusieurs programmes puisque je peux parcourir tout le disque mais aucun ne demarre,j'ai aussi un fichier keeo42.exe sous c:
    0
  12. gen-hackman
     
    tu peux faire proprietes dessus pour voir quelque chose ?
    0
    1. pat601 Messages postés 60 Statut Membre
       
      alors pour les proprietes ce determine; application de 132ko cree le 21 mai 2008 ,jour ou tout a commencer,
      j'ai refait un scan du fichierc:\windows\system32 avec avast 4... et il me trouve dans le meme repertoir Isasse.exe ; services.exe ; svchost.exe mais il ne les supprime pas pour cause d'erreur??? voilà ou j'en suis
      0
  13. gen-hackman
     
    telecharge ca et essaie de l installer et tu t en sers pour effacer :

    https://www.clubic.com/telecharger-fiche20237-unlocker.html

    ca efface ce que windows ou autre ne veut pas
    0
    1. pat601 Messages postés 60 Statut Membre
       
      je ne comprend pas il se met sur automatique et c'est tout ,je ne trouve pas le logiciel malware qui s'appelle patched-ck c'est ce que dit avast quand ildetecte les fichiers dont il font parti
      0
  14. pat601 Messages postés 60 Statut Membre
     
    je viens d'effacer avec unlocker un compte proprietaire sous le nom de virtual qui etait sous c:
    0
  15. pat601 Messages postés 60 Statut Membre
     
    je voudrais savoir avec quel outil de recherche et eradiquer je peux retrouver un fichier,logiciel (patched-ck)
    0
  16. gen-hackman
     
    normal il est en fichier cache ok tu vas refaire un malwarebyte en supprimant ce qu il trouve

    0
    1. pat601 Messages postés 60 Statut Membre
       
      bonjour gen-hackman voilà j'ai scane


      Malwarebytes' Anti-Malware 1.12
      Version de la base de données: 777

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 66789
      Temps écoulé: 9 minute(s), 39 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\Administrateur\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\ntpl.bin (Trojan.Agent) -> Quarantined and deleted successfully.
      0
  17. pat601 Messages postés 60 Statut Membre
     
    pour celui ou celle qui me lira si mon rapport de combofix peut me faire avancer ça serait top

    ComboFix 08-05-21.3 - Administrateur 2008-05-24 12:27:25.1 - NTFSx86 NETWORK
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.778 [GMT 2:00]
    Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\11qqaasswww.exe
    C:\WINDOWS\g32.txt

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_ASPIMGR
    -------\Legacy_SYSREST.SYS
    -------\Service_aspimgr

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))))))))
    .

    2008-05-24 01:49 . 2008-05-24 01:49 <REP> d-------- C:\Program Files\CCleaner
    2008-05-24 01:17 . 2008-05-24 01:17 <REP> d-------- C:\Program Files\Unlocker
    2008-05-24 01:17 . 2008-05-24 10:57 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Desktopicon
    2008-05-23 19:13 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2008-05-23 18:17 . 2008-05-23 18:20 <REP> d-------- C:\Program Files\Navilog1
    2008-05-23 15:37 . 2008-05-23 23:59 49,184 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
    2008-05-23 15:37 . 2008-05-23 15:37 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
    2008-05-23 15:25 . 2008-05-23 15:25 <REP> d-------- C:\Program Files\Zone Labs
    2008-05-23 15:25 . 2008-05-23 15:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
    2008-05-23 15:24 . 2008-05-24 12:29 58,727 --a------ C:\WINDOWS\system32\vsconfig.xml
    2008-05-23 15:23 . 2008-05-24 12:28 <REP> d-------- C:\WINDOWS\Internet Logs
    2008-05-23 14:53 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
    2008-05-23 14:53 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2008-05-23 14:53 . 2008-05-15 23:22 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
    2008-05-23 14:53 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
    2008-05-23 14:53 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
    2008-05-23 14:53 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2008-05-23 14:53 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
    2008-05-23 11:31 . 2008-05-23 11:31 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-05-23 11:31 . 2008-05-23 11:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-05-23 10:39 . 2008-05-23 10:39 <REP> d-------- C:\Program Files\SpywareBlaster
    2008-05-23 10:39 . 2008-05-23 12:35 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
    2008-05-23 10:39 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
    2008-05-23 00:33 . 2008-05-23 00:33 <REP> d-------- C:\Program Files\Trend Micro
    2008-05-23 00:15 . 2008-05-23 22:42 2,540 --a------ C:\WINDOWS\system32\tmp.reg
    2008-05-22 20:32 . 2008-05-22 20:32 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-05-22 20:32 . 2008-05-22 20:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-05-22 20:32 . 2008-05-22 20:32 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    2008-05-22 20:32 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-05-22 20:32 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-05-22 10:40 . 2008-05-22 10:40 <REP> d-------- C:\Program Files\Kaspersky Lab
    2008-05-22 10:29 . 2008-05-22 10:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
    2008-05-22 09:20 . 2008-05-22 09:20 96,256 --a------ C:\WINDOWS\fendor.exe
    2008-05-21 08:17 . 2008-05-21 08:17 578,048 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
    2008-05-21 08:17 . 2008-05-21 08:18 73,728 --a------ C:\WINDOWS\system32\aspimgr.exe1
    2008-05-21 08:17 . 2008-05-21 08:17 54,784 --a------ C:\WINDOWS\system32\lght.ln
    2008-05-21 08:17 . 2008-05-21 08:17 32,768 --a------ C:\WINDOWS\system32\pryx.ln
    2008-05-18 18:31 . 2008-05-18 18:33 <REP> d-------- C:\WINDOWS\system32\NtmsData
    2008-05-13 23:35 . 2008-05-18 09:57 <REP> d-------- C:\Program Files\uTorrent
    2008-05-13 23:34 . 2008-05-18 18:22 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\uTorrent
    2008-05-10 11:00 . 2008-05-10 11:00 <REP> d-------- C:\Program Files\Google
    2008-05-10 11:00 . 2007-11-30 08:45 644,400 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX
    2008-05-08 15:51 . 2008-05-08 15:51 249,856 --------- C:\WINDOWS\Setup1.exe
    2008-05-08 15:51 . 2008-05-08 15:51 73,216 --a------ C:\WINDOWS\ST6UNST.EXE
    2008-05-08 11:28 . 2008-05-08 11:28 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE
    2008-05-08 11:11 . 2008-05-08 11:11 <REP> d-------- C:\WINDOWS\793CFFC9A72F431D9C742E9361E67D04.TMP
    2008-05-08 11:11 . 2008-05-08 11:29 <REP> d-------- C:\Program Files\Secured_eMule
    2008-05-08 11:11 . 2008-05-08 11:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BufferZone
    2008-05-05 21:11 . 2008-05-05 21:11 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\vlc
    2008-05-05 20:48 . 2008-05-05 20:48 <REP> d-------- C:\Program Files\VideoLAN
    2008-05-05 01:42 . 2008-05-21 11:14 <REP> d-------- C:\Program Files\eChanblard
    2008-04-29 11:07 . 2008-04-29 11:07 379 --a------ C:\WINDOWS\ODBC.INI
    2008-04-29 11:06 . 2008-04-29 11:06 <REP> d-------- C:\WINDOWS\ShellNew
    2008-04-29 11:05 . 2008-04-29 11:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Microsoft Web Folders
    2008-04-26 10:19 . 2008-04-26 10:20 <REP> d-------- C:\Program Files\Executive Software
    2008-04-26 10:17 . 2008-04-26 10:17 <REP> d-------- C:\Program Files\7-Zip
    2008-04-26 08:22 . 2008-04-26 08:22 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Lavasoft
    2008-04-26 08:21 . 2008-04-26 08:21 <REP> d-------- C:\Program Files\Lavasoft
    2008-04-25 20:31 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys
    2008-04-25 20:31 . 2006-05-05 11:47 174,592 -----c--- C:\WINDOWS\system32\dllcache\rdbss.sys
    2008-04-25 18:42 . 2008-04-25 18:42 <REP> d-------- C:\Program Files\Alwil Software
    2008-04-25 18:42 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-05-24 10:28 26,624 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
    2008-05-24 10:28 1,353,728 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
    2008-05-24 09:25 66,560 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
    2008-05-24 09:25 1,338,880 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
    2008-05-24 09:21 22,016 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
    2008-05-24 09:21 1,338,880 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
    2008-05-24 08:24 147,456 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
    2008-05-23 23:45 40,448 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp
    2008-05-23 23:45 1,336,320 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp
    2008-05-23 22:39 152,576 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp
    2008-05-23 22:39 1,331,200 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
    2008-05-23 21:02 35,328 ----a-w C:\WINDOWS\Internet Logs\xDB7.tmp
    2008-05-23 21:02 1,329,664 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
    2008-05-23 21:01 905,501 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
    2008-05-23 16:41 48,640 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
    2008-05-23 16:41 1,326,080 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
    2008-05-23 14:35 132,608 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
    2008-05-23 14:35 1,317,376 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
    2008-05-23 14:06 120,832 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
    2008-05-23 14:06 1,316,864 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp
    2008-05-23 13:25 75,932 ----a-w C:\WINDOWS\system32\drivers\klick.dat
    2008-05-23 13:25 74,396 ----a-w C:\WINDOWS\system32\drivers\klin.dat
    2008-05-10 09:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-04-29 09:05 --------- d-----w C:\Program Files\microsoft frontpage
    2008-04-25 05:52 --------- d-----w C:\Program Files\House of Tales
    2008-04-23 19:55 --------- d-----w C:\Program Files\directx
    2008-04-23 19:46 --------- d-----w C:\Program Files\City Interactive
    2008-04-23 15:30 --------- d-----w C:\Program Files\Microids
    2008-04-22 19:11 --------- d-----w C:\Program Files\ASUS
    2008-04-22 19:05 --------- d-----w C:\Program Files\DIFX
    2008-04-22 19:02 315,392 ----a-w C:\WINDOWS\HideWin.exe
    2008-04-22 19:02 --------- d-----w C:\Program Files\Realtek
    2008-04-22 18:57 --------- d-----w C:\Program Files\NVIDIA Corporation
    2008-04-22 18:56 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
    2008-04-22 18:55 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\InstallShield
    2008-04-21 19:35 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AdobeUM
    2008-04-21 15:28 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-04-19 22:33 --------- d-----w C:\Program Files\Lavalys
    2008-04-19 21:11 --------- d-----w C:\Program Files\SAGEM
    2008-04-19 20:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
    2008-04-19 16:51 --------- d-----w C:\Program Files\GIGABYTE
    2008-04-19 16:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
    2008-04-19 10:23 --------- d-----w C:\Program Files\Cegetel
    2008-04-19 10:14 --------- d-----w C:\Program Files\Services en ligne
    .
    [color=red] C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below) [/color]
    578,048 2005-03-02 18:20:32 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
    562,176 2001-09-28 12:00:00 C:\WINDOWS\$NtServicePackUninstall$\user32.dll
    578,048 2004-08-19 14:09:48 C:\WINDOWS\$NtUninstallKB890859$\user32.dll
    578,048 2004-08-19 14:09:48 C:\WINDOWS\ServicePackFiles\i386\user32.dll
    578,560 2007-03-08 15:37:50 C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2gdr\user32.dll
    579,072 2007-03-08 15:50:30 C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2qfe\user32.dll
    578,048 2008-05-21 06:17:50 C:\WINDOWS\system32\user32.dll
    578,048 2008-05-21 06:17:50 C:\WINDOWS\system32\dllcache\user32.dll

    ------- Sigcheck -------

    2001-09-28 14:00 12800 333a4db8410d8e24db06d6aebecdc7c2 C:\WINDOWS\$NtServicePackUninstall$\svchost.exe
    2004-08-19 16:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\ServicePackFiles\i386\svchost.exe
    2004-08-19 16:10 17408 e098ed2f1e16422cf1a739097a1519d0 C:\WINDOWS\system32\svchost.exe

    2005-03-02 20:20 578048 c34920eb988ce98910bd6b0417f334eb C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
    2001-09-28 14:00 562176 0116f8b66043084912d4ceb1c3abf1e2 C:\WINDOWS\$NtServicePackUninstall$\user32.dll
    2004-08-19 16:09 578048 61c8c283ad063bb697ae61a155c64a5a C:\WINDOWS\$NtUninstallKB890859$\user32.dll
    2004-08-19 16:09 578048 61c8c283ad063bb697ae61a155c64a5a C:\WINDOWS\ServicePackFiles\i386\user32.dll
    2007-03-08 17:37 578560 753354f594809a9b96f73999b435a533 C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2gdr\user32.dll
    2007-03-08 17:50 579072 4d88aaf39adabfe45958ea1384e2c4ff C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2qfe\user32.dll
    2008-05-21 08:17 578048 b90236ce65d96e8c0157308b8c56dd66 C:\WINDOWS\system32\user32.dll
    2008-05-21 08:17 578048 b90236ce65d96e8c0157308b8c56dd66 C:\WINDOWS\system32\dllcache\user32.dll

    2004-08-19 16:09 1038848 4a64ffd9f108d72669552670a10be8c8 C:\WINDOWS\explorer.exe
    2001-09-28 14:00 1005056 9e20a8ef0ca524446afee29f4423cc8f C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
    2004-08-19 16:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\ServicePackFiles\i386\explorer.exe

    2001-09-28 14:00 101888 fc0691097471ee374907e1024edcbd43 C:\WINDOWS\$NtServicePackUninstall$\services.exe
    2004-08-19 16:10 108544 63dcde1a0d86eeb8924d6738ff616ead C:\WINDOWS\ServicePackFiles\i386\services.exe
    2004-08-19 16:10 110592 d11473408dc6949aaff26eed45d7773f C:\WINDOWS\system32\services.exe

    2001-09-28 14:00 11776 2c2431b30a629123c1757582c9d93f38 C:\WINDOWS\$NtServicePackUninstall$\lsass.exe
    2004-08-19 16:09 13312 259af82a0932eea4f316f92db94707b6 C:\WINDOWS\ServicePackFiles\i386\lsass.exe
    2004-08-19 16:09 14848 a842e02fb3f79b831f1255dfc66f59fe C:\WINDOWS\system32\lsass.exe
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-19 16:10 1667584]
    "Configuration de la C-BOX"="C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe" [2004-12-21 19:17 395264]
    "HijackThis startup scan"="C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" [2008-05-23 00:33 396288]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944]
    "nwiz"="nwiz.exe" [2006-10-31 08:35 1622016 C:\WINDOWS\system32\nwiz.exe]
    "ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-08-11 10:30 249856]
    "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-08-11 10:30 81920]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-31 08:35 86016]
    "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]
    "SkyTel"="SkyTel.EXE" [2007-06-15 10:45 1826816 C:\WINDOWS\SkyTel.exe]
    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
    "Malwarebytes Anti-Malware Reboot"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" [2008-05-05 20:46 1179256]
    "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54 919016]
    "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
    "C:\\Program Files\\uTorrent\\uTorrent.exe"=
    "C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=

    S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
    S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-24 12:32:58
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-05-24 12:33:50 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-05-24 10:33:48

    Pre-Run: 16,657,063,936 octets libres
    Post-Run: 16,864,849,920 octets libres

    213 --- E O F --- 2008-04-26 08:32:28
    0
  18. pat601 Messages postés 60 Statut Membre
     
    bonjour tls monde en + de mes rapports precedent j'ai refait unscan de avast qui medit cheval de troie dans system32;"Isass.exe;services.exe;svchhost.exe" mais il les supprime pas pour cause de lecture seule ??(suis en mode sans echec)et dans zone alarme quand j'interdit svchost.exe je ne peux pas me connecter , tous ces fichier font parti d'un logiciel cache nome "patched-ck"dont je n'arrive pas eradiquer ,aaaaaaaaaaaauuuuuuuuuuuu secours je commence a saturer,merçi a qui voudra me cionseiller
    0
  19. gen-hackman
     
    tu as la possibilite d arreter ces services dans le gestionnaire des taches ?

    de plus ol ne t a pas ete demande de faire un Combofix tu aurais pu planter l ordi...

    n utilise les outils que quand il te l est demande pas de ton propre gré meme si tu as les meme symptomes que untel ou untel ca chaque pc est different et contient des prog differents.......

    C:\WINDOWS\system32\user32.dll ... is infected !!

    li faudrait que tu desinstalles cette mise a jour si cela te l est permis : KB890859

    et ensuite elle te sera renvoyee automatiquement

    0
    1. pat601 Messages postés 60 Statut Membre
       
      re salut apres la maj qui n'a rien change j'ai scane avec plusieurs antivirus et j'ai repare avec les cd windows (j'en pouvais plus ,j'ai craque) donc maintenant demarrage normal mais impossible de configurer une connexion ,il me dit service distant non installable sous mode sans echec ??? alors que je suis en normal (alors que mode sans echec j'arrive a me cnnecter facile) ,qu'en pense tu ,estce que si je reinstall windows completement serait la solution ou il existe encore des manip a essayer
      0
  20. gen-hackman
     
    il te met les deux ecrans avec la crois rouge dans la barre des taches ?
    0
    1. pat601 Messages postés 60 Statut Membre
       
      non je n'ai pas celà ,je crois que j'ai un rootkit ,avast ne dectecte plus les chevaux de troie alors qu'ils sont tjs là;j'ai fait un scan de gmer avec fichier log mais je ne sais si c'est a effacer ,c'etait dans la rubrique malwares ,je veux le mettre sur le post mais impossible de le coller meme en changant de nom et d'extension???
      0
  21. pat601 Messages postés 60 Statut Membre
     
    merçi gen de repondre ça fait du bien de ne pas se sentir seul a galerer pour se depanner parceque ca ne tiendrait qu'à moi j'aurais mis linux mais c'est l'ordi de ma femme alors....
    sur ce bonsoir
    0