Ecran bleu apres desinfection

Bonjour,
apres avoir suivi une procedure avec de nombreux post j'ai fait une desinfection pour les cafards avec;malwarebytes;hijackthis;spybot s et destroye;smitfraudix;spywareblaster,et malgres celà il reste des fichiers infectes
depuis j'ai un ecran bleu au demarrage ,seul le mode sans echec marche ,je joint des rapports ,si quelqu'un a une idee je le remerçie d'avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:33:47, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware Reboot] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [tmp144015] cmd /Q /C "C:\WINDOWS\tmp144015.bat"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: GIGABYTE VGA Utility.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O21 - SSODL: wlCgDNewSN - {C8CE6C2A-6264-C680-B0C9-0E74ADFD38E7} - C:\WINDOWS\system32\iylua.dll (file missing)
O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4116 bytes
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 777
Executable location: C:\Program Files\Malwarebytes' Anti-Malware
Database location: C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\rules.ref

Username: Administrateur
Windows folder: C:\WINDOWS
System folder: C:\WINDOWS\system32
Root drive: C:
Program Files: C:\Program Files
Common Files: C:\Program Files\Fichiers communs

Desktop: C:\Documents and Settings\Administrateur\Bureau
Desktop: C:\Documents and Settings\All Users\Bureau
Desktop: C:\Documents and Settings\Default User\Bureau

Start Menu: C:\Documents and Settings\Administrateur\Menu Démarrer
Start Menu: C:\Documents and Settings\All Users\Menu Démarrer
Start Menu: C:\Documents and Settings\Default User\Menu Démarrer
Start Menu: C:\Documents and Settings\LocalService\Menu Démarrer
Start Menu: C:\Documents and Settings\All Users\Menu Démarrer

User Root: C:\Documents and Settings\Administrateur
User Root: C:\Documents and Settings\All Users
User Root: C:\Documents and Settings\Default User
User Root: C:\Documents and Settings\LocalService
User Root: C:\Documents and Settings\NetworkService

Favorite: C:\Documents and Settings\Administrateur\Favoris
Favorite: C:\Documents and Settings\All Users\Favoris
Favorite: C:\Documents and Settings\Default User\Favoris

Application Data: C:\Documents and Settings\Administrateur\Application Data
Application Data: C:\Documents and Settings\All Users\Application Data
Application Data: C:\Documents and Settings\Default User\Application Data
Application Data: C:\Documents and Settings\LocalService\Application Data
Application Data: C:\Documents and Settings\NetworkService\Application Data
Application Data: C:\Documents and Settings\All Users\Application Data

Quick Launch: C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch
Quick Launch: C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch

Temporary Folder: C:\DOCUME~1\Administrateur\LOCALS~1\Temp
Temporary Folder: C:\DOCUME~1\Default User\LOCALS~1\Temp
Temporary Folder: C:\DOCUME~1\LocalService\LOCALS~1\Temp
Temporary Folder: C:\DOCUME~1\NetworkService\LOCALS~1\Temp
Temporary Folder: C:\WINDOWS\Temp
SmitFraudFix v2.320

Rapport fait à 0:15:22,40, 23/05/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
Configuration: Windows XP
Internet Explorer 6.0

20 réponses

Résumé de la discussion

Le fil expose une infection complexe sur un ordinateur, malgré plusieurs passages d’outils de sécurité (Malwarebytes, Spybot S&D, HijackThis, SpywareBlaster), et un écran bleu au démarrage. Seul le mode sans échec permet de démarrer, et les rapports HijackThis et SmitFraudFix révèlent des services et clés de registre modifiés, des éléments de démarrage et des DLL suspects. D'autres échanges évoquent des pistes et des solutions partielles, allant d’une réinstallation complète à l’usage de ComboFix, en passant par des réparations relatives aux fichiers, services et paramètres Windows. En cas de persistance, les discussions soulignent la difficulté de désinfecter une machine infestée et suggèrent que certains éléments détectés ne constituent pas nécessairement une menace avérée, nécessitant une approche combinée et prudente.

Bobot (l’IA à votre service)
  1. tu peux etre un peu plus precis ????messages d erreur????bips ou autre ???

    1. bonjour gen-hackman,merçi de me repondre, en fait au lieu d'avoir le bureau j'ai un ecran bleu c'est tout sans bips et sans messages d'erreurs ,il n'y a que le mode sans echec qui fonctionne d'ou je communique actuellement
  2. si tu peux aller sur internet en mode sans echec et bien......:

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    1. resultat du scan
      Search Navipromo version 3.5.7 commencé le 23/05/2008 à 18:18:46,40

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Administrateur"

      Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Recherche executé en mode sans échec

      *** Recherche Programmes installés ***

      *** Recherche dossiers dans "C:\WINDOWS" ***

      *** Recherche dossiers dans "C:\Program Files" ***

      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :

      * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 23/05/2008 à 18:20:29,67 ***
    2. j'ai analyser avec avast ,il me trouve des fichiers infectes; c:\windows\system32\Isass.exe
      \services.exe
      \svchost.exe
      le tout faisant parti d'un logiciel win32:patched-CK
      j'arrive pas a trouver ou il se cache , et avec quel anti malware les enlever sans risques
      si ça peut aider
  3. moi en sans chec j ai l ecran noir ensuite fais ceci :

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/34490.html

    Voici ci-dessous une procédure complète pour s'en débarrasser :
    1. Avant toute chose installer un pare-feu personnel du type ZoneAlarm ou Sunbelt Personal Firewall pour fermer la porte aux intrus sur l'ordinateur.
    2. Désactiver le service d'affichage des messages en ouvrant le panneau de configuration et en choisissant "Outils d'administration" (dans certains cas il sera nécessaire de cliquer sur "Basculer vers l'affichage classique" pour faire apparaître cet item). Cliquer sur "Services" puis double-cliquer sur "Affichage des messages" et enfin choisir à type de démarrage "Désactivé".
    3. Désactiver la restauration système en cliquant avec le bouton droit sur le Poste de travail et en choisissant Propriétés. Dans l'onglet Restauration du système cocher "Désactiver la restauration du système sur tous les lecteurs". Cliquer sur OK pour confirmer.
    4.Télécharger Smitfraudfix par S!RI :
    Décompresser l'archive
    Exécuter le en double cliquant sur Smitfraudfix.cmd
    Appuyer sur une touche pour continuer
    Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française
    Au menu, choisir l’option 1 : Recherche
    Poster le rapport ainsi généré dans le forum Virus/Sécurité (ou le cas échéant à la suite de votre message) :
    1. suite du scan smitfraudix

      SmitFraudFix v2.320

      Rapport fait à 19:13:33,84, 23/05/2008
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      Fichier hosts corrompu !

      127.0.0.1 legal-at-spybot.info
      127.0.0.1 www.legal-at-spybot.info

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Rustock

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.30.1
      DNS Server Search Order: 0.0.0.0

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{59C2E7B8-E2D8-4287-ADE0-4F4CFF88F02A}: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
  4. d'apres le dernier rapport le fichier host est corrompu,avec quoi et comment fait -on pour le nettoyer
    1. bonjour tls monde qui peut me dire avec mon dernier rapport la procedure pour nettoyer le fichier host,tous les conseils seront bienvenu,merçi d'avance
      1. ok tu peux faire l option 2 de smitfraudfix maintenant
        toujours en sans echec quoi qu il en soit
        1. re salut gen-hackman,j'ai fait lprocedure no2 ,j'ai vu qu'il supprime un ou des fichiers host,j'ai repondu oui au nettoyage du registre ,

          SmitFraudFix v2.320

          Rapport fait à 22:41:46,78, 23/05/2008
          Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          127.0.0.1 localhost
          127.0.0.1 007guard.com
          127.0.0.1 www.007guard.com
          127.0.0.1 008i.com
          127.0.0.1 008k.com
          127.0.0.1 www.008k.com
          127.0.0.1 00hq.com
          127.0.0.1 www.00hq.com
          127.0.0.1 010402.com
          127.0.0.1 032439.com
          127.0.0.1 www.032439.com
          127.0.0.1 1001-search.info
          127.0.0.1 www.1001-search.info
          127.0.0.1 100888290cs.com
          127.0.0.1 www.100888290cs.com
          127.0.0.1 100sexlinks.com
          127.0.0.1 www.100sexlinks.com
          127.0.0.1 10sek.com
          127.0.0.1 www.10sek.com
          127.0.0.1 123topsearch.com
          127.0.0.1 www.123topsearch.com
          127.0.0.1 132.com
          127.0.0.1 www.132.com
          127.0.0.1 136136.net
          127.0.0.1 www.136136.net
          127.0.0.1 139mm.com
          127.0.0.1 www.139mm.com
          127.0.0.1 163ns.com
          127.0.0.1 www.163ns.com
          127.0.0.1 171203.com
          127.0.0.1 17-plus.com
          127.0.0.1 1800searchonline.com
          127.0.0.1 www.1800searchonline.com
          127.0.0.1 180searchassistant.com
          127.0.0.1 www.180searchassistant.com
          127.0.0.1 180solutions.com
          127.0.0.1 www.180solutions.com
          127.0.0.1 181.365soft.info
          127.0.0.1 www.181.365soft.info
          127.0.0.1 1987324.com
          127.0.0.1 www.1987324.com
          127.0.0.1 1-domains-registrations.com
          127.0.0.1 www.1-domains-registrations.com
          127.0.0.1 1-extreme.biz
          127.0.0.1 www.1-extreme.biz
          127.0.0.1 1sexparty.com
          127.0.0.1 www.1sexparty.com
          127.0.0.1 1stantivirus.com
          127.0.0.1 www.1stantivirus.com
          127.0.0.1 1stpagehere.com
          127.0.0.1 www.1stpagehere.com
          127.0.0.1 1stsearchportal.com
          127.0.0.1 www.1stsearchportal.com
          127.0.0.1 2.82211.net
          127.0.0.1 www.2006ooo.com
          127.0.0.1 2007-download.com
          127.0.0.1 www.2007-download.com
          127.0.0.1 2020search.com
          127.0.0.1 www.2020search.com
          127.0.0.1 20x2p.com
          127.0.0.1 24.365soft.info
          127.0.0.1 www.24.365soft.info
          127.0.0.1 24-7pharmacy.info
          127.0.0.1 www.24-7pharmacy.info
          127.0.0.1 24-7searching-and-more.com
          127.0.0.1 www.24-7searching-and-more.com
          127.0.0.1 24teen.com
          127.0.0.1 www.24teen.com
          127.0.0.1 2every.net
          127.0.0.1 www.2every.net
          127.0.0.1 2ndpower.com
          127.0.0.1 2search.com
          127.0.0.1 www.2search.com
          127.0.0.1 2search.org
          127.0.0.1 www.2search.org
          127.0.0.1 2squared.com
          127.0.0.1 www.2squared.com
          127.0.0.1 3322.org
          127.0.0.1 www.3322.org
          127.0.0.1 365soft.info
          127.0.0.1 36site.com
          127.0.0.1 www.36site.com
          127.0.0.1 3721.com
          127.0.0.1 39-93.com
          127.0.0.1 3abetterinternet.com
          127.0.0.1 www.3abetterinternet.com
          127.0.0.1 3bay.it
          127.0.0.1 www.3bay.it
          127.0.0.1 3ebay.it
          127.0.0.1 www.3ebay.it
          127.0.0.1 3xclipsonline.com
          127.0.0.1 www.3xclipsonline.com
          127.0.0.1 3xcurves.com
          127.0.0.1 www.3xcurves.com
          127.0.0.1 3xfestival.com
          127.0.0.1 www.3xfestival.com
          127.0.0.1 3x-festival.com
          127.0.0.1 www.3x-festival.com
          127.0.0.1 3x-galls.com
          127.0.0.1 www.3x-galls.com
          127.0.0.1 3xmiracle.com
          127.0.0.1 www.3xmiracle.com
          127.0.0.1 3xmoviesblog.com
          127.0.0.1 www.3xmoviesblog.com
          127.0.0.1 404dns.com
          127.0.0.1 www.404dns.com
          127.0.0.1 4199.com
          127.0.0.1 www.4199.com
          127.0.0.1 4corn.net
          127.0.0.1 www.4corn.net
          127.0.0.1 4ebay.it
          127.0.0.1 www.4ebay.it
          127.0.0.1 4klm.com
          127.0.0.1 4mpg.com
          127.0.0.1 www.4mpg.com
          127.0.0.1 4repubblica.it
          127.0.0.1 www.4repubblica.it
          127.0.0.1 4softget.com
          127.0.0.1 www.4softget.com
          127.0.0.1 5iscali.it
          127.0.0.1 www.5iscali.it
          127.0.0.1 5repubblica.it
          127.0.0.1 www.5repubblica.it
          127.0.0.1 5starvideos.com
          127.0.0.1 www.5starvideos.com
          127.0.0.1 5tiscali.it
          127.0.0.1 www.5tiscali.it
          127.0.0.1 5zgmu7o20kt5d8yq.com
          127.0.0.1 www.5zgmu7o20kt5d8yq.com
          127.0.0.1 680180.net
          127.0.0.1 www.680180.net
          127.0.0.1 6iscali.it
          127.0.0.1 www.6iscali.it
          127.0.0.1 6njaga.com
          127.0.0.1 www.6njaga.com
          127.0.0.1 6sek.com
          127.0.0.1 www.6sek.com
          127.0.0.1 6tiscali.it
          127.0.0.1 www.6tiscali.it
          127.0.0.1 70-music.com
          127.0.0.1 www.70-music.com
          127.0.0.1 7322.com
          127.0.0.1 www.7322.com
          127.0.0.1 75tz.com
          127.0.0.1 777search.com
          127.0.0.1 www.777search.com
          127.0.0.1 777top.com
          127.0.0.1 www.777top.com
          127.0.0.1 7939.com
          127.0.0.1 www.7939.com
          127.0.0.1 7search.com
          127.0.0.1 www.7search.com
          127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
          127.0.0.1 80-music.com
          127.0.0.1 www.80-music.com
          127.0.0.1 82211.net
          127.0.0.1 8866.org
          127.0.0.1 888.com
          127.0.0.1 www.888.com
          127.0.0.1 88vcd.com
          127.0.0.1 www.88vcd.com
          127.0.0.1 8ad.com
          127.0.0.1 www.8ad.com
          127.0.0.1 90-music.com
          127.0.0.1 www.90-music.com
          127.0.0.1 9505.com
          127.0.0.1 www.9505.com
          127.0.0.1 971searchbox.com
          127.0.0.1 www.971searchbox.com
          127.0.0.1 9mmporn.com
          127.0.0.1 a.bestmanage.org
          127.0.0.1 aaabesthomepage.com
          127.0.0.1 www.aaabesthomepage.com
          127.0.0.1 aaasexypics.com
          127.0.0.1 aaawebfinder.com
          127.0.0.1 www.aaawebfinder.com
          127.0.0.1 aaqadarsztriv.com
          127.0.0.1 www.aaqadarsztriv.com
          127.0.0.1 aaqada-rsztriv.com
          127.0.0.1 www.aaqada-rsztriv.com
          127.0.0.1 aaqadaueorn.com
          127.0.0.1 www.aaqadaueorn.com
          127.0.0.1 aaqada-ueorn.com
          127.0.0.1 www.aaqada-ueorn.com
          127.0.0.1 aaqada-ygco.com
          127.0.0.1 www.aaqada-ygco.com
          127.0.0.1 aaqada-ymct.com
          127.0.0.1 www.aaqada-ymct.com
          127.0.0.1 aavc.com
          127.0.0.1 abccodec.com
          127.0.0.1 www.abccodec.com
          127.0.0.1 abcdperformance.com
          127.0.0.1 www.abcdperformance.com
          127.0.0.1 abc-find.info
          127.0.0.1 www.abc-find.info
          127.0.0.1 abcsearch.com
          127.0.0.1 www.abcsearch.com
          127.0.0.1 abetterinternet.com
          127.0.0.1 www.abetterinternet.com
          127.0.0.1 abnetsoft.info
          127.0.0.1 www.abnetsoft.info
          127.0.0.1 aboutclicker.com
          127.0.0.1 www.aboutclicker.com
          127.0.0.1 abrp.net
          127.0.0.1 www.abrp.net
          127.0.0.1 absolutee.com
          127.0.0.1 www.absolutee.com
          127.0.0.1 abyssmedia.com
          127.0.0.1 www.abyssmedia.com
          127.0.0.1 ac66.cn
          127.0.0.1 www.ac66.cn
          127.0.0.1 access.navinetwork.com
          127.0.0.1 access.rapid-pass.net
          127.0.0.1 accessactivexvideo.com
          127.0.0.1 www.accessactivexvideo.com
          127.0.0.1 accessclips.com
          127.0.0.1 www.accessclips.com
          127.0.0.1 access-dvd.com
          127.0.0.1 www.access-dvd.com
          127.0.0.1 accesskeygenerator.com
          127.0.0.1 www.accesskeygenerator.com
          127.0.0.1 accessthefuture.net
          127.0.0.1 www.accessthefuture.net
          127.0.0.1 accessvid.net
          127.0.0.1 www.accessvid.net
          127.0.0.1 acemedic.com
          127.0.0.1 www.acemedic.com
          127.0.0.1 ace-webmaster.com
          127.0.0.1 www.ace-webmaster.com
          127.0.0.1 acjp.com
          127.0.0.1 acrobat-2007.com
          127.0.0.1 www.acrobat-2007.com
          127.0.0.1 acrobat-8.com
          127.0.0.1 www.acrobat-8.com
          127.0.0.1 acrobat-center.com
          127.0.0.1 www.acrobat-center.com
          127.0.0.1 acrobat-hq.com
          127.0.0.1 www.acrobat-hq.com
          127.0.0.1 acrobatreader-8.com
          127.0.0.1 www.acrobatreader-8.com
          127.0.0.1 acrobat-reader-8.de
          127.0.0.1 www.acrobat-reader-8.de
          127.0.0.1 acrobat-stop.com
          127.0.0.1 www.acrobat-stop.com
          127.0.0.1 actionbreastcancer.org
          127.0.0.1 www.actionbreastcancer.org
          127.0.0.1 activesearcher.info
          127.0.0.1 www.activesearcher.info
          127.0.0.1 activexaccessobject.com
          127.0.0.1 www.activexaccessobject.com
          127.0.0.1 activexaccessvideo.com
          127.0.0.1 www.activexaccessvideo.com
          127.0.0.1 activexemedia.com
          127.0.0.1 www.activexemedia.com
          127.0.0.1 activexmediaobject.com
          127.0.0.1 www.activexmediaobject.com
          127.0.0.1 activexmediapro.com
          127.0.0.1 www.activexmediapro.com
          127.0.0.1 activexmediasite.com
          127.0.0.1 www.activexmediasite.com
          127.0.0.1 activexmediasoftware.com
          127.0.0.1 www.activexmediasoftware.com
          127.0.0.1 activexmediasource.com
          127.0.0.1 www.activexmediasource.com
          127.0.0.1 activexmediatool.com
          127.0.0.1 www.activexmediatool.com
          127.0.0.1 activexmediatour.com
          127.0.0.1 www.activexmediatour.com
          127.0.0.1 activexsoftwares.com
          127.0.0.1 www.activexsoftwares.com
          127.0.0.1 activexsource.com
          127.0.0.1 www.activexsource.com
          127.0.0.1 activexupdate.com
          127.0.0.1 www.activexupdate.com
          127.0.0.1 activexvideo.com
          127.0.0.1 www.activexvideo.com
          127.0.0.1 activexvideotool.com
          127.0.0.1 www.activexvideotool.com
          127.0.0.1 ad.marketingsector.com
          127.0.0.1 www.ad.marketingsector.com
          127.0.0.1 ad.mokead.com
          127.0.0.1 www.ad.mokead.com
          127.0.0.1 ad.oinadserver.com
          127.0.0.1 ad.outerinfoads.com
          127.0.0.1 ad25.com
          127.0.0.1 www.ad25.com
          127.0.0.1 ad45.com
          127.0.0.1 www.ad45.com
          127.0.0.1 ad77.com
          127.0.0.1 www.ad77.com
          127.0.0.1 ad86.com
          127.0.0.1 www.ad86.com
          127.0.0.1 adamsupportgroup.org
          127.0.0.1 www.adamsupportgroup.org
          127.0.0.1 adarmor.com
          127.0.0.1 www.adarmor.com
          127.0.0.1 adasearch.com
          127.0.0.1 www.adasearch.com
          127.0.0.1 adaware.cc
          127.0.0.1 adawarenow.com
          127.0.0.1 www.adawarenow.com
          127.0.0.1 adchannel.contextplus.net
          127.0.0.1 addetect.com
          127.0.0.1 www.addetect.com
          127.0.0.1 add-hhh.info
          127.0.0.1 www.add-hhh.info
          127.0.0.1 addictivetechnologies.com
          127.0.0.1 www.addictivetechnologies.com
          127.0.0.1 addictivetechnologies.net
          127.0.0.1 www.addictivetechnologies.net
          127.0.0.1 addioerrori.com
          127.0.0.1 www.addioerrori.com
          127.0.0.1 add-manager.com
          127.0.0.1 www.add-manager.com
          127.0.0.1 adgate.info
          127.0.0.1 www.adgate.info
          127.0.0.1 adintelligence.net
          127.0.0.1 www.adintelligence.net
          127.0.0.1 adioserrores.com
          127.0.0.1 www.adioserrores.com
          127.0.0.1 adipics.com
          127.0.0.1 www.adipics.com
          127.0.0.1 adlogix.com
          127.0.0.1 www.adlogix.com
          127.0.0.1 admin2cash.biz
          127.0.0.1 www.admin2cash.biz
          127.0.0.1 adnet-plus.com
          127.0.0.1 adnetserver.com
          127.0.0.1 www.adnetserver.com
          127.0.0.1 adobe-download-now.com
          127.0.0.1 adobe-downloads.com
          127.0.0.1 www.adobe-downloads.com
          127.0.0.1 adobe-reader-8.fr
          127.0.0.1 www.adobe-reader-8.fr
          127.0.0.1 adprotect.com
          127.0.0.1 www.adprotect.com
          127.0.0.1 ads.centralmedia.ws
          127.0.0.1 ads.k8l.info
          127.0.0.1 ads.kmpads.com
          127.0.0.1 ads.kw.revenue.net
          127.0.0.1 ads.marketingsector.com
          127.0.0.1 ads.searchingbooth.com
          127.0.0.1 ads.z-quest.com
          127.0.0.1 ads1.revenue.net
          127.0.0.1 ads183.com
          127.0.0.1 www.ads183.com
          127.0.0.1 adscontex.com
          127.0.0.1 www.adscontex.com
          127.0.0.1 adservices1.enhance.com
          127.0.0.1 www.adservices1.enhance.com
          127.0.0.1 adservs.com
          127.0.0.1 adsextend.net
          127.0.0.1 www.adsextend.net
          127.0.0.1 adshttp.com
          127.0.0.1 www.adshttp.com
          127.0.0.1 adsniffer.com
          127.0.0.1 www.adsniffer.com
          127.0.0.1 adsonwww.com
          127.0.0.1 www.adsonwww.com
          127.0.0.1 adspics.com
          127.0.0.1 www.adspics.com
          127.0.0.1 adsrevenue.net
          127.0.0.1 www.adsrevenue.net
          127.0.0.1 adtrak.net
          127.0.0.1 www.adtrak.net
          127.0.0.1 adtrgt.com
          127.0.0.1 adult18codec.com
          127.0.0.1 www.adult18codec.com
          127.0.0.1 adult777search.info
          127.0.0.1 www.adult777search.info
          127.0.0.1 adultan.com
          127.0.0.1 www.adultan.com
          127.0.0.1 adultcodec-2008.com
          127.0.0.1 www.adultcodec-2008.com
          127.0.0.1 adultcodecstars.com
          127.0.0.1 www.adultcodecstars.com
          127.0.0.1 adult-engine-search.com
          127.0.0.1 www.adult-engine-search.com
          127.0.0.1 adult-erotic-guide.net
          127.0.0.1 www.adult-erotic-guide.net
          127.0.0.1 adultfilmsite.com
          127.0.0.1 www.adultfilmsite.com
          127.0.0.1 adult-friends-finder.net
          127.0.0.1 www.adult-friends-finder.net
          127.0.0.1 adultgambling.org
          127.0.0.1 adult-host.org
          127.0.0.1 adulthyperlinks.com
          127.0.0.1 www.adulthyperlinks.com
          127.0.0.1 adultmovieplus.com
          127.0.0.1 www.adultmovieplus.com
          127.0.0.1 adult-mpg.net
          127.0.0.1 www.adult-mpg.net
          127.0.0.1 adult-personal.us
          127.0.0.1 adultsgames.net
          127.0.0.1 adultsonlyvids.com
          127.0.0.1 www.adultsonlyvids.com
          127.0.0.1 adultsper.com
          127.0.0.1 www.adultsper.com
          127.0.0.1 adulttds.com
          127.0.0.1 www.adulttds.com
          127.0.0.1 adultzoneworld.com
          127.0.0.1 www.adultzoneworld.com
          127.0.0.1 advancedcleaner.com
          127.0.0.1 www.advancedcleaner.com
          127.0.0.1 advcash.biz
          127.0.0.1 www.advcash.biz
          127.0.0.1 advert.exaccess.ru
          127.0.0.1 advertisemoney.info
          127.0.0.1 www.advertisemoney.info
          127.0.0.1 advertising.paltalk.com
          127.0.0.1 advertising-money.info
          127.0.0.1 www.advertising-money.info
          127.0.0.1 ad-ware.cc
          127.0.0.1 ad-w-a-r-e.com
          127.0.0.1 www.ad-w-a-r-e.com
          127.0.0.1 a-d-w-a-r-e.com
          127.0.0.1 www.a-d-w-a-r-e.com
          127.0.0.1 adware.pro
          127.0.0.1 www.adware.pro
          127.0.0.1 adwarealert.com
          127.0.0.1 www.adwarealert.com
          127.0.0.1 ad-warealert.com
          127.0.0.1 www.ad-warealert.com
          127.0.0.1 adwarearrest.com
          127.0.0.1 www.adwarearrest.com
          127.0.0.1 adwarebazooka.com
          127.0.0.1 www.adwarebazooka.com
          127.0.0.1 adwarecommander.com
          127.0.0.1 www.adwarecommander.com
          127.0.0.1 adwarefinder.com
          127.0.0.1 www.adwarefinder.com
          127.0.0.1 adwaregold.com
          127.0.0.1 www.adwaregold.com
          127.0.0.1 adwarepatrol.com
          127.0.0.1 www.adwarepatrol.com
          127.0.0.1 adwareplatinum.com
          127.0.0.1 www.adwareplatinum.com
          127.0.0.1 adwareprotectionsite.com
          127.0.0.1 www.adwareprotectionsite.com
          127.0.0.1 adwarepunisher.com
          127.0.0.1 www.adwarepunisher.com
          127.0.0.1 adwareremover.ws
          127.0.0.1 www.adwareremover.ws
          127.0.0.1 adwaresafety.com
          127.0.0.1 www.adwaresafety.com
          127.0.0.1 adwarexp.com
          127.0.0.1 www.adwarexp.com
          127.0.0.1 affiliate.idownload.com
          127.0.0.1 aflgate.com
          127.0.0.1 www.aflgate.com
          127.0.0.1 africaspromise.org
          127.0.0.1 agava.com
          127.0.0.1 agava.ru
          127.0.0.1 agentstudio.com
          127.0.0.1 aginegialle.it
          127.0.0.1 www.aginegialle.it
          127.0.0.1 ahnenforschung.de
          127.0.0.1 www.ahnenforschung.de
          127.0.0.1 www.aifind.info
          127.0.0.1 aifind.info
          127.0.0.1 airtleworld.com
          127.0.0.1 www.airtleworld.com
          127.0.0.1 aitalia.it
          127.0.0.1 www.aitalia.it
          127.0.0.1 akamai.downloadv3.com
          127.0.0.1 aklitalia.it
          127.0.0.1 www.aklitalia.it
          127.0.0.1 akril.com
          127.0.0.1 alcatel.ws
          127.0.0.1 alertspy.com
          127.0.0.1 www.alertspy.com
          127.0.0.1 alfacleaner.com
          127.0.0.1 www.alfacleaner.com
          127.0.0.1 alfa-search.com
          127.0.0.1 alialia.it
          127.0.0.1 www.alialia.it
          127.0.0.1 aliotalia.it
          127.0.0.1 www.aliotalia.it
          127.0.0.1 alirtalia.it
          127.0.0.1 www.alirtalia.it
          127.0.0.1 alitaia.it
          127.0.0.1 www.alitaia.it
          127.0.0.1 alitaklia.it
          127.0.0.1 www.alitaklia.it
          127.0.0.1 alitala.it
          127.0.0.1 www.alitala.it
          127.0.0.1 alitali.it
          127.0.0.1 www.alitali.it
          127.0.0.1 alitaliaq.it
          127.0.0.1 www.alitaliaq.it
          127.0.0.1 alitalias.it
          127.0.0.1 www.alitalias.it
          127.0.0.1 alitaliaz.it
          127.0.0.1 www.alitaliaz.it
          127.0.0.1 alitalioa.it
          127.0.0.1 www.alitalioa.it
          127.0.0.1 alitalisa.it
          127.0.0.1 www.alitalisa.it
          127.0.0.1 alitaliua.it
          127.0.0.1 www.alitaliua.it
          127.0.0.1 alitalkia.it
          127.0.0.1 www.alitalkia.it
          127.0.0.1 alitaloia.it
          127.0.0.1 www.alitaloia.it
          127.0.0.1 alitaluia.it
          127.0.0.1 www.alitaluia.it
          127.0.0.1 alitaslia.it
          127.0.0.1 www.alitaslia.it
          127.0.0.1 alitlia.it
          127.0.0.1 www.alitlia.it
          127.0.0.1 alitralia.it
          127.0.0.1 www.alitralia.it
          127.0.0.1 alitsalia.it
          127.0.0.1 www.alitsalia.it
          127.0.0.1 aliutalia.it
          127.0.0.1 www.aliutalia.it
          127.0.0.1 all1count.net
          127.0.0.1 www.all1count.net
          127.0.0.1 all4internet.com
          127.0.0.1 www.all4internet.com
          127.0.0.1 allabtcars.com
          127.0.0.1 allabtjeeps.com
          127.0.0.1 all-bittorrent.com
          127.0.0.1 www.all-bittorrent.com
          127.0.0.1 allcollisions.com
          127.0.0.1 www.allcollisions.com
          127.0.0.1 www.allcybersearch.com
          127.0.0.1 allcybersearch.com
          127.0.0.1 alldnserrors.com
          127.0.0.1 www.alldnserrors.com
          127.0.0.1 all-downloads-now.com
          127.0.0.1 www.all-downloads-now.com
          127.0.0.1 all-edonkey.com
          127.0.0.1 www.all-edonkey.com
          127.0.0.1 allertaminacce.com
          127.0.0.1 www.allertaminacce.com
          127.0.0.1 allforadult.com
          127.0.0.1 allhyperlinks.com
          127.0.0.1 alliesecurity.com
          127.0.0.1 www.alliesecurity.com
          127.0.0.1 all-inet.com
          127.0.0.1 allinternetbusiness.com
          127.0.0.1 all-limewire.com
          127.0.0.1 www.all-limewire.com
          127.0.0.1 allmegabucks.com
          127.0.0.1 www.allmegabucks.com
          127.0.0.1 allprotections.com
          127.0.0.1 www.allprotections.com
          127.0.0.1 allresultz.net
          127.0.0.1 www.allresultz.net
          127.0.0.1 allsearch.us
          127.0.0.1 www.allsearch.us
          127.0.0.1 allsecuritynotes.com
          127.0.0.1 www.allsecuritynotes.com
          127.0.0.1 allsecuritysite.com
          127.0.0.1 www.allsecuritysite.com
          127.0.0.1 allstarsvideos.net
          127.0.0.1 www.allstarsvideos.net
          127.0.0.1 alltiettantivirus.com
          127.0.0.1 www.alltiettantivirus.com
          127.0.0.1 alltruesoftware.com
          127.0.0.1 www.alltruesoftware.com
          127.0.0.1 allvideoactivex.com
          127.0.0.1 www.allvideoactivex.com
          127.0.0.1 almanah.biz
          127.0.0.1 www.almanah.biz
          127.0.0.1 almarvideos.com
          127.0.0.1 aloitalia.it
          127.0.0.1 www.aloitalia.it
          127.0.0.1 aluitalia.it
          127.0.0.1 www.aluitalia.it
          127.0.0.1 amaena.com
          127.0.0.1 www.amaena.com
          127.0.0.1 amandamountains.com
          127.0.0.1 amateurliveshow.com
          127.0.0.1 www.amateurliveshow.com
          127.0.0.1 amediasoftware.com
          127.0.0.1 www.amediasoftware.com
          127.0.0.1 amediasource.com
          127.0.0.1 www.amediasource.com
          127.0.0.1 americanautobargains.com
          127.0.0.1 www.americanautobargains.com
          127.0.0.1 americancarbargains.com
          127.0.0.1 www.americancarbargains.com
          127.0.0.1 american-teens.net
          127.0.0.1 amigeek.com
          127.0.0.1 amigobore.com
          127.0.0.1 www.amigobore.com
          127.0.0.1 amisbusiness.com
          127.0.0.1 ampmsearch.com
          127.0.0.1 www.ampmsearch.com
          127.0.0.1 analcord.com
          127.0.0.1 www.analcord.com
          127.0.0.1 analmovi.com
          127.0.0.1 anarchylolita.com
          127.0.0.1 www.anarchylolita.com
          127.0.0.1 anarchyporn.com
          127.0.0.1 andromedical.com
          127.0.0.1 www.andromedical.com
          127.0.0.1 animepornmag.com
          127.0.0.1 www.animepornmag.com
          127.0.0.1 anin.org
          127.0.0.1 anjpn-avxiz.biz
          127.0.0.1 www.anjpn-avxiz.biz
          127.0.0.1 anjpnzqav.biz
          127.0.0.1 www.anjpnzqav.biz
          127.0.0.1 anjpn-zqav.biz
          127.0.0.1 www.anjpn-zqav.biz
          127.0.0.1 annaromeo.com
          127.0.0.1 antiddos.us
          127.0.0.1 www.antiddos.us
          127.0.0.1 antiespiadorado.com
          127.0.0.1 www.antiespiadorado.com
          127.0.0.1 antiespionspack.com
          127.0.0.1 www.antiespionspack.com
          127.0.0.1 antigusanos2008.com
          127.0.0.1 www.antigusanos2008.com
          127.0.0.1 antispamassistant.com
          127.0.0.1 www.antispamassistant.com
          127.0.0.1 antispamdeluxe.com
          127.0.0.1 www.antispamdeluxe.com
          127.0.0.1 antispionage.com
          127.0.0.1 www.antispionage.com
          127.0.0.1 antispionagepro.com
          127.0.0.1 www.antispionagepro.com
          127.0.0.1 antispyadvanced.com
          127.0.0.1 www.antispyadvanced.com
          127.0.0.1 antispydns.biz
          127.0.0.1 www.antispydns.biz
          127.0.0.1 antispykit.com
          127.0.0.1 www.antispykit.com
          127.0.0.1 antispylab.com
          127.0.0.1 www.antispylab.com
          127.0.0.1 antispyshield.com
          127.0.0.1 www.antispyshield.com
          127.0.0.1 antispysolutions.com
          127.0.0.1 www.antispysolutions.com
          127.0.0.1 antispyware.com
          127.0.0.1 www.antispyware.com
          127.0.0.1 antispywareboot.com
          127.0.0.1 www.antispywareboot.com
          127.0.0.1 antispywarebot.com
          127.0.0.1 www.antispywarebot.com
          127.0.0.1 antispywarebox.com
          127.0.0.1 www.antispywarebox.com
          127.0.0.1 antispywaredownloads.com
          127.0.0.1 www.antispywaredownloads.com
          127.0.0.1 antispywaresuite.com
          127.0.0.1 www.antispywaresuite.com
          127.0.0.1 antispywareupdates.net
          127.0.0.1 www.antispywareupdates.net
          127.0.0.1 antispywarexp.com
          127.0.0.1 www.antispywarexp.com
          127.0.0.1 antispyweb.net
          127.0.0.1 www.antispyweb.net
          127.0.0.1 antiver2008.com
          127.0.0.1 www.antiver2008.com
          127.0.0.1 antivermins.com
          127.0.0.1 www.antivermins.com
          127.0.0.1 anti-vermins.com
          127.0.0.1 www.anti-vermins.com
          127.0.0.1 antivir2007.com
          127.0.0.1 www.antivir2007.com
          127.0.0.1 antivirgear.com
          127.0.0.1 www.antivirgear.com
          127.0.0.1 antivirus.fastfreedownload.com
          127.0.0.1 www.antivirus.fastfreedownload.com
          127.0.0.1 antivirus2008x.com
          127.0.0.1 www.antivirus2008x.com
          127.0.0.1 antivirusadvance.com
          127.0.0.1 www.antivirusadvance.com
          127.0.0.1 antivirusaskeladd.com
          127.0.0.1 www.antivirusaskeladd.com
          127.0.0.1 antivirusgereedschap.com
          127.0.0.1 www.antivirusgereedschap.com
          127.0.0.1 antivirusgolden.com
          127.0.0.1 www.antivirusgolden.com
          127.0.0.1 antivirus-hq.net
          127.0.0.1 www.antivirus-hq.net
          127.0.0.1 antiviruspcsuite.com
          127.0.0.1 www.antiviruspcsuite.com
          127.0.0.1 antiviruspremium.com
          127.0.0.1 www.antiviruspremium.com
          127.0.0.1 anti-virus-pro.com
          127.0.0.1 www.anti-virus-pro.com
          127.0.0.1 antivirusprotector.com
          127.0.0.1 www.antivirusprotector.com
          127.0.0.1 antivirus-scanner.com
          127.0.0.1 www.antivirus-scanner.com
          127.0.0.1 antivirusscherm.com
          127.0.0.1 www.antivirusscherm.com
          127.0.0.1 antivirussecuritypro.com
          127.0.0.1 www.antivirussecuritypro.com
          127.0.0.1 antivirus-stop.com
          127.0.0.1 www.antivirus-stop.com
          127.0.0.1 antivirussuite.com
          127.0.0.1 www.antivirussuite.com
          127.0.0.1 antiworm2008.com
          127.0.0.1 www.antiworm2008.com
          127.0.0.1 antiwurm2008.com
          127.0.0.1 www.antiwurm2008.com
          127.0.0.1 antrocity.com
          127.0.0.1 anyofus.com
          127.0.0.1 www.anyofus.com
          127.0.0.1 anysn.seproger.com
          127.0.0.1 www.anysn.seproger.com
          127.0.0.1 anything4health.com
          127.0.0.1 apicpreview.com
          127.0.0.1 www.apicpreview.com
          127.0.0.1 appealcircuit.com
          127.0.0.1 www.appealcircuit.com
          127.0.0.1 approvedlinks.com
          127.0.0.1 www.approvedlinks.com
          127.0.0.1 apps.deskwizz.com
          127.0.0.1 apps.webservicehost.com
          127.0.0.1 aprotectedpage.com
          127.0.0.1 www.aprotectedpage.com
          127.0.0.1 apsua.com
          127.0.0.1 archivioadulti.com
          127.0.0.1 www.archivioadulti.com
          127.0.0.1 archiviosex.net
          127.0.0.1 www.archiviosex.net
          127.0.0.1 aregay.com
          127.0.0.1 ares.click-new-download.com
          127.0.0.1 www.ares.click-new-download.com
          127.0.0.1 ares-freebie.com
          127.0.0.1 www.ares-freebie.com
          127.0.0.1 arespro2007.com
          127.0.0.1 www.arespro2007.com
          127.0.0.1 aresultra.com
          127.0.0.1 www.aresultra.com
          127.0.0.1 ares-usa.com
          127.0.0.1 www.ares-usa.com
          127.0.0.1 arheo.com
          127.0.0.1 arizonaweb.org
          127.0.0.1 armitageinn.com
          127.0.0.1 arquivojpgs.smtp.ru
          127.0.0.1 www.arquivojpgs.smtp.ru
          127.0.0.1 artachnid.com
          127.0.0.1 art-func.com
          127.0.0.1 art-xxx.com
          127.0.0.1 asafebrowser.com
          127.0.0.1 www.asafebrowser.com
          127.0.0.1 asafetyalways.com
          127.0.0.1 www.asafetyalways.com
          127.0.0.1 asafetynotice.com
          127.0.0.1 www.asafetynotice.com
          127.0.0.1 asafetypage.com
          127.0.0.1 www.asafetypage.com
          127.0.0.1 asdbiz.biz
          127.0.0.1 www.asdbiz.biz
          127.0.0.1 asdeykuddq.com
          127.0.0.1 www.asdeykuddq.com
          127.0.0.1 asecurebar.com
          127.0.0.1 www.asecurebar.com
          127.0.0.1 asecureboard.com
          127.0.0.1 www.asecureboard.com
          127.0.0.1 asecurevalue.com
          127.0.0.1 www.asecurevalue.com
          127.0.0.1 asecurityissue.com
          127.0.0.1 www.asecurityissue.com
          127.0.0.1 asecuritynotice.com
          127.0.0.1 www.asecuritynotice.com
          127.0.0.1 asecuritypaper.com
          127.0.0.1 www.asecuritypaper.com
          127.0.0.1 asecuritystuff.com
          127.0.0.1 www.asecuritystuff.com
          127.0.0.1 asfadaptation.com
          127.0.0.1 www.asfadaptation.com
          127.0.0.1 asiankingkong.com
          127.0.0.1 asianpornmag.com
          127.0.0.1 www.asianpornmag.com
          127.0.0.1 asiantoolbar.com
          127.0.0.1 www.asiantoolbar.com
          127.0.0.1 asidseiupc.com
          127.0.0.1 www.asidseiupc.com
          127.0.0.1 aslitalia.it
          127.0.0.1 www.aslitalia.it
          127.0.0.1 ass-gals.com
          127.0.0.1 assureprotection.com
          127.0.0.1 www.assureprotection.com
          127.0.0.1 asta-killer.com
          127.0.0.1 astrologie-server.com
          127.0.0.1 www.astrologie-server.com
          127.0.0.1 asupereva.it
          127.0.0.1 www.asupereva.it
          127.0.0.1 ataprogram.com
          127.0.0.1 www.ataprogram.com
          127.0.0.1 athenrye.com
          127.0.0.1 atotalsafety.com
          127.0.0.1 www.atotalsafety.com
          127.0.0.1 atrueprotection.com
          127.0.0.1 www.atrueprotection.com
          127.0.0.1 atruesecurity.com
          127.0.0.1 www.atruesecurity.com
          127.0.0.1 attackware.com
          127.0.0.1 www.attackware.com
          127.0.0.1 attrezzi.biz
          127.0.0.1 www.attrezzi.biz
          127.0.0.1 aucunsvirus.com
          127.0.0.1 www.aucunsvirus.com
          127.0.0.1 aulde.net
          127.0.0.1 www.aulde.net
          127.0.0.1 aupereva.it
          127.0.0.1 www.aupereva.it
          127.0.0.1 autobargains.org
          127.0.0.1 www.autobargains.org
          127.0.0.1 autobargainsnetwork.com
          127.0.0.1 www.autobargainsnetwork.com
          127.0.0.1 autocontext.begun.ru
          127.0.0.1 www.autocontext.begun.ru
          127.0.0.1 autoescrowpay.com
          127.0.0.1 avadvance.com
          127.0.0.1 www.avadvance.com
          127.0.0.1 avast.free-software-center.com
          127.0.0.1 www.avast.free-software-center.com
          127.0.0.1 avast-2007.com
          127.0.0.1 www.avast-2007.com
          127.0.0.1 avast-downloads.com
          127.0.0.1 www.avast-downloads.com
          127.0.0.1 avast-hq.com
          127.0.0.1 www.avast-hq.com
          127.0.0.1 avforce.com
          127.0.0.1 www.avforce.com
          127.0.0.1 avg.grab-it-today.net
          127.0.0.1 www.avg.grab-it-today.net
          127.0.0.1 avg.softwarecenterz.com
          127.0.0.1 www.avg.softwarecenterz.com
          127.0.0.1 avg-secure.com
          127.0.0.1 www.avg-secure.com
          127.0.0.1 aviadaptation.com
          127.0.0.1 www.aviadaptation.com
          127.0.0.1 avian-ads.com
          127.0.0.1 avicoupler.com
          127.0.0.1 www.avicoupler.com
          127.0.0.1 avideoaxaccess.com
          127.0.0.1 www.avideoaxaccess.com
          127.0.0.1 avideosurfer.com
          127.0.0.1 www.avideosurfer.com
          127.0.0.1 avidirection.com
          127.0.0.1 www.avidirection.com
          127.0.0.1 aviewersoft.com
          127.0.0.1 www.aviewersoft.com
          127.0.0.1 avihelper.com
          127.0.0.1 www.avihelper.com
          127.0.0.1 avitool.com
          127.0.0.1 www.avitool.com
          127.0.0.1 avpcheckupdate.com
          127.0.0.1 www.avpcheckupdate.com
          127.0.0.1 avsmanufacture.com
          127.0.0.1 www.avsmanufacture.com
          127.0.0.1 avsystemcare.com
          127.0.0.1 www.avsystemcare.com
          127.0.0.1 avxizaaqada.biz
          127.0.0.1 www.avxizaaqada.biz
          127.0.0.1 avxiz-anjpn.biz
          127.0.0.1 www.avxiz-anjpn.biz
          127.0.0.1 avxizueorn.biz
          127.0.0.1 www.avxizueorn.biz
          127.0.0.1 avxiz-ueorn.biz
          127.0.0.1 www.avxiz-ueorn.biz
          127.0.0.1 avxiz-vtvcp.biz
          127.0.0.1 www.avxiz-vtvcp.biz
          127.0.0.1 avxiz-ygco.biz
          127.0.0.1 www.avxiz-ygco.biz
          127.0.0.1 avxiz-zqav.biz
          127.0.0.1 www.avxiz-zqav.biz
          127.0.0.1 awarenesstech.com
          127.0.0.1 www.awarenesstech.com
          127.0.0.1 awarninglist.com
          127.0.0.1 www.awarninglist.com
          127.0.0.1 awbeta.net-nucleus.com
          127.0.0.1 awesomehomepage.com
          127.0.0.1 www.awesomehomepage.com
          127.0.0.1 awmcash.biz
          127.0.0.1 awmdabest.com
          127.0.0.1 axemediasoftware.com
          127.0.0.1 www.axemediasoftware.com
          127.0.0.1 aximageobject.com
          127.0.0.1 www.aximageobject.com
          127.0.0.1 axmediaproject.com
          127.0.0.1 www.axmediaproject.com
          127.0.0.1 axmediasoftware.com
          127.0.0.1 www.axmediasoftware.com
          127.0.0.1 axmediasolutions.com
          127.0.0.1 www.axmediasolutions.com
          127.0.0.1 axobjectpage.com
          127.0.0.1 www.axobjectpage.com
          127.0.0.1 axobjectsource.com
          127.0.0.1 www.axobjectsource.com
          127.0.0.1 axsoftwaretool.com
          127.0.0.1 www.axsoftwaretool.com
          127.0.0.1 axvideoproject.com
          127.0.0.1 www.axvideoproject.com
          127.0.0.1 axvideosetup.com
          127.0.0.1 www.axvideosetup.com
          127.0.0.1 ayakawamura.com
          127.0.0.1 ayb.dns-look-up.com
          127.0.0.1 ayb.netbios-wait.com
          127.0.0.1 ayumitaniguchi.com
          127.0.0.1 azebar.com
          127.0.0.1 azureusclub.com
          127.0.0.1 www.azureusclub.com
          127.0.0.1 azureus-freebie.com
          127.0.0.1 www.azureus-freebie.com
          127.0.0.1 azzetta.it
          127.0.0.1 www.azzetta.it
          127.0.0.1 b.casalemedia.com
          127.0.0.1 b122.mcboo.com
          127.0.0.1 babe.k-lined.com
          127.0.0.1 www.babe.k-lined.com
          127.0.0.1 babe.the-killer.bz
          127.0.0.1 www.babe.the-killer.bz
          127.0.0.1 babenet.com
          127.0.0.1 www.babenet.com
          127.0.0.1 babespornmag.com
          127.0.0.1 www.babespornmag.com
          127.0.0.1 babeweb.de
          127.0.0.1 www.babeweb.de
          127.0.0.1 baccarat-other.info
          127.0.0.1 www.baccarat-other.info
          127.0.0.1 backstripgirls.com
          127.0.0.1 www.backstripgirls.com
          127.0.0.1 backup.mabou.org
          127.0.0.1 baidu.com
          127.0.0.1 www.baidu.com
          127.0.0.1 balotierra.com
          127.0.0.1 www.balotierra.com
          127.0.0.1 bannedhost.net
          127.0.0.1 bar.baidu.com
          127.0.0.1 barbudafarms.com
          127.0.0.1 bardownload.com
          127.0.0.1 www.bardownload.com
          127.0.0.1 barnandfence.com
          127.0.0.1 batsearch.com
          127.0.0.1 baygraphicsllc.com
          127.0.0.1 bbbsearch.com
          127.0.0.1 bb-search.com
          127.0.0.1 bcnproduction.com
          127.0.0.1 www.bcnproduction.com
          127.0.0.1 bdsmlibrary.net
          127.0.0.1 bdsmpornmag.com
          127.0.0.1 www.bdsmpornmag.com
          127.0.0.1 bearshare.click-new-download.com
          127.0.0.1 www.bearshare.click-new-download.com
          127.0.0.1 bearshare.download-me.info
          127.0.0.1 www.bearshare.download-me.info
          127.0.0.1 bearshare.mp3-muzic.com
          127.0.0.1 www.bearshare.mp3-muzic.com
          127.0.0.1 bearshare-download.org
          127.0.0.1 www.bearshare-download.org
          127.0.0.1 bearshare-downloads.net
          127.0.0.1 www.bearshare-downloads.net
          127.0.0.1 bearsharelive.co.uk
          127.0.0.1 www.bearsharelive.co.uk
          127.0.0.1 bearshare-music-downloads.com
          127.0.0.1 www.bearshare-music-downloads.com
          127.0.0.1 bearsharepro2007.com
          127.0.0.1 www.bearsharepro2007.com
          127.0.0.1 bearshare-usa.com
          127.0.0.1 www.bearshare-usa.com
          127.0.0.1 bedhome.com
          127.0.0.1 bediadance.com
          127.0.0.1 beebappyy.biz
          127.0.0.1 www.beebappyy.biz
          127.0.0.1 begin2search.com
          127.0.0.1 www.begin2search.com
          127.0.0.1 bellabasketsfl.com
          127.0.0.1 bernaolatwin.com
          127.0.0.1 berufe-jobs.de
          127.0.0.1 www.berufe-jobs.de
          127.0.0.1 berufe-server.de
          127.0.0.1 www.berufe-server.de
          127.0.0.1 berufe-welt.de
          127.0.0.1 www.berufe-welt.de
          127.0.0.1 berufs-wahl.de
          127.0.0.1 www.berufs-wahl.de
          127.0.0.1 beruijindegunhadesun.com
          127.0.0.1 www.beruijindegunhadesun.com
          127.0.0.1 best3xclips.com
          127.0.0.1 www.best3xclips.com
          127.0.0.1 bestadults.com
          127.0.0.1 www.bestadults.com
          127.0.0.1 best-counter.com
          127.0.0.1 bestcrawler.com
          127.0.0.1 bestdailyvids.com
          127.0.0.1 www.bestdailyvids.com
          127.0.0.1 bestfor.ru
          127.0.0.1 bestfuckvids.com
          127.0.0.1 www.bestfuckvids.com
          127.0.0.1 best-hardpics.com
          127.0.0.1 bestmanage.org
          127.0.0.1 www.bestmanage.org
          127.0.0.1 bestmanage0.org
          127.0.0.1 www.bestmanage0.org
          127.0.0.1 bestmanage1.org
          127.0.0.1 www.bestmanage1.org
          127.0.0.1 bestmanage2.org
          127.0.0.1 www.bestmanage2.org
          127.0.0.1 bestmanage3.org
          127.0.0.1 www.bestmanage3.org
          127.0.0.1 bestmanage4.org
          127.0.0.1 www.bestmanage4.org
          127.0.0.1 bestmanage5.org
          127.0.0.1 www.bestmanage5.org
          127.0.0.1 bestmanage6.org
          127.0.0.1 www.bestmanage6.org
          127.0.0.1 bestmanage7.org
          127.0.0.1 www.bestmanage7.org
          127.0.0.1 bestmanage8.org
          127.0.0.1 www.bestmanage8.org
          127.0.0.1 bestmanage9.org
          127.0.0.1 www.bestmanage9.org
          127.0.0.1 bestmovszone.com
          127.0.0.1 www.bestmovszone.com
          127.0.0.1 bestoffersnetworks.com
          127.0.0.1 www.bestoffersnetworks.com
          127.0.0.1 bestporngate.com
          127.0.0.1 bestsafetyguide.net
          127.0.0.1 www.bestsafetyguide.net
          127.0.0.1 bestsearch.cc
          127.0.0.1 www.bestsearch.cc
          127.0.0.1 bestsearchworld.info
          127.0.0.1 www.bestsearchworld.info
          127.0.0.1 best-spyware.info
          127.0.0.1 www.best-spyware.info
          127.0.0.1 best-targeted-traffic.com
          127.0.0.1 www.best-targeted-traffic.com
          127.0.0.1 best-voyeur.info
          127.0.0.1 www.best-voyeur.info
          127.0.0.1 bestweblinks.com
          127.0.0.1 best-winning-casino.com
          127.0.0.1 bestworldgirls-for-u.net
          127.0.0.1 www.bestworldgirls-for-u.net
          127.0.0.1 bestxclips.com
          127.0.0.1 www.bestxclips.com
          127.0.0.1 bestxporno.com
          127.0.0.1 bestxxxmpegs.com
          127.0.0.1 www.bestxxxmpegs.com
          127.0.0.1 bettersearch.biz
          127.0.0.1 www.bettersearch.biz
          127.0.0.1 bgazzetta.it
          127.0.0.1 www.bgazzetta.it
          127.0.0.1 bgoogle.it
          127.0.0.1 www.bgoogle.it
          127.0.0.1 bigcodecadult.com
          127.0.0.1 www.bigcodecadult.com
          127.0.0.1 bigcodecadult2008.com
          127.0.0.1 www.bigcodecadult2008.com
          127.0.0.1 bigcodecadult2008-17.com
          127.0.0.1 www.bigcodecadult2008-17.com
          127.0.0.1 bighot18adult2008.com
          127.0.0.1 www.bighot18adult2008.com
          127.0.0.1 bighot18-adult2008.com
          127.0.0.1 www.bighot18-adult2008.com
          127.0.0.1 bighot18codec2008.com
          127.0.0.1 www.bighot18codec2008.com
          127.0.0.1 bighot18-codec2008.com
          127.0.0.1 www.bighot18-codec2008.com
          127.0.0.1 bigtrafficnetwork.com
          127.0.0.1 www.bigtrafficnetwork.com
          127.0.0.1 bigwww.com
          127.0.0.1 www.bigwww.com
          127.0.0.1 bill.de
          127.0.0.1 www.bill.de
          127.0.0.1 bin.errorprotector.com
          127.0.0.1 bins.media-motor.net
          127.0.0.1 bins2.media-motor.net
          127.0.0.1 bis.180solutions.com
          127.0.0.1 bitchesonline.net
          127.0.0.1 bitcomet-freebie.com
          127.0.0.1 www.bitcomet-freebie.com
          127.0.0.1 bittorrent.click-new-download.com
          127.0.0.1 www.bittorrent.click-new-download.com
          127.0.0.1 biz.biz
          127.0.0.1 bkvcompany.com
          127.0.0.1 www.bkvcompany.com
          127.0.0.1 blackblues00.com
          127.0.0.1 www.blackblues00.com
          127.0.0.1 blackcodec.com
          127.0.0.1 www.blackcodec.com
          127.0.0.1 blackcodec.net
          127.0.0.1 www.blackcodec.net
          127.0.0.1 blackhats.tc
          127.0.0.1 www.blackhats.tc
          127.0.0.1 blackhawksoftware.com
          127.0.0.1 www.blackhawksoftware.com
          127.0.0.1 blackjack-free.net
          127.0.0.1 blacklegion.info
          127.0.0.1 www.blacklegion.info
          127.0.0.1 blazefind.com
          127.0.0.1 blender.xu.pl
          127.0.0.1 blockcheckercontrol.com
          127.0.0.1 www.blockcheckercontrol.com
          127.0.0.1 blondetgp.com
          127.0.0.1 blue-elefant.com
          127.0.0.1 www.blue-elefant.com
          127.0.0.1 bm.theaimonline.com
          127.0.0.1 www.bm.theaimonline.com
          127.0.0.1 bnmgate.com
          127.0.0.1 www.bnmgate.com
          127.0.0.1 bodaciousbabette.com
          127.0.0.1 bonzi.com
          127.0.0.1 www.bonzi.com
          127.0.0.1 boobdoll.com
          127.0.0.1 boobsandtits.com
          127.0.0.1 boobsclub.com
          127.0.0.1 bookedspace.com
          127.0.0.1 www.bookedspace.com
          127.0.0.1 boom.com.vn
          127.0.0.1 www.boom.com.vn
          127.0.0.1 boomgirltv.com
          127.0.0.1 www.boomgirltv.com
          127.0.0.1 boredlife.com
          127.0.0.1 bowlofogumbo.com
          127.0.0.1 bpfq02.com
          127.0.0.1 www.bpfq02.com
          127.0.0.1 bqgate.com
          127.0.0.1 www.bqgate.com
          127.0.0.1 br.errorsafe.com
          127.0.0.1 br.winantivirus.com
          127.0.0.1 br.winfixer.com
          127.0.0.1 bradcoem.org
          127.0.0.1 braincodec.com
          127.0.0.1 www.braincodec.com
          127.0.0.1 brandiyoung.com
          127.0.0.1 bravesentry.com
          127.0.0.1 www.bravesentry.com
          127.0.0.1 breenten.biz
          127.0.0.1 www.breenten.biz
          127.0.0.1 brodbfm.net
          127.0.0.1 www.brodbfm.net
          127.0.0.1 brookeburn.com
          127.0.0.1 browserwise.com
          127.0.0.1 www.browserwise.com
          127.0.0.1 bsa.safetydownload.com
          127.0.0.1 bsplaycodec.com
          127.0.0.1 www.bsplaycodec.com
          127.0.0.1 bucps.com
          127.0.0.1 buhartes.info
          127.0.0.1 buldog-stats.com
          127.0.0.1 bullseye-network.com
          127.0.0.1 www.bullseye-network.com
          127.0.0.1 burgerkingbigscreen.com
          127.0.0.1 burningsite.com
          127.0.0.1 www.burningsite.com
          127.0.0.1 burnsrecyclinginc.com
          127.0.0.1 www.burnsrecyclinginc.com
          127.0.0.1 buscards.net
          127.0.0.1 bustyrussell.com
          127.0.0.1 busysearch.net
          127.0.0.1 www.busysearch.net
          127.0.0.1 buttejazz.org
          127.0.0.1 buy-find.info
          127.0.0.1 www.buy-find.info
          127.0.0.1 buyselldomain.net
          127.0.0.1 buytraff.biz
          127.0.0.1 www.buytraff.biz
          127.0.0.1 buz.ru
          127.0.0.1 bvdtechinque.com
          127.0.0.1 www.bvdtechinque.com
          127.0.0.1 bvirgilio.it
          127.0.0.1 www.bvirgilio.it
          127.0.0.1 c.centralmedia.ws
          127.0.0.1 c.enhance.com
          127.0.0.1 www.c.enhance.com
          127.0.0.1 c.goclick.com
          127.0.0.1 c4tdownload.com
          127.0.0.1 www.c4tdownload.com
          127.0.0.1 c5.www4free.info
          127.0.0.1 www.c5.www4free.info
          127.0.0.1 cache.surfaccuracy.com
          127.0.0.1 www.cache.surfaccuracy.com
          127.0.0.1 cache.ysbweb.com
          127.0.0.1 cadesfinjeriokas.com
          127.0.0.1 www.cadesfinjeriokas.com
          127.0.0.1 calcioturris.com
          127.0.0.1 calendaralerts.net
          127.0.0.1 www.calendaralerts.net
          127.0.0.1 callinghome.biz
          127.0.0.1 www.callinghome.biz
          127.0.0.1 cameouk.co.uk
          127.0.0.1 www.cameouk.co.uk
          127.0.0.1 cameup.com
          127.0.0.1 camouflageclothingonline.net
          127.0.0.1 www.camouflageclothingonline.net
          127.0.0.1 campaigns.outerinfo.net
          127.0.0.1 camup.net
          127.0.0.1 canberracricketcoaching.com
          127.0.0.1 candycantaloupes.com
          127.0.0.1 canidetect.org
          127.0.0.1 www.canidetect.org
          127.0.0.1 cantfind.com
          127.0.0.1 www.cantfind.com
          127.0.0.1 careers.dulcineasystems.net
          127.0.0.1 carsands.com
          127.0.0.1 carsrentals.net
          127.0.0.1 cartoes.uol.com.br
          127.0.0.1 casalemedia.com
          127.0.0.1 www.casalemedia.com
          127.0.0.1 cashdeluxe.net
          127.0.0.1 www.cashdeluxe.net
          127.0.0.1 cashengines.com
          127.0.0.1 www.cashengines.com
          127.0.0.1 cashsearch.biz
          127.0.0.1 cashsurfers.com
          127.0.0.1 www.cashsurfers.com
          127.0.0.1 cashunlim.com
          127.0.0.1 www.cashunlim.com
          127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
          127.0.0.1 casino2win.net
          127.0.0.1 casino-gambling-1.net
          127.0.0.1 casino-gambling-2.net
          127.0.0.1 casinomidas.net
          127.0.0.1 casinonline.net
          127.0.0.1 casino-onlines.net
          127.0.0.1 castingsamateur.com
          127.0.0.1 www.castingsamateur.com
          127.0.0.1 catallogue.com
          127.0.0.1 catch-dc.info
          127.0.0.1 www.catch-dc.info
          127.0.0.1 categories.mygeek.com
          127.0.0.1 catsss.da.ru
          127.0.0.1 caxa.ru
          127.0.0.1 cazygirls-world.com
          127.0.0.1 cc.panet.org
          127.0.0.1 ccecaedbebfcaf.com
          127.0.0.1 www.ccecaedbebfcaf.com
          127.0.0.1 cclebali.org
          127.0.0.1 ccorriere.it
          127.0.0.1 www.ccorriere.it
          127.0.0.1 cdcopysite.com
          127.0.0.1 www.cdcopysite.com
          127.0.0.1 cdegate.com
          127.0.0.1 www.cdegate.com
          127.0.0.1 cdn.drivecleaner.com
          127.0.0.1 cdn.errorsafe.com
          127.0.0.1 cdn.movies-etc.com
          127.0.0.1 cdn.winsoftware.com
          127.0.0.1 cdn2.movies-etc.com
          127.0.0.1 cdorriere.it
          127.0.0.1 www.cdorriere.it
          127.0.0.1 ceewawires.org
          127.0.0.1 centralmedia.ws
          127.0.0.1 certumgroup.com
          127.0.0.1 cforriere.it
          127.0.0.1 www.cforriere.it
          127.0.0.1 check.jupitersatellites.biz
          127.0.0.1 www.check.jupitersatellites.biz
          127.0.0.1 checkin100.com
          127.0.0.1 www.checkin100.com
          127.0.0.1 checkssecurity.com
          127.0.0.1 www.checkssecurity.com
          127.0.0.1 chelancatering.com
          127.0.0.1 chenshijituan.com
          127.0.0.1 www.chenshijituan.com
          127.0.0.1 childrenvilla.com
          127.0.0.1 chilly3xvids.com
          127.0.0.1 www.chilly3xvids.com
          127.0.0.1 chillymovs.com
          127.0.0.1 www.chillymovs.com
          127.0.0.1 chips-4-free.com
          127.0.0.1 chrisswasey.com
          127.0.0.1 chriswallace.net
          127.0.0.1 cia-trjn.myvnc.com
          127.0.0.1 www.cia-trjn.myvnc.com
          127.0.0.1 cinemadownload.com
          127.0.0.1 www.cinemadownload.com
          127.0.0.1 ciorriere.it
          127.0.0.1 www.ciorriere.it
          127.0.0.1 cirriere.it
          127.0.0.1 www.cirriere.it
          127.0.0.1 citycodec.com
          127.0.0.1 www.citycodec.com
          127.0.0.1 ckick4thumbs.com
          127.0.0.1 cl55.biz
          127.0.0.1 clackamasliteraryreview.com
          127.0.0.1 clckm.com
          127.0.0.1 www.clckm.com
          127.0.0.1 cleancodec.com
          127.0.0.1 www.cleancodec.com
          127.0.0.1 cleansoftwares.com
          127.0.0.1 www.cleansoftwares.com
          127.0.0.1 clearsearch.cc
          127.0.0.1 clearsearch.net
          127.0.0.1 clickaire.com
          127.0.0.1 click-codec.com
          127.0.0.1 www.click-codec.com
          127.0.0.1 clickhere4search.com
          127.0.0.1 www.clickhere4search.com
          127.0.0.1 click-new-download.com
          127.0.0.1 www.click-new-download.com
          127.0.0.1 click-now.net
          127.0.0.1 clickspring.net
          127.0.0.1 www.clickspring.net
          127.0.0.1 click-to-download.com
          127.0.0.1 www.click-to-download.com
          127.0.0.1 clicktomakeasearch.com
          127.0.0.1 www.clicktomakeasearch.com
          127.0.0.1 clickyestoenter.net
          127.0.0.1 client.exeupdate.com
          127.0.0.1 client.myadultexplorer.com
          127.0.0.1 cliks.org
          127.0.0.1 www.cliks.org
          127.0.0.1 clipsfestival.com
          127.0.0.1 www.clipsfestival.com
          127.0.0.1 clipsreality.com
          127.0.0.1 www.clipsreality.com
          127.0.0.1 clorriere.it
          127.0.0.1 www.clorriere.it
          127.0.0.1 clrsch.com
          127.0.0.1 clubxxxvideo.com
          127.0.0.1 www.clubxxxvideo.com
          127.0.0.1 clusif.free.fr
          127.0.0.1 cmtapestry.com
          127.0.0.1 cnetadd.com
          127.0.0.1 www.cnetadd.com
          127.0.0.1 cnomy.com
          127.0.0.1 www.cnomy.com
          127.0.0.1 cnzz.com
          127.0.0.1 www.cnzz.com
          127.0.0.1 cocktails-ideen.de
          127.0.0.1 www.cocktails-ideen.de
          127.0.0.1 code.ignphrases.com
          127.0.0.1 codec.ninoa.com
          127.0.0.1 codecadult18.com
          127.0.0.1 www.codecadult18.com
          127.0.0.1 codecbest.com
          127.0.0.1 www.codecbest.com
          127.0.0.1 codecbsplay.com
          127.0.0.1 www.codecbsplay.com
          127.0.0.1 codecdemo.com
          127.0.0.1 www.codecdemo.com
          127.0.0.1 codecdvd.net
          127.0.0.1 www.codecdvd.net
          127.0.0.1 codecdvi.com
          127.0.0.1 www.codecdvi.com
          127.0.0.1 codec-fun.com
          127.0.0.1 www.codec-fun.com
          127.0.0.1 codechard.com
          127.0.0.1 www.codechard.com
          127.0.0.1 codechot.net
          127.0.0.1 www.codechot.net
          127.0.0.1 codechq.net
          127.0.0.1 www.codechq.net
          127.0.0.1 codecmeg.net
          127.0.0.1 www.codecmeg.net
          127.0.0.1 codecmega.com
          127.0.0.1 www.codecmega.com
          127.0.0.1 codecmega.net
          127.0.0.1 www.codecmega.net
          127.0.0.1 codecmoon.com
          127.0.0.1 www.codecmoon.com
          127.0.0.1 codecmpg.com
          127.0.0.1 www.codecmpg.com
          127.0.0.1 codecnice.net
          127.0.0.1 www.codecnice.net
          127.0.0.1 codecnitro.com
          127.0.0.1 www.codecnitro.com
          127.0.0.1 codecops.net
          127.0.0.1 www.codecops.net
          127.0.0.1 codecplay.com
          127.0.0.1 www.codecplay.com
          127.0.0.1 codecpretty.net
          127.0.0.1 www.codecpretty.net
          127.0.0.1 codecpro.net
          127.0.0.1 www.codecpro.net
          127.0.0.1 codecred.net
          127.0.0.1 www.codecred.net
          127.0.0.1 codecsoft.net
          127.0.0.1 www.codecsoft.net
          127.0.0.1 codectime.com
          127.0.0.1 www.codectime.com
          127.0.0.1 codecultra.net
          127.0.0.1 www.codecultra.net
          127.0.0.1 codecvids.com
          127.0.0.1 www.codecvids.com
          127.0.0.1 codecvip.com
          127.0.0.1 www.codecvip.com
          127.0.0.1 codecviva.com
          127.0.0.1 www.codecviva.com
          127.0.0.1 codeczang.net
          127.0.0.1 www.codeczang.net
          127.0.0.1 codrriere.it
          127.0.0.1 www.codrriere.it
          127.0.0.1 coeriere.it
          127.0.0.1 www.coeriere.it
          127.0.0.1 coerriere.it
          127.0.0.1 www.coerriere.it
          127.0.0.1 cofrriere.it
          127.0.0.1 www.cofrriere.it
          127.0.0.1 cogrriere.it
          127.0.0.1 www.cogrriere.it
          127.0.0.1 coirriere.it
          127.0.0.1 www.coirriere.it
          127.0.0.1 command.adservs.com
          127.0.0.1 www.commonname.com
          127.0.0.1 computerpcgames.net
          127.0.0.1 www.computerpcgames.net
          127.0.0.1 computerrecover.com
          127.0.0.1 www.computerrecover.com
          127.0.0.1 config.180solutions.com
          127.0.0.1 content.dollarrevenue.com
          127.0.0.1 www.content.dollarrevenue.com
          127.0.0.1 content.ireit.com
          127.0.0.1 www.content.ireit.com
          127.0.0.1 content.onerateld.com
          127.0.0.1 contentmatch.net
          127.0.0.1 www.contentmatch.net
          127.0.0.1 contextplus.net
          127.0.0.1 www.contextplus.net
          127.0.0.1 contra-virus.com
          127.0.0.1 www.contra-virus.com
          127.0.0.1 controlmeh.com
          127.0.0.1 www.controlmeh.com
          127.0.0.1 convenient-search.com
          127.0.0.1 www.convenient-search.com
          127.0.0.1 cookingluck.com
          127.0.0.1 www.cookingluck.com
          127.0.0.1 cooldeskalert.com
          127.0.0.1 www.cooldeskalert.com
          127.0.0.1 coolfetishsite.com
          127.0.0.1 coolfreehost.com
          127.0.0.1 coolfreepage.com
          127.0.0.1 coolfreepages.com
          127.0.0.1 cool-homepage.co
          127.0.0.1 cool-homepage.com
          127.0.0.1 coolmoneysearch.com
          127.0.0.1 coolonlinebusiness.com
          127.0.0.1 www.coolonlinebusiness.com
          127.0.0.1 coolpornsearch.com
          127.0.0.1 cool-search.net
          127.0.0.1 cool-search.netfartpost.com
          127.0.0.1 coolsearcher.info
          127.0.0.1 coolservecorp.net
          127.0.0.1 www.coolservecorp.net
          127.0.0.1 coolwebsearch.com
          127.0.0.1 www.coolwebsearch.com
          127.0.0.1 cool-web-search.com
          127.0.0.1 coolwebsearsh.com
          127.0.0.1 coolwwwsearch.com
          127.0.0.1 www.coolwwwsearch.com
          127.0.0.1 cool-xxx.net
          127.0.0.1 coorriere.it
          127.0.0.1 www.coorriere.it
          127.0.0.1 copmtraine.com
          127.0.0.1 coprriere.it
          127.0.0.1 www.coprriere.it
          127.0.0.1 core.psyche-evolution.com
          127.0.0.1 www.core.psyche-evolution.com
          127.0.0.1 coreiere.it
          127.0.0.1 www.coreiere.it
          127.0.0.1 coreriere.it
          127.0.0.1 www.coreriere.it
          127.0.0.1 corrdiere.it
          127.0.0.1 www.corrdiere.it
          127.0.0.1 correiere.it
          127.0.0.1 www.correiere.it
          127.0.0.1 corrfiere.it
          127.0.0.1 www.corrfiere.it
          127.0.0.1 corrgiere.it
          127.0.0.1 www.corrgiere.it
          127.0.0.1 corridere.it
          127.0.0.1 www.corridere.it
          127.0.0.1 corriedre.it
          127.0.0.1 www.corriedre.it
          127.0.0.1 corriee.it
          127.0.0.1 www.corriee.it
          127.0.0.1 corrieere.it
          127.0.0.1 www.corrieere.it
          127.0.0.1 corriefre.it
          127.0.0.1 www.corriefre.it
          127.0.0.1 corriegre.it
          127.0.0.1 www.corriegre.it
          127.0.0.1 corrierde.it
          127.0.0.1 www.corrierde.it
          127.0.0.1 corriered.it
          127.0.0.1 www.corriered.it
          127.0.0.1 corrieree.it
          127.0.0.1 www.corrieree.it
          127.0.0.1 corrieref.it
          127.0.0.1 www.corrieref.it
          127.0.0.1 corrierer.it
          127.0.0.1 www.corrierer.it
          127.0.0.1 corrieres.it
          127.0.0.1 www.corrieres.it
          127.0.0.1 corrierew.it
          127.0.0.1 www.corrierew.it
          127.0.0.1 corrierfe.it
          127.0.0.1 www.corrierfe.it
          127.0.0.1 corrierge.it
          127.0.0.1 www.corrierge.it
          127.0.0.1 corrierr.it
          127.0.0.1 www.corrierr.it
          127.0.0.1 corrierre.it
          127.0.0.1 www.corrierre.it
          127.0.0.1 corrierse.it
          127.0.0.1 www.corrierse.it
          127.0.0.1 corrierte.it
          127.0.0.1 www.corrierte.it
          127.0.0.1 corrierw.it
          127.0.0.1 www.corrierw.it
          127.0.0.1 corrierwe.it
          127.0.0.1 www.corrierwe.it
          127.0.0.1 corriesre.it
          127.0.0.1 www.corriesre.it
          127.0.0.1 corriete.it
          127.0.0.1 www.corriete.it
          127.0.0.1 corrietre.it
          127.0.0.1 www.corrietre.it
          127.0.0.1 corriewre.it
          127.0.0.1 www.corriewre.it
          127.0.0.1 corrifere.it
          127.0.0.1 www.corrifere.it
          127.0.0.1 corriiere.it
          127.0.0.1 www.corriiere.it
          127.0.0.1 corrilere.it
          127.0.0.1 www.corrilere.it
          127.0.0.1 corrioere.it
          127.0.0.1 www.corrioere.it
          127.0.0.1 corrire.it
          127.0.0.1 www.corrire.it
          127.0.0.1 corrirere.it
          127.0.0.1 www.corrirere.it
          127.0.0.1 corrirre.it
          127.0.0.1 www.corrirre.it
          127.0.0.1 corrisere.it
          127.0.0.1 www.corrisere.it
          127.0.0.1 corriuere.it
          127.0.0.1 www.corriuere.it
          127.0.0.1 corriwere.it
          127.0.0.1 www.corriwere.it
          127.0.0.1 corriwre.it
          127.0.0.1 www.corriwre.it
          127.0.0.1 corrliere.it
          127.0.0.1 www.corrliere.it
          127.0.0.1 corroere.it
          127.0.0.1 www.corroere.it
          127.0.0.1 corroiere.it
          127.0.0.1 www.corroiere.it
          127.0.0.1 corrriere.it
          127.0.0.1 www.corrriere.it
          127.0.0.1 corrtiere.it
          127.0.0.1 www.corrtiere.it
          127.0.0.1 corruere.it
          127.0.0.1 www.corruere.it
          127.0.0.1 corruiere.it
          127.0.0.1 www.corruiere.it
          127.0.0.1 cortiere.it
          127.0.0.1 www.cortiere.it
          127.0.0.1 cortriere.it
          127.0.0.1 www.cortriere.it
          127.0.0.1 costrike.com
          127.0.0.1 www.costrike.com
          127.0.0.1 cotriere.it
          127.0.0.1 www.cotriere.it
          127.0.0.1 cotrriere.it
          127.0.0.1 www.cotrriere.it
          127.0.0.1 couldnotfind.com
          127.0.0.1 count.cc
          127.0.0.1 count.hitscount.net
          127.0.0.1 count-all.com
          127.0.0.1 countdutycall.info
          127.0.0.1 www.countdutycall.info
          127.0.0.1 counter.sexmaniack.com
          127.0.0.1 courtrecordslookup.com
          127.0.0.1 www.courtrecordslookup.com
          127.0.0.1 cporriere.it
          127.0.0.1 www.cporriere.it
          127.0.0.1 cprriere.it
          127.0.0.1 www.cprriere.it
          127.0.0.1 cpvfeed.com
          127.0.0.1 cracks.me.uk
          127.0.0.1 cracks4all.com
          127.0.0.1 www.cracks4all.com
          127.0.0.1 crapsgold.info
          127.0.0.1 www.crapsgold.info
          127.0.0.1 crazygirls-world.com
          127.0.0.1 crazywinnings.com
          127.0.0.1 www.crazywinnings.com
          127.0.0.1 creamedcutties.com
          127.0.0.1 createaccesskey.com
          127.0.0.1 www.createaccesskey.com
          127.0.0.1 creatonsoft.com
          127.0.0.1 www.creatonsoft.com
          127.0.0.1 creditsearchonline.com
          127.0.0.1 crestring.com
          127.0.0.1 crooder.com
          127.0.0.1 crriere.it
          127.0.0.1 www.crriere.it
          127.0.0.1 cryptdrive.com
          127.0.0.1 www.cryptdrive.com
          127.0.0.1 crystalysmedia.com
          127.0.0.1 www.crystalysmedia.com
          127.0.0.1 csx.adservs.com
          127.0.0.1 www.csx.adservs.com
          127.0.0.1 cts.180solutions.com
          127.0.0.1 cuisinartoven.com
          127.0.0.1 www.cuisinartoven.com
          127.0.0.1 curedc.info
          127.0.0.1 www.curedc.info
          127.0.0.1 curepcsolutions.com
          127.0.0.1 www.curepcsolutions.com
          127.0.0.1 curvedspaces.com
          127.0.0.1 cutadult.com
          127.0.0.1 www.cutadult.com
          127.0.0.1 cvirgilio.it
          127.0.0.1 www.cvirgilio.it
          127.0.0.1 cvorriere.it
          127.0.0.1 www.cvorriere.it
          127.0.0.1 cvs.jps.ru
          127.0.0.1 cvsymphony.com
          127.0.0.1 cxorriere.it
          127.0.0.1 www.cxorriere.it
          127.0.0.1 cyberrape.com
          127.0.0.1 www.cyberrape.com
          127.0.0.1 cydom.com
          127.0.0.1 cydoor.com
          127.0.0.1 www.cydoor.com
          127.0.0.1 daily3xlinks.com
          127.0.0.1 www.daily3xlinks.com
          127.0.0.1 dailybestclips.com
          127.0.0.1 www.dailybestclips.com
          127.0.0.1 daily-gals.com
          127.0.0.1 dailyhugemovs.com
          127.0.0.1 www.dailyhugemovs.com
          127.0.0.1 dailykeys.com
          127.0.0.1 www.dailykeys.com
          127.0.0.1 dailypornmag.com
          127.0.0.1 www.dailypornmag.com
          127.0.0.1 dailyteenspic.com
          127.0.0.1 dailytoolbar.com
          127.0.0.1 www.dailytoolbar.com
          127.0.0.1 dailyxvids.com
          127.0.0.1 www.dailyxvids.com
          127.0.0.1 dancingbabycd.com
          127.0.0.1 dapsol.com
          127.0.0.1 www.dapsol.com
          127.0.0.1 dapsolution.com
          127.0.0.1 www.dapsolution.com
          127.0.0.1 data-hoster.com
          127.0.0.1 www.data-hoster.com
          127.0.0.1 datanotary.com
          127.0.0.1 datareco.com
          127.0.0.1 dateanybabe.com
          127.0.0.1 www.dateanybabe.com
          127.0.0.1 dateanychick.com
          127.0.0.1 www.dateanychick.com
          127.0.0.1 datingdoctorsite.com
          127.0.0.1 www.datingdoctorsite.com
          127.0.0.1 dating-galaxy.info
          127.0.0.1 www.dating-galaxy.info
          127.0.0.1 dating-search.net
          127.0.0.1 davemarshall.org
          127.0.0.1 db105.com
          127.0.0.1 dbdecicated.com
          127.0.0.1 www.dbdecicated.com
          127.0.0.1 dbxcompany.com
          127.0.0.1 www.dbxcompany.com
          127.0.0.1 dcdl.dmcast.com
          127.0.0.1 dcfitusa.com
          127.0.0.1 dcorriere.it
          127.0.0.1 www.dcorriere.it
          127.0.0.1 dcurtis.com
          127.0.0.1 www.dcurtis.com
          127.0.0.1 dcww.dmcast.com
          127.0.0.1 de.ag
          127.0.0.1 de.drivecleaner.com
          127.0.0.1 de.errorsafe.com
          127.0.0.1 de.winantivirus.com
          127.0.0.1 de98.remsys.org
          127.0.0.1 debay.it
          127.0.0.1 www.debay.it
          127.0.0.1 decknews.com
          127.0.0.1 www.decknews.com
          127.0.0.1 dedmazay.3322.org
          127.0.0.1 dedsearch.com
          127.0.0.1 www.dedsearch.com
          127.0.0.1 defaultsearch.net
          127.0.0.1 defensaantimalware.com
          127.0.0.1 www.defensaantimalware.com
          127.0.0.1 deja-rue.com
          127.0.0.1 www.deja-rue.com
          127.0.0.1 delficodec.com
          127.0.0.1 www.delficodec.com
          127.0.0.1 democodec.com
          127.0.0.1 www.democodec.com
          127.0.0.1 derklaif.biz
          127.0.0.1 www.derklaif.biz
          127.0.0.1 derrari.it
          127.0.0.1 www.derrari.it
          127.0.0.1 desarrollocreativo.com
          127.0.0.1 deskbar.worldtostart.com
          127.0.0.1 www.deskbar.worldtostart.com
          127.0.0.1 deskwizz.com
          127.0.0.1 www.deskwizz.com
          127.0.0.1 destroy-spyware.net
          127.0.0.1 www.destroy-spyware.net
          127.0.0.1 destruktor.to.pl
          127.0.0.1 www.destruktor.to.pl
          127.0.0.1 detectivehound.com
          127.0.0.1 www.detectivehound.com
          127.0.0.1 detectivesearches.com
          127.0.0.1 www.detectivesearches.com
          127.0.0.1 dev.ntcor.com
          127.0.0.1 develip.com
          127.0.0.1 dewis.spb.ru
          127.0.0.1 dewis.us
          127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
          127.0.0.1 dgbusiness.com
          127.0.0.1 www.dgbusiness.com
          127.0.0.1 dialer2004.com
          127.0.0.1 dialerclub.com
          127.0.0.1 www.dialerclub.com
          127.0.0.1 dialer-shop.com
          127.0.0.1 www.dialer-shop.com
          127.0.0.1 dialoff.com
          127.0.0.1 www.dialoff.com
          127.0.0.1 did.i-used.cc
          127.0.0.1 www.did.i-used.cc
          127.0.0.1 dietpills4free.com
          127.0.0.1 dietpussy.com
          127.0.0.1 digikeygen.com
          127.0.0.1 www.digikeygen.com
          127.0.0.1 digistreamsa.com
          127.0.0.1 digitalcoders.net
          127.0.0.1 www.digitalcoders.net
          127.0.0.1 www.digitalfan.com
          127.0.0.1 digital-pornography.com
          127.0.0.1 dionforvalleycouncil.org
          127.0.0.1 directdvdpro.com
          127.0.0.1 www.directdvdpro.com
          127.0.0.1 directnameservice.com
          127.0.0.1 www.directnameservice.com
          127.0.0.1 directporta.info
          127.0.0.1 www.directporta.info
          127.0.0.1 directsearchzone.com
          127.0.0.1 www.directsearchzone.com
          127.0.0.1 diskretter.com
          127.0.0.1 www.diskretter.com
          127.0.0.1 dist.checkin100.com
          127.0.0.1 dl.ad-ware.cc
          127.0.0.1 dl.malwarewipe.com
          127.0.0.1 dl.mcboo.com
          127.0.0.1 dl.targetsaver.com
          127.0.0.1 www.dl.targetsaver.com
          127.0.0.1 dl.web-nexus.net
          127.0.0.1 dl1.antivermins.com
          127.0.0.1 dl1.antivirgear.com
          127.0.0.1 dl1.spydawn.com
          127.0.0.1 dl1.virusprotectpro.com
          127.0.0.1 dl10.spyfalcon.com
          127.0.0.1 dl16.spyfalcon.com
          127.0.0.1 dl2.spyfalcon.com
          127.0.0.1 dl2.spyheal.com
          127.0.0.1 dl2.spywarestrike.com
          127.0.0.1 dl3.spyfalcon.com
          127.0.0.1 dl3.spyheal.com
          127.0.0.1 dl3.spywarestrike.com
          127.0.0.1 dl4.spyfalcon.com
          127.0.0.1 dl4.spywarestrike.com
          127.0.0.1 dl5.spyfalcon.com
          127.0.0.1 dl5.spywarestrike.com
          127.0.0.1 dl6.spywarestrike.com
          127.0.0.1 dl7.spywarestrike.com
          127.0.0.1 dl8.spyheal.com
          127.0.0.1 dl8.spywarestrike.com
          127.0.0.1 dl9.spyfalcon.com
          127.0.0.1 dload.contextplus.net
          127.0.0.1 dltsolution.com
          127.0.0.1 www.dltsolution.com
          127.0.0.1 dmcast.com
          127.0.0.1 www.dmcast.com
          127.0.0.1 dmqfirm.com
          127.0.0.1 www.dmqfirm.com
          127.0.0.1 dnaads.com
          127.0.0.1 www.dnaads.com
          127.0.0.1 dnl.mabou.org
          127.0.0.1 dns-look-up.com
          127.0.0.1 www.dns-look-up.com
          127.0.0.1 doctorwaldron.com
          127.0.0.1 document-not-found.pornpic.org
          127.0.0.1 doggyaction.com
          127.0.0.1 dogproblemswebsite.com
          127.0.0.1 www.dogproblemswebsite.com
          127.0.0.1 doktorxxx.com
          127.0.0.1 dollarrevenue.com
          127.0.0.1 domaincar.com
          127.0.0.1 www.domaincar.com
          127.0.0.1 domains2003.net
          127.0.0.1 domains-for-you-online.com
          127.0.0.1 domain-your-registration.com
          127.0.0.1 domkrat.com
          127.0.0.1 doofo.com
          127.0.0.1 www.doofo.com
          127.0.0.1 dotcomtoolbar.com
          127.0.0.1 www.dotcomtoolbar.com
          127.0.0.1 down.136136.net
          127.0.0.1 download.abetterinternet.com
          127.0.0.1 download.adintelligence.net
          127.0.0.1 download.antispywarebot.com
          127.0.0.1 www.download.antispywarebot.com
          127.0.0.1 download.bardownload.com
          127.0.0.1 www.download.bardownload.com
          127.0.0.1 download.bravesentry.com
          127.0.0.1 www.download.bravesentry.com
          127.0.0.1 download.cdn.drivecleaner.com
          127.0.0.1 download.cdn.errorsafe.com
          127.0.0.1 download.cdn.winsoftware.com
          127.0.0.1 download.contextplus.net
          127.0.0.1 download.errorsafe.com
          127.0.0.1 download.jupitersatellites.biz
          127.0.0.1 www.download.jupitersatellites.biz
          127.0.0.1 download.malwarealarm.com
          127.0.0.1 download.searchtabs.net
          127.0.0.1 download.secureyournet.biz
          127.0.0.1 www.download.secureyournet.biz
          127.0.0.1 download.spyonthis.net
          127.0.0.1 download.spy-shredder.com
          127.0.0.1 download.systemdoctor.com
          127.0.0.1 download.winantispyware.com
          127.0.0.1 download.winantivirus.com
          127.0.0.1 download.windrivecleaner.com
          127.0.0.1 download.winfixer.com
          127.0.0.1 download10.spywarequake.com
          127.0.0.1 download11.spywarequake.com
          127.0.0.1 download12.spywarequake.com
          127.0.0.1 download13.spywarequake.com
          127.0.0.1 download15.spywarequake.com
          127.0.0.1 download2.spywarequake.com
          127.0.0.1 download-2007.com
          127.0.0.1 www.download-2007.com
          127.0.0.1 download3.spyaxe.com
          127.0.0.1 download3.spywarequake.com
          127.0.0.1 download3xpics.com
          127.0.0.1 www.download3xpics.com
          127.0.0.1 download4.spyaxe.com
          127.0.0.1 download4.spywarequake.com
          127.0.0.1 download5.spyaxe.com
          127.0.0.1 download5.spywarequake.com
          127.0.0.1 download6.spyaxe
      2. j'ai reesayer de demarrer normalement mais tjs la meme chose ,j'arrive sur le bureau avec la musique d'acceuil sauf que il y a un ecran bleu a la place (ça n'a pas l'air d'etre l'ecran bleu de la mort ...)
        1. et tu arrives toujours pas a demarrer en normal ?
          1. bein non,dis moi si tu a besoin d'un autre rapport ou faut-il faire un scan en ligne ou autre ,je signale qu quand je suis sur l'ecran bleu j'ai juste acces a gestionnaire de tache ce qui m'apporte rien
        2. si......c est un signe....au gestionnaire des taches tu fais fichier/executer/et tu tapes "explorer"
          vois si ton bureau vient
          1. he bien j'ai fait explorer mais un message "vous n'avez pas les droits...." j'ai essayer plusieurs programmes puisque je peux parcourir tout le disque mais aucun ne demarre,j'ai aussi un fichier keeo42.exe sous c:
            1. tu peux faire proprietes dessus pour voir quelque chose ?
              1. alors pour les proprietes ce determine; application de 132ko cree le 21 mai 2008 ,jour ou tout a commencer,
                j'ai refait un scan du fichierc:\windows\system32 avec avast 4... et il me trouve dans le meme repertoir Isasse.exe ; services.exe ; svchost.exe mais il ne les supprime pas pour cause d'erreur??? voilà ou j'en suis
            2. je viens d'effacer avec unlocker un compte proprietaire sous le nom de virtual qui etait sous c:
              1. je voudrais savoir avec quel outil de recherche et eradiquer je peux retrouver un fichier,logiciel (patched-ck)
                1. normal il est en fichier cache ok tu vas refaire un malwarebyte en supprimant ce qu il trouve

                  1. bonjour gen-hackman voilà j'ai scane

                    Malwarebytes' Anti-Malware 1.12
                    Version de la base de données: 777

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 66789
                    Temps écoulé: 9 minute(s), 39 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 2

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    C:\Documents and Settings\Administrateur\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\ntpl.bin (Trojan.Agent) -> Quarantined and deleted successfully.
                2. pour celui ou celle qui me lira si mon rapport de combofix peut me faire avancer ça serait top

                  ComboFix 08-05-21.3 - Administrateur 2008-05-24 12:27:25.1 - NTFSx86 NETWORK
                  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.778 [GMT 2:00]
                  Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

                  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  C:\WINDOWS\11qqaasswww.exe
                  C:\WINDOWS\g32.txt

                  .
                  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  -------\Legacy_ASPIMGR
                  -------\Legacy_SYSREST.SYS
                  -------\Service_aspimgr

                  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))))))))
                  .

                  2008-05-24 01:49 . 2008-05-24 01:49 <REP> d-------- C:\Program Files\CCleaner
                  2008-05-24 01:17 . 2008-05-24 01:17 <REP> d-------- C:\Program Files\Unlocker
                  2008-05-24 01:17 . 2008-05-24 10:57 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Desktopicon
                  2008-05-23 19:13 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                  2008-05-23 18:17 . 2008-05-23 18:20 <REP> d-------- C:\Program Files\Navilog1
                  2008-05-23 15:37 . 2008-05-23 23:59 49,184 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
                  2008-05-23 15:37 . 2008-05-23 15:37 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
                  2008-05-23 15:25 . 2008-05-23 15:25 <REP> d-------- C:\Program Files\Zone Labs
                  2008-05-23 15:25 . 2008-05-23 15:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
                  2008-05-23 15:24 . 2008-05-24 12:29 58,727 --a------ C:\WINDOWS\system32\vsconfig.xml
                  2008-05-23 15:23 . 2008-05-24 12:28 <REP> d-------- C:\WINDOWS\Internet Logs
                  2008-05-23 14:53 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                  2008-05-23 14:53 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                  2008-05-23 14:53 . 2008-05-15 23:22 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                  2008-05-23 14:53 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                  2008-05-23 14:53 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe
                  2008-05-23 14:53 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                  2008-05-23 14:53 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                  2008-05-23 11:31 . 2008-05-23 11:31 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                  2008-05-23 11:31 . 2008-05-23 11:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                  2008-05-23 10:39 . 2008-05-23 10:39 <REP> d-------- C:\Program Files\SpywareBlaster
                  2008-05-23 10:39 . 2008-05-23 12:35 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
                  2008-05-23 10:39 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
                  2008-05-23 00:33 . 2008-05-23 00:33 <REP> d-------- C:\Program Files\Trend Micro
                  2008-05-23 00:15 . 2008-05-23 22:42 2,540 --a------ C:\WINDOWS\system32\tmp.reg
                  2008-05-22 20:32 . 2008-05-22 20:32 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                  2008-05-22 20:32 . 2008-05-22 20:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                  2008-05-22 20:32 . 2008-05-22 20:32 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
                  2008-05-22 20:32 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                  2008-05-22 20:32 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                  2008-05-22 10:40 . 2008-05-22 10:40 <REP> d-------- C:\Program Files\Kaspersky Lab
                  2008-05-22 10:29 . 2008-05-22 10:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                  2008-05-22 09:20 . 2008-05-22 09:20 96,256 --a------ C:\WINDOWS\fendor.exe
                  2008-05-21 08:17 . 2008-05-21 08:17 578,048 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
                  2008-05-21 08:17 . 2008-05-21 08:18 73,728 --a------ C:\WINDOWS\system32\aspimgr.exe1
                  2008-05-21 08:17 . 2008-05-21 08:17 54,784 --a------ C:\WINDOWS\system32\lght.ln
                  2008-05-21 08:17 . 2008-05-21 08:17 32,768 --a------ C:\WINDOWS\system32\pryx.ln
                  2008-05-18 18:31 . 2008-05-18 18:33 <REP> d-------- C:\WINDOWS\system32\NtmsData
                  2008-05-13 23:35 . 2008-05-18 09:57 <REP> d-------- C:\Program Files\uTorrent
                  2008-05-13 23:34 . 2008-05-18 18:22 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\uTorrent
                  2008-05-10 11:00 . 2008-05-10 11:00 <REP> d-------- C:\Program Files\Google
                  2008-05-10 11:00 . 2007-11-30 08:45 644,400 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX
                  2008-05-08 15:51 . 2008-05-08 15:51 249,856 --------- C:\WINDOWS\Setup1.exe
                  2008-05-08 15:51 . 2008-05-08 15:51 73,216 --a------ C:\WINDOWS\ST6UNST.EXE
                  2008-05-08 11:28 . 2008-05-08 11:28 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE
                  2008-05-08 11:11 . 2008-05-08 11:11 <REP> d-------- C:\WINDOWS\793CFFC9A72F431D9C742E9361E67D04.TMP
                  2008-05-08 11:11 . 2008-05-08 11:29 <REP> d-------- C:\Program Files\Secured_eMule
                  2008-05-08 11:11 . 2008-05-08 11:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BufferZone
                  2008-05-05 21:11 . 2008-05-05 21:11 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\vlc
                  2008-05-05 20:48 . 2008-05-05 20:48 <REP> d-------- C:\Program Files\VideoLAN
                  2008-05-05 01:42 . 2008-05-21 11:14 <REP> d-------- C:\Program Files\eChanblard
                  2008-04-29 11:07 . 2008-04-29 11:07 379 --a------ C:\WINDOWS\ODBC.INI
                  2008-04-29 11:06 . 2008-04-29 11:06 <REP> d-------- C:\WINDOWS\ShellNew
                  2008-04-29 11:05 . 2008-04-29 11:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Microsoft Web Folders
                  2008-04-26 10:19 . 2008-04-26 10:20 <REP> d-------- C:\Program Files\Executive Software
                  2008-04-26 10:17 . 2008-04-26 10:17 <REP> d-------- C:\Program Files\7-Zip
                  2008-04-26 08:22 . 2008-04-26 08:22 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Lavasoft
                  2008-04-26 08:21 . 2008-04-26 08:21 <REP> d-------- C:\Program Files\Lavasoft
                  2008-04-25 20:31 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys
                  2008-04-25 20:31 . 2006-05-05 11:47 174,592 -----c--- C:\WINDOWS\system32\dllcache\rdbss.sys
                  2008-04-25 18:42 . 2008-04-25 18:42 <REP> d-------- C:\Program Files\Alwil Software
                  2008-04-25 18:42 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2008-05-24 10:28 26,624 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
                  2008-05-24 10:28 1,353,728 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
                  2008-05-24 09:25 66,560 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
                  2008-05-24 09:25 1,338,880 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
                  2008-05-24 09:21 22,016 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
                  2008-05-24 09:21 1,338,880 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
                  2008-05-24 08:24 147,456 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
                  2008-05-23 23:45 40,448 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp
                  2008-05-23 23:45 1,336,320 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp
                  2008-05-23 22:39 152,576 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp
                  2008-05-23 22:39 1,331,200 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
                  2008-05-23 21:02 35,328 ----a-w C:\WINDOWS\Internet Logs\xDB7.tmp
                  2008-05-23 21:02 1,329,664 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
                  2008-05-23 21:01 905,501 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
                  2008-05-23 16:41 48,640 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
                  2008-05-23 16:41 1,326,080 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
                  2008-05-23 14:35 132,608 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
                  2008-05-23 14:35 1,317,376 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
                  2008-05-23 14:06 120,832 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
                  2008-05-23 14:06 1,316,864 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp
                  2008-05-23 13:25 75,932 ----a-w C:\WINDOWS\system32\drivers\klick.dat
                  2008-05-23 13:25 74,396 ----a-w C:\WINDOWS\system32\drivers\klin.dat
                  2008-05-10 09:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
                  2008-04-29 09:05 --------- d-----w C:\Program Files\microsoft frontpage
                  2008-04-25 05:52 --------- d-----w C:\Program Files\House of Tales
                  2008-04-23 19:55 --------- d-----w C:\Program Files\directx
                  2008-04-23 19:46 --------- d-----w C:\Program Files\City Interactive
                  2008-04-23 15:30 --------- d-----w C:\Program Files\Microids
                  2008-04-22 19:11 --------- d-----w C:\Program Files\ASUS
                  2008-04-22 19:05 --------- d-----w C:\Program Files\DIFX
                  2008-04-22 19:02 315,392 ----a-w C:\WINDOWS\HideWin.exe
                  2008-04-22 19:02 --------- d-----w C:\Program Files\Realtek
                  2008-04-22 18:57 --------- d-----w C:\Program Files\NVIDIA Corporation
                  2008-04-22 18:56 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                  2008-04-22 18:55 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\InstallShield
                  2008-04-21 19:35 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AdobeUM
                  2008-04-21 15:28 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                  2008-04-19 22:33 --------- d-----w C:\Program Files\Lavalys
                  2008-04-19 21:11 --------- d-----w C:\Program Files\SAGEM
                  2008-04-19 20:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
                  2008-04-19 16:51 --------- d-----w C:\Program Files\GIGABYTE
                  2008-04-19 16:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
                  2008-04-19 10:23 --------- d-----w C:\Program Files\Cegetel
                  2008-04-19 10:14 --------- d-----w C:\Program Files\Services en ligne
                  .
                  [color=red] C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below) [/color]
                  578,048 2005-03-02 18:20:32 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
                  562,176 2001-09-28 12:00:00 C:\WINDOWS\$NtServicePackUninstall$\user32.dll
                  578,048 2004-08-19 14:09:48 C:\WINDOWS\$NtUninstallKB890859$\user32.dll
                  578,048 2004-08-19 14:09:48 C:\WINDOWS\ServicePackFiles\i386\user32.dll
                  578,560 2007-03-08 15:37:50 C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2gdr\user32.dll
                  579,072 2007-03-08 15:50:30 C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2qfe\user32.dll
                  578,048 2008-05-21 06:17:50 C:\WINDOWS\system32\user32.dll
                  578,048 2008-05-21 06:17:50 C:\WINDOWS\system32\dllcache\user32.dll

                  ------- Sigcheck -------

                  2001-09-28 14:00 12800 333a4db8410d8e24db06d6aebecdc7c2 C:\WINDOWS\$NtServicePackUninstall$\svchost.exe
                  2004-08-19 16:10 14336 2979b03d5382a602623c0535b16ab9c0 C:\WINDOWS\ServicePackFiles\i386\svchost.exe
                  2004-08-19 16:10 17408 e098ed2f1e16422cf1a739097a1519d0 C:\WINDOWS\system32\svchost.exe

                  2005-03-02 20:20 578048 c34920eb988ce98910bd6b0417f334eb C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
                  2001-09-28 14:00 562176 0116f8b66043084912d4ceb1c3abf1e2 C:\WINDOWS\$NtServicePackUninstall$\user32.dll
                  2004-08-19 16:09 578048 61c8c283ad063bb697ae61a155c64a5a C:\WINDOWS\$NtUninstallKB890859$\user32.dll
                  2004-08-19 16:09 578048 61c8c283ad063bb697ae61a155c64a5a C:\WINDOWS\ServicePackFiles\i386\user32.dll
                  2007-03-08 17:37 578560 753354f594809a9b96f73999b435a533 C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2gdr\user32.dll
                  2007-03-08 17:50 579072 4d88aaf39adabfe45958ea1384e2c4ff C:\WINDOWS\SoftwareDistribution\Download\807aa275a612b3508a3d1d613bbf6226\sp2qfe\user32.dll
                  2008-05-21 08:17 578048 b90236ce65d96e8c0157308b8c56dd66 C:\WINDOWS\system32\user32.dll
                  2008-05-21 08:17 578048 b90236ce65d96e8c0157308b8c56dd66 C:\WINDOWS\system32\dllcache\user32.dll

                  2004-08-19 16:09 1038848 4a64ffd9f108d72669552670a10be8c8 C:\WINDOWS\explorer.exe
                  2001-09-28 14:00 1005056 9e20a8ef0ca524446afee29f4423cc8f C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
                  2004-08-19 16:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\ServicePackFiles\i386\explorer.exe

                  2001-09-28 14:00 101888 fc0691097471ee374907e1024edcbd43 C:\WINDOWS\$NtServicePackUninstall$\services.exe
                  2004-08-19 16:10 108544 63dcde1a0d86eeb8924d6738ff616ead C:\WINDOWS\ServicePackFiles\i386\services.exe
                  2004-08-19 16:10 110592 d11473408dc6949aaff26eed45d7773f C:\WINDOWS\system32\services.exe

                  2001-09-28 14:00 11776 2c2431b30a629123c1757582c9d93f38 C:\WINDOWS\$NtServicePackUninstall$\lsass.exe
                  2004-08-19 16:09 13312 259af82a0932eea4f316f92db94707b6 C:\WINDOWS\ServicePackFiles\i386\lsass.exe
                  2004-08-19 16:09 14848 a842e02fb3f79b831f1255dfc66f59fe C:\WINDOWS\system32\lsass.exe
                  .
                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  REGEDIT4
                  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
                  "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-19 16:10 1667584]
                  "Configuration de la C-BOX"="C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe" [2004-12-21 19:17 395264]
                  "HijackThis startup scan"="C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" [2008-05-23 00:33 396288]
                  "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944]
                  "nwiz"="nwiz.exe" [2006-10-31 08:35 1622016 C:\WINDOWS\system32\nwiz.exe]
                  "ISUSPM Startup"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-08-11 10:30 249856]
                  "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-08-11 10:30 81920]
                  "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-31 08:35 86016]
                  "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 10:08 16380416 C:\WINDOWS\RTHDCPL.exe]
                  "SkyTel"="SkyTel.EXE" [2007-06-15 10:45 1826816 C:\WINDOWS\SkyTel.exe]
                  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
                  "Malwarebytes Anti-Malware Reboot"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" [2008-05-05 20:46 1179256]
                  "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54 919016]
                  "UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                  "AntiVirusDisableNotify"=dword:00000001
                  "UpdatesDisableNotify"=dword:00000001

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
                  "DisableMonitoring"=dword:00000001

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                  "EnableFirewall"= 0 (0x0)

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                  "%windir%\\system32\\sessmgr.exe"=
                  "C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
                  "C:\\Program Files\\uTorrent\\uTorrent.exe"=
                  "C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"=

                  S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
                  S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

                  .
                  **************************************************************************

                  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-05-24 12:32:58
                  Windows 5.1.2600 Service Pack 2 NTFS

                  Balayage processus cach‚s ...

                  Balayage cach‚ autostart entries ...

                  Balayage des fichiers cach‚s ...

                  Scan termin‚ avec succŠs
                  Les fichiers cach‚s: 0

                  **************************************************************************
                  .
                  Temps d'accomplissement: 2008-05-24 12:33:50 - machine was rebooted
                  ComboFix-quarantined-files.txt 2008-05-24 10:33:48

                  Pre-Run: 16,657,063,936 octets libres
                  Post-Run: 16,864,849,920 octets libres

                  213 --- E O F --- 2008-04-26 08:32:28
                  1. bonjour tls monde en + de mes rapports precedent j'ai refait unscan de avast qui medit cheval de troie dans system32;"Isass.exe;services.exe;svchhost.exe" mais il les supprime pas pour cause de lecture seule ??(suis en mode sans echec)et dans zone alarme quand j'interdit svchost.exe je ne peux pas me connecter , tous ces fichier font parti d'un logiciel cache nome "patched-ck"dont je n'arrive pas eradiquer ,aaaaaaaaaaaauuuuuuuuuuuu secours je commence a saturer,merçi a qui voudra me cionseiller
                    1. tu as la possibilite d arreter ces services dans le gestionnaire des taches ?

                      de plus ol ne t a pas ete demande de faire un Combofix tu aurais pu planter l ordi...

                      n utilise les outils que quand il te l est demande pas de ton propre gré meme si tu as les meme symptomes que untel ou untel ca chaque pc est different et contient des prog differents.......

                      C:\WINDOWS\system32\user32.dll ... is infected !!

                      li faudrait que tu desinstalles cette mise a jour si cela te l est permis : KB890859

                      et ensuite elle te sera renvoyee automatiquement

                      1. re salut apres la maj qui n'a rien change j'ai scane avec plusieurs antivirus et j'ai repare avec les cd windows (j'en pouvais plus ,j'ai craque) donc maintenant demarrage normal mais impossible de configurer une connexion ,il me dit service distant non installable sous mode sans echec ??? alors que je suis en normal (alors que mode sans echec j'arrive a me cnnecter facile) ,qu'en pense tu ,estce que si je reinstall windows completement serait la solution ou il existe encore des manip a essayer
                    2. il te met les deux ecrans avec la crois rouge dans la barre des taches ?
                      1. non je n'ai pas celà ,je crois que j'ai un rootkit ,avast ne dectecte plus les chevaux de troie alors qu'ils sont tjs là;j'ai fait un scan de gmer avec fichier log mais je ne sais si c'est a effacer ,c'etait dans la rubrique malwares ,je veux le mettre sur le post mais impossible de le coller meme en changant de nom et d'extension???
                    3. merçi gen de repondre ça fait du bien de ne pas se sentir seul a galerer pour se depanner parceque ca ne tiendrait qu'à moi j'aurais mis linux mais c'est l'ordi de ma femme alors....
                      sur ce bonsoir