Pb virus alert sur barre de démarrage

chatizator -  
didija72 Messages postés 246 Statut Membre -
Bonsoir,

Le sujet a déjà été étudié mais je n'arrive pas à me débarrasser du ou des virus présents sur mon ordinateur. Est-ce que vous pouvez m'aider s'il vous plaît?

Système d'exploitation: XP Pro

J'ai téléchargé hijackthis et j'ai eu ce rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:30:40, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\scan.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {07e62fc9-5d91-4298-bd46-bcbdc538ab64} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\awttrRjj.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: QXK Olive - {86805705-69AE-45C6-9B92-A11D54F00AE5} - C:\WINDOWS\wbxdpgfeasv.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: (no name) - {D6AC4D3C-C55B-4FAC-95FE-91F9FAE8775D} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [f8ec68bc] rundll32.exe "C:\WINDOWS\system32\hhxkagxe.dll",b
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: awttrRjj - C:\WINDOWS\
O21 - SSODL: fsrpknov - {CCB598A9-03BE-46B0-9DC6-79D2E2A82E30} - C:\WINDOWS\fsrpknov.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)

--
End of file - 6837 bytes

Merci beaucoup si vous pouvez m'aider
Configuration: Windows XP pro
Internet Explorer 7.0
anti virus Kaspersky internet security 7.0

16 réponses

Résumé de la discussion

Un ordinateur sous Windows XP Pro est confronté à plusieurs infections et à des traces complexes révélées par HijackThis, nécessitant un nettoyage en mode sans échec et l’usage d’outils dédiés. Plusieurs interventions proposent des mesures comme désactiver temporairement des protections, tester SDFix et SmitFraudFix, puis analyser les services et DLL modifiés et ajuster le pare-feu et les programmes au démarrage. Le fil signale aussi des rapports de clés de registre corrompues, des éléments Winlogon et CTFMON, ainsi que des listes d’URL bloquées et de fichiers suspects à supprimer. En outre, des avertissements techniques précisent que certains composants AppInit_DLLs et entrées Windows peuvent rester problématiques et nécessiter une vérification ciblée après un nettoyage approfondi.

Bobot (l'IA à votre service)
  1. didija72 Messages postés 246 Statut Membre 19
     
    re bonsoir, passes smitfraudfix et poste le rapport

    Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php

    et télécharge SmitfraudFix.exe.

    Regarde le tuto

    Exécute le en choisissant l’option 1
    il va générer un rapport

    Copie/colle le sur le poste stp.

    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. chatizator
       
      Je suis en train de faire le rapport mais juste pour info je suis en mode sans échec. En mode "normal" je ne peux pas me connecter à internet. Donc je ne sais pas si ça change quelque chose ou pas?
      0
    2. chatizator
       
      Voilà le rapport de Smit Fraud fix:

      SmitFraudFix v2.329

      Rapport fait à 1:05:02,82, 16/07/2008
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\scan.exe.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Connexion réseau Intel(R) PRO/100 - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{334EE272-B32E-4B9F-9737-F8D550A56C37}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{334EE272-B32E-4B9F-9737-F8D550A56C37}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
    3. chatizator
       
      Re bonsoir ou bonjour!
      J'ai redémarré l'ordi (tjs en mode sans échec) et je relancé un hijackthis. Le rapport est le suivant:
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 01:39:47, on 16/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\scan.exe.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {07e62fc9-5d91-4298-bd46-bcbdc538ab64} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
      O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\awttrRjj.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: QXK Olive - {86805705-69AE-45C6-9B92-A11D54F00AE5} - C:\WINDOWS\wbxdpgfeasv.dll (file missing)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: (no name) - {D6AC4D3C-C55B-4FAC-95FE-91F9FAE8775D} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
      O4 - HKLM\..\Run: [f8ec68bc] rundll32.exe "C:\WINDOWS\system32\hhxkagxe.dll",b
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: awttrRjj - C:\WINDOWS\
      O21 - SSODL: fsrpknov - {CCB598A9-03BE-46B0-9DC6-79D2E2A82E30} - C:\WINDOWS\fsrpknov.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)
      0
  2. didija72 Messages postés 246 Statut Membre 19
     
    je peux pas te dire car d'abitude c'est la recherche en mode normal et la suppression en mode sans echec on vas bien voir
    0
  3. didija72 Messages postés 246 Statut Membre 19
     
    tu fais l'option 2
    Nettoyage des fichiers infectieux

    Si SmitfraudFix a détecté des fichiers infectieux sur votre PC, il vous permet de vous en débarasser.

    Pour une plus grande efficacité, il est préférable de le faire en mode sans échec.

    Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier.

    A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

    A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

    Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment.

    Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

    pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

    .Cliques sur Démarrer
    .Cliques sur Arrêter
    .Sélectionnes Redémarrer et au redémarrage
    .Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
    .Utilises les touches de direction pour sélectionner mode sans échec
    .puis appuis sur ENTRÉE
    .Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
    une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

    remets un nouveau hijackthis je regarderais demain car la dodo
    0
    1. chatizator
       
      merci !

      voici le rapport après nettoyage:

      SmitFraudFix v2.329

      Rapport fait à 1:22:11,37, 16/07/2008
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost
      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com
      127.0.0.1 www.1001-search.info
      127.0.0.1 1001-search.info
      127.0.0.1 www.100888290cs.com
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100sexlinks.com
      127.0.0.1 100sexlinks.com
      127.0.0.1 www.10sek.com
      127.0.0.1 10sek.com
      127.0.0.1 www.123topsearch.com
      127.0.0.1 123topsearch.com
      127.0.0.1 www.132.com
      127.0.0.1 132.com
      127.0.0.1 www.136136.net
      127.0.0.1 136136.net
      127.0.0.1 www.139mm.com
      127.0.0.1 139mm.com
      127.0.0.1 www.163ns.com
      127.0.0.1 163ns.com
      127.0.0.1 171203.com
      127.0.0.1 17-plus.com
      127.0.0.1 www.1800searchonline.com
      127.0.0.1 1800searchonline.com
      127.0.0.1 www.180searchassistant.com
      127.0.0.1 180searchassistant.com
      127.0.0.1 www.180solutions.com
      127.0.0.1 180solutions.com
      127.0.0.1 www.181.365soft.info
      127.0.0.1 181.365soft.info
      127.0.0.1 www.1987324.com
      127.0.0.1 1987324.com
      127.0.0.1 www.1-domains-registrations.com
      127.0.0.1 1-domains-registrations.com
      127.0.0.1 www.1-extreme.biz
      127.0.0.1 1-extreme.biz
      127.0.0.1 www.1sexparty.com
      127.0.0.1 1sexparty.com
      127.0.0.1 www.1stantivirus.com
      127.0.0.1 1stantivirus.com
      127.0.0.1 www.1stpagehere.com
      127.0.0.1 1stpagehere.com
      127.0.0.1 www.1stsearchportal.com
      127.0.0.1 1stsearchportal.com
      127.0.0.1 2.82211.net
      127.0.0.1 www.2006ooo.com
      127.0.0.1 2006ooo.com
      127.0.0.1 www.2007-download.com
      127.0.0.1 2007-download.com
      127.0.0.1 www.2020search.com
      127.0.0.1 2020search.com
      127.0.0.1 20x2p.com
      127.0.0.1 www.24.365soft.info
      127.0.0.1 24.365soft.info
      127.0.0.1 www.24-7pharmacy.info
      127.0.0.1 24-7pharmacy.info
      127.0.0.1 www.24-7searching-and-more.com
      127.0.0.1 24-7searching-and-more.com
      127.0.0.1 www.24teen.com
      127.0.0.1 24teen.com
      127.0.0.1 www.2every.net
      127.0.0.1 2every.net
      127.0.0.1 2ndpower.com
      127.0.0.1 www.2search.com
      127.0.0.1 2search.com
      127.0.0.1 www.2search.org
      127.0.0.1 2search.org
      127.0.0.1 www.2squared.com
      127.0.0.1 2squared.com
      127.0.0.1 www.3322.org
      127.0.0.1 3322.org
      127.0.0.1 365soft.info
      127.0.0.1 www.36site.com
      127.0.0.1 36site.com
      127.0.0.1 3721.com
      127.0.0.1 39-93.com
      127.0.0.1 www.3abetterinternet.com
      127.0.0.1 3abetterinternet.com
      127.0.0.1 www.3bay.it
      127.0.0.1 3bay.it
      127.0.0.1 www.3ebay.it
      127.0.0.1 3ebay.it
      127.0.0.1 www.3xclipsonline.com
      127.0.0.1 3xclipsonline.com
      127.0.0.1 www.3xcurves.com
      127.0.0.1 3xcurves.com
      127.0.0.1 www.3xfestival.com
      127.0.0.1 3xfestival.com
      127.0.0.1 www.3x-festival.com
      127.0.0.1 3x-festival.com
      127.0.0.1 www.3x-galls.com
      127.0.0.1 3x-galls.com
      127.0.0.1 www.3xmiracle.com
      127.0.0.1 3xmiracle.com
      127.0.0.1 www.3xmoviesblog.com
      127.0.0.1 3xmoviesblog.com
      127.0.0.1 www.404dns.com
      127.0.0.1 404dns.com
      127.0.0.1 www.4199.com
      127.0.0.1 4199.com
      127.0.0.1 www.4corn.net
      127.0.0.1 4corn.net
      127.0.0.1 www.4ebay.it
      127.0.0.1 4ebay.it
      127.0.0.1 4klm.com
      127.0.0.1 www.4mpg.com
      127.0.0.1 4mpg.com
      127.0.0.1 www.4repubblica.it
      127.0.0.1 4repubblica.it
      127.0.0.1 www.4softget.com
      127.0.0.1 4softget.com
      127.0.0.1 www.59cn.cn
      127.0.0.1 59cn.cn
      127.0.0.1 www.5iscali.it
      127.0.0.1 5iscali.it
      127.0.0.1 www.5repubblica.it
      127.0.0.1 5repubblica.it
      127.0.0.1 www.5starvideos.com
      127.0.0.1 5starvideos.com
      127.0.0.1 www.5tiscali.it
      127.0.0.1 5tiscali.it
      127.0.0.1 www.5zgmu7o20kt5d8yq.com
      127.0.0.1 5zgmu7o20kt5d8yq.com
      127.0.0.1 www.680180.net
      127.0.0.1 680180.net
      127.0.0.1 www.6iscali.it
      127.0.0.1 6iscali.it
      127.0.0.1 www.6njaga.com
      127.0.0.1 6njaga.com
      127.0.0.1 www.6sek.com
      127.0.0.1 6sek.com
      127.0.0.1 www.6tiscali.it
      127.0.0.1 6tiscali.it
      127.0.0.1 www.70-music.com
      127.0.0.1 70-music.com
      127.0.0.1 www.7322.com
      127.0.0.1 7322.com
      127.0.0.1 www.745970.com
      127.0.0.1 745970.com
      127.0.0.1 75tz.com
      127.0.0.1 www.777search.com
      127.0.0.1 777search.com
      127.0.0.1 www.777top.com
      127.0.0.1 777top.com
      127.0.0.1 www.7939.com
      127.0.0.1 7939.com
      127.0.0.1 www.7search.com
      127.0.0.1 7search.com
      127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
      127.0.0.1 www.80-music.com
      127.0.0.1 80-music.com
      127.0.0.1 82211.net
      127.0.0.1 8866.org
      127.0.0.1 www.88vcd.com
      127.0.0.1 88vcd.com
      127.0.0.1 www.8ad.com
      127.0.0.1 8ad.com
      127.0.0.1 www.90-music.com
      127.0.0.1 90-music.com
      127.0.0.1 www.9505.com
      127.0.0.1 9505.com
      127.0.0.1 www.971searchbox.com
      127.0.0.1 971searchbox.com
      127.0.0.1 9mmporn.com
      127.0.0.1 a.bestmanage.org
      127.0.0.1 www.aaabesthomepage.com
      127.0.0.1 aaabesthomepage.com
      127.0.0.1 aaasexypics.com
      127.0.0.1 www.aaawebfinder.com
      127.0.0.1 aaawebfinder.com
      127.0.0.1 www.aaqadarsztriv.com
      127.0.0.1 aaqadarsztriv.com
      127.0.0.1 www.aaqada-rsztriv.com
      127.0.0.1 aaqada-rsztriv.com
      127.0.0.1 www.aaqadaueorn.com
      127.0.0.1 aaqadaueorn.com
      127.0.0.1 www.aaqada-ueorn.com
      127.0.0.1 aaqada-ueorn.com
      127.0.0.1 www.aaqada-ygco.com
      127.0.0.1 aaqada-ygco.com
      127.0.0.1 www.aaqada-ymct.com
      127.0.0.1 aaqada-ymct.com
      127.0.0.1 www.aav2008.com
      127.0.0.1 aav2008.com
      127.0.0.1 aavc.com
      127.0.0.1 www.abccodec.com
      127.0.0.1 abccodec.com
      127.0.0.1 www.abcdperformance.com
      127.0.0.1 abcdperformance.com
      127.0.0.1 www.abc-find.info
      127.0.0.1 abc-find.info
      127.0.0.1 www.abcsearch.com
      127.0.0.1 abcsearch.com
      127.0.0.1 www.abetterinternet.com
      127.0.0.1 abetterinternet.com
      127.0.0.1 www.abnetsoft.info
      127.0.0.1 abnetsoft.info
      127.0.0.1 www.about-adult.net
      127.0.0.1 about-adult.net
      127.0.0.1 www.aboutclicker.com
      127.0.0.1 aboutclicker.com
      127.0.0.1 www.abrp.net
      127.0.0.1 abrp.net
      127.0.0.1 www.absolutee.com
      127.0.0.1 absolutee.com
      127.0.0.1 www.abyssmedia.com
      127.0.0.1 abyssmedia.com
      127.0.0.1 www.ac66.cn
      127.0.0.1 ac66.cn
      127.0.0.1 access.navinetwork.com
      127.0.0.1 access.rapid-pass.net
      127.0.0.1 www.accessactivexvideo.com
      127.0.0.1 accessactivexvideo.com
      127.0.0.1 www.accessclips.com
      127.0.0.1 accessclips.com
      127.0.0.1 www.access-dvd.com
      127.0.0.1 access-dvd.com
      127.0.0.1 www.accesskeygenerator.com
      127.0.0.1 accesskeygenerator.com
      127.0.0.1 www.accessthefuture.net
      127.0.0.1 accessthefuture.net
      127.0.0.1 www.accessvid.net
      127.0.0.1 accessvid.net
      127.0.0.1 www.acemedic.com
      127.0.0.1 acemedic.com
      127.0.0.1 www.ace-webmaster.com
      127.0.0.1 ace-webmaster.com
      127.0.0.1 acjp.com
      127.0.0.1 www.acrobat-2007.com
      127.0.0.1 acrobat-2007.com
      127.0.0.1 www.acrobat-8.com
      127.0.0.1 acrobat-8.com
      127.0.0.1 www.acrobat-center.com
      127.0.0.1 acrobat-center.com
      127.0.0.1 www.acrobat-hq.com
      127.0.0.1 acrobat-hq.com
      127.0.0.1 www.acrobatreader-8.com
      127.0.0.1 acrobatreader-8.com
      127.0.0.1 www.acrobat-reader-8.de
      127.0.0.1 acrobat-reader-8.de
      127.0.0.1 www.acrobat-stop.com
      127.0.0.1 acrobat-stop.com
      127.0.0.1 www.actionbreastcancer.org
      127.0.0.1 actionbreastcancer.org
      127.0.0.1 www.activesearcher.info
      127.0.0.1 activesearcher.info
      127.0.0.1 www.activexaccessobject.com
      127.0.0.1 activexaccessobject.com
      127.0.0.1 www.activexaccessvideo.com
      127.0.0.1 activexaccessvideo.com
      127.0.0.1 www.activexemedia.com
      127.0.0.1 activexemedia.com
      127.0.0.1 www.activexmediaobject.com
      127.0.0.1 activexmediaobject.com
      127.0.0.1 www.activexmediapro.com
      127.0.0.1 activexmediapro.com
      127.0.0.1 www.activexmediasite.com
      127.0.0.1 activexmediasite.com
      127.0.0.1 www.activexmediasoftware.com
      127.0.0.1 activexmediasoftware.com
      127.0.0.1 www.activexmediasource.com
      127.0.0.1 activexmediasource.com
      127.0.0.1 www.activexmediatool.com
      127.0.0.1 activexmediatool.com
      127.0.0.1 www.activexmediatour.com
      127.0.0.1 activexmediatour.com
      127.0.0.1 www.activexsoftwares.com
      127.0.0.1 activexsoftwares.com
      127.0.0.1 www.activexsource.com
      127.0.0.1 activexsource.com
      127.0.0.1 www.activexupdate.com
      127.0.0.1 activexupdate.com
      127.0.0.1 www.activexvideo.com
      127.0.0.1 activexvideo.com
      127.0.0.1 www.activexvideotool.com
      127.0.0.1 activexvideotool.com
      127.0.0.1 www.ad.marketingsector.com
      127.0.0.1 ad.marketingsector.com
      127.0.0.1 www.ad.mokead.com
      127.0.0.1 ad.mokead.com
      127.0.0.1 ad.oinadserver.com
      127.0.0.1 ad.outerinfoads.com
      127.0.0.1 www.ad25.com
      127.0.0.1 ad25.com
      127.0.0.1 www.ad45.com
      127.0.0.1 ad45.com
      127.0.0.1 www.ad77.com
      127.0.0.1 ad77.com
      127.0.0.1 www.ad86.com
      127.0.0.1 ad86.com
      127.0.0.1 www.adamsupportgroup.org
      127.0.0.1 adamsupportgroup.org
      127.0.0.1 www.adarmor.com
      127.0.0.1 adarmor.com
      127.0.0.1 www.adasearch.com
      127.0.0.1 adasearch.com
      127.0.0.1 adaware.cc
      127.0.0.1 www.adawarenow.com
      127.0.0.1 adawarenow.com
      127.0.0.1 adchannel.contextplus.net
      127.0.0.1 www.addetect.com
      127.0.0.1 addetect.com
      127.0.0.1 www.add-hhh.info
      127.0.0.1 add-hhh.info
      127.0.0.1 www.addictivetechnologies.com
      127.0.0.1 addictivetechnologies.com
      127.0.0.1 www.addictivetechnologies.net
      127.0.0.1 addictivetechnologies.net
      127.0.0.1 www.addioerrori.com
      127.0.0.1 addioerrori.com
      127.0.0.1 www.add-manager.com
      127.0.0.1 add-manager.com
      127.0.0.1 www.adgate.info
      127.0.0.1 adgate.info
      127.0.0.1 www.adintelligence.net
      127.0.0.1 adintelligence.net
      127.0.0.1 www.adioserrores.com
      127.0.0.1 adioserrores.com
      127.0.0.1 www.adipics.com
      127.0.0.1 adipics.com
      127.0.0.1 www.adlogix.com
      127.0.0.1 adlogix.com
      127.0.0.1 www.admin2cash.biz
      127.0.0.1 admin2cash.biz
      127.0.0.1 adnet-plus.com
      127.0.0.1 www.adnetserver.com
      127.0.0.1 adnetserver.com
      127.0.0.1 adobe-download-now.com
      127.0.0.1 www.adobe-downloads.com
      127.0.0.1 adobe-downloads.com
      127.0.0.1 www.adobe-reader-8.fr
      127.0.0.1 adobe-reader-8.fr
      127.0.0.1 www.adprotect.com
      127.0.0.1 adprotect.com
      127.0.0.1 ads.centralmedia.ws
      127.0.0.1 ads.k8l.info
      127.0.0.1 ads.kmpads.com
      127.0.0.1 ads.kw.revenue.net
      127.0.0.1 ads.marketingsector.com
      127.0.0.1 ads.searchingbooth.com
      127.0.0.1 ads.z-quest.com
      127.0.0.1 ads1.revenue.net
      127.0.0.1 www.ads183.com
      127.0.0.1 ads183.com
      127.0.0.1 www.adscontex.com
      127.0.0.1 adscontex.com
      127.0.0.1 www.adservices1.enhance.com
      127.0.0.1 adservices1.enhance.com
      127.0.0.1 adservs.com
      127.0.0.1 www.adsextend.net
      127.0.0.1 adsextend.net
      127.0.0.1 www.adshttp.com
      127.0.0.1 adshttp.com
      127.0.0.1 www.adsniffer.com
      127.0.0.1 adsniffer.com
      127.0.0.1 www.adsonwww.com
      127.0.0.1 adsonwww.com
      127.0.0.1 www.adspics.com
      127.0.0.1 adspics.com
      127.0.0.1 www.adsrevenue.net
      127.0.0.1 adsrevenue.net
      127.0.0.1 www.adtrak.net
      127.0.0.1 adtrak.net
      127.0.0.1 adtrgt.com
      127.0.0.1 www.adult18codec.com
      127.0.0.1 adult18codec.com
      127.0.0.1 www.adult777search.info
      127.0.0.1 adult777search.info
      127.0.0.1 www.adultan.com
      127.0.0.1 adultan.com
      127.0.0.1 www.adultcodec-2008.com
      127.0.0.1 adultcodec-2008.com
      127.0.0.1 www.adultcodecstars.com
      127.0.0.1 adultcodecstars.com
      127.0.0.1 www.adult-engine-search.com
      127.0.0.1 adult-engine-search.com
      127.0.0.1 www.adult-erotic-guide.net
      127.0.0.1 adult-erotic-guide.net
      127.0.0.1 www.adultfilmsite.com
      127.0.0.1 adultfilmsite.com
      127.0.0.1 www.adult-friends-finder.net
      127.0.0.1 adult-friends-finder.net
      127.0.0.1 adultgambling.org
      127.0.0.1 adult-host.org
      127.0.0.1 www.adulthyperlinks.com
      127.0.0.1 adulthyperlinks.com
      127.0.0.1 www.adultmovieplus.com
      127.0.0.1 adultmovieplus.com
      127.0.0.1 www.adult-mpg.net
      127.0.0.1 adult-mpg.net
      127.0.0.1 adult-personal.us
      127.0.0.1 adultsgames.net
      127.0.0.1 www.adultsonlyvids.com
      127.0.0.1 adultsonlyvids.com
      127.0.0.1 www.adultsper.com
      127.0.0.1 adultsper.com
      127.0.0.1 www.adulttds.com
      127.0.0.1 adulttds.com
      127.0.0.1 www.adultzoneworld.com
      127.0.0.1 adultzoneworld.com
      127.0.0.1 www.advancedcleaner.com
      127.0.0.1 advancedcleaner.com
      127.0.0.1 www.advcash.biz
      127.0.0.1 advcash.biz
      127.0.0.1 advert.exaccess.ru
      127.0.0.1 www.advertisemoney.info
      127.0.0.1 advertisemoney.info
      127.0.0.1 advertising.paltalk.com
      127.0.0.1 www.advertising-money.info
      127.0.0.1 advertising-money.info
      127.0.0.1 ad-ware.cc
      127.0.0.1 www.ad-w-a-r-e.com
      127.0.0.1 ad-w-a-r-e.com
      127.0.0.1 www.a-d-w-a-r-e.com
      127.0.0.1 a-d-w-a-r-e.com
      127.0.0.1 www.adware.pro
      127.0.0.1 adware.pro
      127.0.0.1 www.adwarealert.com
      127.0.0.1 adwarealert.com
      127.0.0.1 www.ad-warealert.com
      127.0.0.1 ad-warealert.com
      127.0.0.1 www.adwarearrest.com
      127.0.0.1 adwarearrest.com
      127.0.0.1 www.adwarebazooka.com
      127.0.0.1 adwarebazooka.com
      127.0.0.1 www.adwarecommander.com
      127.0.0.1 adwarecommander.com
      127.0.0.1 www.adwarefinder.com
      127.0.0.1 adwarefinder.com
      127.0.0.1 www.adwaregold.com
      127.0.0.1 adwaregold.com
      127.0.0.1 www.adwarepatrol.com
      127.0.0.1 adwarepatrol.com
      127.0.0.1 www.adwareplatinum.com
      127.0.0.1 adwareplatinum.com
      127.0.0.1 www.adwareprotectionsite.com
      127.0.0.1 adwareprotectionsite.com
      127.0.0.1 www.adwarepunisher.com
      127.0.0.1 adwarepunisher.com
      127.0.0.1 www.adwareremover.ws
      127.0.0.1 adwareremover.ws
      127.0.0.1 www.adwaresafety.com
      127.0.0.1 adwaresafety.com
      127.0.0.1 www.adwarexp.com
      127.0.0.1 adwarexp.com
      127.0.0.1 affiliate.idownload.com
      127.0.0.1 www.aflgate.com
      127.0.0.1 aflgate.com
      127.0.0.1 africaspromise.org
      127.0.0.1 agava.com
      127.0.0.1 agava.ru
      127.0.0.1 agentstudio.com
      127.0.0.1 www.ageofconans.net
      127.0.0.1 ageofconans.net
      127.0.0.1 www.aginegialle.it
      127.0.0.1 aginegialle.it
      127.0.0.1 www.ahnenforschung.de
      127.0.0.1 ahnenforschung.de
      127.0.0.1 www.aifind.info
      127.0.0.1 aifind.info
      127.0.0.1 www.airtleworld.com
      127.0.0.1 airtleworld.com
      127.0.0.1 www.aitalia.it
      127.0.0.1 aitalia.it
      127.0.0.1 akamai.downloadv3.com
      127.0.0.1 www.aklitalia.it
      127.0.0.1 aklitalia.it
      127.0.0.1 akril.com
      127.0.0.1 alcatel.ws
      127.0.0.1 www.alertspy.com
      127.0.0.1 alertspy.com
      127.0.0.1 www.alfacleaner.com
      127.0.0.1 alfacleaner.com
      127.0.0.1 alfa-search.com
      127.0.0.1 www.alialia.it
      127.0.0.1 alialia.it
      127.0.0.1 www.aliotalia.it
      127.0.0.1 aliotalia.it
      127.0.0.1 www.alirtalia.it
      127.0.0.1 alirtalia.it
      127.0.0.1 www.alitaia.it
      127.0.0.1 alitaia.it
      127.0.0.1 www.alitaklia.it
      127.0.0.1 alitaklia.it
      127.0.0.1 www.alitala.it
      127.0.0.1 alitala.it
      127.0.0.1 www.alitali.it
      127.0.0.1 alitali.it
      127.0.0.1 www.alitaliaq.it
      127.0.0.1 alitaliaq.it
      127.0.0.1 www.alitalias.it
      127.0.0.1 alitalias.it
      127.0.0.1 www.alitaliaz.it
      127.0.0.1 alitaliaz.it
      127.0.0.1 www.alitalioa.it
      127.0.0.1 alitalioa.it
      127.0.0.1 www.alitalisa.it
      127.0.0.1 alitalisa.it
      127.0.0.1 www.alitaliua.it
      127.0.0.1 alitaliua.it
      127.0.0.1 www.alitalkia.it
      127.0.0.1 alitalkia.it
      127.0.0.1 www.alitaloia.it
      127.0.0.1 alitaloia.it
      127.0.0.1 www.alitaluia.it
      127.0.0.1 alitaluia.it
      127.0.0.1 www.alitaslia.it
      127.0.0.1 alitaslia.it
      127.0.0.1 www.alitlia.it
      127.0.0.1 alitlia.it
      127.0.0.1 www.alitralia.it
      127.0.0.1 alitralia.it
      127.0.0.1 www.alitsalia.it
      127.0.0.1 alitsalia.it
      127.0.0.1 www.aliutalia.it
      127.0.0.1 aliutalia.it
      127.0.0.1 www.all1count.net
      127.0.0.1 all1count.net
      127.0.0.1 www.all4internet.com
      127.0.0.1 all4internet.com
      127.0.0.1 allabtcars.com
      127.0.0.1 allabtjeeps.com
      127.0.0.1 www.all-bittorrent.com
      127.0.0.1 all-bittorrent.com
      127.0.0.1 www.allcollisions.com
      127.0.0.1 allcollisions.com
      127.0.0.1 www.allcybersearch.com
      127.0.0.1 allcybersearch.com
      127.0.0.1 www.alldnserrors.com
      127.0.0.1 alldnserrors.com
      127.0.0.1 www.all-downloads-now.com
      127.0.0.1 all-downloads-now.com
      127.0.0.1 www.all-edonkey.com
      127.0.0.1 all-edonkey.com
      127.0.0.1 www.allertaminacce.com
      127.0.0.1 allertaminacce.com
      127.0.0.1 allforadult.com
      127.0.0.1 allhyperlinks.com
      127.0.0.1 www.alliesecurity.com
      127.0.0.1 alliesecurity.com
      127.0.0.1 all-inet.com
      127.0.0.1 allinternetbusiness.com
      127.0.0.1 www.all-limewire.com
      127.0.0.1 all-limewire.com
      127.0.0.1 www.allmegabucks.com
      127.0.0.1 allmegabucks.com
      127.0.0.1 www.allprotections.com
      127.0.0.1 allprotections.com
      127.0.0.1 www.allresultz.net
      127.0.0.1 allresultz.net
      127.0.0.1 www.allsearch.us
      127.0.0.1 allsearch.us
      127.0.0.1 www.allsecuritynotes.com
      127.0.0.1 allsecuritynotes.com
      127.0.0.1 www.allsecuritysite.com
      127.0.0.1 allsecuritysite.com
      127.0.0.1 www.allstarsvideos.net
      127.0.0.1 allstarsvideos.net
      127.0.0.1 www.alltiettantivirus.com
      127.0.0.1 alltiettantivirus.com
      127.0.0.1 www.alltruesoftware.com
      127.0.0.1 alltruesoftware.com
      127.0.0.1 www.allvideoactivex.com
      127.0.0.1 allvideoactivex.com
      127.0.0.1 www.almanah.biz
      127.0.0.1 almanah.biz
      127.0.0.1 almarvideos.com
      127.0.0.1 www.aloitalia.it
      127.0.0.1 aloitalia.it
      127.0.0.1 www.aluitalia.it
      127.0.0.1 aluitalia.it
      127.0.0.1 www.amaena.com
      127.0.0.1 amaena.com
      127.0.0.1 amandamountains.com
      127.0.0.1 www.amateurliveshow.com
      127.0.0.1 amateurliveshow.com
      127.0.0.1 www.amediasoftware.com
      127.0.0.1 amediasoftware.com
      127.0.0.1 www.amediasource.com
      127.0.0.1 amediasource.com
      127.0.0.1 www.americanautobargains.com
      127.0.0.1 americanautobargains.com
      127.0.0.1 www.americancarbargains.com
      127.0.0.1 americancarbargains.com
      127.0.0.1 american-teens.net
      127.0.0.1 amigeek.com
      127.0.0.1 www.amigobore.com
      127.0.0.1 amigobore.com
      127.0.0.1 amisbusiness.com
      127.0.0.1 www.ampmsearch.com
      127.0.0.1 ampmsearch.com
      127.0.0.1 www.analcord.com
      127.0.0.1 analcord.com
      127.0.0.1 analmovi.com
      127.0.0.1 www.anarchylolita.com
      127.0.0.1 anarchylolita.com
      127.0.0.1 anarchyporn.com
      127.0.0.1 www.andromedical.com
      127.0.0.1 andromedical.com
      127.0.0.1 www.animepornmag.com
      127.0.0.1 animepornmag.com
      127.0.0.1 anin.org
      127.0.0.1 www.anjpn-avxiz.biz
      127.0.0.1 anjpn-avxiz.biz
      127.0.0.1 www.anjpnzqav.biz
      127.0.0.1 anjpnzqav.biz
      127.0.0.1 www.anjpn-zqav.biz
      127.0.0.1 anjpn-zqav.biz
      127.0.0.1 annaromeo.com
      127.0.0.1 www.antiddos.us
      127.0.0.1 antiddos.us
      127.0.0.1 www.antiespiadorado.com
      127.0.0.1 antiespiadorado.com
      127.0.0.1 www.antiespionspack.com
      127.0.0.1 antiespionspack.com
      127.0.0.1 www.antigusanos2008.com
      127.0.0.1 antigusanos2008.com
      127.0.0.1 www.antispamassistant.com
      127.0.0.1 antispamassistant.com
      127.0.0.1 www.antispamdeluxe.com
      127.0.0.1 antispamdeluxe.com
      127.0.0.1 www.antispionage.com
      127.0.0.1 antispionage.com
      127.0.0.1 www.antispionagepro.com
      127.0.0.1 antispionagepro.com
      127.0.0.1 www.antispyadvanced.com
      127.0.0.1 antispyadvanced.com
      127.0.0.1 www.antispycheck.com
      127.0.0.1 antispycheck.com
      127.0.0.1 www.antispydns.biz
      127.0.0.1 antispydns.biz
      127.0.0.1 www.antispykit.com
      127.0.0.1 antispykit.com
      127.0.0.1 www.antispylab.com
      127.0.0.1 antispylab.com
      127.0.0.1 www.antispyshield.com
      127.0.0.1 antispyshield.com
      127.0.0.1 www.antispysolutions.com
      127.0.0.1 antispysolutions.com
      127.0.0.1 www.antispyware.com
      127.0.0.1 antispyware.com
      127.0.0.1 www.antispywareboot.com
      127.0.0.1 antispywareboot.com
      127.0.0.1 www.antispywarebot.com
      127.0.0.1 antispywarebot.com
      127.0.0.1 www.antispywarebox.com
      127.0.0.1 antispywarebox.com
      127.0.0.1 www.antispywaredownloads.com
      127.0.0.1 antispywaredownloads.com
      127.0.0.1 www.antispywaresuite.com
      127.0.0.1 antispywaresuite.com
      127.0.0.1 www.antispywareupdates.net
      127.0.0.1 antispywareupdates.net
      127.0.0.1 www.antispywarexp.com
      127.0.0.1 antispywarexp.com
      127.0.0.1 www.antispyweb.net
      127.0.0.1 antispyweb.net
      127.0.0.1 www.antiver2008.com
      127.0.0.1 antiver2008.com
      127.0.0.1 www.antivermins.com
      127.0.0.1 antivermins.com
      127.0.0.1 www.anti-vermins.com
      127.0.0.1 anti-vermins.com
      127.0.0.1 www.antivir2007.com
      127.0.0.1 antivir2007.com
      127.0.0.1 www.antivirgear.com
      127.0.0.1 antivirgear.com
      127.0.0.1 www.antivirprotect.com
      127.0.0.1 antivirprotect.com
      127.0.0.1 www.antivirus.fastfreedownload.com
      127.0.0.1 antivirus.fastfreedownload.com
      127.0.0.1 www.antivirus2008pro.com
      127.0.0.1 antivirus2008pro.com
      127.0.0.1 www.antivirus-2008pro.com
      127.0.0.1 antivirus-2008pro.com
      127.0.0.1 www.antivirus-2008-pro.com
      127.0.0.1 antivirus-2008-pro.com
      127.0.0.1 www.antivirus2008pro.info
      127.0.0.1 antivirus2008pro.info
      127.0.0.1 www.antivirus-2008pro.info
      127.0.0.1 antivirus-2008pro.info
      127.0.0.1 www.antivirus-2008-pro.info
      127.0.0.1 antivirus-2008-pro.info
      127.0.0.1 www.antivirus2008pro.net
      127.0.0.1 antivirus2008pro.net
      127.0.0.1 www.antivirus-2008pro.net
      127.0.0.1 antivirus-2008pro.net
      127.0.0.1 www.antivirus-2008-pro.net
      127.0.0.1 antivirus-2008-pro.net
      127.0.0.1 www.antivirus2008pro.org
      127.0.0.1 antivirus2008pro.org
      127.0.0.1 www.antivirus-2008pro.org
      127.0.0.1 antivirus-2008pro.org
      127.0.0.1 www.antivirus-2008-pro.org
      127.0.0.1 antivirus-2008-pro.org
      127.0.0.1 www.antivirus2008x.com
      127.0.0.1 antivirus2008x.com
      127.0.0.1 www.antivirusadvance.com
      127.0.0.1 antivirusadvance.com
      127.0.0.1 www.antivirusaskeladd.com
      127.0.0.1 antivirusaskeladd.com
      127.0.0.1 www.antivirus-database.com
      127.0.0.1 antivirus-database.com
      127.0.0.1 www.antivirusgereedschap.com
      127.0.0.1 antivirusgereedschap.com
      127.0.0.1 www.antivirusgolden.com
      127.0.0.1 antivirusgolden.com
      127.0.0.1 www.antivirus-hq.net
      127.0.0.1 antivirus-hq.net
      127.0.0.1 www.antiviruspcsuite.com
      127.0.0.1 antiviruspcsuite.com
      127.0.0.1 www.antiviruspremium.com
      127.0.0.1 antiviruspremium.com
      127.0.0.1 www.anti-virus-pro.com
      127.0.0.1 anti-virus-pro.com
      127.0.0.1 www.antivirusprotector.com
      127.0.0.1 antivirusprotector.com
      127.0.0.1 www.antivirus-scanner.com
      127.0.0.1 antivirus-scanner.com
      127.0.0.1 www.antivirusscherm.com
      127.0.0.1 antivirusscherm.com
      127.0.0.1 www.antivirussecuritypro.com
      127.0.0.1 antivirussecuritypro.com
      127.0.0.1 www.antivirus-stop.com
      127.0.0.1 antivirus-stop.com
      127.0.0.1 www.antivirussuite.com
      127.0.0.1 antivirussuite.com
      127.0.0.1 www.antiworm2008.com
      127.0.0.1 antiworm2008.com
      127.0.0.1 www.antiwurm2008.com
      127.0.0.1 antiwurm2008.com
      127.0.0.1 antrocity.com
      127.0.0.1 www.anyofus.com
      127.0.0.1 anyofus.com
      127.0.0.1 www.anysafereviews.com
      127.0.0.1 anysafereviews.com
      127.0.0.1 www.anysn.seproger.com
      127.0.0.1 anysn.seproger.com
      127.0.0.1 anything4health.com
      127.0.0.1 www.apicpreview.com
      127.0.0.1 apicpreview.com
      127.0.0.1 www.appealcircuit.com
      127.0.0.1 appealcircuit.com
      127.0.0.1 www.approvedlinks.com
      127.0.0.1 approvedlinks.com
      127.0.0.1 apps.deskwizz.com
      127.0.0.1 apps.webservicehost.com
      127.0.0.1 www.aprotectedpage.com
      127.0.0.1 aprotectedpage.com
      127.0.0.1 apsua.com
      127.0.0.1 www.archivioadulti.com
      127.0.0.1 archivioadulti.com
      127.0.0.1 www.archiviosex.net
      127.0.0.1 archiviosex.net
      127.0.0.1 aregay.com
      127.0.0.1 www.ares.click-new-download.com
      127.0.0.1 ares.click-new-download.com
      127.0.0.1 www.ares-freebie.com
      127.0.0.1 ares-freebie.com
      127.0.0.1 www.arespro2007.com
      127.0.0.1 arespro2007.com
      127.0.0.1 www.aresultra.com
      127.0.0.1 aresultra.com
      127.0.0.1 www.ares-usa.com
      127.0.0.1 ares-usa.com
      127.0.0.1 arheo.com
      127.0.0.1 arizonaweb.org
      127.0.0.1 armitageinn.com
      127.0.0.1 www.arquivojpgs.smtp.ru
      127.0.0.1 arquivojpgs.smtp.ru
      127.0.0.1 artachnid.com
      127.0.0.1 art-func.com
      127.0.0.1 art-xxx.com
      127.0.0.1 www.asafebrowser.com
      127.0.0.1 asafebrowser.com
      127.0.0.1 www.asafetyalways.com
      127.0.0.1 asafetyalways.com
      127.0.0.1 www.asafetynote.com
      127.0.0.1 asafetynote.com
      127.0.0.1 www.asafetynotice.com
      127.0.0.1 asafetynotice.com
      127.0.0.1 www.asafetypage.com
      127.0.0.1 asafetypage.com
      127.0.0.1 www.asdbiz.biz
      127.0.0.1 asdbiz.biz
      127.0.0.1 www.asdeykuddq.com
      127.0.0.1 asdeykuddq.com
      127.0.0.1 www.asecurebar.com
      127.0.0.1 asecurebar.com
      127.0.0.1 www.asecureboard.com
      127.0.0.1 asecureboard.com
      127.0.0.1 www.asecurevalue.com
      127.0.0.1 asecurevalue.com
      127.0.0.1 www.asecurityissue.com
      127.0.0.1 asecurityissue.com
      127.0.0.1 www.asecuritynotice.com
      127.0.0.1 asecuritynotice.com
      127.0.0.1 www.asecuritypaper.com
      127.0.0.1 asecuritypaper.com
      127.0.0.1 www.asecuritystuff.com
      127.0.0.1 asecuritystuff.com
      127.0.0.1 www.asfadaptation.com
      127.0.0.1 asfadaptation.com
      127.0.0.1 asiankingkong.com
      127.0.0.1 www.asianpornmag.com
      127.0.0.1 asianpornmag.com
      127.0.0.1 www.asiantoolbar.com
      127.0.0.1 asiantoolbar.com
      127.0.0.1 www.asidseiupc.com
      127.0.0.1 asidseiupc.com
      127.0.0.1 www.aslitalia.it
      127.0.0.1 aslitalia.it
      127.0.0.1 ass-gals.com
      127.0.0.1 www.assureprotection.com
      127.0.0.1 assureprotection.com
      127.0.0.1 asta-killer.com
      127.0.0.1 www.astrologie-server.com
      127.0.0.1 astrologie-server.com
      127.0.0.1 www.asupereva.it
      127.0.0.1 asupereva.it
      127.0.0.1 www.ataprogram.com
      127.0.0.1 ataprogram.com
      127.0.0.1 athenrye.com
      127.0.0.1 www.atotalsafety.com
      127.0.0.1 atotalsafety.com
      127.0.0.1 www.atrueprotection.com
      127.0.0.1 atrueprotection.com
      127.0.0.1 www.atruesecurity.com
      127.0.0.1 atruesecurity.com
      127.0.0.1 www.attackware.com
      127.0.0.1 attackware.com
      127.0.0.1 www.attrezzi.biz
      127.0.0.1 attrezzi.biz
      127.0.0.1 www.aucunsvirus.com
      127.0.0.1 aucunsvirus.com
      127.0.0.1 www.aulde.net
      127.0.0.1 aulde.net
      127.0.0.1 www.aupereva.it
      127.0.0.1 aupereva.it
      127.0.0.1 www.autobargains.org
      127.0.0.1 autobargains.org
      127.0.0.1 www.autobargainsnetwork.com
      127.0.0.1 autobargainsnetwork.com
      127.0.0.1 www.autocontext.begun.ru
      127.0.0.1 autocontext.begun.ru
      127.0.0.1 autoescrowpay.com
      127.0.0.1 www.avadvance.com
      127.0.0.1 avadvance.com
      127.0.0.1 www.avast.free-software-center.com
      127.0.0.1 avast.free-software-center.com
      127.0.0.1 www.avast-2007.com
      127.0.0.1 avast-2007.com
      127.0.0.1 www.avast-downloads.com
      127.0.0.1 avast-downloads.com
      127.0.0.1 www.avast-hq.com
      127.0.0.1 avast-hq.com
      127.0.0.1 www.avforce.com
      127.0.0.1 avforce.com
      127.0.0.1 www.avg.grab-it-today.net
      127.0.0.1 avg.grab-it-today.net
      127.0.0.1 www.avg.softwarecenterz.com
      127.0.0.1 avg.softwarecenterz.com
      127.0.0.1 www.avg-secure.com
      127.0.0.1 avg-secure.com
      127.0.0.1 www.aviadaptation.com
      127.0.0.1 aviadaptation.com
      127.0.0.1 avian-ads.com
      127.0.0.1 www.avicoupler.com
      127.0.0.1 avicoupler.com
      127.0.0.1 www.avideoaxaccess.com
      127.0.0.1 avideoaxaccess.com
      127.0.0.1 www.avideosurfer.com
      127.0.0.1 avideosurfer.com
      127.0.0.1 www.avidirection.com
      127.0.0.1 avidirection.com
      127.0.0.1 www.aviewersoft.com
      127.0.0.1 aviewersoft.com
      127.0.0.1 www.aviexecution.com
      127.0.0.1 aviexecution.com
      127.0.0.1 www.avihelper.com
      127.0.0.1 avihelper.com
      127.0.0.1 www.aviinstrument.com
      127.0.0.1 aviinstrument.com
      127.0.0.1 www.avitool.com
      127.0.0.1 avitool.com
      127.0.0.1 www.avpcheckupdate.com
      127.0.0.1 avpcheckupdate.com
      127.0.0.1 www.avsmanufacture.com
      127.0.0.1 avsmanufacture.com
      127.0.0.1 www.avsystemcare.com
      127.0.0.1 avsystemcare.com
      127.0.0.1 www.avxizaaqada.biz
      127.0.0.1 avxizaaqada.biz
      127.0.0.1 www.avxiz-anjpn.biz
      127.0.0.1 avxiz-anjpn.biz
      127.0.0.1 www.avxizueorn.biz
      127.0.0.1 avxizueorn.biz
      127.0.0.1 www.avxiz-ueorn.biz
      127.0.0.1 avxiz-ueorn.biz
      127.0.0.1 www.avxiz-vtvcp.biz
      127.0.0.1 avxiz-vtvcp.biz
      127.0.0.1 www.avxiz-ygco.biz
      127.0.0.1 avxiz-ygco.biz
      127.0.0.1 www.avxiz-zqav.biz
      127.0.0.1 avxiz-zqav.biz
      127.0.0.1 www.awarenesstech.com
      127.0.0.1 awarenesstech.com
      127.0.0.1 www.awarninglist.com
      127.0.0.1 awarninglist.com
      127.0.0.1 awbeta.net-nucleus.com
      127.0.0.1 www.awesomehomepage.com
      127.0.0.1 awesomehomepage.com
      127.0.0.1 awmcash.biz
      127.0.0.1 awmdabest.com
      127.0.0.1 www.axemediasoftware.com
      127.0.0.1 axemediasoftware.com
      127.0.0.1 www.aximageobject.com
      127.0.0.1 aximageobject.com
      127.0.0.1 www.axmediaproject.com
      127.0.0.1 axmediaproject.com
      127.0.0.1 www.axmediasoftware.com
      127.0.0.1 axmediasoftware.com
      127.0.0.1 www.axmediasolutions.com
      127.0.0.1 axmediasolutions.com
      127.0.0.1 www.axobjectpage.com
      127.0.0.1 axobjectpage.com
      127.0.0.1 www.axobjectsource.com
      127.0.0.1 axobjectsource.com
      127.0.0.1 www.axsoftwaretool.com
      127.0.0.1 axsoftwaretool.com
      127.0.0.1 www.axvideoproject.com
      127.0.0.1 axvideoproject.com
      127.0.0.1 www.axvideosetup.com
      127.0.0.1 axvideosetup.com
      127.0.0.1 ayakawamura.com
      127.0.0.1 ayb.dns-look-up.com
      127.0.0.1 ayb.netbios-wait.com
      127.0.0.1 ayumitaniguchi.com
      127.0.0.1 azebar.com
      127.0.0.1 www.azureusclub.com
      127.0.0.1 azureusclub.com
      127.0.0.1 www.azureus-freebie.com
      127.0.0.1 azureus-freebie.com
      127.0.0.1 www.azzetta.it
      127.0.0.1 azzetta.it
      127.0.0.1 b.casalemedia.com
      127.0.0.1 b122.mcboo.com
      127.0.0.1 www.babe.k-lined.com
      127.0.0.1 babe.k-lined.com
      127.0.0.1 www.babe.the-killer.bz
      127.0.0.1 babe.the-killer.bz
      127.0.0.1 www.babenet.com
      127.0.0.1 babenet.com
      127.0.0.1 www.babespornmag.com
      127.0.0.1 babespornmag.com
      127.0.0.1 www.babeweb.de
      127.0.0.1 babeweb.de
      127.0.0.1 www.baccarat-other.info
      127.0.0.1 baccarat-other.info
      127.0.0.1 www.backstripgirls.com
      127.0.0.1 backstripgirls.com
      127.0.0.1 backup.mabou.org
      127.0.0.1 www.baiduqqsina.cn
      127.0.0.1 baiduqqsina.cn
      127.0.0.1 www.balotierra.com
      127.0.0.1 balotierra.com
      127.0.0.1 bannedhost.net
      127.0.0.1 barbudafarms.com
      127.0.0.1 www.bardownload.com
      127.0.0.1 bardownload.com
      127.0.0.1 barnandfence.com
      127.0.0.1 batsearch.com
      127.0.0.1 baygraphicsllc.com
      127.0.0.1 bb.wudiliuliang.com
      127.0.0.1 bbbsearch.com
      127.0.0.1 bb-search.com
      127.0.0.1 www.bcnproduction.com
      127.0.0.1 bcnproduction.com
      127.0.0.1 bdsmlibrary.net
      127.0.0.1 www.bdsmpornmag.com
      127.0.0.1 bdsmpornmag.com
      127.0.0.1 www.bealent.com
      127.0.0.1 bealent.com
      127.0.0.1 www.bearshare.click-new-download.com
      127.0.0.1 bearshare.click-new-download.com
      127.0.0.1 www.bearshare.download-me.info
      127.0.0.1 bearshare.download-me.info
      127.0.0.1 www.bearshare.mp3-muzic.com
      127.0.0.1 bearshare.mp3-muzic.com
      127.0.0.1 www.bearshare-download.org
      127.0.0.1 bearshare-download.org
      127.0.0.1 www.bearshare-downloads.net
      127.0.0.1 bearshare-downloads.net
      127.0.0.1 www.bearsharelive.co.uk
      127.0.0.1 bearsharelive.co.uk
      127.0.0.1 www.bearshare-music-downloads.com
      127.0.0.1 bearshare-music-downloads.com
      127.0.0.1 www.bearsharepro2007.com
      127.0.0.1 bearsharepro2007.com
      127.0.0.1 www.bearshare-usa.com
      127.0.0.1 bearshare-usa.com
      127.0.0.1 bedhome.com
      127.0.0.1 bediadance.com
      127.0.0.1 www.beebappyy.biz
      127.0.0.1 beebappyy.biz
      127.0.0.1 www.begin2search.com
      127.0.0.1 begin2search.com
      127.0.0.1 bellabasketsfl.com
      127.0.0.1 bernaolatwin.com
      127.0.0.1 www.berufe-jobs.de
      127.0.0.1 berufe-jobs.de
      127.0.0.1 www.berufe-server.de
      127.0.0.1 berufe-server.de
      127.0.0.1 www.berufe-welt.de
      127.0.0.1 berufe-welt.de
      127.0.0.1 www.berufs-wahl.de
      127.0.0.1 berufs-wahl.de
      127.0.0.1 www.beruijindegunhadesun.com
      127.0.0.1 beruijindegunhadesun.com
      127.0.0.1 www.best3xclips.com
      127.0.0.1 best3xclips.com
      127.0.0.1 www.bestadults.com
      127.0.0.1 bestadults.com
      127.0.0.1 best-counter.com
      127.0.0.1 bestcrawler.com
      127.0.0.1 www.bestdailyvids.com
      127.0.0.1 bestdailyvids.com
      127.0.0.1 bestfor.ru
      127.0.0.1 www.bestfuckvids.com
      127.0.0.1 bestfuckvids.com
      127.0.0.1 best-hardpics.com
      127.0.0.1 www.bestmanage.org
      127.0.0.1 bestmanage.org
      127.0.0.1 www.bestmanage0.org
      127.0.0.1 bestmanage0.org
      127.0.0.1 www.bestmanage1.org
      127.0.0.1 bestmanage1.org
      127.0.0.1 www.bestmanage2.org
      127.0.0.1 bestmanage2.org
      127.0.0.1 www.bestmanage3.org
      127.0.0.1 bestmanage3.org
      127.0.0.1 www.bestmanage4.org
      127.0.0.1 bestmanage4.org
      127.0.0.1 www.bestmanage5.org
      127.0.0.1 bestmanage5.org
      127.0.0.1 www.bestmanage6.org
      127.0.0.1 bestmanage6.org
      127.0.0.1 www.bestmanage7.org
      127.0.0.1 bestmanage7.org
      127.0.0.1 www.bestmanage8.org
      127.0.0.1 bestmanage8.org
      127.0.0.1 www.bestmanage9.org
      127.0.0.1 bestmanage9.org
      127.0.0.1 www.bestmovszone.com
      127.0.0.1 bestmovszone.com
      127.0.0.1 www.bestoffersnetworks.com
      127.0.0.1 bestoffersnetworks.com
      127.0.0.1 www.best-porncollection.com
      127.0.0.1 best-porncollection.com
      127.0.0.1 bestporngate.com
      127.0.0.1 www.bestsafetyguide.net
      127.0.0.1 bestsafetyguide.net
      127.0.0.1 www.bestsearch.cc
      127.0.0.1 bestsearch.cc
      127.0.0.1 www.bestsearchworld.info
      127.0.0.1 bestsearchworld.info
      127.0.0.1 www.best-spyware.info
      127.0.0.1 best-spyware.info
      127.0.0.1 www.best-targeted-traffic.com
      127.0.0.1 best-targeted-traffic.com
      127.0.0.1 www.best-voyeur.info
      127.0.0.1 best-voyeur.info
      127.0.0.1 bestweblinks.com
      127.0.0.1 best-winning-casino.com
      127.0.0.1 www.bestworldgirls-for-u.net
      127.0.0.1 bestworldgirls-for-u.net
      127.0.0.1 www.bestxclips.com
      127.0.0.1 bestxclips.com
      127.0.0.1 bestxporno.com
      127.0.0.1 www.bestxxxmpegs.com
      127.0.0.1 bestxxxmpegs.com
      127.0.0.1 www.bettersearch.biz
      127.0.0.1 bettersearch.biz
      127.0.0.1 www.bgazzetta.it
      127.0.0.1 bgazzetta.it
      127.0.0.1 www.bgoogle.it
      127.0.0.1 bgoogle.it
      127.0.0.1 www.bigcodecadult.com
      127.0.0.1 bigcodecadult.com
      127.0.0.1 www.bigcodecadult2008.com
      127.0.0.1 bigcodecadult2008.com
      127.0.0.1 www.bigcodecadult2008-17.com
      127.0.0.1 bigcodecadult2008-17.com
      127.0.0.1 www.bighot18adult2008.com
      127.0.0.1 bighot18adult2008.com
      127.0.0.1 www.bighot18-adult2008.com
      127.0.0.1 bighot18-adult2008.com
      127.0.0.1 www.bighot18codec2008.com
      127.0.0.1 bighot18codec2008.com
      127.0.0.1 www.bighot18-codec2008.com
      127.0.0.1 bighot18-codec2008.com
      127.0.0.1 www.bigtrafficnetwork.com
      127.0.0.1 bigtrafficnetwork.com
      127.0.0.1 www.bigwww.com
      127.0.0.1 bigwww.com
      127.0.0.1 www.bill.de
      127.0.0.1 bill.de
      127.0.0.1 bin.errorprotector.com
      127.0.0.1 bins.media-motor.net
      127.0.0.1 bins2.media-motor.net
      127.0.0.1 bis.180solutions.com
      127.0.0.1 bitchesonline.net
      127.0.0.1 www.bitcomet-freebie.com
      127.0.0.1 bitcomet-freebie.com
      127.0.0.1 www.bittorrent.click-new-download.com
      127.0.0.1 bittorrent.click-new-download.com
      127.0.0.1 biz.biz
      127.0.0.1 www.bkvcompany.com
      127.0.0.1 bkvcompany.com
      127.0.0.1 www.blackblues00.com
      127.0.0.1 blackblues00.com
      127.0.0.1 www.blackcodec.com
      127.0.0.1 blackcodec.com
      127.0.0.1 www.black-codec.com
      127.0.0.1 black-codec.com
      127.0.0.1 www.blackcodec.net
      127.0.0.1 blackcodec.net
      127.0.0.1 www.blackhats.tc
      127.0.0.1 blackhats.tc
      127.0.0.1 www.blackhawksoftware.com
      127.0.0.1 blackhawksoftware.com
      127.0.0.1 blackjack-free.net
      127.0.0.1 www.blacklegion.info
      127.0.0.1 blacklegion.info
      127.0.0.1 blazefind.com
      127.0.0.1 blender.xu.pl
      127.0.0.1 www.blockcheckercontrol.com
      127.0.0.1 blockcheckercontrol.com
      127.0.0.1 blondetgp.com
      127.0.0.1 www.blue-elefant.com
      127.0.0.1 blue-elefant.com
      127.0.0.1 www.bm.theaimonline.com
      127.0.0.1 bm.theaimonline.com
      127.0.0.1 www.bnmgate.com
      127.0.0.1 bnmgate.com
      127.0.0.1 bodaciousbabette.com
      127.0.0.1 www.bonzi.com
      127.0.0.1 bonzi.com
      127.0.0.1 boobdoll.com
      127.0.0.1 boobsandtits.com
      127.0.0.1 boobsclub.com
      127.0.0.1 www.bookedspace.com
      127.0.0.1 bookedspace.com
      127.0.0.1 www.boom.com.vn
      127.0.0.1 boom.com.vn
      127.0.0.1 www.boomgirltv.com
      127.0.0.1 boomgirltv.com
      127.0.0.1 boredlife.com
      127.0.0.1 bowlofogumbo.com
      127.0.0.1 www.bpfq02.com
      127.0.0.1 bpfq02.com
      127.0.0.1 www.bqgate.com
      127.0.0.1 bqgate.com
      127.0.0.1 br.errorsafe.com
      127.0.0.1 br.winantivirus.com
      127.0.0.1 br.winfixer.com
      127.0.0.1 bradcoem.org
      127.0.0.1 www.braincodec.com
      127.0.0.1 braincodec.com
      127.0.0.1 www.brakecodec.com
      127.0.0.1 brakecodec.com
      127.0.0.1 brandiyoung.com
      127.0.0.1 www.bravesentry.com
      127.0.0.1 bravesentry.com
      127.0.0.1 www.breenten.biz
      127.0.0.1 breenten.biz
      127.0.0.1 www.brodbfm.net
      127.0.0.1 brodbfm.net
      127.0.0.1 brookeburn.com
      127.0.0.1 www.browserwise.com
      127.0.0.1 browserwise.com
      127.0.0.1 bsa.safetydownload.com
      127.0.0.1 www.bsplaycodec.com
      127.0.0.1 bsplaycodec.com
      127.0.0.1 bucps.com
      127.0.0.1 buhartes.info
      127.0.0.1 buldog-stats.com
      127.0.0.1 www.bullseye-network.com
      127.0.0.1 bullseye-network.com
      127.0.0.1 burgerkingbigscreen.com
      127.0.0.1 www.burningsite.com
      127.0.0.1 burningsite.com
      127.0.0.1 www.burnsrecyclinginc.com
      127.0.0.1 burnsrecyclinginc.com
      127.0.0.1 buscards.net
      127.0.0.1 bustyrussell.com
      127.0.0.1 www.busysearch.net
      127.0.0.1 busysearch.net
      127.0.0.1 buttejazz.org
      127.0.0.1 www.buy-find.info
      127.0.0.1 buy-find.info
      127.0.0.1 buyselldomain.net
      127.0.0.1 www.buytraff.biz
      127.0.0.1 buytraff.biz
      127.0.0.1 buz.ru
      127.0.0.1 www.bvdtechinque.com
      127.0.0.1 bvdtechinque.com
      127.0.0.1 www.bvirgilio.it
      127.0.0.1 bvirgilio.it
      127.0.0.1 www.bye-spyware.com
      127.0.0.1 bye-spyware.com
      127.0.0.1 c.centralmedia.ws
      127.0.0.1 www.c.enhance.com
      127.0.0.1 c.enhance.com
      127.0.0.1 c.goclick.com
      127.0.0.1 www.c4tdownload.com
      127.0.0.1 c4tdownload.com
      127.0.0.1 www.c5.www4free.info
      127.0.0.1 c5.www4free.info
      127.0.0.1 www.cache.surfaccuracy.com
      127.0.0.1 cache.surfaccuracy.com
      127.0.0.1 cache.ysbweb.com
      127.0.0.1 www.cadesfinjeriokas.com
      127.0.0.1 cadesfinjeriokas.com
      127.0.0.1 calcioturris.com
      127.0.0.1 www.calendaralerts.net
      127.0.0.1 calendaralerts.net
      127.0.0.1 www.callinghome.biz
      127.0.0.1 callinghome.biz
      127.0.0.1 www.cameouk.co.uk
      127.0.0.1 cameouk.co.uk
      127.0.0.1 cameup.com
      127.0.0.1 www.camouflageclothingonline.net
      127.0.0.1 camouflageclothingonline.net
      127.0.0.1 campaigns.outerinfo.net
      127.0.0.1 camup.net
      127.0.0.1 canberracricketcoaching.com
      127.0.0.1 candycantaloupes.com
      127.0.0.1 www.canidetect.org
      127.0.0.1 canidetect.org
      127.0.0.1 www.cantfind.com
      127.0.0.1 cantfind.com
      127.0.0.1 careers.dulcineasystems.net
      127.0.0.1 carsands.com
      127.0.0.1 carsrentals.net
      127.0.0.1 cartoes.uol.com.br
      127.0.0.1 www.casalemedia.com
      127.0.0.1 casalemedia.com
      127.0.0.1 www.cashdeluxe.net
      127.0.0.1 cashdeluxe.net
      127.0.0.1 www.cashengines.com
      127.0.0.1 cashengines.com
      127.0.0.1 cashsearch.biz
      127.0.0.1 www.cashsurfers.com
      127.0.0.1 cashsurfers.com
      127.0.0.1 www.cashunlim.com
      127.0.0.1 cashunlim.com
      127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
      127.0.0.1 casino2win.net
      127.0.0.1 casino-gambling-1.net
      127.0.0.1 casino-gambling-2.net
      127.0.0.1 casinomidas.net
      127.0.0.1 casinonline.net
      127.0.0.1 casino-onlines.net
      127.0.0.1 www.castingsamateur.com
      127.0.0.1 castingsamateur.com
      127.0.0.1 catallogue.com
      127.0.0.1 www.catch-dc.info
      127.0.0.1 catch-dc.info
      127.0.0.1 categories.mygeek.com
      127.0.0.1 catsss.da.ru
      127.0.0.1 caxa.ru
      127.0.0.1 cazygirls-world.com
      127.0.0.1 cc.panet.org
      127.0.0.1 www.ccecaedbebfcaf.com
      127.0.0.1 ccecaedbebfcaf.com
      127.0.0.1 cclebali.org
      127.0.0.1 www.ccorriere.it
      127.0.0.1 ccorriere.it
      127.0.0.1 www.cdcopysite.com
      127.0.0.1 cdcopysite.com
      127.0.0.1 www.cdegate.com
      127.0.0.1 cdegate.com
      127.0.0.1 cdn.drivecleaner.com
      127.0.0.1 cdn.errorsafe.com
      127.0.0.1 cdn.movies-etc.com
      127.0.0.1 cdn.winsoftware.com
      127.0.0.1 cdn2.movies-etc.com
      127.0.0.1 www.cdorriere.it
      127.0.0.1 cdorriere.it
      127.0.0.1 ceewawires.org
      127.0.0.1 centralmedia.ws
      127.0.0.1 certumgroup.com
      127.0.0.1 www.cforriere.it
      127.0.0.1 cforriere.it
      127.0.0.1 www.check.jupitersatellites.biz
      127.0.0.1 check.jupitersatellites.biz
      127.0.0.1 www.checkin100.com
      127.0.0.1 checkin100.com
      127.0.0.1 www.checkssecurity.com
      127.0.0.1 checkssecurity.com
      127.0.0.1 chelancatering.com
      127.0.0.1 www.chenshijituan.com
      127.0.0.1 chenshijituan.com
      127.0.0.1 childrenvilla.com
      127.0.0.1 www.chilly3xvids.com
      127.0.0.1 chilly3xvids.com
      127.0.0.1 www.chillymovs.com
      127.0.0.1 chillymovs.com
      127.0.0.1 chips-4-free.com
      127.0.0.1 chrisswasey.com
      127.0.0.1 chriswallace.net
      127.0.0.1 www.cia-trjn.myvnc.com
      127.0.0.1 cia-trjn.myvnc.com
      127.0.0.1 www.cinemadownload.com
      127.0.0.1 cinemadownload.com
      127.0.0.1 www.ciorriere.it
      127.0.0.1 ciorriere.it
      127.0.0.1 www.cirriere.it
      127.0.0.1 cirriere.it
      127.0.0.1 www.citycodec.com
      127.0.0.1 citycodec.com
      127.0.0.1 ckick4thumbs.com
      127.0.0.1 cl55.biz
      127.0.0.1 clackamasliteraryreview.com
      127.0.0.1 www.clckm.com
      127.0.0.1 clckm.com
      127.0.0.1 www.cleancodec.com
      127.0.0.1 cleancodec.com
      127.0.0.1 www.cleansoftwares.com
      127.0.0.1 cleansoftwares.com
      127.0.0.1 clearsearch.cc
      127.0.0.1 clearsearch.net
      127.0.0.1 clickaire.com
      127.0.0.1 www.click-codec.com
      127.0.0.1 click-codec.com
      127.0.0.1 www.clickhere4search.com
      127.0.0.1 clickhere4search.com
      127.0.0.1 www.click-new-download.com
      127.0.0.1 click-new-download.com
      127.0.0.1 click-now.net
      127.0.0.1 www.clickspring.net
      127.0.0.1 clickspring.net
      127.0.0.1 www.click-to-download.com
      127.0.0.1 click-to-download.com
      127.0.0.1 www.clicktomakeasearch.com
      127.0.0.1 clicktomakeasearch.com
      127.0.0.1 clickyestoenter.net
      127.0.0.1 client.exeupdate.com
      127.0.0.1 client.myadultexplorer.com
      127.0.0.1 www.cliks.org
      127.0.0.1 cliks.org
      127.0.0.1 www.clipsfestival.com
      127.0.0.1 clipsfestival.com
      127.0.0.1 www.clipsreality.com
      127.0.0.1 clipsreality.com
      127.0.0.1 www.clorriere.it
      127.0.0.1 clorriere.it
      127.0.0.1 clrsch.com
      127.0.0.1 www.clubxxxvideo.com
      127.0.0.1 clubxxxvideo.com
      127.0.0.1 clusif.free.fr
      127.0.0.1 cmtapestry.com
      127.0.0.1 www.cnetadd.com
      127.0.0.1 cnetadd.com
      127.0.0.1 www.cnomy.com
      127.0.0.1 cnomy.com
      127.0.0.1 www.cnzz.com
      127.0.0.1 cnzz.com
      127.0.0.1 www.cocktails-ideen.de
      127.0.0.1 cocktails-ideen.de
      127.0.0.1 code.ignphrases.com
      127.0.0.1 codec.ninoa.com
      127.0.0.1 www.codecadult18.com
      127.0.0.1 codecadult18.com
      127.0.0.1 www.codecbest.com
      127.0.0.1 codecbest.com
      127.0.0.1 www.codecbsplay.com
      127.0.0.1 codecbsplay.com
      127.0.0.1 www.codecdemo.com
      127.0.0.1 codecdemo.com
      127.0.0.1 www.codecdvd.net
      127.0.0.1 codecdvd.net
      127.0.0.1 www.codecdvi.com
      127.0.0.1 codecdvi.com
      127.0.0.1 www.codec-fun.com
      127.0.0.1 codec-fun.com
      127.0.0.1 www.codechard.com
      127.0.0.1 codechard.com
      127.0.0.1 www.codechot.net
      127.0.0.1 codechot.net
      127.0.0.1 www.codechq.net
      127.0.0.1 codechq.net
      127.0.0.1 www.codecmeg.net
      127.0.0.1 codecmeg.net
      127.0.0.1 www.codecmega.com
      127.0.0.1 codecmega.com
      127.0.0.1 www.codecmega.net
      127.0.0.1 codecmega.net
      127.0.0.1 www.codecmoon.com
      127.0.0.1 codecmoon.com
      127.0.0.1 www.codecmpg.com
      127.0.0.1 codecmpg.com
      127.0.0.1 www.codecnice.net
      127.0.0.1 codecnice.net
      127.0.0.1 www.codecnitro.com
      127.0.0.1 codecnitro.com
      127.0.0.1 www.codecops.net
      127.0.0.1 codecops.net
      127.0.0.1 www.codecplay.com
      127.0.0.1 codecplay.com
      127.0.0.1 www.codecpretty.net
      127.0.0.1 codecpretty.net
      127.0.0.1 www.codecpro.net
      127.0.0.1 codecpro.net
      127.0.0.1 www.codecred.net
      127.0.0.1 codecred.net
      127.0.0.1 www.codecsoft.net
      127.0.0.1 codecsoft.net
      127.0.0.1 www.codecthe.com
      127.0.0.1 codecthe.com
      127.0.0.1 www.codectime.com
      127.0.0.1 codectime.com
      127.0.0.1 www.codecultra.net
      127.0.0.1 codecultra.net
      127.0.0.1 www.codecvids.com
      127.0.0.1 codecvids.com
      127.0.0.1 www.codecvip.com
      127.0.0.1 codecvip.com
      127.0.0.1 www.codecviva.com
      127.0.0.1 codecviva.com
      127.0.0.1 www.codeczang.net
      127.0.0.1 codeczang.net
      127.0.0.1 www.codrriere.it
      127.0.0.1 codrriere.it
      127.0.0.1 www.coeriere.it
      127.0.0.1 coeriere.it
      127.0.0.1 www.coerriere.it
      127.0.0.1 coerriere.it
      127.0.0.1 www.cofrriere.it
      127.0.0.1 cofrriere.it
      127.0.0.1 www.cogrriere.it
      127.0.0.1 cogrriere.it
      127.0.0.1 www.coirriere.it
      127.0.0.1 coirriere.it
      127.0.0.1 command.adservs.com
      127.0.0.1 www.commonname.com
      127.0.0.1 commonname.com
      127.0.0.1 www.computerpcgames.net
      127.0.0.1 computerpcgames.net
      127.0.0.1 www.computerrecover.com
      127.0.0.1 computerrecover.com
      127.0.0.1 config.180solutions.com
      127.0.0.1 www.congtouzailai.net
      127.0.0.1 congtouzailai.net
      127.0.0.1 www.content.dollarrevenue.com
      127.0.0.1 content.dollarrevenue.com
      127.0.0.1 www.content.ireit.com
      127.0.0.1 content.ireit.com
      127.0.0.1 content.onerateld.com
      127.0.0.1 www.contentmatch.net
      127.0.0.1 contentmatch.net
      127.0.0.1 www.contextplus.net
      127.0.0.1 contextplus.net
      127.0.0.1 www.contra-virus.com
      127.0.0.1 contra-virus.com
      127.0.0.1 www.controlmeh.com
      127.0.0.1 controlmeh.com
      127.0.0.1 www.convenient-search.com
      127.0.0.1 convenient-search.com
      127.0.0.1 www.cookingluck.com
      127.0.0.1 cookingluck.com
      127.0.0.1 www.cooldeskalert.com
      127.0.0.1 cooldeskalert.com
      127.0.0.1 coolfetishsite.com
      127.0.0.1 coolfreehost.com
      127.0.0.1 coolfreepage.com
      127.0.0.1 coolfreepages.com
      127.0.0.1 cool-homepage.co
      127.0.0.1 cool-homepage.com
      127.0.0.1 coolmoneysearch.com
      127.0.0.1 www.coolonlinebusiness.com
      127.0.0.1 coolonlinebusiness.com
      127.0.0.1 coolpornsearch.com
      127.0.0.1 cool-search.net
      127.0.0.1 cool-search.netfartpost.com
      127.0.0.1 coolsearcher.info
      127.0.0.1 www.coolservecorp.net
      127.0.0.1 coolservecorp.net
      127.0.0.1 www.coolwebsearch.com
      127.0.0.1 coolwebsearch.com
      127.0.0.1 cool-web-search.com
      127.0.0.1 coolwebsearsh.com
      127.0.0.1 www.coolwwwsearch.com
      127.0.0.1 coolwwwsearch.com
      127.0.0.1 cool-xxx.net
      127.0.0.1 www.coorriere.it
      127.0.0.1 coorriere.it
      127.0.0.1 copmtraine.com
      127.0.0.1 www.coprriere.it
      127.0.0.1 coprriere.it
      127.0.0.1 www.core.psyche-evolution.com
      127.0.0.1 core.psyche-evolution.com
      127.0.0.1 www.coreiere.it
      127.0.0.1 coreiere.it
      127.0.0.1 www.coreriere.it
      127.0.0.1 coreriere.it
      127.0.0.1 www.corrdiere.it
      127.0.0.1 corrdiere.it
      127.0.0.1 www.correiere.it
      127.0.0.1 correiere.it
      127.0.0.1 www.corrfiere.it
      127.0.0.1 corrfiere.it
      127.0.0.1 www.corrgiere.it
      127.0.0.1 corrgiere.it
      127.0.0.1 www.corridere.it
      127.0.0.1 corridere.it
      127.0.0.1 www.corriedre.it
      127.0.0.1 corriedre.it
      127.0.0.1 www.corriee.it
      127.0.0.1 corriee.it
      127.0.0.1 www.corrieere.it
      127.0.0.1 corrieere.it
      127.0.0.1 www.corriefre.it
      127.0.0.1 corriefre.it
      127.0.0.1 www.corriegre.it
      127.0.0.1 corriegre.it
      127.0.0.1 www.corrierde.it
      127.0.0.1 corrierde.it
      127.0.0.1 www.corriered.it
      127.0.0.1 corriered.it
      127.0.0.1 www.corrieree.it
      127.0.0.1 corrieree.it
      127.0.0.1 www.corrieref.it
      127.0.0.1 corrieref.it
      127.0.0.1 www.corrierer.it
      127.0.0.1 corrierer.it
      127.0.0.1 www.corrieres.it
      127.0.0.1 corrieres.it
      127.0.0.1 www.corrierew.it
      127.0.0.1 corrierew.it
      127.0.0.1 www.corrierfe.it
      127.0.0.1 corrierfe.it
      127.0.0.1 www.corrierge.it
      127.0.0.1 corrierge.it
      127.0.0.1 www.corrierr.it
      127.0.0.1 corrierr.it
      127.0.0.1 www.corrierre.it
      127.0.0.1 corrierre.it
      127.0.0.1 www.corrierse.it
      127.0.0.1 corrierse.it
      127.0.0.1 www.corrierte.it
      127.0.0.1 corrierte.it
      127.0.0.1 www.corrierw.it
      127.0.0.1 corrierw.it
      127.0.0.1 www.corrierwe.it
      127.0.0.1 corrierwe.it
      127.0.0.1 www.corriesre.it
      127.0.0.1 corriesre.it
      127.0.0.1 www.corriete.it
      127.0.0.1 corriete.it
      127.0.0.1 www.corrietre.it
      127.0.0.1 corrietre.it
      127.0.0.1 www.corriewre.it
      127.0.0.1 corriewre.it
      127.0.0.1 www.corrifere.it
      127.0.0.1 corrifere.it
      127.0.0.1 www.corriiere.it
      127.0.0.1 corriiere.it
      127.0.0.1 www.corrilere.it
      127.0.0.1 corrilere.it
      127.0.0.1 www.corrioere.it
      127.0.0.1 corrioere.it
      127.0.0.1 www.corrire.it
      127.0.0.1 corrire.it
      127.0.0.1 www.corrirere.it
      127.0.0.1 corrirere.it
      127.0.0.1 www.corrirre.it
      127.0.0.1 corrirre.it
      127.0.0.1 www.corrisere.it
      127.0.0.1 corrisere.it
      127.0.0.1 www.corriuere.it
      127.0.0.1 corriuere.it
      127.0.0.1 www.corriwere.it
      127.0.0.1 corriwere.it
      127.0.0.1 www.corriwre.it
      127.0.0.1 corriwre.it
      127.0.0.1 www.corrliere.it
      127.0.0.1 corrliere.it
      127.0.0.1 www.corroere.it
      127.0.0.1 corroere.it
      127.0.0.1 www.corroiere.it
      127.0.0.1 corroiere.it
      127.0.0.1 www.corrriere.it
      127.0.0.1 corrriere.it
      127.0.0.1 www.corrtiere.it
      127.0.0.1 corrtiere.it
      127.0.0.1 www.corruere.it
      127.0.0.1 corruere.it
      127.0.0.1 www.corruiere.it
      127.0.0.1 corruiere.it
      127.0.0.1 www.cortiere.it
      127.0.0.1 cortiere.it
      127.0.0.1 www.cortriere.it
      127.0.0.1 cortriere.it
      127.0.0.1 www.costrike.com
      127.0.0.1 costrike.com
      127.0.0.1 www.cotriere.it
      127.0.0.1 cotriere.it
      127.0.0.1 www.cotrriere.it
      127.0.0.1 cotrriere.it
      127.0.0.1 couldnotfind.com
      127.0.0.1 count.cc
      127.0.0.1 count.hitscount.net
      127.0.0.1 count-all.com
      127.0.0.1 www.countdutycall.info
      127.0.0.1 countdutycall.info
      127.0.0.1 counter.sexmaniack.com
      127.0.0.1 www.courtrecordslookup.com
      127.0.0.1 courtrecordslookup.com
      127.0.0.1 www.cporriere.it
      127.0.0.1 cporriere.it
      127.0.0.1 www.cprriere.it
      127.0.0.1 cprriere.it
      127.0.0.1 cpvfeed.com
      127.0.0.1 cracks.me.uk
      127.0.0.1 www.cracks4all.com
      127.0.0.1 cracks4all.com
      127.0.0.1 www.crapsgold.info
      127.0.0.1 crapsgold.info
      127.0.0.1 www.crazygirls-world.com
      127.0.0.1 crazygirls-world.com
      127.0.0.1 www.crazywinnings.com
      127.0.0.1 crazywinnings.com
      127.0.0.1 creamedcutties.com
      127.0.0.1 www.createaccesskey.com
      127.0.0.1 createaccesskey.com
      127.0.0.1 www.creatonsoft.com
      127.0.0.1 creatonsoft.com
      127.0.0.1 creditsearchonline.com
      127.0.0.1 crestring.com
      127.0.0.1 crooder.com
      127.0.0.1 www.crriere.it
      127.0.0.1 crriere.it
      127.0.0.1 www.cryptdrive.com
      127.0.0.1 cryptdrive.com
      127.0.0.1 www.crystalysmedia.com
      127.0.0.1 crystalysmedia.com
      127.0.0.1 www.csx.adservs.com
      127.0.0.1 csx.adservs.com
      127.0.0.1 cts.180solutions.com
      127.0.0.1 www.cuisinartoven.com
      127.0.0.1 cuisinartoven.com
      127.0.0.1 www.curedc.info
      127.0.0.1 curedc.info
      127.0.0.1 www.curepcsolutions.com
      127.0.0.1 curepcsolutions.com
      127.0.0.1 curvedspaces.com
      127.0.0.1 www.cutadult.com
      127.0.0.1 cutadult.com
      127.0.0.1 www.cutoffspyware.com
      127.0.0.1 cutoffspyware.com
      127.0.0.1 www.cvirgilio.it
      127.0.0.1 cvirgilio.it
      127.0.0.1 www.cvorriere.it
      127.0.0.1 cvorriere.it
      127.0.0.1 cvs.jps.ru
      127.0.0.1 cvsymphony.com
      127.0.0.1 www.cxorriere.it
      127.0.0.1 cxorriere.it
      127.0.0.1 www.cyberrape.com
      127.0.0.1 cyberrape.com
      127.0.0.1 cydom.com
      127.0.0.1 www.cydoor.com
      127.0.0.1 cydoor.com
      127.0.0.1 d34s.qfdfqawd.cn
      127.0.0.1 www.daily3xlinks.com
      127.0.0.1 daily3xlinks.com
      127.0.0.1 www.dailybestclips.com
      127.0.0.1 dailybestclips.com
      127.0.0.1 daily-gals.com
      127.0.0.1 www.dailyhugemovs.com
      127.0.0.1 dailyhugemovs.com
      127.0.0.1 www.dailykeys.com
      127.0.0.1 dailykeys.com
      127.0.0.1 www.dailypornmag.com
      127.0.0.1 dailypornmag.com
      127.0.0.1 dailyteenspic.com
      127.0.0.1 www.dailytoolbar.com
      127.0.0.1 dailytoolbar.com
      127.0.0.1 www.dailyxvids.com
      127.0.0.1 dailyxvids.com
      127.0.0.1 dancingbabycd.com
      127.0.0.1 www.dapsol.com
      127.0.0.1 dapsol.com
      127.0.0.1 www.dapsolution.com
      127.0.0.1 dapsolution.com
      127.0.0.1 www.data-hoster.com
      127.0.0.1 data-hoster.com
      127.0.0.1 datanotary.com
      127.0.0.1 datareco.com
      127.0.0.1 www.dateanybabe.com
      127.0.0.1 dateanybabe.com
      127.0.0.1 www.dateanychick.com
      127.0.0.1 dateanychick.com
      127.0.0.1 www.datingdoctorsite.com
      127.0.0.1 datingdoctorsite.com
      127.0.0.1 www.dating-galaxy.info
      127.0.0.1 dating-galaxy.info
      127.0.0.1 dating-search.net
      127.0.0.1 davemarshall.org
      127.0.0.1 db105.com
      127.0.0.1 www.dbdecicated.com
      127.0.0.1 dbdecicated.com
      127.0.0.1 www.dbxcompany.com
      127.0.0.1 dbxcompany.com
      127.0.0.1 dcdl.dmcast.com
      127.0.0.1 dcfitusa.com
      127.0.0.1 www.dcorriere.it
      127.0.0.1 dcorriere.it
      127.0.0.1 www.dcurtis.com
      127.0.0.1 dcurtis.com
      127.0.0.1 dcww.dmcast.com
      127.0.0.1 de.ag
      127.0.0.1 de.drivecleaner.com
      127.0.0.1 de.errorsafe.com
      127.0.0.1 de.winantivirus.com
      127.0.0.1 de98.remsys.org
      127.0.0.1 www.debay.it
      127.0.0.1 debay.it
      127.0.0.1 www.decknews.com
      127.0.0.1 decknews.com
      127.0.0.1 dedmazay.3322.org
      127.0.0.1 www.dedsearch.com
      127.0.0.1 dedsearch.com
      127.0.0.1 defaultsearch.net
      127.0.0.1 www.defensaantimalware.com
      127.0.0.1 defensaantimalware.com
      127.0.0.1 www.deja-rue.com
      127.0.0.1 deja-rue.com
      127.0.0.1 www.delficodec.com
      127.0.0.1 delficodec.com
      127.0.0.1 www.democodec.com
      127.0.0.1 democodec.com
      127.0.0.1 www.derklaif.biz
      127.0.0.1 derklaif.biz
      127.0.0.1 www.derrari.it
      127.0.0.1 derrari.it
      127.0.0.1 desarrollocreativo.com
      127.0.0.1 www.deskbar.worldtostart.com
      127.0.0.1 deskbar.worldtostart.com
      127.0.0.1 www.deskwizz.com
      127.0.0.1 deskwizz.com
      127.0.0.1 www.destroy-spyware.net
      127.0.0.1 destroy-spyware.net
      127.0.0.1 www.destruktor.to.pl
      127.0.0.1 destruktor.to.pl
      127.0.0.1 www.detectivehound.com
      127.0.0.1 detectivehound.com
      127.0.0.1 www.detectivesearches.com
      127.0.0.1 detectivesearches.com
      127.0.0.1 dev.ntcor.com
      127.0.0.1 develip.com
      127.0.0.1 dewis.spb.ru
      127.0.0.1 dewis.us
      127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
      127.0.0.1 www.dgbusiness.com
      127.0.0.1 dgbusiness.com
      127.0.0.1 dialer2004.com
      127.0.0.1 www.dialerclub.com
      127.0.0.1 dialerclub.com
      127.0.0.1 www.dialer-shop.com
      127.0.0.1 dialer-shop.com
      127.0.0.1 www.dialoff.com
      127.0.0.1 dialoff.com
      127.0.0.1 www.did.i-used.cc
      127.0.0.1 did.i-used.cc
      127.0.0.1 dietpills4free.com
      127.0.0.1 dietpussy.com
      127.0.0.1 www.digikeygen.com
      127.0.0.1 digikeygen.com
      127.0.0.1 digistreamsa.com
      127.0.0.1 www.digitalcoders.net
      127.0.0.1 digitalcoders.net
      127.0.0.1 www.digitalfan.com
      127.0.0.1 digitalfan.com
      127.0.0.1 digital-pornography.com
      127.0.0.1 dionforvalleycouncil.org
      127.0.0.1 www.directdvdpro.com
      127.0.0.1 directdvdpro.com
      127.0.0.1 www.directnameservice.com
      127.0.0.1 directnameservice.com
      127.0.0.1 www.directporta.info
      127.0.0.1 directporta.info
      127.0.0.1 www.directsearchzone.com
      127.0.0.1 directsearchzone.com
      127.0.0.1 www.diskretter.com
      127.0.0.1 diskretter.com
      127.0.0.1 dist.checkin100.com
      127.0.0.1 dl.ad-ware.cc
      127.0.0.1 dl.malwarewipe.com
      127.0.0.1 dl.mcboo.com
      127.0.0.1 www.dl.targetsaver.com
      127.0.0.1 dl.targetsaver.com
      127.0.0.1 dl.web-nexus.net
      127.0.0.1 dl1.antivermins.com
      127.0.0.1 dl1.antivirgear.com
      127.0.0.1 dl1.spydawn.com
      127.0.0.1 dl1.virusprotectpro.com
      127.0.0.1 dl10.spyfalcon.com
      127.0.0.1 dl16.spyfalcon.com
      127.0.0.1 dl2.spyfalcon.com
      127.0.0.1 dl2.spyheal.com
      127.0.0.1 dl2.spywarestrike.com
      127.0.0.1 dl3.spyfalcon.com
      127.0.0.1 dl3.spyheal.com
      127.0.0.1 dl3.spywarestrike.com
      127.0.0.1 dl4.spyfalcon.com
      127.0.0.1 dl4.spywarestrike.com
      127.0.0.1 dl5.spyfalcon.com
      127.0.0.1 dl5.spywarestrike.com
      127.0.0.1 dl6.spywarestrike.com
      127.0.0.1 dl7.spywarestrike.com
      127.0.0.1 dl8.spyheal.com
      127.0.0.1 dl8.spywarestrike.com
      127.0.0.1 dl9.spyfalcon.com
      127.0.0.1 dload.contextplus.net
      127.0.0.1 www.dltsolution.com
      127.0.0.1 dltsolution.com
      127.0.0.1 www.dmcast.com
      127.0.0.1 dmcast.com
      127.0.0.1 www.dmqfirm.com
      127.0.0.1 dmqfirm.com
      127.0.0.1 www.dnaads.com
      127.0.0.1 dnaads.com
      127.0.0.1 dnl.mabou.org
      127.0.0.1 www.dns-look-up.com
      127.0.0.1 dns-look-up.com
      127.0.0.1 doctorwaldron.com
      127.0.0.1 document-n
      0
    2. chatizator
       
      merci !

      voici le rapport après nettoyage:

      SmitFraudFix v2.329

      Rapport fait à 1:22:11,37, 16/07/2008
      Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost
      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com
      127.0.0.1 www.1001-search.info
      127.0.0.1 1001-search.info
      127.0.0.1 www.100888290cs.com
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100sexlinks.com
      127.0.0.1 100sexlinks.com
      127.0.0.1 www.10sek.com
      127.0.0.1 10sek.com
      127.0.0.1 www.123topsearch.com
      127.0.0.1 123topsearch.com
      127.0.0.1 www.132.com
      127.0.0.1 132.com
      127.0.0.1 www.136136.net
      127.0.0.1 136136.net
      127.0.0.1 www.139mm.com
      127.0.0.1 139mm.com
      127.0.0.1 www.163ns.com
      127.0.0.1 163ns.com
      127.0.0.1 171203.com
      127.0.0.1 17-plus.com
      127.0.0.1 www.1800searchonline.com
      127.0.0.1 1800searchonline.com
      127.0.0.1 www.180searchassistant.com
      127.0.0.1 180searchassistant.com
      127.0.0.1 www.180solutions.com
      127.0.0.1 180solutions.com
      127.0.0.1 www.181.365soft.info
      127.0.0.1 181.365soft.info
      127.0.0.1 www.1987324.com
      127.0.0.1 1987324.com
      127.0.0.1 www.1-domains-registrations.com
      127.0.0.1 1-domains-registrations.com
      127.0.0.1 www.1-extreme.biz
      127.0.0.1 1-extreme.biz
      127.0.0.1 www.1sexparty.com
      127.0.0.1 1sexparty.com
      127.0.0.1 www.1stantivirus.com
      127.0.0.1 1stantivirus.com
      127.0.0.1 www.1stpagehere.com
      127.0.0.1 1stpagehere.com
      127.0.0.1 www.1stsearchportal.com
      127.0.0.1 1stsearchportal.com
      127.0.0.1 2.82211.net
      127.0.0.1 www.2006ooo.com
      127.0.0.1 2006ooo.com
      127.0.0.1 www.2007-download.com
      127.0.0.1 2007-download.com
      127.0.0.1 www.2020search.com
      127.0.0.1 2020search.com
      127.0.0.1 20x2p.com
      127.0.0.1 www.24.365soft.info
      127.0.0.1 24.365soft.info
      127.0.0.1 www.24-7pharmacy.info
      127.0.0.1 24-7pharmacy.info
      127.0.0.1 www.24-7searching-and-more.com
      127.0.0.1 24-7searching-and-more.com
      127.0.0.1 www.24teen.com
      127.0.0.1 24teen.com
      127.0.0.1 www.2every.net
      127.0.0.1 2every.net
      127.0.0.1 2ndpower.com
      127.0.0.1 www.2search.com
      127.0.0.1 2search.com
      127.0.0.1 www.2search.org
      127.0.0.1 2search.org
      127.0.0.1 www.2squared.com
      127.0.0.1 2squared.com
      127.0.0.1 www.3322.org
      127.0.0.1 3322.org
      127.0.0.1 365soft.info
      127.0.0.1 www.36site.com
      127.0.0.1 36site.com
      127.0.0.1 3721.com
      127.0.0.1 39-93.com
      127.0.0.1 www.3abetterinternet.com
      127.0.0.1 3abetterinternet.com
      127.0.0.1 www.3bay.it
      127.0.0.1 3bay.it
      127.0.0.1 www.3ebay.it
      127.0.0.1 3ebay.it
      127.0.0.1 www.3xclipsonline.com
      127.0.0.1 3xclipsonline.com
      127.0.0.1 www.3xcurves.com
      127.0.0.1 3xcurves.com
      127.0.0.1 www.3xfestival.com
      127.0.0.1 3xfestival.com
      127.0.0.1 www.3x-festival.com
      127.0.0.1 3x-festival.com
      127.0.0.1 www.3x-galls.com
      127.0.0.1 3x-galls.com
      127.0.0.1 www.3xmiracle.com
      127.0.0.1 3xmiracle.com
      127.0.0.1 www.3xmoviesblog.com
      127.0.0.1 3xmoviesblog.com
      127.0.0.1 www.404dns.com
      127.0.0.1 404dns.com
      127.0.0.1 www.4199.com
      127.0.0.1 4199.com
      127.0.0.1 www.4corn.net
      127.0.0.1 4corn.net
      127.0.0.1 www.4ebay.it
      127.0.0.1 4ebay.it
      127.0.0.1 4klm.com
      127.0.0.1 www.4mpg.com
      127.0.0.1 4mpg.com
      127.0.0.1 www.4repubblica.it
      127.0.0.1 4repubblica.it
      127.0.0.1 www.4softget.com
      127.0.0.1 4softget.com
      127.0.0.1 www.59cn.cn
      127.0.0.1 59cn.cn
      127.0.0.1 www.5iscali.it
      127.0.0.1 5iscali.it
      127.0.0.1 www.5repubblica.it
      127.0.0.1 5repubblica.it
      127.0.0.1 www.5starvideos.com
      127.0.0.1 5starvideos.com
      127.0.0.1 www.5tiscali.it
      127.0.0.1 5tiscali.it
      127.0.0.1 www.5zgmu7o20kt5d8yq.com
      127.0.0.1 5zgmu7o20kt5d8yq.com
      127.0.0.1 www.680180.net
      127.0.0.1 680180.net
      127.0.0.1 www.6iscali.it
      127.0.0.1 6iscali.it
      127.0.0.1 www.6njaga.com
      127.0.0.1 6njaga.com
      127.0.0.1 www.6sek.com
      127.0.0.1 6sek.com
      127.0.0.1 www.6tiscali.it
      127.0.0.1 6tiscali.it
      127.0.0.1 www.70-music.com
      127.0.0.1 70-music.com
      127.0.0.1 www.7322.com
      127.0.0.1 7322.com
      127.0.0.1 www.745970.com
      127.0.0.1 745970.com
      127.0.0.1 75tz.com
      127.0.0.1 www.777search.com
      127.0.0.1 777search.com
      127.0.0.1 www.777top.com
      127.0.0.1 777top.com
      127.0.0.1 www.7939.com
      127.0.0.1 7939.com
      127.0.0.1 www.7search.com
      127.0.0.1 7search.com
      127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
      127.0.0.1 www.80-music.com
      127.0.0.1 80-music.com
      127.0.0.1 82211.net
      127.0.0.1 8866.org
      127.0.0.1 www.88vcd.com
      127.0.0.1 88vcd.com
      127.0.0.1 www.8ad.com
      127.0.0.1 8ad.com
      127.0.0.1 www.90-music.com
      127.0.0.1 90-music.com
      127.0.0.1 www.9505.com
      127.0.0.1 9505.com
      127.0.0.1 www.971searchbox.com
      127.0.0.1 971searchbox.com
      127.0.0.1 9mmporn.com
      127.0.0.1 a.bestmanage.org
      127.0.0.1 www.aaabesthomepage.com
      127.0.0.1 aaabesthomepage.com
      127.0.0.1 aaasexypics.com
      127.0.0.1 www.aaawebfinder.com
      127.0.0.1 aaawebfinder.com
      127.0.0.1 www.aaqadarsztriv.com
      127.0.0.1 aaqadarsztriv.com
      127.0.0.1 www.aaqada-rsztriv.com
      127.0.0.1 aaqada-rsztriv.com
      127.0.0.1 www.aaqadaueorn.com
      127.0.0.1 aaqadaueorn.com
      127.0.0.1 www.aaqada-ueorn.com
      127.0.0.1 aaqada-ueorn.com
      127.0.0.1 www.aaqada-ygco.com
      127.0.0.1 aaqada-ygco.com
      127.0.0.1 www.aaqada-ymct.com
      127.0.0.1 aaqada-ymct.com
      127.0.0.1 www.aav2008.com
      127.0.0.1 aav2008.com
      127.0.0.1 aavc.com
      127.0.0.1 www.abccodec.com
      127.0.0.1 abccodec.com
      127.0.0.1 www.abcdperformance.com
      127.0.0.1 abcdperformance.com
      127.0.0.1 www.abc-find.info
      127.0.0.1 abc-find.info
      127.0.0.1 www.abcsearch.com
      127.0.0.1 abcsearch.com
      127.0.0.1 www.abetterinternet.com
      127.0.0.1 abetterinternet.com
      127.0.0.1 www.abnetsoft.info
      127.0.0.1 abnetsoft.info
      127.0.0.1 www.about-adult.net
      127.0.0.1 about-adult.net
      127.0.0.1 www.aboutclicker.com
      127.0.0.1 aboutclicker.com
      127.0.0.1 www.abrp.net
      127.0.0.1 abrp.net
      127.0.0.1 www.absolutee.com
      127.0.0.1 absolutee.com
      127.0.0.1 www.abyssmedia.com
      127.0.0.1 abyssmedia.com
      127.0.0.1 www.ac66.cn
      127.0.0.1 ac66.cn
      127.0.0.1 access.navinetwork.com
      127.0.0.1 access.rapid-pass.net
      127.0.0.1 www.accessactivexvideo.com
      127.0.0.1 accessactivexvideo.com
      127.0.0.1 www.accessclips.com
      127.0.0.1 accessclips.com
      127.0.0.1 www.access-dvd.com
      127.0.0.1 access-dvd.com
      127.0.0.1 www.accesskeygenerator.com
      127.0.0.1 accesskeygenerator.com
      127.0.0.1 www.accessthefuture.net
      127.0.0.1 accessthefuture.net
      127.0.0.1 www.accessvid.net
      127.0.0.1 accessvid.net
      127.0.0.1 www.acemedic.com
      127.0.0.1 acemedic.com
      127.0.0.1 www.ace-webmaster.com
      127.0.0.1 ace-webmaster.com
      127.0.0.1 acjp.com
      127.0.0.1 www.acrobat-2007.com
      127.0.0.1 acrobat-2007.com
      127.0.0.1 www.acrobat-8.com
      127.0.0.1 acrobat-8.com
      127.0.0.1 www.acrobat-center.com
      127.0.0.1 acrobat-center.com
      127.0.0.1 www.acrobat-hq.com
      127.0.0.1 acrobat-hq.com
      127.0.0.1 www.acrobatreader-8.com
      127.0.0.1 acrobatreader-8.com
      127.0.0.1 www.acrobat-reader-8.de
      127.0.0.1 acrobat-reader-8.de
      127.0.0.1 www.acrobat-stop.com
      127.0.0.1 acrobat-stop.com
      127.0.0.1 www.actionbreastcancer.org
      127.0.0.1 actionbreastcancer.org
      127.0.0.1 www.activesearcher.info
      127.0.0.1 activesearcher.info
      127.0.0.1 www.activexaccessobject.com
      127.0.0.1 activexaccessobject.com
      127.0.0.1 www.activexaccessvideo.com
      127.0.0.1 activexaccessvideo.com
      127.0.0.1 www.activexemedia.com
      127.0.0.1 activexemedia.com
      127.0.0.1 www.activexmediaobject.com
      127.0.0.1 activexmediaobject.com
      127.0.0.1 www.activexmediapro.com
      127.0.0.1 activexmediapro.com
      127.0.0.1 www.activexmediasite.com
      127.0.0.1 activexmediasite.com
      127.0.0.1 www.activexmediasoftware.com
      127.0.0.1 activexmediasoftware.com
      127.0.0.1 www.activexmediasource.com
      127.0.0.1 activexmediasource.com
      127.0.0.1 www.activexmediatool.com
      127.0.0.1 activexmediatool.com
      127.0.0.1 www.activexmediatour.com
      127.0.0.1 activexmediatour.com
      127.0.0.1 www.activexsoftwares.com
      127.0.0.1 activexsoftwares.com
      127.0.0.1 www.activexsource.com
      127.0.0.1 activexsource.com
      127.0.0.1 www.activexupdate.com
      127.0.0.1 activexupdate.com
      127.0.0.1 www.activexvideo.com
      127.0.0.1 activexvideo.com
      127.0.0.1 www.activexvideotool.com
      127.0.0.1 activexvideotool.com
      127.0.0.1 www.ad.marketingsector.com
      127.0.0.1 ad.marketingsector.com
      127.0.0.1 www.ad.mokead.com
      127.0.0.1 ad.mokead.com
      127.0.0.1 ad.oinadserver.com
      127.0.0.1 ad.outerinfoads.com
      127.0.0.1 www.ad25.com
      127.0.0.1 ad25.com
      127.0.0.1 www.ad45.com
      127.0.0.1 ad45.com
      127.0.0.1 www.ad77.com
      127.0.0.1 ad77.com
      127.0.0.1 www.ad86.com
      127.0.0.1 ad86.com
      127.0.0.1 www.adamsupportgroup.org
      127.0.0.1 adamsupportgroup.org
      127.0.0.1 www.adarmor.com
      127.0.0.1 adarmor.com
      127.0.0.1 www.adasearch.com
      127.0.0.1 adasearch.com
      127.0.0.1 adaware.cc
      127.0.0.1 www.adawarenow.com
      127.0.0.1 adawarenow.com
      127.0.0.1 adchannel.contextplus.net
      127.0.0.1 www.addetect.com
      127.0.0.1 addetect.com
      127.0.0.1 www.add-hhh.info
      127.0.0.1 add-hhh.info
      127.0.0.1 www.addictivetechnologies.com
      127.0.0.1 addictivetechnologies.com
      127.0.0.1 www.addictivetechnologies.net
      127.0.0.1 addictivetechnologies.net
      127.0.0.1 www.addioerrori.com
      127.0.0.1 addioerrori.com
      127.0.0.1 www.add-manager.com
      127.0.0.1 add-manager.com
      127.0.0.1 www.adgate.info
      127.0.0.1 adgate.info
      127.0.0.1 www.adintelligence.net
      127.0.0.1 adintelligence.net
      127.0.0.1 www.adioserrores.com
      127.0.0.1 adioserrores.com
      127.0.0.1 www.adipics.com
      127.0.0.1 adipics.com
      127.0.0.1 www.adlogix.com
      127.0.0.1 adlogix.com
      127.0.0.1 www.admin2cash.biz
      127.0.0.1 admin2cash.biz
      127.0.0.1 adnet-plus.com
      127.0.0.1 www.adnetserver.com
      127.0.0.1 adnetserver.com
      127.0.0.1 adobe-download-now.com
      127.0.0.1 www.adobe-downloads.com
      127.0.0.1 adobe-downloads.com
      127.0.0.1 www.adobe-reader-8.fr
      127.0.0.1 adobe-reader-8.fr
      127.0.0.1 www.adprotect.com
      127.0.0.1 adprotect.com
      127.0.0.1 ads.centralmedia.ws
      127.0.0.1 ads.k8l.info
      127.0.0.1 ads.kmpads.com
      127.0.0.1 ads.kw.revenue.net
      127.0.0.1 ads.marketingsector.com
      127.0.0.1 ads.searchingbooth.com
      127.0.0.1 ads.z-quest.com
      127.0.0.1 ads1.revenue.net
      127.0.0.1 www.ads183.com
      127.0.0.1 ads183.com
      127.0.0.1 www.adscontex.com
      127.0.0.1 adscontex.com
      127.0.0.1 www.adservices1.enhance.com
      127.0.0.1 adservices1.enhance.com
      127.0.0.1 adservs.com
      127.0.0.1 www.adsextend.net
      127.0.0.1 adsextend.net
      127.0.0.1 www.adshttp.com
      127.0.0.1 adshttp.com
      127.0.0.1 www.adsniffer.com
      127.0.0.1 adsniffer.com
      127.0.0.1 www.adsonwww.com
      127.0.0.1 adsonwww.com
      127.0.0.1 www.adspics.com
      127.0.0.1 adspics.com
      127.0.0.1 www.adsrevenue.net
      127.0.0.1 adsrevenue.net
      127.0.0.1 www.adtrak.net
      127.0.0.1 adtrak.net
      127.0.0.1 adtrgt.com
      127.0.0.1 www.adult18codec.com
      127.0.0.1 adult18codec.com
      127.0.0.1 www.adult777search.info
      127.0.0.1 adult777search.info
      127.0.0.1 www.adultan.com
      127.0.0.1 adultan.com
      127.0.0.1 www.adultcodec-2008.com
      127.0.0.1 adultcodec-2008.com
      127.0.0.1 www.adultcodecstars.com
      127.0.0.1 adultcodecstars.com
      127.0.0.1 www.adult-engine-search.com
      127.0.0.1 adult-engine-search.com
      127.0.0.1 www.adult-erotic-guide.net
      127.0.0.1 adult-erotic-guide.net
      127.0.0.1 www.adultfilmsite.com
      127.0.0.1 adultfilmsite.com
      127.0.0.1 www.adult-friends-finder.net
      127.0.0.1 adult-friends-finder.net
      127.0.0.1 adultgambling.org
      127.0.0.1 adult-host.org
      127.0.0.1 www.adulthyperlinks.com
      127.0.0.1 adulthyperlinks.com
      127.0.0.1 www.adultmovieplus.com
      127.0.0.1 adultmovieplus.com
      127.0.0.1 www.adult-mpg.net
      127.0.0.1 adult-mpg.net
      127.0.0.1 adult-personal.us
      127.0.0.1 adultsgames.net
      127.0.0.1 www.adultsonlyvids.com
      127.0.0.1 adultsonlyvids.com
      127.0.0.1 www.adultsper.com
      127.0.0.1 adultsper.com
      127.0.0.1 www.adulttds.com
      127.0.0.1 adulttds.com
      127.0.0.1 www.adultzoneworld.com
      127.0.0.1 adultzoneworld.com
      127.0.0.1 www.advancedcleaner.com
      127.0.0.1 advancedcleaner.com
      127.0.0.1 www.advcash.biz
      127.0.0.1 advcash.biz
      127.0.0.1 advert.exaccess.ru
      127.0.0.1 www.advertisemoney.info
      127.0.0.1 advertisemoney.info
      127.0.0.1 advertising.paltalk.com
      127.0.0.1 www.advertising-money.info
      127.0.0.1 advertising-money.info
      127.0.0.1 ad-ware.cc
      127.0.0.1 www.ad-w-a-r-e.com
      127.0.0.1 ad-w-a-r-e.com
      127.0.0.1 www.a-d-w-a-r-e.com
      127.0.0.1 a-d-w-a-r-e.com
      127.0.0.1 www.adware.pro
      127.0.0.1 adware.pro
      127.0.0.1 www.adwarealert.com
      127.0.0.1 adwarealert.com
      127.0.0.1 www.ad-warealert.com
      127.0.0.1 ad-warealert.com
      127.0.0.1 www.adwarearrest.com
      127.0.0.1 adwarearrest.com
      127.0.0.1 www.adwarebazooka.com
      127.0.0.1 adwarebazooka.com
      127.0.0.1 www.adwarecommander.com
      127.0.0.1 adwarecommander.com
      127.0.0.1 www.adwarefinder.com
      127.0.0.1 adwarefinder.com
      127.0.0.1 www.adwaregold.com
      127.0.0.1 adwaregold.com
      127.0.0.1 www.adwarepatrol.com
      127.0.0.1 adwarepatrol.com
      127.0.0.1 www.adwareplatinum.com
      127.0.0.1 adwareplatinum.com
      127.0.0.1 www.adwareprotectionsite.com
      127.0.0.1 adwareprotectionsite.com
      127.0.0.1 www.adwarepunisher.com
      127.0.0.1 adwarepunisher.com
      127.0.0.1 www.adwareremover.ws
      127.0.0.1 adwareremover.ws
      127.0.0.1 www.adwaresafety.com
      127.0.0.1 adwaresafety.com
      127.0.0.1 www.adwarexp.com
      127.0.0.1 adwarexp.com
      127.0.0.1 affiliate.idownload.com
      127.0.0.1 www.aflgate.com
      127.0.0.1 aflgate.com
      127.0.0.1 africaspromise.org
      127.0.0.1 agava.com
      127.0.0.1 agava.ru
      127.0.0.1 agentstudio.com
      127.0.0.1 www.ageofconans.net
      127.0.0.1 ageofconans.net
      127.0.0.1 www.aginegialle.it
      127.0.0.1 aginegialle.it
      127.0.0.1 www.ahnenforschung.de
      127.0.0.1 ahnenforschung.de
      127.0.0.1 www.aifind.info
      127.0.0.1 aifind.info
      127.0.0.1 www.airtleworld.com
      127.0.0.1 airtleworld.com
      127.0.0.1 www.aitalia.it
      127.0.0.1 aitalia.it
      127.0.0.1 akamai.downloadv3.com
      127.0.0.1 www.aklitalia.it
      127.0.0.1 aklitalia.it
      127.0.0.1 akril.com
      127.0.0.1 alcatel.ws
      127.0.0.1 www.alertspy.com
      127.0.0.1 alertspy.com
      127.0.0.1 www.alfacleaner.com
      127.0.0.1 alfacleaner.com
      127.0.0.1 alfa-search.com
      127.0.0.1 www.alialia.it
      127.0.0.1 alialia.it
      127.0.0.1 www.aliotalia.it
      127.0.0.1 aliotalia.it
      127.0.0.1 www.alirtalia.it
      127.0.0.1 alirtalia.it
      127.0.0.1 www.alitaia.it
      127.0.0.1 alitaia.it
      127.0.0.1 www.alitaklia.it
      127.0.0.1 alitaklia.it
      127.0.0.1 www.alitala.it
      127.0.0.1 alitala.it
      127.0.0.1 www.alitali.it
      127.0.0.1 alitali.it
      127.0.0.1 www.alitaliaq.it
      127.0.0.1 alitaliaq.it
      127.0.0.1 www.alitalias.it
      127.0.0.1 alitalias.it
      127.0.0.1 www.alitaliaz.it
      127.0.0.1 alitaliaz.it
      127.0.0.1 www.alitalioa.it
      127.0.0.1 alitalioa.it
      127.0.0.1 www.alitalisa.it
      127.0.0.1 alitalisa.it
      127.0.0.1 www.alitaliua.it
      127.0.0.1 alitaliua.it
      127.0.0.1 www.alitalkia.it
      127.0.0.1 alitalkia.it
      127.0.0.1 www.alitaloia.it
      127.0.0.1 alitaloia.it
      127.0.0.1 www.alitaluia.it
      127.0.0.1 alitaluia.it
      127.0.0.1 www.alitaslia.it
      127.0.0.1 alitaslia.it
      127.0.0.1 www.alitlia.it
      127.0.0.1 alitlia.it
      127.0.0.1 www.alitralia.it
      127.0.0.1 alitralia.it
      127.0.0.1 www.alitsalia.it
      127.0.0.1 alitsalia.it
      127.0.0.1 www.aliutalia.it
      127.0.0.1 aliutalia.it
      127.0.0.1 www.all1count.net
      127.0.0.1 all1count.net
      127.0.0.1 www.all4internet.com
      127.0.0.1 all4internet.com
      127.0.0.1 allabtcars.com
      127.0.0.1 allabtjeeps.com
      127.0.0.1 www.all-bittorrent.com
      127.0.0.1 all-bittorrent.com
      127.0.0.1 www.allcollisions.com
      127.0.0.1 allcollisions.com
      127.0.0.1 www.allcybersearch.com
      127.0.0.1 allcybersearch.com
      127.0.0.1 www.alldnserrors.com
      127.0.0.1 alldnserrors.com
      127.0.0.1 www.all-downloads-now.com
      127.0.0.1 all-downloads-now.com
      127.0.0.1 www.all-edonkey.com
      127.0.0.1 all-edonkey.com
      127.0.0.1 www.allertaminacce.com
      127.0.0.1 allertaminacce.com
      127.0.0.1 allforadult.com
      127.0.0.1 allhyperlinks.com
      127.0.0.1 www.alliesecurity.com
      127.0.0.1 alliesecurity.com
      127.0.0.1 all-inet.com
      127.0.0.1 allinternetbusiness.com
      127.0.0.1 www.all-limewire.com
      127.0.0.1 all-limewire.com
      127.0.0.1 www.allmegabucks.com
      127.0.0.1 allmegabucks.com
      127.0.0.1 www.allprotections.com
      127.0.0.1 allprotections.com
      127.0.0.1 www.allresultz.net
      127.0.0.1 allresultz.net
      127.0.0.1 www.allsearch.us
      127.0.0.1 allsearch.us
      127.0.0.1 www.allsecuritynotes.com
      127.0.0.1 allsecuritynotes.com
      127.0.0.1 www.allsecuritysite.com
      127.0.0.1 allsecuritysite.com
      127.0.0.1 www.allstarsvideos.net
      127.0.0.1 allstarsvideos.net
      127.0.0.1 www.alltiettantivirus.com
      127.0.0.1 alltiettantivirus.com
      127.0.0.1 www.alltruesoftware.com
      127.0.0.1 alltruesoftware.com
      127.0.0.1 www.allvideoactivex.com
      127.0.0.1 allvideoactivex.com
      127.0.0.1 www.almanah.biz
      127.0.0.1 almanah.biz
      127.0.0.1 almarvideos.com
      127.0.0.1 www.aloitalia.it
      127.0.0.1 aloitalia.it
      127.0.0.1 www.aluitalia.it
      127.0.0.1 aluitalia.it
      127.0.0.1 www.amaena.com
      127.0.0.1 amaena.com
      127.0.0.1 amandamountains.com
      127.0.0.1 www.amateurliveshow.com
      127.0.0.1 amateurliveshow.com
      127.0.0.1 www.amediasoftware.com
      127.0.0.1 amediasoftware.com
      127.0.0.1 www.amediasource.com
      127.0.0.1 amediasource.com
      127.0.0.1 www.americanautobargains.com
      127.0.0.1 americanautobargains.com
      127.0.0.1 www.americancarbargains.com
      127.0.0.1 americancarbargains.com
      127.0.0.1 american-teens.net
      127.0.0.1 amigeek.com
      127.0.0.1 www.amigobore.com
      127.0.0.1 amigobore.com
      127.0.0.1 amisbusiness.com
      127.0.0.1 www.ampmsearch.com
      127.0.0.1 ampmsearch.com
      127.0.0.1 www.analcord.com
      127.0.0.1 analcord.com
      127.0.0.1 analmovi.com
      127.0.0.1 www.anarchylolita.com
      127.0.0.1 anarchylolita.com
      127.0.0.1 anarchyporn.com
      127.0.0.1 www.andromedical.com
      127.0.0.1 andromedical.com
      127.0.0.1 www.animepornmag.com
      127.0.0.1 animepornmag.com
      127.0.0.1 anin.org
      127.0.0.1 www.anjpn-avxiz.biz
      127.0.0.1 anjpn-avxiz.biz
      127.0.0.1 www.anjpnzqav.biz
      127.0.0.1 anjpnzqav.biz
      127.0.0.1 www.anjpn-zqav.biz
      127.0.0.1 anjpn-zqav.biz
      127.0.0.1 annaromeo.com
      127.0.0.1 www.antiddos.us
      127.0.0.1 antiddos.us
      127.0.0.1 www.antiespiadorado.com
      127.0.0.1 antiespiadorado.com
      127.0.0.1 www.antiespionspack.com
      127.0.0.1 antiespionspack.com
      127.0.0.1 www.antigusanos2008.com
      127.0.0.1 antigusanos2008.com
      127.0.0.1 www.antispamassistant.com
      127.0.0.1 antispamassistant.com
      127.0.0.1 www.antispamdeluxe.com
      127.0.0.1 antispamdeluxe.com
      127.0.0.1 www.antispionage.com
      127.0.0.1 antispionage.com
      127.0.0.1 www.antispionagepro.com
      127.0.0.1 antispionagepro.com
      127.0.0.1 www.antispyadvanced.com
      127.0.0.1 antispyadvanced.com
      127.0.0.1 www.antispycheck.com
      127.0.0.1 antispycheck.com
      127.0.0.1 www.antispydns.biz
      127.0.0.1 antispydns.biz
      127.0.0.1 www.antispykit.com
      127.0.0.1 antispykit.com
      127.0.0.1 www.antispylab.com
      127.0.0.1 antispylab.com
      127.0.0.1 www.antispyshield.com
      127.0.0.1 antispyshield.com
      127.0.0.1 www.antispysolutions.com
      127.0.0.1 antispysolutions.com
      127.0.0.1 www.antispyware.com
      127.0.0.1 antispyware.com
      127.0.0.1 www.antispywareboot.com
      127.0.0.1 antispywareboot.com
      127.0.0.1 www.antispywarebot.com
      127.0.0.1 antispywarebot.com
      127.0.0.1 www.antispywarebox.com
      127.0.0.1 antispywarebox.com
      127.0.0.1 www.antispywaredownloads.com
      127.0.0.1 antispywaredownloads.com
      127.0.0.1 www.antispywaresuite.com
      127.0.0.1 antispywaresuite.com
      127.0.0.1 www.antispywareupdates.net
      127.0.0.1 antispywareupdates.net
      127.0.0.1 www.antispywarexp.com
      127.0.0.1 antispywarexp.com
      127.0.0.1 www.antispyweb.net
      127.0.0.1 antispyweb.net
      127.0.0.1 www.antiver2008.com
      127.0.0.1 antiver2008.com
      127.0.0.1 www.antivermins.com
      127.0.0.1 antivermins.com
      127.0.0.1 www.anti-vermins.com
      127.0.0.1 anti-vermins.com
      127.0.0.1 www.antivir2007.com
      127.0.0.1 antivir2007.com
      127.0.0.1 www.antivirgear.com
      127.0.0.1 antivirgear.com
      127.0.0.1 www.antivirprotect.com
      127.0.0.1 antivirprotect.com
      127.0.0.1 www.antivirus.fastfreedownload.com
      127.0.0.1 antivirus.fastfreedownload.com
      127.0.0.1 www.antivirus2008pro.com
      127.0.0.1 antivirus2008pro.com
      127.0.0.1 www.antivirus-2008pro.com
      127.0.0.1 antivirus-2008pro.com
      127.0.0.1 www.antivirus-2008-pro.com
      127.0.0.1 antivirus-2008-pro.com
      127.0.0.1 www.antivirus2008pro.info
      127.0.0.1 antivirus2008pro.info
      127.0.0.1 www.antivirus-2008pro.info
      127.0.0.1 antivirus-2008pro.info
      127.0.0.1 www.antivirus-2008-pro.info
      127.0.0.1 antivirus-2008-pro.info
      127.0.0.1 www.antivirus2008pro.net
      127.0.0.1 antivirus2008pro.net
      127.0.0.1 www.antivirus-2008pro.net
      127.0.0.1 antivirus-2008pro.net
      127.0.0.1 www.antivirus-2008-pro.net
      127.0.0.1 antivirus-2008-pro.net
      127.0.0.1 www.antivirus2008pro.org
      127.0.0.1 antivirus2008pro.org
      127.0.0.1 www.antivirus-2008pro.org
      127.0.0.1 antivirus-2008pro.org
      127.0.0.1 www.antivirus-2008-pro.org
      127.0.0.1 antivirus-2008-pro.org
      127.0.0.1 www.antivirus2008x.com
      127.0.0.1 antivirus2008x.com
      127.0.0.1 www.antivirusadvance.com
      127.0.0.1 antivirusadvance.com
      127.0.0.1 www.antivirusaskeladd.com
      127.0.0.1 antivirusaskeladd.com
      127.0.0.1 www.antivirus-database.com
      127.0.0.1 antivirus-database.com
      127.0.0.1 www.antivirusgereedschap.com
      127.0.0.1 antivirusgereedschap.com
      127.0.0.1 www.antivirusgolden.com
      127.0.0.1 antivirusgolden.com
      127.0.0.1 www.antivirus-hq.net
      127.0.0.1 antivirus-hq.net
      127.0.0.1 www.antiviruspcsuite.com
      127.0.0.1 antiviruspcsuite.com
      127.0.0.1 www.antiviruspremium.com
      127.0.0.1 antiviruspremium.com
      127.0.0.1 www.anti-virus-pro.com
      127.0.0.1 anti-virus-pro.com
      127.0.0.1 www.antivirusprotector.com
      127.0.0.1 antivirusprotector.com
      127.0.0.1 www.antivirus-scanner.com
      127.0.0.1 antivirus-scanner.com
      127.0.0.1 www.antivirusscherm.com
      127.0.0.1 antivirusscherm.com
      127.0.0.1 www.antivirussecuritypro.com
      127.0.0.1 antivirussecuritypro.com
      127.0.0.1 www.antivirus-stop.com
      127.0.0.1 antivirus-stop.com
      127.0.0.1 www.antivirussuite.com
      127.0.0.1 antivirussuite.com
      127.0.0.1 www.antiworm2008.com
      127.0.0.1 antiworm2008.com
      127.0.0.1 www.antiwurm2008.com
      127.0.0.1 antiwurm2008.com
      127.0.0.1 antrocity.com
      127.0.0.1 www.anyofus.com
      127.0.0.1 anyofus.com
      127.0.0.1 www.anysafereviews.com
      127.0.0.1 anysafereviews.com
      127.0.0.1 www.anysn.seproger.com
      127.0.0.1 anysn.seproger.com
      127.0.0.1 anything4health.com
      127.0.0.1 www.apicpreview.com
      127.0.0.1 apicpreview.com
      127.0.0.1 www.appealcircuit.com
      127.0.0.1 appealcircuit.com
      127.0.0.1 www.approvedlinks.com
      127.0.0.1 approvedlinks.com
      127.0.0.1 apps.deskwizz.com
      127.0.0.1 apps.webservicehost.com
      127.0.0.1 www.aprotectedpage.com
      127.0.0.1 aprotectedpage.com
      127.0.0.1 apsua.com
      127.0.0.1 www.archivioadulti.com
      127.0.0.1 archivioadulti.com
      127.0.0.1 www.archiviosex.net
      127.0.0.1 archiviosex.net
      127.0.0.1 aregay.com
      127.0.0.1 www.ares.click-new-download.com
      127.0.0.1 ares.click-new-download.com
      127.0.0.1 www.ares-freebie.com
      127.0.0.1 ares-freebie.com
      127.0.0.1 www.arespro2007.com
      127.0.0.1 arespro2007.com
      127.0.0.1 www.aresultra.com
      127.0.0.1 aresultra.com
      127.0.0.1 www.ares-usa.com
      127.0.0.1 ares-usa.com
      127.0.0.1 arheo.com
      127.0.0.1 arizonaweb.org
      127.0.0.1 armitageinn.com
      127.0.0.1 www.arquivojpgs.smtp.ru
      127.0.0.1 arquivojpgs.smtp.ru
      127.0.0.1 artachnid.com
      127.0.0.1 art-func.com
      127.0.0.1 art-xxx.com
      127.0.0.1 www.asafebrowser.com
      127.0.0.1 asafebrowser.com
      127.0.0.1 www.asafetyalways.com
      127.0.0.1 asafetyalways.com
      127.0.0.1 www.asafetynote.com
      127.0.0.1 asafetynote.com
      127.0.0.1 www.asafetynotice.com
      127.0.0.1 asafetynotice.com
      127.0.0.1 www.asafetypage.com
      127.0.0.1 asafetypage.com
      127.0.0.1 www.asdbiz.biz
      127.0.0.1 asdbiz.biz
      127.0.0.1 www.asdeykuddq.com
      127.0.0.1 asdeykuddq.com
      127.0.0.1 www.asecurebar.com
      127.0.0.1 asecurebar.com
      127.0.0.1 www.asecureboard.com
      127.0.0.1 asecureboard.com
      127.0.0.1 www.asecurevalue.com
      127.0.0.1 asecurevalue.com
      127.0.0.1 www.asecurityissue.com
      127.0.0.1 asecurityissue.com
      127.0.0.1 www.asecuritynotice.com
      127.0.0.1 asecuritynotice.com
      127.0.0.1 www.asecuritypaper.com
      127.0.0.1 asecuritypaper.com
      127.0.0.1 www.asecuritystuff.com
      127.0.0.1 asecuritystuff.com
      127.0.0.1 www.asfadaptation.com
      127.0.0.1 asfadaptation.com
      127.0.0.1 asiankingkong.com
      127.0.0.1 www.asianpornmag.com
      127.0.0.1 asianpornmag.com
      127.0.0.1 www.asiantoolbar.com
      127.0.0.1 asiantoolbar.com
      127.0.0.1 www.asidseiupc.com
      127.0.0.1 asidseiupc.com
      127.0.0.1 www.aslitalia.it
      127.0.0.1 aslitalia.it
      127.0.0.1 ass-gals.com
      127.0.0.1 www.assureprotection.com
      127.0.0.1 assureprotection.com
      127.0.0.1 asta-killer.com
      127.0.0.1 www.astrologie-server.com
      127.0.0.1 astrologie-server.com
      127.0.0.1 www.asupereva.it
      127.0.0.1 asupereva.it
      127.0.0.1 www.ataprogram.com
      127.0.0.1 ataprogram.com
      127.0.0.1 athenrye.com
      127.0.0.1 www.atotalsafety.com
      127.0.0.1 atotalsafety.com
      127.0.0.1 www.atrueprotection.com
      127.0.0.1 atrueprotection.com
      127.0.0.1 www.atruesecurity.com
      127.0.0.1 atruesecurity.com
      127.0.0.1 www.attackware.com
      127.0.0.1 attackware.com
      127.0.0.1 www.attrezzi.biz
      127.0.0.1 attrezzi.biz
      127.0.0.1 www.aucunsvirus.com
      127.0.0.1 aucunsvirus.com
      127.0.0.1 www.aulde.net
      127.0.0.1 aulde.net
      127.0.0.1 www.aupereva.it
      127.0.0.1 aupereva.it
      127.0.0.1 www.autobargains.org
      127.0.0.1 autobargains.org
      127.0.0.1 www.autobargainsnetwork.com
      127.0.0.1 autobargainsnetwork.com
      127.0.0.1 www.autocontext.begun.ru
      127.0.0.1 autocontext.begun.ru
      127.0.0.1 autoescrowpay.com
      127.0.0.1 www.avadvance.com
      127.0.0.1 avadvance.com
      127.0.0.1 www.avast.free-software-center.com
      127.0.0.1 avast.free-software-center.com
      127.0.0.1 www.avast-2007.com
      127.0.0.1 avast-2007.com
      127.0.0.1 www.avast-downloads.com
      127.0.0.1 avast-downloads.com
      127.0.0.1 www.avast-hq.com
      127.0.0.1 avast-hq.com
      127.0.0.1 www.avforce.com
      127.0.0.1 avforce.com
      127.0.0.1 www.avg.grab-it-today.net
      127.0.0.1 avg.grab-it-today.net
      127.0.0.1 www.avg.softwarecenterz.com
      127.0.0.1 avg.softwarecenterz.com
      127.0.0.1 www.avg-secure.com
      127.0.0.1 avg-secure.com
      127.0.0.1 www.aviadaptation.com
      127.0.0.1 aviadaptation.com
      127.0.0.1 avian-ads.com
      127.0.0.1 www.avicoupler.com
      127.0.0.1 avicoupler.com
      127.0.0.1 www.avideoaxaccess.com
      127.0.0.1 avideoaxaccess.com
      127.0.0.1 www.avideosurfer.com
      127.0.0.1 avideosurfer.com
      127.0.0.1 www.avidirection.com
      127.0.0.1 avidirection.com
      127.0.0.1 www.aviewersoft.com
      127.0.0.1 aviewersoft.com
      127.0.0.1 www.aviexecution.com
      127.0.0.1 aviexecution.com
      127.0.0.1 www.avihelper.com
      127.0.0.1 avihelper.com
      127.0.0.1 www.aviinstrument.com
      127.0.0.1 aviinstrument.com
      127.0.0.1 www.avitool.com
      127.0.0.1 avitool.com
      127.0.0.1 www.avpcheckupdate.com
      127.0.0.1 avpcheckupdate.com
      127.0.0.1 www.avsmanufacture.com
      127.0.0.1 avsmanufacture.com
      127.0.0.1 www.avsystemcare.com
      127.0.0.1 avsystemcare.com
      127.0.0.1 www.avxizaaqada.biz
      127.0.0.1 avxizaaqada.biz
      127.0.0.1 www.avxiz-anjpn.biz
      127.0.0.1 avxiz-anjpn.biz
      127.0.0.1 www.avxizueorn.biz
      127.0.0.1 avxizueorn.biz
      127.0.0.1 www.avxiz-ueorn.biz
      127.0.0.1 avxiz-ueorn.biz
      127.0.0.1 www.avxiz-vtvcp.biz
      127.0.0.1 avxiz-vtvcp.biz
      127.0.0.1 www.avxiz-ygco.biz
      127.0.0.1 avxiz-ygco.biz
      127.0.0.1 www.avxiz-zqav.biz
      127.0.0.1 avxiz-zqav.biz
      127.0.0.1 www.awarenesstech.com
      127.0.0.1 awarenesstech.com
      127.0.0.1 www.awarninglist.com
      127.0.0.1 awarninglist.com
      127.0.0.1 awbeta.net-nucleus.com
      127.0.0.1 www.awesomehomepage.com
      127.0.0.1 awesomehomepage.com
      127.0.0.1 awmcash.biz
      127.0.0.1 awmdabest.com
      127.0.0.1 www.axemediasoftware.com
      127.0.0.1 axemediasoftware.com
      127.0.0.1 www.aximageobject.com
      127.0.0.1 aximageobject.com
      127.0.0.1 www.axmediaproject.com
      127.0.0.1 axmediaproject.com
      127.0.0.1 www.axmediasoftware.com
      127.0.0.1 axmediasoftware.com
      127.0.0.1 www.axmediasolutions.com
      127.0.0.1 axmediasolutions.com
      127.0.0.1 www.axobjectpage.com
      127.0.0.1 axobjectpage.com
      127.0.0.1 www.axobjectsource.com
      127.0.0.1 axobjectsource.com
      127.0.0.1 www.axsoftwaretool.com
      127.0.0.1 axsoftwaretool.com
      127.0.0.1 www.axvideoproject.com
      127.0.0.1 axvideoproject.com
      127.0.0.1 www.axvideosetup.com
      127.0.0.1 axvideosetup.com
      127.0.0.1 ayakawamura.com
      127.0.0.1 ayb.dns-look-up.com
      127.0.0.1 ayb.netbios-wait.com
      127.0.0.1 ayumitaniguchi.com
      127.0.0.1 azebar.com
      127.0.0.1 www.azureusclub.com
      127.0.0.1 azureusclub.com
      127.0.0.1 www.azureus-freebie.com
      127.0.0.1 azureus-freebie.com
      127.0.0.1 www.azzetta.it
      127.0.0.1 azzetta.it
      127.0.0.1 b.casalemedia.com
      127.0.0.1 b122.mcboo.com
      127.0.0.1 www.babe.k-lined.com
      127.0.0.1 babe.k-lined.com
      127.0.0.1 www.babe.the-killer.bz
      127.0.0.1 babe.the-killer.bz
      127.0.0.1 www.babenet.com
      127.0.0.1 babenet.com
      127.0.0.1 www.babespornmag.com
      127.0.0.1 babespornmag.com
      127.0.0.1 www.babeweb.de
      127.0.0.1 babeweb.de
      127.0.0.1 www.baccarat-other.info
      127.0.0.1 baccarat-other.info
      127.0.0.1 www.backstripgirls.com
      127.0.0.1 backstripgirls.com
      127.0.0.1 backup.mabou.org
      127.0.0.1 www.baiduqqsina.cn
      127.0.0.1 baiduqqsina.cn
      127.0.0.1 www.balotierra.com
      127.0.0.1 balotierra.com
      127.0.0.1 bannedhost.net
      127.0.0.1 barbudafarms.com
      127.0.0.1 www.bardownload.com
      127.0.0.1 bardownload.com
      127.0.0.1 barnandfence.com
      127.0.0.1 batsearch.com
      127.0.0.1 baygraphicsllc.com
      127.0.0.1 bb.wudiliuliang.com
      127.0.0.1 bbbsearch.com
      127.0.0.1 bb-search.com
      127.0.0.1 www.bcnproduction.com
      127.0.0.1 bcnproduction.com
      127.0.0.1 bdsmlibrary.net
      127.0.0.1 www.bdsmpornmag.com
      127.0.0.1 bdsmpornmag.com
      127.0.0.1 www.bealent.com
      127.0.0.1 bealent.com
      127.0.0.1 www.bearshare.click-new-download.com
      127.0.0.1 bearshare.click-new-download.com
      127.0.0.1 www.bearshare.download-me.info
      127.0.0.1 bearshare.download-me.info
      127.0.0.1 www.bearshare.mp3-muzic.com
      127.0.0.1 bearshare.mp3-muzic.com
      127.0.0.1 www.bearshare-download.org
      127.0.0.1 bearshare-download.org
      127.0.0.1 www.bearshare-downloads.net
      127.0.0.1 bearshare-downloads.net
      127.0.0.1 www.bearsharelive.co.uk
      127.0.0.1 bearsharelive.co.uk
      127.0.0.1 www.bearshare-music-downloads.com
      127.0.0.1 bearshare-music-downloads.com
      127.0.0.1 www.bearsharepro2007.com
      127.0.0.1 bearsharepro2007.com
      127.0.0.1 www.bearshare-usa.com
      127.0.0.1 bearshare-usa.com
      127.0.0.1 bedhome.com
      127.0.0.1 bediadance.com
      127.0.0.1 www.beebappyy.biz
      127.0.0.1 beebappyy.biz
      127.0.0.1 www.begin2search.com
      127.0.0.1 begin2search.com
      127.0.0.1 bellabasketsfl.com
      127.0.0.1 bernaolatwin.com
      127.0.0.1 www.berufe-jobs.de
      127.0.0.1 berufe-jobs.de
      127.0.0.1 www.berufe-server.de
      127.0.0.1 berufe-server.de
      127.0.0.1 www.berufe-welt.de
      127.0.0.1 berufe-welt.de
      127.0.0.1 www.berufs-wahl.de
      127.0.0.1 berufs-wahl.de
      127.0.0.1 www.beruijindegunhadesun.com
      127.0.0.1 beruijindegunhadesun.com
      127.0.0.1 www.best3xclips.com
      127.0.0.1 best3xclips.com
      127.0.0.1 www.bestadults.com
      127.0.0.1 bestadults.com
      127.0.0.1 best-counter.com
      127.0.0.1 bestcrawler.com
      127.0.0.1 www.bestdailyvids.com
      127.0.0.1 bestdailyvids.com
      127.0.0.1 bestfor.ru
      127.0.0.1 www.bestfuckvids.com
      127.0.0.1 bestfuckvids.com
      127.0.0.1 best-hardpics.com
      127.0.0.1 www.bestmanage.org
      127.0.0.1 bestmanage.org
      127.0.0.1 www.bestmanage0.org
      127.0.0.1 bestmanage0.org
      127.0.0.1 www.bestmanage1.org
      127.0.0.1 bestmanage1.org
      127.0.0.1 www.bestmanage2.org
      127.0.0.1 bestmanage2.org
      127.0.0.1 www.bestmanage3.org
      127.0.0.1 bestmanage3.org
      127.0.0.1 www.bestmanage4.org
      127.0.0.1 bestmanage4.org
      127.0.0.1 www.bestmanage5.org
      127.0.0.1 bestmanage5.org
      127.0.0.1 www.bestmanage6.org
      127.0.0.1 bestmanage6.org
      127.0.0.1 www.bestmanage7.org
      127.0.0.1 bestmanage7.org
      127.0.0.1 www.bestmanage8.org
      127.0.0.1 bestmanage8.org
      127.0.0.1 www.bestmanage9.org
      127.0.0.1 bestmanage9.org
      127.0.0.1 www.bestmovszone.com
      127.0.0.1 bestmovszone.com
      127.0.0.1 www.bestoffersnetworks.com
      127.0.0.1 bestoffersnetworks.com
      127.0.0.1 www.best-porncollection.com
      127.0.0.1 best-porncollection.com
      127.0.0.1 bestporngate.com
      127.0.0.1 www.bestsafetyguide.net
      127.0.0.1 bestsafetyguide.net
      127.0.0.1 www.bestsearch.cc
      127.0.0.1 bestsearch.cc
      127.0.0.1 www.bestsearchworld.info
      127.0.0.1 bestsearchworld.info
      127.0.0.1 www.best-spyware.info
      127.0.0.1 best-spyware.info
      127.0.0.1 www.best-targeted-traffic.com
      127.0.0.1 best-targeted-traffic.com
      127.0.0.1 www.best-voyeur.info
      127.0.0.1 best-voyeur.info
      127.0.0.1 bestweblinks.com
      127.0.0.1 best-winning-casino.com
      127.0.0.1 www.bestworldgirls-for-u.net
      127.0.0.1 bestworldgirls-for-u.net
      127.0.0.1 www.bestxclips.com
      127.0.0.1 bestxclips.com
      127.0.0.1 bestxporno.com
      127.0.0.1 www.bestxxxmpegs.com
      127.0.0.1 bestxxxmpegs.com
      127.0.0.1 www.bettersearch.biz
      127.0.0.1 bettersearch.biz
      127.0.0.1 www.bgazzetta.it
      127.0.0.1 bgazzetta.it
      127.0.0.1 www.bgoogle.it
      127.0.0.1 bgoogle.it
      127.0.0.1 www.bigcodecadult.com
      127.0.0.1 bigcodecadult.com
      127.0.0.1 www.bigcodecadult2008.com
      127.0.0.1 bigcodecadult2008.com
      127.0.0.1 www.bigcodecadult2008-17.com
      127.0.0.1 bigcodecadult2008-17.com
      127.0.0.1 www.bighot18adult2008.com
      127.0.0.1 bighot18adult2008.com
      127.0.0.1 www.bighot18-adult2008.com
      127.0.0.1 bighot18-adult2008.com
      127.0.0.1 www.bighot18codec2008.com
      127.0.0.1 bighot18codec2008.com
      127.0.0.1 www.bighot18-codec2008.com
      127.0.0.1 bighot18-codec2008.com
      127.0.0.1 www.bigtrafficnetwork.com
      127.0.0.1 bigtrafficnetwork.com
      127.0.0.1 www.bigwww.com
      127.0.0.1 bigwww.com
      127.0.0.1 www.bill.de
      127.0.0.1 bill.de
      127.0.0.1 bin.errorprotector.com
      127.0.0.1 bins.media-motor.net
      127.0.0.1 bins2.media-motor.net
      127.0.0.1 bis.180solutions.com
      127.0.0.1 bitchesonline.net
      127.0.0.1 www.bitcomet-freebie.com
      127.0.0.1 bitcomet-freebie.com
      127.0.0.1 www.bittorrent.click-new-download.com
      127.0.0.1 bittorrent.click-new-download.com
      127.0.0.1 biz.biz
      127.0.0.1 www.bkvcompany.com
      127.0.0.1 bkvcompany.com
      127.0.0.1 www.blackblues00.com
      127.0.0.1 blackblues00.com
      127.0.0.1 www.blackcodec.com
      127.0.0.1 blackcodec.com
      127.0.0.1 www.black-codec.com
      127.0.0.1 black-codec.com
      127.0.0.1 www.blackcodec.net
      127.0.0.1 blackcodec.net
      127.0.0.1 www.blackhats.tc
      127.0.0.1 blackhats.tc
      127.0.0.1 www.blackhawksoftware.com
      127.0.0.1 blackhawksoftware.com
      127.0.0.1 blackjack-free.net
      127.0.0.1 www.blacklegion.info
      127.0.0.1 blacklegion.info
      127.0.0.1 blazefind.com
      127.0.0.1 blender.xu.pl
      127.0.0.1 www.blockcheckercontrol.com
      127.0.0.1 blockcheckercontrol.com
      127.0.0.1 blondetgp.com
      127.0.0.1 www.blue-elefant.com
      127.0.0.1 blue-elefant.com
      127.0.0.1 www.bm.theaimonline.com
      127.0.0.1 bm.theaimonline.com
      127.0.0.1 www.bnmgate.com
      127.0.0.1 bnmgate.com
      127.0.0.1 bodaciousbabette.com
      127.0.0.1 www.bonzi.com
      127.0.0.1 bonzi.com
      127.0.0.1 boobdoll.com
      127.0.0.1 boobsandtits.com
      127.0.0.1 boobsclub.com
      127.0.0.1 www.bookedspace.com
      127.0.0.1 bookedspace.com
      127.0.0.1 www.boom.com.vn
      127.0.0.1 boom.com.vn
      127.0.0.1 www.boomgirltv.com
      127.0.0.1 boomgirltv.com
      127.0.0.1 boredlife.com
      127.0.0.1 bowlofogumbo.com
      127.0.0.1 www.bpfq02.com
      127.0.0.1 bpfq02.com
      127.0.0.1 www.bqgate.com
      127.0.0.1 bqgate.com
      127.0.0.1 br.errorsafe.com
      127.0.0.1 br.winantivirus.com
      127.0.0.1 br.winfixer.com
      127.0.0.1 bradcoem.org
      127.0.0.1 www.braincodec.com
      127.0.0.1 braincodec.com
      127.0.0.1 www.brakecodec.com
      127.0.0.1 brakecodec.com
      127.0.0.1 brandiyoung.com
      127.0.0.1 www.bravesentry.com
      127.0.0.1 bravesentry.com
      127.0.0.1 www.breenten.biz
      127.0.0.1 breenten.biz
      127.0.0.1 www.brodbfm.net
      127.0.0.1 brodbfm.net
      127.0.0.1 brookeburn.com
      127.0.0.1 www.browserwise.com
      127.0.0.1 browserwise.com
      127.0.0.1 bsa.safetydownload.com
      127.0.0.1 www.bsplaycodec.com
      127.0.0.1 bsplaycodec.com
      127.0.0.1 bucps.com
      127.0.0.1 buhartes.info
      127.0.0.1 buldog-stats.com
      127.0.0.1 www.bullseye-network.com
      127.0.0.1 bullseye-network.com
      127.0.0.1 burgerkingbigscreen.com
      127.0.0.1 www.burningsite.com
      127.0.0.1 burningsite.com
      127.0.0.1 www.burnsrecyclinginc.com
      127.0.0.1 burnsrecyclinginc.com
      127.0.0.1 buscards.net
      127.0.0.1 bustyrussell.com
      127.0.0.1 www.busysearch.net
      127.0.0.1 busysearch.net
      127.0.0.1 buttejazz.org
      127.0.0.1 www.buy-find.info
      127.0.0.1 buy-find.info
      127.0.0.1 buyselldomain.net
      127.0.0.1 www.buytraff.biz
      127.0.0.1 buytraff.biz
      127.0.0.1 buz.ru
      127.0.0.1 www.bvdtechinque.com
      127.0.0.1 bvdtechinque.com
      127.0.0.1 www.bvirgilio.it
      127.0.0.1 bvirgilio.it
      127.0.0.1 www.bye-spyware.com
      127.0.0.1 bye-spyware.com
      127.0.0.1 c.centralmedia.ws
      127.0.0.1 www.c.enhance.com
      127.0.0.1 c.enhance.com
      127.0.0.1 c.goclick.com
      127.0.0.1 www.c4tdownload.com
      127.0.0.1 c4tdownload.com
      127.0.0.1 www.c5.www4free.info
      127.0.0.1 c5.www4free.info
      127.0.0.1 www.cache.surfaccuracy.com
      127.0.0.1 cache.surfaccuracy.com
      127.0.0.1 cache.ysbweb.com
      127.0.0.1 www.cadesfinjeriokas.com
      127.0.0.1 cadesfinjeriokas.com
      127.0.0.1 calcioturris.com
      127.0.0.1 www.calendaralerts.net
      127.0.0.1 calendaralerts.net
      127.0.0.1 www.callinghome.biz
      127.0.0.1 callinghome.biz
      127.0.0.1 www.cameouk.co.uk
      127.0.0.1 cameouk.co.uk
      127.0.0.1 cameup.com
      127.0.0.1 www.camouflageclothingonline.net
      127.0.0.1 camouflageclothingonline.net
      127.0.0.1 campaigns.outerinfo.net
      127.0.0.1 camup.net
      127.0.0.1 canberracricketcoaching.com
      127.0.0.1 candycantaloupes.com
      127.0.0.1 www.canidetect.org
      127.0.0.1 canidetect.org
      127.0.0.1 www.cantfind.com
      127.0.0.1 cantfind.com
      127.0.0.1 careers.dulcineasystems.net
      127.0.0.1 carsands.com
      127.0.0.1 carsrentals.net
      127.0.0.1 cartoes.uol.com.br
      127.0.0.1 www.casalemedia.com
      127.0.0.1 casalemedia.com
      127.0.0.1 www.cashdeluxe.net
      127.0.0.1 cashdeluxe.net
      127.0.0.1 www.cashengines.com
      127.0.0.1 cashengines.com
      127.0.0.1 cashsearch.biz
      127.0.0.1 www.cashsurfers.com
      127.0.0.1 cashsurfers.com
      127.0.0.1 www.cashunlim.com
      127.0.0.1 cashunlim.com
      127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
      127.0.0.1 casino2win.net
      127.0.0.1 casino-gambling-1.net
      127.0.0.1 casino-gambling-2.net
      127.0.0.1 casinomidas.net
      127.0.0.1 casinonline.net
      127.0.0.1 casino-onlines.net
      127.0.0.1 www.castingsamateur.com
      127.0.0.1 castingsamateur.com
      127.0.0.1 catallogue.com
      127.0.0.1 www.catch-dc.info
      127.0.0.1 catch-dc.info
      127.0.0.1 categories.mygeek.com
      127.0.0.1 catsss.da.ru
      127.0.0.1 caxa.ru
      127.0.0.1 cazygirls-world.com
      127.0.0.1 cc.panet.org
      127.0.0.1 www.ccecaedbebfcaf.com
      127.0.0.1 ccecaedbebfcaf.com
      127.0.0.1 cclebali.org
      127.0.0.1 www.ccorriere.it
      127.0.0.1 ccorriere.it
      127.0.0.1 www.cdcopysite.com
      127.0.0.1 cdcopysite.com
      127.0.0.1 www.cdegate.com
      127.0.0.1 cdegate.com
      127.0.0.1 cdn.drivecleaner.com
      127.0.0.1 cdn.errorsafe.com
      127.0.0.1 cdn.movies-etc.com
      127.0.0.1 cdn.winsoftware.com
      127.0.0.1 cdn2.movies-etc.com
      127.0.0.1 www.cdorriere.it
      127.0.0.1 cdorriere.it
      127.0.0.1 ceewawires.org
      127.0.0.1 centralmedia.ws
      127.0.0.1 certumgroup.com
      127.0.0.1 www.cforriere.it
      127.0.0.1 cforriere.it
      127.0.0.1 www.check.jupitersatellites.biz
      127.0.0.1 check.jupitersatellites.biz
      127.0.0.1 www.checkin100.com
      127.0.0.1 checkin100.com
      127.0.0.1 www.checkssecurity.com
      127.0.0.1 checkssecurity.com
      127.0.0.1 chelancatering.com
      127.0.0.1 www.chenshijituan.com
      127.0.0.1 chenshijituan.com
      127.0.0.1 childrenvilla.com
      127.0.0.1 www.chilly3xvids.com
      127.0.0.1 chilly3xvids.com
      127.0.0.1 www.chillymovs.com
      127.0.0.1 chillymovs.com
      127.0.0.1 chips-4-free.com
      127.0.0.1 chrisswasey.com
      127.0.0.1 chriswallace.net
      127.0.0.1 www.cia-trjn.myvnc.com
      127.0.0.1 cia-trjn.myvnc.com
      127.0.0.1 www.cinemadownload.com
      127.0.0.1 cinemadownload.com
      127.0.0.1 www.ciorriere.it
      127.0.0.1 ciorriere.it
      127.0.0.1 www.cirriere.it
      127.0.0.1 cirriere.it
      127.0.0.1 www.citycodec.com
      127.0.0.1 citycodec.com
      127.0.0.1 ckick4thumbs.com
      127.0.0.1 cl55.biz
      127.0.0.1 clackamasliteraryreview.com
      127.0.0.1 www.clckm.com
      127.0.0.1 clckm.com
      127.0.0.1 www.cleancodec.com
      127.0.0.1 cleancodec.com
      127.0.0.1 www.cleansoftwares.com
      127.0.0.1 cleansoftwares.com
      127.0.0.1 clearsearch.cc
      127.0.0.1 clearsearch.net
      127.0.0.1 clickaire.com
      127.0.0.1 www.click-codec.com
      127.0.0.1 click-codec.com
      127.0.0.1 www.clickhere4search.com
      127.0.0.1 clickhere4search.com
      127.0.0.1 www.click-new-download.com
      127.0.0.1 click-new-download.com
      127.0.0.1 click-now.net
      127.0.0.1 www.clickspring.net
      127.0.0.1 clickspring.net
      127.0.0.1 www.click-to-download.com
      127.0.0.1 click-to-download.com
      127.0.0.1 www.clicktomakeasearch.com
      127.0.0.1 clicktomakeasearch.com
      127.0.0.1 clickyestoenter.net
      127.0.0.1 client.exeupdate.com
      127.0.0.1 client.myadultexplorer.com
      127.0.0.1 www.cliks.org
      127.0.0.1 cliks.org
      127.0.0.1 www.clipsfestival.com
      127.0.0.1 clipsfestival.com
      127.0.0.1 www.clipsreality.com
      127.0.0.1 clipsreality.com
      127.0.0.1 www.clorriere.it
      127.0.0.1 clorriere.it
      127.0.0.1 clrsch.com
      127.0.0.1 www.clubxxxvideo.com
      127.0.0.1 clubxxxvideo.com
      127.0.0.1 clusif.free.fr
      127.0.0.1 cmtapestry.com
      127.0.0.1 www.cnetadd.com
      127.0.0.1 cnetadd.com
      127.0.0.1 www.cnomy.com
      127.0.0.1 cnomy.com
      127.0.0.1 www.cnzz.com
      127.0.0.1 cnzz.com
      127.0.0.1 www.cocktails-ideen.de
      127.0.0.1 cocktails-ideen.de
      127.0.0.1 code.ignphrases.com
      127.0.0.1 codec.ninoa.com
      127.0.0.1 www.codecadult18.com
      127.0.0.1 codecadult18.com
      127.0.0.1 www.codecbest.com
      127.0.0.1 codecbest.com
      127.0.0.1 www.codecbsplay.com
      127.0.0.1 codecbsplay.com
      127.0.0.1 www.codecdemo.com
      127.0.0.1 codecdemo.com
      127.0.0.1 www.codecdvd.net
      127.0.0.1 codecdvd.net
      127.0.0.1 www.codecdvi.com
      127.0.0.1 codecdvi.com
      127.0.0.1 www.codec-fun.com
      127.0.0.1 codec-fun.com
      127.0.0.1 www.codechard.com
      127.0.0.1 codechard.com
      127.0.0.1 www.codechot.net
      127.0.0.1 codechot.net
      127.0.0.1 www.codechq.net
      127.0.0.1 codechq.net
      127.0.0.1 www.codecmeg.net
      127.0.0.1 codecmeg.net
      127.0.0.1 www.codecmega.com
      127.0.0.1 codecmega.com
      127.0.0.1 www.codecmega.net
      127.0.0.1 codecmega.net
      127.0.0.1 www.codecmoon.com
      127.0.0.1 codecmoon.com
      127.0.0.1 www.codecmpg.com
      127.0.0.1 codecmpg.com
      127.0.0.1 www.codecnice.net
      127.0.0.1 codecnice.net
      127.0.0.1 www.codecnitro.com
      127.0.0.1 codecnitro.com
      127.0.0.1 www.codecops.net
      127.0.0.1 codecops.net
      127.0.0.1 www.codecplay.com
      127.0.0.1 codecplay.com
      127.0.0.1 www.codecpretty.net
      127.0.0.1 codecpretty.net
      127.0.0.1 www.codecpro.net
      127.0.0.1 codecpro.net
      127.0.0.1 www.codecred.net
      127.0.0.1 codecred.net
      127.0.0.1 www.codecsoft.net
      127.0.0.1 codecsoft.net
      127.0.0.1 www.codecthe.com
      127.0.0.1 codecthe.com
      127.0.0.1 www.codectime.com
      127.0.0.1 codectime.com
      127.0.0.1 www.codecultra.net
      127.0.0.1 codecultra.net
      127.0.0.1 www.codecvids.com
      127.0.0.1 codecvids.com
      127.0.0.1 www.codecvip.com
      127.0.0.1 codecvip.com
      127.0.0.1 www.codecviva.com
      127.0.0.1 codecviva.com
      127.0.0.1 www.codeczang.net
      127.0.0.1 codeczang.net
      127.0.0.1 www.codrriere.it
      127.0.0.1 codrriere.it
      127.0.0.1 www.coeriere.it
      127.0.0.1 coeriere.it
      127.0.0.1 www.coerriere.it
      127.0.0.1 coerriere.it
      127.0.0.1 www.cofrriere.it
      127.0.0.1 cofrriere.it
      127.0.0.1 www.cogrriere.it
      127.0.0.1 cogrriere.it
      127.0.0.1 www.coirriere.it
      127.0.0.1 coirriere.it
      127.0.0.1 command.adservs.com
      127.0.0.1 www.commonname.com
      127.0.0.1 commonname.com
      127.0.0.1 www.computerpcgames.net
      127.0.0.1 computerpcgames.net
      127.0.0.1 www.computerrecover.com
      127.0.0.1 computerrecover.com
      127.0.0.1 config.180solutions.com
      127.0.0.1 www.congtouzailai.net
      127.0.0.1 congtouzailai.net
      127.0.0.1 www.content.dollarrevenue.com
      127.0.0.1 content.dollarrevenue.com
      127.0.0.1 www.content.ireit.com
      127.0.0.1 content.ireit.com
      127.0.0.1 content.onerateld.com
      127.0.0.1 www.contentmatch.net
      127.0.0.1 contentmatch.net
      127.0.0.1 www.contextplus.net
      127.0.0.1 contextplus.net
      127.0.0.1 www.contra-virus.com
      127.0.0.1 contra-virus.com
      127.0.0.1 www.controlmeh.com
      127.0.0.1 controlmeh.com
      127.0.0.1 www.convenient-search.com
      127.0.0.1 convenient-search.com
      127.0.0.1 www.cookingluck.com
      127.0.0.1 cookingluck.com
      127.0.0.1 www.cooldeskalert.com
      127.0.0.1 cooldeskalert.com
      127.0.0.1 coolfetishsite.com
      127.0.0.1 coolfreehost.com
      127.0.0.1 coolfreepage.com
      127.0.0.1 coolfreepages.com
      127.0.0.1 cool-homepage.co
      127.0.0.1 cool-homepage.com
      127.0.0.1 coolmoneysearch.com
      127.0.0.1 www.coolonlinebusiness.com
      127.0.0.1 coolonlinebusiness.com
      127.0.0.1 coolpornsearch.com
      127.0.0.1 cool-search.net
      127.0.0.1 cool-search.netfartpost.com
      127.0.0.1 coolsearcher.info
      127.0.0.1 www.coolservecorp.net
      127.0.0.1 coolservecorp.net
      127.0.0.1 www.coolwebsearch.com
      127.0.0.1 coolwebsearch.com
      127.0.0.1 cool-web-search.com
      127.0.0.1 coolwebsearsh.com
      127.0.0.1 www.coolwwwsearch.com
      127.0.0.1 coolwwwsearch.com
      127.0.0.1 cool-xxx.net
      127.0.0.1 www.coorriere.it
      127.0.0.1 coorriere.it
      127.0.0.1 copmtraine.com
      127.0.0.1 www.coprriere.it
      127.0.0.1 coprriere.it
      127.0.0.1 www.core.psyche-evolution.com
      127.0.0.1 core.psyche-evolution.com
      127.0.0.1 www.coreiere.it
      127.0.0.1 coreiere.it
      127.0.0.1 www.coreriere.it
      127.0.0.1 coreriere.it
      127.0.0.1 www.corrdiere.it
      127.0.0.1 corrdiere.it
      127.0.0.1 www.correiere.it
      127.0.0.1 correiere.it
      127.0.0.1 www.corrfiere.it
      127.0.0.1 corrfiere.it
      127.0.0.1 www.corrgiere.it
      127.0.0.1 corrgiere.it
      127.0.0.1 www.corridere.it
      127.0.0.1 corridere.it
      127.0.0.1 www.corriedre.it
      127.0.0.1 corriedre.it
      127.0.0.1 www.corriee.it
      127.0.0.1 corriee.it
      127.0.0.1 www.corrieere.it
      127.0.0.1 corrieere.it
      127.0.0.1 www.corriefre.it
      127.0.0.1 corriefre.it
      127.0.0.1 www.corriegre.it
      127.0.0.1 corriegre.it
      127.0.0.1 www.corrierde.it
      127.0.0.1 corrierde.it
      127.0.0.1 www.corriered.it
      127.0.0.1 corriered.it
      127.0.0.1 www.corrieree.it
      127.0.0.1 corrieree.it
      127.0.0.1 www.corrieref.it
      127.0.0.1 corrieref.it
      127.0.0.1 www.corrierer.it
      127.0.0.1 corrierer.it
      127.0.0.1 www.corrieres.it
      127.0.0.1 corrieres.it
      127.0.0.1 www.corrierew.it
      127.0.0.1 corrierew.it
      127.0.0.1 www.corrierfe.it
      127.0.0.1 corrierfe.it
      127.0.0.1 www.corrierge.it
      127.0.0.1 corrierge.it
      127.0.0.1 www.corrierr.it
      127.0.0.1 corrierr.it
      127.0.0.1 www.corrierre.it
      127.0.0.1 corrierre.it
      127.0.0.1 www.corrierse.it
      127.0.0.1 corrierse.it
      127.0.0.1 www.corrierte.it
      127.0.0.1 corrierte.it
      127.0.0.1 www.corrierw.it
      127.0.0.1 corrierw.it
      127.0.0.1 www.corrierwe.it
      127.0.0.1 corrierwe.it
      127.0.0.1 www.corriesre.it
      127.0.0.1 corriesre.it
      127.0.0.1 www.corriete.it
      127.0.0.1 corriete.it
      127.0.0.1 www.corrietre.it
      127.0.0.1 corrietre.it
      127.0.0.1 www.corriewre.it
      127.0.0.1 corriewre.it
      127.0.0.1 www.corrifere.it
      127.0.0.1 corrifere.it
      127.0.0.1 www.corriiere.it
      127.0.0.1 corriiere.it
      127.0.0.1 www.corrilere.it
      127.0.0.1 corrilere.it
      127.0.0.1 www.corrioere.it
      127.0.0.1 corrioere.it
      127.0.0.1 www.corrire.it
      127.0.0.1 corrire.it
      127.0.0.1 www.corrirere.it
      127.0.0.1 corrirere.it
      127.0.0.1 www.corrirre.it
      127.0.0.1 corrirre.it
      127.0.0.1 www.corrisere.it
      127.0.0.1 corrisere.it
      127.0.0.1 www.corriuere.it
      127.0.0.1 corriuere.it
      127.0.0.1 www.corriwere.it
      127.0.0.1 corriwere.it
      127.0.0.1 www.corriwre.it
      127.0.0.1 corriwre.it
      127.0.0.1 www.corrliere.it
      127.0.0.1 corrliere.it
      127.0.0.1 www.corroere.it
      127.0.0.1 corroere.it
      127.0.0.1 www.corroiere.it
      127.0.0.1 corroiere.it
      127.0.0.1 www.corrriere.it
      127.0.0.1 corrriere.it
      127.0.0.1 www.corrtiere.it
      127.0.0.1 corrtiere.it
      127.0.0.1 www.corruere.it
      127.0.0.1 corruere.it
      127.0.0.1 www.corruiere.it
      127.0.0.1 corruiere.it
      127.0.0.1 www.cortiere.it
      127.0.0.1 cortiere.it
      127.0.0.1 www.cortriere.it
      127.0.0.1 cortriere.it
      127.0.0.1 www.costrike.com
      127.0.0.1 costrike.com
      127.0.0.1 www.cotriere.it
      127.0.0.1 cotriere.it
      127.0.0.1 www.cotrriere.it
      127.0.0.1 cotrriere.it
      127.0.0.1 couldnotfind.com
      127.0.0.1 count.cc
      127.0.0.1 count.hitscount.net
      127.0.0.1 count-all.com
      127.0.0.1 www.countdutycall.info
      127.0.0.1 countdutycall.info
      127.0.0.1 counter.sexmaniack.com
      127.0.0.1 www.courtrecordslookup.com
      127.0.0.1 courtrecordslookup.com
      127.0.0.1 www.cporriere.it
      127.0.0.1 cporriere.it
      127.0.0.1 www.cprriere.it
      127.0.0.1 cprriere.it
      127.0.0.1 cpvfeed.com
      127.0.0.1 cracks.me.uk
      127.0.0.1 www.cracks4all.com
      127.0.0.1 cracks4all.com
      127.0.0.1 www.crapsgold.info
      127.0.0.1 crapsgold.info
      127.0.0.1 www.crazygirls-world.com
      127.0.0.1 crazygirls-world.com
      127.0.0.1 www.crazywinnings.com
      127.0.0.1 crazywinnings.com
      127.0.0.1 creamedcutties.com
      127.0.0.1 www.createaccesskey.com
      127.0.0.1 createaccesskey.com
      127.0.0.1 www.creatonsoft.com
      127.0.0.1 creatonsoft.com
      127.0.0.1 creditsearchonline.com
      127.0.0.1 crestring.com
      127.0.0.1 crooder.com
      127.0.0.1 www.crriere.it
      127.0.0.1 crriere.it
      127.0.0.1 www.cryptdrive.com
      127.0.0.1 cryptdrive.com
      127.0.0.1 www.crystalysmedia.com
      127.0.0.1 crystalysmedia.com
      127.0.0.1 www.csx.adservs.com
      127.0.0.1 csx.adservs.com
      127.0.0.1 cts.180solutions.com
      127.0.0.1 www.cuisinartoven.com
      127.0.0.1 cuisinartoven.com
      127.0.0.1 www.curedc.info
      127.0.0.1 curedc.info
      127.0.0.1 www.curepcsolutions.com
      127.0.0.1 curepcsolutions.com
      127.0.0.1 curvedspaces.com
      127.0.0.1 www.cutadult.com
      127.0.0.1 cutadult.com
      127.0.0.1 www.cutoffspyware.com
      127.0.0.1 cutoffspyware.com
      127.0.0.1 www.cvirgilio.it
      127.0.0.1 cvirgilio.it
      127.0.0.1 www.cvorriere.it
      127.0.0.1 cvorriere.it
      127.0.0.1 cvs.jps.ru
      127.0.0.1 cvsymphony.com
      127.0.0.1 www.cxorriere.it
      127.0.0.1 cxorriere.it
      127.0.0.1 www.cyberrape.com
      127.0.0.1 cyberrape.com
      127.0.0.1 cydom.com
      127.0.0.1 www.cydoor.com
      127.0.0.1 cydoor.com
      127.0.0.1 d34s.qfdfqawd.cn
      127.0.0.1 www.daily3xlinks.com
      127.0.0.1 daily3xlinks.com
      127.0.0.1 www.dailybestclips.com
      127.0.0.1 dailybestclips.com
      127.0.0.1 daily-gals.com
      127.0.0.1 www.dailyhugemovs.com
      127.0.0.1 dailyhugemovs.com
      127.0.0.1 www.dailykeys.com
      127.0.0.1 dailykeys.com
      127.0.0.1 www.dailypornmag.com
      127.0.0.1 dailypornmag.com
      127.0.0.1 dailyteenspic.com
      127.0.0.1 www.dailytoolbar.com
      127.0.0.1 dailytoolbar.com
      127.0.0.1 www.dailyxvids.com
      127.0.0.1 dailyxvids.com
      127.0.0.1 dancingbabycd.com
      127.0.0.1 www.dapsol.com
      127.0.0.1 dapsol.com
      127.0.0.1 www.dapsolution.com
      127.0.0.1 dapsolution.com
      127.0.0.1 www.data-hoster.com
      127.0.0.1 data-hoster.com
      127.0.0.1 datanotary.com
      127.0.0.1 datareco.com
      127.0.0.1 www.dateanybabe.com
      127.0.0.1 dateanybabe.com
      127.0.0.1 www.dateanychick.com
      127.0.0.1 dateanychick.com
      127.0.0.1 www.datingdoctorsite.com
      127.0.0.1 datingdoctorsite.com
      127.0.0.1 www.dating-galaxy.info
      127.0.0.1 dating-galaxy.info
      127.0.0.1 dating-search.net
      127.0.0.1 davemarshall.org
      127.0.0.1 db105.com
      127.0.0.1 www.dbdecicated.com
      127.0.0.1 dbdecicated.com
      127.0.0.1 www.dbxcompany.com
      127.0.0.1 dbxcompany.com
      127.0.0.1 dcdl.dmcast.com
      127.0.0.1 dcfitusa.com
      127.0.0.1 www.dcorriere.it
      127.0.0.1 dcorriere.it
      127.0.0.1 www.dcurtis.com
      127.0.0.1 dcurtis.com
      127.0.0.1 dcww.dmcast.com
      127.0.0.1 de.ag
      127.0.0.1 de.drivecleaner.com
      127.0.0.1 de.errorsafe.com
      127.0.0.1 de.winantivirus.com
      127.0.0.1 de98.remsys.org
      127.0.0.1 www.debay.it
      127.0.0.1 debay.it
      127.0.0.1 www.decknews.com
      127.0.0.1 decknews.com
      127.0.0.1 dedmazay.3322.org
      127.0.0.1 www.dedsearch.com
      127.0.0.1 dedsearch.com
      127.0.0.1 defaultsearch.net
      127.0.0.1 www.defensaantimalware.com
      127.0.0.1 defensaantimalware.com
      127.0.0.1 www.deja-rue.com
      127.0.0.1 deja-rue.com
      127.0.0.1 www.delficodec.com
      127.0.0.1 delficodec.com
      127.0.0.1 www.democodec.com
      127.0.0.1 democodec.com
      127.0.0.1 www.derklaif.biz
      127.0.0.1 derklaif.biz
      127.0.0.1 www.derrari.it
      127.0.0.1 derrari.it
      127.0.0.1 desarrollocreativo.com
      127.0.0.1 www.deskbar.worldtostart.com
      127.0.0.1 deskbar.worldtostart.com
      127.0.0.1 www.deskwizz.com
      127.0.0.1 deskwizz.com
      127.0.0.1 www.destroy-spyware.net
      127.0.0.1 destroy-spyware.net
      127.0.0.1 www.destruktor.to.pl
      127.0.0.1 destruktor.to.pl
      127.0.0.1 www.detectivehound.com
      127.0.0.1 detectivehound.com
      127.0.0.1 www.detectivesearches.com
      127.0.0.1 detectivesearches.com
      127.0.0.1 dev.ntcor.com
      127.0.0.1 develip.com
      127.0.0.1 dewis.spb.ru
      127.0.0.1 dewis.us
      127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
      127.0.0.1 www.dgbusiness.com
      127.0.0.1 dgbusiness.com
      127.0.0.1 dialer2004.com
      127.0.0.1 www.dialerclub.com
      127.0.0.1 dialerclub.com
      127.0.0.1 www.dialer-shop.com
      127.0.0.1 dialer-shop.com
      127.0.0.1 www.dialoff.com
      127.0.0.1 dialoff.com
      127.0.0.1 www.did.i-used.cc
      127.0.0.1 did.i-used.cc
      127.0.0.1 dietpills4free.com
      127.0.0.1 dietpussy.com
      127.0.0.1 www.digikeygen.com
      127.0.0.1 digikeygen.com
      127.0.0.1 digistreamsa.com
      127.0.0.1 www.digitalcoders.net
      127.0.0.1 digitalcoders.net
      127.0.0.1 www.digitalfan.com
      127.0.0.1 digitalfan.com
      127.0.0.1 digital-pornography.com
      127.0.0.1 dionforvalleycouncil.org
      127.0.0.1 www.directdvdpro.com
      127.0.0.1 directdvdpro.com
      127.0.0.1 www.directnameservice.com
      127.0.0.1 directnameservice.com
      127.0.0.1 www.directporta.info
      127.0.0.1 directporta.info
      127.0.0.1 www.directsearchzone.com
      127.0.0.1 directsearchzone.com
      127.0.0.1 www.diskretter.com
      127.0.0.1 diskretter.com
      127.0.0.1 dist.checkin100.com
      127.0.0.1 dl.ad-ware.cc
      127.0.0.1 dl.malwarewipe.com
      127.0.0.1 dl.mcboo.com
      127.0.0.1 www.dl.targetsaver.com
      127.0.0.1 dl.targetsaver.com
      127.0.0.1 dl.web-nexus.net
      127.0.0.1 dl1.antivermins.com
      127.0.0.1 dl1.antivirgear.com
      127.0.0.1 dl1.spydawn.com
      127.0.0.1 dl1.virusprotectpro.com
      127.0.0.1 dl10.spyfalcon.com
      127.0.0.1 dl16.spyfalcon.com
      127.0.0.1 dl2.spyfalcon.com
      127.0.0.1 dl2.spyheal.com
      127.0.0.1 dl2.spywarestrike.com
      127.0.0.1 dl3.spyfalcon.com
      127.0.0.1 dl3.spyheal.com
      127.0.0.1 dl3.spywarestrike.com
      127.0.0.1 dl4.spyfalcon.com
      127.0.0.1 dl4.spywarestrike.com
      127.0.0.1 dl5.spyfalcon.com
      127.0.0.1 dl5.spywarestrike.com
      127.0.0.1 dl6.spywarestrike.com
      127.0.0.1 dl7.spywarestrike.com
      127.0.0.1 dl8.spyheal.com
      127.0.0.1 dl8.spywarestrike.com
      127.0.0.1 dl9.spyfalcon.com
      127.0.0.1 dload.contextplus.net
      127.0.0.1 www.dltsolution.com
      127.0.0.1 dltsolution.com
      127.0.0.1 www.dmcast.com
      127.0.0.1 dmcast.com
      127.0.0.1 www.dmqfirm.com
      127.0.0.1 dmqfirm.com
      127.0.0.1 www.dnaads.com
      127.0.0.1 dnaads.com
      127.0.0.1 dnl.mabou.org
      127.0.0.1 www.dns-look-up.com
      127.0.0.1 dns-look-up.com
      127.0.0.1 doctorwaldron.com
      127.0.0.1 document-n
      0
    3. chatizator
       
      Si vous recevez 2 fois ce message, excusez moi.

      J'ai refait un hijackthis et voilà le rapport:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 01:39:47, on 16/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\scan.exe.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {07e62fc9-5d91-4298-bd46-bcbdc538ab64} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
      O2 - BHO: (no name) - {684BFE7F-F5B2-4AB3-A95E-EB5036A2D286} - C:\WINDOWS\system32\awttrRjj.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: QXK Olive - {86805705-69AE-45C6-9B92-A11D54F00AE5} - C:\WINDOWS\wbxdpgfeasv.dll (file missing)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: (no name) - {D6AC4D3C-C55B-4FAC-95FE-91F9FAE8775D} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
      O4 - HKLM\..\Run: [f8ec68bc] rundll32.exe "C:\WINDOWS\system32\hhxkagxe.dll",b
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: awttrRjj - C:\WINDOWS\
      O21 - SSODL: fsrpknov - {CCB598A9-03BE-46B0-9DC6-79D2E2A82E30} - C:\WINDOWS\fsrpknov.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)
      0
  4. didija72 Messages postés 246 Statut Membre 19
     
    bonjour, tu passes SDfix tu posteras le rapport et puis tu passeras malwarebytes tu posteras le rapport et puis un nettoyage avec ccleaner avec les reglages donnés et tu posteras un dernier hijackthis merci

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

    ------
    = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

    Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
    -------

    = Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    = Appuie sur Y pour commencer le processus de nettoyage.
    = Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    = Appuie sur une touche pour redémarrer le PC.
    = Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    = Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    = Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    = Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    = Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
    ======================================================================
    Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
    . enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminée,fermes Malwarebytes
    . redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
    . une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
    . une fois ouvert rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . redemarre le pc
    . une fois redémarré en mode normal double-cliques sur malwarebytes
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

    . Cliques sur Démarrer
    . Cliques sur Arrêter
    . Sélectionnes Redémarrer et au redémarrage
    . Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
    . Utilises les touches de direction pour sélectionner mode sans échec
    . puis appuis sur ENTRÉE
    . Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
    une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude
    ======================================================================

    télécharge Ccleaner à partir de cette adresses

    https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur intaller
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .cochesla première case vieilles données du perfetch que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregitre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vériffis en relancant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner
    =====================================================================

    Tu mets un HIJACKTHIS merci
    0
    1. chatizator
       
      Bonjour!

      Merci pour tous ces conseils. Je viens de faire SDFix: le rapport est:

      [b]SDFix: Version 1.205 [/b]
      Run by Administrateur on 16/07/2008 at 16:56

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\DOCUME~1\ADMINI~1\Bureau\SDFix

      [b]Checking Services [/b]:


      Restoring Default Security Values
      Restoring Default Hosts File
      Restoring Default HomePage Value
      Restoring Default Desktop Components Value

      Je suis toujours en mode sans échec vu qu'aucune connexion n'est possible en mode normal.
      Je vais continuer les démarches.
      0
    2. chatizator
       
      Voici le rapport Malwarebytes:

      Malwarebytes' Anti-Malware 1.20
      Version de la base de données: 958
      Windows 5.1.2600 Service Pack 2

      17:51:36 16/07/2008
      mbam-log-7-16-2008 (17-51-36).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 73172
      Temps écoulé: 30 minute(s), 27 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 9
      Valeur(s) du Registre infectée(s): 2
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 2
      Fichier(s) infecté(s): 10

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{471c56ea-2927-401b-9610-cc863f7a56ff} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{b5b93a9a-49d1-467b-8774-bc7ea5c4d003} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f8ec68bc (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{684bfe7f-f5b2-4ab3-a95e-eb5036a2d286} (Trojan.Vundo) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> Quarantined and deleted successfully.
      C:\Program Files\VAV (Rogue.VistaAntivirus2008) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\hhxkagxe.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\exgakxhh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LWYO3C6D\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{7E63F0D3-4D88-494E-B4DD-6ED6A7296DC7}\RP223\A0020581.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{7E63F0D3-4D88-494E-B4DD-6ED6A7296DC7}\RP223\A0020588.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{7E63F0D3-4D88-494E-B4DD-6ED6A7296DC7}\RP223\A0020604.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{7E63F0D3-4D88-494E-B4DD-6ED6A7296DC7}\RP223\A0020617.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{7E63F0D3-4D88-494E-B4DD-6ED6A7296DC7}\RP223\A0020667.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\WINDOWS\erem.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Documents and Settings\matias\Application Data\TmpRecentIcons\Vista Antivirus 2008.lnk (Rogue.Link) -> Quarantined and deleted successfully.

      Je continue...
      0
    3. chatizator
       
      Re bonjour!

      Je vous ai envoyé les différents rapports en plusieurs messages car je devais redémarrer l'ordi à chaque fois et en mode sans échec. Toutes ces opérations ont donc été faites en mode sans échec. Voilà le dernier rapport, Hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:06:54, on 16/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\scan.exe.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {07e62fc9-5d91-4298-bd46-bcbdc538ab64} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: (no name) - {D6AC4D3C-C55B-4FAC-95FE-91F9FAE8775D} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKLM\..\Run: [SDFix] C:\DOCUME~1\ADMINI~1\Bureau\SDFix\RunThis.bat /second
      O4 - HKLM\..\RunOnce: [SDFix] C:\DOCUME~1\ADMINI~1\Bureau\SDFix\RunThis.bat /second
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: awttrRjj - C:\WINDOWS\
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. didija72 Messages postés 246 Statut Membre 19
     
    bon sur hijackthis ça à l'air bon je vais regarder les lignes que je vais te faire fixer, mais je vois deux anti-virus kaspersky et antivir un seul anti-virus sur le pc serais plus prudent pour éviter les conflis voir les plantages , sinon il faudrait regarder si tu peux remettre ta connection en mode normal quand tu dis que tu n'a pas de connection c'est avec IE as tu essaié avec un autre navigateur, et puis si tu téléchargais IE7 sur le bureau et après en mode normal tu le désinstalles tu passes ccleaner en modes registre, et tu le réinstalles , si tu le fais et que tu ne veux pas perdre tes favoris il y a une combine je te la donnerais si tu veux
    0
    1. chatizator
       
      ok, merci pour les conseils! je n'ai pas encore essayé de redémarrer mon ordi en mode normal, j'attendais votre avis. Est-ce que je peux essayé maintenant?
      lorsque j'ai essayé la connexion internet, je l'ai fait avec IE et Mozilla. mais ça ne fonctionnait pas.
      0
  7. didija72 Messages postés 246 Statut Membre 19
     
    tu relances hijackthis et tu fixes ces lignes comme expliqué fixer les lignes: http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {07e62fc9-5d91-4298-bd46-bcbdc538ab64} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
    O2 - BHO: (no name) - {D6AC4D3C-C55B-4FAC-95FE-91F9FAE8775D} - (no file)
    O20 - Winlogon Notify: awttrRjj - C:\WINDOWS\

    une fois fixées il faut voir pour remettre la connection en mode normal donc tu essais et tu me dis ce qui ne marche pas si c'est IE tu fais comme je te disais mais essais avec un autre navigateur
    0
    1. chatizator
       
      j'ai démarré en mode normal, malwarebytes a finalisé ses rapports, windows xp s'est allumé et j'ai toujours "virus alert" à côté de l'horloge
      je n'ai pas pu me connecter avec mon fournisseur d'accès mais avec Mozilla, et là je suis donc en mode normal

      je vous mets le rapport de Malwarebytes:


      [b]SDFix: Version 1.205 [/b]
      Run by Administrateur on 16/07/2008 at 16:56

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\DOCUME~1\ADMINI~1\Bureau\SDFix

      [b]Checking Services [/b]:


      Restoring Default Security Values
      Restoring Default Hosts File
      Restoring Default HomePage Value
      Restoring Default Desktop Components Value

      Rebooting


      [b]Checking Files [/b]:

      Trojan Files Found:

      C:\Documents and Settings\matias\Favoris\Error Cleaner.url - Deleted
      C:\Documents and Settings\matias\Favoris\Privacy Protector.url - Deleted
      C:\Documents and Settings\matias\Favoris\Spyware&Malware Protection.url - Deleted
      C:\Program Files\VAV\vav.cpl - Deleted
      C:\WINDOWS\fsrpknov.dll - Deleted
      C:\WINDOWS\system32\vav.cpl - Deleted





      Removing Temp Files

      [b]ADS Check [/b]:



      [b]Final Check [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-07-16 19:12:19
      Windows 5.1.2600 Service Pack 2 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      scanning hidden registry entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      [b]Remaining Services [/b]:




      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\WINDOWS\\system32\\muzapp.exe"="C:\\WINDOWS\\system32\\muzapp.exe:*:Enabled:MUZ AOD APP player"
      "C:\\Documents and Settings\\matias\\Local Settings\\Temp\\usmt\\migwiz.exe"="C:\\Documents and Settings\\matias\\Local Settings\\Temp\\usmt\\migwiz.exe:*:Disabled:Assistant Transfert de fichiers et de paramŠtres"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      [b]Remaining Files [/b]:


      File Backups: - C:\DOCUME~1\ADMINI~1\Bureau\SDFix\backups\backups.zip

      [b]Files with Hidden Attributes [/b]:

      Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
      Thu 19 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
      Thu 3 Apr 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv03.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\02418795bf9ae0332d2724a0721b3b6a\BIT9.tmp"
      Thu 20 Dec 2007 813,448 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\171d2120022f92869484c921d3263cc3\BIT18.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\17e3f23ff72184333b78d75c8e81cda8\BIT22.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\42526a992b20eef1df8750beb4f78f35\BIT15.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\48507772aceb60b61525fdb208c39514\BIT20.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4896e7eb404b9f0d2ec9221b3c0f425b\BIT17.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5857fd464a38367b479c179d651cd5d4\BIT11.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5cbce544ba5a58e170acdb52973e4471\BIT10.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5d24ad19cee78bba662249a4deccb260\BIT23.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\60ed62953e03ee5bf235cba11ef6e53b\BITC.tmp"
      Thu 20 Dec 2007 902,384 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\61cb8cabb47496dec6d7e4c842c3b827\BITA.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\79dfe016119d9f9104f7a081382c2de7\BIT27.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\813a989071c1720c8fca52f421b7b9e5\BIT12.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\90eded57e7780b832eed3339a922a322\BIT13.tmp"
      Thu 20 Dec 2007 2,306,976 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a4147a8e69c2ca6d401c0a8a62e9bf23\BIT1F.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a957c596efa7d0ec1b4b7fdc1e1c5705\BIT21.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b81252ef70e0d4f53d4fb43336030927\BIT28.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b8ac6274ac8ad7e4b0febe55aca1e516\BIT26.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c8378ccca1581319d7b7f3a9d1188607\BITD.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c8f95ed251aedea843abb9ea5b1a52d3\BIT24.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cb942767c499e4e5e870a77375906298\BIT12.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d3d2665eb84adc5cc6608cb37fdec27a\BIT8.tmp"
      Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e09fe9fb23931659fee8175518ca0d14\BIT1.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e2ee6701f2679c24dd339050a068b193\BIT10.tmp"
      Fri 11 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e895bb203e07bbdfe868440e8348993a\BIT32.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e8ac11bc9e4687d6c2a32699ff0541d6\BIT13.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\eb9fda4f2f8a691ab294ebfcbb58c737\BIT4.tmp"
      Thu 22 May 2008 503,848 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ebbd0df02cda37ad332b9f16becb5e39\BIT24.tmp"
      Thu 20 Dec 2007 489,712 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ec9dc63e53c8bf9a1e80cf1489c682bd\BITF.tmp"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f32bfa5d1049b53eae766f9d37379ea6\BIT25.tmp"
      Mon 27 Nov 2000 28,738 A..H. --- "C:\Documents and Settings\matias\Bureau\OFFICE XP\MSDE2000\SQLRESLD.DLL"
      Thu 20 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4cabbc33d9fa3ea879d2330766ba6ff1\download\BITF.tmp"
      Sun 8 Jun 2008 27,648 ...H. --- "C:\Documents and Settings\matias\Mes documents\Ariane\M‚moire ortho\Soutenance\~WRL0001.tmp"
      Mon 9 Jun 2008 28,672 ...H. --- "C:\Documents and Settings\matias\Mes documents\Ariane\M‚moire ortho\Soutenance\~WRL0828.tmp"
      Mon 9 Jun 2008 33,792 ...H. --- "C:\Documents and Settings\matias\Mes documents\Ariane\M‚moire ortho\Soutenance\~WRL1883.tmp"

      [b]Finished![/b]

      je vais devoir bientôt partir mais je serais de retour en milieu de soirée

      merci pour votre aide
      0
    2. chatizator
       
      désolée, en fait c'est le rapport de SDFix!
      0
  8. didija72 Messages postés 246 Statut Membre 19
     
    pas grave j'avais vu qu'il était pas complet tout à l'heure mais vu les condisions bon tu dis qu'en mode normal mozilla marche c'est déja un début vériffis si IE marche aussi car il est important de l'avoir opérationnel même si tu ne t'en sers pas car les mises à jour windows ne se font que par lui , tu referas smitfraudfix recherche en mode et nettoyage en mode sans echec mais sans la prise en charge du réseau le premier en haut de la liste pas grave j'avais vu qu'il était pas complet tout à l'heure mais vu les condisions bon tu dis qu'en mode normal mozilla marche c'est déja un début vériffis si IE marche aussi car il est important de l'avoir opérationnel même si tu ne t'en sers pas car les mises à jour windows ne se font que par lui , tu referas smitfraudfix recherche en mode et nettoyage en mode sans echec mais sans la prise en charge du réseau le premier en haut de la liste et puis tu mets un Hijackthis mais en mode normal
    0
    1. chatizator
       
      Bonsoir,

      IE ne fonctionne pas en mode normal, seul Mozilla me permet d'aller sur Internet

      Je vais faire un smitfraudfix en mode normal puis un nettoyage en mode sans échec
      0
    2. chatizator
       
      Voilà le rapport de smitfraudfix:

      SmitFraudFix v2.329

      Rapport fait à 23:44:35,21, 16/07/2008
      Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\matias


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\matias\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\matias\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Connexion réseau Intel(R) PRO/100 - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{334EE272-B32E-4B9F-9737-F8D550A56C37}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{334EE272-B32E-4B9F-9737-F8D550A56C37}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
    3. chatizator
       
      voilà, j'ai fait un hijackthis dont voici le rapport:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 00:18:44, on 17/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\matias\Bureau\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)
      0
    4. chatizator
       
      Désolée!!!

      en fait je viens d'aller sur poste de travail et les disques durs sont bien là!

      vous m'avez conseillé de supprimer un antivirus? je peux alors enlever avira antivir? il y a aussi spybot SD Resident, je peux le désinstaller aussi? je ne sais pas ce que c'est?!
      0
  9. didija72 Messages postés 246 Statut Membre 19
     
    tu utilise quoi exactement comme antivirus car tu as kaspersky soit il est en demo ou tu l'as acheté, conserve celui que tu payes sinon antivir est bien et gratuit pour spybot garde le c'est un bon anti-pyware mais tu viens de dire ""spybot SD Resident, je peux le désinstaller aussi? je ne sais pas ce que c'est"" ton problème de connection est peut-être du à spybot il suffit que tu es cliqué non au moment ou IE a voulu se connecter et depuis il te bloque

    sinon plus rien sur hijackthis
    0
    1. chatizator
       
      Re bonsoir

      apparemment, tout fonctionne normalement, j'ai désinstallé l'autre antivirus et le spybot mais il me semble que kaspersky bloque des applications liées à IE pour l'instant je me connecte avec mozilla, on verra après

      merci pour tout et bonne nuit
      0
  10. didija72 Messages postés 246 Statut Membre 19
     
    bonjour, est ce que ton anti-virus kaspersky fait firewall (parefeu) si oui c'est certainement lui qui te bloque, il faudrait regarder dans les paramètres de filtrages si il à pasmis IE en refusé perso ça m'était arrivé avec IE et le parefeu de bitdéfender sur un des 5 pc de la maison et un seul , j'avais pas trouver tout de suite puisqur les autres qui avaient la même configuration de reglages marchaient bien
    0
    1. chatizator
       
      Bonjour,

      kaspersky fait firewall et il est actuellement sur "mode d'apprentissage", je ne sais pas si je peux changer le niveau de sécurité pour en mettre un plus bas.
      J'ai un autre souci, c'est que je n'ai plus windows live messenger: quand je le lance une fenêtre s'ouvre et c'est écrit "recherche de msnmsgr.exe, pour rechercher le fichier manuellement, cliquez sur parcourir" ce que je fais mais je ne le trouve pas.
      Et enfin, je ne peux plus accéder au panneau de configuration: la fenêtre s'ouvre mais pas la liste des programmes!

      Savez-vous pourquoi?

      Mais sinon ça va, tout fonctionne!
      0
  11. didija72 Messages postés 246 Statut Membre 19
     
    bon pour IE regarde donc dans ton pare-feu si il est pas en refusé de même pour windows live messenger sinon lui il suffira de le réinstaller, consernant le panneau de configuration essais de le réparrer avec zeb restore tu coches la case panneau de configuration et après du redémare essais après pour IE on ne sais jamais

    Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

    -Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
    -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
    - Coche la case devant : panneau de configuration
    - Ne coche aucune autre case
    -Clique sur Restaurer
    -Redémarre ton PC
    0
    1. chatizator
       
      j'ai fait les manipulations conseillées mais ça ne fonctionne toujours pas, une fenêtre s'ouvre et indique:

      "rundll32.exe_image incorrecte
      l'application ou la DLL
      C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df-6.0.2600.2982_x_ww_ac3f9c08/comctl32.dll n'est pas une image Windows valide. Vérifiez à l'aide de votre disquette d'installation."

      Du coup, je n'ai pas essayé pour IE.
      0
  12. didija72 Messages postés 246 Statut Membre 19
     
    regarde si tu peux appliquer ça pour le panneau de configuration
    http://www.eclairement.com/Restaurer-le-panneau-de

    pour IE il faut que tu ailles dans les paramètres du pare-feu de kaspersky dans les régle de filtrage sur le miens c'est la que ça se tient
    0
    1. chatizator
       
      j'ai fait la démarche mais sans succès

      j'ai configuré le pare feu en protection minimale mais quand je lance IE voici ce qui s'affiche sur la page de connexion:
      Kaspersky Internet Security 7.0
      The requested URL http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 is forbidden


      Je ne sais plus quoi faire; ce n'est pas trop embêtant car je peux quand même aller sur internet mais j'aimerais bien pouvoir accéder à windows live messenger

      merci beaucoup pour votre aide
      0
  13. didija72 Messages postés 246 Statut Membre 19
     
    regarde ce que dis la traduction ""Kaspersky Internet Security 7,0
    L'URL demandée est interdit http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 ""
    donc c'est bien ton pare-feu qui bloque et si tu essais en le désactivant , il faut absolument que tu rentre dans les paramètre de ton pare-feu pour corigé ça si non tu désinstalles kaspersky tu passe ccleaner pour effacer toute trace et tu le réinstalles comme la première fois et après quand tu te connecte tu fais bien attention d'autoriser ce qui doit l'être
    0
  14. didija72 Messages postés 246 Statut Membre 19
     
    est ce que ton pc est un pc de marque ou assemblè c'est à dire as tu le cd de XP d'origine du pc
    0
    1. chatizator
       
      Bonsoir,

      C'est un PC de marque HP pavillon mais il n'y avait pas de CD d'installation vendu avec. Le système d'exploitation était intégré au disque dur et donc réinstallable directement avec le disque dur. Et vu que j'ai déjà eu un virus avec perte de toutes mes données j'ai dû demander une copie du système d'exploitation avec ma propre clé vendue avec le pavillon.

      Pour le panneau de configuration, j'ai essayé de désinstaller certains programmes (Windows live messenger) en mode sans échec mais c'était impossible.

      Donc s'il n'y pas de solution, je pense formater l'ordi.
      0
  15. didija72 Messages postés 246 Statut Membre 19
     
    je suis persuadé que tous vient de kaspersky et de sa configuration , perso je ferais l'essais de le désinstaller de nettoyer avec ccleaner et de le réinstaller comme l apremière fois
    0
    1. chatizator
       
      Bonjour,

      Je vais essayer de le désinstaller mais je ne sais pas si ça va marcher car j'ai acheté Kaspersky une première fois en magasin, et l'année dernière j'ai renouvelé la licence directement en payant sur le site. Donc je me dis qu'en désinstallant l'anti virus, si je fais ensuite un ccleaner, je n'aurais plus les clés. Pensez vous que la clé sera tjs valide sachant que je l'ai déjà activé ? Il me reste 151 jours de licence.

      Merci encore pour votre aide.
      0
  16. didija72 Messages postés 246 Statut Membre 19
     
    bonjour, moi j'ai bitdéfender que j'ai acheter en magasin et quand je le réinstalle pour raison de formatage je le réinstalles avec la même clé est avec le même compte car quand tu l'as installé tu as du créer un compte avec un nom et mot de passe ou adresse Email mais normalement pas de problème mais si tu veux être sur contact les avant
    0
    1. chatizator
       
      Bonjour!

      En fait, je n'ai pas désinstallé Kaspersky, j'ai juste fait "restaurer" (il y avait cette option). Et tout est revenu comme avant! Je peux me connecter, accéder au panneau de configuration, etc...

      Encore merci pour tout, vous m'avez été d'un grand secours!

      Bonne continuation!

      Chatizator
      0
  17. didija72 Messages postés 246 Statut Membre 19
     
    bonjour, c'était bien kaspersky qui bloquait je ne savais pas qu'il y avait cette option sur kaspersky le pricipal c'est que tu l'ais trouvé @+
    0