je suis plein de spywares 32 infections !! Fermé

Question

Bonjour,
depuis ce matin j'ai le message windows has detected spyware infection!etc... et mon pare feu wndows est desactivé je peux pas le réactiver que dois je faire ?

troy · Answer

ah oui si ca peut vous aider mon pc mapproposé dinstaller windows antivirus 2009 mais ca ne change rien merci de votre aide :)

ric025 · Answer

ah oui si ca peut vous aider mon pc mapproposé dinstaller windows antivirus 2009 mais ca ne change rien merci de votre aide :) -->>

antivirus 2009 est justement le virus!

Télécharge ceci: hijackthis

Place-le sur le bureau et lance-le en choisissant "do a system scan and save a logfile". Poste le rapport généré dans ta prochaine réponse stp.

troy · Answer

c'est bien ca?

ric025 · Answer

Oui! 

Télécharge smitfraudfix ici --> smitfraudfix

    *  Double clique sur SmitfraudFix.exe
    * Sélectionne 1 et presse Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt

Copie/colle-le dans ta prochaine réponse.

troy · Answer

SmitFraudFix v2.375

Rapport fait à 21:08:30,16, 12/11/2008
Executé à partir de C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brastk.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\brastk.exe PRESENT !
C:\WINDOWS\system32\_scui.cpl PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SAGEM Wi-Fi 11g USB adapter #3 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B566BB80-FEA8-49A8-8DED-3FABE085FAD4}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DDB04C52-115D-453F-A5CE-F2BC0D1E630D}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B566BB80-FEA8-49A8-8DED-3FABE085FAD4}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DDB04C52-115D-453F-A5CE-F2BC0D1E630D}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B566BB80-FEA8-49A8-8DED-3FABE085FAD4}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DDB04C52-115D-453F-A5CE-F2BC0D1E630D}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

voila merci

ric025 · Answer

Redémarre en mode sans échec. --> Redémarre ton pc et au bip, tapote la touche F8, jusqu'à la page de choix des différents démarrages. Choisis le mode sans échec. 

Relance smitfraudfix et choisis cette fois l'option 2 pour le nettoyage.

Redémarre en mode normal et poste le rapport généré.

Troy · Answer

alors j'ai perdu mon beau fond d'ecran et j'ai eu du mal a me reconnecter sur ce site j'ai eu des alertes virus par internet explorer 
voila le rapport
SmitFraudFix v2.375

Rapport fait à 21:41:08,00, 12/11/2008
Executé à partir de C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.1001-search.info
127.0.0.1	1001-search.info
127.0.0.1	www.100888290cs.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.123topsearch.com
127.0.0.1	123topsearch.com
127.0.0.1	www.132.com
127.0.0.1	132.com
127.0.0.1	www.136136.net
127.0.0.1	136136.net
127.0.0.1	www.139mm.com
127.0.0.1	139mm.com
127.0.0.1	www.163ns.com
127.0.0.1	163ns.com
127.0.0.1	171203.com
127.0.0.1	17-plus.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	1800searchonline.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180solutions.com
127.0.0.1	180solutions.com
127.0.0.1	www.181.365soft.info
127.0.0.1	181.365soft.info
127.0.0.1	www.1987324.com
127.0.0.1	1987324.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1-extreme.biz
127.0.0.1	1-extreme.biz
127.0.0.1	www.1sexparty.com
127.0.0.1	1sexparty.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	1stsearchportal.com
127.0.0.1	2.82211.net
127.0.0.1	www.2006ooo.com
127.0.0.1	www.2007-download.com
127.0.0.1	2007-download.com
127.0.0.1	www.2020search.com
127.0.0.1	2020search.com
127.0.0.1	20x2p.com
127.0.0.1	www.24.365soft.info
127.0.0.1	24.365soft.info
127.0.0.1	www.24-7pharmacy.info
127.0.0.1	24-7pharmacy.info
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24teen.com
127.0.0.1	24teen.com
127.0.0.1	www.2every.net
127.0.0.1	2every.net
127.0.0.1	2ndpower.com
127.0.0.1	www.2search.com
127.0.0.1	2search.com
127.0.0.1	www.2search.org
127.0.0.1	2search.org
127.0.0.1	www.2squared.com
127.0.0.1	2squared.com
127.0.0.1	www.3322.org
127.0.0.1	3322.org
127.0.0.1	365soft.info
127.0.0.1	www.36site.com
127.0.0.1	36site.com
127.0.0.1	3721.com
127.0.0.1	39-93.com
127.0.0.1	www.3abetterinternet.com
127.0.0.1	3abetterinternet.com
127.0.0.1	www.3bay.it
127.0.0.1	3bay.it
127.0.0.1	www.3ebay.it
127.0.0.1	3ebay.it
127.0.0.1	www.3xclipsonline.com
127.0.0.1	3xclipsonline.com
127.0.0.1	www.3xcurves.com
127.0.0.1	3xcurves.com
127.0.0.1	www.3xfestival.com
127.0.0.1	3xfestival.com
127.0.0.1	www.3x-festival.com
127.0.0.1	3x-festival.com
127.0.0.1	www.3x-galls.com
127.0.0.1	3x-galls.com
127.0.0.1	www.3xmiracle.com
127.0.0.1	3xmiracle.com
127.0.0.1	www.3xmoviesblog.com
127.0.0.1	3xmoviesblog.com
127.0.0.1	www.404dns.com
127.0.0.1	404dns.com
127.0.0.1	www.4199.com
127.0.0.1	4199.com
127.0.0.1	www.4corn.net
127.0.0.1	4corn.net
127.0.0.1	www.4ebay.it
127.0.0.1	4ebay.it
127.0.0.1	4klm.com
127.0.0.1	www.4mpg.com
127.0.0.1	4mpg.com
127.0.0.1	www.4repubblica.it
127.0.0.1	4repubblica.it
127.0.0.1	www.4softget.com
127.0.0.1	4softget.com
127.0.0.1	www.5iscali.it
127.0.0.1	5iscali.it
127.0.0.1	www.5repubblica.it
127.0.0.1	5repubblica.it
127.0.0.1	www.5starvideos.com
127.0.0.1	5starvideos.com
127.0.0.1	www.5tiscali.it
127.0.0.1	5tiscali.it
127.0.0.1	www.5zgmu7o20kt5d8yq.com
127.0.0.1	5zgmu7o20kt5d8yq.com
127.0.0.1	www.680180.net
127.0.0.1	680180.net
127.0.0.1	www.6iscali.it
127.0.0.1	6iscali.it
127.0.0.1	www.6njaga.com
127.0.0.1	6njaga.com
127.0.0.1	www.6sek.com
127.0.0.1	6sek.com
127.0.0.1	www.6tiscali.it
127.0.0.1	6tiscali.it
127.0.0.1	www.70-music.com
127.0.0.1	70-music.com
127.0.0.1	www.7322.com
127.0.0.1	7322.com
127.0.0.1	75tz.com
127.0.0.1	www.777search.com
127.0.0.1	777search.com
127.0.0.1	www.777top.com
127.0.0.1	777top.com
127.0.0.1	www.7939.com
127.0.0.1	7939.com
127.0.0.1	www.7search.com
127.0.0.1	7search.com
127.0.0.1	80gw6ry3i3x3qbrkwhxhw.032439.com
127.0.0.1	www.80-music.com
127.0.0.1	80-music.com
127.0.0.1	82211.net
127.0.0.1	8866.org
127.0.0.1	www.888.com
127.0.0.1	888.com
127.0.0.1	www.8ad.com
127.0.0.1	8ad.com
127.0.0.1	www.90-music.com
127.0.0.1	90-music.com
127.0.0.1	www.9505.com
127.0.0.1	9505.com
127.0.0.1	www.971searchbox.com
127.0.0.1	971searchbox.com
127.0.0.1	a.bestmanage.org
127.0.0.1	www.aaabesthomepage.com
127.0.0.1	aaabesthomepage.com
127.0.0.1	aaasexypics.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	aaawebfinder.com
127.0.0.1	www.aaqadarsztriv.com
127.0.0.1	aaqadarsztriv.com
127.0.0.1	www.aaqada-rsztriv.com
127.0.0.1	aaqada-rsztriv.com
127.0.0.1	www.aaqadaueorn.com
127.0.0.1	aaqadaueorn.com
127.0.0.1	www.aaqada-ueorn.com
127.0.0.1	aaqada-ueorn.com
127.0.0.1	www.aaqada-ygco.com
127.0.0.1	aaqada-ygco.com
127.0.0.1	www.aaqada-ymct.com
127.0.0.1	aaqada-ymct.com
127.0.0.1	aavc.com
127.0.0.1	www.abcdperformance.com
127.0.0.1	abcdperformance.com
127.0.0.1	www.abc-find.info
127.0.0.1	abc-find.info
127.0.0.1	www.abcsearch.com
127.0.0.1	abcsearch.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	abetterinternet.com
127.0.0.1	www.abnetsoft.info
127.0.0.1	abnetsoft.info
127.0.0.1	www.aboutclicker.com
127.0.0.1	aboutclicker.com
127.0.0.1	www.abrp.net
127.0.0.1	abrp.net
127.0.0.1	www.absolutee.com
127.0.0.1	absolutee.com
127.0.0.1	www.abyssmedia.com
127.0.0.1	abyssmedia.com
127.0.0.1	www.ac66.cn
127.0.0.1	ac66.cn
127.0.0.1	access.Navinetwork.com
127.0.0.1	access.rapid-pass.net
127.0.0.1	www.accessactivexvideo.com
127.0.0.1	accessactivexvideo.com
127.0.0.1	www.accessclips.com
127.0.0.1	accessclips.com
127.0.0.1	www.access-dvd.com
127.0.0.1	access-dvd.com
127.0.0.1	www.accesskeygenerator.com
127.0.0.1	accesskeygenerator.com
127.0.0.1	www.accessorygeeks.com
127.0.0.1	accessorygeeks.com
127.0.0.1	www.accessthefuture.net
127.0.0.1	accessthefuture.net
127.0.0.1	www.accessvid.net
127.0.0.1	accessvid.net
127.0.0.1	www.acemedic.com
127.0.0.1	acemedic.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	ace-webmaster.com
127.0.0.1	acjp.com
127.0.0.1	www.acrobat-2007.com
127.0.0.1	acrobat-2007.com
127.0.0.1	www.acrobat-8.com
127.0.0.1	acrobat-8.com
127.0.0.1	www.acrobat-center.com
127.0.0.1	acrobat-center.com
127.0.0.1	www.acrobat-hq.com
127.0.0.1	acrobat-hq.com
127.0.0.1	www.acrobatreader-8.com
127.0.0.1	acrobatreader-8.com
127.0.0.1	www.acrobat-reader-8.de
127.0.0.1	acrobat-reader-8.de
127.0.0.1	www.acrobat-stop.com
127.0.0.1	acrobat-stop.com
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	actionbreastcancer.org
127.0.0.1	www.activesearcher.info
127.0.0.1	activesearcher.info
127.0.0.1	www.activexaccessobject.com
127.0.0.1	activexaccessobject.com
127.0.0.1	www.activexaccessvideo.com
127.0.0.1	activexaccessvideo.com
127.0.0.1	www.activexemedia.com
127.0.0.1	activexemedia.com
127.0.0.1	www.activexmediaobject.com
127.0.0.1	activexmediaobject.com
127.0.0.1	www.activexmediapro.com
127.0.0.1	activexmediapro.com
127.0.0.1	www.activexmediasite.com
127.0.0.1	activexmediasite.com
127.0.0.1	www.activexmediasoftware.com
127.0.0.1	activexmediasoftware.com
127.0.0.1	www.activexmediasource.com
127.0.0.1	activexmediasource.com
127.0.0.1	www.activexmediatool.com
127.0.0.1	activexmediatool.com
127.0.0.1	www.activexmediatour.com
127.0.0.1	activexmediatour.com
127.0.0.1	www.activexsoftwares.com
127.0.0.1	activexsoftwares.com
127.0.0.1	www.activexsource.com
127.0.0.1	activexsource.com
127.0.0.1	www.activexupdate.com
127.0.0.1	activexupdate.com
127.0.0.1	www.activexvideo.com
127.0.0.1	activexvideo.com
127.0.0.1	www.activexvideotool.com
127.0.0.1	activexvideotool.com
127.0.0.1	www.ad.marketingsector.com
127.0.0.1	ad.marketingsector.com
127.0.0.1	www.ad.mokead.com
127.0.0.1	ad.mokead.com
127.0.0.1	ad.oinadserver.com
127.0.0.1	ad.outerinfoads.com
127.0.0.1	www.ad.yieldmanager.com
127.0.0.1	ad.yieldmanager.com
127.0.0.1	ad25.com
127.0.0.1	ad45.com
127.0.0.1	ad77.com
127.0.0.1	ad86.com
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	adamsupportgroup.org
127.0.0.1	www.adarmor.com
127.0.0.1	adarmor.com
127.0.0.1	www.adasearch.com
127.0.0.1	adasearch.com
127.0.0.1	adaware.cc
127.0.0.1	www.adawarenow.com
127.0.0.1	adawarenow.com
127.0.0.1	adchannel.contextplus.net
127.0.0.1	www.addetect.com
127.0.0.1	addetect.com
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	addictivetechnologies.com
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	addictivetechnologies.net
127.0.0.1	www.addioerrori.com
127.0.0.1	addioerrori.com
127.0.0.1	www.add-manager.com
127.0.0.1	add-manager.com
127.0.0.1	www.adgate.info
127.0.0.1	adgate.info
127.0.0.1	www.adintelligence.net
127.0.0.1	adintelligence.net
127.0.0.1	www.adioserrores.com
127.0.0.1	adioserrores.com
127.0.0.1	www.adipics.com
127.0.0.1	adipics.com
127.0.0.1	www.adlogix.com
127.0.0.1	adlogix.com
127.0.0.1	www.admin2cash.biz
127.0.0.1	admin2cash.biz
127.0.0.1	adnet-plus.com
127.0.0.1	www.adnetserver.com
127.0.0.1	adnetserver.com
127.0.0.1	adobe-download-now.com
127.0.0.1	www.adobe-downloads.com
127.0.0.1	adobe-downloads.com
127.0.0.1	www.adobe-reader-8.fr
127.0.0.1	adobe-reader-8.fr
127.0.0.1	www.adprotect.com
127.0.0.1	adprotect.com
127.0.0.1	ads.centralmedia.ws
127.0.0.1	ads.k8l.info
127.0.0.1	ads.kmpads.com
127.0.0.1	ads.kw.revenue.net
127.0.0.1	ads.marketingsector.com
127.0.0.1	ads.searchingbooth.com
127.0.0.1	ads.z-quest.com
127.0.0.1	ads1.revenue.net
127.0.0.1	www.ads183.com
127.0.0.1	ads183.com
127.0.0.1	www.adscontex.com
127.0.0.1	adscontex.com
127.0.0.1	www.adservices1.enhance.com
127.0.0.1	adservices1.enhance.com
127.0.0.1	adservs.com
127.0.0.1	www.adsextend.net
127.0.0.1	adsextend.net
127.0.0.1	www.adshttp.com
127.0.0.1	adshttp.com
127.0.0.1	www.adsniffer.com
127.0.0.1	adsniffer.com
127.0.0.1	www.adsonwww.com
127.0.0.1	adsonwww.com
127.0.0.1	www.adspics.com
127.0.0.1	adspics.com
127.0.0.1	www.adsrevenue.net
127.0.0.1	adsrevenue.net
127.0.0.1	www.adtrak.net
127.0.0.1	adtrak.net
127.0.0.1	adtrgt.com
127.0.0.1	www.adult777search.info
127.0.0.1	adult777search.info
127.0.0.1	www.adultan.com
127.0.0.1	adultan.com
127.0.0.1	www.adult-engine-search.com
127.0.0.1	adult-engine-search.com
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	adult-erotic-guide.net
127.0.0.1	www.adultfilmsite.com
127.0.0.1	adultfilmsite.com
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	adult-friends-finder.net
127.0.0.1	adultgambling.org
127.0.0.1	adult-host.org
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	adulthyperlinks.com
127.0.0.1	www.adultmovieplus.com
127.0.0.1	adultmovieplus.com
127.0.0.1	www.adult-mpg.net
127.0.0.1	adult-mpg.net
127.0.0.1	adult-personal.us
127.0.0.1	adultsgames.net
127.0.0.1	www.adultsonlyvids.com
127.0.0.1	adultsonlyvids.com
127.0.0.1	www.adultsper.com
127.0.0.1	adultsper.com
127.0.0.1	www.adulttds.com
127.0.0.1	adulttds.com
127.0.0.1	www.adultzoneworld.com
127.0.0.1	adultzoneworld.com
127.0.0.1	www.advcash.biz
127.0.0.1	advcash.biz
127.0.0.1	advert.exaccess.ru
127.0.0.1	www.advertisemoney.info
127.0.0.1	advertisemoney.info
127.0.0.1	advertising.paltalk.com
127.0.0.1	www.advertising-money.info
127.0.0.1	advertising-money.info
127.0.0.1	ad-ware.cc
127.0.0.1	www.ad-w-a-r-e.com
127.0.0.1	ad-w-a-r-e.com
127.0.0.1	www.a-d-w-a-r-e.com
127.0.0.1	a-d-w-a-r-e.com
127.0.0.1	www.adware.pro
127.0.0.1	adware.pro
127.0.0.1	www.adwarealert.com
127.0.0.1	adwarealert.com
127.0.0.1	www.ad-warealert.com
127.0.0.1	ad-warealert.com
127.0.0.1	www.adwarearrest.com
127.0.0.1	adwarearrest.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	adwarebazooka.com
127.0.0.1	www.adwarecommander.com
127.0.0.1	adwarecommander.com
127.0.0.1	www.adwarefinder.com
127.0.0.1	adwarefinder.com
127.0.0.1	www.adwaregold.com
127.0.0.1	adwaregold.com
127.0.0.1	www.adwarepatrol.com
127.0.0.1	adwarepatrol.com
127.0.0.1	www.adwareplatinum.com
127.0.0.1	adwareplatinum.com
127.0.0.1	www.adwareprotectionsite.com
127.0.0.1	adwareprotectionsite.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	adwarepunisher.com
127.0.0.1	www.adwareremover.ws
127.0.0.1	adwareremover.ws
127.0.0.1	www.adwaresafety.com
127.0.0.1	adwaresafety.com
127.0.0.1	www.adwarexp.com
127.0.0.1	adwarexp.com
127.0.0.1	affiliate.idownload.com
127.0.0.1	www.aflgate.com
127.0.0.1	aflgate.com
127.0.0.1	africaspromise.org
127.0.0.1	agava.com
127.0.0.1	agava.ru
127.0.0.1	agentstudio.com
127.0.0.1	www.aginegialle.it
127.0.0.1	aginegialle.it
127.0.0.1	aifind.info
127.0.0.1	www.aifind.info
127.0.0.1	www.airtleworld.com
127.0.0.1	airtleworld.com
127.0.0.1	www.aitalia.it
127.0.0.1	aitalia.it
127.0.0.1	akamai.downloadv3.com
127.0.0.1	www.aklitalia.it
127.0.0.1	aklitalia.it
127.0.0.1	akril.com
127.0.0.1	alcatel.ws
127.0.0.1	www.alertspy.com
127.0.0.1	alertspy.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	alfacleaner.com
127.0.0.1	alfa-search.com
127.0.0.1	www.alialia.it
127.0.0.1	alialia.it
127.0.0.1	www.aliotalia.it
127.0.0.1	aliotalia.it
127.0.0.1	www.alirtalia.it
127.0.0.1	alirtalia.it
127.0.0.1	www.alitaia.it
127.0.0.1	alitaia.it
127.0.0.1	www.alitaklia.it
127.0.0.1	alitaklia.it
127.0.0.1	www.alitala.it
127.0.0.1	alitala.it
127.0.0.1	www.alitali.it
127.0.0.1	alitali.it
127.0.0.1	www.alitaliaq.it
127.0.0.1	alitaliaq.it
127.0.0.1	www.alitalias.it
127.0.0.1	alitalias.it
127.0.0.1	www.alitaliaz.it
127.0.0.1	alitaliaz.it
127.0.0.1	www.alitalioa.it
127.0.0.1	alitalioa.it
127.0.0.1	www.alitalisa.it
127.0.0.1	alitalisa.it
127.0.0.1	www.alitaliua.it
127.0.0.1	alitaliua.it
127.0.0.1	www.alitalkia.it
127.0.0.1	alitalkia.it
127.0.0.1	www.alitaloia.it
127.0.0.1	alitaloia.it
127.0.0.1	www.alitaluia.it
127.0.0.1	alitaluia.it
127.0.0.1	www.alitaslia.it
127.0.0.1	alitaslia.it
127.0.0.1	www.alitlia.it
127.0.0.1	alitlia.it
127.0.0.1	www.alitralia.it
127.0.0.1	alitralia.it
127.0.0.1	www.alitsalia.it
127.0.0.1	alitsalia.it
127.0.0.1	www.aliutalia.it
127.0.0.1	aliutalia.it
127.0.0.1	www.ALL1COUNT.NET
127.0.0.1	ALL1COUNT.NET
127.0.0.1	www.all4internet.com
127.0.0.1	all4internet.com
127.0.0.1	allabtcars.com
127.0.0.1	allabtjeeps.com
127.0.0.1	www.all-bittorrent.com
127.0.0.1	all-bittorrent.com
127.0.0.1	www.allcollisions.com
127.0.0.1	allcollisions.com
127.0.0.1	allcybersearch.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	www.alldnserrors.com
127.0.0.1	alldnserrors.com
127.0.0.1	www.all-downloads-now.com
127.0.0.1	all-downloads-now.com
127.0.0.1	www.all-edonkey.com
127.0.0.1	all-edonkey.com
127.0.0.1	www.allertaminacce.com
127.0.0.1	allertaminacce.com
127.0.0.1	allforadult.com
127.0.0.1	allhyperlinks.com
127.0.0.1	www.alliesecurity.com
127.0.0.1	alliesecurity.com
127.0.0.1	all-inet.com
127.0.0.1	allinternetbusiness.com
127.0.0.1	www.all-limewire.com
127.0.0.1	all-limewire.com
127.0.0.1	www.allmegabucks.com
127.0.0.1	allmegabucks.com
127.0.0.1	www.allprotections.com
127.0.0.1	allprotections.com
127.0.0.1	www.allresultz.net
127.0.0.1	allresultz.net
127.0.0.1	www.allsearch.us
127.0.0.1	allsearch.us
127.0.0.1	www.allsecuritynotes.com
127.0.0.1	allsecuritynotes.com
127.0.0.1	www.allsecuritysite.com
127.0.0.1	allsecuritysite.com
127.0.0.1	www.allstarsvideos.net
127.0.0.1	allstarsvideos.net
127.0.0.1	www.alltiettantivirus.com
127.0.0.1	alltiettantivirus.com
127.0.0.1	www.alltruesoftware.com
127.0.0.1	alltruesoftware.com
127.0.0.1	www.allvideoactivex.com
127.0.0.1	allvideoactivex.com
127.0.0.1	www.almanah.biz
127.0.0.1	almanah.biz
127.0.0.1	almarvideos.com
127.0.0.1	www.aloitalia.it
127.0.0.1	aloitalia.it
127.0.0.1	www.aluitalia.it
127.0.0.1	aluitalia.it
127.0.0.1	www.amaena.com
127.0.0.1	amaena.com
127.0.0.1	amandamountains.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amediasoftware.com
127.0.0.1	amediasoftware.com
127.0.0.1	www.amediasource.com
127.0.0.1	amediasource.com
127.0.0.1	www.americanautobargains.com
127.0.0.1	americanautobargains.com
127.0.0.1	www.americancarbargains.com
127.0.0.1	americancarbargains.com
127.0.0.1	american-teens.net
127.0.0.1	amigeek.com
127.0.0.1	www.amigobore.com
127.0.0.1	amigobore.com
127.0.0.1	amisbusiness.com
127.0.0.1	www.ampmsearch.com
127.0.0.1	ampmsearch.com
127.0.0.1	www.analcord.com
127.0.0.1	analcord.com
127.0.0.1	analmovi.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	www.andromedical.com
127.0.0.1	andromedical.com
127.0.0.1	www.animepornmag.com
127.0.0.1	animepornmag.com
127.0.0.1	anin.org
127.0.0.1	www.anjpn-avxiz.biz
127.0.0.1	anjpn-avxiz.biz
127.0.0.1	www.anjpnzqav.biz
127.0.0.1	anjpnzqav.biz
127.0.0.1	www.anjpn-zqav.biz
127.0.0.1	anjpn-zqav.biz
127.0.0.1	annaromeo.com
127.0.0.1	www.antiddos.us
127.0.0.1	antiddos.us
127.0.0.1	www.Antiespiadorado.com
127.0.0.1	Antiespiadorado.com
127.0.0.1	www.Antiespionspack.com
127.0.0.1	Antiespionspack.com
127.0.0.1	www.Antigusanos2008.com
127.0.0.1	Antigusanos2008.com
127.0.0.1	www.antispamassistant.com
127.0.0.1	antispamassistant.com
127.0.0.1	www.antispamdeluxe.com
127.0.0.1	antispamdeluxe.com
127.0.0.1	www.Antispionage.com
127.0.0.1	Antispionage.com
127.0.0.1	www.Antispionagepro.com
127.0.0.1	Antispionagepro.com
127.0.0.1	www.antispyadvanced.com
127.0.0.1	antispyadvanced.com
127.0.0.1	www.antispydns.biz
127.0.0.1	antispydns.biz
127.0.0.1	www.antispylab.com
127.0.0.1	antispylab.com
127.0.0.1	www.antispysolutions.com
127.0.0.1	antispysolutions.com
127.0.0.1	www.antispyware.com
127.0.0.1	antispyware.com
127.0.0.1	www.antispywareboot.com
127.0.0.1	antispywareboot.com
127.0.0.1	www.antispywarebot.com
127.0.0.1	antispywarebot.com
127.0.0.1	www.antispywarebox.com
127.0.0.1	antispywarebox.com
127.0.0.1	www.antispywaredownloads.com
127.0.0.1	antispywaredownloads.com
127.0.0.1	antispywaresuite.com
127.0.0.1	www.antispywaresuite.com
127.0.0.1	Antispywaresuite.com
127.0.0.1	www.Antispywaresuite.com
127.0.0.1	www.antispywarexp.com
127.0.0.1	antispywarexp.com
127.0.0.1	www.Antispyweb.net
127.0.0.1	Antispyweb.net
127.0.0.1	www.Antiver2008.com
127.0.0.1	Antiver2008.com
127.0.0.1	www.antivermins.com
127.0.0.1	antivermins.com
127.0.0.1	www.anti-vermins.com
127.0.0.1	anti-vermins.com
127.0.0.1	www.antivir2007.com
127.0.0.1	antivir2007.com
127.0.0.1	www.antivirgear.com
127.0.0.1	antivirgear.com
127.0.0.1	www.antivirus.fastfreedownload.com
127.0.0.1	antivirus.fastfreedownload.com
127.0.0.1	www.antivirusadvance.com
127.0.0.1	antivirusadvance.com
127.0.0.1	www.antivirusaskeladd.com
127.0.0.1	antivirusaskeladd.com
127.0.0.1	www.antivirusgereedschap.com
127.0.0.1	antivirusgereedschap.com
127.0.0.1	www.antivirusgolden.com
127.0.0.1	antivirusgolden.com
127.0.0.1	www.antivirus-hq.net
127.0.0.1	antivirus-hq.net
127.0.0.1	www.antiviruspcsuite.com
127.0.0.1	antiviruspcsuite.com
127.0.0.1	www.antiviruspremium.com
127.0.0.1	antiviruspremium.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	anti-virus-pro.com
127.0.0.1	www.antivirusprotector.com
127.0.0.1	antivirusprotector.com
127.0.0.1	www.antivirusscherm.com
127.0.0.1	antivirusscherm.com
127.0.0.1	www.antivirussecuritypro.com
127.0.0.1	antivirussecuritypro.com
127.0.0.1	www.antivirus-stop.com
127.0.0.1	antivirus-stop.com
127.0.0.1	antiworm2008.com
127.0.0.1	www.antiworm2008.com
127.0.0.1	Antiworm2008.com
127.0.0.1	www.Antiworm2008.com
127.0.0.1	www.Antiwurm2008.com
127.0.0.1	Antiwurm2008.com
127.0.0.1	antrocity.com
127.0.0.1	www.anyofus.com
127.0.0.1	anyofus.com
127.0.0.1	www.anysn.seproger.com
127.0.0.1	anysn.seproger.com
127.0.0.1	anything4health.com
127.0.0.1	www.apicpreview.com
127.0.0.1	apicpreview.com
127.0.0.1	www.appealcircuit.com
127.0.0.1	appealcircuit.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	approvedlinks.com
127.0.0.1	apps.deskwizz.com
127.0.0.1	apps.webservicehost.com
127.0.0.1	www.aprotectedpage.com
127.0.0.1	aprotectedpage.com
127.0.0.1	apsua.com
127.0.0.1	www.archivioadulti.com
127.0.0.1	archivioadulti.com
127.0.0.1	www.archiviosex.net
127.0.0.1	archiviosex.net
127.0.0.1	aregay.com
127.0.0.1	www.ares.click-new-download.com
127.0.0.1	ares.click-new-download.com
127.0.0.1	www.ares-freebie.com
127.0.0.1	ares-freebie.com
127.0.0.1	www.arespro2007.com
127.0.0.1	arespro2007.com
127.0.0.1	www.aresultra.com
127.0.0.1	aresultra.com
127.0.0.1	www.ares-usa.com
127.0.0.1	ares-usa.com
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	armitageinn.com
127.0.0.1	www.arquivojpgs.smtp.ru
127.0.0.1	arquivojpgs.smtp.ru
127.0.0.1	artachnid.com
127.0.0.1	art-func.com
127.0.0.1	art-xxx.com
127.0.0.1	www.asafebrowser.com
127.0.0.1	asafebrowser.com
127.0.0.1	www.asafetyalways.com
127.0.0.1	asafetyalways.com
127.0.0.1	www.asafetynotice.com
127.0.0.1	asafetynotice.com
127.0.0.1	www.asafetypage.com
127.0.0.1	asafetypage.com
127.0.0.1	www.asdbiz.biz
127.0.0.1	asdbiz.biz
127.0.0.1	www.asdeykuddq.com
127.0.0.1	asdeykuddq.com
127.0.0.1	www.asecurebar.com
127.0.0.1	asecurebar.com
127.0.0.1	www.asecureboard.com
127.0.0.1	asecureboard.com
127.0.0.1	www.asecurevalue.com
127.0.0.1	asecurevalue.com
127.0.0.1	www.asecurityissue.com
127.0.0.1	asecurityissue.com
127.0.0.1	www.asecuritynotice.com
127.0.0.1	asecuritynotice.com
127.0.0.1	www.asecuritypaper.com
127.0.0.1	asecuritypaper.com
127.0.0.1	www.asecuritystuff.com
127.0.0.1	asecuritystuff.com
127.0.0.1	asiankingkong.com
127.0.0.1	www.asianpornmag.com
127.0.0.1	asianpornmag.com
127.0.0.1	www.asiantoolbar.com
127.0.0.1	asiantoolbar.com
127.0.0.1	www.asidseiupc.com
127.0.0.1	asidseiupc.com
127.0.0.1	www.aslitalia.it
127.0.0.1	aslitalia.it
127.0.0.1	ass-gals.com
127.0.0.1	www.assureprotection.com
127.0.0.1	assureprotection.com
127.0.0.1	asta-killer.com
127.0.0.1	www.asupereva.it
127.0.0.1	asupereva.it
127.0.0.1	www.ataprogram.com
127.0.0.1	ataprogram.com
127.0.0.1	athenrye.com
127.0.0.1	www.atotalsafety.com
127.0.0.1	atotalsafety.com
127.0.0.1	www.atrueprotection.com
127.0.0.1	atrueprotection.com
127.0.0.1	www.atruesecurity.com
127.0.0.1	atruesecurity.com
127.0.0.1	www.attackware.com
127.0.0.1	attackware.com
127.0.0.1	www.attrezzi.biz
127.0.0.1	attrezzi.biz
127.0.0.1	www.aucunsvirus.com
127.0.0.1	aucunsvirus.com
127.0.0.1	www.aulde.net
127.0.0.1	aulde.net
127.0.0.1	www.aupereva.it
127.0.0.1	aupereva.it
127.0.0.1	www.autobargains.org
127.0.0.1	autobargains.org
127.0.0.1	www.autobargainsnetwork.com
127.0.0.1	autobargainsnetwork.com
127.0.0.1	www.autocontext.begun.ru
127.0.0.1	autocontext.begun.ru
127.0.0.1	autoescrowpay.com
127.0.0.1	www.avadvance.com
127.0.0.1	avadvance.com
127.0.0.1	www.avast.free-software-center.com
127.0.0.1	avast.free-software-center.com
127.0.0.1	www.avast-2007.com
127.0.0.1	avast-2007.com
127.0.0.1	www.avast-downloads.com
127.0.0.1	avast-downloads.com
127.0.0.1	www.avast-hq.com
127.0.0.1	avast-hq.com
127.0.0.1	www.avforce.com
127.0.0.1	avforce.com
127.0.0.1	www.avg.grab-it-today.net
127.0.0.1	avg.grab-it-today.net
127.0.0.1	www.avg.softwarecenterz.com
127.0.0.1	avg.softwarecenterz.com
127.0.0.1	www.avg-secure.com
127.0.0.1	avg-secure.com
127.0.0.1	avian-ads.com
127.0.0.1	www.avideoaxaccess.com
127.0.0.1	avideoaxaccess.com
127.0.0.1	www.avideosurfer.com
127.0.0.1	avideosurfer.com
127.0.0.1	www.aviewersoft.com
127.0.0.1	aviewersoft.com
127.0.0.1	www.avpcheckupdate.com
127.0.0.1	avpcheckupdate.com
127.0.0.1	www.avsmanufacture.com
127.0.0.1	avsmanufacture.com
127.0.0.1	www.avsystemcare.com
127.0.0.1	avsystemcare.com
127.0.0.1	www.avxizaaqada.biz
127.0.0.1	avxizaaqada.biz
127.0.0.1	www.avxiz-anjpn.biz
127.0.0.1	avxiz-anjpn.biz
127.0.0.1	www.avxizueorn.biz
127.0.0.1	avxizueorn.biz
127.0.0.1	www.avxiz-ueorn.biz
127.0.0.1	avxiz-ueorn.biz
127.0.0.1	www.avxiz-vtvcp.biz
127.0.0.1	avxiz-vtvcp.biz
127.0.0.1	www.avxiz-ygco.biz
127.0.0.1	avxiz-ygco.biz
127.0.0.1	www.avxiz-zqav.biz
127.0.0.1	avxiz-zqav.biz
127.0.0.1	www.awarenesstech.com
127.0.0.1	awarenesstech.com
127.0.0.1	www.awarninglist.com
127.0.0.1	awarninglist.com
127.0.0.1	awbeta.net-nucleus.com
127.0.0.1	www.awesomehomepage.com
127.0.0.1	awesomehomepage.com
127.0.0.1	awmcash.biz
127.0.0.1	awmdabest.com
127.0.0.1	www.axemediasoftware.com
127.0.0.1	axemediasoftware.com
127.0.0.1	www.aximageobject.com
127.0.0.1	aximageobject.com
127.0.0.1	www.axmediaproject.com
127.0.0.1	axmediaproject.com
127.0.0.1	www.axmediasoftware.com
127.0.0.1	axmediasoftware.com
127.0.0.1	www.axmediasolutions.com
127.0.0.1	axmediasolutions.com
127.0.0.1	www.axobjectpage.com
127.0.0.1	axobjectpage.com
127.0.0.1	www.axobjectsource.com
127.0.0.1	axobjectsource.com
127.0.0.1	www.axsoftwaretool.com
127.0.0.1	axsoftwaretool.com
127.0.0.1	www.axvideoproject.com
127.0.0.1	axvideoproject.com
127.0.0.1	www.axvideosetup.com
127.0.0.1	axvideosetup.com
127.0.0.1	ayakawamura.com
127.0.0.1	ayb.dns-look-up.com
127.0.0.1	ayb.netbios-wait.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	azebar.com
127.0.0.1	www.azureusclub.com
127.0.0.1	azureusclub.com
127.0.0.1	www.azureus-freebie.com
127.0.0.1	azureus-freebie.com
127.0.0.1	www.azzetta.it
127.0.0.1	azzetta.it
127.0.0.1	b.casalemedia.com
127.0.0.1	b122.mcboo.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babenet.com
127.0.0.1	babenet.com
127.0.0.1	www.babespornmag.com
127.0.0.1	babespornmag.com
127.0.0.1	www.babeweb.de
127.0.0.1	babeweb.de
127.0.0.1	www.baccarat-other.info
127.0.0.1	baccarat-other.info
127.0.0.1	www.Backstripgirls.com
127.0.0.1	Backstripgirls.com
127.0.0.1	backup.mabou.org
127.0.0.1	www.balotierra.com
127.0.0.1	balotierra.com
127.0.0.1	bannedhost.net
127.0.0.1	barbudafarms.com
127.0.0.1	www.bardownload.com
127.0.0.1	bardownload.com
127.0.0.1	barnandfence.com
127.0.0.1	batsearch.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	bbbsearch.com
127.0.0.1	bb-search.com
127.0.0.1	www.bcnproduction.com
127.0.0.1	bcnproduction.com
127.0.0.1	bdsmlibrary.net
127.0.0.1	www.bdsmpornmag.com
127.0.0.1	bdsmpornmag.com
127.0.0.1	www.bearshare.click-new-download.com
127.0.0.1	bearshare.click-new-download.com
127.0.0.1	www.bearshare.download-me.info
127.0.0.1	bearshare.download-me.info
127.0.0.1	www.bearshare.mp3-muzic.com
127.0.0.1	bearshare.mp3-muzic.com
127.0.0.1	www.bearshare-download.org
127.0.0.1	bearshare-download.org
127.0.0.1	www.bearshare-downloads.net
127.0.0.1	bearshare-downloads.net
127.0.0.1	www.bearsharelive.co.uk
127.0.0.1	bearsharelive.co.uk
127.0.0.1	www.bearshare-music-downloads.com
127.0.0.1	bearshare-music-downloads.com
127.0.0.1	www.bearsharepro2007.com
127.0.0.1	bearsharepro2007.com
127.0.0.1	www.bearshare-usa.com
127.0.0.1	bearshare-usa.com
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	www.beebappyy.biz
127.0.0.1	beebappyy.biz
127.0.0.1	www.begin2search.com
127.0.0.1	begin2search.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	bernaolatwin.com
127.0.0.1	www.beruijindegunhadesun.com
127.0.0.1	beruijindegunhadesun.com
127.0.0.1	www.best3xclips.com
127.0.0.1	best3xclips.com
127.0.0.1	www.bestadults.com
127.0.0.1	bestadults.com
127.0.0.1	best-counter.com
127.0.0.1	bestcrawler.com
127.0.0.1	www.bestdailyvids.com
127.0.0.1	bestdailyvids.com
127.0.0.1	bestfor.ru
127.0.0.1	www.bestfuckvids.com
127.0.0.1	bestfuckvids.com
127.0.0.1	best-hardpics.com
127.0.0.1	www.bestmanage.org
127.0.0.1	bestmanage.org
127.0.0.1	www.bestmanage0.org
127.0.0.1	bestmanage0.org
127.0.0.1	www.bestmanage1.org
127.0.0.1	bestmanage1.org
127.0.0.1	www.bestmanage2.org
127.0.0.1	bestmanage2.org
127.0.0.1	www.bestmanage3.org
127.0.0.1	bestmanage3.org
127.0.0.1	www.bestmanage4.org
127.0.0.1	bestmanage4.org
127.0.0.1	www.bestmanage5.org
127.0.0.1	bestmanage5.org
127.0.0.1	www.bestmanage6.org
127.0.0.1	bestmanage6.org
127.0.0.1	www.bestmanage7.org
127.0.0.1	bestmanage7.org
127.0.0.1	www.bestmanage8.org
127.0.0.1	bestmanage8.org
127.0.0.1	www.bestmanage9.org
127.0.0.1	bestmanage9.org
127.0.0.1	www.bestoffersnetworks.com
127.0.0.1	bestoffersnetworks.com
127.0.0.1	bestporngate.com
127.0.0.1	www.bestsafetyguide.net
127.0.0.1	bestsafetyguide.net
127.0.0.1	www.bestsearch.cc
127.0.0.1	bestsearch.cc
127.0.0.1	www.best-spyware.info
127.0.0.1	best-spyware.info
127.0.0.1	www.best-targeted-traffic.com
127.0.0.1	best-targeted-traffic.com
127.0.0.1	www.best-voyeur.info
127.0.0.1	best-voyeur.info
127.0.0.1	bestweblinks.com
127.0.0.1	best-winning-casino.com
127.0.0.1	www.bestworldgirls-for-u.net
127.0.0.1	bestworldgirls-for-u.net
127.0.0.1	www.bestxclips.com
127.0.0.1	bestxclips.com
127.0.0.1	bestxporno.com
127.0.0.1	www.bestxxxmpegs.com
127.0.0.1	bestxxxmpegs.com
127.0.0.1	www.bettersearch.biz
127.0.0.1	bettersearch.biz
127.0.0.1	www.bgazzetta.it
127.0.0.1	bgazzetta.it
127.0.0.1	www.bgoogle.it
127.0.0.1	bgoogle.it
127.0.0.1	www.bigtrafficnetwork.com
127.0.0.1	bigtrafficnetwork.com
127.0.0.1	www.bigwww.com
127.0.0.1	bigwww.com
127.0.0.1	bin.errorprotector.com
127.0.0.1	bins.media-motor.net
127.0.0.1	bins2.media-motor.net
127.0.0.1	bis.180solutions.com
127.0.0.1	bitchesonline.net
127.0.0.1	www.bitcomet-freebie.com
127.0.0.1	bitcomet-freebie.com
127.0.0.1	www.bittorrent.click-new-download.com
127.0.0.1	bittorrent.click-new-download.com
127.0.0.1	biz.biz
127.0.0.1	www.bkvcompany.com
127.0.0.1	bkvcompany.com
127.0.0.1	www.blackblues00.com
127.0.0.1	blackblues00.com
127.0.0.1	www.blackcodec.com
127.0.0.1	blackcodec.com
127.0.0.1	www.blackcodec.net
127.0.0.1	blackcodec.net
127.0.0.1	www.blackhats.tc
127.0.0.1	blackhats.tc
127.0.0.1	www.blackhawksoftware.com
127.0.0.1	blackhawksoftware.com
127.0.0.1	blackjack-free.net
127.0.0.1	blazefind.com
127.0.0.1	blender.xu.pl
127.0.0.1	blondetgp.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	blue-elefant.com
127.0.0.1	www.bm.theaimonline.com
127.0.0.1	bm.theaimonline.com
127.0.0.1	www.bnmgate.com
127.0.0.1	bnmgate.com
127.0.0.1	bodaciousbabette.com
127.0.0.1	www.bonzi.com
127.0.0.1	bonzi.com
127.0.0.1	boobdoll.com
127.0.0.1	boobsandtits.com
127.0.0.1	boobsclub.com
127.0.0.1	www.bookedspace.com
127.0.0.1	bookedspace.com
127.0.0.1	www.boom.com.vn
127.0.0.1	boom.com.vn
127.0.0.1	boredlife.com
127.0.0.1	bowlofogumbo.com
127.0.0.1	www.bpfq02.com
127.0.0.1	bpfq02.com
127.0.0.1	www.bqgate.com
127.0.0.1	bqgate.com
127.0.0.1	br.errorsafe.com
127.0.0.1	br.winantivirus.com
127.0.0.1	br.winfixer.com
127.0.0.1	bradcoem.org
127.0.0.1	www.braincodec.com
127.0.0.1	braincodec.com
127.0.0.1	brandiyoung.com
127.0.0.1	www.bravesentry.com
127.0.0.1	bravesentry.com
127.0.0.1	www.breenten.biz
127.0.0.1	breenten.biz
127.0.0.1	www.brodbfm.net
127.0.0.1	brodbfm.net
127.0.0.1	brookeburn.com
127.0.0.1	www.browserwise.com
127.0.0.1	browserwise.com
127.0.0.1	bsa.safetydownload.com
127.0.0.1	www.bsplaycodec.com
127.0.0.1	bsplaycodec.com
127.0.0.1	bucps.com
127.0.0.1	buhartes.info
127.0.0.1	buldog-stats.com
127.0.0.1	www.bullseye-network.com
127.0.0.1	bullseye-network.com
127.0.0.1	burgerkingbigscreen.com
127.0.0.1	www.burningsite.com
127.0.0.1	burningsite.com
127.0.0.1	www.burnsrecyclinginc.com
127.0.0.1	burnsrecyclinginc.com
127.0.0.1	buscards.net
127.0.0.1	bustyrussell.com
127.0.0.1	www.busysearch.net
127.0.0.1	busysearch.net
127.0.0.1	buttejazz.org
127.0.0.1	www.buy-find.info
127.0.0.1	buy-find.info
127.0.0.1	buyselldomain.net
127.0.0.1	www.buytraff.biz
127.0.0.1	buytraff.biz
127.0.0.1	buz.ru
127.0.0.1	www.bvdtechinque.com
127.0.0.1	bvdtechinque.com
127.0.0.1	www.bvirgilio.it
127.0.0.1	bvirgilio.it
127.0.0.1	c.centralmedia.ws
127.0.0.1	www.c.enhance.com
127.0.0.1	c.enhance.com
127.0.0.1	c.goclick.com
127.0.0.1	www.c4tdownload.com
127.0.0.1	c4tdownload.com
127.0.0.1	www.c5.www4free.info
127.0.0.1	c5.www4free.info
127.0.0.1	www.cache.surfaccuracy.com
127.0.0.1	cache.surfaccuracy.com
127.0.0.1	cache.ysbweb.com
127.0.0.1	www.cadesfinjeriokas.com
127.0.0.1	cadesfinjeriokas.com
127.0.0.1	calcioturris.com
127.0.0.1	www.calendaralerts.net
127.0.0.1	calendaralerts.net
127.0.0.1	www.callinghome.biz
127.0.0.1	callinghome.biz
127.0.0.1	www.cameouk.co.uk
127.0.0.1	cameouk.co.uk
127.0.0.1	cameup.com
127.0.0.1	www.camouflageclothingonline.net
127.0.0.1	camouflageclothingonline.net
127.0.0.1	campaigns.outerinfo.net
127.0.0.1	camup.net
127.0.0.1	canberracricketcoaching.com
127.0.0.1	candycantaloupes.com
127.0.0.1	www.canidetect.org
127.0.0.1	canidetect.org
127.0.0.1	www.cantfind.com
127.0.0.1	cantfind.com
127.0.0.1	careers.dulcineasystems.net
127.0.0.1	carsands.com
127.0.0.1	carsrentals.net
127.0.0.1	cartoes.uol.com.br
127.0.0.1	www.casalemedia.com
127.0.0.1	casalemedia.com
127.0.0.1	www.cashdeluxe.net
127.0.0.1	cashdeluxe.net
127.0.0.1	www.cashengines.com
127.0.0.1	cashengines.com
127.0.0.1	cashsearch.biz
127.0.0.1	www.cashsurfers.com
127.0.0.1	cashsurfers.com
127.0.0.1	www.CashUnlim.com
127.0.0.1	CashUnlim.com
127.0.0.1	casino.com.free.game.pogo.gratisdownloads.nl
127.0.0.1	casino2win.net
127.0.0.1	casino-gambling-1.net
127.0.0.1	casino-gambling-2.net
127.0.0.1	casinomidas.net
127.0.0.1	casinonline.net
127.0.0.1	casino-onlines.net
127.0.0.1	www.castingsamateur.com
127.0.0.1	castingsamateur.com
127.0.0.1	catallogue.com
127.0.0.1	www.catch-dc.info
127.0.0.1	catch-dc.info
127.0.0.1	categories.mygeek.com
127.0.0.1	catsss.da.ru
127.0.0.1	caxa.ru
127.0.0.1	cc.panet.org
127.0.0.1	www.ccecaedbebfcaf.com
127.0.0.1	ccecaedbebfcaf.com
127.0.0.1	cclebali.org
127.0.0.1	www.ccorriere.it
127.0.0.1	ccorriere.it
127.0.0.1	www.cdcopysite.com
127.0.0.1	cdcopysite.com
127.0.0.1	www.cdegate.com
127.0.0.1	cdegate.com
127.0.0.1	cdn.drivecleaner.com
127.0.0.1	cdn.errorsafe.com
127.0.0.1	cdn.movies-etc.com
127.0.0.1	cdn.winsoftware.com
127.0.0.1	cdn2.movies-etc.com
127.0.0.1	www.cdorriere.it
127.0.0.1	cdorriere.it
127.0.0.1	ceewawires.org
127.0.0.1	centralmedia.ws
127.0.0.1	certumgroup.com
127.0.0.1	www.cforriere.it
127.0.0.1	cforriere.it
127.0.0.1	www.check.jupitersatellites.biz
127.0.0.1	check.jupitersatellites.biz
127.0.0.1	www.checkin100.com
127.0.0.1	checkin100.com
127.0.0.1	www.checkssecurity.com
127.0.0.1	checkssecurity.com
127.0.0.1	chelancatering.com
127.0.0.1	www.chenshijituan.com
127.0.0.1	chenshijituan.com
127.0.0.1	childrenvilla.com
127.0.0.1	www.chilly3xvids.com
127.0.0.1	chilly3xvids.com
127.0.0.1	www.chillymovs.com
127.0.0.1	chillymovs.com
127.0.0.1	chips-4-free.com
127.0.0.1	chrisswasey.com
127.0.0.1	chriswallace.net
127.0.0.1	www.cia-trjn.myvnc.com
127.0.0.1	cia-trjn.myvnc.com
127.0.0.1	www.cinemadownload.com
127.0.0.1	cinemadownload.com
127.0.0.1	www.ciorriere.it
127.0.0.1	ciorriere.it
127.0.0.1	www.cirriere.it
127.0.0.1	cirriere.it
127.0.0.1	ckick4thumbs.com
127.0.0.1	cl55.biz
127.0.0.1	clackamasliteraryreview.com
127.0.0.1	www.clckm.com
127.0.0.1	clckm.com
127.0.0.1	www.cleancodec.com
127.0.0.1	cleancodec.com
127.0.0.1	www.cleansoftwares.com
127.0.0.1	cleansoftwares.com
127.0.0.1	clearsearch.cc
127.0.0.1	clearsearch.net
127.0.0.1	clickaire.com
127.0.0.1	www.click-codec.com
127.0.0.1	click-codec.com
127.0.0.1	www.clickhere4search.com
127.0.0.1	clickhere4search.com
127.0.0.1	www.click-new-download.com
127.0.0.1	click-new-download.com
127.0.0.1	click-now.net
127.0.0.1	www.clickspring.net
127.0.0.1	clickspring.net
127.0.0.1	www.click-to-download.com
127.0.0.1	click-to-download.com
127.0.0.1	www.clicktomakeasearch.com
127.0.0.1	clicktomakeasearch.com
127.0.0.1	clickyestoenter.net
127.0.0.1	client.exeupdate.com
127.0.0.1	client.myadultexplorer.com
127.0.0.1	www.cliks.org
127.0.0.1	cliks.org
127.0.0.1	www.clipsfestival.com
127.0.0.1	clipsfestival.com
127.0.0.1	www.clipsreality.com
127.0.0.1	clipsreality.com
127.0.0.1	www.clorriere.it
127.0.0.1	clorriere.it
127.0.0.1	clrsch.com
127.0.0.1	www.clubxxxvideo.com
127.0.0.1	clubxxxvideo.com
127.0.0.1	clusif.free.fr
127.0.0.1	cmtapestry.com
127.0.0.1	www.cnetadd.com
127.0.0.1	cnetadd.com
127.0.0.1	www.cnomy.com
127.0.0.1	cnomy.com
127.0.0.1	www.cnzz.com
127.0.0.1	cnzz.com
127.0.0.1	code.ignphrases.com
127.0.0.1	codec.ninoa.com
127.0.0.1	www.codecbsplay.com
127.0.0.1	codecbsplay.com
127.0.0.1	www.codecdvd.net
127.0.0.1	codecdvd.net
127.0.0.1	www.codecdvi.com
127.0.0.1	codecdvi.com
127.0.0.1	www.codec-fun.com
127.0.0.1	codec-fun.com
127.0.0.1	www.codechard.com
127.0.0.1	codechard.com
127.0.0.1	www.codechot.net
127.0.0.1	codechot.net
127.0.0.1	www.codechq.net
127.0.0.1	codechq.net
127.0.0.1	www.codecmeg.net
127.0.0.1	codecmeg.net
127.0.0.1	www.codecmega.net
127.0.0.1	codecmega.net
127.0.0.1	www.codecmoon.com
127.0.0.1	codecmoon.com
127.0.0.1	www.codecmpg.com
127.0.0.1	codecmpg.com
127.0.0.1	www.codecnice.net
127.0.0.1	codecnice.net
127.0.0.1	www.codecops.net
127.0.0.1	codecops.net
127.0.0.1	www.codecplay.com
127.0.0.1	codecplay.com
127.0.0.1	www.codecpretty.net
127.0.0.1	codecpretty.net
127.0.0.1	www.codecpro.net
127.0.0.1	codecpro.net
127.0.0.1	www.codecsoft.net
127.0.0.1	codecsoft.net
127.0.0.1	www.codectime.com
127.0.0.1	codectime.com
127.0.0.1	www.codecultra.net
127.0.0.1	codecultra.net
127.0.0.1	www.codecvids.com
127.0.0.1	codecvids.com
127.0.0.1	www.codecvip.com
127.0.0.1	codecvip.com
127.0.0.1	www.codecviva.com
127.0.0.1	codecviva.com
127.0.0.1	www.codeczang.net
127.0.0.1	codeczang.net
127.0.0.1	www.codrriere.it
127.0.0.1	codrriere.it
127.0.0.1	www.coeriere.it
127.0.0.1	coeriere.it
127.0.0.1	www.coerriere.it
127.0.0.1	coerriere.it
127.0.0.1	www.cofrriere.it
127.0.0.1	cofrriere.it
127.0.0.1	www.cogrriere.it
127.0.0.1	cogrriere.it
127.0.0.1	www.coirriere.it
127.0.0.1	coirriere.it
127.0.0.1	command.adservs.com
127.0.0.1	www.commonname.com
127.0.0.1	www.computerpcgames.net
127.0.0.1	computerpcgames.net
127.0.0.1	www.computerrecover.com
127.0.0.1	computerrecover.com
127.0.0.1	config.180solutions.com
127.0.0.1	www.content.dollarrevenue.com
127.0.0.1	content.dollarrevenue.com
127.0.0.1	www.content.ireit.com
127.0.0.1	content.ireit.com
127.0.0.1	content.onerateld.com
127.0.0.1	www.contentmatch.net
127.0.0.1	contentmatch.net
127.0.0.1	www.contextplus.net
127.0.0.1	contextplus.net
127.0.0.1	www.contra-virus.com
127.0.0.1	contra-virus.com
127.0.0.1	www.controlmeh.com
127.0.0.1	controlmeh.com
127.0.0.1	www.convenient-search.com
127.0.0.1	convenient-search.com
127.0.0.1	www.cooldeskalert.com
127.0.0.1	cooldeskalert.com
127.0.0.1	coolfetishsite.com
127.0.0.1	coolfreehost.com
127.0.0.1	coolfreepage.com
127.0.0.1	coolfreepages.com
127.0.0.1	cool-homepage.co
127.0.0.1	cool-homepage.com
127.0.0.1	coolmoneysearch.com
127.0.0.1	coolpornsearch.com
127.0.0.1	cool-search.net
127.0.0.1	cool-search.netfartpost.com
127.0.0.1	coolsearcher.info
127.0.0.1	www.coolservecorp.net
127.0.0.1	coolservecorp.net
127.0.0.1	www.coolwebsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	cool-web-search.com
127.0.0.1	coolwebsearsh.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwwwsearch.com
127.0.0.1	cool-xxx.net
127.0.0.1	www.coorriere.it
127.0.0.1	coorriere.it
127.0.0.1	copmtraine.com
127.0.0.1	www.coprriere.it
127.0.0.1	coprriere.it
127.0.0.1	www.core.psyche-evolution.com
127.0.0.1	core.psyche-evolution.com
127.0.0.1	www.coreiere.it
127.0.0.1	coreiere.it
127.0.0.1	www.coreriere.it
127.0.0.1	coreriere.it
127.0.0.1	www.corrdiere.it
127.0.0.1	corrdiere.it
127.0.0.1	www.correiere.it
127.0.0.1	correiere.it
127.0.0.1	www.corrfiere.it
127.0.0.1	corrfiere.it
127.0.0.1	www.corrgiere.it
127.0.0.1	corrgiere.it
127.0.0.1	www.corridere.it
127.0.0.1	corridere.it
127.0.0.1	www.corriedre.it
127.0.0.1	corriedre.it
127.0.0.1	www.corriee.it
127.0.0.1	corriee.it
127.0.0.1	www.corrieere.it
127.0.0.1	corrieere.it
127.0.0.1	www.corriefre.it
127.0.0.1	corriefre.it
127.0.0.1	www.corriegre.it
127.0.0.1	corriegre.it
127.0.0.1	www.corrierde.it
127.0.0.1	corrierde.it
127.0.0.1	www.corriered.it
127.0.0.1	corriered.it
127.0.0.1	www.corrieree.it
127.0.0.1	corrieree.it
127.0.0.1	www.corrieref.it
127.0.0.1	corrieref.it
127.0.0.1	www.corrierer.it
127.0.0.1	corrierer.it
127.0.0.1	www.corrieres.it
127.0.0.1	corrieres.it
127.0.0.1	www.corrierew.it
127.0.0.1	corrierew.it
127.0.0.1	www.corrierfe.it
127.0.0.1	corrierfe.it
127.0.0.1	www.corrierge.it
127.0.0.1	corrierge.it
127.0.0.1	www.corrierr.it
127.0.0.1	corrierr.it
127.0.0.1	www.corrierre.it
127.0.0.1	corrierre.it
127.0.0.1	www.corrierse.it
127.0.0.1	corrierse.it
127.0.0.1	www.corrierte.it
127.0.0.1	corrierte.it
127.0.0.1	www.corrierw.it
127.0.0.1	corrierw.it
127.0.0.1	www.corrierwe.it
127.0.0.1	corrierwe.it
127.0.0.1	www.corriesre.it
127.0.0.1	corriesre.it
127.0.0.1	www.corriete.it
127.0.0.1	corriete.it
127.0.0.1	www.corrietre.it
127.0.0.1	corrietre.it
127.0.0.1	www.corriewre.it
127.0.0.1	corriewre.it
127.0.0.1	www.corrifere.it
127.0.0.1	corrifere.it
127.0.0.1	www.corriiere.it
127.0.0.1	corriiere.it
127.0.0.1	www.corrilere.it
127.0.0.1	corrilere.it
127.0.0.1	www.corrioere.it
127.0.0.1	corrioere.it
127.0.0.1	www.corrire.it
127.0.0.1	corrire.it
127.0.0.1	www.corrirere.it
127.0.0.1	corrirere.it
127.0.0.1	www.corrirre.it
127.0.0.1	corrirre.it
127.0.0.1	www.corrisere.it
127.0.0.1	corrisere.it
127.0.0.1	www.corriuere.it
127.0.0.1	corriuere.it
127.0.0.1	www.corriwere.it
127.0.0.1	corriwere.it
127.0.0.1	www.corriwre.it
127.0.0.1	corriwre.it
127.0.0.1	www.corrliere.it
127.0.0.1	corrliere.it
127.0.0.1	www.corroere.it
127.0.0.1	corroere.it
127.0.0.1	www.corroiere.it
127.0.0.1	corroiere.it
127.0.0.1	www.corrriere.it
127.0.0.1	corrriere.it
127.0.0.1	www.corrtiere.it
127.0.0.1	corrtiere.it
127.0.0.1	www.corruere.it
127.0.0.1	corruere.it
127.0.0.1	www.corruiere.it
127.0.0.1	corruiere.it
127.0.0.1	www.cortiere.it
127.0.0.1	cortiere.it
127.0.0.1	www.cortriere.it
127.0.0.1	cortriere.it
127.0.0.1	www.costrike.com
127.0.0.1	costrike.com
127.0.0.1	www.cotriere.it
127.0.0.1	cotriere.it
127.0.0.1	www.cotrriere.it
127.0.0.1	cotrriere.it
127.0.0.1	couldnotfind.com
127.0.0.1	count.cc
127.0.0.1	count.hitscount.net
127.0.0.1	count-all.com
127.0.0.1	www.countdutycall.info
127.0.0.1	countdutycall.info
127.0.0.1	counter.sexmaniack.com
127.0.0.1	www.courtrecordslookup.com
127.0.0.1	courtrecordslookup.com
127.0.0.1	www.cporriere.it
127.0.0.1	cporriere.it
127.0.0.1	www.cprriere.it
127.0.0.1	cprriere.it
127.0.0.1	cpvfeed.com
127.0.0.1	cracks.me.uk
127.0.0.1	www.cracks4all.com
127.0.0.1	cracks4all.com
127.0.0.1	www.crapsgold.info
127.0.0.1	crapsgold.info
127.0.0.1	Crazygirls-world.com
127.0.0.1	www.crazywinnings.com
127.0.0.1	crazywinnings.com
127.0.0.1	creamedcutties.com
127.0.0.1	www.createaccesskey.com
127.0.0.1	createaccesskey.com
127.0.0.1	www.creatonsoft.com
127.0.0.1	creatonsoft.com
127.0.0.1	creditsearchonline.com
127.0.0.1	crestring.com
127.0.0.1	crooder.com
127.0.0.1	www.crriere.it
127.0.0.1	crriere.it
127.0.0.1	www.cryptdrive.com
127.0.0.1	cryptdrive.com
127.0.0.1	www.crystalysmedia.com
127.0.0.1	crystalysmedia.com
127.0.0.1	www.csx.adservs.com
127.0.0.1	csx.adservs.com
127.0.0.1	cts.180solutions.com
127.0.0.1	www.cuisinartoven.com
127.0.0.1	cuisinartoven.com
127.0.0.1	www.curedc.info
127.0.0.1	curedc.info
127.0.0.1	www.curepcsolutions.com
127.0.0.1	curepcsolutions.com
127.0.0.1	curvedspaces.com
127.0.0.1	www.cutadult.com
127.0.0.1	cutadult.com
127.0.0.1	www.cvirgilio.it
127.0.0.1	cvirgilio.it
127.0.0.1	www.cvorriere.it
127.0.0.1	cvorriere.it
127.0.0.1	cvs.jps.ru
127.0.0.1	cvsymphony.com
127.0.0.1	www.cxorriere.it
127.0.0.1	cxorriere.it
127.0.0.1	www.cyberrape.com
127.0.0.1	cyberrape.com
127.0.0.1	cydom.com
127.0.0.1	www.cydoor.com
127.0.0.1	cydoor.com
127.0.0.1	www.daily3xlinks.com
127.0.0.1	daily3xlinks.com
127.0.0.1	www.dailybestclips.com
127.0.0.1	dailybestclips.com
127.0.0.1	daily-gals.com
127.0.0.1	www.dailyhugemovs.com
127.0.0.1	dailyhugemovs.com
127.0.0.1	www.dailykeys.com
127.0.0.1	dailykeys.com
127.0.0.1	www.dailypornmag.com
127.0.0.1	dailypornmag.com
127.0.0.1	dailyteenspic.com
127.0.0.1	www.dailytoolbar.com
127.0.0.1	dailytoolbar.com
127.0.0.1	www.dailyxvids.com
127.0.0.1	dailyxvids.com
127.0.0.1	dancingbabycd.com
127.0.0.1	www.dapsol.com
127.0.0.1	dapsol.com
127.0.0.1	www.dapsolution.com
127.0.0.1	dapsolution.com
127.0.0.1	www.data-hoster.com
127.0.0.1	data-hoster.com
127.0.0.1	datanotary.com
127.0.0.1	datareco.com
127.0.0.1	www.dateanybabe.com
127.0.0.1	dateanybabe.com
127.0.0.1	www.dateanychick.com
127.0.0.1	dateanychick.com
127.0.0.1	www.datingdoctorsite.com
127.0.0.1	datingdoctorsite.com
127.0.0.1	www.dating-galaxy.info
127.0.0.1	dating-galaxy.info
127.0.0.1	dating-search.net
127.0.0.1	davemarshall.org
127.0.0.1	db105.com
127.0.0.1	www.dbdecicated.com
127.0.0.1	dbdecicated.com
127.0.0.1	www.dbxcompany.com
127.0.0.1	dbxcompany.com
127.0.0.1	dcdl.dmcast.com
127.0.0.1	dcfitusa.com
127.0.0.1	www.dcorriere.it
127.0.0.1	dcorriere.it
127.0.0.1	www.dcurtis.com
127.0.0.1	dcurtis.com
127.0.0.1	dcww.dmcast.com
127.0.0.1	de.ag
127.0.0.1	de.drivecleaner.com
127.0.0.1	de.errorsafe.com
127.0.0.1	de.winantivirus.com
127.0.0.1	de98.remsys.org
127.0.0.1	www.debay.it
127.0.0.1	debay.it
127.0.0.1	www.decknews.com
127.0.0.1	decknews.com
127.0.0.1	dedmazay.3322.org
127.0.0.1	www.dedsearch.com
127.0.0.1	dedsearch.com
127.0.0.1	defaultsearch.net
127.0.0.1	www.Defensaantimalware.com
127.0.0.1	Defensaantimalware.com
127.0.0.1	www.deja-rue.com
127.0.0.1	deja-rue.com
127.0.0.1	www.delficodec.com
127.0.0.1	delficodec.com
127.0.0.1	www.democodec.com
127.0.0.1	democodec.com
127.0.0.1	www.derklaif.biz
127.0.0.1	derklaif.biz
127.0.0.1	www.derrari.it
127.0.0.1	derrari.it
127.0.0.1	desarrollocreativo.com
127.0.0.1	www.deskbar.worldtostart.com
127.0.0.1	deskbar.worldtostart.com
127.0.0.1	www.deskwizz.com
127.0.0.1	deskwizz.com
127.0.0.1	www.destruktor.to.pl
127.0.0.1	destruktor.to.pl
127.0.0.1	www.detectivehound.com
127.0.0.1	detectivehound.com
127.0.0.1	www.detectivesearches.com
127.0.0.1	detectivesearches.com
127.0.0.1	dev.ntcor.com
127.0.0.1	develip.com
127.0.0.1	dewis.spb.ru
127.0.0.1	dewis.us
127.0.0.1	df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
127.0.0.1	www.dgbusiness.com
127.0.0.1	dgbusiness.com
127.0.0.1	dialer2004.com
127.0.0.1	www.dialerclub.com
127.0.0.1	dialerclub.com
127.0.0.1	www.dialer-shop.com
127.0.0.1	dialer-shop.com
127.0.0.1	www.dialoff.com
127.0.0.1	dialoff.com
127.0.0.1	www.did.i-used.cc
127.0.0.1	did.i-used.cc
127.0.0.1	dietpills4free.com
127.0.0.1	dietpussy.com
127.0.0.1	www.digikeygen.com
127.0.0.1	digikeygen.com
127.0.0.1	digistreamsa.com
127.0.0.1	www.digitalcoders.net
127.0.0.1	digitalcoders.net
127.0.0.1	www.digitalfan.com
127.0.0.1	digital-pornography.com
127.0.0.1	dionforvalleycouncil.org
127.0.0.1	www.directdvdpro.com
127.0.0.1	directdvdpro.com
127.0.0.1	www.directporta.info
127.0.0.1	directporta.info
127.0.0.1	www.directsearchzone.com
127.0.0.1	directsearchzone.com
127.0.0.1	www.diskretter.com
127.0.0.1	diskretter.com
127.0.0.1	dist.checkin100.com
127.0.0.1	dl.ad-ware.cc
127.0.0.1	dl.malwarewipe.com
127.0.0.1	dl.mcboo.com
127.0.0.1	www.dl.targetsaver.com
127.0.0.1	dl.targetsaver.com
127.0.0.1	dl.web-nexus.net
127.0.0.1	dl1.antivermins.com
127.0.0.1	dl1.antivirgear.com
127.0.0.1	dl1.spydawn.com
127.0.0.1	dl1.virusprotectpro.com
127.0.0.1	dl10.spyfalcon.com
127.0.0.1	dl16.spyfalcon.com
127.0.0.1	dl2.spyfalcon.com
127.0.0.1	dl2.spyheal.com
127.0.0.1	dl2.spywarestrike.com
127.0.0.1	dl3.spyfalcon.com
127.0.0.1	dl3.spyheal.com
127.0.0.1	dl3.spywarestrike.com
127.0.0.1	dl4.spyfalcon.com
127.0.0.1	dl4.spywarestrike.com
127.0.0.1	dl5.spyfalcon.com
127.0.0.1	dl5.spywarestrike.com
127.0.0.1	dl6.spywarestrike.com
127.0.0.1	dl7.spywarestrike.com
127.0.0.1	dl8.spyheal.com
127.0.0.1	dl8.spywarestrike.com
127.0.0.1	dl9.spyfalcon.com
127.0.0.1	dload.contextplus.net
127.0.0.1	www.dltsolution.com
127.0.0.1	dltsolution.com
127.0.0.1	www.dmcast.com
127.0.0.1	dmcast.com
127.0.0.1	www.dmqfirm.com
127.0.0.1	dmqfirm.com
127.0.0.1	www.dnaads.com
127.0.0.1	dnaads.com
127.0.0.1	dnl.mabou.org
127.0.0.1	www.dns-look-up.com
127.0.0.1	dns-look-up.com
127.0.0.1	doctorwaldron.com
127.0.0.1	document-not-found.pornpic.org
127.0.0.1	doggyaction.com
127.0.0.1	www.dogproblemswebsite.com
127.0.0.1	dogproblemswebsite.com
127.0.0.1	doktorxxx.com
127.0.0.1	dollarrevenue.com
127.0.0.1	www.domaincar.com
127.0.0.1	domaincar.com
127.0.0.1	domains2003.net
127.0.0.1	domains-for-you-online.com
127.0.0.1	domain-your-registration.com
127.0.0.1	domkrat.com
127.0.0.1	www.dotcomtoolbar.com
127.0.0.1	dotcomtoolbar.com
127.0.0.1	down.136136.net
127.0.0.1	download.abetterinternet.com
127.0.0.1	download.adintelligence.net
127.0.0.1	www.download.antispywarebot.com
127.0.0.1	download.antispywarebot.com
127.0.0.1	www.download.bardownload.com
127.0.0.1	download.bardownload.com
127.0.0.1	www.download.bravesentry.com
127.0.0.1	download.bravesentry.com
127.0.0.1	download.cdn.drivecleaner.com
127.0.0.1	download.cdn.errorsafe.com
127.0.0.1	download.cdn.winsoftware.com
127.0.0.1	download.contextplus.net
127.0.0.1	download.errorsafe.com
127.0.0.1	www.download.jupitersatellites.biz
127.0.0.1	download.jupitersatellites.biz
127.0.0.1	download.MalwareAlarm.com
127.0.0.1	download.searchtabs.net
127.0.0.1	www.download.secureyournet.biz
127.0.0.1	download.secureyournet.biz
127.0.0.1	download.spyonthis.net
127.0.0.1	download.spy-shredder.com
127.0.0.1	download.systemdoctor.com
127.0.0.1	download.winantispyware.com
127.0.0.1	download.winantivirus.com
127.0.0.1	download.windrivecleaner.com
127.0.0.1	download.winfixer.com
127.0.0.1	download10.spywarequake.com
127.0.0.1	download11.spywarequake.com
127.0.0.1	download12.spywarequake.com
127.0.0.1	download13.spywarequake.com
127.0.0.1	download15.spywarequake.com
127.0.0.1	download2.spywarequake.com
127.0.0.1	www.download-2007.com
127.0.0.1	download-2007.com
127.0.0.1	download3.spyaxe.com
127.0.0.1	download3.spywarequake.com
127.0.0.1	www.download3xpics.com
127.0.0.1	download3xpics.com
127.0.0.1	download4.spyaxe.com
127.0.0.1	download4.spywarequake.com
127.0.0.1	download5.spyaxe.com
127.0.0.1	download5.spywarequake.com
127.0.0.1	download6.spyaxe.com
127.0.0.1	download7.spywarequake.com
127.0.0.1	download8.spywarequake.com
127.0.0.1	download9.spywarequake.com
127.0.0.1	www.downloadacceleratorsite.com
127.0.0.1	downloadacceleratorsite.com
127.0.0.1	www.download-ad-aware.com
127.0.0.1	download-ad-aware.com
127.0.0.1	www.download-all-4-free.com
127.0.0.1	download-all-4-free.com
127.0.0.1	www.download-all-area.com
127.0.0.1	download-all-area.com
127.0.0.1	www.download-antivir.com
127.0.0.1	download-antivir.com
127.0.0.1	www.downloadanysong.com
127.0.0.1	downloadanysong.com
127.0.0.1	www.downloadaresnow.com
127.0.0.1	downloadaresnow.com
127.0.0.1	www.download-avast.com
127.0.0.1	download-avast.com
127.0.0.1	www.downloadcorporation.com
127.0.0.1	downloadcorporation.com
127.0.0.1	www.download-dvdshrink.com
127.0.0.1	download-dvdshrink.com
127.0.0.1	www.download-for-free.net
127.0.0.1	download-for-free.net
127.0.0.1	www.downloadfreesoft.com
127.0.0.1	downloadfreesoft.com
127.0.0.1	www.downloadfreeway.com
127.0.0.1	downloadfreeway.com
127.0.0.1	www.downloadimesh.com
127.0.0.1	downloadimesh.com
127.0.0.1	www.download-itunes-now.com
127.0.0.1	download-itunes-now.com
127.0.0.1	www.download-limewire.org
127.0.0.1	download-limewire.org
127.0.0.1	www.downloadlost.tv
127.0.0.1	downloadlost.tv
127.0.0.1	www.downloadmax.net
127.0.0.1	downloadmax.net
127.0.0.1	www.download-mcafee.com
127.0.0.1	download-mcafee.com
127.0.0.1	download-me.info
127.0.0.1	www.downloadmediaax.com
127.0.0.1	downloadmediaax.com
127.0.0.1	www.downloadpics.net
127.0.0.1	downloadpics.net
127.0.0.1	www.downloadprovider.net
127.0.0.1	downloadprovider.net
127.0.0.1	www.download-real-player.com
127.0.0.1	download-real-player.com
127.0.0.1	downloads.180solutions.com
127.0.0.1	downloads.adaware.cc
127.0.0.1	www.downloadservicearea.com
127.0.0.1	downloadservicearea.com
127.0.0.1	www.downloads-free.org
127.0.0.1	downloads-free.org
127.0.0.1	www.downloadsglobe.com
127.0.0.1	downloadsglobe.com
127.0.0.1	www.download-this.us
127.0.0.1	download-this.us
127.0.0.1	www.download-trillian.com
127.0.0.1	download-trillian.com
127.0.0.1	www.downloadv3.com
127.0.0.1	downloadv3.com
127.0.0.1	www.downloadvax.com
127.0.0.1	downloadvax.com
127.0.0.1	www.download-windvd.com
127.0.0.1	download-windvd.com
127.0.0.1	www.download-winrar.com
127.0.0.1	download-winrar.com
127.0.0.1	downloadwizard.com
127.0.0.1	www.downloadxmoveis.com
127.0.0.1	downloadxmoveis.com
127.0.0.1	www.downloadxvids.com
127.0.0.1	downloadxvids.com
127.0.0.1	downloadzcenter.com
127.0.0.1	downloadzcentral.com
127.0.0.1	www.downloadzfree.com
127.0.0.1	downloadzfree.com
127.0.0.1	downloadznow.net
127.0.0.1	www.download-zone-free.com
127.0.0.1	download-zone-free.com
127.0.0.1	www.download-zone-free.net
127.0.0.1	download-zone-free.net
127.0.0.1	dp-host.com
127.0.0.1	dr.mcboo.com
127.0.0.1	www.dr.webhancer.com
127.0.0.1	dr.webhancer.com
127.0.0.1	www.dr2.webhancer.com
127.0.0.1	dr2.webhancer.com
127.0.0.1	dr38.mcboo.com
127.0.0.1	dr47.mcboo.com
127.0.0.1	dragqueen.gay-clan.com
127.0.0.1	www.drepubblica.it
127.0.0.1	drepub

troy · Answer

apparemment tout ne s'affiche pas le rapport est tres tres long

hooligan63780 · Answer

Salut tu n'as pas d'infection sauf antivirus 2009 (coriace a enlevé) il te detecte de fausse infection pour que tu l'achete a+ hooligan rico25 je tes mis un MP 

BONNE CHANCE!

troy · Answer

ah ben c'est une bonne et une mauvaise nouvelle :) comment dois je procéder pour enlever ce "virusantivirus 2009 coriace" lol ?

hooligan63780 · Answer

rico a commencer a t'aidait je vais pas prendre sa place je lui laisse il a commencer il finit mais si ya besion d'aide je suis la ;)

troy · Answer

ok merci c'est super sympa en tout cas merci de votre aide

ric025 · Answer

Ok! Me revoilou!

Télécharge ceci: http://sd-1.archive-host.com/membres/up/116615172019703188/C­­hiki.rar

(Merci Hooligan!)

troy · Answer

le lien ne fonctionne pas je crois j'ai essayé aussi de copier/coller l'adresse complete mais pareil-->objet non trouvé

hooligan63780 · Answer

mais de rien je suis  la pour ca ^^

hooligan63780 · Answer

super il a été supprimé ! fait combofix normal alors et donen lui ton tuto pour le renomé rico ^^

hooligan63780 · Answer

bon allez je vous a+ rico a+ troy

troy · Answer

a+ merci mais je doit faire quoi?desolé j'ai pas compris :p

ric025 · Answer

Pas tout saisi non plus!! En plus, je me suis absenté pour aller manger, j'ai pas tout suivi...

troy · Answer

apparemment le lien que tu m'a linké ne fonctionne je peux rien telecharger

hooligan63780 · Answer

oui c'est ce que je vien de voir j'ai laisser un MP poru lui expliquer il va arrivé ^^

ric025 · Answer

Okok! Tu vas passer Combofix en mode normal.

Suis ce tuto où tout est expliqué afin de le renommer avant de l'utiliser.

https://forum.pcastuces.com/combofix___renommer_au_telechargement-f31s22.htm

hooligan63780 · Answer

Voilà c'est ca que je disais depuis tout a l'heure ^^

hooligan63780 · Answer

eh rico tu lui a pas dit un truc 



désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 
ferme internet =====>panneau de configuration======>connection reseau======> clique gauche sur les deux  et desactive 

tuto a lire : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

ric025 · Answer

Tout est dans le tuto! ;))

Ton lien fonctionne pas non plus! Faut revoir tes liens ;))

hooligan63780 · Answer

si mais je ne sais pas ce qu'il a l'ordinateur il met pas les lien en entié  regarde le t-combofix n'est pas dans le lien pourtant si... allez savoir pq ...

hooligan63780 · Answer

bon moi je vous laisse je travail demain 4h debout snifff bonne nuit a vous 2 je viendrez voir demain comment sa ce passe

troy · Answer

Merci et bon courage hooligan ComboFix 08-11-11.01 - Propriétaire 2008-11-12 22:52:18.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1634 [GMT 1:00] Lancé depuis: c:\documents and settings\Propriétaire\Bureau\Combo-Fix.exe * Un nouveau point de restauration a été créé * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Propriétaire\Application Data\inst.exe c:\documents and settings\Propriétaire\Cookies\qasuro._sy c:\documents and settings\Propriétaire\Cookies\ynugat.reg c:\documents and settings\Propriétaire\Local Settings\Temporary Internet Files\gorekoq.exe c:\documents and settings\Propriétaire\Local Settings\Temporary Internet Files\hosyba.dat c:\documents and settings\Propriétaire\Local Settings\Temporary Internet Files\viqog.scr c:\documents and settings\Propriétaire\Local Settings\Temporary Internet Files\yhoboho.reg c:\windows\system32\wini10894.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-12 au 2008-11-12 )))))))))))))))))))))))))))))))))))) . 2008-11-12 21:08 . 2008-11-12 21:41 832 --a------ c:\windows\system32 mp.reg 2008-11-12 21:07 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-11-12 21:07 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-11-12 21:07 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-11-12 21:07 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-11-12 21:07 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-11-12 21:07 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-11-12 21:07 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-11-12 21:07 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-11-12 21:07 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-11-12 21:07 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-11-12 14:41 . 2008-11-12 16:39 d-------- c:\program files\AntivirusPro2009 2008-11-12 14:41 . 2008-11-12 14:41 18,130 --a------ c:\documents and settings\Propriétaire\Application Data\apocyfys.sys 2008-11-12 14:41 . 2008-11-12 14:41 18,025 --a------ c:\windows\system32\udesyboho.inf 2008-11-12 14:41 . 2008-11-12 14:41 17,605 --a------ c:\windows\lyjyfy.reg 2008-11-12 14:41 . 2008-11-12 14:41 16,698 --a------ c:\windows\pojopijode.db 2008-11-12 14:41 . 2008-11-12 14:41 15,435 --a------ c:\documents and settings\All Users\Application Data\gixetyk.reg 2008-11-12 14:41 . 2008-11-12 14:41 14,132 --a------ c:\documents and settings\Propriétaire\Application Data\agysiz.reg 2008-11-12 14:41 . 2008-11-12 14:41 13,483 --a------ c:\documents and settings\Propriétaire\Application Data\unegeq.pif 2008-11-12 14:41 . 2008-11-12 14:41 13,157 --a------ c:\program files\Fichiers communs\zolam.com 2008-11-12 14:41 . 2008-11-12 14:41 12,269 --a------ c:\program files\Fichiers communs\ecuta.com 2008-11-12 11:12 . 2008-11-12 11:12 d-------- c:\documents and settings\Propriétaire\Application Data\Grisoft 2008-11-12 11:12 . 2007-05-30 13:10 10,872 --a------ c:\windows\system32\drivers\AvgAsCln.sys 2008-11-10 11:25 . 2008-11-10 11:25 617 --a------ c:\windows\eReg.dat 2008-11-07 11:51 . 2008-11-08 03:36 139,264 --a------ c:\windows\War3Unin.exe 2008-11-07 11:51 . 2008-11-08 03:36 44,768 --a------ c:\windows\War3Unin.dat 2008-11-07 11:51 . 2008-11-08 03:36 2,829 --a------ c:\windows\War3Unin.pif 2008-11-06 15:44 . 2008-11-06 15:44 d-------- c:\program files\profiles 2008-11-06 14:36 . 2008-11-06 14:37 d-------- c:\program files\Serials 2000 2008-11-06 14:33 . 2002-07-14 16:27 2,826,786 --a------ c:\program files\Winace 2.20.exe 2008-11-06 14:33 . 2002-07-14 16:32 318,743 --a------ c:\program files\Traduction francaise winace 2.20.exe 2008-11-06 14:33 . 2006-07-06 01:37 70,144 --a------ c:\program files\Keygen winace 2.20.exe 2008-11-06 14:27 . 2008-11-06 14:27 d-------- c:\program files\JoWooD 2008-11-06 14:26 . 2008-11-06 15:54 43,520 --a------ c:\windows\system32\CmdLineExt03.dll 2008-11-05 02:10 . 2008-11-12 14:59 d-a------ c:\documents and settings\All Users\Application Data\TEMP 2008-11-05 02:09 . 2008-11-05 02:10 d-------- c:\program files\Movie Collection 2008-11-05 02:07 . 2008-11-05 02:07 4,096 --a------ c:\windows\d3dx.dat 2008-11-03 07:29 . 2008-11-03 07:29 d-------- c:\documents and settings\Propriétaire\WINDOWS 2008-11-03 07:29 . 2008-11-03 07:29 d-------- c:\documents and settings\Propriétaire\WINDOWS 2008-10-23 18:36 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache etapi32.dll 2008-10-20 12:16 . 2008-10-20 12:16 d-------- c:\windows\system32\fr 2008-10-20 12:16 . 2008-10-20 12:16 d-------- c:\windows\system32\bits 2008-10-20 12:16 . 2008-10-20 12:16 d-------- c:\windows\l2schemas 2008-10-20 12:13 . 2008-10-20 12:13 d-------- c:\windows\ServicePackFiles 2008-10-20 12:07 . 2008-10-20 12:07 d-------- c:\windows\EHome 2008-10-19 02:01 . 2008-10-19 02:01 d-------- c:\program files\MSXML 6.0 2008-10-18 11:56 . 2008-10-18 11:56 4,767 --a------ c:\windows\Irremote.ini 2008-10-18 11:54 . 2008-10-18 11:54 d-------- c:\program files\Windows Sidebar 2008-10-18 11:41 . 2008-10-18 11:55 d-------- c:\program files\Nero 2008-10-18 11:41 . 2008-10-18 12:07 d-------- c:\program files\Fichiers communs\Nero 2008-10-18 11:39 . 2008-10-18 11:39 d-------- c:\program files\MSBuild 2008-10-18 11:37 . 2008-10-18 11:37 d-------- c:\windows\system32\XPSViewer 2008-10-18 11:36 . 2008-10-18 11:36 d-------- c:\program files\Reference Assemblies 2008-10-18 11:35 . 2006-06-29 12:07 14,048 --------- c:\windows\system32\spmsg2.dll 2008-10-17 21:30 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache toskrnl.exe 2008-10-17 21:30 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache tkrnlmp.exe 2008-10-17 21:30 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache tkrnlpa.exe 2008-10-17 21:30 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache tkrpamp.exe 2008-10-17 21:30 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys 2008-10-17 21:30 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys 2008-10-17 21:29 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll 2008-10-17 17:42 . 2008-10-17 17:42 d-------- c:\documents and settings\All Users\Application Data\Blizzard 2008-10-17 16:06 . 2008-11-12 21:45 d-------- c:\program files\eMule 2008-10-17 14:16 . 2008-10-17 14:16 d-------- c:\documents and settings\Propriétaire\Application Data\Acreon . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-12 20:45 --------- d-----w c:\documents and settings\Propriétaire\Application Data\skypePM 2008-11-12 20:45 --------- d-----w c:\documents and settings\Propriétaire\Application Data\Skype 2008-11-12 20:41 --------- d-----w c:\program files\Google 2008-11-12 13:41 18,342 ----a-w c:\program files\Fichiers communs\ynap._sy 2008-11-12 13:41 12,168 ----a-w c:\program files\Fichiers communs\ugefahis.dl 2008-11-12 10:04 --------- d-----w c:\documents and settings\Propriétaire\Application Data\Azureus 2008-11-12 01:19 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater 2008-11-10 10:25 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-09 18:58 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2008-10-19 22:29 --------- d-----w c:\documents and settings\Propriétaire\Application Data\Nero 2008-10-18 10:49 --------- d-----w c:\documents and settings\All Users\Application Data\Nero 2008-10-18 07:12 --------- d-----w c:\documents and settings\Propriétaire\Application Data\My Games 2008-10-03 17:42 --------- d-----w c:\documents and settings\Invité\Application Data\vlc 2008-09-28 18:25 --------- d-----w c:\documents and settings\Propriétaire\Application Data\dvdcss 2008-09-24 22:07 --------- d-----w c:\documents and settings\Propriétaire\Application Data\vlc 2008-09-24 22:00 --------- d-----w c:\program files\VideoLAN 2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-09-09 20:25 47,360 ----a-w c:\documents and settings\Propriétaire\Application Data\pcouffin.sys 2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll 2008-08-21 19:09 107,888 ----a-w c:\windows\system32\CmdLineExt.dll 2008-08-14 13:23 2,147,328 ----a-w c:\windows\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w c:\windows\system32 tkrnlpa.exe 2008-05-11 11:48 94,208 ----a-w c:\documents and settings\Propriétaire\Application Data\ezplay.sys 2002-12-29 13:42 1,284 ----a-w c:\program files\WinACE.2.20.Patch.Fr.Keygen.txt 2002-09-30 14:03 277 ----a-w c:\program files\WinAce.url . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-21 68856] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-04-23 22058792] "eMuleAutoStart"="c:\program files\eMule\emule.exe" [2008-08-01 5480448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-08-28 8466432] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "Antivirus Pro 2009"="c:\program files\AntivirusPro2009\AntivirusPro2009.exe" [2008-11-11 597835] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logiciel Kodak EasyShare.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2005-11-04 176128] Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - c:\program files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe [2008-02-21 950272] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= msaud32_divx.acm [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^InterVideo WinCinema Manager.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk backup=c:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg od32kui] --a------ 2008-02-02 19:56 917504 c:\program files\ESET od32kui.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2007-08-28 00:29 8466432 c:\windows\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2007-08-28 00:29 81920 c:\windows\system32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] -r------- 2005-05-03 19:43 69632 c:\windows\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2007-08-28 00:29 1626112 c:\windows\system32 wiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] -r------- 2007-04-10 16:28 16126464 c:\windows\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel] -r------- 2007-04-04 18:22 1822720 c:\windows\SkyTel.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "e:\Azureus\Azureus.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "e:\World of Warcraft\Repair.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"= "e:\Warcraft III\Warcraft III.exe"= "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\eMule\eMule.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "e:\aaaaaa\runblack.exe"= "e:\patchget.dat"= "c:\Program Files\Skype\Phone\Skype.exe"= R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0;c:\program files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208] R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\DRIVERS\WlanBZXP.sys [2007-01-16 450560] S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\l151x86.sys [2007-07-03 39424] S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344] S3 ZDCndis5;ZDCndis5 Protocol Driver;c:\windows\system32\ZDCndis5.SYS [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{510e99db-a979-11dd-9145-001d60794c4b}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c2948194-d124-11dc-9057-001d60794c4b}] \Shell\AutoRun\command - F:\LaunchU3.exe -a . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe MSConfigStartUp-Google Desktop Search - c:\program files\Google\Google Desktop Search\GoogleDesktop.exe MSConfigStartUp-NeroFilterCheck - c:\windows\system32\NeroCheck.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\243gqwwv.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.blackle.com . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-12 22:53:08 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-12 22:53:42 ComboFix-quarantined-files.txt 2008-11-12 21:53:35 Avant-CF: 1 620 783 104 octets libres Après-CF: 4,282,003,456 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 216 --- E O F --- 2008-11-09 18:58:24

ric025 · Answer

Reposte un rapport hijackthis stp.

Où en est l'infection et le problème du firewall?

troy · Answer

Le firewall toujours impossible a activer l'infection y'a plus rien a priori ^^ 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:15:42, on 12/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/about&s=VQY-KKuWVVMAQgoO_fbjmPlTrNs
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Antivirus Pro 2009] "C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe" /hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

ric025 · Answer

C'était déjà toi là? --> http://www.commentcamarche.net/forum/affich 5239378 infeste de vers au secours

Quel est le problème exact avec le pare-feu? C'est celui de Windows?

troy · Answer

oui c'etait moi ^^ le pare feu c'est windows oui et j'ai une alerte de securité windows a coté de l'horloge car le parefeu et les mises a jours auto sont désactivés et... oo!!! ca y est je peux remettre tout en route ^^il me dit que nod 32 est perimé comment le mettre a jour?(on me l'a installé quand j'ai acheté l'ordi j'ai pas le cd)

ric025 · Answer

Tu devrais pouvoir cliquer sur un bouton "mettre à jour" depuis l'interface de l'AV, non? Je connais pas bien Nod32, désolé.

troy · Answer

apparemment j'ai trouvé je l'ai mis a jour et activé les mises a jour automatiques mais l'alerte (windows)est toujours presente a part ca tout a l'air d'etre redevenu normal
merci :)

troy · Answer

ah voila c'est tout bon l'alerte a disparu mais nod 32 detecte maintenant des fichiers "suspicieux"

troy · Answer

2 fichiers trouvés avec nod 32 :

-C:\WINDOWS\system32\dllcache\figaro.sys    et 
-pctsSvc.exe

ric025 · Answer

Apparemment, rien de grave! Je dois y aller. Je repasse demain de toute façon!

Fais tout de même une analyse en ligne: http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

A demain! ;))

troy · Answer

meci pour tout a demain ^^

salva · Answer

slt j ai une bonne solution pour les espions j ai un anti espion et il marche surper bien depui ke je les j ai plus rien c Spy Sweeper telecherge le et tu verra sa marchera il effacera tout t probleme et apret tu les mes en quarantaine voila a plus

troy · Answer

bonjour bonjour alors deja le rapport de l'analyse en ligne avec panda 

Vous êtes infecté !

Nous avons détecté que la protection Eset NOD32 antivirus system 2.50 de votre PC est activée et à jour.

Vous avez besoin d'une meilleure protection pour votre PC. Les solutions Panda vous protégeront contre 
plus de 13 millions de virus, logiciels espions et autres menaces.

  Menaces avec désinfection gratuite (2)
Niveau de risque faible (2)

Menaces désinfectées avec la version payante (13)
Niveau de risque faible (13)
 

voila ce qu il me dit ^^

ric025 · Answer

Tu essaieras avec ça: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

N'oublie pas de désactiver ton AV avant de lancer le scan en ligne.

A+

troy · Answer

ca ne marche pas quand je clic sur "j'accepte" aucun scan ne se lance et la fenetre reste ouverte

ric025 · Answer

Le scan en ligne ne fonctionne qu'avec IE^^. Lance-le par Internet Explorer. ;)

troy · Answer

ok c'est lancé ^^

hooligan63780 · Answer

Salut alors sa se passe comment ici ?

troy · Answer

me revoila j'ai du m'absenter désolé alors je relance ca desuite la apparemment il telecharge activeX

hooligan63780 · Answer

re, rico m'en veux pas lol je veux lui faire ésséyé un truc après le scan en ligne

Télécharges SDFix (renommé) sur ton bureau : 
http://sd-1.archive-host.com/membres/up/116615172019703188/F­orU.rar 

--->dezippe le 
--->Double-cliques sur SDFix.exe et choisis "Install" . 

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ ) 

Puis une fois l'installe faite, redémarre en mode sans échec . 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presse une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normal), après le chargement du Bureau presse une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt". 
Poste ce dernier dans ta prochaine réponse.

troy · Answer

bon je suis un boulet j'arrive pas a lancer le scan en ligne j'en suis a --->cliquez sur "paramètres d'analyse" pour configurer le processus d'analyse je clic je laisse sur "standard" -->ok et ca revient ecran precedent...

troy · Answer

et 

http://sd-1.archive-host.com/membres/up/116615172019703188/F­­orU.rar

---->objet non trouvé 
avec mozilla et IE

hooligan63780 · Answer

remet le dans un nouvelle page regarde a la fin sa te mettra sa F--oru enleve les 2 tiré et ca marchera

troy · Answer

http://s3.archive-host.com/404.php  
je tombe la dessus direct

hooligan63780 · Answer

Ok bon ben je sais plus quoi faire moi rico  ta un solution je suis HS ...

ric025 · Answer

Bah! Encore un lien foireux made in hooligan! ;))

Le voici:--> https://www.tayo.fr/download/sdfix

Et le tuto en plus des explications de hooligan au post 48. --> https://www.malekal.com/slenfbot-still-an-other-irc-bot/

troy · Answer

[b]SDFix: Version 1.238 [/b]
Run by Propriétaire on 14/11/2008 at 09:09

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-14 09:12:25
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"E:\Azureus\Azureus.exe"="E:\Azureus\Azureus.exe:*:Enabled:Azureus"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"E:\World of Warcraft\Repair.exe"="E:\World of Warcraft\Repair.exe:*:Enabled:Blizzard Repair Utility"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare"
"E:\Warcraft III\Warcraft III.exe"="E:\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule Plus"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"E:\aaaaaa\runblack.exe"="E:\aaaaaa\runblack.exe:*:Disabled:lh"
"E:\patchget.dat"="E:\patchget.dat:*:Enabled:patchgrabber"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Thu 21 Feb 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 14 Mar 2005       299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
Mon 25 Apr 2005        61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
Tue 19 Feb 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 20 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2537d9b78ad649b52788c650c998ef43\BIT3.tmp"
Mon 20 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\440f024fdd2acc3860e0b2edc28b73f7\BIT4.tmp"
Sun  9 Nov 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\77bcd13ee41a5555a07a26e81f58fec4\BIT60.tmp"
Tue 22 Jul 2008           857 ...HR --- "C:\Documents and Settings\Invit‚\Application Data\SecuROM\UserData\securom_v7_01.bak"
Fri 17 Oct 2008         1,714 ...HR --- "C:\Documents and Settings\Propri‚taire\Application Data\SecuROM\UserData\securom_v7_01.bak"
Mon 12 Feb 2007     3,096,576 A..H. --- "C:\Documents and Settings\Propri‚taire\Application Data\U3	emp\Launchpad Removal.exe"

[b]Finished![/b]

ric025 · Answer

Où en es-tu de ton problème?

troy · Answer

tout a l'air d'etre rentré dans l'ordre j'ai retrouvé 1 dossier et 2 fichiers "antivirus 2009" je les avais supprimé (corbeille ...)merci beaucoup pour votre aide

ric025 · Answer

Bien, on va vérifier puis terminer si tu veux bien. 

D'abord un dernier rapport Hijackthis, s'il te plaît.

troy · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:23:06, on 14/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/about&s=VQY-KKuWVVMAQgoO_fbjmPlTrNs
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Antivirus Pro 2009] "C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe" /hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

ric025 · Answer

Bien! Voyons par ici: malwarebytes

Télécharge-le en veillant bien à ce que la case pour la mise à jour soit cochée en fin d'installation. 

Lance le programme et la recherche en ayant coché "exécuter un examen rapide". En fin de scan, s'il trouve quelque chose, supprime tout et poste le rapport ici.

troy · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1397
Windows 5.1.2600 Service Pack 3

14/11/2008 13:26:23
mbam-log-2008-11-14 (13-26-19).txt

Type de recherche: Examen rapide
Eléments examinés: 49382
Temps écoulé: 2 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\antiviruspro2009 (Rogue.Antivirus2008) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus pro 2009 (Rogue.Antivirus2008) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.

ric025 · Answer

-> No action taken --> Cela signifie que tu n'as pas supprimé la sélection. Relance MBAM comme précédemment. En fin de scan, clique sur voir le résultat, puis sur supprimer la sélection en bas à gauche.

Reposte ensuite le rapport.

troy · Answer

j'avais supprimé apres le rapport par contre j'ai un message d'erreur :

Impossible de supprimer certains éléments!Les premiers sont affichés ci-dessous.Tous les éléments qui n'ont pas pu etre supprimés ont été ajoutés a la liste de "suppression au redémarrage.Veuillez faire redémarrer votre ordinateur maintenant.Un fichier rapport a été sauvegardé dans le dossier Logs.
C:\Program files\EoRezo
Votre ordinateur doit redémarrer pour que le processus se termine voulez vous continuer?

je clic sur "oui" je reviens :p

troy · Answer

du coup ou est le rapport?

ric025 · Answer

Pour le fichier non-supprimé, c'est normal, il lui faut un redémarrage du pc pour le faire. Le rapport est à retrouver en lançant MBAM, dans l'onglet "Rapport/Log", je crois! ^^'

troy · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1397
Windows 5.1.2600 Service Pack 3

14/11/2008 14:43:24
mbam-log-2008-11-14 (14-43-24).txt

Type de recherche: Examen rapide
Eléments examinés: 49379
Temps écoulé: 2 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

ric025 · Answer

Ok! Après avoir rebooter:

---> Télécharge ToolsCleaner2 sur ton Bureau.-->> http://pc-system.fr/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

troy · Answer

Voila deja le rapport je fais la suite

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Raccourcis Bureau non utilisés\install\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Raccourcis Bureau non utilisés\install\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

troy · Answer

voila c'est fait!

ric025 · Answer

Ok! Tu peux garder MBAM, comme tu vois, il n'a pas été effacé. Lance-le de suite et va dans quarantaine, où tu peux tout supprimer. 

Voici un autre logiciel de nettoyage à garder: ccleaner

Lance-le de suite et va dans Options>>Avancé. Décoche la première ligne.

Va dans Nettoyeur et lance une analyse. La liste créée, fais deux nettoyages consécutifs. Tu devras alors trouver 0 bytes supprimé.

Va dans Registre et lance une recherche. La liste créée, fais réparer les erreurs. Recommence le cycle Chercher/Réparer les erreurs jusqu'à trouver 0 erreur. 

Tu peux alors fermer et garder ce logiciel que tu pourras passer, comme MBAM, une fois par mois par exemple.

Pour ton AV, si tu veux en changer: chez les gratuits, je te conseille ANTIVIR. 

Fais d'abord ceci pour supprimer toutes traces de Nod 32-->> https://www.eset.com/

Installer Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

Bon surf et à bientôt.A++;))

troy · Answer

ok merci encore pour tout j'ai installé antivir et suivi les instructions pour nod32 par contre antivir je dois l'acheter dans 30 jours il me semble sinon les mises a jours ne seront pas effectuées

Je suis plein de spywares 32 infections !!

70 réponses

Discussions similaires