Win32.TrojanPWS.OnlineGames

Question

Bonjour,
Je viens de découvrir ce Trojan "Win32.TrojanPWS.OnlineGames"sur mon PC
Que me conseillez-vous.
Quarantaine ou supprimEr comment éradiquer?
Merci de votre aide

Mmsl35_ · Answer

>>>>>>Envoie un log hijackthis -- stp

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
https://kerio.probb.fr/
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

wouah · Answer

Bonjour voilà mon rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:00:21, on 04/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Packard Bell\FIJI\ABoard.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Packard Bell\FIJI\AOSD.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Windows\vsnp2std.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Windows\System32undll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - (no file)
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKLM\..\Run: [snp2std] C:\Windows\vsnp2std.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [sclauncher] C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Cobian Backup 8 service (CobBMService) - Luis Cobian - C:\Program Files\Cobian Backup 8\cbService.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c8f8133df8398) (gupdate1c8f8133df8398) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

mheuuuuu · Answer

Salut,

Télécharge http://batchdhelus.open-web.fr/programme/ST_Fix.bat


Fermez vos navigateurs ( enregistrez cettepage web en faisant Fichier --> Enregistrer sous --> Bureau )comme ça vous aurez le tutoriel pour vous assister quand même.1)
Si vous êtes sous Windows Vista, vous devez l'executer en tant qu'administrateur, pour
Windows XP double cliquez sur sur ST_Fix Beta.bat passez cette étape et allez directement à l'étape 2Windows VistaWindows XP 2) Désinfection de Firefox seulement,3) Désinfection de Internet Explorer seulement,4) Désinfection de Internet Explorer et Firefox en une seule fois, 4) Dans tous les cas un rapport s'affiche, postez le sur le forum

wouah · Answer

Impossible acces interdit
Faut-il désactivé parefeu et antivirus?
Je suis sous vista

wouah · Answer

Comment etre sur que je suis l'administrateur? Je viens de vérifier par le panneau de config et je suis bien administrateur. et comme je disais plus haut l'acces est interdit quand je lance le programme!

mheuuuuu · Answer

Tu as fait smithfraudix sur ton autre topic fait l'option 2


&#x25B6 Démarre en mode sans échec :

&#x25B6 Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter

&#x25B6 Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

&#x25B6 Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
&#x25B6 Relance le programme Smitfraud :

&#x25B6 Cette fois choisit l’option 2, répond oui à tous ;

&#x25B6 Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

wouah · Answer

Voilà j'ai fais ce que tu as marqué voilà le rapport
SmitFraudFix v2.381

Rapport fait à  9:59:45,34, 04/12/2008
Executé à partir de C:\Users\Herv‚\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost
127.0.0.1	007guard.com
127.0.0.1	www.007guard.com
127.0.0.1	008i.com
127.0.0.1	008k.com
127.0.0.1	www.008k.com
127.0.0.1	00hq.com
127.0.0.1	www.00hq.com
127.0.0.1	010402.com
127.0.0.1	032439.com
127.0.0.1	www.032439.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	123topsearch.com
127.0.0.1	www.123topsearch.com
127.0.0.1	132.com
127.0.0.1	www.132.com
127.0.0.1	136136.net
127.0.0.1	www.136136.net
127.0.0.1	163ns.com
127.0.0.1	www.163ns.com
127.0.0.1	171203.com
127.0.0.1	17-plus.com
127.0.0.1	1800searchonline.com
127.0.0.1	www.1800searchonline.com
127.0.0.1	180searchassistant.com
127.0.0.1	www.180searchassistant.com
127.0.0.1	180solutions.com
127.0.0.1	www.180solutions.com
127.0.0.1	181.365soft.info
127.0.0.1	www.181.365soft.info
127.0.0.1	1987324.com
127.0.0.1	www.1987324.com
127.0.0.1	1-domains-registrations.com
127.0.0.1	www.1-domains-registrations.com
127.0.0.1	1sexparty.com
127.0.0.1	www.1sexparty.com
127.0.0.1	1stantivirus.com
127.0.0.1	www.1stantivirus.com
127.0.0.1	1stpagehere.com
127.0.0.1	www.1stpagehere.com
127.0.0.1	1stsearchportal.com
127.0.0.1	www.1stsearchportal.com
127.0.0.1	2.82211.net
127.0.0.1	www.2006ooo.com
127.0.0.1	2007-download.com
127.0.0.1	www.2007-download.com
127.0.0.1	2020search.com
127.0.0.1	www.2020search.com
127.0.0.1	20x2p.com
127.0.0.1	24.365soft.info
127.0.0.1	www.24.365soft.info
127.0.0.1	24-7pharmacy.info
127.0.0.1	www.24-7pharmacy.info
127.0.0.1	24-7searching-and-more.com
127.0.0.1	www.24-7searching-and-more.com
127.0.0.1	24teen.com
127.0.0.1	www.24teen.com
127.0.0.1	2ndpower.com
127.0.0.1	2search.com
127.0.0.1	www.2search.com
127.0.0.1	2search.org
127.0.0.1	www.2search.org
127.0.0.1	2squared.com
127.0.0.1	www.2squared.com
127.0.0.1	3322.org
127.0.0.1	www.3322.org
127.0.0.1	365soft.info
127.0.0.1	36site.com
127.0.0.1	www.36site.com
127.0.0.1	3721.com
127.0.0.1	39-93.com
127.0.0.1	3bay.it
127.0.0.1	www.3bay.it
127.0.0.1	3xclipsonline.com
127.0.0.1	www.3xclipsonline.com
127.0.0.1	3xcurves.com
127.0.0.1	www.3xcurves.com
127.0.0.1	3xfestival.com
127.0.0.1	www.3xfestival.com
127.0.0.1	3x-festival.com
127.0.0.1	www.3x-festival.com
127.0.0.1	3x-galls.com
127.0.0.1	www.3x-galls.com
127.0.0.1	3xmiracle.com
127.0.0.1	www.3xmiracle.com
127.0.0.1	3xmoviesblog.com
127.0.0.1	www.3xmoviesblog.com
127.0.0.1	404dns.com
127.0.0.1	www.404dns.com
127.0.0.1	4199.com
127.0.0.1	www.4199.com
127.0.0.1	4corn.net
127.0.0.1	www.4corn.net
127.0.0.1	4ebay.it
127.0.0.1	www.4ebay.it
127.0.0.1	4klm.com
127.0.0.1	4mpg.com
127.0.0.1	www.4mpg.com
127.0.0.1	5zgmu7o20kt5d8yq.com
127.0.0.1	www.5zgmu7o20kt5d8yq.com
127.0.0.1	680180.net
127.0.0.1	www.680180.net
127.0.0.1	6sek.com
127.0.0.1	www.6sek.com
127.0.0.1	70-music.com
127.0.0.1	www.70-music.com
127.0.0.1	7322.com
127.0.0.1	www.7322.com
127.0.0.1	75tz.com
127.0.0.1	777search.com
127.0.0.1	www.777search.com
127.0.0.1	777top.com
127.0.0.1	www.777top.com
127.0.0.1	7939.com
127.0.0.1	www.7939.com
127.0.0.1	7search.com
127.0.0.1	www.7search.com
127.0.0.1	80gw6ry3i3x3qbrkwhxhw.032439.com
127.0.0.1	80-music.com
127.0.0.1	www.80-music.com
127.0.0.1	82211.net
127.0.0.1	8866.org
127.0.0.1	8ad.com
127.0.0.1	www.8ad.com
127.0.0.1	90-music.com
127.0.0.1	www.90-music.com
127.0.0.1	9505.com
127.0.0.1	www.9505.com
127.0.0.1	971searchbox.com
127.0.0.1	www.971searchbox.com
127.0.0.1	9mmporn.com
127.0.0.1	a.bestmanage.org
127.0.0.1	aaabesthomepage.com
127.0.0.1	www.aaabesthomepage.com
127.0.0.1	aaasexypics.com
127.0.0.1	aaawebfinder.com
127.0.0.1	www.aaawebfinder.com
127.0.0.1	aaqadarsztriv.com
127.0.0.1	www.aaqadarsztriv.com
127.0.0.1	aaqada-rsztriv.com
127.0.0.1	www.aaqada-rsztriv.com
127.0.0.1	aaqadaueorn.com
127.0.0.1	www.aaqadaueorn.com
127.0.0.1	aaqada-ueorn.com
127.0.0.1	www.aaqada-ueorn.com
127.0.0.1	aaqada-ygco.com
127.0.0.1	www.aaqada-ygco.com
127.0.0.1	aaqada-ymct.com
127.0.0.1	www.aaqada-ymct.com
127.0.0.1	aavc.com
127.0.0.1	abcdperformance.com
127.0.0.1	www.abcdperformance.com
127.0.0.1	abc-find.info
127.0.0.1	www.abc-find.info
127.0.0.1	abcsearch.com
127.0.0.1	www.abcsearch.com
127.0.0.1	abetterinternet.com
127.0.0.1	www.abetterinternet.com
127.0.0.1	abnetsoft.info
127.0.0.1	www.abnetsoft.info
127.0.0.1	aboutclicker.com
127.0.0.1	www.aboutclicker.com
127.0.0.1	abrp.net
127.0.0.1	www.abrp.net
127.0.0.1	absolutee.com
127.0.0.1	www.absolutee.com
127.0.0.1	ac66.cn
127.0.0.1	www.ac66.cn
127.0.0.1	access.navinetwork.com
127.0.0.1	access.rapid-pass.net
127.0.0.1	accessactivexvideo.com
127.0.0.1	www.accessactivexvideo.com
127.0.0.1	accessclips.com
127.0.0.1	www.accessclips.com
127.0.0.1	access-dvd.com
127.0.0.1	www.access-dvd.com
127.0.0.1	accesskeygenerator.com
127.0.0.1	www.accesskeygenerator.com
127.0.0.1	accessthefuture.net
127.0.0.1	www.accessthefuture.net
127.0.0.1	accessvid.net
127.0.0.1	www.accessvid.net
127.0.0.1	acemedic.com
127.0.0.1	www.acemedic.com
127.0.0.1	ace-webmaster.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	acjp.com
127.0.0.1	acrobat-2007.com
127.0.0.1	www.acrobat-2007.com
127.0.0.1	acrobat-8.com
127.0.0.1	www.acrobat-8.com
127.0.0.1	acrobat-center.com
127.0.0.1	www.acrobat-center.com
127.0.0.1	acrobat-hq.com
127.0.0.1	www.acrobat-hq.com
127.0.0.1	acrobatreader-8.com
127.0.0.1	www.acrobatreader-8.com
127.0.0.1	acrobat-reader-8.de
127.0.0.1	www.acrobat-reader-8.de
127.0.0.1	acrobat-stop.com
127.0.0.1	www.acrobat-stop.com
127.0.0.1	actionbreastcancer.org
127.0.0.1	www.actionbreastcancer.org
127.0.0.1	activesearcher.info
127.0.0.1	www.activesearcher.info
127.0.0.1	activexaccessobject.com
127.0.0.1	www.activexaccessobject.com
127.0.0.1	activexaccessvideo.com
127.0.0.1	www.activexaccessvideo.com
127.0.0.1	activexemedia.com
127.0.0.1	www.activexemedia.com
127.0.0.1	activexmediaobject.com
127.0.0.1	www.activexmediaobject.com
127.0.0.1	activexmediapro.com
127.0.0.1	www.activexmediapro.com
127.0.0.1	activexmediasite.com
127.0.0.1	www.activexmediasite.com
127.0.0.1	activexmediasoftware.com
127.0.0.1	www.activexmediasoftware.com
127.0.0.1	activexmediasource.com
127.0.0.1	www.activexmediasource.com
127.0.0.1	activexmediatool.com
127.0.0.1	www.activexmediatool.com
127.0.0.1	activexmediatour.com
127.0.0.1	www.activexmediatour.com
127.0.0.1	activexsoftwares.com
127.0.0.1	www.activexsoftwares.com
127.0.0.1	activexsource.com
127.0.0.1	www.activexsource.com
127.0.0.1	activexupdate.com
127.0.0.1	www.activexupdate.com
127.0.0.1	activexvideo.com
127.0.0.1	www.activexvideo.com
127.0.0.1	activexvideotool.com
127.0.0.1	www.activexvideotool.com
127.0.0.1	ad.marketingsector.com
127.0.0.1	www.ad.marketingsector.com
127.0.0.1	ad.mokead.com
127.0.0.1	www.ad.mokead.com
127.0.0.1	ad.oinadserver.com
127.0.0.1	ad.outerinfoads.com
127.0.0.1	ad25.com
127.0.0.1	www.ad25.com
127.0.0.1	ad45.com
127.0.0.1	www.ad45.com
127.0.0.1	ad77.com
127.0.0.1	www.ad77.com
127.0.0.1	ad86.com
127.0.0.1	www.ad86.com
127.0.0.1	adamsupportgroup.org
127.0.0.1	www.adamsupportgroup.org
127.0.0.1	adarmor.com
127.0.0.1	www.adarmor.com
127.0.0.1	adasearch.com
127.0.0.1	www.adasearch.com
127.0.0.1	adaware.cc
127.0.0.1	adawarenow.com
127.0.0.1	www.adawarenow.com
127.0.0.1	adchannel.contextplus.net
127.0.0.1	addetect.com
127.0.0.1	www.addetect.com
127.0.0.1	add-hhh.info
127.0.0.1	www.add-hhh.info
127.0.0.1	addictivetechnologies.com
127.0.0.1	www.addictivetechnologies.com
127.0.0.1	addictivetechnologies.net
127.0.0.1	www.addictivetechnologies.net
127.0.0.1	addioerrori.com
127.0.0.1	www.addioerrori.com
127.0.0.1	add-manager.com
127.0.0.1	www.add-manager.com
127.0.0.1	adgate.info
127.0.0.1	www.adgate.info
127.0.0.1	adintelligence.net
127.0.0.1	www.adintelligence.net
127.0.0.1	adioserrores.com
127.0.0.1	www.adioserrores.com
127.0.0.1	adipics.com
127.0.0.1	www.adipics.com
127.0.0.1	adlogix.com
127.0.0.1	www.adlogix.com
127.0.0.1	admin2cash.biz
127.0.0.1	www.admin2cash.biz
127.0.0.1	adnet-plus.com
127.0.0.1	adnetserver.com
127.0.0.1	www.adnetserver.com
127.0.0.1	adobe-download-now.com
127.0.0.1	adobe-downloads.com
127.0.0.1	www.adobe-downloads.com
127.0.0.1	adobe-reader-8.fr
127.0.0.1	www.adobe-reader-8.fr
127.0.0.1	adprotect.com
127.0.0.1	www.adprotect.com
127.0.0.1	ads.centralmedia.ws
127.0.0.1	ads.k8l.info
127.0.0.1	ads.kmpads.com
127.0.0.1	ads.kw.revenue.net
127.0.0.1	ads.marketingsector.com
127.0.0.1	ads.searchingbooth.com
127.0.0.1	ads.z-quest.com
127.0.0.1	ads1.revenue.net
127.0.0.1	ads183.com
127.0.0.1	www.ads183.com
127.0.0.1	adscontex.com
127.0.0.1	www.adscontex.com
127.0.0.1	adservices1.enhance.com
127.0.0.1	www.adservices1.enhance.com
127.0.0.1	adservs.com
127.0.0.1	adsextend.net
127.0.0.1	www.adsextend.net
127.0.0.1	adshttp.com
127.0.0.1	www.adshttp.com
127.0.0.1	adsniffer.com
127.0.0.1	www.adsniffer.com
127.0.0.1	adsonwww.com
127.0.0.1	www.adsonwww.com
127.0.0.1	adspics.com
127.0.0.1	www.adspics.com
127.0.0.1	adsrevenue.net
127.0.0.1	www.adsrevenue.net
127.0.0.1	adtrak.net
127.0.0.1	www.adtrak.net
127.0.0.1	adtrgt.com
127.0.0.1	adult777search.info
127.0.0.1	www.adult777search.info
127.0.0.1	adultan.com
127.0.0.1	www.adultan.com
127.0.0.1	adultcodecstars.com
127.0.0.1	www.adultcodecstars.com
127.0.0.1	adult-engine-search.com
127.0.0.1	www.adult-engine-search.com
127.0.0.1	adult-erotic-guide.net
127.0.0.1	www.adult-erotic-guide.net
127.0.0.1	adultfilmsite.com
127.0.0.1	www.adultfilmsite.com
127.0.0.1	adult-friends-finder.net
127.0.0.1	www.adult-friends-finder.net
127.0.0.1	adultgambling.org
127.0.0.1	adult-host.org
127.0.0.1	adulthyperlinks.com
127.0.0.1	www.adulthyperlinks.com
127.0.0.1	adultmovieplus.com
127.0.0.1	www.adultmovieplus.com
127.0.0.1	adult-mpg.net
127.0.0.1	www.adult-mpg.net
127.0.0.1	adult-personal.us
127.0.0.1	adultsgames.net
127.0.0.1	adultsonlyvids.com
127.0.0.1	www.adultsonlyvids.com
127.0.0.1	adultsper.com
127.0.0.1	www.adultsper.com
127.0.0.1	adulttds.com
127.0.0.1	www.adulttds.com
127.0.0.1	adultzoneworld.com
127.0.0.1	www.adultzoneworld.com
127.0.0.1	advancedcleaner.com
127.0.0.1	www.advancedcleaner.com
127.0.0.1	advcash.biz
127.0.0.1	www.advcash.biz
127.0.0.1	advert.exaccess.ru
127.0.0.1	advertisemoney.info
127.0.0.1	www.advertisemoney.info
127.0.0.1	advertising.paltalk.com
127.0.0.1	advertising-money.info
127.0.0.1	www.advertising-money.info
127.0.0.1	ad-ware.cc
127.0.0.1	ad-w-a-r-e.com
127.0.0.1	www.ad-w-a-r-e.com
127.0.0.1	a-d-w-a-r-e.com
127.0.0.1	www.a-d-w-a-r-e.com
127.0.0.1	adware.pro
127.0.0.1	www.adware.pro
127.0.0.1	adwarealert.com
127.0.0.1	www.adwarealert.com
127.0.0.1	ad-warealert.com
127.0.0.1	www.ad-warealert.com
127.0.0.1	adwarearrest.com
127.0.0.1	www.adwarearrest.com
127.0.0.1	adwarebazooka.com
127.0.0.1	www.adwarebazooka.com
127.0.0.1	adwarecommander.com
127.0.0.1	www.adwarecommander.com
127.0.0.1	adwarefinder.com
127.0.0.1	www.adwarefinder.com
127.0.0.1	adwaregold.com
127.0.0.1	www.adwaregold.com
127.0.0.1	adwarepatrol.com
127.0.0.1	www.adwarepatrol.com
127.0.0.1	adwareplatinum.com
127.0.0.1	www.adwareplatinum.com
127.0.0.1	adwareprotectionsite.com
127.0.0.1	www.adwareprotectionsite.com
127.0.0.1	adwarepunisher.com
127.0.0.1	www.adwarepunisher.com
127.0.0.1	adwareremover.ws
127.0.0.1	www.adwareremover.ws
127.0.0.1	adwaresafety.com
127.0.0.1	www.adwaresafety.com
127.0.0.1	adwarexp.com
127.0.0.1	www.adwarexp.com
127.0.0.1	affiliate.idownload.com
127.0.0.1	aflgate.com
127.0.0.1	www.aflgate.com
127.0.0.1	africaspromise.org
127.0.0.1	agava.com
127.0.0.1	agava.ru
127.0.0.1	agentstudio.com
127.0.0.1	aginegialle.it
127.0.0.1	www.aginegialle.it
127.0.0.1	ahnenforschung.de
127.0.0.1	www.ahnenforschung.de
127.0.0.1	www.aifind.info
127.0.0.1	aifind.info
127.0.0.1	airtleworld.com
127.0.0.1	www.airtleworld.com
127.0.0.1	aitalia.it
127.0.0.1	www.aitalia.it
127.0.0.1	akamai.downloadv3.com
127.0.0.1	aklitalia.it
127.0.0.1	www.aklitalia.it
127.0.0.1	akril.com
127.0.0.1	alcatel.ws
127.0.0.1	alertspy.com
127.0.0.1	www.alertspy.com
127.0.0.1	alfacleaner.com
127.0.0.1	www.alfacleaner.com
127.0.0.1	alfa-search.com
127.0.0.1	alialia.it
127.0.0.1	www.alialia.it
127.0.0.1	aliotalia.it
127.0.0.1	www.aliotalia.it
127.0.0.1	alirtalia.it
127.0.0.1	www.alirtalia.it
127.0.0.1	alitaia.it
127.0.0.1	www.alitaia.it
127.0.0.1	alitaklia.it
127.0.0.1	www.alitaklia.it
127.0.0.1	alitala.it
127.0.0.1	www.alitala.it
127.0.0.1	alitali.it
127.0.0.1	www.alitali.it
127.0.0.1	alitaliaq.it
127.0.0.1	www.alitaliaq.it
127.0.0.1	alitalias.it
127.0.0.1	www.alitalias.it
127.0.0.1	alitaliaz.it
127.0.0.1	www.alitaliaz.it
127.0.0.1	alitalioa.it
127.0.0.1	www.alitalioa.it
127.0.0.1	alitalisa.it
127.0.0.1	www.alitalisa.it
127.0.0.1	alitaliua.it
127.0.0.1	www.alitaliua.it
127.0.0.1	alitalkia.it
127.0.0.1	www.alitalkia.it
127.0.0.1	alitaloia.it
127.0.0.1	www.alitaloia.it
127.0.0.1	alitaluia.it
127.0.0.1	www.alitaluia.it
127.0.0.1	alitaslia.it
127.0.0.1	www.alitaslia.it
127.0.0.1	alitlia.it
127.0.0.1	www.alitlia.it
127.0.0.1	alitralia.it
127.0.0.1	www.alitralia.it
127.0.0.1	alitsalia.it
127.0.0.1	www.alitsalia.it
127.0.0.1	aliutalia.it
127.0.0.1	www.aliutalia.it
127.0.0.1	all1count.net
127.0.0.1	www.all1count.net
127.0.0.1	all4internet.com
127.0.0.1	www.all4internet.com
127.0.0.1	allabtcars.com
127.0.0.1	allabtjeeps.com
127.0.0.1	all-bittorrent.com
127.0.0.1	www.all-bittorrent.com
127.0.0.1	allcollisions.com
127.0.0.1	www.allcollisions.com
127.0.0.1	www.allcybersearch.com
127.0.0.1	allcybersearch.com
127.0.0.1	alldnserrors.com
127.0.0.1	www.alldnserrors.com
127.0.0.1	all-downloads-now.com
127.0.0.1	www.all-downloads-now.com
127.0.0.1	all-edonkey.com
127.0.0.1	www.all-edonkey.com
127.0.0.1	allertaminacce.com
127.0.0.1	www.allertaminacce.com
127.0.0.1	allforadult.com
127.0.0.1	allhyperlinks.com
127.0.0.1	alliesecurity.com
127.0.0.1	www.alliesecurity.com
127.0.0.1	all-inet.com
127.0.0.1	allinternetbusiness.com
127.0.0.1	all-limewire.com
127.0.0.1	www.all-limewire.com
127.0.0.1	allmegabucks.com
127.0.0.1	www.allmegabucks.com
127.0.0.1	allprotections.com
127.0.0.1	www.allprotections.com
127.0.0.1	allresultz.net
127.0.0.1	www.allresultz.net
127.0.0.1	allsearch.us
127.0.0.1	www.allsearch.us
127.0.0.1	allsecuritynotes.com
127.0.0.1	www.allsecuritynotes.com
127.0.0.1	allsecuritysite.com
127.0.0.1	www.allsecuritysite.com
127.0.0.1	allstarsvideos.net
127.0.0.1	www.allstarsvideos.net
127.0.0.1	alltiettantivirus.com
127.0.0.1	www.alltiettantivirus.com
127.0.0.1	alltruesoftware.com
127.0.0.1	www.alltruesoftware.com
127.0.0.1	allvideoactivex.com
127.0.0.1	www.allvideoactivex.com
127.0.0.1	almanah.biz
127.0.0.1	www.almanah.biz
127.0.0.1	almarvideos.com
127.0.0.1	aloitalia.it
127.0.0.1	www.aloitalia.it
127.0.0.1	aluitalia.it
127.0.0.1	www.aluitalia.it
127.0.0.1	amaena.com
127.0.0.1	www.amaena.com
127.0.0.1	amandamountains.com
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	amediasoftware.com
127.0.0.1	www.amediasoftware.com
127.0.0.1	amediasource.com
127.0.0.1	www.amediasource.com
127.0.0.1	americanautobargains.com
127.0.0.1	www.americanautobargains.com
127.0.0.1	americancarbargains.com
127.0.0.1	www.americancarbargains.com
127.0.0.1	american-teens.net
127.0.0.1	amigeek.com
127.0.0.1	amigobore.com
127.0.0.1	www.amigobore.com
127.0.0.1	amisbusiness.com
127.0.0.1	ampmsearch.com
127.0.0.1	www.ampmsearch.com
127.0.0.1	analcord.com
127.0.0.1	www.analcord.com
127.0.0.1	analmovi.com
127.0.0.1	anarchylolita.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	andromedical.com
127.0.0.1	www.andromedical.com
127.0.0.1	animepornmag.com
127.0.0.1	www.animepornmag.com
127.0.0.1	anin.org
127.0.0.1	anjpn-avxiz.biz
127.0.0.1	www.anjpn-avxiz.biz
127.0.0.1	anjpnzqav.biz
127.0.0.1	www.anjpnzqav.biz
127.0.0.1	anjpn-zqav.biz
127.0.0.1	www.anjpn-zqav.biz
127.0.0.1	annaromeo.com
127.0.0.1	antiddos.us
127.0.0.1	www.antiddos.us
127.0.0.1	antiespiadorado.com
127.0.0.1	www.antiespiadorado.com
127.0.0.1	antiespionspack.com
127.0.0.1	www.antiespionspack.com
127.0.0.1	antigusanos2008.com
127.0.0.1	www.antigusanos2008.com
127.0.0.1	antispamassistant.com
127.0.0.1	www.antispamassistant.com
127.0.0.1	antispamdeluxe.com
127.0.0.1	www.antispamdeluxe.com
127.0.0.1	antispionage.com
127.0.0.1	www.antispionage.com
127.0.0.1	antispionagepro.com
127.0.0.1	www.antispionagepro.com
127.0.0.1	antispyadvanced.com
127.0.0.1	www.antispyadvanced.com
127.0.0.1	antispydns.biz
127.0.0.1	www.antispydns.biz
127.0.0.1	antispykit.com
127.0.0.1	www.antispykit.com
127.0.0.1	antispylab.com
127.0.0.1	www.antispylab.com
127.0.0.1	antispyshield.com
127.0.0.1	www.antispyshield.com
127.0.0.1	antispysolutions.com
127.0.0.1	www.antispysolutions.com
127.0.0.1	antispyware.com
127.0.0.1	www.antispyware.com
127.0.0.1	antispywareboot.com
127.0.0.1	www.antispywareboot.com
127.0.0.1	antispywarebot.com
127.0.0.1	www.antispywarebot.com
127.0.0.1	antispywarebox.com
127.0.0.1	www.antispywarebox.com
127.0.0.1	antispywaredownloads.com
127.0.0.1	www.antispywaredownloads.com
127.0.0.1	antispywaresuite.com
127.0.0.1	www.antispywaresuite.com
127.0.0.1	antispywareupdates.net
127.0.0.1	www.antispywareupdates.net
127.0.0.1	antispywarexp.com
127.0.0.1	www.antispywarexp.com
127.0.0.1	antispyweb.net
127.0.0.1	www.antispyweb.net
127.0.0.1	antiver2008.com
127.0.0.1	www.antiver2008.com
127.0.0.1	antivermins.com
127.0.0.1	www.antivermins.com
127.0.0.1	anti-vermins.com
127.0.0.1	www.anti-vermins.com
127.0.0.1	antivir2007.com
127.0.0.1	www.antivir2007.com
127.0.0.1	antivirgear.com
127.0.0.1	www.antivirgear.com
127.0.0.1	antivirus.fastfreedownload.com
127.0.0.1	www.antivirus.fastfreedownload.com
127.0.0.1	antivirus2008x.com
127.0.0.1	www.antivirus2008x.com
127.0.0.1	antivirusadvance.com
127.0.0.1	www.antivirusadvance.com
127.0.0.1	antivirusaskeladd.com
127.0.0.1	www.antivirusaskeladd.com
127.0.0.1	antivirusgereedschap.com
127.0.0.1	www.antivirusgereedschap.com
127.0.0.1	antivirusgolden.com
127.0.0.1	www.antivirusgolden.com
127.0.0.1	antivirus-hq.net
127.0.0.1	www.antivirus-hq.net
127.0.0.1	antiviruspcsuite.com
127.0.0.1	www.antiviruspcsuite.com
127.0.0.1	antiviruspremium.com
127.0.0.1	www.antiviruspremium.com
127.0.0.1	anti-virus-pro.com
127.0.0.1	www.anti-virus-pro.com
127.0.0.1	antivirusprotector.com
127.0.0.1	www.antivirusprotector.com
127.0.0.1	antivirusscherm.com
127.0.0.1	www.antivirusscherm.com
127.0.0.1	antivirussecuritypro.com
127.0.0.1	www.antivirussecuritypro.com
127.0.0.1	antivirus-stop.com
127.0.0.1	www.antivirus-stop.com
127.0.0.1	antiworm2008.com
127.0.0.1	www.antiworm2008.com
127.0.0.1	antiwurm2008.com
127.0.0.1	www.antiwurm2008.com
127.0.0.1	antrocity.com
127.0.0.1	anyofus.com
127.0.0.1	www.anyofus.com
127.0.0.1	anysn.seproger.com
127.0.0.1	www.anysn.seproger.com
127.0.0.1	anything4health.com
127.0.0.1	apicpreview.com
127.0.0.1	www.apicpreview.com
127.0.0.1	appealcircuit.com
127.0.0.1	www.appealcircuit.com
127.0.0.1	approvedlinks.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	apps.deskwizz.com
127.0.0.1	apps.webservicehost.com
127.0.0.1	aprotectedpage.com
127.0.0.1	www.aprotectedpage.com
127.0.0.1	apsua.com
127.0.0.1	archivioadulti.com
127.0.0.1	www.archivioadulti.com
127.0.0.1	archiviosex.net
127.0.0.1	www.archiviosex.net
127.0.0.1	aregay.com
127.0.0.1	ares.click-new-download.com
127.0.0.1	www.ares.click-new-download.com
127.0.0.1	ares-freebie.com
127.0.0.1	www.ares-freebie.com
127.0.0.1	arespro2007.com
127.0.0.1	www.arespro2007.com
127.0.0.1	aresultra.com
127.0.0.1	www.aresultra.com
127.0.0.1	ares-usa.com
127.0.0.1	www.ares-usa.com
127.0.0.1	arheo.com
127.0.0.1	arizonaweb.org
127.0.0.1	armitageinn.com
127.0.0.1	arquivojpgs.smtp.ru
127.0.0.1	www.arquivojpgs.smtp.ru
127.0.0.1	artachnid.com
127.0.0.1	art-func.com
127.0.0.1	art-xxx.com
127.0.0.1	asafebrowser.com
127.0.0.1	www.asafebrowser.com
127.0.0.1	asafetyalways.com
127.0.0.1	www.asafetyalways.com
127.0.0.1	asafetynotice.com
127.0.0.1	www.asafetynotice.com
127.0.0.1	asafetypage.com
127.0.0.1	www.asafetypage.com
127.0.0.1	asdbiz.biz
127.0.0.1	www.asdbiz.biz
127.0.0.1	asdeykuddq.com
127.0.0.1	www.asdeykuddq.com
127.0.0.1	asecurebar.com
127.0.0.1	www.asecurebar.com
127.0.0.1	asecureboard.com
127.0.0.1	www.asecureboard.com
127.0.0.1	asecurevalue.com
127.0.0.1	www.asecurevalue.com
127.0.0.1	asecurityissue.com
127.0.0.1	www.asecurityissue.com
127.0.0.1	asecuritynotice.com
127.0.0.1	www.asecuritynotice.com
127.0.0.1	asecuritypaper.com
127.0.0.1	www.asecuritypaper.com
127.0.0.1	asecuritystuff.com
127.0.0.1	www.asecuritystuff.com
127.0.0.1	asfadaptation.com
127.0.0.1	www.asfadaptation.com
127.0.0.1	asiankingkong.com
127.0.0.1	asianpornmag.com
127.0.0.1	www.asianpornmag.com
127.0.0.1	asiantoolbar.com
127.0.0.1	www.asiantoolbar.com
127.0.0.1	asidseiupc.com
127.0.0.1	www.asidseiupc.com
127.0.0.1	aslitalia.it
127.0.0.1	www.aslitalia.it
127.0.0.1	ass-gals.com
127.0.0.1	assureprotection.com
127.0.0.1	www.assureprotection.com
127.0.0.1	asta-killer.com
127.0.0.1	astrologie-server.com
127.0.0.1	www.astrologie-server.com
127.0.0.1	asupereva.it
127.0.0.1	www.asupereva.it
127.0.0.1	ataprogram.com
127.0.0.1	www.ataprogram.com
127.0.0.1	athenrye.com
127.0.0.1	atotalsafety.com
127.0.0.1	www.atotalsafety.com
127.0.0.1	atrueprotection.com
127.0.0.1	www.atrueprotection.com
127.0.0.1	atruesecurity.com
127.0.0.1	www.atruesecurity.com
127.0.0.1	attackware.com
127.0.0.1	www.attackware.com
127.0.0.1	attrezzi.biz
127.0.0.1	www.attrezzi.biz
127.0.0.1	aucunsvirus.com
127.0.0.1	www.aucunsvirus.com
127.0.0.1	aulde.net
127.0.0.1	www.aulde.net
127.0.0.1	aupereva.it
127.0.0.1	www.aupereva.it
127.0.0.1	autobargains.org
127.0.0.1	www.autobargains.org
127.0.0.1	autobargainsnetwork.com
127.0.0.1	www.autobargainsnetwork.com
127.0.0.1	autocontext.begun.ru
127.0.0.1	www.autocontext.begun.ru
127.0.0.1	autoescrowpay.com
127.0.0.1	avadvance.com
127.0.0.1	www.avadvance.com
127.0.0.1	avast.free-software-center.com
127.0.0.1	www.avast.free-software-center.com
127.0.0.1	avast-2007.com
127.0.0.1	www.avast-2007.com
127.0.0.1	avast-downloads.com
127.0.0.1	www.avast-downloads.com
127.0.0.1	avast-hq.com
127.0.0.1	www.avast-hq.com
127.0.0.1	avforce.com
127.0.0.1	www.avforce.com
127.0.0.1	avg.grab-it-today.net
127.0.0.1	www.avg.grab-it-today.net
127.0.0.1	avg.softwarecenterz.com
127.0.0.1	www.avg.softwarecenterz.com
127.0.0.1	avg-secure.com
127.0.0.1	www.avg-secure.com
127.0.0.1	aviadaptation.com
127.0.0.1	www.aviadaptation.com
127.0.0.1	avian-ads.com
127.0.0.1	avicoupler.com
127.0.0.1	www.avicoupler.com
127.0.0.1	avideoaxaccess.com
127.0.0.1	www.avideoaxaccess.com
127.0.0.1	avideosurfer.com
127.0.0.1	www.avideosurfer.com
127.0.0.1	avidirection.com
127.0.0.1	www.avidirection.com
127.0.0.1	aviewersoft.com
127.0.0.1	www.aviewersoft.com
127.0.0.1	avpcheckupdate.com
127.0.0.1	www.avpcheckupdate.com
127.0.0.1	avsmanufacture.com
127.0.0.1	www.avsmanufacture.com
127.0.0.1	avsystemcare.com
127.0.0.1	www.avsystemcare.com
127.0.0.1	avxizaaqada.biz
127.0.0.1	www.avxizaaqada.biz
127.0.0.1	avxiz-anjpn.biz
127.0.0.1	www.avxiz-anjpn.biz
127.0.0.1	avxizueorn.biz
127.0.0.1	www.avxizueorn.biz
127.0.0.1	avxiz-ueorn.biz
127.0.0.1	www.avxiz-ueorn.biz
127.0.0.1	avxiz-vtvcp.biz
127.0.0.1	www.avxiz-vtvcp.biz
127.0.0.1	avxiz-ygco.biz
127.0.0.1	www.avxiz-ygco.biz
127.0.0.1	avxiz-zqav.biz
127.0.0.1	www.avxiz-zqav.biz
127.0.0.1	awarenesstech.com
127.0.0.1	www.awarenesstech.com
127.0.0.1	awarninglist.com
127.0.0.1	www.awarninglist.com
127.0.0.1	awbeta.net-nucleus.com
127.0.0.1	awesomehomepage.com
127.0.0.1	www.awesomehomepage.com
127.0.0.1	awmcash.biz
127.0.0.1	awmdabest.com
127.0.0.1	axemediasoftware.com
127.0.0.1	www.axemediasoftware.com
127.0.0.1	aximageobject.com
127.0.0.1	www.aximageobject.com
127.0.0.1	axmediaproject.com
127.0.0.1	www.axmediaproject.com
127.0.0.1	axmediasoftware.com
127.0.0.1	www.axmediasoftware.com
127.0.0.1	axmediasolutions.com
127.0.0.1	www.axmediasolutions.com
127.0.0.1	axobjectpage.com
127.0.0.1	www.axobjectpage.com
127.0.0.1	axobjectsource.com
127.0.0.1	www.axobjectsource.com
127.0.0.1	axsoftwaretool.com
127.0.0.1	www.axsoftwaretool.com
127.0.0.1	axvideoproject.com
127.0.0.1	www.axvideoproject.com
127.0.0.1	axvideosetup.com
127.0.0.1	www.axvideosetup.com
127.0.0.1	ayakawamura.com
127.0.0.1	ayb.dns-look-up.com
127.0.0.1	ayb.netbios-wait.com
127.0.0.1	ayumitaniguchi.com
127.0.0.1	azebar.com
127.0.0.1	azureusclub.com
127.0.0.1	www.azureusclub.com
127.0.0.1	azureus-freebie.com
127.0.0.1	www.azureus-freebie.com
127.0.0.1	azzetta.it
127.0.0.1	www.azzetta.it
127.0.0.1	b.casalemedia.com
127.0.0.1	b122.mcboo.com
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babenet.com
127.0.0.1	www.babenet.com
127.0.0.1	babespornmag.com
127.0.0.1	www.babespornmag.com
127.0.0.1	babeweb.de
127.0.0.1	www.babeweb.de
127.0.0.1	baccarat-other.info
127.0.0.1	www.baccarat-other.info
127.0.0.1	backstripgirls.com
127.0.0.1	www.backstripgirls.com
127.0.0.1	backup.mabou.org
127.0.0.1	balotierra.com
127.0.0.1	www.balotierra.com
127.0.0.1	bannedhost.net
127.0.0.1	barbudafarms.com
127.0.0.1	bardownload.com
127.0.0.1	www.bardownload.com
127.0.0.1	barnandfence.com
127.0.0.1	batsearch.com
127.0.0.1	baygraphicsllc.com
127.0.0.1	bbbsearch.com
127.0.0.1	bb-search.com
127.0.0.1	bcnproduction.com
127.0.0.1	www.bcnproduction.com
127.0.0.1	bdsmlibrary.net
127.0.0.1	bdsmpornmag.com
127.0.0.1	www.bdsmpornmag.com
127.0.0.1	bearshare.click-new-download.com
127.0.0.1	www.bearshare.click-new-download.com
127.0.0.1	bearshare.download-me.info
127.0.0.1	www.bearshare.download-me.info
127.0.0.1	bearshare.mp3-muzic.com
127.0.0.1	www.bearshare.mp3-muzic.com
127.0.0.1	bearshare-download.org
127.0.0.1	www.bearshare-download.org
127.0.0.1	bearshare-downloads.net
127.0.0.1	www.bearshare-downloads.net
127.0.0.1	bearsharelive.co.uk
127.0.0.1	www.bearsharelive.co.uk
127.0.0.1	bearshare-music-downloads.com
127.0.0.1	www.bearshare-music-downloads.com
127.0.0.1	bearsharepro2007.com
127.0.0.1	www.bearsharepro2007.com
127.0.0.1	bearshare-usa.com
127.0.0.1	www.bearshare-usa.com
127.0.0.1	bedhome.com
127.0.0.1	bediadance.com
127.0.0.1	beebappyy.biz
127.0.0.1	www.beebappyy.biz
127.0.0.1	begin2search.com
127.0.0.1	www.begin2search.com
127.0.0.1	bellabasketsfl.com
127.0.0.1	bernaolatwin.com
127.0.0.1	berufe-jobs.de
127.0.0.1	www.berufe-jobs.de
127.0.0.1	berufe-server.de
127.0.0.1	www.berufe-server.de
127.0.0.1	berufe-welt.de
127.0.0.1	www.berufe-welt.de
127.0.0.1	berufs-wahl.de
127.0.0.1	www.berufs-wahl.de
127.0.0.1	beruijindegunhadesun.com
127.0.0.1	www.beruijindegunhadesun.com
127.0.0.1	best3xclips.com
127.0.0.1	www.best3xclips.com
127.0.0.1	bestadults.com
127.0.0.1	www.bestadults.com
127.0.0.1	best-counter.com
127.0.0.1	bestcrawler.com
127.0.0.1	bestdailyvids.com
127.0.0.1	www.bestdailyvids.com
127.0.0.1	bestfor.ru
127.0.0.1	bestfuckvids.com
127.0.0.1	www.bestfuckvids.com
127.0.0.1	best-hardpics.com
127.0.0.1	bestmanage.org
127.0.0.1	www.bestmanage.org
127.0.0.1	bestmanage0.org
127.0.0.1	www.bestmanage0.org
127.0.0.1	bestmanage1.org
127.0.0.1	www.bestmanage1.org
127.0.0.1	bestmanage2.org
127.0.0.1	www.bestmanage2.org
127.0.0.1	bestmanage3.org
127.0.0.1	www.bestmanage3.org
127.0.0.1	bestmanage4.org
127.0.0.1	www.bestmanage4.org
127.0.0.1	bestmanage5.org
127.0.0.1	www.bestmanage5.org
127.0.0.1	bestmanage6.org
127.0.0.1	www.bestmanage6.org
127.0.0.1	bestmanage7.org
127.0.0.1	www.bestmanage7.org
127.0.0.1	bestmanage8.org
127.0.0.1	www.bestmanage8.org
127.0.0.1	bestmanage9.org
127.0.0.1	www.bestmanage9.org
127.0.0.1	bestmovszone.com
127.0.0.1	www.bestmovszone.com
127.0.0.1	bestoffersnetworks.com
127.0.0.1	www.bestoffersnetworks.com
127.0.0.1	bestporngate.com
127.0.0.1	bestsafetyguide.net
127.0.0.1	www.bestsafetyguide.net
127.0.0.1	bestsearch.cc
127.0.0.1	www.bestsearch.cc
127.0.0.1	best-spyware.info
127.0.0.1	www.best-spyware.info
127.0.0.1	best-targeted-traffic.com
127.0.0.1	www.best-targeted-traffic.com
127.0.0.1	best-voyeur.info
127.0.0.1	www.best-voyeur.info
127.0.0.1	bestweblinks.com
127.0.0.1	best-winning-casino.com
127.0.0.1	bestworldgirls-for-u.net
127.0.0.1	www.bestworldgirls-for-u.net
127.0.0.1	bestxclips.com
127.0.0.1	www.bestxclips.com
127.0.0.1	bestxporno.com
127.0.0.1	bestxxxmpegs.com
127.0.0.1	www.bestxxxmpegs.com
127.0.0.1	bettersearch.biz
127.0.0.1	www.bettersearch.biz
127.0.0.1	bgazzetta.it
127.0.0.1	www.bgazzetta.it
127.0.0.1	bgoogle.it
127.0.0.1	www.bgoogle.it
127.0.0.1	bigcodecadult2008.com
127.0.0.1	www.bigcodecadult2008.com
127.0.0.1	bighot18-adult2008.com
127.0.0.1	www.bighot18-adult2008.com
127.0.0.1	bighot18codec2008.com
127.0.0.1	www.bighot18codec2008.com
127.0.0.1	bigtrafficnetwork.com
127.0.0.1	www.bigtrafficnetwork.com
127.0.0.1	bigwww.com
127.0.0.1	www.bigwww.com
127.0.0.1	bill.de
127.0.0.1	www.bill.de
127.0.0.1	bin.errorprotector.com
127.0.0.1	bins.media-motor.net
127.0.0.1	bins2.media-motor.net
127.0.0.1	bis.180solutions.com
127.0.0.1	bitchesonline.net
127.0.0.1	bitcomet-freebie.com
127.0.0.1	www.bitcomet-freebie.com
127.0.0.1	bittorrent.click-new-download.com
127.0.0.1	www.bittorrent.click-new-download.com
127.0.0.1	biz.biz
127.0.0.1	bkvcompany.com
127.0.0.1	www.bkvcompany.com
127.0.0.1	blackblues00.com
127.0.0.1	www.blackblues00.com
127.0.0.1	blackcodec.com
127.0.0.1	www.blackcodec.com
127.0.0.1	blackcodec.net
127.0.0.1	www.blackcodec.net
127.0.0.1	blackhats.tc
127.0.0.1	www.blackhats.tc
127.0.0.1	blackhawksoftware.com
127.0.0.1	www.blackhawksoftware.com
127.0.0.1	blackjack-free.net
127.0.0.1	blacklegion.info
127.0.0.1	www.blacklegion.info
127.0.0.1	blazefind.com
127.0.0.1	blender.xu.pl
127.0.0.1	blockcheckercontrol.com
127.0.0.1	www.blockcheckercontrol.com
127.0.0.1	blondetgp.com
127.0.0.1	blue-elefant.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	bm.theaimonline.com
127.0.0.1	www.bm.theaimonline.com
127.0.0.1	bnmgate.com
127.0.0.1	www.bnmgate.com
127.0.0.1	bodaciousbabette.com
127.0.0.1	bonzi.com
127.0.0.1	www.bonzi.com
127.0.0.1	boobdoll.com
127.0.0.1	boobsandtits.com
127.0.0.1	boobsclub.com
127.0.0.1	bookedspace.com
127.0.0.1	www.bookedspace.com
127.0.0.1	boom.com.vn
127.0.0.1	www.boom.com.vn
127.0.0.1	boomgirltv.com
127.0.0.1	www.boomgirltv.com
127.0.0.1	boredlife.com
127.0.0.1	bowlofogumbo.com
127.0.0.1	bpfq02.com
127.0.0.1	www.bpfq02.com
127.0.0.1	bqgate.com
127.0.0.1	www.bqgate.com
127.0.0.1	br.errorsafe.com
127.0.0.1	br.winantivirus.com
127.0.0.1	br.winfixer.com
127.0.0.1	bradcoem.org
127.0.0.1	braincodec.com
127.0.0.1	www.braincodec.com
127.0.0.1	brandiyoung.com
127.0.0.1	bravesentry.com
127.0.0.1	www.bravesentry.com
127.0.0.1	breenten.biz
127.0.0.1	www.breenten.biz
127.0.0.1	brodbfm.net
127.0.0.1	www.brodbfm.net
127.0.0.1	brookeburn.com
127.0.0.1	browserwise.com
127.0.0.1	www.browserwise.com
127.0.0.1	bsa.safetydownload.com
127.0.0.1	bsplaycodec.com
127.0.0.1	www.bsplaycodec.com
127.0.0.1	bucps.com
127.0.0.1	buhartes.info
127.0.0.1	buldog-stats.com
127.0.0.1	bullseye-network.com
127.0.0.1	www.bullseye-network.com
127.0.0.1	burgerkingbigscreen.com
127.0.0.1	burningsite.com
127.0.0.1	www.burningsite.com
127.0.0.1	burnsrecyclinginc.com
127.0.0.1	www.burnsrecyclinginc.com
127.0.0.1	buscards.net
127.0.0.1	bustyrussell.com
127.0.0.1	busysearch.net
127.0.0.1	www.busysearch.net
127.0.0.1	buttejazz.org
127.0.0.1	buy-find.info
127.0.0.1	www.buy-find.info
127.0.0.1	buyselldomain.net
127.0.0.1	buytraff.biz
127.0.0.1	www.buytraff.biz
127.0.0.1	buz.ru
127.0.0.1	bvdtechinque.com
127.0.0.1	www.bvdtechinque.com
127.0.0.1	bvirgilio.it
127.0.0.1	www.bvirgilio.it
127.0.0.1	c.centralmedia.ws
127.0.0.1	c.enhance.com
127.0.0.1	www.c.enhance.com
127.0.0.1	c.goclick.com
127.0.0.1	c4tdownload.com
127.0.0.1	www.c4tdownload.com
127.0.0.1	c5.www4free.info
127.0.0.1	www.c5.www4free.info
127.0.0.1	cache.surfaccuracy.com
127.0.0.1	www.cache.surfaccuracy.com
127.0.0.1	cache.ysbweb.com
127.0.0.1	cadesfinjeriokas.com
127.0.0.1	www.cadesfinjeriokas.com
127.0.0.1	calcioturris.com
127.0.0.1	calendaralerts.net
127.0.0.1	www.calendaralerts.net
127.0.0.1	callinghome.biz
127.0.0.1	www.callinghome.biz
127.0.0.1	cameouk.co.uk
127.0.0.1	www.cameouk.co.uk
127.0.0.1	cameup.com
127.0.0.1	camouflageclothingonline.net
127.0.0.1	www.camouflageclothingonline.net
127.0.0.1	campaigns.outerinfo.net
127.0.0.1	camup.net
127.0.0.1	canberracricketcoaching.com
127.0.0.1	candycantaloupes.com
127.0.0.1	canidetect.org
127.0.0.1	www.canidetect.org
127.0.0.1	cantfind.com
127.0.0.1	www.cantfind.com
127.0.0.1	careers.dulcineasystems.net
127.0.0.1	carsands.com
127.0.0.1	carsrentals.net
127.0.0.1	cartoes.uol.com.br
127.0.0.1	casalemedia.com
127.0.0.1	www.casalemedia.com
127.0.0.1	cashdeluxe.net
127.0.0.1	www.cashdeluxe.net
127.0.0.1	cashengines.com
127.0.0.1	www.cashengines.com
127.0.0.1	cashsearch.biz
127.0.0.1	cashsurfers.com
127.0.0.1	www.cashsurfers.com
127.0.0.1	cashunlim.com
127.0.0.1	www.cashunlim.com
127.0.0.1	casino.com.free.game.pogo.gratisdownloads.nl
127.0.0.1	casino2win.net
127.0.0.1	casino-gambling-1.net
127.0.0.1	casino-gambling-2.net
127.0.0.1	casinomidas.net
127.0.0.1	casinonline.net
127.0.0.1	casino-onlines.net
127.0.0.1	castingsamateur.com
127.0.0.1	www.castingsamateur.com
127.0.0.1	catallogue.com
127.0.0.1	catch-dc.info
127.0.0.1	www.catch-dc.info
127.0.0.1	categories.mygeek.com
127.0.0.1	catsss.da.ru
127.0.0.1	caxa.ru
127.0.0.1	cazygirls-world.com
127.0.0.1	cc.panet.org
127.0.0.1	ccecaedbebfcaf.com
127.0.0.1	www.ccecaedbebfcaf.com
127.0.0.1	cclebali.org
127.0.0.1	ccorriere.it
127.0.0.1	www.ccorriere.it
127.0.0.1	cdcopysite.com
127.0.0.1	www.cdcopysite.com
127.0.0.1	cdegate.com
127.0.0.1	www.cdegate.com
127.0.0.1	cdn.drivecleaner.com
127.0.0.1	cdn.errorsafe.com
127.0.0.1	cdn.movies-etc.com
127.0.0.1	cdn.winsoftware.com
127.0.0.1	cdn2.movies-etc.com
127.0.0.1	cdorriere.it
127.0.0.1	www.cdorriere.it
127.0.0.1	ceewawires.org
127.0.0.1	centralmedia.ws
127.0.0.1	certumgroup.com
127.0.0.1	cforriere.it
127.0.0.1	www.cforriere.it
127.0.0.1	check.jupitersatellites.biz
127.0.0.1	www.check.jupitersatellites.biz
127.0.0.1	checkin100.com
127.0.0.1	www.checkin100.com
127.0.0.1	checkssecurity.com
127.0.0.1	www.checkssecurity.com
127.0.0.1	chelancatering.com
127.0.0.1	chenshijituan.com
127.0.0.1	www.chenshijituan.com
127.0.0.1	childrenvilla.com
127.0.0.1	chilly3xvids.com
127.0.0.1	www.chilly3xvids.com
127.0.0.1	chillymovs.com
127.0.0.1	www.chillymovs.com
127.0.0.1	chips-4-free.com
127.0.0.1	chrisswasey.com
127.0.0.1	chriswallace.net
127.0.0.1	cia-trjn.myvnc.com
127.0.0.1	www.cia-trjn.myvnc.com
127.0.0.1	cinemadownload.com
127.0.0.1	www.cinemadownload.com
127.0.0.1	ciorriere.it
127.0.0.1	www.ciorriere.it
127.0.0.1	cirriere.it
127.0.0.1	www.cirriere.it
127.0.0.1	citycodec.com
127.0.0.1	www.citycodec.com
127.0.0.1	ckick4thumbs.com
127.0.0.1	cl55.biz
127.0.0.1	clackamasliteraryreview.com
127.0.0.1	clckm.com
127.0.0.1	www.clckm.com
127.0.0.1	cleancodec.com
127.0.0.1	www.cleancodec.com
127.0.0.1	cleansoftwares.com
127.0.0.1	www.cleansoftwares.com
127.0.0.1	clearsearch.cc
127.0.0.1	clearsearch.net
127.0.0.1	clickaire.com
127.0.0.1	click-codec.com
127.0.0.1	www.click-codec.com
127.0.0.1	clickhere4search.com
127.0.0.1	www.clickhere4search.com
127.0.0.1	click-new-download.com
127.0.0.1	www.click-new-download.com
127.0.0.1	click-now.net
127.0.0.1	clickspring.net
127.0.0.1	www.clickspring.net
127.0.0.1	click-to-download.com
127.0.0.1	www.click-to-download.com
127.0.0.1	clicktomakeasearch.com
127.0.0.1	www.clicktomakeasearch.com
127.0.0.1	clickyestoenter.net
127.0.0.1	client.exeupdate.com
127.0.0.1	client.myadultexplorer.com
127.0.0.1	cliks.org
127.0.0.1	www.cliks.org
127.0.0.1	clipsfestival.com
127.0.0.1	www.clipsfestival.com
127.0.0.1	clipsreality.com
127.0.0.1	www.clipsreality.com
127.0.0.1	clorriere.it
127.0.0.1	www.clorriere.it
127.0.0.1	clrsch.com
127.0.0.1	clubxxxvideo.com
127.0.0.1	www.clubxxxvideo.com
127.0.0.1	clusif.free.fr
127.0.0.1	cmtapestry.com
127.0.0.1	cnetadd.com
127.0.0.1	www.cnetadd.com
127.0.0.1	cnomy.com
127.0.0.1	www.cnomy.com
127.0.0.1	cnzz.com
127.0.0.1	www.cnzz.com
127.0.0.1	cocktails-ideen.de
127.0.0.1	www.cocktails-ideen.de
127.0.0.1	code.ignphrases.com
127.0.0.1	codec.ninoa.com
127.0.0.1	codecadult18.com
127.0.0.1	www.codecadult18.com
127.0.0.1	codecbsplay.com
127.0.0.1	www.codecbsplay.com
127.0.0.1	codecdvd.net
127.0.0.1	www.codecdvd.net
127.0.0.1	codecdvi.com
127.0.0.1	www.codecdvi.com
127.0.0.1	codec-fun.com
127.0.0.1	www.codec-fun.com
127.0.0.1	codechard.com
127.0.0.1	www.codechard.com
127.0.0.1	codechot.net
127.0.0.1	www.codechot.net
127.0.0.1	codechq.net
127.0.0.1	www.codechq.net
127.0.0.1	codecmeg.net
127.0.0.1	www.codecmeg.net
127.0.0.1	codecmega.net
127.0.0.1	www.codecmega.net
127.0.0.1	codecmoon.com
127.0.0.1	www.codecmoon.com
127.0.0.1	codecmpg.com
127.0.0.1	www.codecmpg.com
127.0.0.1	codecnice.net
127.0.0.1	www.codecnice.net
127.0.0.1	codecops.net
127.0.0.1	www.codecops.net
127.0.0.1	codecplay.com
127.0.0.1	www.codecplay.com
127.0.0.1	codecpretty.net
127.0.0.1	www.codecpretty.net
127.0.0.1	codecpro.net
127.0.0.1	www.codecpro.net
127.0.0.1	codecsoft.net
127.0.0.1	www.codecsoft.net
127.0.0.1	codectime.com
127.0.0.1	www.codectime.com
127.0.0.1	codecultra.net
127.0.0.1	www.codecultra.net
127.0.0.1	codecvids.com
127.0.0.1	www.codecvids.com
127.0.0.1	codecvip.com
127.0.0.1	www.codecvip.com
127.0.0.1	codecviva.com
127.0.0.1	www.codecviva.com
127.0.0.1	codeczang.net
127.0.0.1	www.codeczang.net
127.0.0.1	codrriere.it
127.0.0.1	www.codrriere.it
127.0.0.1	coeriere.it
127.0.0.1	www.coeriere.it
127.0.0.1	coerriere.it
127.0.0.1	www.coerriere.it
127.0.0.1	cofrriere.it
127.0.0.1	www.cofrriere.it
127.0.0.1	cogrriere.it
127.0.0.1	www.cogrriere.it
127.0.0.1	coirriere.it
127.0.0.1	www.coirriere.it
127.0.0.1	command.adservs.com
127.0.0.1	www.commonname.com
127.0.0.1	computerpcgames.net
127.0.0.1	www.computerpcgames.net
127.0.0.1	computerrecover.com
127.0.0.1	www.computerrecover.com
127.0.0.1	config.180solutions.com
127.0.0.1	content.dollarrevenue.com
127.0.0.1	www.content.dollarrevenue.com
127.0.0.1	content.ireit.com
127.0.0.1	www.content.ireit.com
127.0.0.1	content.onerateld.com
127.0.0.1	contentmatch.net
127.0.0.1	www.contentmatch.net
127.0.0.1	contextplus.net
127.0.0.1	www.contextplus.net
127.0.0.1	contra-virus.com
127.0.0.1	www.contra-virus.com
127.0.0.1	controlmeh.com
127.0.0.1	www.controlmeh.com
127.0.0.1	convenient-search.com
127.0.0.1	www.convenient-search.com
127.0.0.1	cookingluck.com
127.0.0.1	www.cookingluck.com
127.0.0.1	cooldeskalert.com
127.0.0.1	www.cooldeskalert.com
127.0.0.1	coolfetishsite.com
127.0.0.1	coolfreehost.com
127.0.0.1	coolfreepage.com
127.0.0.1	coolfreepages.com
127.0.0.1	cool-homepage.co
127.0.0.1	cool-homepage.com
127.0.0.1	coolmoneysearch.com
127.0.0.1	coolpornsearch.com
127.0.0.1	cool-search.net
127.0.0.1	cool-search.netfartpost.com
127.0.0.1	coolsearcher.info
127.0.0.1	coolservecorp.net
127.0.0.1	www.coolservecorp.net
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com
127.0.0.1	cool-web-search.com
127.0.0.1	coolwebsearsh.com
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	cool-xxx.net
127.0.0.1	coorriere.it
127.0.0.1	www.coorriere.it
127.0.0.1	copmtraine.com
127.0.0.1	coprriere.it
127.0.0.1	www.coprriere.it
127.0.0.1	core.psyche-evolution.com
127.0.0.1	www.core.psyche-evolution.com
127.0.0.1	coreiere.it
127.0.0.1	www.coreiere.it
127.0.0.1	coreriere.it
127.0.0.1	www.coreriere.it
127.0.0.1	corrdiere.it
127.0.0.1	www.corrdiere.it
127.0.0.1	correiere.it
127.0.0.1	www.correiere.it
127.0.0.1	corrfiere.it
127.0.0.1	www.corrfiere.it
127.0.0.1	corrgiere.it
127.0.0.1	www.corrgiere.it
127.0.0.1	corridere.it
127.0.0.1	www.corridere.it
127.0.0.1	corriedre.it
127.0.0.1	www.corriedre.it
127.0.0.1	corriee.it
127.0.0.1	www.corriee.it
127.0.0.1	corrieere.it
127.0.0.1	www.corrieere.it
127.0.0.1	corriefre.it
127.0.0.1	www.corriefre.it
127.0.0.1	corriegre.it
127.0.0.1	www.corriegre.it
127.0.0.1	corrierde.it
127.0.0.1	www.corrierde.it
127.0.0.1	corriered.it
127.0.0.1	www.corriered.it
127.0.0.1	corrieree.it
127.0.0.1	www.corrieree.it
127.0.0.1	corrieref.it
127.0.0.1	www.corrieref.it
127.0.0.1	corrierer.it
127.0.0.1	www.corrierer.it
127.0.0.1	corrieres.it
127.0.0.1	www.corrieres.it
127.0.0.1	corrierew.it
127.0.0.1	www.corrierew.it
127.0.0.1	corrierfe.it
127.0.0.1	www.corrierfe.it
127.0.0.1	corrierge.it
127.0.0.1	www.corrierge.it
127.0.0.1	corrierr.it
127.0.0.1	www.corrierr.it
127.0.0.1	corrierre.it
127.0.0.1	www.corrierre.it
127.0.0.1	corrierse.it
127.0.0.1	www.corrierse.it
127.0.0.1	corrierte.it
127.0.0.1	www.corrierte.it
127.0.0.1	corrierw.it
127.0.0.1	www.corrierw.it
127.0.0.1	corrierwe.it
127.0.0.1	www.corrierwe.it
127.0.0.1	corriesre.it
127.0.0.1	www.corriesre.it
127.0.0.1	corriete.it
127.0.0.1	www.corriete.it
127.0.0.1	corrietre.it
127.0.0.1	www.corrietre.it
127.0.0.1	corriewre.it
127.0.0.1	www.corriewre.it
127.0.0.1	corrifere.it
127.0.0.1	www.corrifere.it
127.0.0.1	corriiere.it
127.0.0.1	www.corriiere.it
127.0.0.1	corrilere.it
127.0.0.1	www.corrilere.it
127.0.0.1	corrioere.it
127.0.0.1	www.corrioere.it
127.0.0.1	corrire.it
127.0.0.1	www.corrire.it
127.0.0.1	corrirere.it
127.0.0.1	www.corrirere.it
127.0.0.1	corrirre.it
127.0.0.1	www.corrirre.it
127.0.0.1	corrisere.it
127.0.0.1	www.corrisere.it
127.0.0.1	corriuere.it
127.0.0.1	www.corriuere.it
127.0.0.1	corriwere.it
127.0.0.1	www.corriwere.it
127.0.0.1	corriwre.it
127.0.0.1	www.corriwre.it
127.0.0.1	corrliere.it
127.0.0.1	www.corrliere.it
127.0.0.1	corroere.it
127.0.0.1	www.corroere.it
127.0.0.1	corroiere.it
127.0.0.1	www.corroiere.it
127.0.0.1	corrriere.it
127.0.0.1	www.corrriere.it
127.0.0.1	corrtiere.it
127.0.0.1	www.corrtiere.it
127.0.0.1	corruere.it
127.0.0.1	www.corruere.it
127.0.0.1	corruiere.it
127.0.0.1	www.corruiere.it
127.0.0.1	cortiere.it
127.0.0.1	www.cortiere.it
127.0.0.1	cortriere.it
127.0.0.1	www.cortriere.it
127.0.0.1	costrike.com
127.0.0.1	www.costrike.com
127.0.0.1	cotriere.it
127.0.0.1	www.cotriere.it
127.0.0.1	cotrriere.it
127.0.0.1	www.cotrriere.it
127.0.0.1	couldnotfind.com
127.0.0.1	count.cc
127.0.0.1	count.hitscount.net
127.0.0.1	count-all.com
127.0.0.1	countdutycall.info
127.0.0.1	www.countdutycall.info
127.0.0.1	counter.sexmaniack.com
127.0.0.1	courtrecordslookup.com
127.0.0.1	www.courtrecordslookup.com
127.0.0.1	cporriere.it
127.0.0.1	www.cporriere.it
127.0.0.1	cprriere.it
127.0.0.1	www.cprriere.it
127.0.0.1	cpvfeed.com
127.0.0.1	cracks.me.uk
127.0.0.1	cracks4all.com
127.0.0.1	www.cracks4all.com
127.0.0.1	crapsgold.info
127.0.0.1	www.crapsgold.info
127.0.0.1	crazygirls-world.com
127.0.0.1	crazywinnings.com
127.0.0.1	www.crazywinnings.com
127.0.0.1	creamedcutties.com
127.0.0.1	createaccesskey.com
127.0.0.1	www.createaccesskey.com
127.0.0.1	creatonsoft.com
127.0.0.1	www.creatonsoft.com
127.0.0.1	creditsearchonline.com
127.0.0.1	crestring.com
127.0.0.1	crooder.com
127.0.0.1	crriere.it
127.0.0.1	www.crriere.it
127.0.0.1	cryptdrive.com
127.0.0.1	www.cryptdrive.com
127.0.0.1	crystalysmedia.com
127.0.0.1	www.crystalysmedia.com
127.0.0.1	csx.adservs.com
127.0.0.1	www.csx.adservs.com
127.0.0.1	cts.180solutions.com
127.0.0.1	cuisinartoven.com
127.0.0.1	www.cuisinartoven.com
127.0.0.1	curedc.info
127.0.0.1	www.curedc.info
127.0.0.1	curepcsolutions.com
127.0.0.1	www.curepcsolutions.com
127.0.0.1	curvedspaces.com
127.0.0.1	cutadult.com
127.0.0.1	www.cutadult.com
127.0.0.1	cvirgilio.it
127.0.0.1	www.cvirgilio.it
127.0.0.1	cvorriere.it
127.0.0.1	www.cvorriere.it
127.0.0.1	cvs.jps.ru
127.0.0.1	cvsymphony.com
127.0.0.1	cxorriere.it
127.0.0.1	www.cxorriere.it
127.0.0.1	cyberrape.com
127.0.0.1	www.cyberrape.com
127.0.0.1	cydom.com
127.0.0.1	cydoor.com
127.0.0.1	www.cydoor.com
127.0.0.1	daily3xlinks.com
127.0.0.1	www.daily3xlinks.com
127.0.0.1	dailybestclips.com
127.0.0.1	www.dailybestclips.com
127.0.0.1	daily-gals.com
127.0.0.1	dailyhugemovs.com
127.0.0.1	www.dailyhugemovs.com
127.0.0.1	dailykeys.com
127.0.0.1	www.dailykeys.com
127.0.0.1	dailypornmag.com
127.0.0.1	www.dailypornmag.com
127.0.0.1	dailyteenspic.com
127.0.0.1	dailytoolbar.com
127.0.0.1	www.dailytoolbar.com
127.0.0.1	dailyxvids.com
127.0.0.1	www.dailyxvids.com
127.0.0.1	dancingbabycd.com
127.0.0.1	dapsol.com
127.0.0.1	www.dapsol.com
127.0.0.1	dapsolution.com
127.0.0.1	www.dapsolution.com
127.0.0.1	data-hoster.com
127.0.0.1	www.data-hoster.com
127.0.0.1	datanotary.com
127.0.0.1	datareco.com
127.0.0.1	dateanybabe.com
127.0.0.1	www.dateanybabe.com
127.0.0.1	dateanychick.com
127.0.0.1	www.dateanychick.com
127.0.0.1	datingdoctorsite.com
127.0.0.1	www.datingdoctorsite.com
127.0.0.1	dating-galaxy.info
127.0.0.1	www.dating-galaxy.info
127.0.0.1	dating-search.net
127.0.0.1	davemarshall.org
127.0.0.1	db105.com
127.0.0.1	dbdecicated.com
127.0.0.1	www.dbdecicated.com
127.0.0.1	dbxcompany.com
127.0.0.1	www.dbxcompany.com
127.0.0.1	dcdl.dmcast.com
127.0.0.1	dcfitusa.com
127.0.0.1	dcorriere.it
127.0.0.1	www.dcorriere.it
127.0.0.1	dcurtis.com
127.0.0.1	www.dcurtis.com
127.0.0.1	dcww.dmcast.com
127.0.0.1	de.ag
127.0.0.1	de.drivecleaner.com
127.0.0.1	de.errorsafe.com
127.0.0.1	de.winantivirus.com
127.0.0.1	de98.remsys.org
127.0.0.1	debay.it
127.0.0.1	www.debay.it
127.0.0.1	decknews.com
127.0.0.1	www.decknews.com
127.0.0.1	dedmazay.3322.org
127.0.0.1	dedsearch.com
127.0.0.1	www.dedsearch.com
127.0.0.1	defaultsearch.net
127.0.0.1	defensaantimalware.com
127.0.0.1	www.defensaantimalware.com
127.0.0.1	deja-rue.com
127.0.0.1	www.deja-rue.com
127.0.0.1	delficodec.com
127.0.0.1	www.delficodec.com
127.0.0.1	democodec.com
127.0.0.1	www.democodec.com
127.0.0.1	derklaif.biz
127.0.0.1	www.derklaif.biz
127.0.0.1	derrari.it
127.0.0.1	www.derrari.it
127.0.0.1	desarrollocreativo.com
127.0.0.1	deskbar.worldtostart.com
127.0.0.1	www.deskbar.worldtostart.com
127.0.0.1	deskwizz.com
127.0.0.1	www.deskwizz.com
127.0.0.1	destruktor.to.pl
127.0.0.1	www.destruktor.to.pl
127.0.0.1	detectivehound.com
127.0.0.1	www.detectivehound.com
127.0.0.1	detectivesearches.com
127.0.0.1	www.detectivesearches.com
127.0.0.1	dev.ntcor.com
127.0.0.1	develip.com
127.0.0.1	dewis.spb.ru
127.0.0.1	dewis.us
127.0.0.1	df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
127.0.0.1	dgbusiness.com
127.0.0.1	www.dgbusiness.com
127.0.0.1	dialer2004.com
127.0.0.1	dialerclub.com
127.0.0.1	www.dialerclub.com
127.0.0.1	dialer-shop.com
127.0.0.1	www.dialer-shop.com
127.0.0.1	dialoff.com
127.0.0.1	www.dialoff.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	dietpills4free.com
127.0.0.1	dietpussy.com
127.0.0.1	digikeygen.com
127.0.0.1	www.digikeygen.com
127.0.0.1	digistreamsa.com
127.0.0.1	digitalcoders.net
127.0.0.1	www.digitalcoders.net
127.0.0.1	www.digitalfan.com
127.0.0.1	digital-pornography.com
127.0.0.1	dionforvalleycouncil.org
127.0.0.1	directdvdpro.com
127.0.0.1	www.directdvdpro.com
127.0.0.1	directnameservice.com
127.0.0.1	www.directnameservice.com
127.0.0.1	directporta.info
127.0.0.1	www.directporta.info
127.0.0.1	directsearchzone.com
127.0.0.1	www.directsearchzone.com
127.0.0.1	diskretter.com
127.0.0.1	www.diskretter.com
127.0.0.1	dist.checkin100.com
127.0.0.1	dl.ad-ware.cc
127.0.0.1	dl.malwarewipe.com
127.0.0.1	dl.mcboo.com
127.0.0.1	dl.targetsaver.com
127.0.0.1	www.dl.targetsaver.com
127.0.0.1	dl.web-nexus.net
127.0.0.1	dl1.antivermins.com
127.0.0.1	dl1.antivirgear.com
127.0.0.1	dl1.spydawn.com
127.0.0.1	dl1.virusprotectpro.com
127.0.0.1	dl10.spyfalcon.com
127.0.0.1	dl16.spyfalcon.com
127.0.0.1	dl2.spyfalcon.com
127.0.0.1	dl2.spyheal.com
127.0.0.1	dl2.spywarestrike.com
127.0.0.1	dl3.spyfalcon.com
127.0.0.1	dl3.spyheal.com
127.0.0.1	dl3.spywarestrike.com
127.0.0.1	dl4.spyfalcon.com
127.0.0.1	dl4.spywarestrike.com
127.0.0.1	dl5.spyfalcon.com
127.0.0.1	dl5.spywarestrike.com
127.0.0.1	dl6.spywarestrike.com
127.0.0.1	dl7.spywarestrike.com
127.0.0.1	dl8.spyheal.com
127.0.0.1	dl8.spywarestrike.com
127.0.0.1	dl9.spyfalcon.com
127.0.0.1	dload.contextplus.net
127.0.0.1	dltsolution.com
127.0.0.1	www.dltsolution.com
127.0.0.1	dmcast.com
127.0.0.1	www.dmcast.com
127.0.0.1	dmqfirm.com
127.0.0.1	www.dmqfirm.com
127.0.0.1	dnaads.com
127.0.0.1	www.dnaads.com
127.0.0.1	dnl.mabou.org
127.0.0.1	dns-look-up.com
127.0.0.1	www.dns-look-up.com
127.0.0.1	doctorwaldron.com
127.0.0.1	document-not-found.pornpic.org
127.0.0.1	doggyaction.com
127.0.0.1	dogproblemswebsite.com
127.0.0.1	www.dogproblemswebsite.com
127.0.0.1	doktorxxx.com
127.0.0.1	dollarrevenue.com
127.0.0.1	domaincar.com
127.0.0.1	www.domaincar.com
127.0.0.1	domains2003.net
127.0.0.1	domains-for-you-online.com
127.0.0.1	domain-your-registration.com
127.0.0.1	domkrat.com
127.0.0.1	doofo.com
127.0.0.1	www.doofo.com
127.0.0.1	dotcomtoolbar.com
127.0.0.1	www.dotcomtoolbar.com
127.0.0.1	down.136136.net
127.0.0.1	download.abetterinternet.com
127.0.0.1	download.adintelligence.net
127.0.0.1	download.antispywarebot.com
127.0.0.1	www.download.antispywarebot.com
127.0.0.1	download.bardownload.com
127.0.0.1	www.download.bardownload.com
127.0.0.1	download.bravesentry.com
127.0.0.1	www.download.bravesentry.com
127.0.0.1	download.cdn.drivecleaner.com
127.0.0.1	download.cdn.errorsafe.com
127.0.0.1	download.cdn.winsoftware.com
127.0.0.1	download.contextplus.net
127.0.0.1	download.errorsafe.com
127.0.0.1	download.jupitersatellites.biz
127.0.0.1	www.download.jupitersatellites.biz
127.0.0.1	download.malwarealarm.com
127.0.0.1	download.searchtabs.net
127.0.0.1	download.secureyournet.biz
127.0.0.1	www.download.secureyournet.biz
127.0.0.1	download.spyonthis.net
127.0.0.1	download.spy-shredder.com
127.0.0.1	download.systemdoctor.com
127.0.0.1	download.winantispyware.com
127.0.0.1	download.winantivirus.com
127.0.0.1	download.windrivecleaner.com
127.0.0.1	download.winfixer.com
127.0.0.1	download10.spywarequake.com
127.0.0.1	download11.spywarequake.com
127.0.0.1	download12.spywarequake.com
127.0.0.1	download13.spywarequake.com
127.0.0.1	download15.spywarequake.com
127.0.0.1	download2.spywarequake.com
127.0.0.1	download-2007.com
127.0.0.1	www.download-2007.com
127.0.0.1	download3.spyaxe.com
127.0.0.1	download3.spywarequake.com
127.0.0.1	download3xpics.com
127.0.0.1	www.download3xpics.com
127.0.0.1	download4.spyaxe.com
127.0.0.1	download4.spywarequake.com
127.0.0.1	download5.spyaxe.com
127.0.0.1	download5.spywarequake.com
127.0.0.1	download6.spyaxe.com
127.0.0.1	download7.spywarequake.com
127.0.0.1	download8.spywarequake.com
127.0.0.1	download9.spywarequake.com
127.0.0.1	downloadacceleratorsite.com
127.0.0.1	www.downloadacceleratorsite.com
127.0.0.1	download-ad-aware.com
127.0.0.1	www.download-ad-aware.com
127.0.0.1	download-all-4-free.com
127.0.0.1	www.download-all-4-free.com
127.0.0.1	download-all-area.com
127.0.0.1	www.download-all-area.com
127.0.0.1	download-antivir.com
127.0.0.1	www.download-antivir.com
127.0.0.1	downloadanysong.com
127.0.0.1	www.downloadanysong.com
127.0.0.1	downloadaresnow.com
127.0.0.1	www.downloadaresnow.com
127.0.0.1	download-avast.com
127.0.0.1	www.download-avast.com
127.0.0.1	downloadcorporation.com
127.0.0.1	www.downloadcorporation.com
127.0.0.1	download-dvdshrink.com
127.0.0.1	www.download-dvdshrink.com
127.0.0.1	download-for-free.net
127.0.0.1	www.download-for-free.net
127.0.0.1	downloadfreesoft.com
127.0.0.1	www.downloadfreesoft.com
127.0.0.1	downloadfreeway.com
127.0.0.1	www.downloadfreeway.com
127.0.0.1	downloadimesh.com
127.0.0.1	www.downloadimesh.com
127.0.0.1	download-itunes-now.com
127.0.0.1	www.download-itunes-now.com
127.0.0.1	download-limewire.org
127.0.0.1	www.download-limewire.org
127.0.0.1	downloadlost.tv
127.0.0.1	www.downloadlost.tv
127.0.0.1	downloadmax.net
127.0.0.1	www.downloadmax.net
127.0.0.1	download-mcafee.com
127.0.0.1	www.download-mcafee.com
127.0.0.1	download-me.info
127.0.0.1	downloadmediaax.com
127.0.0.1	www.downloadmediaax.com
127.0.0.1	downloadpics.net
127.0.0.1	www.downloadpics.net
127.0.0.1	downloadprovider.net
127.0.0.1	www.downloadprovider.net
127.0.0.1	download-real-player.com
127.0.0.1	www.download-real-player.com
127.0.0.1	downloads.180solutions.com
127.0.0.1	downloads.adaware.cc
127.0.0.1	downloadservicearea.com
127.0.0.1	www.downloadservicearea.com
127.0.0.1	downloads-free.org
127.0.0.1	www.downloads-free.org
127.0.0.1	downloadsglobe.com
127.0.0.1	www.downloadsglobe.com
127.0.0.1	download-this.us
127.0.0.1	www.download-this.us
127.0.0.1	download-trillian.com
127.0.0.1	www.download-trillian.com
127.0.0.1	downloadv3.com
127.0.0.1	www.downloadv3.com
127.0.0.1	downloadvax.com
127.0.0.1	www.downloadvax.com
127.0.0.1	download-windvd.com
127.0.0.1	www.download-windvd.com
127.0.0.1	downloa

mheuuuuu · Answer

Fait sa :

Telecharge malwarebytes + tutoriel :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

&#x25B6 Tu l´instale; le programme va se mettre automatiquement a jour.

&#x25B6 Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

&#x25B6 Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

&#x25B6 Puis click sur "rechercher".

&#x25B6 Laisse le scanner le pc...

&#x25B6 Si des elements on ete trouvés > click sur supprimer la selection.

&#x25B6 Si il t´es demandé de redemarrer > click sur "yes".

&#x25B6 A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

&#x25B6 Copie et colle le rapport stp.

wouah · Answer

Me revoilà le scan vient de se terminer  le voilà: j'ai redémarrer le système comme il était dit pour suppression de Ro.eorezo 

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1459
Windows 6.0.6001 Service Pack 1

04/12/2008 11:57:21
mbam-log-2008-12-04 (11-57-21).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 341473
Temps écoulé: 1 hour(s), 33 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

wouah · Answer

Aie aie aie
Je viens de Faire l'essai de redemarrer les programmes qui ne voulaient plus démarrer et c'est sans effet rien a changé cela ne fonctionnetoujours pas!
Par contre l'unité centrale s'embale et tourne vite!
Avez vous une idée?
Merci beaucoup

noctambule28 · Answer

Salut

Pour ses manip desactive l'uac
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

Si tu as de gros probleme sous tassession, essaie de passer sous une autre( recrée-en une au cas, en admin). Dès fois ça rend la main un moment - ce n'est qu'une solution paliative lorsque le pc ne repond pas correctement)

Tu peux essayer de refaire ce qui est là
http://www.commentcamarche.net/forum/affich 9730692 win32 trojanpws onlinegames?#3

-De poster le rapport smitfraud en entier

et de faire ceci
* Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
* Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout
* Un nouveau dossier chercher va être créé DiagHelp
* Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
* Une fenêtre va s'ouvrir, choisis l'option 1
* L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.


ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemander l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.

Ce dernier se trouve sur C:resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller

wouah · Answer

Bonsoir,
J'ai essayé maisil refuse erreur 52 nom ou N° de fichier incorect
Que puis faire svp
Merci

noctambule28 · Answer

Donne un peu de details, !
D'habitude , je suis devin, mais ma boule de cristal est en réparation

Donc sur quelle manip l'erreur 52, et as tu essayer de faire le reste?

wouah · Answer

Non impossible de scaner il bloque erreur "52" N° ou nomde fichier correct puis j'ai encore 4 ou 5 fois la meme chose avec erreur"63"..."75" puis la fenetre se ferme c'est tout.
Donc scan impossible

noctambule28 · Answer

Avec quel logiciel ?

Il ya  2choses qui t'on été demané 
ST_fix
Diaghelp

wouah · Answer

Désolé pour la réponse tardive j'ai du redémarrer mon PC je ne pouvaient plus acceder aux pages web... Donc c'est 
dialhelp qui ne veut pas fonctionner

wouah · Answer

Voilà mon dernier scan 22h59 04/12/08 peut tu m'aider stp Merci

Rapport fait à 22:59:55,01, 04/12/2008
Executé à partir de C:\Windows\system32\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Cobian Backup 8\cbService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Packard Bell\FIJI\ABoard.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Program Files\Packard Bell\FIJI\AOSD.exe
C:\Windows\vsnp2std.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Windows\System32undll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\TuneUp Utilities 2008\Integrator.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32undll32.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Herv‚


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\HERV~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Herv‚\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\HERV~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SAGEM Wi-Fi 11g USB adapter
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3D809224-CCC8-41A8-B9B7-433E90455C34}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D801A9E8-2DC6-4204-B2E3-3E93AA625592}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3D809224-CCC8-41A8-B9B7-433E90455C34}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D801A9E8-2DC6-4204-B2E3-3E93AA625592}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3D809224-CCC8-41A8-B9B7-433E90455C34}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D801A9E8-2DC6-4204-B2E3-3E93AA625592}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

noctambule28 · Answer

c'est bien mais si tu en fais qu'à ta tête , ça va etre dur!!

J'ai pas demandé smitfraud mais diaghelp et ST_fix( ou plutot packman) donc ça va pas avancer si tu fais pas attention à ce qu'il t'est demandé!

en plus le rapport smitfraud est incomplet: c'est pour toi, mon pc est sain.....

noctambule28 · Answer

OK, 
J'attends le rapport diaghelp
@+

wouah · Answer

Merci en core pour ton aide...impossibl de faire le scan avec dialhelp erreur d'execution "55"  puis "75" a chaque fois il est indiqué: "erreur dans le chemin d'acces"

noctambule28 · Answer

Ok, 

Esaaie ça 

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

wouah · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by Hervé at 2008-12-05 10:02:32
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 277 GB (59%) free of 469 GB
Total RAM: 3006 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:48, on 05/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Packard Bell\FIJI\ABoard.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Windows\vsnp2std.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Packard Bell\FIJI\AOSD.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Windows\System32undll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Livestation\Livestation.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Windows\system32\conime.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32	askeng.exe
C:\Users\Hervé\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Hervé.exe
c:\program files\google\googletoolbar2user.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - (no file)
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKLM\..\Run: [snp2std] C:\Windows\vsnp2std.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [sclauncher] C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Livestation] C:\Program Files\Livestation\Livestation.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O13 - Gopher Prefix: 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Cobian Backup 8 service (CobBMService) - Luis Cobian - C:\Program Files\Cobian Backup 8\cbService.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c8f8133df8398) (gupdate1c8f8133df8398) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

noctambule28 · Answer

Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

Lance l'installation avec les paramètres par défaut.

Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.

Le PC va redémarrer.

Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

wouah · Answer

Le PC ne s'éteint pas! donc... ne redemarre pas meme en cliquant droit executer administrateur...si je vais dans le programme j'ai une fenetre rouge qui s'ouvre et me propose de nettoyer, Vacciner, désinstaller, quitter.

noctambule28 · Answer

nettoyer, Vacciner, désinstaller, quitter.

Dons l'ordre , ça me parait parfait

wouah · Answer

Bon alors ce PC devient c....t,
Quand je lance USB fix (Nettoyage)  il annonce erreur il ferme le PC puis redémarre...je lance a nouveau pour faire (vacciner), il annonce erreur de chemin d'accès et le rapport qui s'ouvre avec le bloc note est vide (page blanche!)

noctambule28 · Answer

Bon, ...........galère !!

Autre chose alors ;)

1) Imprime ces instructions ou mets les dans un fichier texte sur ton bureau)car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

wouah · Answer

Voilà voilà, il semble que le fichier rogue.eoreo soit insupprimable cela fait plusieur fois que j'essaie de le virer par Malwarebytes et je le retrouve à chaque fois meme après redémarrage, je crois que je l'ai déjà vu plusieurs fois avec différents logiciels de suppression...

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1463
Windows 6.0.6001 Service Pack 1

05/12/2008 12:17:56
mbam-log-2008-12-05 (12-17-56).txt

Type de recherche: Examen rapide
Eléments examinés: 60525
Temps écoulé: 2 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

noctambule28 · Answer

nous passons par un outil pour essayer de le suppimer definitivement ( clé dur egistre compris) sinon, je t'envoie une technique plus manuelle
Télécharge AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :





/!\ Déconnectes toi et fermes toutes applications en cours/!\



* Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )

* Double clique sur l'icône Ad-remover située sur ton bureau.

* Au menu principal choisi l'option "A".

* Poste le rapport qui apparait à la fin .



( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )



(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )



Note :



"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

wouah · Answer

J'ai essayé de trouver ce fameux erezo, il se cache bien mais je me suis servi de Registre nettoyeur en version essai...il a trouve 3 cléfs que j'ai suppriées j'ai refait malwareBytes et le rapport ne le signale plus.
Depuis j'ai pas redémarer qu'en penses tu?

noctambule28 · Answer

le fiechier à du etre detruit reste les clés

Plus simplement sans avoir à désinstaller EoRezo je vous livre un petit .reg pour vous débarrasser de cette page de pub dont voici le contenu :
verifie dans "format que le retour automatique à la ligne n'est pas coché)

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_CLASSES_ROOT\EoRezoBHO.EoBho]
[-HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EoRezoBHO.EoBho]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EoRezoBHO.EoBho.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_USERS\S-1-5-21-2051116082-2678445470-4089012019-7832\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}]

Vous copiez ces lignes dans un fichier depuis un éditeur (notepad par exemple) vous enregistrez en ads.reg et vous exécutez ce fichier. Répondre Oui à la question posée.

ensuite tu reboot et tu poste un autre hijackthis, tout neuf

wouah · Answer

Aie Aie quel boulet...Je n'arrive pas  à enregistrer en ads.reg (j'ai notepad) une petite méthode?

noctambule28 · Answer

oui

il faut le declarer comme " touslesfichiers" ( en bas dans le format), à coté d'enregistrer

wouah · Answer

Bon je viens d'essayer de nouveaux les programmes qui ne veulent plus démarrer et c'est pareil...ca devient décourageant! à suivre lerapport Hijack et Merci pour ta persévérence
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:48, on 05/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Packard Bell\FIJI\ABoard.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Windows\vsnp2std.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\Packard Bell\FIJI\AOSD.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Windows\System32undll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Livestation\Livestation.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Windows\system32\conime.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32	askeng.exe
C:\Users\Hervé\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Hervé.exe
c:\program files\google\googletoolbar2user.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - (no file)
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKLM\..\Run: [snp2std] C:\Windows\vsnp2std.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [sclauncher] C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Livestation] C:\Program Files\Livestation\Livestation.exe -startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O13 - Gopher Prefix: 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Cobian Backup 8 service (CobBMService) - Luis Cobian - C:\Program Files\Cobian Backup 8\cbService.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c8f8133df8398) (gupdate1c8f8133df8398) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

noctambule28 · Answer

Tu aurais du me dire si le fix.reg à fonctionné, sinon je te redonne une manip plus detaillée ?


ensuite je t'envoie enligne pour faire une analyse

wouah · Answer

En fait j'ai du booter 2 fois car je n'avais plus de connection internet. cela étant je pense que ma manipn'est pas bonne si jamais tu a une autre methode je veux bien Merci

noctambule28 · Answer

c'est que ça à du marcher !!

Procédures à suivre avant de lancer le scan en ligne:


:: Dans Firefox
      Cliquez sur Outils -> Options - Onglet "Contenu"...


    * Cochez la case -> Activer java

..

:: Se rendre sur ce lien : https://www.kaspersky.fr/downloads

.

Une fois sur la page d'accueil, cliquez sur kasperskyonline scanner

Une fenêtre pop up s'ouvre et vous devez cliquer sur Accept en bas de page. Sur cette page, Kaspersky vous informe si vous disposez de la bonne version de java.

Si ce n'est pas le cas, Firefox vous indiquera qu'il vous manque un plugin. Cliquez sur le bandeau en haut de la page et suivez les invites.

Vous arrivez ensuite sur la fenêtre concernant la signature numérique du scan. Cliquez sur Exécuter.

Le scan va alors se charger et s'installer en 2 phases. C'est assez long, soyez patient :

Puis

Une fois que Updating the database est à 100%, cliquez sur My computer afin de choisir la cible du scan.

Le scan commence

Kaspersky vous indique, au fur et à mesure de sa progression, les fichier trouvés.

Une fois le scan terminé, il faut sauvegarder le rapport afin de le poster dans votre prochaine réponse. Cliquez tout d'abord sur View scan report.

Puis sur Save report as

Enregistrez-le sur votre bureau (afin de le retrouver facilement). Ne changez pas le champ Nom et choisissez Text file (.txt) dans le champ Fichier du type.

Le fichier sauvegardé sur votre bureau ressemblera à ceci :

    * Double-cliquez sur cette icône et le rapport s'ouvrira dans le bloc note par défaut.

          o Cliquez sur > Édition > Tout sélectionner (ou Ctrl+A)
          o Cliquez sur > Édition > Copier (ou Ctrl+C) (ou Clic droit > Copier)

et tu reviens ic avec un beau rapport

@+

wouah · Answer

Quand j'essai d'ouvrir par exemple MSN, Web Acappella (programe pour faire un site web), Microsoft ICE (faire un panorama), meme le dernier progrme installé tout à l'heure registre nettoyeur, ou certain autres ils ne veulent plus fonctionner non plus! donc pour chacun voilà  ce qui est indiqué au cours del'ouverture dans une petite fenetre qui s'ouvre ...ex: "webacappella à cessé de fonctionné" Windows recherche une solution mais rien de plus! Si je désinstalle et réinstalle c'est pareil. Faut sans doute nettoyé le registre avant de réintaller mais ni registre nettoyeur ni regclear ne veulent travailler......une reinstall de Windows deviendrait-elle necessaire?

noctambule28 · Answer

le scan en ligne c'est pour essauyer de voir l'etendu de l'infection? car c'est pas vraiment visible sur ton rapport
Kaspersky ne soigne pas , il ne fait que l'analyse, ça evite de planté en cas de grosse infection

wouah · Answer

Désolé je dois partir retour 16H30 17h au plus tard donc je viens de lancer Kaspersky pendant ce temps je reprend les commande dès mon retour....Merci A+ tard j'espère et encore merci

wouah · Answer

Retour pour voir la casse!
En fait, j'avais cru lancer le scan avec Kaspersky mais en réalité il chargeait...voilà c'est fait c'est lancé, je pense qu'il y en a pour un petit moment
Désolé pour cette perte de temps mais je te tiens au courant dès que ça termine et te poste le rapport A+ tard

wouah · Answer

Voilà ci-dessous et après plus de 4H le rapport de Kaspersky

SPERSKY ONLINE SCANNER 7 REPORT
 Friday, December 5, 2008
 Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
 Kaspersky Online Scanner 7 version: 7.0.25.0
 Program database last update: Friday, December 05, 2008 11:42:31
 Records in database: 1438448
--------------------------------------------------------------------------------

Scan settings:
	Scan using the following database: extended
	Scan archives: yes
	Scan mail databases: yes

Scan area - My Computer:
	C:\
	D:\
	G:\
	H:\
	I:\
	J:\
	K:\

Scan statistics:
	Files scanned: 325981
	Threat name: 1
	Infected objects: 3
	Suspicious objects: 0
	Duration of the scan: 04:12:35


File name / Threat name / Threats count
C:\Users\Hervé\Downloads\SmitfraudFix\Reboot.exe	Infected: not-a-virus:RiskTool.Win32.Reboot.f	1
C:\Users\Hervé\Downloads\SmitfraudFix.exe	Infected: not-a-virus:RiskTool.Win32.Reboot.f	1
C:\Windows\System32\SmitfraudFix\Reboot.exe	Infected: not-a-virus:RiskTool.Win32.Reboot.f	1

The selected area was scanned.

noctambule28 · Answer

ok

c'est bientot fini, normalement 


Commence par télécharger ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau.
Regardes ici, si tu souhaites te familiariser avec son utilisation:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

/!\ Pendant toute la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme et ne surfe pas sur le net.

wouah · Answer

Pas de redemarrage mais un rapport est sortit le voilà ComboFix 08-12-05.02 - Hervé 2008-12-05 22:23:42.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1898 [GMT 1:00] Lancé depuis: c:\users\Hervé\Downloads\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\install.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-05 au 2008-12-05 )))))))))))))))))))))))))))))))))))) . 2008-12-05 15:36 . 2008-12-05 15:36 d-------- c:\program files\Mozilla Firefox 3.1 Beta 1 2008-12-05 14:13 . 2008-12-05 14:13 d-------- c:\program files\Notepad++ 2008-12-05 13:18 . 2008-12-05 13:18 d-------- c:\users\All Users\Software4u 2008-12-05 13:18 . 2008-12-05 13:18 d-------- c:\programdata\Software4u 2008-12-05 13:18 . 2008-12-05 13:18 15,821 --a------ c:\windows\System32\dummy019file 2008-12-05 13:17 . 2008-12-05 13:17 d-------- c:\program files\Micro Application 2008-12-05 10:24 . 2008-12-05 10:27 d-------- c:\program files\UsbFix 2008-12-05 10:02 . 2008-12-05 10:02 d-------- C: sit 2008-12-05 09:13 . 2008-12-05 09:13 5,748 --a------ C:\Internet Explorer.reg 2008-12-05 09:01 . 2008-12-05 09:01 d-------- c:\users\Hervé\Livestation 2008-12-05 09:01 . 2008-12-05 09:01 d-------- c:\users\Hervé\Livestation 2008-12-05 09:01 . 2008-12-05 09:01 d-------- c:\program files\OpenAL 2008-12-05 09:01 . 2008-12-05 09:01 d-------- c:\program files\Livestation 2008-12-04 17:24 . 2008-12-04 17:24 d-------- c:\program files\Seagrand 2008-12-04 16:43 . 2008-12-04 16:43 d-------- c:\program files\Ambient Design 2008-12-04 16:27 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Searches 2008-12-04 16:27 . 2008-12-04 16:27 d-------- c:\users\Admin bis\AppData\Roaming\Spamihilator 2008-12-04 16:27 . 2008-12-04 16:27 d-------- c:\users\Admin bis\AppData\Roaming\Roxio 2008-12-04 16:27 . 2008-12-04 16:27 d-------- c:\users\Admin bis\AppData\Roaming\Nokia 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Videos 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Saved Games 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Pictures 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Music 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Links 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Downloads 2008-12-04 16:26 . 2008-12-04 16:27 dr------- c:\users\Admin bis\Documents 2008-12-04 16:26 . 2008-12-04 16:26 dr------- c:\users\Admin bis\Contacts 2008-12-04 16:26 . 2008-12-04 16:26 d-------- c:\users\Admin bis\AppData\Roaming\PC Suite 2008-12-04 16:26 . 2006-11-02 13:37 d-------- c:\users\Admin bis\AppData\Roaming\Media Center Programs 2008-12-04 16:26 . 2008-12-04 16:27 d--h----- c:\users\Admin bis\AppData 2008-12-04 16:26 . 2008-12-04 16:27 d-------- c:\users\Admin bis 2008-12-04 15:45 . 2008-12-04 15:45 d-------- c:\program files\Artweaver 0.5 2008-12-04 15:45 . 2008-12-04 15:45 d-------- c:\documents and settings\ReleaseEngineer.MACROVISION\Application Data\Artweaver 2008-12-04 09:04 . 2008-12-04 22:59 4,030 --a------ c:\windows\System32 mp.reg 2008-12-04 09:03 . 2008-12-04 23:00 d-------- c:\windows\System32\SmitfraudFix 2008-12-04 09:03 . 2007-09-05 23:22 289,144 --a------ c:\windows\System32\VCCLSID.exe 2008-12-04 09:03 . 2006-04-27 16:49 288,417 --a------ c:\windows\System32\SrchSTS.exe 2008-12-04 09:03 . 2008-10-01 14:51 87,552 --a------ c:\windows\System32\VACFix.exe 2008-12-04 09:03 . 2008-11-29 17:58 82,944 --a------ c:\windows\System32\o4Patch.exe 2008-12-04 09:03 . 2008-05-18 20:40 82,944 --a------ c:\windows\System32\IEDFix.exe 2008-12-04 09:03 . 2008-11-29 17:58 82,944 --a------ c:\windows\System32\IEDFix.C.exe 2008-12-04 09:03 . 2008-08-18 11:19 82,432 --a------ c:\windows\System32\404Fix.exe 2008-12-04 09:03 . 2003-06-05 20:13 53,248 --a------ c:\windows\System32\Process.exe 2008-12-04 09:03 . 2004-07-31 17:50 51,200 --a------ c:\windows\System32\dumphive.exe 2008-12-04 09:03 . 2007-10-03 23:36 25,600 --a------ c:\windows\System32\WS2Fix.exe 2008-12-03 18:22 . 2008-12-03 18:22 d-------- c:\users\All Users\Malwarebytes 2008-12-03 18:22 . 2008-12-03 18:22 d-------- c:\programdata\Malwarebytes 2008-12-03 18:22 . 2008-12-05 11:59 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-03 18:22 . 2008-12-03 19:52 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2008-12-03 18:22 . 2008-12-03 19:52 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2008-12-03 14:23 . 2008-12-03 14:23 d-------- C:\MFT 17092 2008-12-03 14:14 . 2008-12-03 14:14 355,584 --a------ c:\windows\System32\TuneUpDefragService.exe 2008-12-03 14:14 . 2008-05-29 09:28 28,416 --a------ c:\windows\System32\uxtuneup.dll 2008-12-03 14:14 . 2008-05-29 09:28 16,640 --a------ c:\windows\System32\authuitu.dll 2008-12-03 14:13 . 2008-12-03 14:13 d-------- c:\users\All Users\TuneUp Software 2008-12-03 14:13 . 2008-12-03 14:13 d-------- c:\programdata\TuneUp Software 2008-12-03 14:13 . 2008-12-03 14:13 d-------- c:\program files\TuneUp Utilities 2008 2008-12-03 12:53 . 2008-12-03 12:53 d-------- c:\windows\System32\Kaspersky Lab 2008-12-03 12:48 . 2008-12-03 12:48 d-------- c:\windows\BDOSCAN8 2008-12-03 12:46 . 2008-12-03 12:46 507,904 --a------ c:\windows\TMUPDATE.DLL 2008-12-03 12:46 . 2008-12-03 12:46 286,720 --a------ c:\windows\PATCH.EXE 2008-12-03 12:46 . 2008-12-03 12:46 69,689 --a------ c:\windows\UNZIP.DLL 2008-12-02 14:21 . 2008-12-02 14:21 d-------- c:\program files\Trend Micro 2008-12-02 14:06 . 2008-12-02 14:06 d-------- c:\program files\Windows Live Safety Center 2008-11-28 14:23 . 2008-11-28 14:56 d-------- c:\program files\MSN Messenger 2008-11-28 09:49 . 2008-11-28 09:50 516,200,617 --a------ c:\windows\MEMORY.DMP 2008-11-26 04:29 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll 2008-11-26 04:29 . 2008-08-28 04:37 712,704 --a------ c:\windows\System32\WindowsCodecs.dll 2008-11-26 04:29 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll 2008-11-26 04:29 . 2008-08-28 04:37 347,648 --a------ c:\windows\System32\WindowsCodecsExt.dll 2008-11-26 04:29 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll 2008-11-25 13:56 . 2008-11-25 13:56 d-------- c:\program files\Veoh Networks 2008-11-25 09:25 . 2008-11-25 09:25 d-------- c:\program files\PTGui 2008-11-24 23:26 . 2008-11-24 23:26 13,758 --a------ c:\windows\System32\inspecs.htm 2008-11-20 15:46 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll 2008-11-20 15:46 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll 2008-11-20 15:46 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll 2008-11-20 15:46 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll 2008-11-20 15:46 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll 2008-11-20 15:46 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe 2008-11-20 15:46 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll 2008-11-20 15:46 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll 2008-11-20 15:46 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe 2008-11-17 18:43 . 2008-11-17 18:43 d-------- c:\program files\3DBoxShotMaker 2008-11-17 18:34 . 2008-11-17 18:34 d-------- c:\program files\Reveal 1.2 2008-11-17 18:34 . 2008-11-17 18:34 d-------- c:\program files\Presenter 0.9 2008-11-17 18:15 . 2008-11-17 18:15 d-------- c:\program files\Showcase 2008-11-17 18:08 . 2008-11-17 18:08 d-------- c:\program files\Album Shaper 2.1 2008-11-17 17:34 . 2008-11-17 17:34 d-------- c:\program files\Easy Real Converter 2008-11-15 13:27 . 2008-11-15 13:52 d-------- c:\users\Hervé\Tracing 2008-11-15 13:27 . 2008-11-15 13:52 d-------- c:\users\Hervé\Tracing 2008-11-15 13:16 . 2008-11-16 18:16 d-------- c:\program files\Microsoft 2008-11-15 13:11 . 2008-11-15 13:11 d-------- c:\program files\Common Files\Windows Live 2008-11-14 12:13 . 2008-11-14 12:13 d-------- c:\program files\Blender Foundation 2008-11-14 08:37 . 2008-11-16 18:18 d-------- c:\users\Hervé\AnaBuilder 2008-11-14 08:37 . 2008-11-16 18:18 d-------- c:\users\Hervé\AnaBuilder 2008-11-14 08:37 . 2008-11-14 08:37 d-------- c:\users\Hervé\5289.tmp 2008-11-14 08:37 . 2008-11-14 08:37 d-------- c:\users\Hervé\5289.tmp 2008-11-14 00:22 . 2008-11-14 00:22 d-------- c:\program files\LooxisView_scr 2008-11-13 23:43 . 2008-11-16 18:16 d-------- c:\program files\LOOXISView 2008-11-13 23:38 . 2008-11-13 23:38 d-------- C:\LOOXIS 2008-11-13 19:25 . 2008-11-16 18:16 d-------- c:\program files\Callipygian 3D 2008-11-13 16:45 . 2008-11-13 16:45 d-------- c:\program files\Singular Inversions 2008-11-13 15:19 . 2008-11-13 15:19 d-------- c:\program files\Virtools 2008-11-11 19:29 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll 2008-11-11 19:29 . 2008-09-05 06:14 1,191,936 --a------ c:\windows\System32\msxml3.dll 2008-11-11 19:29 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys 2008-11-11 13:20 . 2008-11-11 13:20 d-------- c:\users\Invité\AppData\Roaming\PC Suite 2008-11-11 13:20 . 2008-11-11 13:20 d-------- c:\users\Invité\AppData\Roaming\Nokia 2008-11-08 00:48 . 2008-08-26 10:26 18,816 --a------ c:\windows\System32\drivers\pccsmcfd.sys 2008-11-08 00:46 . 2008-11-08 00:48 d----c--- c:\windows\System32\DRVSTORE 2008-11-06 10:22 . 2008-11-06 18:47 d-------- c:\program files\NiiMe 2008-11-05 17:24 . 2008-11-05 17:23 410,976 --a------ c:\windows\System32\deploytk.dll 2008-11-05 10:14 . 2008-11-05 10:14 d-------- c:\users\Hervé\.eclipse 2008-11-05 10:14 . 2008-11-05 10:14 d-------- c:\users\Hervé\.eclipse . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-05 21:27 8,912,896 --sha-w c:\users\Hervé tuser.dat 2008-12-05 21:27 8,912,896 --sha-w c:\users\Hervé tuser.dat 2008-12-05 21:23 1,835,008 --sha-w c:\users\Invité tuser.dat 2008-12-05 21:23 1,835,008 --sha-w c:\users\Invité tuser.dat 2008-12-05 14:35 --------- d-----w c:\programdata\Google Updater 2008-12-05 08:01 413,696 ----a-w c:\windows\System32\wrap_oal.dll 2008-12-05 08:01 110,592 ----a-w c:\windows\System32\OpenAL32.dll 2008-12-04 00:56 --------- d-----w c:\program files\Google 2008-12-03 15:46 --------- d-----w c:\programdata\NVIDIA 2008-12-03 13:12 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2008-12-03 08:01 --------- d-----w c:\program files\IncrediMail 2008-12-02 11:13 --------- d-----w c:\programdata\Spybot - Search & Destroy 2008-12-02 11:13 --------- d-----w c:\program files\Intuisphere 2008-11-26 17:17 51,792 ----a-w c:\windows\system32\drivers\aswMonFlt.sys 2008-11-21 11:04 --------- d-----w c:\program files\Gimp-2.0 2008-11-16 17:16 --------- dcsh--w c:\program files\Common Files\WindowsLiveInstaller 2008-11-16 17:16 --------- d-----w c:\programdata\Microsoft Help 2008-11-16 17:16 --------- d-----w c:\program files\Windows Mail 2008-11-16 17:16 --------- d-----w c:\program files\Windows Live 2008-11-16 17:16 --------- d-----w c:\program files\SummaWinPlot 2008-11-16 16:56 --------- d-----w c:\program files\Templates 2008-11-16 14:23 --------- d-----w c:\programdata\Roxio 2008-11-15 11:57 --------- d-----w c:\programdata\WLInstaller 2008-11-11 12:20 --------- d-----w c:\users\Invité\AppData\Roaming\Spamihilator 2008-11-11 12:20 --------- d-----w c:\users\Invité\AppData\Roaming\PC Suite 2008-11-11 12:20 --------- d-----w c:\users\Invité\AppData\Roaming\Nokia 2008-11-08 00:54 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-07 23:48 --------- d-----w c:\program files\DIFX 2008-11-07 23:46 --------- d-----w c:\program files\Nokia 2008-11-05 16:23 --------- d-----w c:\program files\Java 2008-11-05 08:58 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-04 19:26 --------- d-----w c:\program files\Mobiola Web Camera 2 for S60 2nd Edition 2008-11-02 12:38 --------- d-----w c:\program files\IrfanView 2008-11-02 12:23 --------- d-----w c:\programdata\DassaultSystemes 2008-11-02 12:22 --------- d-----w c:\program files\Dassault Systemes 2008-11-02 12:17 --------- d-----w c:\program files\Virtual Earth 3D 2008-10-31 19:06 --------- d-----w c:\program files\GPSed Photo 2008-10-31 17:24 --------- d-----w c:\program files\Earth Bridge 2008-10-31 10:44 --------- d-----w c:\program files\Hybrid GeoTools 2008-10-31 08:29 --------- d-----w c:\program files\TrackMaker 2008-10-31 08:24 --------- d-----w c:\program files\gMapMaker 2008-10-28 22:18 --------- d-----w c:\programdata\PanaVue 2008-10-26 18:16 --------- d-----w c:\program files\3D Flash Animator 4 Release 5 2008-10-26 11:43 --------- d-----w c:\program files\Petank Party 2008-10-20 07:59 --------- d-----w c:\program files\Common Files\Nokia 2008-10-20 07:59 --------- d-----w c:\program files\Common Files\muvee Technologies 2008-10-18 17:04 --------- d-----w c:\program files\Microsoft Research 2008-10-18 17:00 --------- d-----w c:\program files\RegCleaner 2008-10-18 16:08 --------- d-----w c:\program files\Microsoft Silverlight 2008-10-17 16:54 --------- d-----w c:\program files\Object2VR 2008-10-15 10:33 --------- d-----w c:\program files\PanoramaStudio 2008-10-14 07:31 --------- d-----w c:\programdata\WinZip 2008-10-10 10:24 --------- d-----w c:\program files\FileZilla FTP Client 2008-10-07 16:35 --------- d-----w c:\program files\Easypano 2008-10-07 11:52 --------- d-----w c:\program files\Maïdo Production 2008-10-07 11:43 --------- d-----w c:\program files\Nvu 2008-10-05 21:47 --------- d-----w c:\programdata\Apple Computer 2008-10-05 21:30 --------- d-----w c:\program files\QuickTime 2008-10-05 21:30 --------- d-----w c:\program files\Common Files\Apple 2008-10-05 13:39 --------- d-----w c:\programdata\Apple 2008-10-05 13:39 --------- d-----w c:\program files\Apple Software Update 2008-10-05 13:13 --------- d-----w c:\program files\Sony 2008-10-05 13:09 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition 2008-10-05 11:54 --------- d-----w c:\program files\PicLensIE 2008-10-05 07:39 --------- d-----w c:\program files\PMVR 2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll 2008-09-27 12:38 2,560 ----a-w c:\windows\_MSRSTRT.EXE 2008-09-22 06:56 1,936,384 ----a-w c:\windows\System32\WPanorama.scr 2008-09-19 18:45 2,257,968 ----a-w c:\program files\ICE.exe 2008-09-19 18:45 105,520 ----a-w c:\program files\ShellExtension.dll 2008-09-18 23:27 71,221 ----a-w c:\program files\EULA_32.rtf 2008-09-18 22:42 73,732 ----a-w c:\program files\ReadMe.rtf 2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32 tkrnlpa.exe 2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32 toskrnl.exe 2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll 2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll 2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys 2008-09-16 00:12 200,704 ----a-w c:\windows\System32\ssldivx.dll 2008-09-16 00:12 1,044,480 ----a-w c:\windows\System32\libdivx.dll 2008-09-05 15:04 288,768 ----a-w c:\windows\WLXPGSS.SCR 2008-06-26 19:38 2,788,800 ----a-w c:\program files\FLV PlayerFCSetup.exe 2008-06-26 19:37 7,710,016 ----a-w c:\program files\FLV PlayerRCATSetup.exe 2008-06-26 19:36 411,248 ----a-w c:\program files\FLV PlayerRCSetup.exe 2008-06-22 01:23 174 --sha-w c:\program files\desktop.ini 2008-06-20 19:37 56 ---ha-w c:\users\All Users\ezsidmv.dat 2008-06-20 19:37 56 ---ha-w c:\programdata\ezsidmv.dat 2008-06-02 17:11 13 ---h--w c:\users\All Users\1ÌØ13.sys 2008-06-02 17:11 13 ---h--w c:\programdata\1ÌØ13.sys 2008-04-29 10:46 32 ----a-w c:\users\All Users\ezsid.dat 2008-04-29 10:46 32 ----a-w c:\programdata\ezsid.dat 2008-03-09 10:23 6,604 ----a-w c:\program files\Uninstall.dat 2008-03-09 10:23 163,840 ----a-w c:\program files\Uninstall.exe 2002-08-01 16:33 17,384 ----a-w c:\program files\Install instructions.rtf 2002-08-01 16:20 7,618 ----a-w c:\program files\License.rtf 2002-08-01 16:18 135 ----a-w c:\program files\EasyDivX web.url 2002-08-01 15:51 9,472 ----a-w c:\program files\Disclamer.rtf 2002-07-26 15:02 153,088 ----a-w c:\program files\UNWISE.EXE 2002-07-03 21:14 1,586,688 ----a-w c:\program files\EasyDivX_082.exe 2002-06-26 20:00 196,608 ----a-w c:\program files\mpeg2avi.dll 2008-04-28 16:22 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 2008-04-28 16:22 32,768 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 2008-04-28 16:22 16,384 --sha-w c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 2006-05-03 09:06 163,328 --sh--r c:\windows\System32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r c:\windows\System32\msfDX.dll 2008-02-20 12:00 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008022020080221\index.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-07-19 1120568] "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2008-11-09 243072] "ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-19 68856] "Google Update"="c:\users\Hervé\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-08-29 133104] "Livestation"="c:\program files\Livestation\Livestation.exe" [2008-11-11 2019328] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NokiaMServer"="c:\program files\Common Files\Nokia\MPlatform\NokiaMServer" [X] "RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-04-24 29744] "ACTIVBOARD"="c:\program files\Packard Bell\FIJI\aboard.exe" [2007-01-18 79416] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-05 136600] "Spamihilator"="c:\program files\Spamihilator\spamihilator.exe" [2008-04-21 1081856] "snp2std"="c:\windows\vsnp2std.exe" [2006-09-15 675840] "NSLauncher"="c:\program files\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-09-07 3100672] "Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 57344] "sclauncher"="c:\program files\SimpleCenter\bin\win\sclauncher.exe" [2008-03-21 94208] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13580832] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2008-12-03 1265296] "RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 c:\windows\RtHDVCpl.exe] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-07-25 113664] D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1997-11-18 51984] Run Google Web Accelerator.lnk - c:\program files\Google\Web Accelerator\GoogleWebAccWarden.exe [2007-07-09 1134592] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.MJPG"= Pvmjpg30.dll [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" "SpybotSD TeaTimer"=c:\program files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "3DBoxShot"=c:\progra~1\3DBOXS~1\3DBoxShot.exe "MSPService"=c:\program files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe "PCLEUSBTip"=c:\program files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe "USBToolTip"="c:\program files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" "PinnacleDriverCheck"=c:\windows\system32\PSDrvCheck.exe "TkBellExe"="c:\program files\Common Files\Real\Update_OB ealsched.exe" -osboot "toolbar_eula_launcher"=c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{145E8B3E-91A3-4F6E-8CFB-4E499FDC9EFF}"= c:\program files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports "{F5382C1B-FB9F-44E9-8212-174F70ADA29E}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{9CD872E7-6613-4DE5-A31C-E4EDFC5FB068}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "TCP Query User{2F864C28-E418-410D-879D-46734F3D4072}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{FF2B4C26-2E13-49EC-8F8A-C5C5A3EA8EDD}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "TCP Query User{469C2A30-67E1-42A3-A27D-6E54124F74D4}c:\program files\spamihilator\dccproc.exe"= UDP:c:\program files\spamihilator\dccproc.exe:dccproc "UDP Query User{3184FE9B-1933-4203-8667-130C6383665A}c:\program files\spamihilator\dccproc.exe"= TCP:c:\program files\spamihilator\dccproc.exe:dccproc "TCP Query User{5B8AEA98-132E-4D0F-83AC-6BC4FCB87B5C}c:\program files\i-voyager\scol.exe"= UDP:c:\program files\i-voyager\scol.exe:scol "UDP Query User{77B7BF7C-18A7-48D9-816B-18A445BA490B}c:\program files\i-voyager\scol.exe"= TCP:c:\program files\i-voyager\scol.exe:scol "TCP Query User{3BBE6A2C-E54E-413F-8EA4-708715D8858A}c:\program files\flightgear\bin\win32\fgfs.exe"= UDP:c:\program files\flightgear\bin\win32\fgfs.exe:fgfs "UDP Query User{25A50A98-6A50-48A3-AA48-DC3654991809}c:\program files\flightgear\bin\win32\fgfs.exe"= TCP:c:\program files\flightgear\bin\win32\fgfs.exe:fgfs "TCP Query User{E155DC5F-EAE6-43EC-AE4E-46A1AD07A5FF}c:\magkit\magkit.exe"= UDP:c:\magkit\magkit.exe:magkit "UDP Query User{0B994F32-AF8F-465C-AFEB-DACFAD8A64C0}c:\magkit\magkit.exe"= TCP:c:\magkit\magkit.exe:magkit "TCP Query User{C74D1E14-C703-41EB-9810-91836B246F4D}c:\magkit\version.exe"= UDP:c:\magkit\version.exe:version "UDP Query User{DF57CB1C-8961-42EB-9085-6692DFD433CE}c:\magkit\version.exe"= TCP:c:\magkit\version.exe:version "TCP Query User{9655CD68-A534-429A-B03F-BFCFFA3F2F4A}c:\program files\skype\phone\skype.exe"= UDP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath "UDP Query User{43FAB261-4C24-4212-A493-5AB2F1477129}c:\program files\skype\phone\skype.exe"= TCP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath "{5DF6EA16-EB0A-4A28-A58B-B0E2B6C458FD}"= UDP:c:\program files\EasyPHP 2.0b1\EasyPHP.exe:EasyPHP "{0E6BCDFF-819A-4B41-97C7-2FF180AC900D}"= TCP:c:\program files\EasyPHP 2.0b1\EasyPHP.exe:EasyPHP "{BC89593F-5EBC-4229-B83D-04E29E5C1A13}"= c:\program files\Skype\Phone\Skype.exe:Skype "TCP Query User{3E4CEAEC-183A-455E-B7E8-DDEE66B1578A}c:\program files\real\realplayer\realplay.exe"= UDP:c:\program files eal ealplayer ealplay.exe:RealPlayer "UDP Query User{13A9286C-DBC0-48EC-B9A2-7C07143A8639}c:\program files\real\realplayer\realplay.exe"= TCP:c:\program files eal ealplayer ealplay.exe:RealPlayer "{97D12F8D-2AE5-4E26-9F45-826762285E98}"= UDP:c:\program files\Pinnacle\Studio 10\programs\RM.exe:Render Manager "{20F295FC-4253-4F13-9191-36DA53570A59}"= TCP:c:\program files\Pinnacle\Studio 10\programs\RM.exe:Render Manager "{AA8B4E2D-5F73-4A5C-9D28-2CF6028B1826}"= UDP:c:\program files\Pinnacle\Studio 10\programs\Studio.exe:Studio "{F903E54D-BDCF-4A79-8C31-F3AA9DDD8706}"= TCP:c:\program files\Pinnacle\Studio 10\programs\Studio.exe:Studio "{CC05C1BC-5057-4A5D-A443-9924BA080691}"= UDP:c:\program files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:PMSRegisterFile "{4193FAEE-2A01-496C-A5A9-A4253B698703}"= TCP:c:\program files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:PMSRegisterFile "{F4715619-9E7F-447D-B15F-6554B2C1C7AE}"= UDP:c:\program files\Pinnacle\Studio 10\programs\umi.exe:umi "{E9BDCD17-336F-4550-B434-6A27D105AC61}"= TCP:c:\program files\Pinnacle\Studio 10\programs\umi.exe:umi "TCP Query User{8951AB7B-AF44-4830-96E1-38F9A08F3617}c:\program files\simplecenter\home media server.exe"= UDP:c:\program files\simplecenter\home media server.exe:Home Media Server "UDP Query User{AAADCCAF-5B98-4AFB-B743-881296449529}c:\program files\simplecenter\home media server.exe"= TCP:c:\program files\simplecenter\home media server.exe:Home Media Server "{B21F39A3-78F2-4B4E-8445-0740C0197CB5}"= UDP:c:\program files\Winamp Remote\bin\Orb.exe:Orb "{450FD050-EA9D-4996-B2EC-C156091A9D39}"= TCP:c:\program files\Winamp Remote\bin\Orb.exe:Orb "{215DDA2F-1A25-4DB0-BC5C-FFF1C47F0563}"= UDP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray "{0DC1335B-9D5F-4B43-A97C-4F90FDA07A1D}"= TCP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray "{DB393EAE-1F65-47EE-BBFE-2D5A20B2F746}"= UDP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR "{F26F5689-B326-4FB0-8A65-34C46090E67A}"= TCP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR "{D523FD62-BF89-43EE-89C8-FBB4256D30FC}"= UDP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client "{55BDC0E1-747A-45F1-B984-D3151039CAEF}"= TCP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client "TCP Query User{316E541B-2ACB-410D-BEB7-7269041B9750}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "UDP Query User{4A96334B-C326-475E-8EC0-7FC0D6EA9601}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "TCP Query User{ACFA2136-2190-4619-8996-B74CA29929F6}c:\program files\flashget\flashget.exe"= UDP:c:\program files\flashget\flashget.exe:FlashGet "UDP Query User{2BF30254-6CE0-4082-A272-326989813E81}c:\program files\flashget\flashget.exe"= TCP:c:\program files\flashget\flashget.exe:FlashGet "TCP Query User{CABCD0D2-F23C-4C26-B2E2-F5D1FA5F699B}c:\program files\bitdownload\bitdownload.exe"= UDP:c:\program files\bitdownload\bitdownload.exe:BitDownload "UDP Query User{3755CED0-6475-40A5-8A7C-D5D939765EE4}c:\program files\bitdownload\bitdownload.exe"= TCP:c:\program files\bitdownload\bitdownload.exe:BitDownload "TCP Query User{5E8B8D0B-3D92-47AA-8255-1CAACBF8370B}c:\program files\common files\nokia\service layer\a\nsl_host_process.exe"= UDP:c:\program files\common files okia\service layer\a sl_host_process.exe:Nokia Service Layer Host Process "UDP Query User{F2A1423E-5E4A-4E1B-BD07-9C7D27CEA9E8}c:\program files\common files\nokia\service layer\a\nsl_host_process.exe"= TCP:c:\program files\common files okia\service layer\a sl_host_process.exe:Nokia Service Layer Host Process "TCP Query User{6035F78F-CE24-4416-8836-92A7D2B41A47}c:\program files\nokia\nokia software updater\nsu_ui_client.exe"= UDP:c:\program files okia okia software updater su_ui_client.exe:Nokia Software Updater "UDP Query User{1FD54814-7B4A-421F-A51E-3075B84D3A26}c:\program files\nokia\nokia software updater\nsu_ui_client.exe"= TCP:c:\program files okia okia software updater su_ui_client.exe:Nokia Software Updater "TCP Query User{ABD23E68-2109-4CF7-A22B-7F7D60C4221B}c:\program files\simplecenter\simplecenter.exe"= UDP:c:\program files\simplecenter\simplecenter.exe:SimpleCenter Media Manager and Server "UDP Query User{3712C506-73CC-4EE2-AEB9-6BA0DA026662}c:\program files\simplecenter\simplecenter.exe"= TCP:c:\program files\simplecenter\simplecenter.exe:SimpleCenter Media Manager and Server "{E6D47256-24A7-4082-9EA6-A3DD0527D372}"= c:\program files\CyberLink\PowerDirector\PDR.EXE:CyberLink PowerDirector "TCP Query User{F4A223BB-27AA-4631-BA69-BD0A14E47BD7}c:\program files\nokia\carbide.ui theme edition 3.2.1.0\jre\bin\javaw.exe"= UDP:c:\program files okia\carbide.ui theme edition 3.2.1.0\jre\bin\javaw.exe:Java(TM) 2 Platform Standard Edition binary "UDP Query User{1EC3ABFA-A25D-4EEC-9CB6-50245A45B58A}c:\program files\nokia\carbide.ui theme edition 3.2.1.0\jre\bin\javaw.exe"= TCP:c:\program files okia\carbide.ui theme edition 3.2.1.0\jre\bin\javaw.exe:Java(TM) 2 Platform Standard Edition binary "{FCB19D0B-6E9B-4BC2-87AA-9848F92EDD62}"= UDP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player "{0FA6247A-8243-499A-90A7-0F9D120D4E53}"= TCP:c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:Veoh Web Player "{0AEDE777-C7C8-4011-83AE-3405EEB081C0}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail "{1ED5C350-817F-4FDD-AB10-772FB6AE4859}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail "{F7538C28-F860-4C1C-8D70-FDFFB44B10AE}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail "{05D21C1A-36DA-4FA8-B287-007DE64B69FC}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail "{5C0CCAF4-CDEC-4243-8E4B-87EAA94BB42C}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail "{CC6E39D8-169F-48B3-826A-A2BB38DCB6B6}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-02 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-02 20560] R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-02-20 51792] R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-09-06 809296] R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\DRIVERS\WlanBZXP.sys [2008-02-19 402432] S2 gupdate1c8f8133df8398;Google Update Service (gupdate1c8f8133df8398);"c:\program files\Google\Update\GoogleUpdate.exe" /svc [2008-08-06 133104] S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;"c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-12-18 29744] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{08a1f6e9-dfa1-11dc-b3b8-806e6f6e6963}] \shell\AutoRun\command - D:\autorun.exe *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-12-05 c:\windows\Tasks\Extension de garantie.job - c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2006-11-21 17:38] 2008-12-05 c:\windows\Tasks\GoogleUpdateTaskMachine.job - c:\program files\Google\Update\GoogleUpdate.exe [2008-08-29 15:23] 2008-12-05 c:\windows\Tasks\GoogleUpdateTaskUser.job - c:\users\Herv [] 2008-12-05 c:\windows\Tasks\Maintenance en 1 clic.job - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23] 2008-12-05 c:\windows\Tasks\Recovery DVD Creator.job - c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2006-11-21 17:34] 2008-12-05 c:\windows\Tasks\User_Feed_Synchronization-{DC42960F-B471-44B6-9495-8C13868EA61C}.job - c:\windows\system32\msfeedssync.exe [2008-01-19 08:33] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-05 22:27:28 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-12-05 22:28:48 ComboFix-quarantined-files.txt 2008-12-05 21:28:45 Avant-CF: 294 268 293 120 octets libres Après-CF: 294,384,848,896 octets libres 401 --- E O F --- 2008-12-05 04:14:05

noctambule28 · Answer

OK!
Je regarde ça, c'est un peu long...et je te dis quoi faire ( demain, je pense pas ce soir )
@+

wouah · Answer

OK un grand merci bonne soirée.

noctambule28 · Answer

Re, 

en premier lieu, et le reste viendre au fur et à mesure

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : 
c:\windows\System32\inspecs.htm 
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

idem pour
c:\programdata\1ÌØ13.sys


Option 1 recherche

Télécharge LOP S&D d'Eric71
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation.
    * Puis double-clique sur le raccourci LOP S&D présent sur ton Bureau.
    * Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
    * Patiente jusqu'à la fin du scan.
    * Poste le rapport généré (situé aussi ici C:\lopR.txt )

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.fr

wouah · Answer

Salut, voilà les 2 rapports Virustotal et je fait le scan que tu me demande maintenant Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.12.6.0 2008.12.06 - AntiVir 7.9.0.42 2008.12.05 - Authentium 5.1.0.4 2008.12.06 - Avast 4.8.1281.0 2008.12.06 - AVG 8.0.0.199 2008.12.05 - BitDefender 7.2 2008.12.06 - CAT-QuickHeal 10.00 2008.12.06 - ClamAV 0.94.1 2008.12.06 - Comodo 692 2008.12.05 - DrWeb 4.44.0.09170 2008.12.06 - eSafe 7.0.17.0 2008.12.04 - eTrust-Vet 31.6.6246 2008.12.05 - Ewido 4.0 2008.12.05 - F-Prot 4.4.4.56 2008.12.04 - F-Secure 8.0.14332.0 2008.12.06 - Fortinet 3.117.0.0 2008.12.06 - GData 19 2008.12.06 - Ikarus T3.1.1.45.0 2008.12.06 - K7AntiVirus 7.10.545 2008.12.05 - Kaspersky 7.0.0.125 2008.12.06 - McAfee 5455 2008.12.05 - McAfee+Artemis 5455 2008.12.05 - Microsoft 1.4205 2008.12.06 - NOD32 3668 2008.12.06 - Norman 5.80.02 2008.12.05 - Panda 9.0.0.4 2008.12.05 - PCTools 4.4.2.0 2008.12.05 - Prevx1 V2 2008.12.06 - Rising 21.06.51.00 2008.12.06 - SecureWeb-Gateway 6.7.6 2008.12.06 - Sophos 4.36.0 2008.12.06 - Sunbelt 3.1.1832.2 2008.12.01 - Symantec 10 2008.12.06 - TheHacker 6.3.1.2.178 2008.12.06 - TrendMicro 8.700.0.1004 2008.12.05 - VBA32 3.12.8.10 2008.12.05 - ViRobot 2008.12.6.1503 2008.12.06 - VirusBuster 4.5.11.0 2008.12.05 - Information additionnelle File size: 13758 bytes MD5...: 2de19d4b8b8768737ca9a6d8ab0d2966 SHA1..: 8f2919be5d13a88fc356eec1750a2c1aa7a7ca4e SHA256: 44b42df7cf45fa4847b8ec156279f3fd7e0ef27309ee556d07848ba1f0c9741c SHA512: 6548849a6d942bf697b4005a75e97037fce5997fe330423aad4204c25c0999bc 1a29c8b8eb58a8dcc8c4f81011612e54e8c3c27d9cf66851c8fed8cbf0972680 ssdeep: 384:98i9+Tw+q+Ut+eNe+DADgwcZwcPbpeSfuQENm:pRE3rSfuQEE PEiD..: - TrID..: File type identification file seems to be plain text/ASCII (0.0%) PEInfo: - 2ème RAPPORT Fichier 1____13.sys reçu le 2008.12.06 10:02:06 (CET)Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.12.6.0 2008.12.06 - AntiVir 7.9.0.42 2008.12.05 - Authentium 5.1.0.4 2008.12.06 - Avast 4.8.1281.0 2008.12.06 - AVG 8.0.0.199 2008.12.05 - BitDefender 7.2 2008.12.06 - CAT-QuickHeal 10.00 2008.12.06 - ClamAV 0.94.1 2008.12.06 - Comodo 692 2008.12.05 - DrWeb 4.44.0.09170 2008.12.06 - eSafe 7.0.17.0 2008.12.04 - eTrust-Vet 31.6.6246 2008.12.05 - Ewido 4.0 2008.12.05 - F-Prot 4.4.4.56 2008.12.04 - F-Secure 8.0.14332.0 2008.12.06 - Fortinet 3.117.0.0 2008.12.06 - GData 19 2008.12.06 - Ikarus T3.1.1.45.0 2008.12.06 - K7AntiVirus 7.10.545 2008.12.05 - Kaspersky 7.0.0.125 2008.12.06 - McAfee 5455 2008.12.05 - McAfee+Artemis 5455 2008.12.05 - Microsoft 1.4205 2008.12.06 - NOD32 3668 2008.12.06 - Norman 5.80.02 2008.12.05 - Panda 9.0.0.4 2008.12.05 - PCTools 4.4.2.0 2008.12.05 - Prevx1 V2 2008.12.06 - Rising 21.06.51.00 2008.12.06 - SecureWeb-Gateway 6.7.6 2008.12.06 - Sophos 4.36.0 2008.12.06 - Sunbelt 3.1.1832.2 2008.12.01 - Symantec 10 2008.12.06 - TheHacker 6.3.1.2.178 2008.12.06 - TrendMicro 8.700.0.1004 2008.12.05 - VBA32 3.12.8.10 2008.12.05 - ViRobot 2008.12.6.1503 2008.12.06 - VirusBuster 4.5.11.0 2008.12.05 - Information additionnelle File size: 13 bytes MD5...: 85b977956a03592f900228220063c2e6 SHA1..: abe0120d90c56ea9b17430220295f0d450f19d42 SHA256: 58c7a12a860c900d3b4b65d1546be229f7ba50f7a922169b2375c22a624ddb39 SHA512: 0d4f673b8096fabf1d214cdbe5133b8c06fdffbd3ea7cc199e498c9779dba75c
f5040db0c138b070f2ce0cc77d1384782e08f98b824ece3ebe45cc34a068c5b9
ssdeep: 3:Wtln:WX
PEiD..: - TrID..: File type identification
Unknown! PEInfo: -

wouah · Answer

Et voilà la suite


   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Hervé ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081202-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:457 Go (Free:273 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 06/12/2008|10:32 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [06/11/2008|10:49] C:\Users\HERV~1\AppData\Local\.mpid
   [23/02/2008|15:07] C:\Users\HERV~1\AppData\Local\Adobe
   [17/11/2008|18:15] C:\Users\HERV~1\AppData\Local\Album Shaper
   [29/02/2008|10:10] C:\Users\HERV~1\AppData\Local\Apple
   [22/03/2008|15:43] C:\Users\HERV~1\AppData\Local\Apple Computer
   [20/02/2008|12:04] C:\Users\HERV~1\AppData\Local\Application Data 
   [03/12/2008|08:19] C:\Users\HERV~1\AppData\Local\ApplicationHistory
   [17/05/2008|20:54] C:\Users\HERV~1\AppData\Local\Apps
   [01/08/2008|21:59] C:\Users\HERV~1\AppData\Local\BVRP Software
   [02/10/2008|20:34] C:\Users\HERV~1\AppData\Local\Cooliris
   [08/09/2008|07:01] C:\Users\HERV~1\AppData\Local\cooliris-win-iemin-release-1.8.0.4272.msi
   [02/10/2008|19:03] C:\Users\HERV~1\AppData\Local\cooliris-win-iemin-release-1.8.2.4689.msi
   [04/10/2008|09:42] C:\Users\HERV~1\AppData\Local\cooliris-win-iemin-release-1.8.3.14080.msi
   [20/02/2008|23:57] C:\Users\HERV~1\AppData\Local\CyberLink
   [17/11/2008|10:23] C:\Users\HERV~1\AppData\Local\d3d9caps.dat
   [02/11/2008|13:23] C:\Users\HERV~1\AppData\Local\DassaultSystemes
   [03/12/2008|14:17] C:\Users\HERV~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [31/10/2008|09:29] C:\Users\HERV~1\AppData\Local\Downloaded Installations
   [07/08/2008|23:10] C:\Users\HERV~1\AppData\Local\eMule
   [20/02/2008|12:12] C:\Users\HERV~1\AppData\Local\fusioncache.dat
   [20/10/2008|09:04] C:\Users\HERV~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [01/11/2008|18:38] C:\Users\HERV~1\AppData\Local\gMapMaker
   [06/12/2008|00:05] C:\Users\HERV~1\AppData\Local\Google
   [20/02/2008|12:04] C:\Users\HERV~1\AppData\Local\Historique 
   [06/12/2008|00:03] C:\Users\HERV~1\AppData\Local\IconCache.db
   [25/05/2008|09:23] C:\Users\HERV~1\AppData\Local\IM
   [02/11/2008|13:24] C:\Users\HERV~1\AppData\Local\IsolatedStorage
   [20/02/2008|23:57] C:\Users\HERV~1\AppData\Local\MagicSports
   [31/10/2008|18:27] C:\Users\HERV~1\AppData\Local\MBoffin.com
   [05/10/2008|14:10] C:\Users\HERV~1\AppData\Local\Microsoft
   [23/05/2008|22:00] C:\Users\HERV~1\AppData\Local\Microsoft Games
   [07/04/2008|20:01] C:\Users\HERV~1\AppData\Local\Microsoft Help
   [02/12/2008|12:05] C:\Users\HERV~1\AppData\Local\MigWiz
   [20/02/2008|12:42] C:\Users\HERV~1\AppData\Local\Mozilla
   [20/10/2008|09:01] C:\Users\HERV~1\AppData\Local\Nokia
   [21/02/2008|00:10] C:\Users\HERV~1\AppData\Local\Packard Bell
   [28/10/2008|23:20] C:\Users\HERV~1\AppData\Local\PanaVue
   [20/08/2008|07:57] C:\Users\HERV~1\AppData\Local\piclens-win-iemin-release-1.7.1.3938.msi
   [20/02/2008|23:57] C:\Users\HERV~1\AppData\Local\PowerCinema
   [17/11/2008|18:40] C:\Users\HERV~1\AppData\Local\Presenter
   [17/11/2008|18:36] C:\Users\HERV~1\AppData\Local\Reveal
   [06/12/2008|10:31] C:\Users\HERV~1\AppData\Local\Temp
   [20/02/2008|12:04] C:\Users\HERV~1\AppData\Local\Temporary Internet Files 
   [22/04/2008|22:50] C:\Users\HERV~1\AppData\Local\Thunderbird
   [13/11/2008|15:20] C:\Users\HERV~1\AppData\Local\Virtools
   [20/02/2008|12:12] C:\Users\HERV~1\AppData\Local\VirtualStore
   [07/08/2008|22:31] C:\Users\HERV~1\AppData\Local\Winamp Toolbar
   [07/08/2008|22:42] C:\Users\HERV~1\AppData\Local\Wyzo
   [31/03/2008|14:29] C:\Users\HERV~1\AppData\Local\zoomorama
 
   --------------------\  Tâches planifiées dans C:\Windows\tasks

   [06/12/2008 10:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
   [06/12/2008 04:18][--a------] C:\Windows\tasks\GoogleUpdateTaskUser.job
   [06/12/2008 04:18][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
   [06/12/2008 10:22][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{DC42960F-B471-44B6-9495-8C13868EA61C}.job
   [06/12/2008 10:30][--a------] C:\Windows\tasks\Extension de garantie.job
   [06/12/2008 10:30][--a------] C:\Windows\tasks\Recovery DVD Creator.job
   [06/12/2008 00:05][--ah-----] C:\Windows\tasks\SA.DAT
   [06/12/2008 00:03][--a------] C:\Windows\tasks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [18/12/2007|13:21] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [02/06/2008|18:11] C:\ProgramData\1Þ13.sys
   [30/09/2008|16:29] C:\ProgramData\3D3
   [29/09/2008|18:36] C:\ProgramData\Adobe
   [05/04/2008|09:36] C:\ProgramData\AppData
   [05/10/2008|14:39] C:\ProgramData\Apple
   [05/10/2008|22:47] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [16/02/2008|17:51] C:\ProgramData\Bureau 
   [01/08/2008|22:31] C:\ProgramData\BVRP Software
   [01/10/2008|11:17] C:\ProgramData\CyberLink
   [02/11/2008|13:23] C:\ProgramData\DassaultSystemes
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [06/03/2008|21:37] C:\ProgramData\DVD Shrink
   [21/04/2008|00:23] C:\ProgramData\eBay
   [07/08/2008|23:12] C:\ProgramData\eMule
   [27/02/2008|20:22] C:\ProgramData\EPSON
   [29/04/2008|11:46] C:\ProgramData\ezsid.dat
   [20/06/2008|20:37] C:\ProgramData\ezsidmv.dat
   [16/02/2008|17:51] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [18/11/2008|09:39] C:\ProgramData\Google
   [05/12/2008|15:35] C:\ProgramData\Google Updater
   [19/02/2008|17:14] C:\ProgramData\IM
   [19/02/2008|17:12] C:\ProgramData\IncrediMail
   [30/09/2008|16:52] C:\ProgramData\Installations
   [18/12/2007|13:12] C:\ProgramData\InstallShield
   [19/04/2008|20:45] C:\ProgramData\Lauyan
   [29/07/2008|07:51] C:\ProgramData\Lavasoft
   [03/12/2008|18:22] C:\ProgramData\Malwarebytes
   [16/02/2008|17:51] C:\ProgramData\Menu D‚marrer 
   [15/11/2008|13:10] C:\ProgramData\Microsoft
   [16/11/2008|18:16] C:\ProgramData\Microsoft Help
   [16/02/2008|17:51] C:\ProgramData\ModŠles 
   [01/08/2008|23:53] C:\ProgramData\Nokia
   [03/12/2008|16:46] C:\ProgramData\NVIDIA
   [07/08/2008|22:28] C:\ProgramData\OrbNetworks
   [28/10/2008|23:18] C:\ProgramData\PanaVue
   [02/08/2008|00:17] C:\ProgramData\PC Suite
   [22/06/2008|20:13] C:\ProgramData\Pinnacle
   [23/06/2008|22:53] C:\ProgramData\Pinnacle Studio
   [06/03/2008|18:18] C:\ProgramData\Propellerhead Software
   [16/11/2008|15:23] C:\ProgramData\Roxio
   [01/08/2008|22:44] C:\ProgramData\RTE
   [30/09/2008|16:05] C:\ProgramData\Screaming Bee
   [19/02/2008|18:06] C:\ProgramData\Skyline
   [29/04/2008|14:43] C:\ProgramData\Skype
   [01/10/2008|11:25] C:\ProgramData\SmartSound Software Inc
   [05/12/2008|13:18] C:\ProgramData\Software4u
   [18/12/2007|13:11] C:\ProgramData\Sonic
   [02/12/2008|12:13] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [20/02/2008|19:15] C:\ProgramData\Symantec
   [19/02/2008|11:17] C:\ProgramData\Symantec(319)
   [03/08/2008|21:31] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [03/12/2008|14:13] C:\ProgramData\TuneUp Software
   [07/08/2008|22:29] C:\ProgramData\Winamp Toolbar
   [28/07/2008|12:58] C:\ProgramData\WindowsSearch
   [14/10/2008|08:31] C:\ProgramData\WinZip
   [15/11/2008|12:57] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [04/03/2008|12:32] C:\Program Files\[webwiz]
   [28/09/2008|12:00] C:\Program Files\360 Degrees of Freedom
   [26/10/2008|19:16] C:\Program Files\3D Flash Animator 4 Release 5
   [17/11/2008|18:43] C:\Program Files\3DBoxShotMaker
   [06/09/2008|12:59] C:\Program Files\7-Zip
   [18/12/2007|13:20] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [01/08/2008|23:51] C:\Program Files\Adobe
   [23/06/2008|20:49] C:\Program Files\AdorageI-GfxDatas
   [22/06/2008|20:03] C:\Program Files\AdorageI-SAL
   [17/11/2008|18:08] C:\Program Files\Album Shaper 2.1
   [17/02/2008|12:02] C:\Program Files\Alwil Software
   [04/12/2008|16:43] C:\Program Files\Ambient Design
   [06/04/2008|18:07] C:\Program Files\Anark
   [05/10/2008|14:39] C:\Program Files\Apple Software Update
   [25/04/2008|21:38] C:\Program Files\ArtOfIllusion
   [04/12/2008|15:45] C:\Program Files\Artweaver 0.5
   [22/02/2008|14:16] C:\Program Files\Audacity
   [04/10/2008|22:09] C:\Program Files\Autodesk
   [22/02/2008|22:40] C:\Program Files\AviSynth 2.5
   [14/11/2008|12:13] C:\Program Files\Blender Foundation
   [09/03/2008|11:23] C:\Program Files\BSPlayer
   [06/03/2008|18:56] C:\Program Files\Buzz
   [16/11/2008|18:16] C:\Program Files\Callipygian 3D
   [22/02/2008|14:00] C:\Program Files\CamStudio
   [22/02/2008|14:02] C:\Program Files\Capturino 1.4
   [30/09/2008|16:27] C:\Program Files\CCleaner
   [29/09/2008|18:44] C:\Program Files\CleVR Stitcher
   [18/03/2008|14:47] C:\Program Files\Cobian Backup 8
   [09/06/2008|20:23] C:\Program Files\CoffeeCup Software
   [05/12/2008|22:25] C:\Program Files\Common Files
   [27/09/2008|13:41] C:\Program Files\Conduit
   [16/02/2008|19:38] C:\Program Files\Controle Parental
   [01/10/2008|11:00] C:\Program Files\CyberLink
   [02/11/2008|13:22] C:\Program Files\Dassault Systemes
   [29/04/2008|14:28] C:\Program Files\DAZ
   [19/02/2008|17:45] C:\Program Files\del.icio.us
   [02/03/2008|10:01] C:\Program Files\Didapages
   [08/11/2008|00:48] C:\Program Files\DIFX
   [06/03/2008|18:29] C:\Program Files\DigitalSoundPlanet
   [30/09/2008|06:27] C:\Program Files\DivX
   [06/03/2008|21:37] C:\Program Files\DVD Shrink
   [08/03/2008|18:07] C:\Program Files\E-Anim801
   [31/10/2008|18:24] C:\Program Files\Earth Bridge
   [06/03/2008|19:24] C:\Program Files\Easy Music Composer Free
   [17/11/2008|17:34] C:\Program Files\Easy Real Converter
   [07/10/2008|17:35] C:\Program Files\Easypano
   [29/04/2008|13:51] C:\Program Files\EasyPHP 2.0b1
   [07/08/2008|23:10] C:\Program Files\eMule
   [27/02/2008|20:27] C:\Program Files\epson
   [22/02/2008|22:40] C:\Program Files\eRightSoft
   [16/02/2008|17:51] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [10/10/2008|11:24] C:\Program Files\FileZilla FTP Client
   [01/03/2008|23:19] C:\Program Files\Flash Slideshow Maker Professional
   [09/09/2008|16:39] C:\Program Files\FlashGet
   [07/04/2008|15:16] C:\Program Files\FlightGear
   [26/06/2008|20:35] C:\Program Files\FLV Player
   [27/09/2008|13:41] C:\Program Files\Freecorder
   [15/08/2008|23:33] C:\Program Files\Garmin
   [21/11/2008|12:04] C:\Program Files\Gimp-2.0
   [31/10/2008|09:24] C:\Program Files\gMapMaker
   [08/03/2008|15:04] C:\Program Files\Goldshell
   [04/12/2008|01:56] C:\Program Files\Google
   [31/10/2008|20:06] C:\Program Files\GPSed Photo
   [09/03/2008|11:23] C:\Program Files\Guide
   [16/03/2008|23:57] C:\Program Files\HAMA Joystick Outlandish
   [18/12/2007|13:06] C:\Program Files\HDReg
   [28/09/2008|12:29] C:\Program Files\Hugin
   [31/10/2008|11:44] C:\Program Files\Hybrid GeoTools
   [08/03/2008|14:53] C:\Program Files\ImageSkill
   [03/12/2008|09:01] C:\Program Files\IncrediMail
   [09/03/2008|11:23] C:\Program Files\Install
   [05/11/2008|09:58] C:\Program Files\InstallShield Installation Information
   [22/06/2008|02:16] C:\Program Files\Internet Explorer
   [02/12/2008|12:13] C:\Program Files\Intuisphere
   [02/11/2008|13:38] C:\Program Files\IrfanView
   [06/09/2008|12:23] C:\Program Files\ItsLabel
   [17/02/2008|18:23] C:\Program Files\IVCsoft
   [17/03/2008|22:21] C:\Program Files\i-voyager
   [08/07/2008|21:48] C:\Program Files\JAlbumWin
   [05/11/2008|17:23] C:\Program Files\Java
   [06/03/2008|19:00] C:\Program Files\Jeskola Buzz
   [07/03/2008|15:24] C:\Program Files\Kreatives.org
   [19/04/2008|20:46] C:\Program Files\Lauyan
   [29/07/2008|07:53] C:\Program Files\Lavasoft
   [23/02/2008|23:10] C:\Program Files\LimeWire
   [05/12/2008|09:01] C:\Program Files\Livestation
   [01/08/2008|22:01] C:\Program Files\LiveUpdate
   [16/11/2008|18:16] C:\Program Files\LOOXISView
   [14/11/2008|00:22] C:\Program Files\LooxisView_scr
   [07/04/2008|14:33] C:\Program Files\MagicSofts
   [07/10/2008|12:52] C:\Program Files\Ma‹do Production
   [05/12/2008|11:59] C:\Program Files\Malwarebytes' Anti-Malware
   [05/12/2008|13:17] C:\Program Files\Micro Application
   [16/11/2008|18:16] C:\Program Files\Microsoft
   [20/02/2008|03:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [07/04/2008|19:56] C:\Program Files\Microsoft Office
   [18/10/2008|18:04] C:\Program Files\Microsoft Research
   [18/10/2008|17:08] C:\Program Files\Microsoft Silverlight
   [05/10/2008|14:09] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/12/2007|13:19] C:\Program Files\Microsoft Works
   [18/12/2007|13:19] C:\Program Files\Microsoft.NET
   [01/08/2008|22:22] C:\Program Files\mobile PhoneTools
   [04/11/2008|20:26] C:\Program Files\Mobiola Web Camera 2 for S60 2nd Edition
   [22/02/2008|21:46] C:\Program Files\Morphfacile
   [22/06/2008|02:16] C:\Program Files\Movie Maker
   [21/04/2008|18:00] C:\Program Files\Mozilla Firefox
   [05/12/2008|15:36] C:\Program Files\Mozilla Firefox 3.1 Beta 1
   [22/04/2008|22:50] C:\Program Files\Mozilla Thunderbird
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [28/11/2008|14:56] C:\Program Files\MSN Messenger
   [17/02/2008|03:05] C:\Program Files\MSXML 4.0
   [02/03/2008|18:22] C:\Program Files\Nero
   [06/11/2008|18:47] C:\Program Files\NiiMe
   [08/11/2008|00:46] C:\Program Files\Nokia
   [20/02/2008|19:12] C:\Program Files\Norton 360
   [05/12/2008|14:13] C:\Program Files\Notepad++
   [07/10/2008|12:43] C:\Program Files\Nvu
   [17/10/2008|17:54] C:\Program Files\Object2VR
   [05/12/2008|09:01] C:\Program Files\OpenAL
   [21/02/2008|00:18] C:\Program Files\OpenOffice.org 2.3
   [18/12/2007|13:21] C:\Program Files\Packard Bell
   [04/10/2008|10:36] C:\Program Files\PanaVue
   [22/04/2008|21:57] C:\Program Files\Panda Security
   [01/10/2008|21:56] C:\Program Files\Pano2QTVR
   [01/10/2008|20:44] C:\Program Files\Pano2VR
   [15/10/2008|11:33] C:\Program Files\PanoramaStudio
   [26/10/2008|12:43] C:\Program Files\Petank Party
   [01/07/2008|23:02] C:\Program Files\Photo Story 3 for Windows
   [22/03/2008|19:40] C:\Program Files\PhotoFiltre
   [20/06/2008|16:30] C:\Program Files\PhotoFiltre Studio
   [30/09/2008|00:18] C:\Program Files\Photosynth
   [26/09/2008|23:53] C:\Program Files\Picasa2
   [05/10/2008|12:54] C:\Program Files\PicLensIE
   [23/06/2008|22:33] C:\Program Files\Pinnacle
   [05/10/2008|08:39] C:\Program Files\PMVR
   [01/06/2008|19:56] C:\Program Files\Powerbullet
   [11/08/2008|00:15] C:\Program Files\PowerISO
   [17/11/2008|18:34] C:\Program Files\Presenter 0.9
   [23/06/2008|20:53] C:\Program Files\proDAD
   [25/11/2008|09:25] C:\Program Files\PTGui
   [05/10/2008|22:30] C:\Program Files\QuickTime
   [29/02/2008|10:35] C:\Program Files\QuickZip4
   [26/02/2008|19:06] C:\Program Files\Real
   [18/12/2007|13:01] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [18/10/2008|18:00] C:\Program Files\RegCleaner
   [26/06/2008|20:38] C:\Program Files\Replay Media Catcher
   [17/11/2008|18:34] C:\Program Files\Reveal 1.2
   [26/06/2008|21:10] C:\Program Files\Riva
   [18/12/2007|13:11] C:\Program Files\Roxio
   [01/08/2008|22:40] C:\Program Files\RTE
   [23/02/2008|15:01] C:\Program Files\Samsung
   [18/12/2007|13:07] C:\Program Files\Seagate
   [04/12/2008|17:24] C:\Program Files\Seagrand
   [16/02/2008|19:30] C:\Program Files\Securitoo
   [18/02/2008|17:35] C:\Program Files\Serif
   [30/09/2008|16:29] C:\Program Files\ShopFactory V7
   [17/11/2008|18:15] C:\Program Files\Showcase
   [27/08/2008|23:33] C:\Program Files\SimpleCenter
   [13/11/2008|16:45] C:\Program Files\Singular Inversions
   [17/02/2008|18:39] C:\Program Files\Skyline
   [29/04/2008|14:43] C:\Program Files\Skype
   [23/06/2008|20:38] C:\Program Files\SmartSound Software
   [09/03/2008|11:23] C:\Program Files\softs
   [05/10/2008|14:13] C:\Program Files\Sony
   [26/06/2008|08:36] C:\Program Files\SourceTec
   [11/06/2008|07:46] C:\Program Files\Spamihilator
   [08/11/2008|01:54] C:\Program Files\Spybot - Search & Destroy
   [22/02/2008|21:47] C:\Program Files\Sqirlz Morph
   [16/11/2008|18:16] C:\Program Files\SummaWinPlot
   [02/06/2008|17:00] C:\Program Files\Sweet Home 3D
   [09/03/2008|11:23] C:\Program Files\temp
   [16/11/2008|17:56] C:\Program Files\Templates
   [31/10/2008|09:29] C:\Program Files\TrackMaker
   [02/12/2008|14:21] C:\Program Files\Trend Micro
   [03/12/2008|14:13] C:\Program Files\TuneUp Utilities 2008
   [01/07/2008|23:02] C:\Program Files\UltraMenu
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [05/12/2008|10:27] C:\Program Files\UsbFix
   [09/03/2008|11:23] C:\Program Files\user
   [25/11/2008|13:56] C:\Program Files\Veoh Networks
   [04/03/2008|11:57] C:\Program Files\VideoCap
   [03/03/2008|16:18] C:\Program Files\VideoLAN
   [13/11/2008|15:19] C:\Program Files\Virtools
   [02/11/2008|13:17] C:\Program Files\Virtual Earth 3D
   [22/02/2008|14:14] C:\Program Files\VirtualDub-MPEG2
   [03/03/2008|16:09] C:\Program Files\Webcamfirst
   [07/08/2008|22:40] C:\Program Files\Winamp
   [07/08/2008|22:28] C:\Program Files\Winamp Remote
   [07/08/2008|22:29] C:\Program Files\Winamp Toolbar
   [22/06/2008|02:16] C:\Program Files\Windows Calendar
   [22/06/2008|02:16] C:\Program Files\Windows Collaboration
   [22/06/2008|02:16] C:\Program Files\Windows Defender
   [22/06/2008|02:16] C:\Program Files\Windows Journal
   [16/11/2008|18:16] C:\Program Files\Windows Live
   [02/12/2008|14:06] C:\Program Files\Windows Live Safety Center
   [16/11/2008|18:16] C:\Program Files\Windows Mail
   [22/06/2008|02:16] C:\Program Files\Windows Media Player
   [02/11/2006|13:37] C:\Program Files\Windows NT
   [22/06/2008|02:16] C:\Program Files\Windows Photo Gallery
   [22/06/2008|02:16] C:\Program Files\Windows Sidebar
   [16/11/2008|18:16] C:\Program Files\WinRAR
   [14/10/2008|08:30] C:\Program Files\WinZip
   [26/06/2008|21:15] C:\Program Files\WM Recorder 10.2
   [01/10/2008|20:23] C:\Program Files\WPanorama
   [24/02/2008|00:18] C:\Program Files\XnView
   [25/04/2008|07:52] C:\Program Files\Zoomorama

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [25/07/2008|21:25] C:\Program Files\Common Files\Adobe
   [29/09/2008|18:35] C:\Program Files\Common Files\Adobe AIR
   [05/10/2008|22:30] C:\Program Files\Common Files\Apple
   [29/02/2008|12:21] C:\Program Files\Common Files\DAZ
   [18/12/2007|13:19] C:\Program Files\Common Files\DESIGNER
   [01/08/2008|23:53] C:\Program Files\Common Files\i4j_jres
   [18/12/2007|13:13] C:\Program Files\Common Files\InstallShield
   [16/02/2008|23:43] C:\Program Files\Common Files\Java
   [02/08/2008|00:54] C:\Program Files\Common Files\MainConcept
   [26/10/2008|12:45] C:\Program Files\Common Files\microsoft shared
   [15/10/2008|10:14] C:\Program Files\Common Files\MSSoap
   [20/10/2008|08:59] C:\Program Files\Common Files\muvee Technologies
   [20/10/2008|08:59] C:\Program Files\Common Files\Nokia
   [01/08/2008|23:49] C:\Program Files\Common Files\PCSuite
   [30/03/2008|17:28] C:\Program Files\Common Files\Real
   [18/12/2007|13:11] C:\Program Files\Common Files\Roxio Shared
   [01/08/2008|22:40] C:\Program Files\Common Files\RTE
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/03/2008|18:22] C:\Program Files\Common Files\Simple Star Shared
   [29/04/2008|14:43] C:\Program Files\Common Files\Skype
   [08/04/2008|20:39] C:\Program Files\Common Files\snp2std
   [18/12/2007|13:11] C:\Program Files\Common Files\Sonic Shared
   [26/06/2008|08:36] C:\Program Files\Common Files\SourceTec
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [18/12/2007|13:11] C:\Program Files\Common Files\SureThing Shared
   [26/06/2008|21:10] C:\Program Files\Common Files\SWF Studio
   [20/02/2008|19:15] C:\Program Files\Common Files\Symantec Shared
   [22/06/2008|02:16] C:\Program Files\Common Files\System
   [15/11/2008|13:11] C:\Program Files\Common Files\Windows Live
   [16/11/2008|18:16] C:\Program Files\Common Files\WindowsLiveInstaller
   [03/12/2008|14:12] C:\Program Files\Common Files\Wise Installation Wizard
   [30/03/2008|17:28] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 91 Processes )

   iexplore.exe ~ [PID:1588]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-06 10:32:40
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 30
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\HERV~1\Documents\Garmin V9\Garmin Mobile XT Keygen v1.1.txt
   C:\Users\HERV~1\Documents\Garmin V9\Garmin Mobile XT new keygen 2008 + guida.zip
   C:\Users\HERV~1\Documents\GPS tuto  Instal Garmin\Garmin mobile XT avec Radar POI\Garmin Mobile XT Keygen v1.1.txt
   C:\Users\HERV~1\Documents\GPS tuto  Instal Garmin\Garmin mobile XT avec Radar POI\Garmin Mobile XT new keygen 2008 + guida.zip
   C:\Users\HERV~1\Downloads\eMule\Incoming\The Panorama Factory v5.2 + seria & keygen by emule spain.zip
   C:\Users\HERV~1\Videos\Incomplete\Garmin Mobile XT 4.10.60 Multilanguage Nokia\Garmin Mobile XT 4.10.60 Multilanguage Nokia\Keygen
   C:\Users\HERV~1\Videos\Incomplete\Garmin Mobile XT 4.10.60 Multilanguage Nokia\Garmin Mobile XT 4.10.60 Multilanguage Nokia\Keygen\garmin_kgen.exe


   [F:95][D:80]-> C:\Users\HERV~1\AppData\Local\Temp
   [F:302][D:1]-> C:\Users\HERV~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:64][D:9]-> C:\Users\HERV~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:150][D:18]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 06/12/2008|10:34 - Option : [1]

   --------------------\  Fin du rapport a 10:34:57
   [ UAC => 1 ]

noctambule28 · Answer

Salut

Houla, ça devient un casse tete !!
Tu ne sembles pas infecté, et pourtant tout est reuni pour que ce soit le cas !!

Lis ça , bien qu je pense que tu en sois conscient.
Donc pour bien faire faudrait supprimer toute la partie crack!

et , là je seche un peu !

Tu peux reessayer USBFix, et au pire retelecharge-le( desactive ton antivirus, ainsi que toute tes protections residente pour le scan)
uac comprise

noctambule28 · Answer

* Ouvre le bloc notes. Copie colle ceci dedans :

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{CABCD0D2-F23C-4C26-B2E2-F5D1FA5F699B}c:\program files\bitdownload\bitdownload.exe"= "-"
"UDP Query User{3755CED0-6475-40A5-8A7C-D5D939765EE4}c:\program files\bitdownload\bitdownload.exe"= "-"


    * Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
    * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 


    * Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


et fait ceci

clic droit sur C:\Internet Explorer.reg 
 modifier et copier le contenu du bloc-notes

tu l'affiches ici , stp

@+

Win32.TrojanPWS.OnlineGames

51 réponses

Votre réponse

Discussions similaires

Newsletters