Virus tenace

Heureux de t'avoir aidé

Smart

Eh bien un grand merci à toi Smart! Je commence l'année 2011 avec un pc tout nickel :)

Fais les mises à jour suivantes:

Mise à jour Java 6 update 23 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 23

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-117609710-1547161642-682003330-1005-117609710-1547161642-682003330-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-117609710-1547161642-682003330-1005-117609710-1547161642-682003330-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - Global Startup: C:\Documents And Settings\user\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.1.lnk . (.Pas de propriétaire.) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Désactiver la restauration système et céer un point de restauration
Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

http://www.cijoint.fr/cjlink.php?file=cj201101/cijlpCAu5N.txt

Là c'est OK.

Refais un scan ZHPDiag et poste le rapport via cijoint pour une dernière vérification.
Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseills de prévention quand on surfe sur Internet

Smart

Bonne année à toi aussi :)

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-01-2011-13-17-02.txt
Run by user at 01/01/2011 13:17:02
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\OfferBox => Clé supprimée avec succès
HKLM\Software\Trymedia Systems => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS => Clé absente
HKCU\Software\Conduit => Clé absente
HKLM\Software\Conduit => Clé absente

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Raphael\Bureau\Jeux\Half Life 2. Crack & Cd Key. Works Great!!\hl2.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente
O47 - AAKE:Key Export SP - "H:\Call of Duty Modern Warfare 2\iw4mp.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "H:\Raphaël\Jeux\TmUnitedForever\TmForever.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\VCM\vcm_exe.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\National Instruments\Vision\NIVisSvr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\FileSubmit => Dossier absent
C:\Program Files\Conduit => Dossier absent

========== Récapitulatif ==========
5 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)

End of the scan

Bonne Année.

Il faut recommencer avec ZHPFix

Colle bien les lignes ci-dessus dans la fenêtre H:
----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKCU\Software\OfferBox]
[HKLM\Software\Trymedia Systems]
O43 - CFD: 21/07/2010 - 16:08:36 ----D- C:\Program Files\FileSubmit
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Raphael\Bureau\Jeux\Half Life 2. Crack & Cd Key. Works Great!!\hl2.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "H:\Call of Duty Modern Warfare 2\iw4mp.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "H:\Raphaël\Jeux\TmUnitedForever\TmForever.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\VCM\vcm_exe.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\National Instruments\Vision\NIVisSvr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O43 - CFD: 19/01/2010 - 17:09:30 ----D- C:\Program Files\Conduit

----------------------------------------------------------

Il faut copier réellement ces lignes telles quelles ne rien ajouter ou enlever

Smart

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre :
Run by user at 31/12/2010 21:36:47
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\SOFTWARE\Microsoft\Security Center AntiVirusOverride: Modified [HKCU\Software\OfferBox => Clé absente
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS => Clé absente
HKCU\Software\Conduit => Clé absente
HKLM\Software\Conduit => Clé absente

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Raphael\Bureau\Jeux\Half Life 2. Crack & Cd Key. Works Great!!\hl2.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- O47 - AAKE:Key Export SP - "H:\Call of Duty Modern Warfar => Valeur absente
O47 - AAKE:Key Export SP - "H:\Raphaël\Jeux\TmUnitedForever\TmForever.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\VCM\vcm_exe.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\National Instruments\Vision\NIVisSvr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente

========== Dossier(s) ==========
C:\Program Files\FileSubmit => Dossier absent
C:\Program Files\Conduit => Dossier absent

========== Récapitulatif ==========
4 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)

End of the scan

Juste avant que je parte faire la fête.

Il y a encore qq traces
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu nel'as pas télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified [HKCU\Software\OfferBox]
[HKLM\Software\Trymedia Systems] => Infection BT (Adware.Trymedia)
O43 - CFD: 21/07/2010 - 16:08:36 ----D- C:\Program Files\FileSubmit
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Raphael\Bureau\Jeux\Half Life 2. Crack & Cd Key. Works Great!!\hl2.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- O47 - AAKE:Key Export SP - "H:\Call of Duty Modern Warfare 2\iw4mp.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "H:\Raphaël\Jeux\TmUnitedForever\TmForever.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\VCM\vcm_exe.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\National Instruments\Vision\NIVisSvr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O43 - CFD: 19/01/2010 - 17:09:30 ----D- C:\Program Files\Conduit

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

http://www.cijoint.fr/cjlink.php?file=cj201012/cijMtDL8UL.txt

Normalement tu ne devaris plus avoir les pubs vers les sites porno
On va quand même faire une vérification
Relance MBAM et vide la quarantaine

Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5426

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/12/2010 14:54:10
mbam-log-2010-12-31 (14-54-10).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 280440
Temps écoulé: 1 heure(s), 15 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\documents and settings\Raphaël\application data\Dealio (PUP.Dealio) -> Quarantined and deleted successfully.
c:\documents and settings\Raphaël\application data\Dealio\res (PUP.Dealio) -> Quarantined and deleted successfully.
c:\documents and settings\Raphaël\application data\Dealio\temp (PUP.Dealio) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings\Raphaël\application data\Dealio\res\widgets.xml (PUP.Dealio) -> Quarantined and deleted successfully.
c:\documents and settings\Raphaël\application data\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml (PUP.Dealio) -> Quarantined and deleted successfully.

Je pense que la ville Derry dont parle Tigzy est celle d'Iralnde du Nord et le Derry de Stéphen King est un ville fictive du Maine aus USA pour ces romans.

Bon, RstHosts c'est OK. En revanche, il faut que tu refasses un scan complet MBAM
Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

J'ai mis en gras ce qui est important
Tu peux poster directement le rapport dans ta réponse, tu n'es pas obligé de passer par cijoint (le rapport n'est pas trop long)

Smart

>>Avant de vous laisser, tu habites Derry? :) J'y ai vécu 3 mois

ah ouais? :) euh nan,en fait c'est parce qu'en ce moment je lis les tomes de "ça" de Stephen King,je sais pas si tu connais mais si t'as de bons souvenirs de Derry je te conseille pas de les lire ;)

Bon ici je poste le rapport de Malwarebyte et celui de RstHost

http://www.cijoint.fr/cjlink.php?file=cj201012/cijlKMPMIz.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cijpe4t7CJ.txt

Avant de vous laisser, tu habites Derry? :)
J'y ai vécu 3 mois

Re:

- Télécharge RstHosts (d'Xplode) sur ton bureau.
- Lance le et appuie sur Restaurer
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt )

Smart

RogueKiller V3.6.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Scan -- Time : 31/12/2010 10:34:13

Bad processes:

Found:

Fichier HOSTS:
127.0.0.1 localhost
74.125.45.100 4-open-davinci.com
74.125.45.100 securitysoftwarepayments.com
74.125.45.100 privatesecuredpayments.com
74.125.45.100 secure.privatesecuredpayments.com
74.125.45.100 getantivirusplusnow.com
74.125.45.100 secure-plus-payments.com
74.125.45.100 www.getantivirusplusnow.com
74.125.45.100 www.secure-plus-payments.com
74.125.45.100 www.getavplusnow.com
74.125.45.100 safebrowsing-cache.google.com
74.125.45.100 urs.microsoft.com
74.125.45.100 www.securesoftwarebill.com
74.125.45.100 secure.paysecuresystem.com
74.125.45.100 paysoftbillsolution.com
74.125.45.100 protected.maxisoftwaremart.com
188.124.7.189 www.google.com
188.124.7.189 google.com
188.124.7.189 google.com.au
188.124.7.189 www.google.com.au
188.124.7.189 google.be
188.124.7.189 www.google.be
188.124.7.189 google.com.br
188.124.7.189 www.google.com.br
188.124.7.189 google.ca
188.124.7.189 www.google.ca
188.124.7.189 google.ch
188.124.7.189 www.google.ch
188.124.7.189 google.de
188.124.7.189 www.google.de
188.124.7.189 google.dk
188.124.7.189 www.google.dk
188.124.7.189 google.fr
188.124.7.189 www.google.fr
188.124.7.189 google.ie
188.124.7.189 www.google.ie
188.124.7.189 google.it
188.124.7.189 www.google.it
188.124.7.189 google.co.jp
188.124.7.189 www.google.co.jp
188.124.7.189 google.nl
188.124.7.189 www.google.nl
188.124.7.189 google.no
188.124.7.189 www.google.no
188.124.7.189 google.co.nz
188.124.7.189 www.google.co.nz
188.124.7.189 google.pl
188.124.7.189 www.google.pl
188.124.7.189 google.se
188.124.7.189 www.google.se
188.124.7.189 google.co.uk
188.124.7.189 www.google.co.uk
188.124.7.189 google.co.za
188.124.7.189 www.google.co.za
188.124.7.189 www.google-analytics.com
188.124.7.189 www.bing.com
188.124.7.189 search.yahoo.com
188.124.7.189 www.search.yahoo.com
188.124.7.189 uk.search.yahoo.com
188.124.7.189 ca.search.yahoo.com
188.124.7.189 de.search.yahoo.com
188.124.7.189 fr.search.yahoo.com
188.124.7.189 au.search.yahoo.com
188.124.7.189 www.youtube.com

Finished

mmh... Tu veux pas refaire un scan en mode 1, on dirait que le fichier hosts est locké. Va falloir que j'arrange ça
Contributeur SECURITE
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

Voici le rapport en mode 3

RogueKiller V3.6.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: FixHosts -- Time : 31/12/2010 10:23:49

HOSTS File:
127.0.0.1 localhost
74.125.45.100 4-open-davinci.com
74.125.45.100 securitysoftwarepayments.com
74.125.45.100 privatesecuredpayments.com
74.125.45.100 secure.privatesecuredpayments.com
74.125.45.100 getantivirusplusnow.com
74.125.45.100 secure-plus-payments.com
74.125.45.100 www.getantivirusplusnow.com
74.125.45.100 www.secure-plus-payments.com
74.125.45.100 www.getavplusnow.com
74.125.45.100 safebrowsing-cache.google.com
74.125.45.100 urs.microsoft.com
74.125.45.100 www.securesoftwarebill.com
74.125.45.100 secure.paysecuresystem.com
74.125.45.100 paysoftbillsolution.com
74.125.45.100 protected.maxisoftwaremart.com
188.124.7.189 www.google.com
188.124.7.189 google.com
188.124.7.189 google.com.au
188.124.7.189 www.google.com.au
188.124.7.189 google.be
188.124.7.189 www.google.be
188.124.7.189 google.com.br
188.124.7.189 www.google.com.br
188.124.7.189 google.ca
188.124.7.189 www.google.ca
188.124.7.189 google.ch
188.124.7.189 www.google.ch
188.124.7.189 google.de
188.124.7.189 www.google.de
188.124.7.189 google.dk
188.124.7.189 www.google.dk
188.124.7.189 google.fr
188.124.7.189 www.google.fr
188.124.7.189 google.ie
188.124.7.189 www.google.ie
188.124.7.189 google.it
188.124.7.189 www.google.it
188.124.7.189 google.co.jp
188.124.7.189 www.google.co.jp
188.124.7.189 google.nl
188.124.7.189 www.google.nl
188.124.7.189 google.no
188.124.7.189 www.google.no
188.124.7.189 google.co.nz
188.124.7.189 www.google.co.nz
188.124.7.189 google.pl
188.124.7.189 www.google.pl
188.124.7.189 google.se
188.124.7.189 www.google.se
188.124.7.189 google.co.uk
188.124.7.189 www.google.co.uk
188.124.7.189 google.co.za
188.124.7.189 www.google.co.za
188.124.7.189 www.google-analytics.com
188.124.7.189 www.bing.com
188.124.7.189 search.yahoo.com
188.124.7.189 www.search.yahoo.com
188.124.7.189 uk.search.yahoo.com
188.124.7.189 ca.search.yahoo.com
188.124.7.189 de.search.yahoo.com
188.124.7.189 fr.search.yahoo.com
188.124.7.189 au.search.yahoo.com
188.124.7.189 www.youtube.com

Resetted HOSTS:

Finished

Salut

As tu fait la manip avec le mode 3 de RogueKiller?
Serait il possible d'avoir le rapport?