Zlob.DNSChanger

Résolu
gael42 -  
salut a tout le monde,
j'ai un problème avec un virus Zlob.DNSChanger qui est repéré quand je fais tourner Spybot je le supprime mais il revien a chaque scan.
j'ai essayé AVG en mode sans échec mais il plante et enregistre un fichier d'erreur.
si quelque qu'un peut m'aider sa serai cool .
merci d'avance ++
Configuration: Windows XP
Firefox 2.0.0.11

27 réponses

Résumé de la discussion

Problème récurrent lié à l’infection Zlob.DNSChanger détectée par Spybot et revenant après chaque suppression sur Windows XP avec Firefox 2.0.0.11, alors que l’AVG en mode sans échec plante lors des scans. Des pistes de résolution évoquent la vérification du fichier hosts et du dossier system32 (et non system30), le nettoyage des entrées Run et des paramètres DNS dans le registre, puis l’analyse via HijackThis. En cas de succès partiel, les échanges de logs montrent des modifications étendues du registre et des services, notamment des entrées Run et des composants Spybot TeaTimer, indiquant une infection persistante nécessitant une approche multi-outils.

Bobot (l’IA à votre service)
  1. afideg Contributeur sécurité
    Re

    Tenter avec ceci, et de la même manière.

    Utilisez cette adresse pour télécharger la dernière version du fix (le fichier contient la version anglaise et française) :
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    Toujours télécharger avant l'utilisation pour profiter des dernières mises à jour.
    Installe-le à la racine de C < http://img149.imageshack.us/img149/8360/screenshot249rp6.png >
    Utilisation:

    1- Recherche:

    Clic sur le lien ci-dessus, puis [exécuter]; ensuite une seconde fois sur "Exécuter" -patienter- ( à ce moment, un dossier SmitfraudFix s’affiche sur le bureau ) ==> suivre instructions de la page bleue qui vient de s’ouvrir .
    Sélectionner 1(taper 1) et pressez [Entrée] dans le menu (pour créer un rapport des fichiers responsables de l'infection.)
    Dans ta prochaine réponse, fais un copier/coller du rapport qui s'ouvre.
    Renomme-le « Rapport1.txt », c’est très important pour la suite.
    Le rapport se trouve à la racine du disque système C:\rapport1.txt

    2- Nettoyage:

    •- Redémarrer l'ordinateur en mode sans échec http://cybersecurite.xooit.com/t88-Demarrer-en-Mode-sans-echec.htm
    •- Ouvre le dossier SmitfraudFix qui est sur le bureau
    •- Double-clic sur Smitfraud.cmd ==> suivre instructions de la page bleue qui vient de s’ouvrir
    •- Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
    •- A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez [Entrée] afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
    - Le fix déterminera si le fichier wininet.dll est infecté.
    •- A la question: Corriger le fichier infecté ? Répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
    Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage.
    Arrête, puis Redémarre en mode normal

    Le rapport se trouve à la racine du disque système C:\<gras>rapport.txt ; tu le postes pour contrôle avec celui renommé en Rapport1.txt qui se trouve à la racine du disque système C:\rapport1.txt.</gras>

    Bonne chance
    Al.
    1. lokart
      Je viens d'essayer de le lancer de cette maniere et le programme refuse de se lancer. J'ai le message suivant qui s'affiche : " Unsupported Windows version "
      1. afideg Contributeur sécurité
        Salut

        Essaie "Clic-droit sur l'icône ou l'exe et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel affiché.

        Rapporte-moi si ça a marché.
        Merci
        Al.
        1. lokart
          Bonjour j'ai également un probleme avec zlob.dnschanger, mais mon pc est sous vista, j'aimerai savoir si il existe une version de FixWareout qui fonctionne sous vista (ou un autre programme équivalent) car celle ci n'est pas compatible.

          Merci d'avance
          2. afideg Contributeur sécurité
            Salut gael42
            Merci
            OK, ton fichier HOSTS est maintenant réparé.

            Mais il reste du travail à faire sur ce PC !!

            A)- Tes protections:

            A1- Tu as actuellement AVG Anti-Spyware et SpybotSD avec son TeaTimer (cela fait double emploi si le bouclier résident de AVG-AS est activé)

            A2- Tu as Alwil Avast! Antivirus, qui a laissé passer l'infection (qu'en penses-tu?)
            Alors, fais-moi plaisir; applique ceci: https://www.avira.com/en/prime

            1)- Télécharger Avira AntiVir PersonalEdition Classic for Windows ici :
            https://www.avira.com/en/prime

            <gras>TUTORIELS             :
            < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > ==> enregistre-le sur ton bureau pour y accéder facilement.
            - ou < http://www.malekal.com/tutorial_antivir.html >
            - ou < http://www.libellules.ch/tuto_antivir.php >

            2)- Désinstaller AVAST: <
            Comment configurer le logiciel antivirus Antivir https://www.avast.com/fr-fr/uninstall-utility >

            3)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation.

            - Attention :
            Sers-toi du tutoriel pour installer ANTIVIR,
            http://www.vista-xp.fr/forum/topic227.html

            4)- Procédure d'utilisation:
            Après l'installation du programme et avant de lancer l'analyse, ...
            ...il faut redémarrer le PC en mode sans échec, comme ceci:
            < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

            Lancer Antivir en Scan complet ( analyse avancée )
            Poster le rapport SVP.
            L'analyse:
            - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir »
            - Cliquer sur l’onglet « scanner »
            - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut)
            - Une fenêtre va s’ouvrir « Luke Filewalker »
            - Le scan va démarrer.
            - Mettre tout ce qu il trouve en "quarantine"

            Le rapport:
            Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître.
            Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau).

            A3- Quel est ton pare-feu ?
            Est-il activé ?

            B)- Il faut vérifier ceci : ==> désinstaller le sponsor d'msn + en suivant ces instructions:

            Clic sur "démarrer" >> "panneau de configuration" >> "ajout/suppr de programmes" et clique une fois sur celui là:
            MessengerPlus! 3
            -Clique sur le bouton "Modifier/Supprimer"
            -Sélectionne la 1ère option : "Désinstaller le sponsor uniquement".
            -Clique ensuite sur "Désinstaller"
            Comme ça tu peux toujours utiliser ton programme mais sans être pollué de tout un tas de cochonneries.

            Pour plus d'informations sur la désinstallation du sponsors, rapporte toi à cette page : MSN Plus! 3 et les adaware < http://www.malekal.com/msnplus_adaware.html > et <
            https://1map.com/fr/astwindscom >

            C)- O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            Quelle est la fonction de ce service : France Telecom Routing Table Service ?
            C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement)
            Wanadoo a tendance à ajouter des trucs qui ne servent à rien!

            Alors, fais ceci, SVP:
            Clic sur « Démarrer » > « Executer » > puis copier/coller successivement :
            sc stop FTRTSVC --> valider par [Enter]
            sc config FTRTSVC start= disabled --> valider par [Enter]
            sc delete FTRTSVC --> valider par [Enter]

            D)- Relance maintenant une nouvelle analyse complète par HijackThis, et poste son rapport.
            Tuto: https://bibou0007.forumpro.fr/t108-tutorial-de-hijackthis-v2-0-2

            E)- Je vois que tu as utilisé BitDefender SCANONLINE.
            Peux-tu me donner son rapport SVP ?

            Fais toujours ça; le reste suivra.
            Courage
            Bonne chance
            Al.
            1. gael42 Auteur
              ok je voyais pas ce que tu voulais mais en fait c'est falait l'ouvrir avec le bloc notes
              alors voila le contenu de mon fichier host:

              # Copyright (c) 1993-1999 Microsoft Corp.
              #
              # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
              # pour Windows.
              #
              # Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
              # Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
              # dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
              # IP et le nom d'hôte doivent être séparés par au moins un espace.
              #
              # De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
              # lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
              # symbole '#'.
              #
              # Par exemple :
              #
              # 102.54.94.97 rhino.acme.com # serveur source
              # 38.25.63.10 x.acme.com # hôte client x

              127.0.0.1 localhost

              voila enfin ce que tu voulais
              gael A+
              merci
              1. afideg Contributeur sécurité
                OK
                Merci
                Ouvre, comme je l'ai dit, le fichier "hosts".
                Et fais-moi un copier/coller de son contenu, SVP.

                Al.
                1. gael42 Auteur
                  pour mon pc je l'ai acheter neuf a conforama

                  j'ai bien sélectioné l'option 2 avecsmitfraudfix

                  j'ai bien un dossier etc

                  le chemin est C:\WINDOWS\system32\drivers\etc

                  et voila ce qu'il contient:

                  hosts
                  hosts.20080223-215950.backup
                  hosts.20080226-174753.backup
                  lmhosts.sam
                  networks
                  protocol
                  services

                  voila pour le dossier etc

                  et pour la recherche j'ai cherché avec l'explorateur windows

                  pour les lignes que tu ne comprend pas j'avais écrit le nom des fichiers et le chemin j'avais fait des espaces au millieu mais sa ne les a pas pris en compte

                  voila en espérant que tu y verra plus clair
                  merci a+
                  1. afideg Contributeur sécurité
                    (suite)

                    Incroyable!
                    Difficile de suivre ce topic.
                    Un petit résumé s'impose:

                    - Post # 1, je demande SmitfraudFix en mode normal, et Sélectionner 1.

                    - Post # 2, je lis SmitFraudFix v2.274; Fix executé en mode normal
                    1°- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"="kdvcx.exe" ==> kdvcx.exe détecté !
                    2°- Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

                    - Post # 3, je demande 1°- SmitfraudFix en mode sans échec, et Sélectionner 2 ; et 2°- FixWareout

                    - Post # 4, je reçois dans le désordre FixWareout qui me dit Hosts file was reset; et pas de rapport SmitfraudFix !

                    - Post # 5, je demande "As-tu fais le nettoyage de kdvcx.exe détecté par SmitfraudFix, en lançant son option 2 en Mode sans échec ?"
                    Et je demande un ScanOnline PANDA = TotalScanPanda.

                    - Post # 6, (après plus d'1 mois) je reçois ce message "zlob DNS sa al'air d'etre réglé mais j'ai l'impression que j'ai quelque chose; accompagné d'un log HJT, et d'un log SmitfraudFix en mode normal, et option 1. ==> erreur profitable, puiqu'on y voit "Fichier hosts corrompu !
                    127.0.0.1 legal-at-spybot.info
                    127.0.0.1 www.legal-at-spybot.info" ; alors que FixWareout au post # 4 avait dit Hosts file was reset!
                    J'ajoutais "il me semble avoir demandé ceci (si ma mémoire est bonne) relativement à l'infection trouvée par SmitfraudFix : « j'abrège ---> relis le post # 3 § A)-» "

                    - Post # 10, je lis ce message "1°-|Dsl pour le retard j'ai du preter mon pc je l'ai récupéré il y a 3 jours !

                    Je me demande si tout ça est bien sérieux.
                    Je viens enfin de recevoir le log SmitfraudFix en mode sans échec. Mais as-tu, OUI ou NON choisis l'option 2 ?

                    Note: Je vois que tu as bien un dossier "drivers" ici : C:\WINDOWS\system32\drivers\bdfsfltr.sys
                    Regarde dedans si tu n'as pas un dossier "etc" ==> si OUI, ouvre-le.

                    Merci
                    Al.

                    1. afideg Contributeur sécurité
                      Bonsoir

                      Merci

                      Bon, termine ComboFix et poste le rapport, SVP.

                      Je ne comprends pas ces lignes :
                      HOSTS C:\i386
                      LMHOSTS.SA_ C:\i386
                      RHOSTS.EXE-341D8C65.pf C:\WINDOWS\Prefetch
                      hosts C:\WINDOWS\system32\driver\etc
                      hosts.20080223-215950.backup C:\WINDOWS\system32\driver\etc
                      hosts.20080226-174753.backup C:\WINDOWS\system32\driver\etc
                      lmhosts.sam C:\WINDOWS\system32\driver\etc

                      Elles proviennent de quelle recherche ?
                      Avec OAD ou avec l'exploratuer Windows.

                      Quelle est ta version Windows ?
                      J'ai Windows XP Pro, et je n'ai pas ce chemin C:\WINDOWS\system32\driver\etc
                      Mais j'ai C:\WINDOWS\system32\drivers\etc <-- drivers avec "s"
                      Et dans le dossier "etc", je retrouve mon fichier HOSTS <-- donne-moi son contenu.

                      De même, je n'ai pas C:\i386
                      Tu l'as acheté où, ton Windows ?

                      Al.
                      1. gael42 Auteur
                        tien le rapport de combo fix

                        ComboFix 08-02-25.3 - Ganjaman 2008-02-28 18:54:00.1 - NTFSx86
                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1164 [GMT 1:00]
                        Endroit: C:\Documents and Settings\Ganjaman\Bureau\ComboFix.exe
                        * Création d'un nouveau point de restauration

                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\Documents and Settings\Ganjaman\ravmonlog

                        .
                        ((((((((((((((((((((((((((((( Fichiers créés 2008-01-28 to 2008-02-28 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-02-27 22:51 . 2008-02-27 22:54 <REP> d-------- C:\Program Files\SUPERAntiSpyware
                        2008-02-27 22:51 . 2008-02-27 22:51 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
                        2008-02-27 22:51 . 2008-02-27 22:51 <REP> d-------- C:\Documents and Settings\Ganjaman\Application Data\SUPERAntiSpyware.com
                        2008-02-27 22:51 . 2008-02-27 22:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
                        2008-02-27 21:52 . 2008-02-27 21:52 <REP> d-------- C:\Program Files\Panda Security
                        2008-02-27 05:52 . 2008-02-27 05:55 <REP> d-------- C:\fixwareout
                        2008-02-27 03:00 . 2008-02-27 03:00 <REP> d-------- C:\Program Files\MSXML 4.0
                        2008-02-26 19:11 . 2008-02-27 05:41 2,930 --a------ C:\WINDOWS\system32\tmp.reg
                        2008-02-26 19:09 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                        2008-02-26 19:09 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                        2008-02-26 19:09 . 2008-02-22 18:44 86,016 --a------ C:\WINDOWS\system32\VACFix.exe
                        2008-02-26 19:09 . 2008-02-08 10:37 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
                        2008-02-26 19:09 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                        2008-02-26 19:09 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                        2008-02-26 19:09 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                        2008-02-26 18:30 . 2008-02-26 18:30 <REP> d-------- C:\Program Files\Trend Micro
                        2008-02-26 16:33 . 2008-02-27 21:52 2,374 --a------ C:\WINDOWS\mozver.dat
                        2008-02-26 16:29 . 2008-02-26 16:29 0 --a------ C:\WINDOWS\nsreg.dat
                        2008-02-25 03:47 . 2008-02-25 03:47 <REP> d-------- C:\Documents and Settings\Ganjaman\Application Data\Nero
                        2008-02-25 03:43 . 2008-02-25 03:43 <REP> d-------- C:\Program Files\Nero
                        2008-02-25 03:43 . 2008-02-25 03:45 <REP> d-------- C:\Program Files\Fichiers communs\Nero
                        2008-02-25 03:43 . 2008-02-25 03:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
                        2008-02-25 01:49 . 2008-02-25 02:14 <REP> d-------- C:\install XP
                        2008-02-25 01:48 . 2008-02-25 02:16 <REP> d-------- C:\Program Files\nLite
                        2008-02-23 21:54 . 2008-02-23 21:54 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                        2008-02-23 21:54 . 2008-02-23 21:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                        2008-02-23 19:50 . 2008-02-23 20:47 <REP> d-------- C:\Program Files\World of Warcraft
                        2008-02-23 19:35 . 2008-02-23 19:35 <REP> d-------- C:\Program Files\VirginMega
                        2008-02-23 19:34 . 2008-02-23 19:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Downloaded Installations
                        2008-02-23 19:02 . 2008-02-23 19:02 <REP> d-------- C:\Program Files\Windows Media Connect 2
                        2008-02-23 19:00 . 2008-02-23 19:00 <REP> d-------- C:\WINDOWS\system32\LogFiles
                        2008-02-23 19:00 . 2008-02-23 19:01 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
                        2008-02-23 18:49 . 2008-02-23 18:49 <REP> d-------- C:\Program Files\DivX
                        2008-02-23 12:49 . 2008-02-28 18:26 <REP> d-------- C:\Program Files\Steam
                        2008-02-23 00:28 . 2008-02-23 00:28 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                        2008-02-23 00:25 . 2008-02-23 00:25 268 --ah----- C:\sqmdata02.sqm
                        2008-02-23 00:25 . 2008-02-23 00:25 244 --ah----- C:\sqmnoopt02.sqm
                        2008-02-23 00:17 . 2008-02-23 20:45 <REP> d-------- C:\Documents and Settings\Ganjaman\Contacts
                        2008-02-22 19:53 . 2008-02-23 21:38 <REP> d-------- C:\Program Files\Fichiers communs\Blizzard Entertainment
                        2008-02-22 17:59 . 2005-10-14 07:10 1,114,674 --a------ C:\WINDOWS\system32\drivers\ativcaxx.cpa
                        2008-02-22 17:59 . 2005-10-14 07:10 58,560 --a------ C:\WINDOWS\system32\drivers\ativckxx.vp
                        2008-02-22 17:59 . 2006-01-24 20:01 26,928 --a------ C:\WINDOWS\system32\drivers\ativvpxx.vp
                        2008-02-22 17:59 . 2005-10-14 07:10 929 --a------ C:\WINDOWS\system32\drivers\ativcaxx.vp
                        2008-02-22 14:35 . 2008-02-22 14:35 268 --ah----- C:\sqmdata01.sqm
                        2008-02-22 14:35 . 2008-02-22 14:35 244 --ah----- C:\sqmnoopt01.sqm
                        2008-02-22 13:02 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                        2008-02-22 13:02 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                        2008-02-22 13:02 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                        2008-02-22 12:58 . 2008-02-22 12:58 268 --ah----- C:\sqmdata00.sqm
                        2008-02-22 12:58 . 2008-02-22 12:58 244 --ah----- C:\sqmnoopt00.sqm
                        2008-02-22 12:58 . 2008-02-28 18:23 121 --a------ C:\WINDOWS\bdagent.INI
                        2008-02-22 12:55 . 2008-02-22 12:55 <REP> d-------- C:\Program Files\BitDefender
                        2008-02-22 12:55 . 2008-02-22 12:55 <REP> d-------- C:\Documents and Settings\Ganjaman\Application Data\Bitdefender
                        2008-02-22 12:55 . 2008-02-22 12:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
                        2008-02-22 12:54 . 2008-02-22 12:55 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
                        2008-02-22 12:49 . 2008-02-22 12:49 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
                        2008-02-22 12:45 . 2008-02-22 12:49 <REP> d-------- C:\Program Files\Windows Live
                        2008-02-22 12:45 . 2008-02-22 12:49 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                        2008-02-22 12:45 . 2008-02-22 12:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                        2008-02-22 12:37 . 2008-02-22 12:37 <REP> d-------- C:\WINDOWS\system32\AlertModule
                        2008-02-22 12:37 . 2003-08-04 14:22 94,208 --a------ C:\WINDOWS\system32\W32n50.dll
                        2008-02-22 12:37 . 2004-08-23 14:49 40,960 --a------ C:\WINDOWS\system32\FTRTSVC.exe
                        2008-02-22 12:37 . 2005-10-06 14:55 36,864 --a------ C:\WINDOWS\system32\IfHelper.dll
                        2008-02-22 12:37 . 2004-08-23 14:50 32,768 --a------ C:\WINDOWS\system32\WooDial2000.dll
                        2008-02-22 12:37 . 2003-08-04 14:22 16,128 --------- C:\WINDOWS\system32\PCANDIS5.SYS
                        2008-02-22 12:36 . 2008-02-28 18:52 <REP> d-------- C:\Program Files\Wanadoo
                        2008-02-22 12:34 . 2008-02-22 12:34 <REP> d-------- C:\Program Files\Securitoo
                        2008-02-22 12:34 . 2008-02-22 12:34 <REP> d-------- C:\Program Files\Inventel
                        2008-02-22 11:10 . 2008-02-22 11:10 <REP> d-------- C:\Program Files\Warcraft
                        2008-02-22 10:18 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
                        2008-02-22 10:18 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
                        2008-02-22 10:18 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
                        2008-02-22 10:18 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
                        2008-02-22 10:18 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
                        2008-02-22 10:17 . 2008-02-22 10:17 <REP> d--hs---- C:\Documents and Settings\Ganjaman\UserData
                        2008-02-22 10:16 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
                        2008-02-22 10:09 . 2008-02-22 10:09 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
                        2008-02-22 10:09 . 2008-02-22 10:09 <REP> d-------- C:\Program Files\Acer
                        2008-02-22 10:09 . 2005-02-23 14:58 11,776 --a------ C:\WINDOWS\system32\drivers\afc.sys
                        2008-02-22 10:08 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL
                        2008-02-22 10:07 . 2005-12-16 03:04 <REP> d--h----- C:\Documents and Settings\Ganjaman\Voisinage réseau
                        2008-02-22 10:07 . 2005-12-16 03:04 <REP> d--h----- C:\Documents and Settings\Ganjaman\Voisinage d'impression
                        2008-02-22 10:07 . 2008-02-22 17:19 <REP> d--h----- C:\Documents and Settings\Ganjaman\Modèles
                        2008-02-22 10:07 . 2008-02-27 09:07 <REP> dr------- C:\Documents and Settings\Ganjaman\Mes documents
                        2008-02-22 10:07 . 2005-12-16 03:04 <REP> dr------- C:\Documents and Settings\Ganjaman\Menu Démarrer
                        2008-02-22 10:07 . 2008-02-27 09:06 <REP> dr------- C:\Documents and Settings\Ganjaman\Favoris
                        2008-02-22 10:07 . 2008-02-28 18:52 <REP> d-------- C:\Documents and Settings\Ganjaman\Bureau
                        2008-02-22 10:07 . 2004-08-05 06:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
                        2008-02-22 10:03 . 2008-02-22 10:03 8,192 --a------ C:\WINDOWS\REGLOCS.OLD
                        2008-02-22 10:02 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
                        2008-02-21 03:11 . 2008-02-21 03:11 3,162 --a------ C:\WINDOWS\system32\dtu_fr.qm
                        2008-02-21 03:05 . 2008-02-21 03:05 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
                        2008-02-21 03:05 . 2008-02-21 03:05 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
                        2008-02-21 03:05 . 2008-02-21 03:05 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
                        2008-02-21 03:05 . 2008-02-21 03:05 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
                        2008-02-21 03:05 . 2008-02-21 03:05 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm
                        2008-02-21 03:05 . 2008-02-21 03:05 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
                        2008-02-21 03:03 . 2008-02-21 03:03 630,784 --a------ C:\WINDOWS\system32\divxdec.ax
                        2008-02-21 03:03 . 2008-02-21 03:03 352,401 --a------ C:\WINDOWS\system32\DivXMedia.ax
                        2008-02-21 03:03 . 2008-02-21 03:03 156,992 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-02-22 16:36 --------- d-----w C:\Program Files\Services en ligne
                        2008-02-22 16:36 --------- d-----w C:\Program Files\Realtek
                        2008-02-22 16:30 --------- d-----w C:\Program Files\microsoft frontpage
                        2008-02-22 16:29 --------- d-----w C:\Program Files\Fichiers communs\NewTech Infosystems
                        2008-02-22 16:29 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
                        2008-02-22 16:29 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                        2008-02-22 10:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                        2008-02-22 09:16 --------- d-----w C:\Program Files\Java
                        2008-02-22 09:09 --------- d--h--w C:\Program Files\InstallShield Installation Information
                        2008-02-22 09:08 --------- d-----w C:\Program Files\NewTech Infosystems
                        2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
                        2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
                        2008-02-21 02:04 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
                        2008-02-21 02:04 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
                        2008-02-21 02:04 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
                        2008-02-21 02:04 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
                        2008-02-21 02:04 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
                        2008-02-21 02:04 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
                        2008-02-21 02:04 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
                        2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
                        2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
                        2008-02-21 02:04 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
                        2008-01-11 05:36 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll
                        2008-01-07 16:41 196,368 ----a-w C:\WINDOWS\system32\drivers\bdfsfltr.sys
                        2007-12-19 22:53 347,136 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll
                        2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys
                        2007-12-13 18:09 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
                        2007-12-08 09:38 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
                        2007-12-07 00:47 474,624 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll
                        2007-12-07 00:47 152,064 ----a-w C:\WINDOWS\system32\dllcache\cdfview.dll
                        2007-12-07 00:47 1,499,648 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll
                        2007-12-07 00:47 1,056,768 ----a-w C:\WINDOWS\system32\dllcache\danim.dll
                        2007-12-07 00:47 1,024,512 ------w C:\WINDOWS\system32\dllcache\browseui.dll
                        2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
                        2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                        2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                        2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
                        2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
                        2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\dllcache\oleaut32.dll
                        2007-12-04 08:59 972,072 ----a-w C:\WINDOWS\UNRecode.exe
                        2007-12-03 17:04 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll
                        .

                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        REGEDIT4
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                        {381FFDE8-2394-4F90-B10D-FC6124A40F8C}

                        [HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
                        [HKEY_CLASSES_ROOT\BitDefender Toolbar]

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
                        "Steam"="C:\Program Files\Steam\Steam.exe" [2008-02-23 13:00 1266936]
                        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 06:00 15360]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
                        "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 06:00 15360]

                        [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                        "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
                        C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
                        backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
                        --a------ 2005-05-03 18:43 69632 C:\WINDOWS\Alcmtr.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
                        --a------ 2005-09-29 16:07 114688 C:\Program Files\Acer\Acer eMode Management\AspireService.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent]
                        --a------ 2008-02-22 12:57 360448 C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper]
                        --a------ 2007-10-09 15:46 61440 C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Bittorrent]
                        C:\WINDOWS\bittorrent.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
                        --a------ 2004-08-05 06:00 15360 C:\WINDOWS\system32\ctfmon.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
                        --------- 2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
                        --a------ 2004-08-05 06:00 208952 C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
                        --a------ 2005-09-21 13:48 425984 C:\Program Files\Acer\Acer eConsole\MediaSync.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
                        --a------ 2004-08-05 06:00 59392 C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
                        --a------ 2007-12-03 14:21 2213160 C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                        --a------ 2007-03-01 14:57 153136 C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
                        --a------ 2005-05-11 18:15 45056 c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
                        --a------ 2004-08-05 06:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
                        --a------ 2004-08-05 06:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                        --a------ 2004-11-02 20:24 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
                        --a------ 2005-09-22 13:36 14854144 C:\WINDOWS\RTHDCPL.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                        --a------ 2007-09-25 01:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
                        --a------ 2007-06-21 14:06 1318912 C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                        "C:\\Program Files\\Steam\\SteamApps\\auronar\\counter-strike source\\hl2.exe"=

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                        "14971:TCP"= 14971:TCP:NortonAV
                        "15181:TCP"= 15181:TCP:NortonAV
                        "16294:TCP"= 16294:TCP:NortonAV

                        R0 m5287;m5287;C:\WINDOWS\system32\drivers\m5287.sys [2005-02-05 08:00]
                        R1 bdftdif;bdftdif;C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28]
                        R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-02-22 12:57]
                        R3 scan;BitDefender Threat Scanner;C:\WINDOWS\System32\svchost.exe [2004-08-05 06:00]
                        S3 bdfsfltr;bdfsfltr;C:\WINDOWS\system32\drivers\bdfsfltr.sys [2008-01-07 17:41]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                        bdx REG_MULTI_SZ scan

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd7d114a-e47b-11dc-b8b5-0016ae9523eb}]
                        \Shell\Auto\command - K:\bittorrent.exe e
                        \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

                        .
                        **************************************************************************

                        catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-02-28 18:54:48
                        Windows 5.1.2600 Service Pack 2 NTFS

                        Balayage processus cachés ...

                        Balayage caché autostart entries ...

                        Balayage des fichiers cachés ...

                        Scan terminé avec succès
                        Les fichiers cachés: 0

                        **************************************************************************
                        .
                        Temps d'accomplissement: 2008-02-28 18:55:11
                        ComboFix-quarantined-files.txt 2008-02-28 17:55:10
                        .
                        2008-02-27 02:00:37 --- E O F ---
                        1. gael42 Auteur
                          Bonjour,

                          le fix a été fait il n'y a pas eu de problème

                          j'ai fait RSHOST sa c'est bien passé

                          par contre je ne trouve pas le dossier HOSTS

                          j'ai fait une recherche voi la ce que j'ai trouvé

                          HOSTS C:\i386
                          LMHOSTS.SA_ C:\i386
                          RHOSTS.EXE-341D8C65.pf C:\WINDOWS\Prefetch
                          hosts C:\WINDOWS\system32\driver\etc
                          hosts.20080223-215950.backup C:\WINDOWS\system32\driver\etc
                          hosts.20080226-174753.backup C:\WINDOWS\system32\driver\etc
                          lmhosts.sam C:\WINDOWS\system32\driver\etc

                          Voila aucune trace d'un dossier nommé hosts
                          1. afideg Contributeur sécurité
                            Re,

                            A)- Merci pour OAD.
                            Donc, il reste à faire ceci:
                            Crée un "nouveau document texte".
                            Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ).
                            Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un interligne après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )

                            (Si tu ne comprends pas, demande) !

                            REGEDIT4

                            [HKEY_USERS\S-1-5-21-567678680-3137319128-308616239-1006\Software\Microsoft\Search Assistant\ACMru\5603]
                            "001"=""

                            Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau "
                            Dans "Nom du fichier" : taper par exemple " fix1.reg "
                            Dans "Type de fichier" : choisir "tous les fichiers"
                            Clic sur [enregistrer]
                            L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

                            3°- Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit .
                            - Imprime-la-
                            Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

                            4°- Double-clique sur " fix.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

                            5°- Redémarre normalement.

                            B)- Puiqu'avec HostsXpert v4.0 tu n'as pas réussi à faire « Clique sur "Restore MS Hosts File" ensuite sur Ok », et que tu n'as pas réussi à me poster le contenu de ton dossier HOSTS comme je le demandais au post # 11; il faut absolument réussir celui-ci : RHosts de SiRi à télécharger ici http://siri.urz.free.fr/RHosts.php
                            Double-cliquer dessus pour l'exécuter
                            et cliquer sur " Restore original Hosts "
                            Et ENSUITE, me poster le contenu de ton dossier HOSTS. S'il te plaît.

                            C)- Termine avec cette analyse:

                            Si tu as déjà ComboFix dans ton PC, supprime-le.

                            Télécharge ComboFix à partir d'un de ces liens :
                            http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                            https://forospyware.com
                            http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
                            Et important, enregistre-le sur le bureau.

                            Avant d'utiliser ComboFix :
                            ==> Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.
                            ==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).

                            Une fois fait, sur ton bureau double-clic sur Combofix.exe.
                            - Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
                            /!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
                            Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse)./!\
                            - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
                            - Un rapport s'ouvrira ensuite dans le bloc-notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                            ==> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.
                            ==> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                            à+..
                            Bonne nuit
                            Al.
                            1. gael42 Auteur
                              et le Smitfraudfix que tu m'avais demander je peux pas le mettre entier sa bug il sera donc en plusieurs parties

                              partie 1

                              SmitFraudFix v2.296

                              Rapport fait à 5:40:55,09, 27/02/2008
                              Executé à partir de C:\Documents and Settings\Ganjaman\Bureau\SmitfraudFix
                              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                              Le type du système de fichiers est NTFS
                              Fix executé en mode sans echec

                              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              SrchSTS.exe by S!Ri
                              Search SharedTaskScheduler's .dll

                              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                              »»»»»»»»»»»»»»»»»»»»»»»» hosts

                              127.0.0.1 localhost
                              127.0.0.1 007guard.com
                              127.0.0.1 www.007guard.com
                              127.0.0.1 008i.com
                              127.0.0.1 008k.com
                              127.0.0.1 www.008k.com
                              127.0.0.1 00hq.com
                              127.0.0.1 www.00hq.com
                              127.0.0.1 010402.com
                              127.0.0.1 032439.com
                              127.0.0.1 www.032439.com
                              127.0.0.1 1001-search.info
                              127.0.0.1 www.1001-search.info
                              127.0.0.1 100888290cs.com
                              127.0.0.1 www.100888290cs.com
                              127.0.0.1 100sexlinks.com
                              127.0.0.1 www.100sexlinks.com
                              127.0.0.1 10sek.com
                              127.0.0.1 www.10sek.com
                              127.0.0.1 123topsearch.com
                              127.0.0.1 www.123topsearch.com
                              127.0.0.1 132.com
                              127.0.0.1 www.132.com
                              127.0.0.1 136136.net
                              127.0.0.1 www.136136.net
                              127.0.0.1 139mm.com
                              127.0.0.1 www.139mm.com
                              127.0.0.1 163ns.com
                              127.0.0.1 www.163ns.com
                              127.0.0.1 171203.com
                              127.0.0.1 17-plus.com
                              127.0.0.1 1800searchonline.com
                              127.0.0.1 www.1800searchonline.com
                              127.0.0.1 180searchassistant.com
                              127.0.0.1 www.180searchassistant.com
                              127.0.0.1 180solutions.com
                              127.0.0.1 www.180solutions.com
                              127.0.0.1 181.365soft.info
                              127.0.0.1 www.181.365soft.info
                              127.0.0.1 1987324.com
                              127.0.0.1 www.1987324.com
                              127.0.0.1 1-domains-registrations.com
                              127.0.0.1 www.1-domains-registrations.com
                              127.0.0.1 1-extreme.biz
                              127.0.0.1 www.1-extreme.biz
                              127.0.0.1 1sexparty.com
                              127.0.0.1 www.1sexparty.com
                              127.0.0.1 1stantivirus.com
                              127.0.0.1 www.1stantivirus.com
                              127.0.0.1 1stpagehere.com
                              127.0.0.1 www.1stpagehere.com
                              127.0.0.1 1stsearchportal.com
                              127.0.0.1 www.1stsearchportal.com
                              127.0.0.1 2.82211.net
                              127.0.0.1 www.2006ooo.com
                              127.0.0.1 2007-download.com
                              127.0.0.1 www.2007-download.com
                              127.0.0.1 2020search.com
                              127.0.0.1 www.2020search.com
                              127.0.0.1 20x2p.com
                              127.0.0.1 24.365soft.info
                              127.0.0.1 www.24.365soft.info
                              127.0.0.1 24-7pharmacy.info
                              127.0.0.1 www.24-7pharmacy.info
                              127.0.0.1 24-7searching-and-more.com
                              127.0.0.1 www.24-7searching-and-more.com
                              127.0.0.1 24teen.com
                              127.0.0.1 www.24teen.com
                              127.0.0.1 2every.net
                              127.0.0.1 www.2every.net
                              127.0.0.1 2ndpower.com
                              127.0.0.1 2search.com
                              127.0.0.1 www.2search.com
                              127.0.0.1 2search.org
                              127.0.0.1 www.2search.org
                              127.0.0.1 2squared.com
                              127.0.0.1 www.2squared.com
                              127.0.0.1 3322.org
                              127.0.0.1 www.3322.org
                              127.0.0.1 365soft.info
                              127.0.0.1 36site.com
                              127.0.0.1 www.36site.com
                              127.0.0.1 3721.com
                              127.0.0.1 39-93.com
                              127.0.0.1 3abetterinternet.com
                              127.0.0.1 www.3abetterinternet.com
                              127.0.0.1 3bay.it
                              127.0.0.1 www.3bay.it
                              127.0.0.1 3ebay.it
                              127.0.0.1 www.3ebay.it
                              127.0.0.1 3xclipsonline.com
                              127.0.0.1 www.3xclipsonline.com
                              127.0.0.1 3xcurves.com
                              127.0.0.1 www.3xcurves.com
                              127.0.0.1 3xfestival.com
                              127.0.0.1 www.3xfestival.com
                              127.0.0.1 3x-festival.com
                              127.0.0.1 www.3x-festival.com
                              127.0.0.1 3x-galls.com
                              127.0.0.1 www.3x-galls.com
                              127.0.0.1 3xmiracle.com
                              127.0.0.1 www.3xmiracle.com
                              127.0.0.1 3xmoviesblog.com
                              127.0.0.1 www.3xmoviesblog.com
                              127.0.0.1 404dns.com
                              127.0.0.1 www.404dns.com
                              127.0.0.1 4199.com
                              127.0.0.1 www.4199.com
                              127.0.0.1 4corn.net
                              127.0.0.1 www.4corn.net
                              127.0.0.1 4ebay.it
                              127.0.0.1 www.4ebay.it
                              127.0.0.1 4klm.com
                              127.0.0.1 4mpg.com
                              127.0.0.1 www.4mpg.com
                              127.0.0.1 4repubblica.it
                              127.0.0.1 www.4repubblica.it
                              127.0.0.1 4softget.com
                              127.0.0.1 www.4softget.com
                              127.0.0.1 5iscali.it
                              127.0.0.1 www.5iscali.it
                              127.0.0.1 5repubblica.it
                              127.0.0.1 www.5repubblica.it
                              127.0.0.1 5starvideos.com
                              127.0.0.1 www.5starvideos.com
                              127.0.0.1 5tiscali.it
                              127.0.0.1 www.5tiscali.it
                              127.0.0.1 5zgmu7o20kt5d8yq.com
                              127.0.0.1 www.5zgmu7o20kt5d8yq.com
                              127.0.0.1 680180.net
                              127.0.0.1 www.680180.net
                              127.0.0.1 6iscali.it
                              127.0.0.1 www.6iscali.it
                              127.0.0.1 6njaga.com
                              127.0.0.1 www.6njaga.com
                              127.0.0.1 6sek.com
                              127.0.0.1 www.6sek.com
                              127.0.0.1 6tiscali.it
                              127.0.0.1 www.6tiscali.it
                              127.0.0.1 70-music.com
                              127.0.0.1 www.70-music.com
                              127.0.0.1 7322.com
                              127.0.0.1 www.7322.com
                              127.0.0.1 75tz.com
                              127.0.0.1 777search.com
                              127.0.0.1 www.777search.com
                              127.0.0.1 777top.com
                              127.0.0.1 www.777top.com
                              127.0.0.1 7939.com
                              127.0.0.1 www.7939.com
                              127.0.0.1 7search.com
                              127.0.0.1 www.7search.com
                              127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
                              127.0.0.1 80-music.com
                              127.0.0.1 www.80-music.com
                              127.0.0.1 82211.net
                              127.0.0.1 8866.org
                              127.0.0.1 888.com
                              127.0.0.1 www.888.com
                              127.0.0.1 8ad.com
                              127.0.0.1 www.8ad.com
                              127.0.0.1 90-music.com
                              127.0.0.1 www.90-music.com
                              127.0.0.1 9505.com
                              127.0.0.1 www.9505.com
                              127.0.0.1 971searchbox.com
                              127.0.0.1 www.971searchbox.com
                              127.0.0.1 a.bestmanage.org
                              127.0.0.1 aaabesthomepage.com
                              127.0.0.1 www.aaabesthomepage.com
                              127.0.0.1 aaasexypics.com
                              127.0.0.1 aaawebfinder.com
                              127.0.0.1 www.aaawebfinder.com
                              127.0.0.1 aaqadarsztriv.com
                              127.0.0.1 www.aaqadarsztriv.com
                              127.0.0.1 aaqada-rsztriv.com
                              127.0.0.1 www.aaqada-rsztriv.com
                              127.0.0.1 aaqadaueorn.com
                              127.0.0.1 www.aaqadaueorn.com
                              127.0.0.1 aaqada-ueorn.com
                              127.0.0.1 www.aaqada-ueorn.com
                              127.0.0.1 aaqada-ygco.com
                              127.0.0.1 www.aaqada-ygco.com
                              127.0.0.1 aaqada-ymct.com
                              127.0.0.1 www.aaqada-ymct.com
                              127.0.0.1 aavc.com
                              127.0.0.1 abcdperformance.com
                              127.0.0.1 www.abcdperformance.com
                              127.0.0.1 abc-find.info
                              127.0.0.1 www.abc-find.info
                              127.0.0.1 abcsearch.com
                              127.0.0.1 www.abcsearch.com
                              127.0.0.1 abetterinternet.com
                              127.0.0.1 www.abetterinternet.com
                              127.0.0.1 abnetsoft.info
                              127.0.0.1 www.abnetsoft.info
                              127.0.0.1 aboutclicker.com
                              127.0.0.1 www.aboutclicker.com
                              127.0.0.1 abrp.net
                              127.0.0.1 www.abrp.net
                              127.0.0.1 absolutee.com
                              127.0.0.1 www.absolutee.com
                              127.0.0.1 abyssmedia.com
                              127.0.0.1 www.abyssmedia.com
                              127.0.0.1 ac66.cn
                              127.0.0.1 www.ac66.cn
                              127.0.0.1 access.Navinetwork.com
                              127.0.0.1 access.rapid-pass.net
                              127.0.0.1 accessactivexvideo.com
                              127.0.0.1 www.accessactivexvideo.com
                              127.0.0.1 accessclips.com
                              127.0.0.1 www.accessclips.com
                              127.0.0.1 access-dvd.com
                              127.0.0.1 www.access-dvd.com
                              127.0.0.1 accesskeygenerator.com
                              127.0.0.1 www.accesskeygenerator.com
                              127.0.0.1 accessorygeeks.com
                              127.0.0.1 www.accessorygeeks.com
                              127.0.0.1 accessthefuture.net
                              127.0.0.1 www.accessthefuture.net
                              127.0.0.1 accessvid.net
                              127.0.0.1 www.accessvid.net
                              127.0.0.1 acemedic.com
                              127.0.0.1 www.acemedic.com
                              127.0.0.1 ace-webmaster.com
                              127.0.0.1 www.ace-webmaster.com
                              127.0.0.1 acjp.com
                              127.0.0.1 acrobat-2007.com
                              127.0.0.1 www.acrobat-2007.com
                              127.0.0.1 acrobat-8.com
                              127.0.0.1 www.acrobat-8.com
                              127.0.0.1 acrobat-center.com
                              127.0.0.1 www.acrobat-center.com
                              127.0.0.1 acrobat-hq.com
                              127.0.0.1 www.acrobat-hq.com
                              127.0.0.1 acrobatreader-8.com
                              127.0.0.1 www.acrobatreader-8.com
                              127.0.0.1 acrobat-reader-8.de
                              127.0.0.1 www.acrobat-reader-8.de
                              127.0.0.1 acrobat-stop.com
                              127.0.0.1 www.acrobat-stop.com
                              127.0.0.1 actionbreastcancer.org
                              127.0.0.1 www.actionbreastcancer.org
                              127.0.0.1 activesearcher.info
                              127.0.0.1 www.activesearcher.info
                              127.0.0.1 activexaccessobject.com
                              127.0.0.1 www.activexaccessobject.com
                              127.0.0.1 activexaccessvideo.com
                              127.0.0.1 www.activexaccessvideo.com
                              127.0.0.1 activexemedia.com
                              127.0.0.1 www.activexemedia.com
                              127.0.0.1 activexmediaobject.com
                              127.0.0.1 www.activexmediaobject.com
                              127.0.0.1 activexmediapro.com
                              127.0.0.1 www.activexmediapro.com
                              127.0.0.1 activexmediasite.com
                              127.0.0.1 www.activexmediasite.com
                              127.0.0.1 activexmediasoftware.com
                              127.0.0.1 www.activexmediasoftware.com
                              127.0.0.1 activexmediasource.com
                              127.0.0.1 www.activexmediasource.com
                              127.0.0.1 activexmediatool.com
                              127.0.0.1 www.activexmediatool.com
                              127.0.0.1 activexmediatour.com
                              127.0.0.1 www.activexmediatour.com
                              127.0.0.1 activexsoftwares.com
                              127.0.0.1 www.activexsoftwares.com
                              127.0.0.1 activexsource.com
                              127.0.0.1 www.activexsource.com
                              127.0.0.1 activexupdate.com
                              127.0.0.1 www.activexupdate.com
                              127.0.0.1 activexvideo.com
                              127.0.0.1 www.activexvideo.com
                              127.0.0.1 activexvideotool.com
                              127.0.0.1 www.activexvideotool.com
                              127.0.0.1 ad.marketingsector.com
                              127.0.0.1 www.ad.marketingsector.com
                              127.0.0.1 ad.mokead.com
                              127.0.0.1 www.ad.mokead.com
                              127.0.0.1 ad.oinadserver.com
                              127.0.0.1 ad.outerinfoads.com
                              127.0.0.1 ad.yieldmanager.com
                              127.0.0.1 www.ad.yieldmanager.com
                              127.0.0.1 ad25.com
                              127.0.0.1 ad45.com
                              127.0.0.1 ad77.com
                              127.0.0.1 ad86.com
                              127.0.0.1 adamsupportgroup.org
                              127.0.0.1 www.adamsupportgroup.org
                              127.0.0.1 adarmor.com
                              127.0.0.1 www.adarmor.com
                              127.0.0.1 adasearch.com
                              127.0.0.1 www.adasearch.com
                              127.0.0.1 adaware.cc
                              127.0.0.1 adawarenow.com
                              127.0.0.1 www.adawarenow.com
                              127.0.0.1 adchannel.contextplus.net
                              127.0.0.1 addetect.com
                              127.0.0.1 www.addetect.com
                              127.0.0.1 addictivetechnologies.com
                              127.0.0.1 www.addictivetechnologies.com
                              127.0.0.1 addictivetechnologies.net
                              127.0.0.1 www.addictivetechnologies.net
                              127.0.0.1 addioerrori.com
                              127.0.0.1 www.addioerrori.com
                              127.0.0.1 add-manager.com
                              127.0.0.1 www.add-manager.com
                              127.0.0.1 adgate.info
                              127.0.0.1 www.adgate.info
                              127.0.0.1 adioserrores.com
                              127.0.0.1 www.adioserrores.com
                              127.0.0.1 adipics.com
                              127.0.0.1 www.adipics.com
                              127.0.0.1 adlogix.com
                              127.0.0.1 www.adlogix.com
                              127.0.0.1 admin2cash.biz
                              127.0.0.1 www.admin2cash.biz
                              127.0.0.1 adnet-plus.com
                              127.0.0.1 adnetserver.com
                              127.0.0.1 www.adnetserver.com
                              127.0.0.1 adobe-download-now.com
                              127.0.0.1 adobe-downloads.com
                              127.0.0.1 www.adobe-downloads.com
                              127.0.0.1 adobe-reader-8.fr
                              127.0.0.1 www.adobe-reader-8.fr
                              127.0.0.1 adprotect.com
                              127.0.0.1 www.adprotect.com
                              127.0.0.1 ads.centralmedia.ws
                              127.0.0.1 ads.k8l.info
                              127.0.0.1 ads.kmpads.com
                              127.0.0.1 ads.kw.revenue.net
                              127.0.0.1 ads.marketingsector.com
                              127.0.0.1 ads.searchingbooth.com
                              127.0.0.1 ads.z-quest.com
                              127.0.0.1 ads1.revenue.net
                              127.0.0.1 ads183.com
                              127.0.0.1 www.ads183.com
                              127.0.0.1 adscontex.com
                              127.0.0.1 www.adscontex.com
                              127.0.0.1 adservices1.enhance.com
                              127.0.0.1 www.adservices1.enhance.com
                              127.0.0.1 adservs.com
                              127.0.0.1 adsextend.net
                              127.0.0.1 www.adsextend.net
                              127.0.0.1 adshttp.com
                              127.0.0.1 www.adshttp.com
                              127.0.0.1 adsniffer.com
                              127.0.0.1 www.adsniffer.com
                              127.0.0.1 adsonwww.com
                              127.0.0.1 www.adsonwww.com
                              127.0.0.1 adspics.com
                              127.0.0.1 www.adspics.com
                              127.0.0.1 adsrevenue.net
                              127.0.0.1 www.adsrevenue.net
                              127.0.0.1 adtrak.net
                              127.0.0.1 www.adtrak.net
                              127.0.0.1 adtrgt.com
                              127.0.0.1 adult777search.info
                              127.0.0.1 www.adult777search.info
                              127.0.0.1 adultan.com
                              127.0.0.1 www.adultan.com
                              127.0.0.1 adult-engine-search.com
                              127.0.0.1 www.adult-engine-search.com
                              127.0.0.1 adult-erotic-guide.net
                              127.0.0.1 www.adult-erotic-guide.net
                              127.0.0.1 adultfilmsite.com
                              127.0.0.1 www.adultfilmsite.com
                              127.0.0.1 adult-friends-finder.net
                              127.0.0.1 www.adult-friends-finder.net
                              127.0.0.1 adultgambling.org
                              127.0.0.1 adult-host.org
                              127.0.0.1 adulthyperlinks.com
                              127.0.0.1 www.adulthyperlinks.com
                              127.0.0.1 adultmovieplus.com
                              127.0.0.1 www.adultmovieplus.com
                              127.0.0.1 adult-mpg.net
                              127.0.0.1 www.adult-mpg.net
                              127.0.0.1 adult-personal.us
                              127.0.0.1 adultsgames.net
                              127.0.0.1 adultsonlyvids.com
                              127.0.0.1 www.adultsonlyvids.com
                              127.0.0.1 adultsper.com
                              127.0.0.1 www.adultsper.com
                              127.0.0.1 adulttds.com
                              127.0.0.1 www.adulttds.com
                              127.0.0.1 adultzoneworld.com
                              127.0.0.1 www.adultzoneworld.com
                              127.0.0.1 advcash.biz
                              127.0.0.1 www.advcash.biz
                              127.0.0.1 advert.exaccess.ru
                              127.0.0.1 advertisemoney.info
                              127.0.0.1 www.advertisemoney.info
                              127.0.0.1 advertising.paltalk.com
                              127.0.0.1 advertising-money.info
                              127.0.0.1 www.advertising-money.info
                              127.0.0.1 ad-ware.cc
                              127.0.0.1 ad-w-a-r-e.com
                              127.0.0.1 www.ad-w-a-r-e.com
                              127.0.0.1 a-d-w-a-r-e.com
                              127.0.0.1 www.a-d-w-a-r-e.com
                              127.0.0.1 adwarebazooka.com
                              127.0.0.1 www.adwarebazooka.com
                              127.0.0.1 adwarecommander.com
                              127.0.0.1 www.adwarecommander.com
                              127.0.0.1 adwarefinder.com
                              127.0.0.1 www.adwarefinder.com
                              127.0.0.1 adwaregold.com
                              127.0.0.1 www.adwaregold.com
                              127.0.0.1 adwarepatrol.com
                              127.0.0.1 www.adwarepatrol.com
                              127.0.0.1 adwareplatinum.com
                              127.0.0.1 www.adwareplatinum.com
                              127.0.0.1 adwareprotectionsite.com
                              127.0.0.1 www.adwareprotectionsite.com
                              127.0.0.1 adwarepunisher.com
                              127.0.0.1 www.adwarepunisher.com
                              127.0.0.1 adwareremover.ws
                              127.0.0.1 www.adwareremover.ws
                              127.0.0.1 adwaresafety.com
                              127.0.0.1 www.adwaresafety.com
                              127.0.0.1 adwarexp.com
                              127.0.0.1 www.adwarexp.com
                              127.0.0.1 affiliate.idownload.com
                              127.0.0.1 aflgate.com
                              127.0.0.1 www.aflgate.com
                              127.0.0.1 africaspromise.org
                              127.0.0.1 agava.com
                              127.0.0.1 agava.ru
                              127.0.0.1 agentstudio.com
                              127.0.0.1 aginegialle.it
                              127.0.0.1 www.aginegialle.it
                              127.0.0.1 www.aifind.info
                              127.0.0.1 aifind.info
                              127.0.0.1 airtleworld.com
                              127.0.0.1 www.airtleworld.com
                              127.0.0.1 aitalia.it
                              127.0.0.1 www.aitalia.it
                              127.0.0.1 akamai.downloadv3.com
                              127.0.0.1 aklitalia.it
                              127.0.0.1 www.aklitalia.it
                              127.0.0.1 akril.com
                              127.0.0.1 alcatel.ws
                              127.0.0.1 alertspy.com
                              127.0.0.1 www.alertspy.com
                              127.0.0.1 alfacleaner.com
                              127.0.0.1 www.alfacleaner.com
                              127.0.0.1 alfa-search.com
                              127.0.0.1 alialia.it
                              127.0.0.1 www.alialia.it
                              127.0.0.1 aliotalia.it
                              127.0.0.1 www.aliotalia.it
                              127.0.0.1 alirtalia.it
                              127.0.0.1 www.alirtalia.it
                              127.0.0.1 alitaia.it
                              127.0.0.1 www.alitaia.it
                              127.0.0.1 alitaklia.it
                              127.0.0.1 www.alitaklia.it
                              127.0.0.1 alitala.it
                              127.0.0.1 www.alitala.it
                              127.0.0.1 alitali.it
                              127.0.0.1 www.alitali.it
                              127.0.0.1 alitaliaq.it
                              127.0.0.1 www.alitaliaq.it
                              127.0.0.1 alitalias.it
                              127.0.0.1 www.alitalias.it
                              127.0.0.1 alitaliaz.it
                              127.0.0.1 www.alitaliaz.it
                              127.0.0.1 alitalioa.it
                              127.0.0.1 www.alitalioa.it
                              127.0.0.1 alitalisa.it
                              127.0.0.1 www.alitalisa.it
                              127.0.0.1 alitaliua.it
                              127.0.0.1 www.alitaliua.it
                              127.0.0.1 alitalkia.it
                              127.0.0.1 www.alitalkia.it
                              127.0.0.1 alitaloia.it
                              127.0.0.1 www.alitaloia.it
                              127.0.0.1 alitaluia.it
                              127.0.0.1 www.alitaluia.it
                              127.0.0.1 alitaslia.it
                              127.0.0.1 www.alitaslia.it
                              127.0.0.1 alitlia.it
                              127.0.0.1 www.alitlia.it
                              127.0.0.1 alitralia.it
                              127.0.0.1 www.alitralia.it
                              127.0.0.1 alitsalia.it
                              127.0.0.1 www.alitsalia.it
                              127.0.0.1 aliutalia.it
                              127.0.0.1 www.aliutalia.it
                              127.0.0.1 ALL1COUNT.NET
                              127.0.0.1 www.ALL1COUNT.NET
                              127.0.0.1 all4internet.com
                              127.0.0.1 www.all4internet.com
                              127.0.0.1 allabtcars.com
                              127.0.0.1 allabtjeeps.com
                              127.0.0.1 all-bittorrent.com
                              127.0.0.1 www.all-bittorrent.com
                              127.0.0.1 www.allcybersearch.com
                              127.0.0.1 allcybersearch.com
                              127.0.0.1 alldnserrors.com
                              127.0.0.1 www.alldnserrors.com
                              127.0.0.1 all-downloads-now.com
                              127.0.0.1 www.all-downloads-now.com
                              127.0.0.1 all-edonkey.com
                              127.0.0.1 www.all-edonkey.com
                              127.0.0.1 allertaminacce.com
                              127.0.0.1 www.allertaminacce.com
                              127.0.0.1 allforadult.com
                              127.0.0.1 allhyperlinks.com
                              127.0.0.1 alliesecurity.com
                              127.0.0.1 www.alliesecurity.com
                              127.0.0.1 all-inet.com
                              127.0.0.1 allinternetbusiness.com
                              127.0.0.1 all-limewire.com
                              127.0.0.1 www.all-limewire.com
                              127.0.0.1 allmegabucks.com
                              127.0.0.1 www.allmegabucks.com
                              127.0.0.1 allprotections.com
                              127.0.0.1 www.allprotections.com
                              127.0.0.1 allresultz.net
                              127.0.0.1 www.allresultz.net
                              127.0.0.1 allsearch.us
                              127.0.0.1 www.allsearch.us
                              127.0.0.1 allsecuritynotes.com
                              127.0.0.1 www.allsecuritynotes.com
                              127.0.0.1 allsecuritysite.com
                              127.0.0.1 www.allsecuritysite.com
                              127.0.0.1 allstarsvideos.net
                              127.0.0.1 www.allstarsvideos.net
                              127.0.0.1 alltiettantivirus.com
                              127.0.0.1 www.alltiettantivirus.com
                              127.0.0.1 alltruesoftware.com
                              127.0.0.1 www.alltruesoftware.com
                              127.0.0.1 allvideoactivex.com
                              127.0.0.1 www.allvideoactivex.com
                              127.0.0.1 almanah.biz
                              127.0.0.1 www.almanah.biz
                              127.0.0.1 almarvideos.com
                              127.0.0.1 aloitalia.it
                              127.0.0.1 www.aloitalia.it
                              127.0.0.1 aluitalia.it
                              127.0.0.1 www.aluitalia.it
                              127.0.0.1 amaena.com
                              127.0.0.1 www.amaena.com
                              127.0.0.1 amandamountains.com
                              127.0.0.1 amateurliveshow.com
                              127.0.0.1 www.amateurliveshow.com
                              127.0.0.1 amediasoftware.com
                              127.0.0.1 www.amediasoftware.com
                              127.0.0.1 amediasource.com
                              127.0.0.1 www.amediasource.com
                              127.0.0.1 americanautobargains.com
                              127.0.0.1 www.americanautobargains.com
                              127.0.0.1 americancarbargains.com
                              127.0.0.1 www.americancarbargains.com
                              127.0.0.1 american-teens.net
                              127.0.0.1 amigeek.com
                              127.0.0.1 amigobore.com
                              127.0.0.1 www.amigobore.com
                              127.0.0.1 amisbusiness.com
                              127.0.0.1 ampmsearch.com
                              127.0.0.1 www.ampmsearch.com
                              127.0.0.1 analcord.com
                              127.0.0.1 www.analcord.com
                              127.0.0.1 analmovi.com
                              127.0.0.1 anarchylolita.com
                              127.0.0.1 www.anarchylolita.com
                              127.0.0.1 anarchyporn.com
                              127.0.0.1 andromedical.com
                              127.0.0.1 www.andromedical.com
                              127.0.0.1 animepornmag.com
                              127.0.0.1 www.animepornmag.com
                              127.0.0.1 anin.org
                              127.0.0.1 anjpn-avxiz.biz
                              127.0.0.1 www.anjpn-avxiz.biz
                              127.0.0.1 anjpnzqav.biz
                              127.0.0.1 www.anjpnzqav.biz
                              127.0.0.1 anjpn-zqav.biz
                              127.0.0.1 www.anjpn-zqav.biz
                              127.0.0.1 annaromeo.com
                              127.0.0.1 antiddos.us
                              127.0.0.1 www.antiddos.us
                              127.0.0.1 Antiespiadorado.com
                              127.0.0.1 www.Antiespiadorado.com
                              127.0.0.1 Antiespionspack.com
                              127.0.0.1 www.Antiespionspack.com
                              127.0.0.1 Antigusanos2008.com
                              127.0.0.1 www.Antigusanos2008.com
                              127.0.0.1 antispamassistant.com
                              127.0.0.1 www.antispamassistant.com
                              127.0.0.1 antispamdeluxe.com
                              127.0.0.1 www.antispamdeluxe.com
                              127.0.0.1 Antispionage.com
                              127.0.0.1 www.Antispionage.com
                              127.0.0.1 Antispionagepro.com
                              127.0.0.1 www.Antispionagepro.com
                              127.0.0.1 antispyadvanced.com
                              127.0.0.1 www.antispyadvanced.com
                              127.0.0.1 antispydns.biz
                              127.0.0.1 www.antispydns.biz
                              127.0.0.1 antispylab.com
                              127.0.0.1 www.antispylab.com
                              127.0.0.1 antispysolutions.com
                              127.0.0.1 www.antispysolutions.com
                              127.0.0.1 antispyware.com
                              127.0.0.1 www.antispyware.com
                              127.0.0.1 antispywareboot.com
                              127.0.0.1 www.antispywareboot.com
                              127.0.0.1 antispywarebot.com
                              127.0.0.1 www.antispywarebot.com
                              127.0.0.1 antispywarebox.com
                              127.0.0.1 www.antispywarebox.com
                              127.0.0.1 antispywaredownloads.com
                              127.0.0.1 www.antispywaredownloads.com
                              127.0.0.1 Antispywaresuite.com
                              127.0.0.1 www.Antispywaresuite.com
                              127.0.0.1 antispywaresuite.com
                              127.0.0.1 www.antispywaresuite.com
                              127.0.0.1 antispywarexp.com
                              127.0.0.1 www.antispywarexp.com
                              127.0.0.1 Antispyweb.net
                              127.0.0.1 www.Antispyweb.net
                              127.0.0.1 Antiver2008.com
                              127.0.0.1 www.Antiver2008.com
                              127.0.0.1 antivermins.com
                              127.0.0.1 www.antivermins.com
                              127.0.0.1 anti-vermins.com
                              127.0.0.1 www.anti-vermins.com
                              127.0.0.1 antivir2007.com
                              127.0.0.1 www.antivir2007.com
                              127.0.0.1 antivirgear.com
                              127.0.0.1 www.antivirgear.com
                              127.0.0.1 antivirus.fastfreedownload.com
                              127.0.0.1 www.antivirus.fastfreedownload.com
                              127.0.0.1 antivirusadvance.com
                              127.0.0.1 www.antivirusadvance.com
                              127.0.0.1 antivirusaskeladd.com
                              127.0.0.1 www.antivirusaskeladd.com
                              127.0.0.1 antivirusgereedschap.com
                              127.0.0.1 www.antivirusgereedschap.com
                              127.0.0.1 antivirusgolden.com
                              127.0.0.1 www.antivirusgolden.com
                              127.0.0.1 antivirus-hq.net
                              127.0.0.1 www.antivirus-hq.net
                              127.0.0.1 antiviruspcsuite.com
                              127.0.0.1 www.antiviruspcsuite.com
                              127.0.0.1 antiviruspremium.com
                              127.0.0.1 www.antiviruspremium.com
                              127.0.0.1 anti-virus-pro.com
                              127.0.0.1 www.anti-virus-pro.com
                              127.0.0.1 antivirusprotector.com
                              127.0.0.1 www.antivirusprotector.com
                              127.0.0.1 antivirusscherm.com
                              127.0.0.1 www.antivirusscherm.com
                              127.0.0.1 antivirussecuritypro.com
                              127.0.0.1 www.antivirussecuritypro.com
                              127.0.0.1 antivirus-stop.com
                              127.0.0.1 www.antivirus-stop.com
                              127.0.0.1 Antiworm2008.com
                              127.0.0.1 www.Antiworm2008.com
                              127.0.0.1 antiworm2008.com
                              127.0.0.1 www.antiworm2008.com
                              127.0.0.1 Antiwurm2008.com
                              127.0.0.1 www.Antiwurm2008.com
                              127.0.0.1 antrocity.com
                              127.0.0.1 anyofus.com
                              127.0.0.1 www.anyofus.com
                              127.0.0.1 anysn.seproger.com
                              127.0.0.1 www.anysn.seproger.com
                              127.0.0.1 anything4health.com
                              127.0.0.1 apicpreview.com
                              127.0.0.1 www.apicpreview.com
                              127.0.0.1 appealcircuit.com
                              127.0.0.1 www.appealcircuit.com
                              127.0.0.1 approvedlinks.com
                              127.0.0.1 www.approvedlinks.com
                              127.0.0.1 apps.deskwizz.com
                              127.0.0.1 apps.webservicehost.com
                              127.0.0.1 aprotectedpage.com
                              127.0.0.1 www.aprotectedpage.com
                              127.0.0.1 apsua.com
                              127.0.0.1 archivioadulti.com
                              127.0.0.1 www.archivioadulti.com
                              127.0.0.1 archiviosex.net
                              127.0.0.1 www.archiviosex.net
                              127.0.0.1 aregay.com
                              127.0.0.1 ares.click-new-download.com
                              127.0.0.1 www.ares.click-new-download.com
                              127.0.0.1 ares-freebie.com
                              127.0.0.1 www.ares-freebie.com
                              127.0.0.1 arespro2007.com
                              127.0.0.1 www.arespro2007.com
                              127.0.0.1 aresultra.com
                              127.0.0.1 www.aresultra.com
                              127.0.0.1 ares-usa.com
                              127.0.0.1 www.ares-usa.com
                              127.0.0.1 arheo.com
                              127.0.0.1 arizonaweb.org
                              127.0.0.1 armitageinn.com
                              127.0.0.1 arquivojpgs.smtp.ru
                              127.0.0.1 www.arquivojpgs.smtp.ru
                              127.0.0.1 artachnid.com
                              127.0.0.1 art-func.com
                              127.0.0.1 art-xxx.com
                              127.0.0.1 asafebrowser.com
                              127.0.0.1 www.asafebrowser.com
                              127.0.0.1 asafetyalways.com
                              127.0.0.1 www.asafetyalways.com
                              127.0.0.1 asafetynotice.com
                              127.0.0.1 www.asafetynotice.com
                              127.0.0.1 asafetypage.com
                              127.0.0.1 www.asafetypage.com
                              127.0.0.1 asdbiz.biz
                              127.0.0.1 www.asdbiz.biz
                              127.0.0.1 asdeykuddq.com
                              127.0.0.1 www.asdeykuddq.com
                              127.0.0.1 asecurebar.com
                              127.0.0.1 www.asecurebar.com
                              127.0.0.1 asecureboard.com
                              127.0.0.1 www.asecureboard.com
                              127.0.0.1 asecurevalue.com
                              127.0.0.1 www.asecurevalue.com
                              127.0.0.1 asecurityissue.com
                              127.0.0.1 www.asecurityissue.com
                              127.0.0.1 asecuritynotice.com
                              127.0.0.1 www.asecuritynotice.com
                              127.0.0.1 asecuritypaper.com
                              127.0.0.1 www.asecuritypaper.com
                              127.0.0.1 asecuritystuff.com
                              127.0.0.1 www.asecuritystuff.com
                              127.0.0.1 asiankingkong.com
                              127.0.0.1 asianpornmag.com
                              127.0.0.1 www.asianpornmag.com
                              127.0.0.1 asiantoolbar.com
                              127.0.0.1 www.asiantoolbar.com
                              127.0.0.1 asidseiupc.com
                              127.0.0.1 www.asidseiupc.com
                              127.0.0.1 aslitalia.it
                              127.0.0.1 www.aslitalia.it
                              127.0.0.1 ass-gals.com
                              127.0.0.1 assureprotection.com
                              127.0.0.1 www.assureprotection.com
                              127.0.0.1 asta-killer.com
                              127.0.0.1 asupereva.it
                              127.0.0.1 www.asupereva.it
                              127.0.0.1 ataprogram.com
                              127.0.0.1 www.ataprogram.com
                              127.0.0.1 athenrye.com
                              127.0.0.1 atotalsafety.com
                              127.0.0.1 www.atotalsafety.com
                              127.0.0.1 atrueprotection.com
                              127.0.0.1 www.atrueprotection.com
                              127.0.0.1 atruesecurity.com
                              127.0.0.1 www.atruesecurity.com
                              127.0.0.1 attackware.com
                              127.0.0.1 www.attackware.com
                              127.0.0.1 attrezzi.biz
                              127.0.0.1 www.attrezzi.biz
                              127.0.0.1 aucunsvirus.com
                              127.0.0.1 www.aucunsvirus.com
                              127.0.0.1 aulde.net
                              127.0.0.1 www.aulde.net
                              127.0.0.1 aupereva.it
                              127.0.0.1 www.aupereva.it
                              127.0.0.1 autobargains.org
                              127.0.0.1 www.autobargains.org
                              127.0.0.1 autobargainsnetwork.com
                              127.0.0.1 www.autobargainsnetwork.com
                              127.0.0.1 autocontext.begun.ru
                              127.0.0.1 www.autocontext.begun.ru
                              127.0.0.1 autoescrowpay.com
                              127.0.0.1 avadvance.com
                              127.0.0.1 www.avadvance.com
                              127.0.0.1 avast.free-software-center.com
                              127.0.0.1 www.avast.free-software-center.com
                              127.0.0.1 avast-2007.com
                              127.0.0.1 www.avast-2007.com
                              127.0.0.1 avast-downloads.com
                              127.0.0.1 www.avast-downloads.com
                              127.0.0.1 avast-hq.com
                              127.0.0.1 www.avast-hq.com
                              127.0.0.1 avforce.com
                              127.0.0.1 www.avforce.com
                              127.0.0.1 avg.grab-it-today.net
                              127.0.0.1 www.avg.grab-it-today.net
                              127.0.0.1 avg.softwarecenterz.com
                              127.0.0.1 www.avg.softwarecenterz.com
                              127.0.0.1 avg-secure.com
                              127.0.0.1 www.avg-secure.com
                              127.0.0.1 avian-ads.com
                              127.0.0.1 avideoaxaccess.com
                              127.0.0.1 www.avideoaxaccess.com
                              127.0.0.1 avideosurfer.com
                              127.0.0.1 www.avideosurfer.com
                              127.0.0.1 aviewersoft.com
                              127.0.0.1 www.aviewersoft.com
                              127.0.0.1 avpcheckupdate.com
                              127.0.0.1 www.avpcheckupdate.com
                              127.0.0.1 avsmanufacture.com
                              127.0.0.1 www.avsmanufacture.com
                              127.0.0.1 avsystemcare.com
                              127.0.0.1 www.avsystemcare.com
                              127.0.0.1 avxizaaqada.biz
                              127.0.0.1 www.avxizaaqada.biz
                              127.0.0.1 avxiz-anjpn.biz
                              127.0.0.1 www.avxiz-anjpn.biz
                              127.0.0.1 avxizueorn.biz
                              127.0.0.1 www.avxizueorn.biz
                              127.0.0.1 avxiz-ueorn.biz
                              127.0.0.1 www.avxiz-ueorn.biz
                              127.0.0.1 avxiz-vtvcp.biz
                              127.0.0.1 www.avxiz-vtvcp.biz
                              127.0.0.1 avxiz-ygco.biz
                              127.0.0.1 www.avxiz-ygco.biz
                              127.0.0.1 avxiz-zqav.biz
                              127.0.0.1 www.avxiz-zqav.biz
                              127.0.0.1 awarenesstech.com
                              127.0.0.1 www.awarenesstech.com
                              127.0.0.1 awarninglist.com
                              127.0.0.1 www.awarninglist.com
                              127.0.0.1 awbeta.net-nucleus.com
                              127.0.0.1 awesomehomepage.com
                              127.0.0.1 www.awesomehomepage.com
                              127.0.0.1 awmcash.biz
                              127.0.0.1 awmdabest.com
                              127.0.0.1 axemediasoftware.com
                              127.0.0.1 www.axemediasoftware.com
                              127.0.0.1 aximageobject.com
                              127.0.0.1 www.aximageobject.com
                              127.0.0.1 axmediaproject.com
                              127.0.0.1 www.axmediaproject.com
                              127.0.0.1 axmediasoftware.com
                              127.0.0.1 www.axmediasoftware.com
                              127.0.0.1 axmediasolutions.com
                              127.0.0.1 www.axmediasolutions.com
                              127.0.0.1 axobjectpage.com
                              127.0.0.1 www.axobjectpage.com
                              127.0.0.1 axobjectsource.com
                              127.0.0.1 www.axobjectsource.com
                              127.0.0.1 axsoftwaretool.com
                              127.0.0.1 www.axsoftwaretool.com
                              127.0.0.1 axvideoproject.com
                              127.0.0.1 www.axvideoproject.com
                              127.0.0.1 axvideosetup.com
                              127.0.0.1 www.axvideosetup.com
                              127.0.0.1 ayakawamura.com
                              127.0.0.1 ayb.dns-look-up.com
                              127.0.0.1 ayb.netbios-wait.com
                              127.0.0.1 ayumitaniguchi.com
                              127.0.0.1 azebar.com
                              127.0.0.1 azureusclub.com
                              127.0.0.1 www.azureusclub.com
                              127.0.0.1 azureus-freebie.com
                              127.0.0.1 www.azureus-freebie.com
                              127.0.0.1 azzetta.it
                              127.0.0.1 www.azzetta.it
                              127.0.0.1 b.casalemedia.com
                              127.0.0.1 b122.mcboo.com
                              127.0.0.1 babe.k-lined.com
                              127.0.0.1 www.babe.k-lined.com
                              127.0.0.1 babe.the-killer.bz
                              127.0.0.1 www.babe.the-killer.bz
                              127.0.0.1 babenet.com
                              127.0.0.1 www.babenet.com
                              127.0.0.1 babespornmag.com
                              127.0.0.1 www.babespornmag.com
                              127.0.0.1 babeweb.de
                              127.0.0.1 www.babeweb.de
                              127.0.0.1 baccarat-other.info
                              127.0.0.1 www.baccarat-other.info
                              127.0.0.1 Backstripgirls.com
                              127.0.0.1 www.Backstripgirls.com
                              127.0.0.1 backup.mabou.org
                              127.0.0.1 balotierra.com
                              127.0.0.1 www.balotierra.com
                              127.0.0.1 bannedhost.net
                              127.0.0.1 barbudafarms.com
                              127.0.0.1 bardownload.com
                              127.0.0.1 www.bardownload.com
                              127.0.0.1 barnandfence.com
                              127.0.0.1 batsearch.com
                              127.0.0.1 baygraphicsllc.com
                              127.0.0.1 bbbsearch.com
                              127.0.0.1 bb-search.com
                              127.0.0.1 bcnproduction.com
                              127.0.0.1 www.bcnproduction.com
                              127.0.0.1 bdsmlibrary.net
                              127.0.0.1 bdsmpornmag.com
                              127.0.0.1 www.bdsmpornmag.com
                              127.0.0.1 bearshare.click-new-download.com
                              127.0.0.1 www.bearshare.click-new-download.com
                              127.0.0.1 bearshare.download-me.info
                              127.0.0.1 www.bearshare.download-me.info
                              127.0.0.1 bearshare.mp3-muzic.com
                              127.0.0.1 www.bearshare.mp3-muzic.com
                              127.0.0.1 bearshare-download.org
                              127.0.0.1 www.bearshare-download.org
                              127.0.0.1 bearshare-downloads.net
                              127.0.0.1 www.bearshare-downloads.net
                              127.0.0.1 bearsharelive.co.uk
                              127.0.0.1 www.bearsharelive.co.uk
                              127.0.0.1 bearshare-music-downloads.com
                              127.0.0.1 www.bearshare-music-downloads.com
                              127.0.0.1 bearsharepro2007.com
                              127.0.0.1 www.bearsharepro2007.com
                              127.0.0.1 bearshare-usa.com
                              127.0.0.1 www.bearshare-usa.com
                              127.0.0.1 bedhome.com
                              127.0.0.1 bediadance.com
                              127.0.0.1 beebappyy.biz
                              127.0.0.1 www.beebappyy.biz
                              127.0.0.1 begin2search.com
                              127.0.0.1 www.begin2search.com
                              127.0.0.1 bellabasketsfl.com
                              127.0.0.1 bernaolatwin.com
                              127.0.0.1 beruijindegunhadesun.com
                              127.0.0.1 www.beruijindegunhadesun.com
                              127.0.0.1 best3xclips.com
                              127.0.0.1 www.best3xclips.com
                              127.0.0.1 bestadults.com
                              127.0.0.1 www.bestadults.com
                              127.0.0.1 best-counter.com
                              127.0.0.1 bestcrawler.com
                              127.0.0.1 bestdailyvids.com
                              127.0.0.1 www.bestdailyvids.com
                              127.0.0.1 bestfor.ru
                              127.0.0.1 bestfuckvids.com
                              127.0.0.1 www.bestfuckvids.com
                              127.0.0.1 best-hardpics.com
                              127.0.0.1 bestmanage.org
                              127.0.0.1 www.bestmanage.org
                              127.0.0.1 bestmanage0.org
                              127.0.0.1 www.bestmanage0.org
                              127.0.0.1 bestmanage1.org
                              127.0.0.1 www.bestmanage1.org
                              127.0.0.1 bestmanage2.org
                              127.0.0.1 www.bestmanage2.org
                              127.0.0.1 bestmanage3.org
                              127.0.0.1 www.bestmanage3.org
                              127.0.0.1 bestmanage4.org
                              127.0.0.1 www.bestmanage4.org
                              127.0.0.1 bestmanage5.org
                              127.0.0.1 www.bestmanage5.org
                              127.0.0.1 bestmanage6.org
                              127.0.0.1 www.bestmanage6.org
                              127.0.0.1 bestmanage7.org
                              127.0.0.1 www.bestmanage7.org
                              127.0.0.1 bestmanage8.org
                              127.0.0.1 www.bestmanage8.org
                              127.0.0.1 bestmanage9.org
                              127.0.0.1 www.bestmanage9.org
                              127.0.0.1 bestoffersnetworks.com
                              127.0.0.1 www.bestoffersnetworks.com
                              127.0.0.1 bestporngate.com
                              127.0.0.1 bestsafetyguide.net
                              127.0.0.1 www.bestsafetyguide.net
                              127.0.0.1 bestsearch.cc
                              127.0.0.1 www.bestsearch.cc
                              127.0.0.1 best-spyware.info
                              127.0.0.1 www.best-spyware.info
                              127.0.0.1 best-targeted-traffic.com
                              127.0.0.1 www.best-targeted-traffic.com
                              127.0.0.1 best-voyeur.info
                              127.0.0.1 www.best-voyeur.info
                              127.0.0.1 bestweblinks.com
                              127.0.0.1 best-winning-casino.com
                              127.0.0.1 bestworldgirls-for-u.net
                              127.0.0.1 www.bestworldgirls-for-u.net
                              127.0.0.1 bestxclips.com
                              127.0.0.1 www.bestxclips.com
                              127.0.0.1 bestxporno.com
                              127.0.0.1 bestxxxmpegs.com
                              127.0.0.1 www.bestxxxmpegs.com
                              127.0.0.1 bettersearch.biz
                              127.0.0.1 www.bettersearch.biz
                              127.0.0.1 bgazzetta.it
                              127.0.0.1 www.bgazzetta.it
                              127.0.0.1 bgoogle.it
                              127.0.0.1 www.bgoogle.it
                              127.0.0.1 bigtrafficnetwork.com
                              127.0.0.1 www.bigtrafficnetwork.com
                              127.0.0.1 bigwww.com
                              127.0.0.1 www.bigwww.com
                              127.0.0.1 bin.errorprotector.com
                              127.0.0.1 bins.media-motor.net
                              127.0.0.1 bins2.media-motor.net
                              127.0.0.1 bis.180solutions.com
                              127.0.0.1 bitchesonline.net
                              127.0.0.1 bitcomet-freebie.com
                              127.0.0.1 www.bitcomet-freebie.com
                              127.0.0.1 bittorrent.click-new-download.com
                              127.0.0.1 www.bittorrent.click-new-download.com
                              127.0.0.1 biz.biz
                              127.0.0.1 bkvcompany.com
                              127.0.0.1 www.bkvcompany.com
                              127.0.0.1 blackblues00.com
                              127.0.0.1 www.blackblues00.com
                              127.0.0.1 blackcodec.net
                              127.0.0.1 www.blackcodec.net
                              127.0.0.1 blackhats.tc
                              127.0.0.1 www.blackhats.tc
                              127.0.0.1 blackhawksoftware.com
                              127.0.0.1 www.blackhawksoftware.com
                              127.0.0.1 blackjack-free.net
                              127.0.0.1 blazefind.com
                              127.0.0.1 blender.xu.pl
                              127.0.0.1 blondetgp.com
                              127.0.0.1 blue-elefant.com
                              127.0.0.1 www.blue-elefant.com
                              127.0.0.1 bm.theaimonline.com
                              127.0.0.1 www.bm.theaimonline.com
                              127.0.0.1 bnmgate.com
                              127.0.0.1 www.bnmgate.com
                              127.0.0.1 bodaciousbabette.com
                              127.0.0.1 bonzi.com
                              127.0.0.1 www.bonzi.com
                              127.0.0.1 boobdoll.com
                              127.0.0.1 boobsandtits.com
                              127.0.0.1 boobsclub.com
                              127.0.0.1 bookedspace.com
                              127.0.0.1 www.bookedspace.com
                              127.0.0.1 boom.com.vn
                              127.0.0.1 www.boom.com.vn
                              127.0.0.1 boredlife.com
                              127.0.0.1 bowlofogumbo.com
                              127.0.0.1 bpfq02.com
                              127.0.0.1 www.bpfq02.com
                              127.0.0.1 bqgate.com
                              127.0.0.1 www.bqgate.com
                              127.0.0.1 br.errorsafe.com
                              127.0.0.1 br.winantivirus.com
                              127.0.0.1 br.winfixer.com
                              127.0.0.1 bradcoem.org
                              127.0.0.1 braincodec.com
                              127.0.0.1 www.braincodec.com
                              127.0.0.1 brandiyoung.com
                              127.0.0.1 bravesentry.com
                              127.0.0.1 www.bravesentry.com
                              127.0.0.1 breenten.biz
                              127.0.0.1 www.breenten.biz
                              127.0.0.1 brodbfm.net
                              127.0.0.1 www.brodbfm.net
                              127.0.0.1 brookeburn.com
                              127.0.0.1 browserwise.com
                              127.0.0.1 www.browserwise.com
                              127.0.0.1 bsa.safetydownload.com
                              127.0.0.1 bsplaycodec.com
                              127.0.0.1 www.bsplaycodec.com
                              127.0.0.1 bucps.com
                              127.0.0.1 buhartes.info
                              127.0.0.1 buldog-stats.com
                              127.0.0.1 bullseye-network.com
                              127.0.0.1 www.bullseye-network.com
                              127.0.0.1 burgerkingbigscreen.com
                              127.0.0.1 burningsite.com
                              127.0.0.1 www.burningsite.com
                              127.0.0.1 burnsrecyclinginc.com
                              127.0.0.1 www.burnsrecyclinginc.com
                              127.0.0.1 buscards.net
                              127.0.0.1 bustyrussell.com
                              127.0.0.1 busysearch.net
                              127.0.0.1 www.busysearch.net
                              127.0.0.1 buttejazz.org
                              127.0.0.1 buy-find.info
                              127.0.0.1 www.buy-find.info
                              127.0.0.1 buyselldomain.net
                              127.0.0.1 buytraff.biz
                              127.0.0.1 www.buytraff.biz
                              127.0.0.1 buz.ru
                              127.0.0.1 bvdtechinque.com
                              127.0.0.1 www.bvdtechinque.com
                              127.0.0.1 bvirgilio.it
                              127.0.0.1 www.bvirgilio.it
                              127.0.0.1 c.centralmedia.ws
                              127.0.0.1 c.enhance.com
                              127.0.0.1 www.c.enhance.com
                              127.0.0.1 c.goclick.com
                              127.0.0.1 c4tdownload.com
                              127.0.0.1 www.c4tdownload.com
                              127.0.0.1 c5.www4free.info
                              127.0.0.1 www.c5.www4free.info
                              127.0.0.1 cache.surfaccuracy.com
                              127.0.0.1 www.cache.surfaccuracy.com
                              127.0.0.1 cache.ysbweb.com
                              127.0.0.1 cadesfinjeriokas.com
                              127.0.0.1 www.cadesfinjeriokas.com
                              127.0.0.1 calcioturris.com
                              127.0.0.1 calendaralerts.net
                              127.0.0.1 www.calendaralerts.net
                              127.0.0.1 callinghome.biz
                              127.0.0.1 www.callinghome.biz
                              127.0.0.1 cameouk.co.uk
                              127.0.0.1 www.cameouk.co.uk
                              127.0.0.1 cameup.com
                              127.0.0.1 camouflageclothingonline.net
                              127.0.0.1 www.camouflageclothingonline.net
                              127.0.0.1 campaigns.outerinfo.net
                              127.0.0.1 camup.net
                              127.0.0.1 canberracricketcoaching.com
                              127.0.0.1 candycantaloupes.com
                              127.0.0.1 canidetect.org
                              127.0.0.1 www.canidetect.org
                              127.0.0.1 cantfind.com
                              127.0.0.1 www.cantfind.com
                              127.0.0.1 careers.dulcineasystems.net
                              127.0.0.1 carsands.com
                              127.0.0.1 carsrentals.net
                              127.0.0.1 cartoes.uol.com.br
                              127.0.0.1 casalemedia.com
                              127.0.0.1 www.casalemedia.com
                              127.0.0.1 cashdeluxe.net
                              127.0.0.1 www.cashdeluxe.net
                              127.0.0.1 cashengines.com
                              127.0.0.1 www.cashengines.com
                              127.0.0.1 cashsearch.biz
                              127.0.0.1 cashsurfers.com
                              127.0.0.1 www.cashsurfers.com
                              127.0.0.1 CashUnlim.com
                              127.0.0.1 www.CashUnlim.com
                              127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
                              127.0.0.1 casino2win.net
                              127.0.0.1 casino-gambling-1.net
                              127.0.0.1 casino-gambling-2.net
                              127.0.0.1 casinomidas.net
                              127.0.0.1 casinonline.net
                              127.0.0.1 casino-onlines.net
                              127.0.0.1 castingsamateur.com
                              127.0.0.1 www.castingsamateur.com
                              127.0.0.1 catallogue.com
                              127.0.0.1 catch-dc.info
                              127.0.0.1 www.catch-dc.info
                              127.0.0.1 categories.mygeek.com
                              127.0.0.1 catsss.da.ru
                              127.0.0.1 caxa.ru
                              127.0.0.1 cc.panet.org
                              127.0.0.1 ccecaedbebfcaf.com
                              127.0.0.1 www.ccecaedbebfcaf.com
                              127.0.0.1 cclebali.org
                              127.0.0.1 ccorriere.it
                              127.0.0.1 www.ccorriere.it
                              127.0.0.1 cdcopysite.com
                              127.0.0.1 www.cdcopysite.com
                              127.0.0.1 cdegate.com
                              127.0.0.1 www.cdegate.com
                              127.0.0.1 cdn.drivecleaner.com
                              127.0.0.1 cdn.errorsafe.com
                              127.0.0.1 cdn.movies-etc.com
                              127.0.0.1 cdn.winsoftware.com
                              127.0.0.1 cdn2.movies-etc.com
                              127.0.0.1 cdorriere.it
                              127.0.0.1 www.cdorriere.it
                              127.0.0.1 ceewawires.org
                              127.0.0.1 centralmedia.ws
                              127.0.0.1 certumgroup.com
                              127.0.0.1 cforriere.it
                              127.0.0.1 www.cforriere.it
                              127.0.0.1 check.jupitersatellites.biz
                              127.0.0.1 www.check.jupitersatellites.biz
                              127.0.0.1 checkin100.com
                              127.0.0.1 www.checkin100.com
                              127.0.0.1 checkssecurity.com
                              127.0.0.1 www.checkssecurity.com
                              1. gael42 Auteur
                                Re,
                                J'ai effacer bittcomet.exe.

                                Pour la recherche de 00288692 il me dit qu'il n'y a aucun résultat.

                                Et voila le rapport de OAD:

                                28/02/2008 ---- 0:04:45,14

                                ----------------------------------
                                §§§§§§ [00288692] §§§§§§
                                ----------------------------------
                                [X] Registre

                                -------------- [ ] rapide
                                -- Fichier --- [ ] disque systeme
                                ------------- [X] complete

                                ********************
                                [Registre]
                                ********************

                                [HKEY_USERS\S-1-5-21-567678680-3137319128-308616239-1006\Software\Microsoft\Search Assistant\ACMru\5603]
                                "001"="00288692"

                                *******************
                                [Fichier]
                                *******************

                                *********************
                                [Même date]
                                *********************

                                Aucun fichier créé à la même date détecté

                                Outil Aide Diagnostic By !aur3n7 Version 1.1
                                ----------------------------------
                                §§§§§ Fin Rapport §§§§§
                                ----------------------------------
                                1. afideg Contributeur sécurité
                                  Re,

                                  Tu devrais supprimer C:\WINDOWS\bittorrent.exe <-- le fichier.
                                  Ensuite, lancer une recherche de 00288692 ( --> je ne sais pas ce que c'est )

                                  Comme ceci:
                                  Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe >
                                  •-Enregistre-le sur ton bureau
                                  •- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter »
                                   une page bleue s’affiche.
                                  •- Saisir la valeur recherchée 00288692 puis [Enter]
                                   une nouvelle page bleue s’affiche.
                                  - Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp >
                                  •- OAD va maintenant rechercher le fichier.
                                  Laisse-le travailler jusqu'à ce qu'il en ait terminé.
                                  Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.
                                  Patienter.
                                  •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
                                  •- Faire un copier/coller de ce rapport dans ton prochain post.
                                  •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation".

                                  Merci
                                  Je vais bientôt au lit
                                  Al.
                                  1. gael42 Auteur
                                    le rapport de total scan

                                    ;***********************************************************************************************************************************************************************************
                                    ANALYSIS: 2008-02-27 22:21:11
                                    PROTECTIONS: 1
                                    MALWARE: 15
                                    SUSPECTS: 0
                                    ;***********************************************************************************************************************************************************************************
                                    PROTECTIONS
                                    Description Version Active Updated
                                    ;===================================================================================================================================================================================
                                    Bitdefender Antivirus 8.0 Yes Yes
                                    ;===================================================================================================================================================================================
                                    MALWARE
                                    Id Description Type Active Severity Disinfectable Disinfected Location
                                    ;===================================================================================================================================================================================
                                    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.atdmt.com/]
                                    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@atdmt[2].txt
                                    00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\Ganjaman\Bureau\SmitfraudFix\Process.exe
                                    00139535 Application/Processor HackTools No 0 Yes No C:\WINDOWS\system32\Process.exe
                                    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@xiti[1].txt
                                    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.xiti.com/]
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.serving-sys.com/]
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@serving-sys[1].txt
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.serving-sys.com/]
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.serving-sys.com/]
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.serving-sys.com/]
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.serving-sys.com/]
                                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.serving-sys.com/]
                                    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.bs.serving-sys.com/]
                                    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@bs.serving-sys[2].txt
                                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.weborama.fr/]
                                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.weborama.fr/]
                                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.weborama.fr/]
                                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.weborama.fr/]
                                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@weborama[2].txt
                                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.weborama.fr/]
                                    00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@adtech[1].txt
                                    00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.adtech.de/]
                                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.fl01.ct2.comclick.com/]
                                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@fl01.ct2.comclick[2].txt
                                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.fl01.ct2.comclick.com/]
                                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.fl01.ct2.comclick.com/]
                                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.advertising.com/]
                                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.advertising.com/]
                                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.advertising.com/]
                                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@advertising[1].txt
                                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.advertising.com/]
                                    00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@searchportal.information[1].txt
                                    00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.searchportal.information.com/]
                                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.smartadserver.com/]
                                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.smartadserver.com/]
                                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.smartadserver.com/]
                                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Application Data\Mozilla\Firefox\Profiles\fwvhmtd6.default\cookies.txt[.smartadserver.com/]
                                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Ganjaman\Cookies\ganjaman@smartadserver[2].txt
                                    00288692 W32/Jisx.A.worm Virus/Worm No 1 Yes No C:\WINDOWS\BITTORRENT.EXE
                                    00288692 W32/Jisx.A.worm Virus/Worm No 1 Yes No C:\WINDOWS\bittorrent.exe
                                    00366244 Application/NirCmd.A HackTools No 0 Yes No C:\fixwareout\FindT\nircmd.exe
                                    00517584 Application/SuperFast HackTools No 0 Yes No C:\Documents and Settings\Ganjaman\Bureau\SmitfraudFix\restart.exe
                                    02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Documents and Settings\Ganjaman\Bureau\SmitfraudFix\Reboot.exe
                                    ;===================================================================================================================================================================================
                                    SUSPECTS
                                    Location
                                    ;===================================================================================================================================================================================
                                    ;===================================================================================================================================================================================
                                    1. afideg Contributeur sécurité
                                      Bonsoir

                                      ScanOnlinePanda renvoit vers TotalScan... mais de chez PANDA.
                                      Tu cliques sur la partie verte (formulaire de gauche) pour lancer le Scan.

                                      Tu écris C:\WINDOWS\system30\DRIVERS\ETC\hosts
                                      --> il n'y a pas de system30 ==> c'est système32.

                                      Peux-tu via "Poste de travail" > disque local C:\ vérifier si tu as un répertoire system30 qui aurait été créé ?
                                      Vas ensuite en passant par système32 > DRIVERS > ETC et ouvre le dossier "hosts" ==> fais-m'en un copier/coller du contenu.

                                      Merci
                                      Al.

                                      1. gael42 Auteur
                                        A non dsl je me suis trompé c'est bien écrit \systeme32

                                        je lance le total scan

                                        A+
                                    2. afideg Contributeur sécurité
                                      Salut

                                      À moi, il me semble qu'il manque quelque chose, et je sais quoi.
                                      J'ai beau chercher, je ne trouve pas le rapport du ScanOnline PANDA ???

                                      En plus, et si la situation est encore celle du 21 janvier (plus d'1 mois), je t'invite à lancer cette application:
                                      Télécharger HostsXpert v4.0 < http://www.funkytoad.com/download/HostsXpert.zip >
                                      * Dézippe ce fichier et enregistre-le sur ton bureau
                                      * Hors connexion (navigateur fermé) ainsi que toutes les applications en cours fermées ...
                                      * Double-clic sur "hoster.exe"
                                      * Clique sur "Restore MS Hosts File" ensuite sur Ok

                                      De surcroît, il me semble avoir demandé ceci (si ma mémoire est bonne) relativement à l'infection trouvée par SmitfraudFix : « j'abrège ---> relis le post # 3 § A)- »

                                      Quel est ton pare-feu ?
                                      Tu t'amuses bien avec C:\WINDOWS\bittorrent.exe ?

                                      Bonne chance
                                      Al.
                                      1. gael42 Auteur
                                        salut Al

                                        1°-|Dsl pour le retard j'ai du preter mon pc je l'ai récupéré il y a 3 jours

                                        2°-|Ensuite pour le scan panda le lien me redirige sur un autre scan que panda

                                        3°-|Pour HostsXpert v4.0 il fait un message d'erreur:
                                        ERROR:Canot create file C:\WINDOWS\system30\DRIVERS\ETC\hosts
                                    3. gael42 Auteur
                                      et le smitfraud:

                                      SmitFraudFix v2.296

                                      Rapport fait à 19:10:50,21, 26/02/2008
                                      Executé à partir de C:\Documents and Settings\Ganjaman\Bureau\SmitfraudFix
                                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                      Le type du système de fichiers est NTFS
                                      Fix executé en mode normal

                                      »»»»»»»»»»»»»»»»»»»»»»»» Process

                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\WINDOWS\RTHDCPL.EXE
                                      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                                      C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
                                      C:\Program Files\Acer\Acer eMode Management\AspireService.exe
                                      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                      C:\WINDOWS\bittorrent.exe
                                      C:\WINDOWS\system32\ctfmon.exe
                                      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                                      C:\PROGRA~1\Wanadoo\ComComp.exe
                                      C:\WINDOWS\System32\FTRTSVC.exe
                                      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                                      C:\PROGRA~1\Wanadoo\Toaster.exe
                                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                      C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                      C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\PROGRA~1\Wanadoo\Watch.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\wscntfy.exe
                                      C:\Program Files\Steam\Steam.exe
                                      C:\WINDOWS\system32\cmd.exe

                                      »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                      Fichier hosts corrompu !

                                      127.0.0.1 legal-at-spybot.info
                                      127.0.0.1 www.legal-at-spybot.info

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ganjaman

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ganjaman\Application Data

                                      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Ganjaman\Favoris

                                      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                      "Source"="About:Home"
                                      "SubscribedURL"="About:Home"
                                      "FriendlyName"="Ma page d'accueil"

                                      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                      IEDFix
                                      Credits: Malware Analysis & Diagnostic
                                      Code: S!Ri

                                      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                      VACFix
                                      Credits: Malware Analysis & Diagnostic
                                      Code: S!Ri

                                      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                      SrchSTS.exe by S!Ri
                                      Search SharedTaskScheduler's .dll

                                      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                      "AppInit_DLLs"=""

                                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                      "System"=""

                                      »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                                      »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                      Description: Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller - Miniport d'ordonnancement de paquets
                                      DNS Server Search Order: 192.168.1.1

                                      Description: Inventel Gateway - Miniport d'ordonnancement de paquets
                                      DNS Server Search Order: 192.168.1.1

                                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{73DC7D72-EF58-4D22-BE11-F5B5AB1695C3}: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{C982E78C-9C85-49C0-9F19-717B9972C72C}: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{73DC7D72-EF58-4D22-BE11-F5B5AB1695C3}: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{C982E78C-9C85-49C0-9F19-717B9972C72C}: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{73DC7D72-EF58-4D22-BE11-F5B5AB1695C3}: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CS3\Services\Tcpip\..\{C982E78C-9C85-49C0-9F19-717B9972C72C}: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                                      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                      »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                      • 1
                                      • 2