On s'est introduit dans mon pc !

Bonjour,

Après quelques problèmes avec mon pc (windows update impossible, fichiers dont l'accès est refusé en tant qu'admin, beaucoup de fichiers inaccessibles lors du scan antivirus dont énormément dans all users...) j'ai commencé a trouvé cela bizarre et j'ai fais des fouilles plus poussées en mode sans échec.
C'est là que je me suis aperçue que quelqu'un s'était certainement introduit dans mon pc car tout mes fichiers perso et certains fichiers système ne m'appartenaient plus je n'étais plus propriétaire de tout ces fichiers et il y avait une voire plusieurs SID qui en avaient le controle total !!
Je mets mon log hijackthis tout de suite en espérant qu'un expert de la sécurité pourra m'aider à éclaircir tout ça !!
Merci !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:20:24, on 08/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\HT\bonjour.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-4266887638-3484514902-1709864122-500\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-4266887638-3484514902-1709864122-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5231FA0F-B244-420D-A4B7-4BB105FA3BB2}: NameServer = 212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{5231FA0F-B244-420D-A4B7-4BB105FA3BB2}: NameServer = 212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{5231FA0F-B244-420D-A4B7-4BB105FA3BB2}: NameServer = 212.27.54.252
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
Configuration: Windows XP
Firefox 2.0.0.11

57 réponses

Résumé de la discussion

Le fil décrit une suspicion d’intrusion informatique après des problèmes de Windows Update et des fichiers inaccessibles où l’utilisateur n’est plus propriétaire de certains éléments, ce qui pointe vers une compromission du système. Un log d’analyse suggère des éléments suspects dans les processus et services, des modules chargeables et des paramétrages Internet modifiés, avec des références à HijackThis et à des outils de sécurité préinstallés. En pratique, les échanges recommandent un nettoyage en mode sans échec, le déchargement ou désactivation de composants potentiellement malveillants, et l’emploi d’outils dédiés comme SmitFraudFix, de vérifications de pare-feu et de mises à jour.

Bobot (l’IA à votre service)
  1. Je ne m'y connais pas avec le logiciel Hijackthis... Tout ce que je peux dire, c'est que tu t'es fait hacker... Donc que ton ordi n'etait pas réelement bien protégé... Désolé de ce qui t'arrive.
    1. Merci de ta compassion Klaïde ;)
      J'espère que quelqu'un pourra justement m'expliquer a quel niveau mon pc est vulnérable et comment cela est possible de s'introduire chez quelqu'un et s'approprier ces fichiers !!
      Je suis trop dégouttée on a violé mon intimité aidez moi !!!!
      1. Bah, je crois que tout simplement que quelqu'un (je désapprouve totalement ce qu'il a fait) a exploité les failles de sécurité de ton systeme... Je n'en sais pas tellement plus que ça, désolé. J'espere qu'on t'aidera rapidement.
        A+
        1. Merci de me répondre déja !! Depuis que j'ai découvert ça je me suis renseignée et j'ai trouvé et corrigé des failles dans ma sécurité mais bon j'arrive toujours pas à me mettre à jour donc je reste vulnérable de toute façon...Sinon j'ai déja posé des questions sur ce sujet mais j'ai jamais de réponses c'est un sujet taboo ou quoi lol ?
          Si jamais tu connais un expert tu peux me l'envoyer avec plaisir....
          1. De rien :) Bah, non, je pense pas que ce soit un sujet tabou puisque je te reponds, hihi.(Franchement, je sais pas pourquoi ) Sinon, pour l'expert, j'en ai pas mais si j'en avais un, bien entendu, je lui aurai demandé de t'aider.
            Voilà
            A+
            1. bonjour je ne suis pas expert mais je deja te dire que java n'est pas a jours ( c'est une premiere faille ) as tu un pare feu ? autre que celui de window car il ne vau rien
              a l'aide d'hijackthis do a scan systeme only coche la case devant cette ligne et clic sur fix chequed
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              AS TU UN PARE FEU !
              1. bonjour et merci carrosier13 ! ça ne m'étonne pas que java ne sois pas à jour je n'arrive plus à faire aucune mises à jour à part mon antivirus et anti spyware !
                Sinon j'ai kério personal firewall que j'ai essayé de mettre à jour mais ça a échoué aussi....
                je vais déja faire ce que tu me conseil en attendant d'autres pistes.....
            2. Dans ce cas j'espère que d'autres te suivront pour répondre parce que j'ai pleins de questions !!!
              A+ Merci
              1. Bonjour reb. Désolé pour toi. Il m'est arrivé la même chose pour moi il y a deux mois. Essaye spybot met-le à jour et lance un scan.
                1. Salut mial !

                  On est dans la meme galère on dirait !! J'ai déja spybot d'installé (l'un des seuls qui arrive encore à se mettre à jour) mais il trouve jamais rien à part le cookie doubleclick et 2/3 autres cookies....
              2. RE. Bon ne connaissant rien en informatique je ne peut t'aider. Tout ce que je peut te dire c'est que la galère à durée plusieurs mois, jusqu'au jour ou j'ai téléchargé spyware secure (logiciel malveillant je me suis fait avoir) . Spybot m'a ressorti plein de spywares dont un dossier qui contenait le double de toutes mes données. Dans ce dossier qui ne m'appartenait pas j'ai pu constater que tous les anti-virus et anti-spywares était mentionnés (bizarre) Au final j'ai un ami informaticien qui m'a tout changé, ordinateur et disque dur. Mon ordi étant trés vieux. Noël avant l'heure. Bon courage j'espère que tu auras de l'aide plus efficace que moi.
                1. Contributeur sécurité
                  Bonjour,

                  on va essayer d'y voir plus clair.

                  Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
                  http://www.suspectfile.com/systemscan/

                  * Coche uniquement ces cases, décoche tout le reste :

                  - PC accounts
                  - Recent Files, 30 days
                  - include hosts files
                  - suspicious files

                  Puis clic sur scan now, soit patient.
                  Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

                  C'est quoi un SID ?
                  1. Contributeur sécurité
                    C'est quoi un SID ?
                    (;o): un secret invader demon ???
                    SUSPECTFILE, it's the new tool i've seen in SOSVIRUS ?
                    Scuze pour l'intrusion, mais vu ce qu'il y à déjà ! en même temps, çà me permettra de suivre ces fameuses SID lol !!!( comme ils disent les jeunes )
                    1. bonne nuit à tous

                      woups, le bureau, c'est pas le café... mais je suis regardant

                      je vous laisse faire ,

                      j'ai juste vu un hjt, pas à sa place , et sans nom, et en sans echec !!!

                      tu peux , Vincent,stp, donner 2,3 explications, pour tes conclusions/suspections
                      ,

                      merci
                      1. Bonjour et merci Lyonnais92 de te pencher sur mon cas !!!

                        Je vais vous expliquer ce que sont les SID (je connaissais pas non plus avant d'avoir fais ces recherches !!)
                        Les SID (Security Identifier) sont des identifiants uniques alphanumériques qui identifient chaque système, utilisateur ou objet (groupe) dans un réseau ou sur un PC !

                        un petit lien pour en savoir plus : http://www.toutwindows.com/sid.shtml

                        Je te colle maintenant le rapport que tu m'as demandé...

                        SystemScan - www.suspectfile.com - ver. 3.2.2

                        Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
                        System directory: C:\WINDOWS

                        Date: 10/12/2007
                        Time: 18:12:42

                        Output limited to:
                        -Recent files
                        -PC accounts
                        -Include HOSTS file
                        -Suspicious Files

                        ===================== Accounts on this PC =====================

                        Users on this computer:
                        Is Admin? | Username
                        ------------------
                        Yes | Administrateur
                        | HelpAssistant (Disabled)
                        | Invité (Disabled)
                        Yes | ONE SHOT
                        | Rebecca
                        | SUPPORT_388945a0 (Disabled)

                        ### users folders

                        21/09/2007 21:24:08 (DIR) 0 byte 80 days old -- Default User
                        05/11/2007 21:08:02 (DIR) 0 byte 35 days old -- Propriétaire
                        07/11/2007 17:09:43 (DIR) 0 byte 33 days old -- All Users
                        15/11/2007 15:40:57 (DIR) 0 byte 25 days old -- NetworkService
                        15/11/2007 15:40:57 (DIR) 0 byte 25 days old -- LocalService
                        15/11/2007 15:40:58 (DIR) 0 byte 25 days old -- Rebecca
                        15/11/2007 15:40:58 (DIR) 0 byte 25 days old -- Administrateur
                        09/12/2007 20:18:06 (DIR) 0 byte 1 days old -- ONE SHOT

                        ### startup files in users folders

                        C:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\desktop.ini
                        C:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini
                        C:\documents and settings\Default User\Menu Démarrer\Programmes\Démarrage\desktop.ini
                        C:\documents and settings\ONE SHOT\Menu Démarrer\Programmes\Démarrage\desktop.ini
                        C:\documents and settings\Rebecca\Menu Démarrer\Programmes\Démarrage\desktop.ini

                        ===================== Recent files (30 days old)=====================

                        ----- recent files in C:\
                        16/11/2007 22:07:29 (DIR) 0 byte 24 days old -- APPS
                        19/11/2007 15:00:36 (DIR) 0 byte 21 days old -- System Volume Information
                        19/11/2007 15:31:40 (DIR) 0 byte 21 days old -- DRIVERS
                        19/11/2007 15:32:05 (DIR) 0 byte 21 days old -- TEMPPB
                        25/11/2007 18:01:56 291 byte 15 days old -- BOOT.INI
                        04/12/2007 02:22:03 (DIR) 0 byte 6 days old -- scesp4i
                        07/12/2007 03:53:46 (DIR) 0 byte 3 days old -- detective
                        08/12/2007 19:05:11 (DIR) 0 byte 2 days old -- HT
                        09/12/2007 16:32:22 150994944 byte 1 days old -- pagefile.sys
                        09/12/2007 16:32:44 (DIR) 0 byte 1 days old -- WINDOWS
                        09/12/2007 17:22:28 (DIR) 0 byte 1 days old -- Program Files
                        10/12/2007 18:12:39 (DIR) 0 byte 0 days old -- suspectfile

                        ----- recent files in C:\WINDOWS\
                        13/11/2007 18:12:47 0 byte 27 days old -- setupact.log
                        13/11/2007 18:12:47 0 byte 27 days old -- setuperr.log
                        13/11/2007 18:37:46 3166 byte 27 days old -- ModemLog_Aztech CNR2900 V.90 Modem.txt
                        16/11/2007 14:15:17 691 byte 24 days old -- Q327979.log
                        18/11/2007 21:58:18 55190 byte 22 days old -- msgsocm.log
                        18/11/2007 21:58:18 171166 byte 22 days old -- ntdtcsetup.log
                        18/11/2007 21:58:18 427857 byte 22 days old -- tsoc.log
                        18/11/2007 21:58:18 37284 byte 22 days old -- ocmsn.log
                        18/11/2007 21:58:18 1067746 byte 22 days old -- FaxSetup.log
                        21/11/2007 05:28:28 214008 byte 19 days old -- KB913580.log
                        25/11/2007 17:33:52 (DIR) 0 byte 15 days old -- Registration
                        25/11/2007 18:01:56 541 byte 15 days old -- win.ini
                        25/11/2007 18:01:56 227 byte 15 days old -- system.ini
                        25/11/2007 19:49:30 9886 byte 15 days old -- setuplog.txt
                        25/11/2007 20:51:42 782 byte 15 days old -- KB924732.log
                        01/12/2007 17:31:22 7766 byte 9 days old -- bitssetup.log
                        01/12/2007 17:33:33 (DIR) 0 byte 9 days old -- Installer
                        01/12/2007 17:55:10 (DIR) 0 byte 9 days old -- SoftwareDistribution
                        03/12/2007 20:12:34 167055 byte 7 days old -- iis6.log
                        04/12/2007 02:22:43 (DIR) 0 byte 6 days old -- Help
                        07/12/2007 18:42:21 209617 byte 3 days old -- KB920872.log
                        07/12/2007 18:43:08 211160 byte 3 days old -- KB900485.log
                        07/12/2007 18:43:18 193532 byte 3 days old -- KB938828.log
                        08/12/2007 00:18:48 (DIR) 0 byte 2 days old -- system32
                        08/12/2007 11:40:48 1141212 byte 2 days old -- ntbtlog.txt
                        08/12/2007 14:59:43 (DIR) 0 byte 2 days old -- inf
                        09/12/2007 16:32:26 2048 byte 1 days old -- bootstat.dat
                        09/12/2007 16:32:35 50 byte 1 days old -- wiaservc.log
                        09/12/2007 16:32:37 159 byte 1 days old -- wiadebug.log
                        10/12/2007 00:03:30 1972801 byte 0 days old -- WindowsUpdate.log
                        10/12/2007 17:33:37 (DIR) 0 byte 0 days old -- temp
                        10/12/2007 18:00:34 132301 byte 0 days old -- setupapi.log

                        ----- recent files in C:\WINDOWS\Downloaded Program Files\
                        01/12/2007 17:33:24 65 byte 9 days old -- desktop.ini

                        ----- recent files in C:\WINDOWS\system\

                        ----- recent files in C:\WINDOWS\system32\
                        15/11/2007 15:40:54 (DIR) 0 byte 25 days old -- wbem
                        15/11/2007 15:41:04 (DIR) 0 byte 25 days old -- config
                        18/11/2007 19:35:02 2855 byte 22 days old -- mem.PIF
                        19/11/2007 15:00:36 (DIR) 0 byte 21 days old -- Restore
                        23/11/2007 19:45:05 858 byte 17 days old -- qtplugin.log
                        01/12/2007 17:32:56 (DIR) 0 byte 9 days old -- CatRoot
                        01/12/2007 17:33:07 16832 byte 9 days old -- amcompat.tlb
                        01/12/2007 17:33:07 23392 byte 9 days old -- nscompat.tlb
                        04/12/2007 00:40:02 132480 byte 6 days old -- FNTCACHE.DAT
                        04/12/2007 02:05:25 (DIR) 0 byte 6 days old -- drivers
                        05/12/2007 07:26:05 367658 byte 5 days old -- perfh00C.dat
                        05/12/2007 07:26:05 775034 byte 5 days old -- PerfStringBackup.INI
                        05/12/2007 07:26:05 311604 byte 5 days old -- perfh009.dat
                        05/12/2007 07:26:05 39992 byte 5 days old -- perfc009.dat
                        05/12/2007 07:26:05 48616 byte 5 days old -- perfc00C.dat
                        06/12/2007 15:31:43 1170 byte 4 days old -- wpa.dbl
                        07/12/2007 01:56:08 (DIR) 0 byte 3 days old -- NtmsData
                        09/12/2007 16:34:14 (DIR) 0 byte 1 days old -- CatRoot2
                        10/12/2007 00:03:44 3733 byte 0 days old -- nvapps.xml

                        ----- recent files in C:\WINDOWS\system32\drivers\
                        08/12/2007 00:15:58 2613 byte 2 days old -- fwdrv.err

                        ----- recent files in C:\WINDOWS\temp\
                        03/12/2007 15:33:57 0 byte 7 days old -- exp2BB.tmp
                        04/12/2007 15:42:08 0 byte 6 days old -- exp258.tmp
                        06/12/2007 16:32:52 0 byte 4 days old -- exp1C7.tmp
                        07/12/2007 16:32:52 0 byte 3 days old -- exp1C6E.tmp
                        07/12/2007 23:40:21 732 byte 3 days old -- MSIc8acf.LOG
                        07/12/2007 23:42:20 732 byte 3 days old -- MSIeec00.LOG
                        08/12/2007 14:11:09 732 byte 2 days old -- MSIf578d.LOG
                        08/12/2007 15:08:54 732 byte 2 days old -- MSIf3340.LOG
                        08/12/2007 15:10:20 732 byte 2 days old -- MSI72b2d.LOG
                        08/12/2007 17:42:46 0 byte 2 days old -- exp1236.tmp
                        09/12/2007 18:33:37 0 byte 1 days old -- exp2C8.tmp

                        ----- recent files in C:\Program Files\
                        20/11/2007 20:37:58 (DIR) 0 byte 20 days old -- Microsoft Baseline Security Analyzer 2
                        22/11/2007 01:45:32 (DIR) 0 byte 18 days old -- ESET
                        22/11/2007 01:56:52 (DIR) 0 byte 18 days old -- Grisoft
                        29/11/2007 20:04:02 (DIR) 0 byte 11 days old -- eMule
                        04/12/2007 02:05:24 (DIR) 0 byte 6 days old -- Avira GmbH
                        04/12/2007 02:05:24 (DIR) 0 byte 6 days old -- InstallShield Installation Information
                        04/12/2007 02:58:58 (DIR) 0 byte 6 days old -- WinRAR
                        08/12/2007 14:59:40 (DIR) 0 byte 2 days old -- Microsoft Visual Studio
                        09/12/2007 17:22:51 (DIR) 0 byte 1 days old -- Everest Poker
                        10/12/2007 18:10:35 (DIR) 0 byte 0 days old -- Mozilla Firefox

                        ----- recent files in C:\Program Files\Fichiers communs\
                        04/12/2007 02:05:09 (DIR) 0 byte 6 days old -- InstallShield

                        ----- recent files in C:\Documents and Settings\ONE SHOT\Application Data\
                        18/11/2007 22:41:54 (DIR) 0 byte 22 days old -- Media Player Classic
                        18/11/2007 22:42:51 (DIR) 0 byte 22 days old -- Adobe
                        18/11/2007 22:43:00 (DIR) 0 byte 22 days old -- AdobeUM
                        19/11/2007 15:13:09 (DIR) 0 byte 21 days old -- Macromedia
                        19/11/2007 16:09:27 (DIR) 0 byte 21 days old -- Sun
                        22/11/2007 01:57:14 (DIR) 0 byte 18 days old -- Grisoft
                        23/11/2007 14:12:45 (DIR) 0 byte 17 days old -- Thunderbird
                        23/11/2007 14:12:49 (DIR) 0 byte 17 days old -- Mozilla
                        24/11/2007 02:14:29 (DIR) 0 byte 16 days old -- vlc
                        29/11/2007 18:31:21 (DIR) 0 byte 11 days old -- Real
                        04/12/2007 02:58:58 (DIR) 0 byte 6 days old -- Help
                        07/12/2007 01:52:11 (DIR) 0 byte 3 days old -- Microsoft

                        ----- recent files in C:\DOCUME~1\ONESHO~1\LOCALS~1\Temp\
                        01/12/2007 17:33:02 49 byte 9 days old -- REGWIZ.LOG
                        04/12/2007 02:06:16 0 byte 6 days old -- 8F7.tmp
                        04/12/2007 02:09:33 (DIR) 0 byte 6 days old -- avirarkd
                        05/12/2007 08:58:01 1607 byte 5 days old -- google.gif
                        07/12/2007 16:11:28 (DIR) 0 byte 3 days old -- hsperfdata_ONE SHOT
                        07/12/2007 23:43:12 65536 byte 3 days old -- IH2CEE.tmp
                        10/12/2007 15:50:40 1872 byte 0 days old -- java_install_reg.log
                        10/12/2007 18:11:29 16384 byte 0 days old -- ~DF66C7.tmp
                        10/12/2007 18:12:44 (DIR) 0 byte 0 days old -- nszE30.tmp

                        ===================== HOSTS FILE =====================

                        127.0.0.1 localhost
                        127.0.0.1 007guard.com
                        127.0.0.1 www.007guard.com
                        127.0.0.1 008i.com
                        127.0.0.1 008k.com
                        127.0.0.1 www.008k.com
                        127.0.0.1 00hq.com
                        127.0.0.1 www.00hq.com
                        127.0.0.1 010402.com
                        127.0.0.1 032439.com
                        127.0.0.1 www.032439.com
                        127.0.0.1 1001-search.info
                        127.0.0.1 www.1001-search.info
                        127.0.0.1 100888290cs.com
                        127.0.0.1 www.100888290cs.com
                        127.0.0.1 100sexlinks.com
                        127.0.0.1 www.100sexlinks.com
                        127.0.0.1 10sek.com
                        127.0.0.1 www.10sek.com
                        127.0.0.1 123topsearch.com
                        127.0.0.1 www.123topsearch.com
                        127.0.0.1 132.com
                        127.0.0.1 www.132.com
                        127.0.0.1 136136.net
                        127.0.0.1 www.136136.net
                        127.0.0.1 139mm.com
                        127.0.0.1 www.139mm.com
                        127.0.0.1 163ns.com
                        127.0.0.1 www.163ns.com
                        127.0.0.1 171203.com
                        127.0.0.1 17-plus.com
                        127.0.0.1 1800searchonline.com
                        127.0.0.1 www.1800searchonline.com
                        127.0.0.1 180searchassistant.com
                        127.0.0.1 www.180searchassistant.com
                        127.0.0.1 180solutions.com
                        127.0.0.1 www.180solutions.com
                        127.0.0.1 181.365soft.info
                        127.0.0.1 www.181.365soft.info
                        127.0.0.1 1987324.com
                        127.0.0.1 www.1987324.com
                        127.0.0.1 1-domains-registrations.com
                        127.0.0.1 www.1-domains-registrations.com
                        127.0.0.1 1-extreme.biz
                        127.0.0.1 www.1-extreme.biz
                        127.0.0.1 1sexparty.com
                        127.0.0.1 www.1sexparty.com
                        127.0.0.1 1stantivirus.com
                        127.0.0.1 www.1stantivirus.com
                        127.0.0.1 1stpagehere.com
                        127.0.0.1 www.1stpagehere.com
                        127.0.0.1 1stsearchportal.com
                        127.0.0.1 www.1stsearchportal.com
                        127.0.0.1 2.82211.net
                        127.0.0.1 www.2006ooo.com
                        127.0.0.1 2007-download.com
                        127.0.0.1 www.2007-download.com
                        127.0.0.1 2020search.com
                        127.0.0.1 www.2020search.com
                        127.0.0.1 20x2p.com
                        127.0.0.1 24.365soft.info
                        127.0.0.1 www.24.365soft.info
                        127.0.0.1 24-7pharmacy.info
                        127.0.0.1 www.24-7pharmacy.info
                        127.0.0.1 24-7searching-and-more.com
                        127.0.0.1 www.24-7searching-and-more.com
                        127.0.0.1 24teen.com
                        127.0.0.1 www.24teen.com
                        127.0.0.1 2every.net
                        127.0.0.1 www.2every.net
                        127.0.0.1 2ndpower.com
                        127.0.0.1 2search.com
                        127.0.0.1 www.2search.com
                        127.0.0.1 2search.org
                        127.0.0.1 www.2search.org
                        127.0.0.1 2squared.com
                        127.0.0.1 www.2squared.com
                        127.0.0.1 3322.org
                        127.0.0.1 www.3322.org
                        127.0.0.1 365soft.info
                        127.0.0.1 36site.com
                        127.0.0.1 www.36site.com
                        127.0.0.1 3721.com
                        127.0.0.1 39-93.com
                        127.0.0.1 3abetterinternet.com
                        127.0.0.1 www.3abetterinternet.com
                        127.0.0.1 3bay.it
                        127.0.0.1 www.3bay.it
                        127.0.0.1 3ebay.it
                        127.0.0.1 www.3ebay.it
                        127.0.0.1 404dns.com
                        127.0.0.1 www.404dns.com
                        127.0.0.1 4199.com
                        127.0.0.1 www.4199.com
                        127.0.0.1 4corn.net
                        127.0.0.1 www.4corn.net
                        127.0.0.1 4ebay.it
                        127.0.0.1 www.4ebay.it
                        127.0.0.1 4klm.com
                        127.0.0.1 4repubblica.it
                        127.0.0.1 www.4repubblica.it
                        127.0.0.1 4softget.com
                        127.0.0.1 www.4softget.com
                        127.0.0.1 5iscali.it
                        127.0.0.1 www.5iscali.it
                        127.0.0.1 5repubblica.it
                        127.0.0.1 www.5repubblica.it
                        127.0.0.1 5starvideos.com
                        127.0.0.1 www.5starvideos.com
                        127.0.0.1 5tiscali.it
                        127.0.0.1 www.5tiscali.it
                        127.0.0.1 5zgmu7o20kt5d8yq.com
                        127.0.0.1 www.5zgmu7o20kt5d8yq.com
                        127.0.0.1 6iscali.it
                        127.0.0.1 www.6iscali.it
                        127.0.0.1 6sek.com
                        127.0.0.1 www.6sek.com
                        127.0.0.1 6tiscali.it
                        127.0.0.1 www.6tiscali.it
                        127.0.0.1 7322.com
                        127.0.0.1 www.7322.com
                        127.0.0.1 75tz.com
                        127.0.0.1 777search.com
                        127.0.0.1 www.777search.com
                        127.0.0.1 777top.com
                        127.0.0.1 www.777top.com
                        127.0.0.1 7939.com
                        127.0.0.1 www.7939.com
                        127.0.0.1 7search.com
                        127.0.0.1 www.7search.com
                        127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
                        127.0.0.1 82211.net
                        127.0.0.1 8866.org
                        127.0.0.1 888.com
                        127.0.0.1 www.888.com
                        127.0.0.1 8ad.com
                        127.0.0.1 www.8ad.com
                        127.0.0.1 9505.com
                        127.0.0.1 www.9505.com
                        127.0.0.1 971searchbox.com
                        127.0.0.1 www.971searchbox.com
                        127.0.0.1 a.bestmanage.org
                        127.0.0.1 aaasexypics.com
                        127.0.0.1 aaawebfinder.com
                        127.0.0.1 www.aaawebfinder.com
                        127.0.0.1 aavc.com
                        127.0.0.1 abc-find.info
                        127.0.0.1 www.abc-find.info
                        127.0.0.1 abetterinternet.com
                        127.0.0.1 www.abetterinternet.com
                        127.0.0.1 abnetsoft.info
                        127.0.0.1 www.abnetsoft.info
                        127.0.0.1 aboutclicker.com
                        127.0.0.1 www.aboutclicker.com
                        127.0.0.1 abrp.net
                        127.0.0.1 www.abrp.net
                        127.0.0.1 absolutee.com
                        127.0.0.1 www.absolutee.com
                        127.0.0.1 abyssmedia.com
                        127.0.0.1 www.abyssmedia.com
                        127.0.0.1 ac66.cn
                        127.0.0.1 www.ac66.cn
                        127.0.0.1 access.Navinetwork.com
                        127.0.0.1 access.rapid-pass.net
                        127.0.0.1 accessactivexvideo.com
                        127.0.0.1 www.accessactivexvideo.com
                        127.0.0.1 accessclips.com
                        127.0.0.1 www.accessclips.com
                        127.0.0.1 access-dvd.com
                        127.0.0.1 www.access-dvd.com
                        127.0.0.1 accesskeygenerator.com
                        127.0.0.1 www.accesskeygenerator.com
                        127.0.0.1 accessorygeeks.com
                        127.0.0.1 www.accessorygeeks.com
                        127.0.0.1 accessthefuture.net
                        127.0.0.1 www.accessthefuture.net
                        127.0.0.1 accessvid.net
                        127.0.0.1 www.accessvid.net
                        127.0.0.1 acemedic.com
                        127.0.0.1 www.acemedic.com
                        127.0.0.1 ace-webmaster.com
                        127.0.0.1 www.ace-webmaster.com
                        127.0.0.1 acjp.com
                        127.0.0.1 acrobat-2007.com
                        127.0.0.1 www.acrobat-2007.com
                        127.0.0.1 acrobat-8.com
                        127.0.0.1 www.acrobat-8.com
                        127.0.0.1 acrobat-center.com
                        127.0.0.1 www.acrobat-center.com
                        127.0.0.1 acrobat-hq.com
                        127.0.0.1 www.acrobat-hq.com
                        127.0.0.1 acrobatreader-8.com
                        127.0.0.1 www.acrobatreader-8.com
                        127.0.0.1 acrobat-reader-8.de
                        127.0.0.1 www.acrobat-reader-8.de
                        127.0.0.1 acrobat-stop.com
                        127.0.0.1 www.acrobat-stop.com
                        127.0.0.1 actionbreastcancer.org
                        127.0.0.1 www.actionbreastcancer.org
                        127.0.0.1 activesearcher.info
                        127.0.0.1 www.activesearcher.info
                        127.0.0.1 activexaccessobject.com
                        127.0.0.1 www.activexaccessobject.com
                        127.0.0.1 activexaccessvideo.com
                        127.0.0.1 www.activexaccessvideo.com
                        127.0.0.1 activexemedia.com
                        127.0.0.1 www.activexemedia.com
                        127.0.0.1 activexmediaobject.com
                        127.0.0.1 www.activexmediaobject.com
                        127.0.0.1 activexmediapro.com
                        127.0.0.1 www.activexmediapro.com
                        127.0.0.1 activexmediasite.com
                        127.0.0.1 www.activexmediasite.com
                        127.0.0.1 activexmediasoftware.com
                        127.0.0.1 www.activexmediasoftware.com
                        127.0.0.1 activexmediasource.com
                        127.0.0.1 www.activexmediasource.com
                        127.0.0.1 activexmediatool.com
                        127.0.0.1 www.activexmediatool.com
                        127.0.0.1 activexmediatour.com
                        127.0.0.1 www.activexmediatour.com
                        127.0.0.1 activexsoftwares.com
                        127.0.0.1 www.activexsoftwares.com
                        127.0.0.1 activexsource.com
                        127.0.0.1 www.activexsource.com
                        127.0.0.1 activexupdate.com
                        127.0.0.1 www.activexupdate.com
                        127.0.0.1 activexvideo.com
                        127.0.0.1 www.activexvideo.com
                        127.0.0.1 activexvideotool.com
                        127.0.0.1 www.activexvideotool.com
                        127.0.0.1 ad.marketingsector.com
                        127.0.0.1 www.ad.marketingsector.com
                        127.0.0.1 ad.mokead.com
                        127.0.0.1 www.ad.mokead.com
                        127.0.0.1 ad.yieldmanager.com
                        127.0.0.1 www.ad.yieldmanager.com
                        127.0.0.1 ad25.com
                        127.0.0.1 ad45.com
                        127.0.0.1 ad77.com
                        127.0.0.1 ad86.com
                        127.0.0.1 adamsupportgroup.org
                        127.0.0.1 www.adamsupportgroup.org
                        127.0.0.1 adarmor.com
                        127.0.0.1 www.adarmor.com
                        127.0.0.1 adasearch.com
                        127.0.0.1 www.adasearch.com
                        127.0.0.1 adaware.cc
                        127.0.0.1 adawarenow.com
                        127.0.0.1 www.adawarenow.com
                        127.0.0.1 addictivetechnologies.com
                        127.0.0.1 www.addictivetechnologies.com
                        127.0.0.1 addictivetechnologies.net
                        127.0.0.1 www.addictivetechnologies.net
                        127.0.0.1 add-manager.com
                        127.0.0.1 www.add-manager.com
                        127.0.0.1 adgate.info
                        127.0.0.1 www.adgate.info
                        127.0.0.1 adipics.com
                        127.0.0.1 www.adipics.com
                        127.0.0.1 admin2cash.biz
                        127.0.0.1 www.admin2cash.biz
                        127.0.0.1 adnet-plus.com
                        127.0.0.1 adobe-download-now.com
                        127.0.0.1 adobe-downloads.com
                        127.0.0.1 www.adobe-downloads.com
                        127.0.0.1 adobe-reader-8.fr
                        127.0.0.1 www.adobe-reader-8.fr
                        127.0.0.1 adprotect.com
                        127.0.0.1 www.adprotect.com
                        127.0.0.1 ads.centralmedia.ws
                        127.0.0.1 ads.k8l.info
                        127.0.0.1 ads.kmpads.com
                        127.0.0.1 ads.marketingsector.com
                        127.0.0.1 ads.searchingbooth.com
                        127.0.0.1 ads.z-quest.com
                        127.0.0.1 ads183.com
                        127.0.0.1 www.ads183.com
                        127.0.0.1 adscontex.com
                        127.0.0.1 www.adscontex.com
                        127.0.0.1 adservices1.enhance.com
                        127.0.0.1 www.adservices1.enhance.com
                        127.0.0.1 adservs.com
                        127.0.0.1 adsextend.net
                        127.0.0.1 www.adsextend.net
                        127.0.0.1 adshttp.com
                        127.0.0.1 www.adshttp.com
                        127.0.0.1 adsonwww.com
                        127.0.0.1 www.adsonwww.com
                        127.0.0.1 adspics.com
                        127.0.0.1 www.adspics.com
                        127.0.0.1 adtrak.net
                        127.0.0.1 www.adtrak.net
                        127.0.0.1 adtrgt.com
                        127.0.0.1 adult777search.info
                        127.0.0.1 www.adult777search.info
                        127.0.0.1 adultan.com
                        127.0.0.1 www.adultan.com
                        127.0.0.1 adult-engine-search.com
                        127.0.0.1 www.adult-engine-search.com
                        127.0.0.1 adult-erotic-guide.net
                        127.0.0.1 www.adult-erotic-guide.net
                        127.0.0.1 adultfilmsite.com
                        127.0.0.1 www.adultfilmsite.com
                        127.0.0.1 adult-friends-finder.net
                        127.0.0.1 www.adult-friends-finder.net
                        127.0.0.1 adultgambling.org
                        127.0.0.1 adult-host.org
                        127.0.0.1 adulthyperlinks.com
                        127.0.0.1 www.adulthyperlinks.com
                        127.0.0.1 adultmovieplus.com
                        127.0.0.1 www.adultmovieplus.com
                        127.0.0.1 adult-personal.us
                        127.0.0.1 adultsgames.net
                        127.0.0.1 adultsper.com
                        127.0.0.1 www.adultsper.com
                        127.0.0.1 adulttds.com
                        127.0.0.1 www.adulttds.com
                        127.0.0.1 adultzoneworld.com
                        127.0.0.1 www.adultzoneworld.com
                        127.0.0.1 advcash.biz
                        127.0.0.1 www.advcash.biz
                        127.0.0.1 advert.exaccess.ru
                        127.0.0.1 advertisemoney.info
                        127.0.0.1 www.advertisemoney.info
                        127.0.0.1 advertising.paltalk.com
                        127.0.0.1 advertising-money.info
                        127.0.0.1 www.advertising-money.info
                        127.0.0.1 ad-ware.cc
                        127.0.0.1 ad-w-a-r-e.com
                        127.0.0.1 www.ad-w-a-r-e.com
                        127.0.0.1 a-d-w-a-r-e.com
                        127.0.0.1 www.a-d-w-a-r-e.com
                        127.0.0.1 adwarebazooka.com
                        127.0.0.1 www.adwarebazooka.com
                        127.0.0.1 adwarefinder.com
                        127.0.0.1 www.adwarefinder.com
                        127.0.0.1 adwareprotectionsite.com
                        127.0.0.1 www.adwareprotectionsite.com
                        127.0.0.1 adwarepunisher.com
                        127.0.0.1 www.adwarepunisher.com
                        127.0.0.1 aflgate.com
                        127.0.0.1 www.aflgate.com
                        127.0.0.1 africaspromise.org
                        127.0.0.1 agava.com
                        127.0.0.1 agava.ru
                        127.0.0.1 agentstudio.com
                        127.0.0.1 aginegialle.it
                        127.0.0.1 www.aginegialle.it
                        127.0.0.1 www.aifind.info
                        127.0.0.1 aifind.info
                        127.0.0.1 airtleworld.com
                        127.0.0.1 www.airtleworld.com
                        127.0.0.1 aitalia.it
                        127.0.0.1 www.aitalia.it
                        127.0.0.1 akamai.downloadv3.com
                        127.0.0.1 aklitalia.it
                        127.0.0.1 www.aklitalia.it
                        127.0.0.1 akril.com
                        127.0.0.1 alcatel.ws
                        127.0.0.1 alfacleaner.com
                        127.0.0.1 www.alfacleaner.com
                        127.0.0.1 alfa-search.com
                        127.0.0.1 alialia.it
                        127.0.0.1 www.alialia.it
                        127.0.0.1 aliotalia.it
                        127.0.0.1 www.aliotalia.it
                        127.0.0.1 alirtalia.it
                        127.0.0.1 www.alirtalia.it
                        127.0.0.1 alitaia.it
                        127.0.0.1 www.alitaia.it
                        127.0.0.1 alitaklia.it
                        127.0.0.1 www.alitaklia.it
                        127.0.0.1 alitala.it
                        127.0.0.1 www.alitala.it
                        127.0.0.1 alitali.it
                        127.0.0.1 www.alitali.it
                        127.0.0.1 alitaliaq.it
                        127.0.0.1 www.alitaliaq.it
                        127.0.0.1 alitalias.it
                        127.0.0.1 www.alitalias.it
                        127.0.0.1 alitaliaz.it
                        127.0.0.1 www.alitaliaz.it
                        127.0.0.1 alitalioa.it
                        127.0.0.1 www.alitalioa.it
                        127.0.0.1 alitalisa.it
                        127.0.0.1 www.alitalisa.it
                        127.0.0.1 alitaliua.it
                        127.0.0.1 www.alitaliua.it
                        127.0.0.1 alitalkia.it
                        127.0.0.1 www.alitalkia.it
                        127.0.0.1 alitaloia.it
                        127.0.0.1 www.alitaloia.it
                        127.0.0.1 alitaluia.it
                        127.0.0.1 www.alitaluia.it
                        127.0.0.1 alitaslia.it
                        127.0.0.1 www.alitaslia.it
                        127.0.0.1 alitlia.it
                        127.0.0.1 www.alitlia.it
                        127.0.0.1 alitralia.it
                        127.0.0.1 www.alitralia.it
                        127.0.0.1 alitsalia.it
                        127.0.0.1 www.alitsalia.it
                        127.0.0.1 aliutalia.it
                        127.0.0.1 www.aliutalia.it
                        127.0.0.1 ALL1COUNT.NET
                        127.0.0.1 www.ALL1COUNT.NET
                        127.0.0.1 all4internet.com
                        127.0.0.1 www.all4internet.com
                        127.0.0.1 allabtcars.com
                        127.0.0.1 allabtjeeps.com
                        127.0.0.1 all-bittorrent.com
                        127.0.0.1 www.all-bittorrent.com
                        127.0.0.1 www.allcybersearch.com
                        127.0.0.1 allcybersearch.com
                        127.0.0.1 alldnserrors.com
                        127.0.0.1 www.alldnserrors.com
                        127.0.0.1 all-downloads-now.com
                        127.0.0.1 www.all-downloads-now.com
                        127.0.0.1 all-edonkey.com
                        127.0.0.1 www.all-edonkey.com
                        127.0.0.1 allforadult.com
                        127.0.0.1 allhyperlinks.com
                        127.0.0.1 alliesecurity.com
                        127.0.0.1 www.alliesecurity.com
                        127.0.0.1 all-inet.com
                        127.0.0.1 allinternetbusiness.com
                        127.0.0.1 all-limewire.com
                        127.0.0.1 www.all-limewire.com
                        127.0.0.1 allmegabucks.com
                        127.0.0.1 www.allmegabucks.com
                        127.0.0.1 allprotections.com
                        127.0.0.1 www.allprotections.com
                        127.0.0.1 allresultz.net
                        127.0.0.1 www.allresultz.net
                        127.0.0.1 allsecuritynotes.com
                        127.0.0.1 www.allsecuritynotes.com
                        127.0.0.1 allsecuritysite.com
                        127.0.0.1 www.allsecuritysite.com
                        127.0.0.1 allstarsvideos.net
                        127.0.0.1 www.allstarsvideos.net
                        127.0.0.1 alltruesoftware.com
                        127.0.0.1 www.alltruesoftware.com
                        127.0.0.1 allvideoactivex.com
                        127.0.0.1 www.allvideoactivex.com
                        127.0.0.1 almanah.biz
                        127.0.0.1 www.almanah.biz
                        127.0.0.1 almarvideos.com
                        127.0.0.1 aloitalia.it
                        127.0.0.1 www.aloitalia.it
                        127.0.0.1 aluitalia.it
                        127.0.0.1 www.aluitalia.it
                        127.0.0.1 amaena.com
                        127.0.0.1 www.amaena.com
                        127.0.0.1 amandamountains.com
                        127.0.0.1 amateurliveshow.com
                        127.0.0.1 www.amateurliveshow.com
                        127.0.0.1 amediasoftware.com
                        127.0.0.1 www.amediasoftware.com
                        127.0.0.1 amediasource.com
                        127.0.0.1 www.amediasource.com
                        127.0.0.1 americancarbargains.com
                        127.0.0.1 www.americancarbargains.com
                        127.0.0.1 american-teens.net
                        127.0.0.1 amigeek.com
                        127.0.0.1 amisbusiness.com
                        127.0.0.1 ampmsearch.com
                        127.0.0.1 www.ampmsearch.com
                        127.0.0.1 analcord.com
                        127.0.0.1 www.analcord.com
                        127.0.0.1 analmovi.com
                        127.0.0.1 anarchylolita.com
                        127.0.0.1 www.anarchylolita.com
                        127.0.0.1 anarchyporn.com
                        127.0.0.1 andromedical.com
                        127.0.0.1 www.andromedical.com
                        127.0.0.1 animepornmag.com
                        127.0.0.1 www.animepornmag.com
                        127.0.0.1 anin.org
                        127.0.0.1 anjpn-avxiz.biz
                        127.0.0.1 www.anjpn-avxiz.biz
                        127.0.0.1 anjpnzqav.biz
                        127.0.0.1 www.anjpnzqav.biz
                        127.0.0.1 anjpn-zqav.biz
                        127.0.0.1 www.anjpn-zqav.biz
                        127.0.0.1 annaromeo.com
                        127.0.0.1 antiddos.us
                        127.0.0.1 www.antiddos.us
                        127.0.0.1 Antiespiadorado.com
                        127.0.0.1 www.Antiespiadorado.com
                        127.0.0.1 Antiespionspack.com
                        127.0.0.1 www.Antiespionspack.com
                        127.0.0.1 Antigusanos2008.com
                        127.0.0.1 www.Antigusanos2008.com
                        127.0.0.1 Antispionage.com
                        127.0.0.1 www.Antispionage.com
                        127.0.0.1 Antispionagepro.com
                        127.0.0.1 www.Antispionagepro.com
                        127.0.0.1 antispydns.biz
                        127.0.0.1 www.antispydns.biz
                        127.0.0.1 antispylab.com
                        127.0.0.1 www.antispylab.com
                        127.0.0.1 antispysolutions.com
                        127.0.0.1 www.antispysolutions.com
                        127.0.0.1 antispyware.com
                        127.0.0.1 www.antispyware.com
                        127.0.0.1 antispywarebot.com
                        127.0.0.1 www.antispywarebot.com
                        127.0.0.1 antispywarebox.com
                        127.0.0.1 www.antispywarebox.com
                        127.0.0.1 antispywaredownloads.com
                        127.0.0.1 www.antispywaredownloads.com
                        127.0.0.1 Antispywaresuite.com
                        127.0.0.1 www.Antispywaresuite.com
                        127.0.0.1 Antispyweb.net
                        127.0.0.1 www.Antispyweb.net
                        127.0.0.1 Antiver2008.com
                        127.0.0.1 www.Antiver2008.com
                        127.0.0.1 antivermins.com
                        127.0.0.1 www.antivermins.com
                        127.0.0.1 anti-vermins.com
                        127.0.0.1 www.anti-vermins.com
                        127.0.0.1 antivir2007.com
                        127.0.0.1 www.antivir2007.com
                        127.0.0.1 antivirgear.com
                        127.0.0.1 www.antivirgear.com
                        127.0.0.1 antivirus.fastfreedownload.com
                        127.0.0.1 www.antivirus.fastfreedownload.com
                        127.0.0.1 antivirusgolden.com
                        127.0.0.1 www.antivirusgolden.com
                        127.0.0.1 antivirus-hq.net
                        127.0.0.1 www.antivirus-hq.net
                        127.0.0.1 anti-virus-pro.com
                        127.0.0.1 www.anti-virus-pro.com
                        127.0.0.1 antivirusprotector.com
                        127.0.0.1 www.antivirusprotector.com
                        127.0.0.1 antivirussecuritypro.com
                        127.0.0.1 www.antivirussecuritypro.com
                        127.0.0.1 antivirus-stop.com
                        127.0.0.1 www.antivirus-stop.com
                        127.0.0.1 Antiworm2008.com
                        127.0.0.1 www.Antiworm2008.com
                        127.0.0.1 Antiwurm2008.com
                        127.0.0.1 www.Antiwurm2008.com
                        127.0.0.1 antrocity.com
                        127.0.0.1 anyofus.com
                        127.0.0.1 www.anyofus.com
                        127.0.0.1 anysn.seproger.com
                        127.0.0.1 www.anysn.seproger.com
                        127.0.0.1 anything4health.com
                        127.0.0.1 apicpreview.com
                        127.0.0.1 www.apicpreview.com
                        127.0.0.1 appealcircuit.com
                        127.0.0.1 www.appealcircuit.com
                        127.0.0.1 approvedlinks.com
                        127.0.0.1 www.approvedlinks.com
                        127.0.0.1 apps.deskwizz.com
                        127.0.0.1 apps.webservicehost.com
                        127.0.0.1 aprotectedpage.com
                        127.0.0.1 www.aprotectedpage.com
                        127.0.0.1 apsua.com
                        127.0.0.1 archiviosex.net
                        127.0.0.1 www.archiviosex.net
                        127.0.0.1 aregay.com
                        127.0.0.1 ares-freebie.com
                        127.0.0.1 www.ares-freebie.com
                        127.0.0.1 arespro2007.com
                        127.0.0.1 www.arespro2007.com
                        127.0.0.1 aresultra.com
                        127.0.0.1 www.aresultra.com
                        127.0.0.1 ares-usa.com
                        127.0.0.1 www.ares-usa.com
                        127.0.0.1 arheo.com
                        127.0.0.1 arizonaweb.org
                        127.0.0.1 armitageinn.com
                        127.0.0.1 arquivojpgs.smtp.ru
                        127.0.0.1 www.arquivojpgs.smtp.ru
                        127.0.0.1 artachnid.com
                        127.0.0.1 art-func.com
                        127.0.0.1 art-xxx.com
                        127.0.0.1 asafebrowser.com
                        127.0.0.1 www.asafebrowser.com
                        127.0.0.1 asafetynotice.com
                        127.0.0.1 www.asafetynotice.com
                        127.0.0.1 asafetypage.com
                        127.0.0.1 www.asafetypage.com
                        127.0.0.1 asdbiz.biz
                        127.0.0.1 www.asdbiz.biz
                        127.0.0.1 asdeykuddq.com
                        127.0.0.1 www.asdeykuddq.com
                        127.0.0.1 asecurebar.com
                        127.0.0.1 www.asecurebar.com
                        127.0.0.1 asecureboard.com
                        127.0.0.1 www.asecureboard.com
                        127.0.0.1 asecurevalue.com
                        127.0.0.1 www.asecurevalue.com
                        127.0.0.1 asecurityissue.com
                        127.0.0.1 www.asecurityissue.com
                        127.0.0.1 asecuritynotice.com
                        127.0.0.1 www.asecuritynotice.com
                        127.0.0.1 asecuritypaper.com
                        127.0.0.1 www.asecuritypaper.com
                        127.0.0.1 asecuritystuff.com
                        127.0.0.1 www.asecuritystuff.com
                        127.0.0.1 asiankingkong.com
                        127.0.0.1 asianpornmag.com
                        127.0.0.1 www.asianpornmag.com
                        127.0.0.1 asiantoolbar.com
                        127.0.0.1 www.asiantoolbar.com
                        127.0.0.1 asidseiupc.com
                        127.0.0.1 www.asidseiupc.com
                        127.0.0.1 aslitalia.it
                        127.0.0.1 www.aslitalia.it
                        127.0.0.1 ass-gals.com
                        127.0.0.1 assureprotection.com
                        127.0.0.1 www.assureprotection.com
                        127.0.0.1 asta-killer.com
                        127.0.0.1 asupereva.it
                        127.0.0.1 www.asupereva.it
                        127.0.0.1 athenrye.com
                        127.0.0.1 atotalsafety.com
                        127.0.0.1 www.atotalsafety.com
                        127.0.0.1 atrueprotection.com
                        127.0.0.1 www.atrueprotection.com
                        127.0.0.1 atruesecurity.com
                        127.0.0.1 www.atruesecurity.com
                        127.0.0.1 attackware.com
                        127.0.0.1 www.attackware.com
                        127.0.0.1 attrezzi.biz
                        127.0.0.1 www.attrezzi.biz
                        127.0.0.1 aulde.net
                        127.0.0.1 www.aulde.net
                        127.0.0.1 aupereva.it
                        127.0.0.1 www.aupereva.it
                        127.0.0.1 autocontext.begun.ru
                        127.0.0.1 www.autocontext.begun.ru
                        127.0.0.1 autoescrowpay.com
                        127.0.0.1 avast.free-software-center.com
                        127.0.0.1 www.avast.free-software-center.com
                        127.0.0.1 avast-2007.com
                        127.0.0.1 www.avast-2007.com
                        127.0.0.1 avast-downloads.com
                        127.0.0.1 www.avast-downloads.com
                        127.0.0.1 avast-hq.com
                        127.0.0.1 www.avast-hq.com
                        127.0.0.1 avforce.com
                        127.0.0.1 www.avforce.com
                        127.0.0.1 avg.grab-it-today.net
                        127.0.0.1 www.avg.grab-it-today.net
                        127.0.0.1 avg.softwarecenterz.com
                        127.0.0.1 www.avg.softwarecenterz.com
                        127.0.0.1 avg-secure.com
                        127.0.0.1 www.avg-secure.com
                        127.0.0.1 avian-ads.com
                        127.0.0.1 avideoaxaccess.com
                        127.0.0.1 www.avideoaxaccess.com
                        127.0.0.1 avideosurfer.com
                        127.0.0.1 www.avideosurfer.com
                        127.0.0.1 aviewersoft.com
                        127.0.0.1 www.aviewersoft.com
                        127.0.0.1 avpcheckupdate.com
                        127.0.0.1 www.avpcheckupdate.com
                        127.0.0.1 avxizaaqada.biz
                        127.0.0.1 www.avxizaaqada.biz
                        127.0.0.1 avxiz-anjpn.biz
                        127.0.0.1 www.avxiz-anjpn.biz
                        127.0.0.1 avxizueorn.biz
                        127.0.0.1 www.avxizueorn.biz
                        127.0.0.1 avxiz-ueorn.biz
                        127.0.0.1 www.avxiz-ueorn.biz
                        127.0.0.1 avxiz-vtvcp.biz
                        127.0.0.1 www.avxiz-vtvcp.biz
                        127.0.0.1 avxiz-ygco.biz
                        127.0.0.1 www.avxiz-ygco.biz
                        127.0.0.1 avxiz-zqav.biz
                        127.0.0.1 www.avxiz-zqav.biz
                        127.0.0.1 awarninglist.com
                        127.0.0.1 www.awarninglist.com
                        127.0.0.1 awbeta.net-nucleus.com
                        127.0.0.1 awesomehomepage.com
                        127.0.0.1 www.awesomehomepage.com
                        127.0.0.1 awmcash.biz
                        127.0.0.1 awmdabest.com
                        127.0.0.1 axemediasoftware.com
                        127.0.0.1 www.axemediasoftware.com
                        127.0.0.1 aximageobject.com
                        127.0.0.1 www.aximageobject.com
                        127.0.0.1 axmediaproject.com
                        127.0.0.1 www.axmediaproject.com
                        127.0.0.1 axmediasoftware.com
                        127.0.0.1 www.axmediasoftware.com
                        127.0.0.1 axmediasolutions.com
                        127.0.0.1 www.axmediasolutions.com
                        127.0.0.1 axobjectpage.com
                        127.0.0.1 www.axobjectpage.com
                        127.0.0.1 axobjectsource.com
                        127.0.0.1 www.axobjectsource.com
                        127.0.0.1 axsoftwaretool.com
                        127.0.0.1 www.axsoftwaretool.com
                        127.0.0.1 axvideoproject.com
                        127.0.0.1 www.axvideoproject.com
                        127.0.0.1 axvideosetup.com
                        127.0.0.1 www.axvideosetup.com
                        127.0.0.1 ayakawamura.com
                        127.0.0.1 ayb.dns-look-up.com
                        127.0.0.1 ayb.netbios-wait.com
                        127.0.0.1 ayumitaniguchi.com
                        127.0.0.1 azebar.com
                        127.0.0.1 azureusclub.com
                        127.0.0.1 www.azureusclub.com
                        127.0.0.1 azureus-freebie.com
                        127.0.0.1 www.azureus-freebie.com
                        127.0.0.1 azzetta.it
                        127.0.0.1 www.azzetta.it
                        127.0.0.1 b.casalemedia.com
                        127.0.0.1 babe.k-lined.com
                        127.0.0.1 www.babe.k-lined.com
                        127.0.0.1 babe.the-killer.bz
                        127.0.0.1 www.babe.the-killer.bz
                        127.0.0.1 babenet.com
                        127.0.0.1 www.babenet.com
                        127.0.0.1 babespornmag.com
                        127.0.0.1 www.babespornmag.com
                        127.0.0.1 babeweb.de
                        127.0.0.1 www.babeweb.de
                        127.0.0.1 baccarat-other.info
                        127.0.0.1 www.baccarat-other.info
                        127.0.0.1 Backstripgirls.com
                        127.0.0.1 www.Backstripgirls.com
                        127.0.0.1 backup.mabou.org
                        127.0.0.1 balotierra.com
                        127.0.0.1 www.balotierra.com
                        127.0.0.1 bannedhost.net
                        127.0.0.1 barbudafarms.com
                        127.0.0.1 bardownload.com
                        127.0.0.1 www.bardownload.com
                        127.0.0.1 barnandfence.com
                        127.0.0.1 batsearch.com
                        127.0.0.1 baygraphicsllc.com
                        127.0.0.1 bbbsearch.com
                        127.0.0.1 bb-search.com
                        127.0.0.1 bdsmlibrary.net
                        127.0.0.1 bdsmpornmag.com
                        127.0.0.1 www.bdsmpornmag.com
                        127.0.0.1 bearshare.download-me.info
                        127.0.0.1 www.bearshare.download-me.info
                        127.0.0.1 bearshare.mp3-muzic.com
                        127.0.0.1 www.bearshare.mp3-muzic.com
                        127.0.0.1 bearshare-download.org
                        127.0.0.1 www.bearshare-download.org
                        127.0.0.1 bearshare-downloads.net
                        127.0.0.1 www.bearshare-downloads.net
                        127.0.0.1 bearsharelive.co.uk
                        127.0.0.1 www.bearsharelive.co.uk
                        127.0.0.1 bearshare-music-downloads.com
                        127.0.0.1 www.bearshare-music-downloads.com
                        127.0.0.1 bearsharepro2007.com
                        127.0.0.1 www.bearsharepro2007.com
                        127.0.0.1 bearshare-usa.com
                        127.0.0.1 www.bearshare-usa.com
                        127.0.0.1 bedhome.com
                        127.0.0.1 bediadance.com
                        127.0.0.1 beebappyy.biz
                        127.0.0.1 www.beebappyy.biz
                        127.0.0.1 begin2search.com
                        127.0.0.1 www.begin2search.com
                        127.0.0.1 bellabasketsfl.com
                        127.0.0.1 bernaolatwin.com
                        127.0.0.1 best-counter.com
                        127.0.0.1 bestcrawler.com
                        127.0.0.1 bestfor.ru
                        127.0.0.1 best-hardpics.com
                        127.0.0.1 bestmanage.org
                        127.0.0.1 www.bestmanage.org
                        127.0.0.1 bestmanage0.org
                        127.0.0.1 www.bestmanage0.org
                        127.0.0.1 bestmanage1.org
                        127.0.0.1 www.bestmanage1.org
                        127.0.0.1 bestmanage2.org
                        127.0.0.1 www.bestmanage2.org
                        127.0.0.1 bestmanage3.org
                        127.0.0.1 www.bestmanage3.org
                        127.0.0.1 bestmanage4.org
                        127.0.0.1 www.bestmanage4.org
                        127.0.0.1 bestmanage5.org
                        127.0.0.1 www.bestmanage5.org
                        127.0.0.1 bestmanage6.org
                        127.0.0.1 www.bestmanage6.org
                        127.0.0.1 bestmanage7.org
                        127.0.0.1 www.bestmanage7.org
                        127.0.0.1 bestmanage8.org
                        127.0.0.1 www.bestmanage8.org
                        127.0.0.1 bestmanage9.org
                        127.0.0.1 www.bestmanage9.org
                        127.0.0.1 bestporngate.com
                        127.0.0.1 bestsafetyguide.net
                        127.0.0.1 www.bestsafetyguide.net
                        127.0.0.1 best-spyware.info
                        127.0.0.1 www.best-spyware.info
                        127.0.0.1 best-targeted-traffic.com
                        127.0.0.1 www.best-targeted-traffic.com
                        127.0.0.1 best-voyeur.info
                        127.0.0.1 www.best-voyeur.info
                        127.0.0.1 bestweblinks.com
                        127.0.0.1 best-winning-casino.com
                        127.0.0.1 bestworldgirls-for-u.net
                        127.0.0.1 www.bestworldgirls-for-u.net
                        127.0.0.1 bestxporno.com
                        127.0.0.1 bettersearch.biz
                        127.0.0.1 www.bettersearch.biz
                        127.0.0.1 bgazzetta.it
                        127.0.0.1 www.bgazzetta.it
                        127.0.0.1 bgoogle.it
                        127.0.0.1 www.bgoogle.it
                        127.0.0.1 bigtrafficnetwork.com
                        127.0.0.1 www.bigtrafficnetwork.com
                        127.0.0.1 bigwww.com
                        127.0.0.1 www.bigwww.com
                        127.0.0.1 bin.errorprotector.com
                        127.0.0.1 bins.media-motor.net
                        127.0.0.1 bins2.media-motor.net
                        127.0.0.1 bis.180solutions.com
                        127.0.0.1 bitchesonline.net
                        127.0.0.1 bitcomet-freebie.com
                        127.0.0.1 www.bitcomet-freebie.com
                        127.0.0.1 biz.biz
                        127.0.0.1 blackblues00.com
                        127.0.0.1 www.blackblues00.com
                        127.0.0.1 blackhats.tc
                        127.0.0.1 www.blackhats.tc
                        127.0.0.1 blackhawksoftware.com
                        127.0.0.1 www.blackhawksoftware.com
                        127.0.0.1 blackjack-free.net
                        127.0.0.1 blazefind.com
                        127.0.0.1 blender.xu.pl
                        127.0.0.1 blondetgp.com
                        127.0.0.1 blue-elefant.com
                        127.0.0.1 www.blue-elefant.com
                        127.0.0.1 bm.theaimonline.com
                        127.0.0.1 www.bm.theaimonline.com
                        127.0.0.1 bnmgate.com
                        127.0.0.1 www.bnmgate.com
                        127.0.0.1 bodaciousbabette.com
                        127.0.0.1 bonzi.com
                        127.0.0.1 www.bonzi.com
                        127.0.0.1 boobdoll.com
                        127.0.0.1 boobsandtits.com
                        127.0.0.1 boobsclub.com
                        127.0.0.1 bookedspace.com
                        127.0.0.1 www.bookedspace.com
                        127.0.0.1 boom.com.vn
                        127.0.0.1 www.boom.com.vn
                        127.0.0.1 boredlife.com
                        127.0.0.1 bowlofogumbo.com
                        127.0.0.1 bpfq02.com
                        127.0.0.1 www.bpfq02.com
                        127.0.0.1 bqgate.com
                        127.0.0.1 www.bqgate.com
                        127.0.0.1 br.errorsafe.com
                        127.0.0.1 br.winantivirus.com
                        127.0.0.1 br.winfixer.com
                        127.0.0.1 bradcoem.org
                        127.0.0.1 braincodec.com
                        127.0.0.1 www.braincodec.com
                        127.0.0.1 brandiyoung.com
                        127.0.0.1 bravesentry.com
                        127.0.0.1 www.bravesentry.com
                        127.0.0.1 breenten.biz
                        127.0.0.1 www.breenten.biz
                        127.0.0.1 brodbfm.net
                        127.0.0.1 www.brodbfm.net
                        127.0.0.1 brookeburn.com
                        127.0.0.1 browserwise.com
                        127.0.0.1 www.browserwise.com
                        127.0.0.1 bucps.com
                        127.0.0.1 buhartes.info
                        127.0.0.1 buldog-stats.com
                        127.0.0.1 bullseye-network.com
                        127.0.0.1 www.bullseye-network.com
                        127.0.0.1 burgerkingbigscreen.com
                        127.0.0.1 burnsrecyclinginc.com
                        127.0.0.1 www.burnsrecyclinginc.com
                        127.0.0.1 buscards.net
                        127.0.0.1 bustyrussell.com
                        127.0.0.1 busysearch.net
                        127.0.0.1 www.busysearch.net
                        127.0.0.1 buttejazz.org
                        127.0.0.1 buy-find.info
                        127.0.0.1 www.buy-find.info
                        127.0.0.1 buyselldomain.net
                        127.0.0.1 buytraff.biz
                        127.0.0.1 www.buytraff.biz
                        127.0.0.1 buz.ru
                        127.0.0.1 bvirgilio.it
                        127.0.0.1 www.bvirgilio.it
                        127.0.0.1 c.centralmedia.ws
                        127.0.0.1 c.enhance.com
                        127.0.0.1 www.c.enhance.com
                        127.0.0.1 c.goclick.com
                        127.0.0.1 c4tdownload.com
                        127.0.0.1 www.c4tdownload.com
                        127.0.0.1 c5.www4free.info
                        127.0.0.1 www.c5.www4free.info
                        127.0.0.1 cache.surfaccuracy.com
                        127.0.0.1 www.cache.surfaccuracy.com
                        127.0.0.1 cache.ysbweb.com
                        127.0.0.1 calcioturris.com
                        127.0.0.1 calendaralerts.net
                        127.0.0.1 www.calendaralerts.net
                        127.0.0.1 cameouk.co.uk
                        127.0.0.1 www.cameouk.co.uk
                        127.0.0.1 cameup.com
                        127.0.0.1 camouflageclothingonline.net
                        127.0.0.1 www.camouflageclothingonline.net
                        127.0.0.1 camup.net
                        127.0.0.1 canberracricketcoaching.com
                        127.0.0.1 candycantaloupes.com
                        127.0.0.1 canidetect.org
                        127.0.0.1 www.canidetect.org
                        127.0.0.1 cantfind.com
                        127.0.0.1 www.cantfind.com
                        127.0.0.1 careers.dulcineasystems.net
                        127.0.0.1 carsands.com
                        127.0.0.1 carsrentals.net
                        127.0.0.1 cartoes.uol.com.br
                        127.0.0.1 casalemedia.com
                        127.0.0.1 www.casalemedia.com
                        127.0.0.1 cashdeluxe.net
                        127.0.0.1 www.cashdeluxe.net
                        127.0.0.1 cashengines.com
                        127.0.0.1 www.cashengines.com
                        127.0.0.1 cashsearch.biz
                        127.0.0.1 cashsurfers.com
                        127.0.0.1 www.cashsurfers.com
                        127.0.0.1 CashUnlim.com
                        127.0.0.1 www.CashUnlim.com
                        127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
                        127.0.0.1 casino2win.net
                        127.0.0.1 casino-gambling-1.net
                        127.0.0.1 casino-gambling-2.net
                        127.0.0.1 casinomidas.net
                        127.0.0.1 casinonline.net
                        127.0.0.1 casino-onlines.net
                        127.0.0.1 castingsamateur.com
                        127.0.0.1 www.castingsamateur.com
                        127.0.0.1 catallogue.com
                        127.0.0.1 catch-dc.info
                        127.0.0.1 www.catch-dc.info
                        127.0.0.1 categories.mygeek.com
                        127.0.0.1 catsss.da.ru
                        127.0.0.1 caxa.ru
                        127.0.0.1 cc.panet.org
                        127.0.0.1 ccecaedbebfcaf.com
                        127.0.0.1 www.ccecaedbebfcaf.com
                        127.0.0.1 cclebali.org
                        127.0.0.1 ccorriere.it
                        127.0.0.1 www.ccorriere.it
                        127.0.0.1 cdegate.com
                        127.0.0.1 www.cdegate.com
                        127.0.0.1 cdn.drivecleaner.com
                        127.0.0.1 cdn.errorsafe.com
                        127.0.0.1 cdn.movies-etc.com
                        127.0.0.1 cdn.winsoftware.com
                        127.0.0.1 cdn2.movies-etc.com
                        127.0.0.1 cdorriere.it
                        127.0.0.1 www.cdorriere.it
                        127.0.0.1 ceewawires.org
                        127.0.0.1 centralmedia.ws
                        127.0.0.1 certumgroup.com
                        127.0.0.1 cforriere.it
                        127.0.0.1 www.cforriere.it
                        127.0.0.1 check.jupitersatellites.biz
                        127.0.0.1 www.check.jupitersatellites.biz
                        127.0.0.1 checkin100.com
                        127.0.0.1 www.checkin100.com
                        127.0.0.1 checkssecurity.com
                        127.0.0.1 www.checkssecurity.com
                        127.0.0.1 chelancatering.com
                        127.0.0.1 chenshijituan.com
                        127.0.0.1 www.chenshijituan.com
                        127.0.0.1 childrenvilla.com
                        127.0.0.1 chips-4-free.com
                        127.0.0.1 chrisswasey.com
                        127.0.0.1 chriswallace.net
                        127.0.0.1 cia-trjn.myvnc.com
                        127.0.0.1 www.cia-trjn.myvnc.com
                        127.0.0.1 ciorriere.it
                        127.0.0.1 www.ciorriere.it
                        127.0.0.1 cirriere.it
                        127.0.0.1 www.cirriere.it
                        127.0.0.1 ckick4thumbs.com
                        127.0.0.1 cl55.biz
                        127.0.0.1 clackamasliteraryreview.com
                        127.0.0.1 cleansoftwares.com
                        127.0.0.1 www.cleansoftwares.com
                        127.0.0.1 clearsearch.cc
                        127.0.0.1 clearsearch.net
                        127.0.0.1 clickaire.com
                        127.0.0.1 click-codec.com
                        127.0.0.1 www.click-codec.com
                        127.0.0.1 clickhere4search.com
                        127.0.0.1 www.clickhere4search.com
                        127.0.0.1 click-now.net
                        127.0.0.1 clickspring.net
                        127.0.0.1 www.clickspring.net
                        127.0.0.1 click-to-download.com
                        127.0.0.1 www.click-to-download.com
                        127.0.0.1 clicktomakeasearch.com
                        127.0.0.1 www.clicktomakeasearch.com
                        127.0.0.1 clickyestoenter.net
                        127.0.0.1 client.exeupdate.com
                        127.0.0.1 client.myadultexplorer.com
                        127.0.0.1 cliks.org
                        127.0.0.1 www.cliks.org
                        127.0.0.1 clorriere.it
                        127.0.0.1 www.clorriere.it
                        127.0.0.1 clrsch.com
                        127.0.0.1 clubxxxvideo.com
                        127.0.0.1 www.clubxxxvideo.com
                        127.0.0.1 clusif.free.fr
                        127.0.0.1 cmtapestry.com
                        127.0.0.1 cnetadd.com
                        127.0.0.1 www.cnetadd.com
                        127.0.0.1 cnzz.com
                        127.0.0.1 www.cnzz.com
                        127.0.0.1 code.ignphrases.com
                        127.0.0.1 codec.ninoa.com
                        127.0.0.1 codecdvd.net
                        127.0.0.1 www.codecdvd.net
                        127.0.0.1 codec-fun.com
                        127.0.0.1 www.codec-fun.com
                        127.0.0.1 codecsoft.net
                        127.0.0.1 www.codecsoft.net
                        127.0.0.1 codrriere.it
                        127.0.0.1 www.codrriere.it
                        127.0.0.1 coeriere.it
                        127.0.0.1 www.coeriere.it
                        127.0.0.1 coerriere.it
                        127.0.0.1 www.coerriere.it
                        127.0.0.1 cofrriere.it
                        127.0.0.1 www.cofrriere.it
                        127.0.0.1 cogrriere.it
                        127.0.0.1 www.cogrriere.it
                        127.0.0.1 coirriere.it
                        127.0.0.1 www.coirriere.it
                        127.0.0.1 command.adservs.com
                        127.0.0.1 www.commonname.com
                        127.0.0.1 computerpcgames.net
                        127.0.0.1 www.computerpcgames.net
                        127.0.0.1 computerrecover.com
                        127.0.0.1 www.computerrecover.com
                        127.0.0.1 config.180solutions.com
                        127.0.0.1 content.dollarrevenue.com
                        127.0.0.1 www.content.dollarrevenue.com
                        127.0.0.1 content.ireit.com
                        127.0.0.1 www.content.ireit.com
                        127.0.0.1 content.onerateld.com
                        127.0.0.1 contentmatch.net
                        127.0.0.1 www.contentmatch.net
                        127.0.0.1 contra-virus.com
                        127.0.0.1 www.contra-virus.com
                        127.0.0.1 controlmeh.com
                        127.0.0.1 www.controlmeh.com
                        127.0.0.1 cooldeskalert.com
                        127.0.0.1 www.cooldeskalert.com
                        127.0.0.1 coolfetishsite.com
                        127.0.0.1 coolfreehost.com
                        127.0.0.1 coolfreepage.com
                        127.0.0.1 coolfreepages.com
                        127.0.0.1 cool-homepage.co
                        127.0.0.1 cool-homepage.com
                        127.0.0.1 coolmoneysearch.com
                        127.0.0.1 coolpornsearch.com
                        127.0.0.1 cool-search.net
                        127.0.0.1 cool-search.netfartpost.com
                        127.0.0.1 coolsearcher.info
                        127.0.0.1 coolservecorp.net
                        127.0.0.1 www.coolservecorp.net
                        127.0.0.1 coolwebsearch.com
                        127.0.0.1 www.coolwebsearch.com
                        127.0.0.1 cool-web-search.com
                        127.0.0.1 coolwebsearsh.com
                        127.0.0.1 coolwwwsearch.com
                        127.0.0.1 www.coolwwwsearch.com
                        127.0.0.1 cool-xxx.net
                        127.0.0.1 coorriere.it
                        127.0.0.1 www.coorriere.it
                        127.0.0.1 copmtraine.com
                        127.0.0.1 coprriere.it
                        127.0.0.1 www.coprriere.it
                        127.0.0.1 core.psyche-evolution.com
                        127.0.0.1 www.core.psyche-evolution.com
                        127.0.0.1 coreiere.it
                        127.0.0.1 www.coreiere.it
                        127.0.0.1 coreriere.it
                        127.0.0.1 www.coreriere.it
                        127.0.0.1 corrdiere.it
                        127.0.0.1 www.corrdiere.it
                        127.0.0.1 correiere.it
                        127.0.0.1 www.correiere.it
                        127.0.0.1 corrfiere.it
                        127.0.0.1 www.corrfiere.it
                        127.0.0.1 corrgiere.it
                        127.0.0.1 www.corrgiere.it
                        127.0.0.1 corridere.it
                        127.0.0.1 www.corridere.it
                        127.0.0.1 corriedre.it
                        127.0.0.1 www.corriedre.it
                        127.0.0.1 corriee.it
                        127.0.0.1 www.corriee.it
                        127.0.0.1 corrieere.it
                        127.0.0.1 www.corrieere.it
                        127.0.0.1 corriefre.it
                        127.0.0.1 www.corriefre.it
                        127.0.0.1 corriegre.it
                        127.0.0.1 www.corriegre.it
                        127.0.0.1 corrierde.it
                        127.0.0.1 www.corrierde.it
                        127.0.0.1 corriered.it
                        127.0.0.1 www.corriered.it
                        127.0.0.1 corrieree.it
                        127.0.0.1 www.corrieree.it
                        127.0.0.1 corrieref.it
                        127.0.0.1 www.corrieref.it
                        127.0.0.1 corrierer.it
                        127.0.0.1 www.corrierer.it
                        127.0.0.1 corrieres.it
                        127.0.0.1 www.corrieres.it
                        127.0.0.1 corrierew.it
                        127.0.0.1 www.corrierew.it
                        127.0.0.1 corrierfe.it
                        127.0.0.1 www.corrierfe.it
                        127.0.0.1 corrierge.it
                        127.0.0.1 www.corrierge.it
                        127.0.0.1 corrierr.it
                        127.0.0.1 www.corrierr.it
                        127.0.0.1 corrierre.it
                        127.0.0.1 www.corrierre.it
                        127.0.0.1 corrierse.it
                        127.0.0.1 www.corrierse.it
                        127.0.0.1 corrierte.it
                        127.0.0.1 www.corrierte.it
                        127.0.0.1 corrierw.it
                        127.0.0.1 www.corrierw.it
                        127.0.0.1 corrierwe.it
                        127.0.0.1 www.corrierwe.it
                        127.0.0.1 corriesre.it
                        127.0.0.1 www.corriesre.it
                        127.0.0.1 corriete.it
                        127.0.0.1 www.corriete.it
                        127.0.0.1 corrietre.it
                        127.0.0.1 www.corrietre.it
                        127.0.0.1 corriewre.it
                        127.0.0.1 www.corriewre.it
                        127.0.0.1 corrifere.it
                        127.0.0.1 www.corrifere.it
                        127.0.0.1 corriiere.it
                        127.0.0.1 www.corriiere.it
                        127.0.0.1 corrilere.it
                        127.0.0.1 www.corrilere.it
                        127.0.0.1 corrioere.it
                        127.0.0.1 www.corrioere.it
                        127.0.0.1 corrire.it
                        127.0.0.1 www.corrire.it
                        127.0.0.1 corrirere.it
                        127.0.0.1 www.corrirere.it
                        127.0.0.1 corrirre.it
                        127.0.0.1 www.corrirre.it
                        127.0.0.1 corrisere.it
                        127.0.0.1 www.corrisere.it
                        127.0.0.1 corriuere.it
                        127.0.0.1 www.corriuere.it
                        127.0.0.1 corriwere.it
                        127.0.0.1 www.corriwere.it
                        127.0.0.1 corriwre.it
                        127.0.0.1 www.corriwre.it
                        127.0.0.1 corrliere.it
                        127.0.0.1 www.corrliere.it
                        127.0.0.1 corroere.it
                        127.0.0.1 www.corroere.it
                        127.0.0.1 corroiere.it
                        127.0.0.1 www.corroiere.it
                        127.0.0.1 corrriere.it
                        127.0.0.1 www.corrriere.it
                        127.0.0.1 corrtiere.it
                        127.0.0.1 www.corrtiere.it
                        127.0.0.1 corruere.it
                        127.0.0.1 www.corruere.it
                        127.0.0.1 corruiere.it
                        127.0.0.1 www.corruiere.it
                        127.0.0.1 cortiere.it
                        127.0.0.1 www.cortiere.it
                        127.0.0.1 cortriere.it
                        127.0.0.1 www.cortriere.it
                        127.0.0.1 costrike.com
                        127.0.0.1 www.costrike.com
                        127.0.0.1 cotriere.it
                        127.0.0.1 www.cotriere.it
                        127.0.0.1 cotrriere.it
                        127.0.0.1 www.cotrriere.it
                        127.0.0.1 couldnotfind.com
                        127.0.0.1 count.cc
                        127.0.0.1 count.hitscount.net
                        127.0.0.1 count-all.com
                        127.0.0.1 countdutycall.info
                        127.0.0.1 www.countdutycall.info
                        127.0.0.1 counter.sexmaniack.com
                        127.0.0.1 cporriere.it
                        127.0.0.1 www.cporriere.it
                        127.0.0.1 cprriere.it
                        127.0.0.1 www.cprriere.it
                        127.0.0.1 cpvfeed.com
                        127.0.0.1 cracks.me.uk
                        127.0.0.1 cracks4all.com
                        127.0.0.1 www.cracks4all.com
                        127.0.0.1 crapsgold.info
                        127.0.0.1 www.crapsgold.info
                        127.0.0.1 Crazygirls-world.com
                        127.0.0.1 crazywinnings.com
                        127.0.0.1 www.crazywinnings.com
                        127.0.0.1 creamedcutties.com
                        127.0.0.1 createaccesskey.com
                        127.0.0.1 www.createaccesskey.com
                        127.0.0.1 creditsearchonline.com
                        127.0.0.1 crestring.com
                        127.0.0.1 crooder.com
                        127.0.0.1 crriere.it
                        127.0.0.1 www.crriere.it
                        127.0.0.1 crystalysmedia.com
                        127.0.0.1 www.crystalysmedia.com
                        127.0.0.1 csx.adservs.com
                        127.0.0.1 www.csx.adservs.com
                        127.0.0.1 cts.180solutions.com
                        127.0.0.1 cuisinartoven.com
                        127.0.0.1 www.cuisinartoven.com
                        127.0.0.1 curedc.info
                        127.0.0.1 www.curedc.info
                        127.0.0.1 curepcsolutions.com
                        127.0.0.1 www.curepcsolutions.com
                        127.0.0.1 curvedspaces.com
                        127.0.0.1 cutadult.com
                        127.0.0.1 www.cutadult.com
                        127.0.0.1 cvirgilio.it
                        127.0.0.1 www.cvirgilio.it
                        127.0.0.1 cvorriere.it
                        127.0.0.1 www.cvorriere.it
                        127.0.0.1 cvs.jps.ru
                        127.0.0.1 cvsymphony.com
                        127.0.0.1 cxorriere.it
                        127.0.0.1 www.cxorriere.it
                        127.0.0.1 cyberrape.com
                        127.0.0.1 www.cyberrape.com
                        127.0.0.1 cydom.com
                        127.0.0.1 cydoor.com
                        127.0.0.1 www.cydoor.com
                        127.0.0.1 daily-gals.com
                        127.0.0.1 dailypornmag.com
                        127.0.0.1 www.dailypornmag.com
                        127.0.0.1 dailyteenspic.com
                        127.0.0.1 dailytoolbar.com
                        127.0.0.1 www.dailytoolbar.com
                        127.0.0.1 dancingbabycd.com
                        127.0.0.1 data-hoster.com
                        127.0.0.1 www.data-hoster.com
                        127.0.0.1 datanotary.com
                        127.0.0.1 datareco.com
                        127.0.0.1 dating-galaxy.info
                        127.0.0.1 www.dating-galaxy.info
                        127.0.0.1 dating-search.net
                        127.0.0.1 davemarshall.org
                        127.0.0.1 db105.com
                        127.0.0.1 dbdecicated.com
                        127.0.0.1 www.dbdecicated.com
                        127.0.0.1 dbxcompany.com
                        127.0.0.1 www.dbxcompany.com
                        127.0.0.1 dcdl.dmcast.com
                        127.0.0.1 dcfitusa.com
                        127.0.0.1 dcorriere.it
                        127.0.0.1 www.dcorriere.it
                        127.0.0.1 dcurtis.com
                        127.0.0.1 www.dcurtis.com
                        127.0.0.1 dcww.dmcast.com
                        127.0.0.1 de.ag
                        127.0.0.1 de.drivecleaner.com
                        127.0.0.1 de.errorsafe.com
                        127.0.0.1 de.winantivirus.com
                        127.0.0.1 de98.remsys.org
                        127.0.0.1 debay.it
                        127.0.0.1 www.debay.it
                        127.0.0.1 dedmazay.3322.org
                        127.0.0.1 dedsearch.com
                        127.0.0.1 www.dedsearch.com
                        127.0.0.1 defaultsearch.net
                        127.0.0.1 Defensaantimalware.com
                        127.0.0.1 www.Defensaantimalware.com
                        127.0.0.1 deja-rue.com
                        127.0.0.1 www.deja-rue.com
                        127.0.0.1 derklaif.biz
                        127.0.0.1 www.derklaif.biz
                        127.0.0.1 derrari.it
                        127.0.0.1 www.derrari.it
                        127.0.0.1 desarrollocreativo.com
                        127.0.0.1 deskbar.worldtostart.com
                        127.0.0.1 www.deskbar.worldtostart.com
                        127.0.0.1 deskwizz.com
                        127.0.0.1 www.deskwizz.com
                        127.0.0.1 dev.ntcor.com
                        127.0.0.1 develip.com
                        127.0.0.1 dewis.spb.ru
                        127.0.0.1 dewis.us
                        127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
                        127.0.0.1 dgbusiness.com
                        127.0.0.1 www.dgbusiness.com
                        127.0.0.1 dialer2004.com
                        127.0.0.1 dialerclub.com
                        127.0.0.1 www.dialerclub.com
                        127.0.0.1 dialer-shop.com
                        127.0.0.1 www.dialer-shop.com
                        127.0.0.1 dialoff.com
                        127.0.0.1 www.dialoff.com
                        127.0.0.1 did.i-used.cc
                        127.0.0.1 www.did.i-used.cc
                        127.0.0.1 dietpills4free.com
                        127.0.0.1 dietpussy.com
                        127.0.0.1 digikeygen.com
                        127.0.0.1 www.digikeygen.com
                        127.0.0.1 digistreamsa.com
                        127.0.0.1 digitalcoders.net
                        127.0.0.1 www.digitalcoders.net
                        127.0.0.1 www.digitalfan.com
                        127.0.0.1 digital-pornography.com
                        127.0.0.1 dionforvalleycouncil.org
                        127.0.0.1 directdvdpro.com
                        127.0.0.1 www.directdvdpro.com
                        127.0.0.1 directporta.info
                        127.0.0.1 www.directporta.info
                        127.0.0.1 directsearchzone.com
                        127.0.0.1 www.directsearchzone.com
                        127.0.0.1 dist.checkin100.com
                        127.0.0.1 dl.ad-ware.cc
                        127.0.0.1 dl.malwarewipe.com
                        127.0.0.1 dl.targetsaver.com
                        127.0.0.1 www.dl.targetsaver.com
                        127.0.0.1 dl.web-nexus.net
                        127.0.0.1 dl1.antivermins.com
                        127.0.0.1 dl1.antivirgear.com
                        127.0.0.1 dl1.spydawn.com
                        127.0.0.1 dl1.virusprotectpro.com
                        127.0.0.1 dl10.spyfalcon.com
                        127.0.0.1 dl16.spyfalcon.com
                        127.0.0.1 dl2.spyfalcon.com
                        127.0.0.1 dl2.spyheal.com
                        127.0.0.1 dl2.spywarestrike.com
                        127.0.0.1 dl3.spyfalcon.com
                        127.0.0.1 dl3.spyheal.com
                        127.0.0.1 dl3.spywarestrike.com
                        127.0.0.1 dl4.spyfalcon.com
                        127.0.0.1 dl4.spywarestrike.com
                        127.0.0.1 dl5.spyfalcon.com
                        127.0.0.1 dl5.spywarestrike.com
                        127.0.0.1 dl6.spywarestrike.com
                        127.0.0.1 dl7.spywarestrike.com
                        127.0.0.1 dl8.spyheal.com
                        127.0.0.1 dl8.spywarestrike.com
                        127.0.0.1 dl9.spyfalcon.com
                        127.0.0.1 dmcast.com
                        127.0.0.1 www.dmcast.com
                        127.0.0.1 dnaads.com
                        127.0.0.1 www.dnaads.com
                        127.0.0.1 dnl.mabou.org
                        127.0.0.1 dns-look-up.com
                        127.0.0.1 www.dns-look-up.com
                        127.0.0.1 doctorwaldron.com
                        127.0.0.1 document-not-found.pornpic.org
                        127.0.0.1 doggyaction.com
                        127.0.0.1 dogproblemswebsite.com
                        127.0.0.1 www.dogproblemswebsite.com
                        127.0.0.1 doktorxxx.com
                        127.0.0.1 dollarrevenue.com
                        127.0.0.1 domaincar.com
                        127.0.0.1 www.domaincar.com
                        127.0.0.1 domains2003.net
                        127.0.0.1 domains-for-you-online.com
                        127.0.0.1 domain-your-registration.com
                        127.0.0.1 domkrat.com
                        127.0.0.1 dotcomtoolbar.com
                        127.0.0.1 www.dotcomtoolbar.com
                        127.0.0.1 down.136136.net
                        127.0.0.1 download.abetterinternet.com
                        127.0.0.1 download.antispywarebot.com
                        127.0.0.1 www.download.antispywarebot.com
                        127.0.0.1 download.bardownload.com
                        127.0.0.1 www.download.bardownload.com
                        127.0.0.1 download.bravesentry.com
                        127.0.0.1 www.download.bravesentry.com
                        127.0.0.1 download.cdn.drivecleaner.com
                        127.0.0.1 download.cdn.errorsafe.com
                        127.0.0.1 download.cdn.winsoftware.com
                        127.0.0.1 download.errorsafe.com
                        127.0.0.1 download.jupitersatellites.biz
                        127.0.0.1 www.download.jupitersatellites.biz
                        127.0.0.1 download.searchtabs.net
                        127.0.0.1 download.secureyournet.biz
                        127.0.0.1 www.download.secureyournet.biz
                        127.0.0.1 download.spyonthis.net
                        127.0.0.1 download.spy-shredder.com
                        127.0.0.1 download.systemdoctor.com
                        127.0.0.1 download.winantispyware.com
                        127.0.0.1 download.winantivirus.com
                        127.0.0.1 download.windrivecleaner.com
                        127.0.0.1 download.winfixer.com
                        127.0.0.1 download10.spywarequake.com
                        127.0.0.1 download11.spywarequake.com
                        127.0.0.1 download12.spywarequake.com
                        127.0.0.1 download13.spywarequake.com
                        127.0.0.1 download15.spywarequake.com
                        127.0.0.1 download2.spywarequake.com
                        127.0.0.1 download-2007.com
                        127.0.0.1 www.download-2007.com
                        127.0.0.1 download3.spyaxe.com
                        127.0.0.1 download3.spywarequake.com
                        127.0.0.1 download4.spyaxe.com
                        127.0.0.1 download4.spywarequake.com
                        127.0.0.1 download5.spyaxe.com
                        127.0.0.1 download5.spywarequake.com
                        127.0.0.1 download6.spyaxe.com
                        127.0.0.1 download7.spywarequake.com
                        127.0.0.1 download8.spywarequake.com
                        127.0.0.1 download9.spywarequake.com
                        127.0.0.1 download-ad-aware.com
                        127.0.0.1 www.download-ad-aware.com
                        127.0.0.1 download-all-4-free.com
                        127.0.0.1 www.download-all-4-free.com
                        127.0.0.1 download-all-area.com
                        127.0.0.1 www.download-all-area.com
                        127.0.0.1 download-antivir.com
                        127.0.0.1 www.download-antivir.com
                        127.0.0.1 downloadanysong.com
                        127.0.0.1 www.downloadanysong.com
                        127.0.0.1 download-avast.com
                        127.0.0.1 www.download-avast.com
                        127.0.0.1 downloadcorporation.com
                        127.0.0.1 www.downloadcorporation.com
                        127.0.0.1 download-dvdshrink.com
                        127.0.0.1 www.download-dvdshrink.com
                        127.0.0.1 download-for-free.net
                        127.0.0.1 www.download-for-free.net
                        127.0.0.1 downloadfreesoft.com
                        127.0.0.1 www.downloadfreesoft.com
                        127.0.0.1 downloadfreeway.com
                        127.0.0.1 www.downloadfreeway.com
                        127.0.0.1 downloadimesh.com
                        127.0.0.1 www.downloadimesh.com
                        127.0.0.1 download-itunes-now.com
                        127.0.0.1 www.download-itunes-now.com
                        127.0.0.1 download-limewire.org
                        127.0.0.1 www.download-limewire.org
                        127.0.0.1 downloadlost.tv
                        127.0.0.1 www.downloadlost.tv
                        127.0.0.1 downloadmax.net
                        127.0.0.1 www.downloadmax.net
                        127.0.0.1 download-mcafee.com
                        127.0.0.1 www.download-mcafee.com
                        127.0.0.1 download-me.info
                        127.0.0.1 downloadmediaax.com
                        127.0.0.1 www.downloadmediaax.com
                        127.0.0.1 downloadpics.net
                        127.0.0.1 www.downloadpics.net
                        127.0.0.1 download-real-player.com
                        127.0.0.1 www.download-real-player.com
                        127.0.0.1 downloads.180solutions.com
                        127.0.0.1 downloads.adaware.cc
                        127.0.0.1 downloadservicearea.com
                        127.0.0.1 www.downloadservicearea.com
                        127.0.0.1 downloads-free.org
                        127.0.0.1 www.downloads-free.org
                        127.0.0.1 downloadsglobe.com
                        127.0.0.1 www.downloadsglobe.com
                        127.0.0.1 download-this.us
                        127.0.0.1 www.download-this.us
                        127.0.0.1 download-trillian.com
                        127.0.0.1 www.download-trillian.com
                        127.0.0.1 downloadv3.com
                        127.0.0.1 www.downloadv3.com
                        127.0.0.1 downloadvax.com
                        127.0.0.1 www.downloadvax.com
                        127.0.0.1 download-windvd.com
                        127.0.0.1 www.download-windvd.com
                        127.0.0.1 download-winrar.com
                        127.0.0.1 www.download-winrar.com
                        127.0.0.1 downloadwizard.com
                        127.0.0.1 downloadzcenter.com
                        127.0.0.1 downloadzcentral.com
                        127.0.0.1 downloadzfree.com
                        127.0.0.1 www.downloadzfree.com
                        127.0.0.1 downloadznow.net
                        127.0.0.1 download-zone-free.com
                        127.0.0.1 www.download-zone-free.com
                        127.0.0.1 download-zone-free.net
                        127.0.0.1 www.download-zone-free.net
                        127.0.0.1 dp-host.com
                        127.0.0.1 dr.mcboo.com
                        127.0.0.1 dr.webhancer.com
                        127.0.0.1 www.dr.webhancer.com
                        127.0.0.1 dr2.webhancer.com
                        127.0.0.1 www.dr2.webhancer.com
                        127.0.0.1 dr38.mcboo.com
                        127.0.0.1 dr47.mcboo.com
                        127.0.0.1 dragqueen.gay-clan.com
                        127.0.0.1 drepubblica.it
                        127.0.0.1 www.drepubblica.it
                        127.0.0.1 drivecleaner.com
                        127.0.0.1 www.drivecleaner.com
                        127.0.0.1 drivecleanr.com
                        127.0.0.1 www.drivecleanr.com
                        127.0.0.1 drocherway.com
                        127.0.0.1 dropspam.com
                        127.0.0.1 www.dropspam.com
                        127.0.0.1 drug-sources-exposed.com
                        127.0.0.1 drvvv.com
                        127.0.0.1 dsupereva.it
                        127.0.0.1 www.dsupereva.it
                        127.0.0.1 dtlproduct.com
                        127.0.0.1 www.dtlproduct.com
                        127.0.0.1 dudu.com
                        127.0.0.1 www.dudu.com
                        127.0.0.1 dulcineasystems.net
                        127.0.0.1 dumpserv.com
                        127.0.0.1 duolaimi.net
                        127.0.0.1 dutch-sex.com
                        127.0.0.1 dvdaccess.net
                        127.0.0.1 www.dvdaccess.net
                        127.0.0.1 dvdbank.org
                        127.0.0.1 dvdcodec.net
                        127.0.0.1 www.dvdcodec.net
                        127.0.0.1 dvdsmovies.net
                        127.0.0.1 www.dvdsmovies.net
                        127.0.0.1 dvdsvideos.net
                        127.0.0.1 www.dvdsvideos.net
                        127.0.0.1 dvdtocdsite.com
                        127.0.0.1 www.dvdtocdsite.com
                        127.0.0.1 dynamique.drivecleaner.com
                        127.0.0.1 e3bay.it
                        127.0.0.1 www.e3bay.it
                        127.0.0.1 e4bay.it
                        127.0.0.1 www.e4bay.it
                        127.0.0.1 eager-sex.com
                        127.0.0.1 earthllnk.net
                        127.0.0.1 www.earthllnk.net
                        127.0.0.1 eases.net
                        127.0.0.1 easyantispy.com
                        127.0.0.1 easybestdeals.com
                        127.0.0.1 www.easybestdeals.com
                        127.0.0.1 easycategories.com
                        127.0.0.1 easymp3musicnow.com
                        127.0.0.1 www.easymp3musicnow.com
                        127.0.0.1 easy-pharmacy.info
                        127.0.0.1 www.easy-pharmacy.info
                        127.0.0.1 easy-search.net
                        127.0.0.1 easysearch4you.com
                        127.0.0.1 www.easysearch4you.com
                        127.0.0.1 easysearchingtips.com
                        127.0.0.1 easyspyware.com
                        127.0.0.1 www.easyspyware.com
                        127.0.0.1 easywww.info
                        127.0.0.1 www.easywww.info
                        127.0.0.1 eba6y.it
                        127.0.0.1 www.eba6y.it
                        127.0.0.1 eba7y.it
                        127.0.0.1 www.eba7y.it
                        127.0.0.1 ebaay.it
                        127.0.0.1 www.ebaay.it
                        127.0.0.1 ebagy.it
                        127.0.0.1 www.ebagy.it
                        127.0.0.1 ebahy.it
                        127.0.0.1 www.ebahy.it
                        127.0.0.1 ebajy.it
                        127.0.0.1 www.ebajy.it
                        127.0.0.1 ebaqy.it
                        127.0.0.1 www.ebaqy.it
                        127.0.0.1 ebasy.it
                        127.0.0.1 www.ebasy.it
                        127.0.0.1 ebaty.it
                        127.0.0.1 www.ebaty.it
                        127.0.0.1 ebauy.it
                        127.0.0.1 www.ebauy.it
                        127.0.0.1 ebav.com
                        127.0.0.1 ebaw.com
                        127.0.0.1 ebawy.it
                        127.0.0.1 www.ebawy.it
                        127.0.0.1 ebaxy.it
                        127.0.0.1 www.ebaxy.it
                        127.0.0.1 ebay6.it
                        127.0.0.1 www.ebay6.it
                        127.0.0.1 ebay7.it
                        127.0.0.1 www.ebay7.it
                        127.0.0.1 ebayg.it
                        127.0.0.1 www.ebayg.it
                        127.0.0.1 ebayh.it
                        127.0.0.1 www.ebayh.it
                        127.0.0.1 ebayj.it
                        127.0.0.1 www.ebayj.it
                        127.0.0.1 ebayt.it
                        127.0.0.1 www.ebayt.it
                        127.0.0.1 ebayu.it
                        127.0.0.1 www.ebayu.it
                        127.0.0.1 ebazy.it
                        127.0.0.1 www.ebazy.it
                        127.0.0.1 ebch.com
                        127.0.0.1 ebdv.com
                        127.0.0.1 ebdw.com
                        127.0.0.1 ebestfind.org
                        127.0.0.1 www.ebestfind.org
                        127.0.0.1 ebgay.it
                        127.0.0.1 www.ebgay.it
                        127.0.0.1 ebgo.com
                        127.0.0.1 ebhay.it
                        127.0.0.1 www.ebhay.it
                        127.0.0.1 ebjp.com
                        127.0.0.1 ebkb.com
                        127.0.0.1 ebkn.com
                        127.0.0.1 ebky.com
                        127.0.0.1 eblv.com
                        127.0.0.1 ebmu.com
                        127.0.0.1 ebnay.it
                        127.0.0.1 www.ebnay.it
                        127.0.0.1 ebony-pornmag.com
                        127.0.0.1 www.ebony-pornmag.com
                        127.0.0.1 ebonypornmag.com
                        127.0.0.1 www.ebonypornmag.com
                        127.0.0.1 ebqay.it
                        127.0.0.1 www.ebqay.it
                        127.0.0.1 ebsay.it
                        127.0.0.1 www.ebsay.it
                        127.0.0.1 ebsy.it
                        127.0.0.1 www.ebsy.it
                        127.0.0.1 ebvay.it
                        127.0.0.1 www.ebvay.it
                        127.0.0.1 ebvr.com
                        127.0.0.1 ebway.it
                        127.0.0.1 www.ebway.it
                        127.0.0.1 ebxay.it
                        127.0.0.1 www.ebxay.it
                        127.0.0.1 ebzay.it
                        127.0.0.1 www.ebzay.it
                        127.0.0.1 ecmh.com
                        127.0.0.1 ecmp.com
                        127.0.0.1 ecosrioplatenses.org
                        127.0.0.1 ecpm.com
                        127.0.0.1 ecstasyporn.net
                        127.0.0.1 ecwz.com
                        127.0.0.1 ecyb.com
                        12
                        1. Contributeur sécurité
                          Bonjour,

                          tu relances systemscan et tu ne laisses coché que suspect files

                          tu postes le rapport.

                          de quand date tes problèmes.

                          Sais tu à quoi correspond ONE SHOT ?

                          C'est volontaire que ta session n'ait pas les droits d'administrateur ?

                          Peux tu démarrer en mode sans échec sur la session administrateur ?

                          Si tu ne connais pas ONE SHOT et que tu démarres sur la session administrateur en mode sans échec, tu fais ceci :

                          Tu te déconnectes du net (physiquement), va en mode sans échec, panneau de configuration, gestion des comptes utilisateurs, suppression du compte ONE SHOT, réaffectation des droits d'administrateur à ta session.

                          Tu changes tous tes mots de passe.

                          Tu mets un mot de passe sur ta session administrateur (un vrai, 10 caractères que tu notes sur un bout de papier pour ne pas le perdre)

                          Mets un mot de passe sur ta session personelle.

                          Redémarre en mode normal.

                          Remets un rapport Hijackthis et dis moi ce que tu as fait.

                          1. Bonjour

                            Voila le rapport que tu m'as demandé :

                            SystemScan - www.suspectfile.com - ver. 3.2.2

                            Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
                            System directory: C:\WINDOWS

                            Date: 10/12/2007
                            Time: 18:47:25

                            Output limited to:
                            -Suspicious Files

                            ===================== Checking Suspicious files =====================
                            EXE and DLL files packed with runtime packers, found in: C:\; C:\WINDOWS\; C:\WINDOWS\system32\

                            ==========================================
                            Scan completed in 0,2 minutes
                            End of report

                            ~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
                            SystemScan uses some freeware tools that remain property of their authors:

                            * SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
                            * dumphive (Markus Stephany)--> "Registry scan"
                            * Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
                            * Catchme (gmer: www.gmer.net) --> "Hidden objects"
                            * LADS (Frank Heyne Software: http://www.heysoft.de) --> "Alternate Data Streams"

                            Thanks to them all for their hard work

                            Mes problèmes datent de plusieurs mois en fait je crois mais je ne remarquais pas grand chose au départ (je n'ai pas eu de virus, mon ordi ne ramait pas etc...).Quand j'ai commencé à avoir l'accès refusé à certains fichiers et à avoir certains doutes sur l'accession de mon pc par une autre personne (j'ai des ouvertures de session réseau dans l'observateur d'évènements) j'ai décidé de reformaté mon pc pour éradiquer le problème mais ça n'a servi à rien car à peine au bout de quelques semaines il a apparemment recommencé car c'est là que j'ai commencé à fouiller partout pour essayer de comprendre et que je me suis aperçue en mode sans échec dans l'onglet sécurité que le propriétaire de fichiers perso et système n'était aucun de mes comptes mais une tete avec un point d'interrogation rouge dessus suivie de cette SID ci la plupart du temps S-1-5-21-4266887638-3484451490-1709864121-1003 et quelque fois d'autres...

                            J'essaye de t'expliquer tout ça le plus clairement possible mais c'est difficile car j'y comprend pas grand chose moi-meme.

                            On continue par tes autres questions....
                            Oui ONE SHOT est mon compte administrateur et rebecca le compte à accès restreint avec lequel je voudrais surfer sur le net et faire tout ce qui n'a pas besoin de droits d'admin je les ai crée lors du formatage justement pour mieux me sécuriser mais bon ça a pas servi à grand chose on dirait...
                            1. J'ai quelques questions moi aussi à te poser pour y voir plus clair....

                              Je ne suis censée appartenir à aucun réseau est-ce normal d'avoir des ouvertures de session réseau ?

                              J'ai deux disques dur C pour le sytème et D pour les fichiers persos, j'avais trouvé un dossier windows update sur D dont l'accès était refusé je n'y ai pas fais attention pendant quelques temps et l'ai laissé avant de le supprimer en mode sans échec quand j'ai eu des doutes (la meme SID en était propritétaire en plus) c'est possible d'utiliser les mises à jour windows pour s'introduire chez quelqu'un ?
                              1. re salut,

                                J'ai enfin réussi à télécharger et installer Smitfraudfix après des dizaines d'échec...

                                voilà mon rapport en espérant que ça aidera à y voir plus clair !

                                SmitFraudFix v2.260

                                Rapport fait à 23:59:37,01, 10/12/2007
                                Executé à partir de C:\SmitfraudFix
                                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                Le type du système de fichiers est NTFS
                                Fix executé en mode sans echec

                                »»»»»»»»»»»»»»»»»»»»»»»» Process

                                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                Fichier hosts corrompu !

                                127.0.0.1 legal-at-spybot.info
                                127.0.0.1 www.legal-at-spybot.info

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

                                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                »»»»»»»»»»»»»»»»»»»»»»»»

                                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                "Source"="About:Home"
                                "SubscribedURL"="About:Home"
                                "FriendlyName"="Ma page d'accueil"

                                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                "AppInit_DLLs"=""

                                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                "System"=""

                                »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                1. Contributeur sécurité
                                  Re,

                                  il a apporté une information importante;

                                  Télécharge cet autre outil de SiRi:

                                  http://siri.urz.free.fr/RHosts.php

                                  .double cliquer dessus pour l'exécuter

                                  et cliquer sur " Restore original Hosts "

                                  En fin de désinfection, il faudra que tu remettes ton fichier hosts personnel qui bloque beaucoup de sites malveillants.

                                  mais je ne sais pas lequel tu utilises ni où tu le trouves.

                                  Après Rhost, tu redémarres l'ordi et tu remets un rapport Smitfraudfix choix 1 en mode normal.
                                  • 1
                                  • 2
                                  • 3