Votre question

virus remover 2008 + security toolbar 7.1 Résolu

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
31 Octobre 2008 18:21:48

Bonsoir a tous
voila j'ai un enorme probléme avec mon pc , j'ai du valider un programme de sécurité sans faire expret et maintenant je suis
infécté par un virus qui me supprime ma page d'acceuil et me la remplace par remover 2008 . J'ai aussi une toolbar sécurité toolbar 7.1 et un triangle dans la bar du menu avec un point d'exclamation
ou il est écrit security alert:spyware found, donc je suis obligé d'allé dans option internet pour remettre ma page d'acceuil mais a chaque fois j'ai abou-bank qui me change la page . Je suis malheureusement un novice en la matiere je ne comprend pas trés bien vos terme informatique . c'est un pc portable en connection wifi . Merci d'avance pour votre aide

Autres pages sur : virus remover 2008 security toolbar resolu

31 Octobre 2008 18:43:45

Bonsoir,

Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.

    Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

    Aide : Comment utiliser HijackThis.
    31 Octobre 2008 19:56:08

    merci pour ton aide voila le rapport
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:55:05, on 31/10/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\acs.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\TODDSrv.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\Program Files\Applications\wcs.exe
    C:\Program Files\Applications\iebtm.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\Program Files\Applications\wcm.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
    C:\Program Files\Applications\iebtmm.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\WINDOWS\system32\algg.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://windiwsfsearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://windiwsfsearch.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://windiwsfsearch.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://windiwsfsearch.com/ie6.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://windiwsfsearch.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://windiwsfsearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://windiwsfsearch.com/ie6.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://windiwsfsearch.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://windiwsfsearch.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://windiwsfsearch.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - C:\Program Files\Applications\iebt.dll
    O2 - BHO: 512686 helper - {51B15F5A-E98B-4658-B9CB-9307B74773A7} - C:\WINDOWS\system32\512686\512686.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
    O3 - Toolbar: Internet Service - {144A6B24-0EBC-4D89-BF09-A06A718E57B5} - C:\Program Files\Applications\iebr.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [wblogon] C:\WINDOWS\system32\algg.exe
    O4 - HKLM\..\Policies\Explorer\Run: [smile] C:\Program Files\Applications\wcs.exe
    O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\Applications\iebtm.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.onlyiesettings.com/redirect.php (file missing)
    O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.onlyiesettings.com/redirect.php (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    --
    End of file - 11086 bytes
    Contenus similaires
    31 Octobre 2008 21:18:21

    j'espere que c'est bien ça si j'ai bien suivi les instructions car je n'ai pas de reponse .
    31 Octobre 2008 23:20:14

    Re,

    Pas de problème :) 

    Télécharge SmitfraudFix (de S!ri).

  • Enregistre le sur ton Bureau.
  • Lance-le en double cliquant sur SmitfraudFix.exe
  • Appuie sur une touche comme demandé.
  • Exécute l’option 1, un rapport va apparaître, poste le.

    Le rapport se trouve ici : C:\rapport.txt
    31 Octobre 2008 23:27:43

    merci voici le rapport

    SmitFraudFix v2.371

    Rapport fait à 23:25:08,59, 31/10/2008
    Executé à partir de C:\Documents and Settings\Nanar\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\acs.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\TODDSrv.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\Program Files\Applications\wcs.exe
    C:\Program Files\Applications\iebtm.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\Program Files\Applications\wcm.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
    C:\Program Files\Applications\iebtmm.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\WINDOWS\system32\algg.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    Fichier hosts corrompu !

    127.0.0.1 legal-at-spybot.info
    127.0.0.1 www.legal-at-spybot.info

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\algg.exe PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nanar


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Nanar\LOCALS~1\Temp


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nanar\Application Data

    C:\Documents and Settings\Nanar\Application Data\virusremover2008 PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Nanar\Favoris

    C:\DOCUME~1\Nanar\Favoris\Antivirus Scan.url PRESENT !
    C:\DOCUME~1\Nanar\Favoris\Online Security Test.url PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\Applications\ PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"


    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    o4Patch
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri
    +--------------------------------------------------+
    [!] Suspicious: 512686.dll
    BHO: 512686 Class - {51B15F5A-E98B-4658-B9CB-9307B74773A7}
    BHO CLSID TypeLib: {E63648F7-3933-440E-AAAA-A8584DD7B7EB}
    Corrected TypeLib: {E63648F7-3933-440E-B4F6-A8584DD7B7EB}
    Interface: {F7D09218-46D7-4D3D-9B7F-315204CD0836}


    »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    AntiXPVSTFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» RK



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Inventel Gateway - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{928E4C23-3F1C-4055-9ACA-6019AE0ACA06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{928E4C23-3F1C-4055-9ACA-6019AE0ACA06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{ADF23DBE-1D94-49C0-9E6E-440A80354171}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    1 Novembre 2008 11:12:39

    bonjour a tous
    bizarement a la mise en route du pc se matin je n'ai plus le triangle qui apparait pas plus que les autres pages qui s'ouvre intempestivement.
    Pourtant je n'ai fait que créer le rapport txt de smitfraudfix part 1
    1 Novembre 2008 12:24:34

    Re,

    Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

    Relance SmitfraudFix.

  • Choisis l’option 2. (Oui à toutes les questions)
  • Si tu dois faire redémarrer ton ordi, fais-le. Quoi qu'il en soit, fais redémarrer ton ordinateur à la fin du Fix.
  • Poste le rapport qui se situe dans C:\rapport.txt ainsi qu’un nouveau rapport HijackThis.

    Aide : Comment faire démarrer son ordinateur en mode sans échec.
    1 Novembre 2008 13:15:24

    Merci encore pour ton aide voici le rapport.txt de SmitfraudFix

    SmitFraudFix v2.371

    Rapport fait à 12:55:33,17, 01/11/2008
    Executé à partir de C:\Documents and Settings\Nanar\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    127.0.0.1 localhost
    127.0.0.1 hityou.com
    127.0.0.1 www.hityou.com
    127.0.0.1 180searchassistant.com
    127.0.0.1 www.180searchassistant.com
    127.0.0.1 180solutions.com
    127.0.0.1 www.180solutions.com
    127.0.0.1 bis.180solutions.com
    127.0.0.1 config.180solutions.com
    127.0.0.1 cts.180solutions.com
    127.0.0.1 downloads.180solutions.com
    127.0.0.1 installs.180solutions.com
    127.0.0.1 nowhere.180solutions.com
    127.0.0.1 ping.180solutions.com
    127.0.0.1 tv.180solutions.com
    127.0.0.1 uploads.180solutions.com
    127.0.0.1 public.zangocash.com
    127.0.0.1 www.public.zangocash.com
    127.0.0.1 static.zangocash.com
    127.0.0.1 www.static.zangocash.com
    127.0.0.1 www.zangocash.com
    127.0.0.1 zangocash.com
    127.0.0.1 007guard.com
    127.0.0.1 www.007guard.com
    127.0.0.1 2search.com
    127.0.0.1 www.2search.com
    127.0.0.1 2search.org
    127.0.0.1 www.2search.org
    127.0.0.1 bardownload.com
    127.0.0.1 www.bardownload.com
    127.0.0.1 download.bardownload.com
    127.0.0.1 www.download.bardownload.com
    127.0.0.1 feeds.2search.com
    127.0.0.1 www.feeds.2search.com
    127.0.0.1 feeds2.2search.org
    127.0.0.1 www.feeds2.2search.org
    127.0.0.1 install.007guard.com
    127.0.0.1 www.install.007guard.com
    127.0.0.1 the.007guard.com
    127.0.0.1 www.the.007guard.com
    127.0.0.1 topbrowsing.com
    127.0.0.1 www.topbrowsing.com
    127.0.0.1 2squared.com
    127.0.0.1 www.2squared.com
    127.0.0.1 play3w.com
    127.0.0.1 www.play3w.com
    127.0.0.1 playon.play3w.com
    127.0.0.1 7search.com
    127.0.0.1 www.7search.com
    127.0.0.1 3abetterinternet.com
    127.0.0.1 www.3abetterinternet.com
    127.0.0.1 abetterinternet.com
    127.0.0.1 www.abetterinternet.com
    127.0.0.1 bigtrafficnetwork.com
    127.0.0.1 www.bigtrafficnetwork.com
    127.0.0.1 download.abetterinternet.com
    127.0.0.1 thinstall.abetterinternet.com
    127.0.0.1 www.toolbar3.trafficgeneration.biz
    127.0.0.1 www.toolbar5.trafficgeneration.biz
    127.0.0.1 trafficgeneration.biz
    127.0.0.1 www.trafficgeneration.biz
    127.0.0.1 www3.bigtrafficnetwork.com
    127.0.0.1 iframebiz.com
    127.0.0.1 www.iframebiz.com
    127.0.0.1 absolutee.com
    127.0.0.1 www.absolutee.com
    127.0.0.1 pornohome.net
    127.0.0.1 www.pornohome.net
    127.0.0.1 adarmor.com
    127.0.0.1 www.adarmor.com
    127.0.0.1 addictivetechnologies.com
    127.0.0.1 www.addictivetechnologies.com
    127.0.0.1 addictivetechnologies.net
    127.0.0.1 www.addictivetechnologies.net
    127.0.0.1 admin2cash.biz
    127.0.0.1 www.admin2cash.biz
    127.0.0.1 ad.mokead.com
    127.0.0.1 www.ad.mokead.com
    127.0.0.1 mokead.com
    127.0.0.1 www.mokead.com
    127.0.0.1 adprotect.com
    127.0.0.1 www.adprotect.com
    127.0.0.1 adscontex.com
    127.0.0.1 www.adscontex.com
    127.0.0.1 miaminews365.net
    127.0.0.1 www.miaminews365.net
    127.0.0.1 redir.ws
    127.0.0.1 www.redir.ws
    127.0.0.1 www.zestyfind.com
    127.0.0.1 zestyfind.com
    127.0.0.1 miosearch.com
    127.0.0.1 www.miosearch.com
    127.0.0.1 advcash.biz
    127.0.0.1 www.advcash.biz
    127.0.0.1 adwarebazooka.com
    127.0.0.1 www.adwarebazooka.com
    127.0.0.1 get.adwarebazooka.com
    127.0.0.1 adwarefinder.com
    127.0.0.1 www.adwarefinder.com
    127.0.0.1 nbcsearch.com
    127.0.0.1 www.nbcsearch.com
    127.0.0.1 adwarepunisher.com
    127.0.0.1 www.adwarepunisher.com
    127.0.0.1 agava.com
    127.0.0.1 agava.ru
    127.0.0.1 hu15.ru
    127.0.0.1 hut1.ru
    127.0.0.1 all4internet.com
    127.0.0.1 www.all4internet.com
    127.0.0.1 www.allcybersearch.com
    127.0.0.1 www.tinybar.com
    127.0.0.1 babe.k-lined.com
    127.0.0.1 www.babe.k-lined.com
    127.0.0.1 babe.the-killer.bz
    127.0.0.1 www.babe.the-killer.bz
    127.0.0.1 did.i-used.cc
    127.0.0.1 www.did.i-used.cc
    127.0.0.1 i-used.cc
    127.0.0.1 k-lined.com
    127.0.0.1 antispyware.com
    127.0.0.1 www.antispyware.com
    127.0.0.1 spysoldier.com
    127.0.0.1 www.spysoldier.com
    127.0.0.1 antivermins.com
    127.0.0.1 www.antivermins.com
    127.0.0.1 anti-vermins.com
    127.0.0.1 www.anti-vermins.com
    127.0.0.1 dl1.antivermins.com
    127.0.0.1 antivirgear.com
    127.0.0.1 www.antivirgear.com
    127.0.0.1 dl1.antivirgear.com
    127.0.0.1 sigmadown.biz
    127.0.0.1 www.sigmadown.biz
    127.0.0.1 anti-virus-pro.com
    127.0.0.1 www.anti-virus-pro.com
    127.0.0.1 iwon.com
    127.0.0.1 goldenfreehost.com
    127.0.0.1 www.goldenfreehost.com
    127.0.0.1 logs.vapochille.com
    127.0.0.1 www.logs.vapochille.com
    127.0.0.1 asta-killer.com
    127.0.0.1 realphx.com
    127.0.0.1 antivirusgolden.com
    127.0.0.1 www.antivirusgolden.com
    127.0.0.1 azebar.com
    127.0.0.1 toolbar.azebar.com
    127.0.0.1 www.toolbar.azebar.com
    127.0.0.1 n3.net
    127.0.0.1 sdbot.n3.net
    127.0.0.1 www.supernet.speedserv.com
    127.0.0.1 topsite.us
    127.0.0.1 www.topsite.us
    127.0.0.1 topsites.us
    127.0.0.1 www.topsites.us
    127.0.0.1 topsitez.us
    127.0.0.1 www.topsitez.us
    127.0.0.1 lfxmsc.gov.cn
    127.0.0.1 www.lfxmsc.gov.cn
    127.0.0.1 www.zjkjw.gov.cn
    127.0.0.1 zjkjw.gov.cn
    127.0.0.1 multitrader.info
    127.0.0.1 www.multitrader.info
    127.0.0.1 arquivojpgs.smtp.ru
    127.0.0.1 www.arquivojpgs.smtp.ru
    127.0.0.1 pochta.ru
    127.0.0.1 www.pochta.ru
    127.0.0.1 smtp.ru
    127.0.0.1 www.smtp.ru
    127.0.0.1 cartoes.uol.com.br
    127.0.0.1 hobbypesca.com.br
    127.0.0.1 www.hobbypesca.com.br
    127.0.0.1 ofuxico.uol.com.br
    127.0.0.1 newmediaidea.com
    127.0.0.1 www.newmediaidea.com
    127.0.0.1 bettersearch.biz
    127.0.0.1 www.bettersearch.biz
    127.0.0.1 asdeykuddq.com
    127.0.0.1 www.asdeykuddq.com
    127.0.0.1 asidseiupc.com
    127.0.0.1 www.asidseiupc.com
    127.0.0.1 fjsynebcod.com
    127.0.0.1 www.fjsynebcod.com
    127.0.0.1 qiudheadsd.com
    127.0.0.1 www.qiudheadsd.com
    127.0.0.1 superbgirlz.com
    127.0.0.1 www.superbgirlz.com
    127.0.0.1 blazefind.com
    127.0.0.1 jerrynews.com
    127.0.0.1 www.jerrynews.com
    127.0.0.1 bonzi.com
    127.0.0.1 www.bonzi.com
    127.0.0.1 bookedspace.com
    127.0.0.1 www.bookedspace.com
    127.0.0.1 bravesentry.com
    127.0.0.1 www.bravesentry.com
    127.0.0.1 download.bravesentry.com
    127.0.0.1 www.download.bravesentry.com
    127.0.0.1 featured-results.com
    127.0.0.1 searchmadesafe.net
    127.0.0.1 quicklaunch.com
    127.0.0.1 aavc.com
    127.0.0.1 acjp.com
    127.0.0.1 ebav.com
    127.0.0.1 ebaw.com
    127.0.0.1 ebch.com
    127.0.0.1 ebdv.com
    127.0.0.1 ebdw.com
    127.0.0.1 ebgo.com
    127.0.0.1 ebjp.com
    127.0.0.1 ebkb.com
    127.0.0.1 ebkn.com
    127.0.0.1 ebky.com
    127.0.0.1 eblv.com
    127.0.0.1 ebmu.com
    127.0.0.1 ebvr.com
    127.0.0.1 ecmh.com
    127.0.0.1 ecmp.com
    127.0.0.1 ecpm.com
    127.0.0.1 ecwz.com
    127.0.0.1 ecyb.com
    127.0.0.1 edhq.com
    127.0.0.1 edty.com
    127.0.0.1 eduy.com
    127.0.0.1 eeev.com
    127.0.0.1 emch.com
    127.0.0.1 farse.com
    127.0.0.1 germany.rub.to
    127.0.0.1 H24413.tfil.com
    127.0.0.1 ibmx.com
    127.0.0.1 icwb.com
    127.0.0.1 icwo.com
    127.0.0.1 icwp.com
    127.0.0.1 iddh.com
    127.0.0.1 idhh.com
    127.0.0.1 ifiz.com
    127.0.0.1 iguu.com
    127.0.0.1 lop.com
    127.0.0.1 rub.to
    127.0.0.1 samz.com
    127.0.0.1 saoe.com
    127.0.0.1 sbee.com
    127.0.0.1 sbjr.com
    127.0.0.1 sbnl.com
    127.0.0.1 sbnt.com
    127.0.0.1 sbvr.com
    127.0.0.1 scbm.com
    127.0.0.1 sckr.com
    127.0.0.1 scrk.com
    127.0.0.1 sdry.com
    127.0.0.1 search.rub.to
    127.0.0.1 seld.com
    127.0.0.1 sfux.com
    127.0.0.1 sheat.com
    127.0.0.1 sipo.com
    127.0.0.1 smds.com
    127.0.0.1 srib.com
    127.0.0.1 srox.com
    127.0.0.1 srsf.com
    127.0.0.1 ssaw.com
    127.0.0.1 ssby.com
    127.0.0.1 surj.com
    127.0.0.1 tbvg.com
    127.0.0.1 tdak.com
    127.0.0.1 tdko.com
    127.0.0.1 tdmy.com
    127.0.0.1 tefs.com
    127.0.0.1 tfil.com
    127.0.0.1 thko.com
    127.0.0.1 tjar.com
    127.0.0.1 tjaw.com
    127.0.0.1 tjdo.com
    127.0.0.1 tjem.com
    127.0.0.1 tjgo.com
    127.0.0.1 torc.com
    127.0.0.1 unitedstates.rub.to
    127.0.0.1 wabq.com
    127.0.0.1 wabu.com
    127.0.0.1 wbkb.com
    127.0.0.1 wethere.com
    127.0.0.1 www.wethere.com
    127.0.0.1 wfix.com
    127.0.0.1 wflu.com
    127.0.0.1 c4tdownload.com
    127.0.0.1 www.c4tdownload.com
    127.0.0.1 hostance.net
    127.0.0.1 www.hostance.net
    127.0.0.1 b.casalemedia.com
    127.0.0.1 casalemedia.com
    127.0.0.1 www.casalemedia.com
    127.0.0.1 cashsurfers.com
    127.0.0.1 www.cashsurfers.com
    127.0.0.1 cashdeluxe.net
    127.0.0.1 www.cashdeluxe.net
    127.0.0.1 CashUnlim.com
    127.0.0.1 www.CashUnlim.com
    127.0.0.1 stats.cashdeluxe.net
    127.0.0.1 www.stats.cashdeluxe.net
    127.0.0.1 tsx.org
    127.0.0.1 upx.tsx.org
    127.0.0.1 888.com
    127.0.0.1 www.888.com
    127.0.0.1 images.888.com
    127.0.0.1 whoisprivacyprotect.com
    127.0.0.1 www.whoisprivacyprotect.com
    127.0.0.1 data-hoster.com
    127.0.0.1 www.data-hoster.com
    127.0.0.1 netsearchsoft.com
    127.0.0.1 www.netsearchsoft.com
    127.0.0.1 pcgewinnen.de
    127.0.0.1 www.pcgewinnen.de
    127.0.0.1 breenten.biz
    127.0.0.1 www.breenten.biz
    127.0.0.1 ozonung.biz
    127.0.0.1 www.ozonung.biz
    127.0.0.1 troonety.biz
    127.0.0.1 www.troonety.biz
    127.0.0.1 votreenton.biz
    127.0.0.1 www.votreenton.biz
    127.0.0.1 www.zurrusco.com
    127.0.0.1 zurrusco.com
    127.0.0.1 1987324.com
    127.0.0.1 www.1987324.com
    127.0.0.1 out.true-counter.com
    127.0.0.1 ads.centralmedia.ws
    127.0.0.1 c.centralmedia.ws
    127.0.0.1 centralmedia.ws
    127.0.0.1 Sexxpassport.com
    127.0.0.1 www.Sexxpassport.com
    127.0.0.1 clickspring.net
    127.0.0.1 www.clickspring.net
    127.0.0.1 100888290cs.com
    127.0.0.1 www.100888290cs.com
    127.0.0.1 132.com
    127.0.0.1 www.132.com
    127.0.0.1 136136.net
    127.0.0.1 www.136136.net
    127.0.0.1 163ns.com
    127.0.0.1 www.163ns.com
    127.0.0.1 ac66.cn
    127.0.0.1 www.ac66.cn
    127.0.0.1 bigwww.com
    127.0.0.1 www.bigwww.com
    127.0.0.1 chenshijituan.com
    127.0.0.1 www.chenshijituan.com
    127.0.0.1 cnzz.com
    127.0.0.1 www.cnzz.com
    127.0.0.1 down.136136.net
    127.0.0.1 ert0003.e76.163ns.com
    127.0.0.1 jhzjyj.bigwww.com
    127.0.0.1 mir.100888290cs.com
    127.0.0.1 q36.cn
    127.0.0.1 www.q36.cn
    127.0.0.1 s59.cnzz.com
    127.0.0.1 tzxsj.com
    127.0.0.1 www.tzxsj.com
    127.0.0.1 u7u.cn
    127.0.0.1 www.u7u.cn
    127.0.0.1 wg581.com
    127.0.0.1 www.wg581.com
    127.0.0.1 woool.100888290cs.com
    127.0.0.1 cnetadd.com
    127.0.0.1 www.cnetadd.com
    127.0.0.1 3721.com
    127.0.0.1 139mm.com
    127.0.0.1 www.139mm.com
    127.0.0.1 okmmm.com
    127.0.0.1 www.okmmm.com
    127.0.0.1 adservs.com
    127.0.0.1 command.adservs.com
    127.0.0.1 csx.adservs.com
    127.0.0.1 www.csx.adservs.com
    127.0.0.1 nonameforthisdomain.com
    127.0.0.1 www.nonameforthisdomain.com
    127.0.0.1 www.commonname.com
    127.0.0.1 contentmatch.net
    127.0.0.1 www.contentmatch.net
    127.0.0.1 contra-virus.com
    127.0.0.1 www.contra-virus.com
    127.0.0.1 008k.com
    127.0.0.1 www.008k.com
    127.0.0.1 00hq.com
    127.0.0.1 www.00hq.com
    127.0.0.1 010402.com
    127.0.0.1 100sexlinks.com
    127.0.0.1 www.100sexlinks.com
    127.0.0.1 10sek.com
    127.0.0.1 www.10sek.com
    127.0.0.1 1-domains-registrations.com
    127.0.0.1 www.1-domains-registrations.com
    127.0.0.1 1-extreme.biz
    127.0.0.1 www.1-extreme.biz
    127.0.0.1 1sexparty.com
    127.0.0.1 www.1sexparty.com
    127.0.0.1 1stpagehere.com
    127.0.0.1 www.1stpagehere.com
    127.0.0.1 2020search.com
    127.0.0.1 www.2020search.com
    127.0.0.1 20x2p.com
    127.0.0.1 24teen.com
    127.0.0.1 www.24teen.com
    127.0.0.1 36site.com
    127.0.0.1 www.36site.com
    127.0.0.1 4corn.net
    127.0.0.1 www.4corn.net
    127.0.0.1 4klm.com
    127.0.0.1 6sek.com
    127.0.0.1 www.6sek.com
    127.0.0.1 75tz.com
    127.0.0.1 777top.com
    127.0.0.1 www.777top.com
    127.0.0.1 8ad.com
    127.0.0.1 www.8ad.com
    127.0.0.1 aboutclicker.com
    127.0.0.1 www.aboutclicker.com
    127.0.0.1 abrp.net
    127.0.0.1 www.abrp.net
    127.0.0.1 accessthefuture.net
    127.0.0.1 www.accessthefuture.net
    127.0.0.1 acemedic.com
    127.0.0.1 www.acemedic.com
    127.0.0.1 actionbreastcancer.org
    127.0.0.1 www.actionbreastcancer.org
    127.0.0.1 activexupdate.com
    127.0.0.1 www.activexupdate.com
    127.0.0.1 ad25.com
    127.0.0.1 ad45.com
    127.0.0.1 ad77.com
    127.0.0.1 ad86.com
    127.0.0.1 adamsupportgroup.org
    127.0.0.1 www.adamsupportgroup.org
    127.0.0.1 adasearch.com
    127.0.0.1 www.adasearch.com
    127.0.0.1 adipics.com
    127.0.0.1 www.adipics.com
    127.0.0.1 adspics.com
    127.0.0.1 www.adspics.com
    127.0.0.1 adult-engine-search.com
    127.0.0.1 www.adult-engine-search.com
    127.0.0.1 adult-erotic-guide.net
    127.0.0.1 www.adult-erotic-guide.net
    127.0.0.1 adult-friends-finder.net
    127.0.0.1 www.adult-friends-finder.net
    127.0.0.1 adultgambling.org
    127.0.0.1 adult-host.org
    127.0.0.1 adulthyperlinks.com
    127.0.0.1 www.adulthyperlinks.com
    127.0.0.1 adultsgames.net
    127.0.0.1 adulttds.com
    127.0.0.1 www.adulttds.com
    127.0.0.1 advert.exaccess.ru
    127.0.0.1 africaspromise.org
    127.0.0.1 agentstudio.com
    127.0.0.1 akril.com
    127.0.0.1 alcatel.ws
    127.0.0.1 alfa-search.com
    127.0.0.1 allabtcars.com
    127.0.0.1 allabtjeeps.com
    127.0.0.1 allcybersearch.com
    127.0.0.1 allhyperlinks.com
    127.0.0.1 all-inet.com
    127.0.0.1 allinternetbusiness.com
    127.0.0.1 almarvideos.com
    127.0.0.1 amandamountains.com
    127.0.0.1 american-teens.net
    127.0.0.1 amigeek.com
    127.0.0.1 amisbusiness.com
    127.0.0.1 analmovi.com
    127.0.0.1 anin.org
    127.0.0.1 annaromeo.com
    127.0.0.1 antrocity.com
    127.0.0.1 anything4health.com
    127.0.0.1 approvedlinks.com
    127.0.0.1 www.approvedlinks.com
    127.0.0.1 apsua.com
    127.0.0.1 aregay.com
    127.0.0.1 arheo.com
    127.0.0.1 arizonaweb.org
    127.0.0.1 armitageinn.com
    127.0.0.1 artachnid.com
    127.0.0.1 art-func.com
    127.0.0.1 art-xxx.com
    127.0.0.1 asdbiz.biz
    127.0.0.1 www.asdbiz.biz
    127.0.0.1 asiankingkong.com
    127.0.0.1 ass-gals.com
    127.0.0.1 athenrye.com
    127.0.0.1 avian-ads.com
    127.0.0.1 ayakawamura.com
    127.0.0.1 ayumitaniguchi.com
    127.0.0.1 backup.mabou.org
    127.0.0.1 bannedhost.net
    127.0.0.1 barbudafarms.com
    127.0.0.1 barnandfence.com
    127.0.0.1 batsearch.com
    127.0.0.1 baygraphicsllc.com
    127.0.0.1 bbbsearch.com
    127.0.0.1 bb-search.com
    127.0.0.1 bdsmlibrary.net
    127.0.0.1 bedhome.com
    127.0.0.1 bediadance.com
    127.0.0.1 bellabasketsfl.com
    127.0.0.1 bernaolatwin.com
    127.0.0.1 best-counter.com
    127.0.0.1 bestcrawler.com
    127.0.0.1 bestfor.ru
    127.0.0.1 best-hardpics.com
    127.0.0.1 bestporngate.com
    127.0.0.1 best-winning-casino.com
    127.0.0.1 bestxporno.com
    127.0.0.1 bitchesonline.net
    127.0.0.1 blackjack-free.net
    127.0.0.1 blender.xu.pl
    127.0.0.1 bodaciousbabette.com
    127.0.0.1 boobdoll.com
    127.0.0.1 boobsandtits.com
    127.0.0.1 boobsclub.com
    127.0.0.1 boredlife.com
    127.0.0.1 bowlofogumbo.com
    127.0.0.1 bradcoem.org
    127.0.0.1 brandiyoung.com
    127.0.0.1 brookeburn.com
    127.0.0.1 bucps.com
    127.0.0.1 burgerkingbigscreen.com
    127.0.0.1 buscards.net
    127.0.0.1 bustyrussell.com
    127.0.0.1 buttejazz.org
    127.0.0.1 buyselldomain.net
    127.0.0.1 calcioturris.com
    127.0.0.1 camup.net
    127.0.0.1 canberracricketcoaching.com
    127.0.0.1 candycantaloupes.com
    127.0.0.1 cantfind.com
    127.0.0.1 careers.dulcineasystems.net
    127.0.0.1 carsands.com
    127.0.0.1 carsrentals.net
    127.0.0.1 casino.com.free.game.pogo.gratisdownloads.nl
    127.0.0.1 casino2win.net
    127.0.0.1 casino-gambling-1.net
    127.0.0.1 casino-gambling-2.net
    127.0.0.1 casinomidas.net
    127.0.0.1 casinonline.net
    127.0.0.1 casino-onlines.net
    127.0.0.1 catallogue.com
    127.0.0.1 catsss.da.ru
    127.0.0.1 caxa.ru
    127.0.0.1 cc.panet.org
    127.0.0.1 ccecaedbebfcaf.com
    127.0.0.1 www.ccecaedbebfcaf.com
    127.0.0.1 cclebali.org
    127.0.0.1 ceewawires.org
    127.0.0.1 certumgroup.com
    127.0.0.1 chelancatering.com
    127.0.0.1 childrenvilla.com
    127.0.0.1 chips-4-free.com
    127.0.0.1 chrisswasey.com
    127.0.0.1 chriswallace.net
    127.0.0.1 ckick4thumbs.com
    127.0.0.1 clackamasliteraryreview.com
    127.0.0.1 clearsearch.cc
    127.0.0.1 clearsearch.net
    127.0.0.1 clickaire.com
    127.0.0.1 click-now.net
    127.0.0.1 clickyestoenter.net
    127.0.0.1 clrsch.com
    127.0.0.1 cmtapestry.com
    127.0.0.1 coolfetishsite.com
    127.0.0.1 coolfreehost.com
    127.0.0.1 coolfreepage.com
    127.0.0.1 coolfreepages.com
    127.0.0.1 cool-homepage.co
    127.0.0.1 cool-homepage.com
    127.0.0.1 coolmoneysearch.com
    127.0.0.1 coolpornsearch.com
    127.0.0.1 cool-search.net
    127.0.0.1 cool-search.netfartpost.com
    127.0.0.1 coolsearcher.info
    127.0.0.1 coolservecorp.net
    127.0.0.1 www.coolservecorp.net
    127.0.0.1 coolwebsearch.com
    127.0.0.1 www.coolwebsearch.com
    127.0.0.1 cool-web-search.com
    127.0.0.1 coolwebsearsh.com
    127.0.0.1 coolwwwsearch.com
    127.0.0.1 www.coolwwwsearch.com
    127.0.0.1 copmtraine.com
    127.0.0.1 couldnotfind.com
    127.0.0.1 count.cc
    127.0.0.1 count-all.com
    127.0.0.1 cracks.me.uk
    127.0.0.1 creamedcutties.com
    127.0.0.1 creditsearchonline.com
    127.0.0.1 crestring.com
    127.0.0.1 crooder.com
    127.0.0.1 curvedspaces.com
    127.0.0.1 cvs.jps.ru
    127.0.0.1 cvsymphony.com
    127.0.0.1 cydom.com
    127.0.0.1 daily-gals.com
    127.0.0.1 dancingbabycd.com
    127.0.0.1 datanotary.com
    127.0.0.1 datareco.com
    127.0.0.1 davemarshall.org
    127.0.0.1 db105.com
    127.0.0.1 dcfitusa.com
    127.0.0.1 defaultsearch.net
    127.0.0.1 derklaif.biz
    127.0.0.1 www.derklaif.biz
    127.0.0.1 desarrollocreativo.com
    127.0.0.1 dev.ntcor.com
    127.0.0.1 develip.com
    127.0.0.1 dewis.spb.ru
    127.0.0.1 dewis.us
    127.0.0.1 df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0sf9fsd0a2t4ld.biz
    127.0.0.1 dietpills4free.com
    127.0.0.1 dietpussy.com
    127.0.0.1 digistreamsa.com
    127.0.0.1 dionforvalleycouncil.org
    127.0.0.1 dnl.mabou.org
    127.0.0.1 doctorwaldron.com
    127.0.0.1 document-not-found.pornpic.org
    127.0.0.1 doggyaction.com
    127.0.0.1 domains2003.net
    127.0.0.1 domains-for-you-online.com
    127.0.0.1 domain-your-registration.com
    127.0.0.1 domkrat.com
    127.0.0.1 download.secureyournet.biz
    127.0.0.1 www.download.secureyournet.biz
    127.0.0.1 dp-host.com
    127.0.0.1 dragqueen.gay-clan.com
    127.0.0.1 drug-sources-exposed.com
    127.0.0.1 drvvv.com
    127.0.0.1 dulcineasystems.net
    127.0.0.1 dutch-sex.com
    127.0.0.1 dvdbank.org
    127.0.0.1 eases.net
    127.0.0.1 easyantispy.com
    127.0.0.1 easycategories.com
    127.0.0.1 easy-search.net
    127.0.0.1 easysearchingtips.com
    127.0.0.1 ecosrioplatenses.org
    127.0.0.1 ecstasyporn.net
    127.0.0.1 eikokoike.com
    127.0.0.1 e-localad.com
    127.0.0.1 enjoywebsurf.com
    127.0.0.1 e-plus.cc
    127.0.0.1 epornsex.com
    127.0.0.1 euuu.com
    127.0.0.1 evidence-detector.biz
    127.0.0.1 evilspidercomics.com
    127.0.0.1 evko.biz
    127.0.0.1 www.evko.biz
    127.0.0.1 ewebsearch.net
    127.0.0.1 e-websitesolutions.com
    127.0.0.1 ewizard.cc
    127.0.0.1 exaccess.ru
    127.0.0.1 www.exaccess.ru
    127.0.0.1 excellentsckin.com
    127.0.0.1 extremeseek.net
    127.0.0.1 faithstevens.com
    127.0.0.1 fantasiewelten.com
    127.0.0.1 farmsteadbandb.com
    127.0.0.1 fartpost.com
    127.0.0.1 fastwebfinder.com
    127.0.0.1 faxporn.com
    127.0.0.1 fhg.panet.org
    127.0.0.1 finance-loans.com
    127.0.0.1 find4u.net
    127.0.0.1 find-itnow.com
    127.0.0.1 findit-now.com
    127.0.0.1 findloss.com
    127.0.0.1 findthesite.com
    127.0.0.1 find-uk-health.co.uk
    127.0.0.1 fine-search.net
    127.0.0.1 fionasteel.com
    127.0.0.1 firstbookmark.net
    127.0.0.1 fitness-free.com
    127.0.0.1 foodvacations.net
    127.0.0.1 forex.jps.ru
    127.0.0.1 forexcredit.com
    127.0.0.1 forexcredit.ru
    127.0.0.1 formingfusions.com
    127.0.0.1 forsythfire.net
    127.0.0.1 forthline.com
    127.0.0.1 free4porno.net
    127.0.0.1 free64all.com
    127.0.0.1 freebookmark.net
    127.0.0.1 freebookmarks.net
    127.0.0.1 freecategories.com
    127.0.0.1 free-chipes.com
    127.0.0.1 freecoolhost.com
    127.0.0.1 free-hit.com
    127.0.0.1 free-pics-and-movies.com
    127.0.0.1 freerbhost.com
    127.0.0.1 free-sex-movie-clips.net
    127.0.0.1 freeshemalepics.net
    127.0.0.1 freeyaho.com
    127.0.0.1 freshseek.com
    127.0.0.1 freshteensite.com
    127.0.0.1 full-search.net
    127.0.0.1 funny-girls.com
    127.0.0.1 ga31.com
    127.0.0.1 gabrielscott.com
    127.0.0.1 galpostgirls.com
    127.0.0.1 gals-for-free.com
    127.0.0.1 gambling-online4you.com
    127.0.0.1 gameterror.net
    127.0.0.1 gay50.com
    127.0.0.1 gay-clan.com
    127.0.0.1 generalsmeltingofcanada.com
    127.0.0.1 geteens.com
    127.0.0.1 getpicshere.com
    127.0.0.1 gimmezamore.com
    127.0.0.1 gimnasiaer.com
    127.0.0.1 girls4rent.net
    127.0.0.1 girls-porn-life.com
    127.0.0.1 glbdf.org
    127.0.0.1 global-finder.com
    127.0.0.1 globe-finder.cc
    127.0.0.1 globe-finder.com
    127.0.0.1 globesearch.com
    127.0.0.1 www.globesearch.com
    127.0.0.1 go2-search.com
    127.0.0.1 gocybersearch.com
    127.0.0.1 golftennis.net
    127.0.0.1 good-mortgages.net
    127.0.0.1 good-mortgages-calculator.com
    127.0.0.1 goodsexs.com
    127.0.0.1 google.panet.org
    127.0.0.1 googlebar.jps.ru
    127.0.0.1 googlf.com
    127.0.0.1 gradforum.org
    127.0.0.1 gratisdownloads.nl
    127.0.0.1 gratis-porn-movie.com
    127.0.0.1 gratis-pornopics.com
    127.0.0.1 guzzycats.com
    127.0.0.1 gzphoenix.com
    127.0.0.1 hallnetaccolade.com
    127.0.0.1 hand-book.com
    127.0.0.1 happyanal.com
    127.0.0.1 hardbodytgp.com
    127.0.0.1 hardcoreover.com
    127.0.0.1 hard-gals.com
    127.0.0.1 hardloved.com
    127.0.0.1 hardwareseek.net
    127.0.0.1 harukaigawa.com
    127.0.0.1 havy.biz
    127.0.0.1 hccsolanonapa.org
    127.0.0.1 health-protein.com
    127.0.0.1 hentai4u.net
    127.0.0.1 here4search.com
    127.0.0.1 heyrichy.com
    127.0.0.1 hi.studioaperto.net
    127.0.0.1 www.hi.studioaperto.net
    127.0.0.1 hiddenguides.com
    127.0.0.1 himen.biz
    127.0.0.1 hi-search.com
    127.0.0.1 hitlistlyrics.com
    127.0.0.1 holidayautostr.com
    127.0.0.1 homemortage.ws
    127.0.0.1 hostssp.com
    127.0.0.1 hotbookmark.com
    127.0.0.1 hot-cartoon-sex.anime.american-teens.net
    127.0.0.1 hotels-list.net
    127.0.0.1 hotelxxxcams.com
    127.0.0.1 hotfreebies.com
    127.0.0.1 www.hotfreebies.com
    127.0.0.1 hotpopup.com
    127.0.0.1 hotsearchbox.com
    127.0.0.1 hotsex-series.com
    127.0.0.1 hotstartpage.com
    127.0.0.1 hqsex.biz
    127.0.0.1 hugeporn4u.net
    127.0.0.1 hunacsa.com
    127.0.0.1 hupacasath.com
    127.0.0.1 hzsx.com
    127.0.0.1 icansearch.net
    127.0.0.1 iefeadsl.com
    127.0.0.1 ie-search.com
    127.0.0.1 incestporngate.com
    127.0.0.1 infodigger.net
    127.0.0.1 infoglobus.com
    127.0.0.1 inherhole.com
    127.0.0.1 insertthiscock.com
    127.0.0.1 insuranceall.net
    127.0.0.1 insurance-flood.net
    127.0.0.1 internetsearch.ru
    127.0.0.1 ionichost.com
    127.0.0.1 ionomist.com
    127.0.0.1 ipsex.net
    127.0.0.1 itsanal.com
    127.0.0.1 itseasy.us
    127.0.0.1 iweb-commerce.com
    127.0.0.1 iwebland.com
    127.0.0.1 jeannineoldfield.com
    127.0.0.1 jetseeker.com
    127.0.0.1 jmhgallery.org
    127.0.0.1 joannelatham.com
    127.0.0.1 jps.ru
    127.0.0.1 judin.ru
    127.0.0.1 junkysex.com
    127.0.0.1 karleyt.narod.ru
    127.0.0.1 kathisomers.com
    127.0.0.1 kazaa-lite.ws
    127.0.0.1 keithgreenpro.com
    127.0.0.1 kenmccaul.com
    127.0.0.1 kilosex.com
    127.0.0.1 kimhines.com
    127.0.0.1 kinoru.com
    127.0.0.1 ksdspups.org
    127.0.0.1 landrape.com
    127.0.0.1 lauraroebuck.com
    127.0.0.1 lavasoftupdate.com
    127.0.0.1 www.lavasoftupdate.com
    127.0.0.1 leannalovelace.com
    127.0.0.1 lesobank.ru
    127.0.0.1 libertyonlinehosting.com
    127.0.0.1 lingerie-mania.com
    127.0.0.1 lisamatthew.com
    127.0.0.1 livegambling.com
    127.0.0.1 liveholio.com
    127.0.0.1 livenewspaper.com
    127.0.0.1 lookfor.cc
    127.0.0.1 looking-for.cc
    127.0.0.1 louiseleeds.com
    127.0.0.1 lovelas.com
    127.0.0.1 lovelysearch.com
    127.0.0.1 love-pix.com
    127.0.0.1 low-taxes.com
    127.0.0.1 luckysearch.net
    127.0.0.1 lunitaweb.net
    127.0.0.1 lustful-porno.com
    127.0.0.1 mabou.org
    127.0.0.1 www.mabou.org
    127.0.0.1 mackinnonsbrook.org
    127.0.0.1 madfinder.com
    127.0.0.1 madisonmoons.com
    127.0.0.1 madisonoilco.com
    127.0.0.1 madonalive.com
    127.0.0.1 majuozawa.com
    127.0.0.1 makin-do.com
    127.0.0.1 male4free.com
    127.0.0.1 map-quest.org
    127.0.0.1 marilynchamber.com
    127.0.0.1 martfinder.com
    127.0.0.1 massearch.com
    127.0.0.1 matetrava.com
    127.0.0.1 mature50.com
    127.0.0.1 matureporngate.com
    127.0.0.1 maxdzines.com
    127.0.0.1 mcgeeforlabor.com
    127.0.0.1 mdstunisie.org
    127.0.0.1 medicare-insurance.net
    127.0.0.1 medicare-supplemental.com
    127.0.0.1 mega-dating-tips.com
    127.0.0.1 megumikanzaki.com
    127.0.0.1 meshalynn.com
    127.0.0.1 meta-adult.com
    127.0.0.1 meta-casino.com
    127.0.0.1 metafora.ru
    127.0.0.1 meta-mobile.com
    127.0.0.1 metapoisk.ru
    127.0.0.1 meta-porn.com
    127.0.0.1 michiyonakajima.com
    127.0.0.1 miconsultamedica.com
    127.0.0.1 mikasakamoto.com
    127.0.0.1 mikoni.com
    127.0.0.1 militarygods.porn4porn.net
    127.0.0.1 millennialpeople.org
    127.0.0.1 mipham.org
    127.0.0.1 missingcommand.com
    127.0.0.1 mommykiss.com
    127.0.0.1 moneyhunters.com
    127.0.0.1 montgomeryhospitalanesthesia.com
    127.0.0.1 morflot.com
    127.0.0.1 mortgage-debt.net
    127.0.0.1 mortismaximus.com
    127.0.0.1 moscowwhores.com
    127.0.0.1 moviecategories.com
    127.0.0.1 mp3-pix.com
    127.0.0.1 mpeg-look.com
    127.0.0.1 mrtg.jps.ru
    127.0.0.1 msnguard.cc
    127.0.0.1 msn-info.net
    127.0.0.1 multipussy.com
    127.0.0.1 mundopolar.com
    127.0.0.1 mustv.com
    127.0.0.1 mywebsearch.net
    127.0.0.1 nativehardcore.com
    127.0.0.1 naturalspy.com
    127.0.0.1 nav.mabou.org
    127.0.0.1 nbasportsbook.net
    127.0.0.1 nellyslyrics.com
    127.0.0.1 nepgyan.com
    127.0.0.1 nesrecords.com
    127.0.0.1 net.mabou.org
    127.0.0.1 net.xibu315.com
    127.0.0.1 netfartpost.com
    127.0.0.1 netshastra.net
    127.0.0.1 nettime.ru
    127.0.0.1 nettracker.jps.ru
    127.0.0.1 netyellowpages.info
    127.0.0.1 nevest.net
    127.0.0.1 newcategories.com
    127.0.0.1 newcracks.com
    127.0.0.1 newcracks.net
    127.0.0.1 new-incest.com
    127.0.0.1 newlife-lajolla.com
    127.0.0.1 new-search.net
    127.0.0.1 newsexgate.com
    127.0.0.1 newtonsracks.com
    127.0.0.1 newxpics.com
    127.0.0.1 nhlsportsbook.net
    127.0.0.1 niagaracapital.com
    127.0.0.1 niche-tv.com
    127.0.0.1 nmrba.com
    127.0.0.1 noblindlinks.com
    127.0.0.1 www.noblindlinks.com
    127.0.0.1 nocalories.net
    127.0.0.1 nocensor.com
    127.0.0.1 noproblemsurf.com
    127.0.0.1 nsbabes.com
    127.0.0.1 ntcor.com
    127.0.0.1 www.ntcor.com
    127.0.0.1 nuclearwitness.org
    127.0.0.1 n-udd.com
    127.0.0.1 nursemania.com
    127.0.0.1 nvntour.com
    127.0.0.1 nvphall.org
    127.0.0.1 oborot.com
    127.0.0.1 ocalalivestockmarket.com
    127.0.0.1 ocsff.com
    127.0.0.1 oeatlanta.com
    127.0.0.1 oharrowsearch.com
    127.0.0.1 ok-search.com
    127.0.0.1 okulta.com
    127.0.0.1 omegabrains.net
    127.0.0.1 onemoresearch.net
    127.0.0.1 online-casino-1.net
    127.0.0.1 online-casino-bonus.info
    127.0.0.1 online-casinos-x.com
    127.0.0.1 onlineserverz.com
    127.0.0.1 onlinetradings.net
    127.0.0.1 online-winning.net
    127.0.0.1 onlycunt.com
    127.0.0.1 onlyinsured.com
    127.0.0.1 operanabuco.com
    127.0.0.1 opsex.com
    127.0.0.1 oregoncharters.org
    127.0.0.1 ormandcompany.com
    127.0.0.1 otrlives.com
    127.0.0.1 ozawamadoka.com
    127.0.0.1 paigesummer.com
    127.0.0.1 pamelacollections.com
    127.0.0.1 panamcup.com
    127.0.0.1 panet.org
    127.0.0.1 www.panet.org
    127.0.0.1 pantygirls4u.com
    127.0.0.1 pantyhoserealm.com
    127.0.0.1 pantyplace.com
    127.0.0.1 pastubes.com
    127.0.0.1 paulapage.com
    127.0.0.1 paulhoover.com
    127.0.0.1 payfortraffic.net
    127.0.0.1 pcspyremover.com
    127.0.0.1 pedo.ws
    127.0.0.1 people.1gb.ru
    127.0.0.1 pervertbot.com
    127.0.0.1 pharmacy2003.com
    127.0.0.1 pharma-diet-pills.com
    127.0.0.1 pharmalocator.com
    127.0.0.1 phendimetrazine-tenuate-adipex.com
    127.0.0.1 picsdir.com
    127.0.0.1 picsforbucks.com
    127.0.0.1 picsofseductiveladies.com
    127.0.0.1 pics-videos.com
    127.0.0.1 picture-posters.com
    127.0.0.1 pills-birth-control.com
    127.0.0.1 pillsmall.com
    127.0.0.1 pilotronix.com
    127.0.0.1 pixpox.com
    127.0.0.1 planemusic.com
    127.0.0.1 poiska.net
    127.0.0.1 poker-casino-free.com
    127.0.0.1 poker-games-free.net
    127.0.0.1 polradiologia.com
    127.0.0.1 pooi.net
    127.0.0.1 porn4porn.net
    127.0.0.1 porncamz.com
    127.0.0.1 pornfree.info
    127.0.0.1 pornnightdreams.com
    127.0.0.1 pornokopec.com
    127.0.0.1 pornpic.org
    127.0.0.1 porn-screen.com
    127.0.0.1 porn-teacher.com
    127.0.0.1 porntetris.com
    127.0.0.1 porntwist.com
    127.0.0.1 powerwebsearch.com
    127.0.0.1 prblitz.com
    127.0.0.1 pretypics.com
    127.0.0.1 pribalt.com
    127.0.0.1 privacy-support.biz
    127.0.0.1 privateporn.net
    127.0.0.1 prosearching.com
    127.0.0.1 www.prosearching.com
    127.0.0.1 prostactive.com
    127.0.0.1 prostol.com
    127.0.0.1 protect-yourself.biz
    127.0.0.1 prsainlandempire.org
    127.0.0.1 psn.cn
    127.0.0.1 put-your-link-here.com
    127.0.0.1 p-uud.com
    127.0.0.1 pyrocorp.com
    127.0.0.1 quick-search.ws
    127.0.0.1 quiksearchgenealogy.com
    127.0.0.1 r16254.coolservecorp.net
    127.0.0.1 rack.cc
    127.0.0.1 radfrall.org
    127.0.0.1 ramgo.com
    127.0.0.1 ranafrog.ne
    127.0.0.1 rapegate.com
    127.0.0.1 rb37.com
    127.0.0.1 redbudbmx.com
    127.0.0.1 refinance-help.com
    127.0.0.1 removeearthkeepers.org
    127.0.0.1 rf104.com
    127.0.0.1 rightfinder.net
    127.0.0.1 robbsproshop.com
    127.0.0.1 robertferencz.com
    127.0.0.1 rotocasters.com
    127.0.0.1 royalsearch.net
    127.0.0.1 runsearch.com
    127.0.0.1 russiansponsor.com
    127.0.0.1 russogay.com
    127.0.0.1 s2.exocrew.com
    127.0.0.1 sacitylife.com
    127.0.0.1 samplegals.com
    127.0.0.1 sbssurvivor.com
    127.0.0.1 scarypix.com
    127.0.0.1 sccdnet.com
    127.0.0.1 schoolforest.com
    127.0.0.1 search.psn.cn
    127.0.0.1 search.xrenoder.com
    127.0.0.1 search-1.net
    127.0.0.1 search-2003.com
    127.0.0.1 search-777.com
    127.0.0.1 search-about.net
    127.0.0.1 searchadultweb.com
    127.0.0.1 searchbutler.com
    127.0.0.1 searchbutler.org
    127.0.0.1 searchbuttler.com
    127.0.0.1 searchclick.cc
    127.0.0.1 searchcomplete.com
    127.0.0.1 searchdesire.com
    127.0.0.1 searchdot.net
    127.0.0.1 searchexpander.com
    127.0.0.1 searchfastnet.com
    127.0.0.1 searchforge.com
    127.0.0.1 search-hawk.com
    127.0.0.1 searching-the-net.com
    127.0.0.1 search-log.com
    127.0.0.1 search-meta.com
    127.0.0.1 searchmeta.md
    127.0.0.1 searchmeta.net
    127.0.0.1 www.searchmeta.net
    127.0.0.1 searchmeta.ru
    127.0.0.1 searchmeta.webhost.ru
    127.0.0.1 search-motor.com
    127.0.0.1 searchnow.ws
    127.0.0.1 searchonfly.com
    127.0.0.1 search-safe.com
    127.0.0.1 search-to-find.com
    127.0.0.1 SEARCHTOFIND.NET
    127.0.0.1 www.SEARCHTOFIND.NET
    127.0.0.1 search-what.net
    127.0.0.1 searchwhatuwant.com
    127.0.0.1 searchxp.com
    127.0.0.1 sebot.com
    127.0.0.1 securenp.org
    127.0.0.1 secureyournet.biz
    127.0.0.1 www.secureyournet.biz
    127.0.0.1 security-warning.biz
    127.0.0.1 seehardcore.com
    127.0.0.1 seekwell.net
    127.0.0.1 selfbookmark.com
    127.0.0.1 selfbookmark.info
    127.0.0.1 selfbookmark.net
    127.0.0.1 sex.free4porno.net
    127.0.0.1 sex-coach.com
    127.0.0.1 sex-festival.com
    127.0.0.1 sexgalleries4all.com
    127.0.0.1 sexmoviesnet.com
    127.0.0.1 sexpatriot.net
    127.0.0.1 sexpornonline.com
    127.0.0.1 sex-video-galleries.com
    127.0.0.1 sexy18.cc
    127.0.0.1 sexycat.adult-host.org
    127.0.0.1 sfbayfolkboats.com
    127.0.0.1 sgirls.net
    127.0.0.1 sharempeg.com
    127.0.0.1 shopcards.net
    127.0.0.1 shopknights.com
    127.0.0.1 sic02.com
    127.0.0.1 sintrader.com
    127.0.0.1 site1.ru
    127.0.0.1 sites-in-web.com
    127.0.0.1 sitevictoria.com
    127.0.0.1 sixroads.com
    127.0.0.1 skakalka.ru
    127.0.0.1 slawsearch.com
    127.0.0.1 smartsumo.com
    127.0.0.1 smutarchive.net
    127.0.0.1 solongas.com
    127.0.0.1 sonomaevents.com
    127.0.0.1 spermatrix.com
    127.0.0.1 sportbooks-free4you.com
    127.0.0.1 spros.com
    127.0.0.1 spyass.com
    127.0.0.1 spybotremover.net
    127.0.0.1 spyorgy.net
    127.0.0.1 ss.panet.org
    127.0.0.1 staceyowens.com
    127.0.0.1 stacistaxx.com
    127.0.0.1 stacystaxx.com
    127.0.0.1 start-space.com
    127.0.0.1 steamycock.com
    127.0.0.1 sterva.com
    127.0.0.1 stevecashdollar.com
    127.0.0.1 stop-tracking.biz
    127.0.0.1 stopvotefraud.com
    127.0.0.1 stopxxxpics.com
    127.0.0.1 strekoza.com
    127.0.0.1 studioaperto.net
    127.0.0.1 stuffstore.com
    127.0.0.1 styleclickink.com
    127.0.0.1 summercollins.com
    127.0.0.1 summitcross.com
    127.0.0.1 supersexmachine.com
    127.0.0.1 superwebsearch.com
    127.0.0.1 super-websearch.com
    127.0.0.1 supret.com
    127.0.0.1 suzannebrecht.com
    127.0.0.1 sweeteenz.com
    127.0.0.1 t.rack.cc
    127.0.0.1 t058.com
    127.0.0.1 tacil.org
    127.0.0.1 tangounion.com
    127.0.0.1 tastethemusic.com
    127.0.0.1 tax-refund4you.com
    127.0.0.1 tech-jobs.ws
    127.0.0.1 technology-related.com
    127.0.0.1 teen-biz.com
    127.0.0.1 teen-pic-post.com
    127.0.0.1 teenpornosex.com
    127.0.0.1 teens4free.net
    127.0.0.1 teensact.com
    127.0.0.1 teensgate.com
    127.0.0.1 teensguru.com
    127.0.0.1 teenswamp.com
    127.0.0.1 testosterone-birth-control.com
    127.0.0.1 tgp-4-you.com
    127.0.0.1 the-exit.com
    127.0.0.1 thefakejournal.com
    127.0.0.1 the-huns-yellow-pages.com
    127.0.0.1 thehuy.net
    127.0.0.1 theproxy.org
    127.0.0.1 therealsearch.com
    127.0.0.1 thesten.com
    127.0.0.1 thornleygroup.com
    127.0.0.1 tings.org
    127.0.0.1 tinybar.com
    127.0.0.1 titanvision.com
    127.0.0.1 titsianna.com
    127.0.0.1 tit-x.com
    127.0.0.1 toddhayes.com
    127.0.0.1 toolbar.cc
    127.0.0.1 toolbarbucks.biz
    127.0.0.1 www.toolbarbucks.biz
    127.0.0.1 toon-comics.com
    127.0.0.1 topx.cc
    127.0.0.1 trackhits.cc
    127.0.0.1 tracktraff.cc
    127.0.0.1 traff5all.biz
    127.0.0.1 www.traff5all.biz
    127.0.0.1 trafficback.com
    127.0.0.1 trafficswitcher.com
    127.0.0.1 travel.picture-posters.com
    127.0.0.1 true-counter.com
    127.0.0.1 www.true-counter.com
    127.0.0.1 true-portal.com
    127.0.0.1 trytechnical.com
    127.0.0.1 u-239.com
    127.0.0.1 u45.cx
    127.0.0.1 u46.cx
    127.0.0.1 u47.cc
    127.0.0.1 u48.cc
    127.0.0.1 ufindall.click-now.net
    127.0.0.1 umaxsearch.com
    127.0.0.1 une-autre-france.com
    127.0.0.1 unigays.com
    127.0.0.1 unipages.cc
    127.0.0.1 up2you.ru
    127.0.0.1 uralitel.ru
    127.0.0.1 urlstat.com
    127.0.0.1 urlstat.ru
    127.0.0.1 ursie.net
    127.0.0.1 usefullsoft.net
    127.0.0.1 utahsweet.com
    127.0.0.1 utopicportal.com
    127.0.0.1 uusocialjustice.org
    127.0.0.1 uydsiygeds.com
    127.0.0.1 www.uydsiygeds.com
    127.0.0.1 v-224.com
    127.0.0.1 v61.com
    127.0.0.1 www.v61.com
    127.0.0.1 vaginpics.com
    127.0.0.1 valmyers.com
    127.0.0.1 vegas-free.com
    127.0.0.1 vegbuy.com
    127.0.0.1 veloventures.com
    127.0.0.1 veryeasysearch.com
    127.0.0.1 verzila.com
    127.0.0.1 victoriaadam.com
    127.0.0.1 videocategories.com
    127.0.0.1 vipru.com
    127.0.0.1 www.vipru.com
    127.0.0.1 vitamins-for-each.com
    127.0.0.1 votehowe.org
    127.0.0.1 vxebony.com
    127.0.0.1 wakeupdick.com
    127.0.0.1 warnomore.org
    127.0.0.1 watersport-specialties.com
    127.0.0.1 webcoolsearch.com
    127.0.0.1 web-homepage.net
    127.0.0.1 web-search.tk
    127.0.0.1 websearchdot.com
    127.0.0.1 weekend-movies.com
    127.0.0.1 wetpornostars.com
    127.0.0.1 whatsyoursearch.com
    127.0.0.1 white-pages.ws
    127.0.0.1 whittierblvd.com
    127.0.0.1 win-in-casino.com
    127.0.0.1 winmsn.com
    127.0.0.1 winprotect.net
    127.0.0.1 winshow.biz
    127.0.0.1 wiresearch.com
    127.0.0.1 wolfpacracing.com
    127.0.0.1 wordlist.jps.ru
    127.0.0.1 wpc2001.org
    127.0.0.1 wspzone.sexpornonline.com
    127.0.0.1 wwwbet.net
    127.0.0.1 wwwbetting.net
    127.0.0.1 wwwpokergames.com
    127.0.0.1 wwwpokerplayers.com
    127.0.0.1 wwwroulette.net
    127.0.0.1 xcomics4u.com
    127.0.0.1 x-google.net
    127.0.0.1 www.xibu315.com
    127.0.0.1 xibu315.com
    127.0.0.1 xic-bs.com
    127.0.0.1 xldr.com
    127.0.0.1 x-library.com
    127.0.0.1 xp18.com
    127.0.0.1 www.xrenoder.com
    127.0.0.1 xrenoder.com
    127.0.0.1 xrenosearch.com
    127.0.0.1 xtragay.com
    127.0.0.1 xu.pl
    127.0.0.1 xu.xu.pl
    127.0.0.1 x-webdesign.com
    127.0.0.1 www.xwebsearch.biz
    127.0.0.1 xwebsearch.biz
    127.0.0.1 xxxcategories.com
    127.0.0.1 xxxemailxxx.com
    127.0.0.1 yahoo.panet.org
    127.0.0.1 y-e-l-l-o-w.com
    127.0.0.1 yellow500.com
    127.0.0.1 yezol.com
    127.0.0.1 youfindall.com
    127.0.0.1 youfindall.net
    127.0.0.1 yourbookmarks.info
    127.0.0.1 yourbookmarks.ws
    127.0.0.1 your-prescriptions.net
    127.0.0.1 you-search.com.ru
    127.0.0.1 you-search.com
    127.0.0.1 ypir.com
    127.0.0.1 ysa-info.net
    127.0.0.1 yukohamano.com
    127.0.0.1 ywebsearch.info
    127.0.0.1 zapros.com
    127.0.0.1 www.zelaznyworld.com
    127.0.0.1 zelaznyworld.com
    127.0.0.1 zesearch.com
    127.0.0.1 ziportal.com
    127.0.0.1 zipportal.com
    127.0.0.1 www.znext.com
    127.0.0.1 znext.com
    127.0.0.1 zoneoffreeporn.com
    127.0.0.1 zoomegasite.com
    127.0.0.1 zvimigdal.com
    127.0.0.1 zyban-zocor-levitra.com
    127.0.0.1 idgsearch.com
    127.0.0.1 cameup.com
    127.0.0.1 kliksearch.com
    127.0.0.1 searchmeup.com
    127.0.0.1 msupdate.net
    127.0.0.1 www.msupdate.net
    127.0.0.1 redirect.msupdate.net
    127.0.0.1 omega-search.com
    127.0.0.1 adaware.cc
    127.0.0.1 ad-ware.cc
    127.0.0.1 count.hitscount.net
    127.0.0.1 dl.ad-ware.cc
    127.0.0.1 downloads.adaware.cc
    127.0.0.1 fined.biz
    127.0.0.1 hitscount.net
    127.0.0.1 magicsearch.ws
    127.0.0.1 www.magicsearch.ws
    127.0.0.1 aulde.net
    127.0.0.1 www.aulde.net
    127.0.0.1 searchdrive.info
    127.0.0.1 wwwsearchdrive.info
    127.0.0.1 tooncomics.com
    127.0.0.1 hervam.com
    127.0.0.1 www.hervam.com
    127.0.0.1 komforochka.info
    127.0.0.1 www.komforochka.info
    127.0.0.1 nunah.info
    127.0.0.1 www.nunah.info
    127.0.0.1 vother.info
    127.0.0.1 www.vother.info
    127.0.0.1 wm.komforochka.info
    127.0.0.1 www.wm.komforochka.info
    127.0.0.1 wm.vother.info
    127.0.0.1 www.wm.vother.info
    127.0.0.1 cool-xxx.net
    127.0.0.1 www.cantfind.com
    127.0.0.1 crazywinnings.com
    127.0.0.1 www.crazywinnings.com
    127.0.0.1 frame.crazywinnings.com
    127.0.0.1 topconverting.com
    127.0.0.1 www.topconverting.com
    127.0.0.1 crystalysmedia.com
    127.0.0.1 www.crystalysmedia.com
    127.0.0.1 curepcsolutions.com
    127.0.0.1 www.curepcsolutions.com
    127.0.0.1 pcflashsoft.com
    127.0.0.1 www.pcflashsoft.com
    127.0.0.1 spylog.com
    127.0.0.1 www.spylog.com
    127.0.0.1 game4all.biz
    127.0.0.1 www.game4all.biz
    127.0.0.1 canidetect.org
    127.0.0.1 www.canidetect.org
    127.0.0.1 ebestfind.org
    127.0.0.1 www.ebestfind.org
    127.0.0.1 findanyshow.org
    127.0.0.1 www.findanyshow.org
    127.0.0.1 findwapsite.org
    127.0.0.1 www.findwapsite.org
    127.0.0.1 itfindout.org
    127.0.0.1 www.itfindout.org
    127.0.0.1 nowsearchonline.org
    127.0.0.1 www.nowsearchonline.org
    127.0.0.1 asianpornmag.com
    127.0.0.1 www.asianpornmag.com
    127.0.0.1 ebony-pornmag.com
    127.0.0.1 www.ebony-pornmag.com
    127.0.0.1 lesbianspornmag.com
    127.0.0.1 www.lesbianspornmag.com
    127.0.0.1 nylonpornmag.com
    127.0.0.1 www.nylonpornmag.com
    127.0.0.1 shemalespornmag.com
    127.0.0.1 www.shemalespornmag.com
    127.0.0.1 asiantoolbar.com
    127.0.0.1 www.asiantoolbar.com
    127.0.0.1 dailytoolbar.com
    127.0.0.1 www.dailytoolbar.com
    127.0.0.1 maturetoolbar.com
    127.0.0.1 www.maturetoolbar.com
    127.0.0.1 revolto3.da.ru
    127.0.0.1 dating-search.net
    127.0.0.1 andromedical.com
    127.0.0.1 www.andromedical.com
    127.0.0.1 deskbar.worldtostart.com
    127.0.0.1 www.deskbar.worldtostart.com
    127.0.0.1 worldtostart.com
    127.0.0.1 www.worldtostart.com
    127.0.0.1 dialer-shop.com
    127.0.0.1 www.dialer-shop.com
    127.0.0.1 dialoff.com
    127.0.0.1 www.dialoff.com
    127.0.0.1 5starvideos.com
    127.0.0.1 www.5starvideos.com
    127.0.0.1 digikeygen.com
    127.0.0.1 www.digikeygen.com
    127.0.0.1 moviereality.com
    127.0.0.1 www.moviereality.com
    127.0.0.1 securityindex.net
    127.0.0.1 www.securityindex.net
    127.0.0.1 sexpicsporn.com
    127.0.0.1 www.sexpicsporn.com
    127.0.0.1 dcdl.dmcast.com
    127.0.0.1 dcww.dmcast.com
    127.0.0.1 dmcast.com
    127.0.0.1 www.dmcast.com
    127.0.0.1 dudu.com
    127.0.0.1 www.dudu.com
    127.0.0.1 ibm.dmcast.com
    127.0.0.1 ulink13.dudu.com
    127.0.0.1 ulink7.dudu.com
    127.0.0.1 wazzupnet.com
    127.0.0.1 www.wazzupnet.com
    127.0.0.1 dotcomtoolbar.com
    127.0.0.1 www.dotcomtoolbar.com
    127.0.0.1 easywww.info
    127.0.0.1 www.easywww.info
    127.0.0.1 search.findthewebsiteyouneed.com
    127.0.0.1 www.search.findthewebsiteyouneed.com
    127.0.0.1 linksummary.com
    127.0.0.1 downloadmax.net
    127.0.0.1 www.downloadmax.net
    127.0.0.1 flrxtools.greatnuke.com
    127.0.0.1 flrx-tools.net
    127.0.0.1 www.flrx-tools.net
    127.0.0.1 de.drivecleaner.com
    127.0.0.1 fr.drivecleaner.com
    127.0.0.1 www.fr.drivecleaner.com
    127.0.0.1 gomyron.com
    127.0.0.1 www.gomyron.com
    127.0.0.1 helpyourpcnow.com
    127.0.0.1 www.helpyourpcnow.com
    127.0.0.1 best-targeted-traffic.com
    127.0.0.1 www.best-targeted-traffic.com
    127.0.0.1 www.xsec.org
    127.0.0.1 xsec.org
    127.0.0.1 wanfuchina.com
    127.0.0.1 www.wanfuchina.com
    127.0.0.1 www.zxlinks.com
    127.0.0.1 zxlinks.com
    127.0.0.1 duolaimi.net
    127.0.0.1 cdn.movies-etc.com
    127.0.0.1 cdn2.movies-etc.com
    127.0.0.1 internet-optimizer.com
    127.0.0.1 www.internet-optimizer.com
    127.0.0.1 movies-etc.com
    127.0.0.1 www.yoogee.com
    127.0.0.1 yoogee.com
    127.0.0.1 de.ag
    127.0.0.1 games.de.ag
    127.0.0.1 www.games.de.ag
    127.0.0.1 little-download.net
    127.0.0.1 www.little-download.net
    127.0.0.1 little-help.com
    127.0.0.1 www.little-help.com
    127.0.0.1 toolbarbest.biz
    127.0.0.1 www.toolbarbest.biz
    127.0.0.1 1800searchonline.com
    127.0.0.1 www.1800searchonline.com
    127.0.0.1 1stsearchportal.com
    127.0.0.1 www.1stsearchportal.com
    127.0.0.1 24-7searching-and-more.com
    127.0.0.1 www.24-7searching-and-more.com
    127.0.0.1 971searchbox.com
    127.0.0.1 www.971searchbox.com
    127.0.0.1 aaawebfinder.com
    127.0.0.1 www.aaawebfinder.com
    127.0.0.1 adshttp.com
    127.0.0.1 www.adshttp.com
    127.0.0.1 adsonwww.com
    127.0.0.1 www.adsonwww.com
    127.0.0.1 ampmsearch.com
    127.0.0.1 www.ampmsearch.com
    127.0.0.1 clickhere4search.com
    127.0.0.1 www.clickhere4search.com
    127.0.0.1 clicktomakeasearch.com
    127.0.0.1 www.clicktomakeasearch.com
    127.0.0.1 directsearchzone.com
    127.0.0.1 www.directsearchzone.com
    127.0.0.1 dnaads.com
    127.0.0.1 www.dnaads.com
    127.0.0.1 easysearch4you.com
    127.0.0.1 www.easysearch4you.com
    127.0.0.1 enterthesearch.com
    127.0.0.1 www.enterthesearch.com
    127.0.0.1 esearch2005.com
    127.0.0.1 www.esearch2005.com
    127.0.0.1 eza1netsearch.com
    127.0.0.1 www.eza1netsearch.com
    127.0.0.1 ezwebsearching.com
    127.0.0.1 www.ezwebsearching.com
    127.0.0.1 globalefinder.com
    127.0.0.1 www.globalefinder.com
    127.0.0.1 go2realsearch.com
    127.0.0.1 www.go2realsearch.com
    127.0.0.1 httpwwwads.com
    127.0.0.1 www.httpwwwads.com
    127.0.0.1 msupdater.net
    127.0.0.1 www.msupdater.net
    127.0.0.1 myseachexplorer.com
    127.0.0.1 www.myseachexplorer.com
    127.0.0.1 quicksearch360.com
    127.0.0.1 www.quicksearch360.com
    127.0.0.1 s1s1s1search.com
    127.0.0.1 www.s1s1s1search.com
    127.0.0.1 search101online.com
    127.0.0.1 www.search101online.com
    127.0.0.1 search123forme.com
    127.0.0.1 www.search123forme.com
    127.0.0.1 search345quest.com
    127.0.0.1 www.search345quest.com
    127.0.0.1 searchmiracle.com
    127.0.0.1 www.searchmiracle.com
    127.0.0.1 searchtheworld4you.com
    127.0.0.1 www.searchtheworld4you.com
    127.0.0.1 searchwebzone.com
    127.0.0.1 www.searchwebzone.com
    127.0.0.1 seektheglobe.com
    127.0.0.1 www.seektheglobe.com
    127.0.0.1 sitesearchcentral.com
    127.0.0.1 www.sitesearchcentral.com
    127.0.0.1 the818search-co.com
    127.0.0.1 www.the818search-co.com
    127.0.0.1 type2find.com
    127.0.0.1 www.type2find.com
    127.0.0.1 www.xosearchox.com
    127.0.0.1 xosearchox.com
    127.0.0.1 www.yoursearchspace.com
    127.0.0.1 yoursearchspace.com
    127.0.0.1 savehits.com
    127.0.0.1 www.savehits.com
    127.0.0.1 energy-factor.com
    127.0.0.1 www.energy-factor.com
    127.0.0.1 errorkiller.com
    127.0.0.1 www.errorkiller.com
    127.0.0.1 bin.errorprotector.com
    127.0.0.1 errorprotector.com
    127.0.0.1 www.errorprotector.com
    127.0.0.1 404dns.com
    127.0.0.1 www.404dns.com
    127.0.0.1 br.errorsafe.com
    127.0.0.1 cdn.errorsafe.com
    127.0.0.1 de.errorsafe.com
    127.0.0.1 download.cdn.errorsafe.com
    127.0.0.1 download.errorsafe.com
    127.0.0.1 errorsafe.com
    127.0.0.1 www.errorsafe.com
    127.0.0.1 errorsdns.com
    127.0.0.1 www.errorsdns.com
    127.0.0.1 go.errorsafe.com
    127.0.0.1 idnserror.com
    127.0.0.1 www.idnserror.com
    127.0.0.1 iednserror.com
    127.0.0.1 www.iednserror.com
    127.0.0.1 iesecurepage.com
    127.0.0.1 www.iesecurepage.com
    127.0.0.1 instlog.errorsafe.com
    127.0.0.1 kb.errorsafe.com
    127.0.0.1 nl.errorsafe.com
    127.0.0.1 se.errorsafe.com
    127.0.0.1 secure.errorsafe.com
    127.0.0.1 utils.errorsafe.com
    127.0.0.1 kr62.com
    127.0.0.1 www.kr62.com
    127.0.0.1 bullseye-network.com
    127.0.0.1 www.bullseye-network.com
    127.0.0.1 offers.bullseye-network.com
    127.0.0.1 www.offers.bullseye-network.com
    127.0.0.1 ezcybersearch.com
    127.0.0.1 www.ezcybersearch.com
    127.0.0.1 www.jethomepage.com
    127.0.0.1 otcmomo.com
    127.0.0.1 ez-searching.com
    127.0.0.1 geil-de.info
    127.0.0.1 www.geil-de.info
    127.0.0.1 souljah.com
    127.0.0.1 www.souljah.com
    127.0.0.1 cameouk.co.uk
    127.0.0.1 www.cameouk.co.uk
    127.0.0.1 floorsovertexas.com
    127.0.0.1 www.floorsovertexas.com
    127.0.0.1 graceinthedesert.org
    127.0.0.1 www.graceinthedesert.org
    127.0.0.1 hiboss.com
    127.0.0.1 www.hiboss.com
    127.0.0.1 northernsoulclub.com
    127.0.0.1 www.northernsoulclub.com
    127.0.0.1 oxfordclockrepairs.co.uk
    127.0.0.1 www.oxfordclockrepairs.co.uk
    127.0.0.1 releaseforlife.com
    127.0.0.1 www.releaseforlife.com
    127.0.0.1 starcleaningservice.com.au
    127.0.0.1 www.starcleaningservice.com.au
    127.0.0.1 airtleworld.com
    127.0.0.1 www.airtleworld.com
    127.0.0.1 domaincar.com
    127.0.0.1 www.domaincar.com
    127.0.0.1 worldray.com
    127.0.0.1 www.worldray.com
    127.0.0.1 www5.worldray.com
    127.0.0.1 www6.worldray.com
    127.0.0.1 lavl-vicky.com
    127.0.0.1 www.lavl-vicky.com
    127.0.0.1 marketing-know-how.com
    127.0.0.1 www.marketing-know-how.com
    127.0.0.1 findthewebsiteyouneed.com
    127.0.0.1 www.findthewebsiteyouneed.com
    127.0.0.1 fixerantispy.com
    127.0.0.1 www.fixerantispy.com
    127.0.0.1 flashdollars.com
    127.0.0.1 www.flashdollars.com
    127.0.0.1 signupprocess.com
    127.0.0.1 www.signupprocess.com
    127.0.0.1 americancarbargains.com
    127.0.0.1 www.americancarbargains.com
    127.0.0.1 dogproblemswebsite.com
    127.0.0.1 www.dogproblemswebsite.com
    127.0.0.1 dvdtocdsite.com
    127.0.0.1 www.dvdtocdsite.com
    127.0.0.1 edietprogram.com
    127.0.0.1 www.edietprogram.com
    127.0.0.1 extremepaidsurveys.com
    127.0.0.1 www.extremepaidsurveys.com
    127.0.0.1 hotmp3music.com
    127.0.0.1 www.hotmp3music.com
    127.0.0.1 sharedgamesite.com
    127.0.0.1 www.sharedgamesite.com
    127.0.0.1 sharedmoviesite.com
    127.0.0.1 www.sharedmoviesite.com
    127.0.0.1 sharedtvsite.com
    127.0.0.1 www.sharedtvsite.com
    127.0.0.1 adwareprotectionsite.com
    127.0.0.1 www.adwareprotectionsite.com
    127.0.0.1 antivirusprotector.com
    127.0.0.1 www.antivirusprotector.com
    127.0.0.1 registrycleanersite.com
    127.0.0.1 www.registrycleanersite.com
    127.0.0.1 spywareremoversite.com
    127.0.0.1 www.spywareremoversite.com
    127.0.0.1 freehqmovies.com
    127.0.0.1 freescratchandwin.com
    127.0.0.1 xzoomy.com
    127.0.0.1 myfuncards.smileycentral.com
    127.0.0.1 www.myfuncards.smileycentral.com
    127.0.0.1 smileycentral.com
    127.0.0.1 findwhatevernow.com
    127.0.0.1 www.findwhatevernow.com
    127.0.0.1 fickenisgeil.de
    127.0.0.1 www.gocybersearch.com
    127.0.0.1 gohip.com
    127.0.0.1 www.gohip.com
    127.0.0.1 goldengr.hypermart.net
    127.0.0.1 antiddos.us
    127.0.0.1 www.antiddos.us
    127.0.0.1 earthllnk.net
    127.0.0.1 www.earthllnk.net
    127.0.0.1 getpatytoday.info
    127.0.0.1 www.getpatytoday.info
    127.0.0.1 my-dedik-one.com
    127.0.0.1 www.my-dedik-one.com
    127.0.0.1 mayancasino.com
    127.0.0.1 hachimitsu-lemon.com
    127.0.0.1 www.hachimitsu-lemon.com
    127.0.0.1 hardcorefantasyland.com
    127.0.0.1 www.hardcorefantasyland.com
    127.0.0.1 hardfootballbabes.com
    127.0.0.1 www.hardfootballbabes.com
    127.0.0.1 www.digitalfan.com
    127.0.0.1 free-popup-killer.com
    127.0.0.1 www.free-popup-killer.com
    127.0.0.1 hastalavista.com
    127.0.0.1 www.hastalavista.com
    127.0.0.1 ibankis.org
    127.0.0.1 www.ibankis.org
    127.0.0.1 get.hitvirus.com
    127.0.0.1 hitvirus.com
    127.0.0.1 www.hitvirus.com
    127.0.0.1 homelandnetwork.COM
    127.0.0.1 www.homelandnetwork.COM
    127.0.0.1 google123.web1000.com
    127.0.0.1 web1000.com
    127.0.0.1 hotbar.com
    127.0.0.1 begin2search.com
    127.0.0.1 www.begin2search.com
    127.0.0.1 mainstreamdollars.com
    127.0.0.1 www.mainstreamdollars.com
    127.0.0.1 huntbar.com
    127.0.0.1 www.huntbar.com
    127.0.0.1 infport.com
    127.0.0.1 www.infport.com
    127.0.0.1 srfgate.com
    127.0.0.1 www.srfgate.com
    127.0.0.1 totalvelocity.com
    127.0.0.1 www.totalvelocity.com
    127.0.0.1 webnetinfo.net
    127.0.0.1 www.webnetinfo.net
    127.0.0.1 imiserver.com
    127.0.0.1 search.imiserver.com
    127.0.0.1 ieplugin.com
    127.0.0.1 search.ieplugin.com
    127.0.0.1 onlinesecurityworld.com
    127.0.0.1 www.onlinesecurityworld.com
    127.0.0.1 smutserver.com
    127.0.0.1 code.ignphrases.com
    127.0.0.1 igetnet.com
    127.0.0.1 www.igetnet.com
    127.0.0.1 ignphrases.com
    127.0.0.1 www.ignphrases.com
    127.0.0.1 i-lookup.com
    127.0.0.1 spidersearch.com
    127.0.0.1 globalwebsearch.com
    127.0.0.1 innovagest2000.com
    127.0.0.1 www.innovagest2000.com
    127.0.0.1 1stantivirus.com
    127.0.0.1 www.1stantivirus.com
    127.0.0.1 alfacleaner.com
    127.0.0.1 www.alfacleaner.com
    127.0.0.1 spydeface.com
    127.0.0.1 www.spydeface.com
    127.0.0.1 www.xsremover.com
    127.0.0.1 xsremover.com
    127.0.0.1 instafinder.com
    127.0.0.1 www.instafinder.com
    127.0.0.1 2007-download.com
    127.0.0.1 www.2007-download.com
    127.0.0.1 acrobat-2007.com
    127.0.0.1 www.acrobat-2007.com
    127.0.0.1 acrobat-8.com
    127.0.0.1 www.acrobat-8.com
    127.0.0.1 acrobat-center.com
    127.0.0.1 www.acrobat-center.com
    127.0.0.1 acrobat-hq.com
    127.0.0.1 www.acrobat-hq.com
    127.0.0.1 acrobatreader-8.com
    127.0.0.1 www.acrobatreader-8.com
    127.0.0.1 acrobat-reader-8.de
    127.0.0.1 www.acrobat-reader-8.de
    127.0.0.1 acrobat-stop.com
    127.0.0.1 www.acrobat-stop.com
    127.0.0.1 adawarenow.com
    127.0.0.1 www.adawarenow.com
    127.0.0.1 adobe-download-now.com
    127.0.0.1 adobe-downloads.com
    127.0.0.1 www.adobe-downloads.com
    127.0.0.1 adobe-reader-8.fr
    127.0.0.1 www.adobe-reader-8.fr
    127.0.0.1 all-bittorrent.com
    127.0.0.1 www.all-bittorrent.com
    127.0.0.1 all-downloads-now.com
    127.0.0.1 www.all-downloads-now.com
    127.0.0.1 all-edonkey.com
    127.0.0.1 www.all-edonkey.com
    127.0.0.1 all-limewire.com
    127.0.0.1 www.all-limewire.com
    127.0.0.1 antivir2007.com
    127.0.0.1 www.antivir2007.com
    127.0.0.1 antivirus.fastfreedownload.com
    127.0.0.1 www.antivirus.fastfreedownload.com
    127.0.0.1 antivirus-hq.net
    127.0.0.1 www.antivirus-hq.net
    127.0.0.1 antivirus-stop.com
    127.0.0.1 www.antivirus-stop.com
    127.0.0.1 ares-freebie.com
    127.0.0.1 www.ares-freebie.com
    127.0.0.1 arespro2007.com
    127.0.0.1 aresultra.com
    127.0.0.1 www.aresultra.com
    127.0.0.1 ares-usa.com
    127.0.0.1 www.ares-usa.com
    127.0.0.1 avast.free-software-center.com
    127.0.0.1 www.avast.free-software-center.com
    127.0.0.1 avast-2007.com
    127.0.0.1 www.avast-2007.com
    127.0.0.1 avast-downloads.com
    127.0.0.1 www.avast-downloads.com
    127.0.0.1 avast-hq.com
    127.0.0.1 www.avast-hq.com
    127.0.0.1 avg.grab-it-today.net
    127.0.0.1 www.avg.grab-it-today.net
    127.0.0.1 avg.softwarecenterz.com
    127.0.0.1 www.avg.softwarecenterz.com
    127.0.0.1 avg-secure.com
    127.0.0.1 www.avg-secure.com
    127.0.0.1 azureusclub.com
    127.0.0.1 www.azureusclub.com
    127.0.0.1 azureus-freebie.com
    127.0.0.1 www.azureus-freebie.com
    127.0.0.1 bearshare.download-me.info
    127.0.0.1 www.bearshare.download-me.info
    127.0.0.1 bearshare.mp3-muzic.com
    127.0.0.1 www.bearshare.mp3-muzic.com
    127.0.0.1 bearshare-download.org
    127.0.0.1 www.bearshare-download.org
    127.0.0.1 bearshare-downloads.net
    127.0.0.1 www.bearshare-downloads.net
    127.0.0.1 bearsharelive.co.uk
    127.0.0.1 www.bearsharelive.co.uk
    127.0.0.1 bearshare-music-downloads.com
    127.0.0.1 www.bearshare-music-downloads.com
    127.0.0.1 bearsharepro2007.com
    127.0.0.1 www.bearsharepro2007.com
    127.0.0.1 bearshare-usa.com
    127.0.0.1 www.bearshare-usa.com
    127.0.0.1 bitcomet-freebie.com
    127.0.0.1 www.bitcomet-freebie.com
    127.0.0.1 click-to-download.com
    127.0.0.1 www.click-to-download.com
    127.0.0.1 directdvdpro.com
    127.0.0.1 www.directdvdpro.com
    127.0.0.1 download-2007.com
    127.0.0.1 www.download-2007.com
    127.0.0.1 download-ad-aware.com
    127.0.0.1 www.download-ad-aware.com
    127.0.0.1 download-all-4-free.com
    127.0.0.1 www.download-all-4-free.com
    127.0.0.1 download-all-area.com
    127.0.0.1 www.download-all-area.com
    127.0.0.1 download-antivir.com
    127.0.0.1 www.download-antivir.com
    127.0.0.1 downloadanysong.com
    127.0.0.1 www.downloadanysong.com
    127.0.0.1 download-avast.com
    127.0.0.1 www.download-avast.com
    127.0.0.1 downloadcorporation.com
    127.0.0.1 www.downloadcorporation.com
    127.0.0.1 download-dvdshrink.com
    127.0.0.1 www.download-dvdshrink.com
    127.0.0.1 download-for-free.net
    127.0.0.1 www.download-for-free.net
    127.0.0.1 downloadfreesoft.com
    127.0.0.1 www.downloadfreesoft.com
    127.0.0.1 downloadfreeway.com
    127.0.0.1 www.downloadfreeway.com
    127.0.0.1 downloadimesh.com
    127.0.0.1 www.downloadimesh.com
    127.0.0.1 download-itunes-now.com
    127.0.0.1 www.download-itunes-now.com
    127.0.0.1 download-limewire.org
    127.0.0.1 www.download-limewire.org
    127.0.0.1 downloadlost.tv
    127.0.0.1 www.downloadlost.tv
    127.0.0.1 download-mcafee.com
    127.0.0.1 www.download-mcafee.com
    127.0.0.1 download-me.info
    127.0.0.1 download-real-player.com
    127.0.0.1 www.download-real-player.com
    127.0.0.1 downloadservicearea.com
    127.0.0.1 www.downloadservicearea.com
    127.0.0.1 downloads-free.org
    127.0.0.1 www.downloads-free.org
    127.0.0.1 downloadsglobe.com
    127.0.0.1 www.downloadsglobe.com
    127.0.0.1 download-this.us
    127.0.0.1 www.download-this.us
    127.0.0.1 download-trillian.com
    127.0.0.1 www.download-trillian.com
    127.0.0.1 download-windvd.com
    127.0.0.1 www.download-windvd.com
    127.0.0.1 download-winrar.com
    127.0.0.1 www.download-winrar.com
    127.0.0.1 downloadwizard.com
    127.0.0.1 downloadzcenter.com
    127.0.0.1 downloadzcentral.com
    127.0.0.1 downloadzfree.com
    127.0.0.1 www.downloadzfree.com
    127.0.0.1 downloadznow.net
    127.0.0.1 download-zone-free.com
    127.0.0.1 www.download-zone-free.com
    127.0.0.1 download-zone-free.net
    127.0.0.1 www.download-zone-free.net
    127.0.0.1 easymp3musicnow.com
    127.0.0.1 www.easymp3musicnow.com
    127.0.0.1 emule.mp3-muzic.com
    127.0.0.1 www.emule.mp3-muzic.com
    127.0.0.1 emuledownloadhome.com
    127.0.0.1 www.emuledownloadhome.com
    127.0.0.1 emule-freebie.com
    127.0.0.1 www.emule-freebie.com
    127.0.0.1 etomi.all-downloads-now.com
    127.0.0.1 www.etomi.all-downloads-now.com
    127.0.0.1 fastfreedownload.com
    127.0.0.1 firefoxdownload-now.com
    127.0.0.1 www.firefoxdownload-now.com
    127.0.0.1 free-adobe-download-support.com
    127.0.0.1 www.free-adobe-download-support.com
    127.0.0.1 free-avg.org
    127.0.0.1 www.free-avg.org
    127.0.0.1 free-avg-download.com
    127.0.0.1 www.free-avg-download.com
    127.0.0.1 free-bearshares.com
    127.0.0.1 www.free-bearshares.com
    127.0.0.1 freedownloadhq.com
    127.0.0.1 www.freedownloadhq.com
    127.0.0.1 freedownloadpage.com
    127.0.0.1 www.freedownloadpage.com
    127.0.0.1 free-download-place.com
    127.0.0.1 www.free-download-place.com
    127.0.0.1 free-download-support.com
    127.0.0.1 www.free-download-support.com
    127.0.0.1 freedownloadzone.com
    127.0.0.1 www.freedownloadzone.com
    127.0.0.1 freemp3access.com
    127.0.0.1 www.freemp3access.com
    127.0.0.1 free-music-network.com
    127.0.0.1 www.free-music-network.com
    127.0.0.1 free-program-download.com
    127.0.0.1 www.free-program-download.com
    127.0.0.1 free-software-center.com
    127.0.0.1 www.free-software-center.com
    127.0.0.1 freeunlimitedskype.com
    127.0.0.1 www.freeunlimitedskype.com
    127.0.0.1 fullsoftwaredownloadz.com
    127.0.0.1 www.fullsoftwaredownloadz.com
    127.0.0.1 getanysoftware.com
    127.0.0.1 www.getanysoftware.com
    127.0.0.1 getdvdshrink2007.com
    127.0.0.1 www.getdvdshrink2007.com
    127.0.0.1 get-ipod-music.com
    127.0.0.1 www.get-ipod-music.com
    127.0.0.1 get-mp3-onlined.com
    127.0.0.1 www.get-mp3-onlined.com
    127.0.0.1 get-realplayer.com
    127.0.0.1 www.get-realplayer.com
    127.0.0.1 get-winrar.com
    127.0.0.1 www.get-winrar.com
    127.0.0.1 grab-it-today.net
    127.0.0.1 hq-downloads.com
    127.0.0.1 www.hq-downloads.com
    127.0.0.1 incredimail-download-now.com
    127.0.0.1 www.incredimail-download-now.com
    127.0.0.1 incredimail-hq.com
    127.0.0.1 www.incredimail-hq.com
    127.0.0.1 incredimailpro.com
    127.0.0.1 www.incredimailpro.com
    127.0.0.1 interactivebrands.com
    127.0.0.1 www.interactivebrands.com
    127.0.0.1 ipod-itunes-download-now.com
    127.0.0.1 www.ipod-itunes-download-now.com
    127.0.0.1 ipod-music-store.com
    127.0.0.1 www.ipod-music-store.com
    127.0.0.1 ipod-tunes-download.com
    127.0.0.1 www.ipod-tunes-download.com
    127.0.0.1 irfanview-center.com
    127.0.0.1 www.irfanview-center.com
    127.0.0.1 irfanview-download-now.com
    127.0.0.1 www.irfanview-download-now.com
    127.0.0.1 irfanview-stop.com
    127.0.0.1 www.irfanview-stop.com
    127.0.0.1 itunesandipods.com
    127.0.0.1 www.itunesandipods.com
    127.0.0.1 itunesfreebies.com
    127.0.0.1 www.itunesfreebies.com
    127.0.0.1 k-litegold.com
    127.0.0.1 www.k-litegold.com
    127.0.0.1 klitepro.com
    127.0.0.1 www.klitepro.com
    127.0.0.1 k-litetk.com
    127.0.0.1 www.k-litetk.com
    127.0.0.1 lets-get-it.info
    127.0.0.1 www.lets-get-it.info
    127.0.0.1 lets-get-it.net
    127.0.0.1 lets-get-it.org
    127.0.0.1 www.lets-get-it.org
    127.0.0.1 limewire2007pro.info
    127.0.0.1 www.limewire2007pro.info
    127.0.0.1 limewire-download-pro.com
    127.0.0.1 www.limewire-download-pro.com
    127.0.0.1 limewire-mp3-share.com
    127.0.0.1 www.limewire-mp3-share.com
    127.0.0.1 limewirenetwork.com
    127.0.0.1 www.limewirenetwork.com
    127.0.0.1 limewire-pro-downloads.com
    127.0.0.1 www.limewire-pro-downloads.com
    127.0.0.1 limewirezone.com
    127.0.0.1 www.limewirezone.com
    127.0.0.1 liveplayer.tv
    127.0.0.1 www.liveplayer.tv
    127.0.0.1 mcafee-antivirus-2007.com
    127.0.0.1 www.mcafee-antivirus-2007.com
    127.0.0.1 mediaplayer-2007.com
    127.0.0.1 www.mediaplayer-2007.com
    127.0.0.1 mediaplayer-download.org
    127.0.0.1 www.mediaplayer-download.org
    127.0.0.1 mediaplayer-download-now.com
    127.0.0.1 www.mediaplayer-download-now.com
    127.0.0.1 mp3bearshare.com
    127.0.0.1 www.mp3bearshare.com
    127.0.0.1 mp3-morpheus.com
    127.0.0.1 www.mp3-morpheus.com
    127.0.0.1 mp3musichq.com
    127.0.0.1 www.mp3musichq.com
    127.0.0.1 mp3-music-source.com
    127.0.0.1 www.mp3-music-source.com
    127.0.0.1 mp3-muzic.com
    127.0.0.1 www.mp3-muzic.com
    127.0.0.1 mp3winmx.com
    127.0.0.1 www.mp3winmx.com
    127.0.0.1 musicmatch.free-software-center.com
    127.0.0.1 www.musicmatch.free-software-center.com
    127.0.0.1 myeasymp3downloadsnow.com
    127.0.0.1 www.myeasymp3downloadsnow.com
    127.0.0.1 mylimewirenetwork.com
    127.0.0.1 www.mylimewirenetwork.com
    127.0.0.1 mymusicaccessories.com
    127.0.0.1 www.mymusicaccessories.com
    127.0.0.1 my-music-space.com
    127.0.0.1 www.my-music-space.com
    127.0.0.1 mysoftwareprovider.com
    127.0.0.1 www.mysoftwareprovider.com
    127.0.0.1 my-software-space.com
    127.0.0.1 www.my-software-space.com
    127.0.0.1 mytunes.lets-get-it.net
    127.0.0.1 www.mytunes.lets-get-it.net
    127.0.0.1 official-avg-download-now.com
    127.0.0.1 www.official-avg-download-now.com
    127.0.0.1 official--software.com
    127.0.0.1 www.official--software.com
    127.0.0.1 online-fernsehen.tv
    127.0.0.1 www.online-fernsehen.tv
    127.0.0.1 onlineplayer.tv
    127.0.0.1 www.onlineplayer.tv
    127.0.0.1 outlook-express-utilities.com
    127.0.0.1 www.outlook-express-utilities.com
    127.0.0.1 pandaantivirus-2007.com
    127.0.0.1 www.pandaantivirus-2007.com
    127.0.0.1 pandadownload-now.com
    127.0.0.1 www.pandadownload-now.com
    127.0.0.1 panda-hq.com
    127.0.0.1 www.panda-hq.com
    127.0.0.1 photoshop.downloadzcentral.com
    127.0.0.1 www.photoshop.downloadzcentral.com
    127.0.0.1 photoshop.softwarecenterz.com
    127.0.0.1 www.photoshop.softwarecenterz.com
    127.0.0.1 photoshop-stop.com
    127.0.0.1 www.photoshop-stop.com
    127.0.0.1 powerdvd2007.info
    127.0.0.1 www.powerdvd2007.info
    127.0.0.1 powerdvd-7.com
    127.0.0.1 www.powerdvd-7.com
    127.0.0.1 premiumtvchannels.com
    127.0.0.1 www.premiumtvchannels.com
    127.0.0.1 prisonbreakseason.tv
    127.0.0.1 www.prisonbreakseason.tv
    127.0.0.1 quickiefilez.com
    127.0.0.1 www.quickiefilez.com
    127.0.0.1 quicktime.downloadzcenter.com
    127.0.0.1 www.quicktime.downloadzcenter.com
    127.0.0.1 quicktime-download-now.com
    127.0.0.1 www.quicktime-download-now.com
    127.0.0.1 realplayer-download-now.com
    127.0.0.1 www.realplayer-download-now.com
    127.0.0.1 realplayer-hq.com
    127.0.0.1 www.realplayer-hq.com
    127.0.0.1 searchinmates.org
    127.0.0.1 www.searchinmates.org
    127.0.0.1 skype-download-now.com
    127.0.0.1 www.skype-download-now.com
    127.0.0.1 skype-free-calls.com
    127.0.0.1 www.skype-free-calls.com
    127.0.0.1 skype-hq.com
    127.0.0.1 www.skype-hq.com
    127.0.0.1 skype-stop.com
    127.0.0.1 www.skype-stop.com
    127.0.0.1 softwarecenterz.com
    127.0.0.1 software-club.com
    127.0.0.1 www.software-club.com
    127.0.0.1 spybot2007.com
    127.0.0.1 www.spybot2007.com
    127.0.0.1 spybotdownload-now.com
    127.0.0.1 www.spybotdownload-now.com
    127.0.0.1 spybot-ib.com
    127.0.0.1 www.spybot-ib.com
    127.0.0.1 spybot-now.com
    127.0.0.1 www.spybot-now.com
    127.0.0.1 start-downloading.com
    127.0.0.1 www.start-downloading.com
    127.0.0.1 stuff-your-ipod.com
    127.0.0.1 www.stuff-your-ipod.com
    127.0.0.1 telecharger-avast.com
    127.0.0.1 www.telecharger-avast.com
    127.0.0.1 thelimewiredownload.com
    127.0.0.1 www.thelimewiredownload.com
    127.0.0.1 tutorial-hq.com
    127.0.0.1 www.tutorial-hq.com
    127.0.0.1 tv-auf-dem-pc.de
    127.0.0.1 www.tv-auf-dem-pc.de
    127.0.0.1 tv-en-pc.es
    127.0.0.1 www.tv-en-pc.es
    127.0.0.1 tvsatellitepourpc.com
    127.0.0.1 www.tvsatellitepourpc.com
    127.0.0.1 tv-sur-pc.com
    127.0.0.1 www.tv-sur-pc.com
    127.0.0.1 watchonline.tv
    127.0.0.1 www.watchonline.tv
    127.0.0.1 winamp2007.com
    127.0.0.1 www.winamp2007.com
    127.0.0.1 winamp-download-now.com
    127.0.0.1 www.winamp-download-now.com
    127.0.0.1 winamp-hq.com
    127.0.0.1 www.winamp-hq.com
    127.0.0.1 winmxfrance.com
    127.0.0.1 www.winmxfrance.com
    127.0.0.1 winmx-freebie.com
    127.0.0.1 www.winmx-freebie.com
    127.0.0.1 winmx-music-download.com
    127.0.0.1 www.winmx-music-download.com
    127.0.0.1 winrar-download-now.com
    127.0.0.1 www.winrar-download-now.com
    127.0.0.1 winrar-hq.com
    127.0.0.1 www.winrar-hq.com
    127.0.0.1 winrar-stop.com
    127.0.0.1 www.winrar-stop.com
    127.0.0.1 winzip-11.com
    127.0.0.1 www.winzip-11.com
    127.0.0.1 winzip-hq.com
    127.0.0.1 www.winzip-hq.com
    127.0.0.1 wwwadobe-download-now.com
    127.0.0.1 www.www-audacity.com
    127.0.0.1 www-audacity.com
    127.0.0.1 wwwdownloadwizard.com
    127.0.0.1 www.www-win-mx.com
    127.0.0.1 www-win-mx.com
    127.0.0.1 wwwxtremesoftware-ltd.com
    127.0.0.1 wwwyahoo.downloadznow.net
    127.0.0.1 xtremesoftware-ltd.com
    127.0.0.1 yahoo.downloadznow.net
    127.0.0.1 www.yim-stop.com
    127.0.0.1 yim-stop.com
    127.0.0.1 www.zonealarm-download-now.com
    127.0.0.1 zonealarm-download-now.com
    127.0.0.1 www.zonealarm-stop.com
    127.0.0.1 zonealarm-stop.com
    127.0.0.1 www.www-free-tunes.com
    127.0.0.1 www-free-tunes.com
    127.0.0.1 www.arespro2007.com
    127.0.0.1 abyssmedia.com
    127.0.0.1 www.abyssmedia.com
    127.0.0.1 cache.ysbweb.com
    127.0.0.1 installcash.com
    127.0.0.1 power-cleaner.com
    127.0.0.1 slotchbar.com
    127.0.0.1 TBCODE.COM
    127.0.0.1 www.TBCODE.COM
    127.0.0.1 toolbarcash.com
    127.0.0.1 xxxtoolbar.com
    127.0.0.1 yoursitebar.com
    127.0.0.1 www.ysbweb.com
    127.0.0.1 ysbweb.com
    127.0.0.1 sidefind.com
    127.0.0.1 istarthere.com
    127.0.0.1 slotch.com
    127.0.0.1 jethomepage.com
    127.0.0.1 check.jupitersatellites.biz
    127.0.0.1 www.check.jupitersatellites.biz
    127.0.0.1 download.jupitersatellites.biz
    127.0.0.1 www.download.jupitersatellites.biz
    127.0.0.1 jupitersatellites.biz
    127.0.0.1 www.jupitersatellites.biz
    127.0.0.1 kalmarte.zapto.org
    127.0.0.1 uglyphotos.net
    127.0.0.1 www.uglyphotos.net
    127.0.0.1 keygenguru.com
    127.0.0.1 www.keygenguru.com
    127.0.0.1 farmacept32.phpnet.us
    127.0.0.1 p2psoft.biz
    127.0.0.1 www.p2psoft.biz
    127.0.0.1 linkautomatici.com
    127.0.0.1 www.linkautomatici.com
    127.0.0.1 seekporn.org
    127.0.0.1 www.seekporn.org
    127.0.0.1 17-plus.com
    127.0.0.1 lolita4all1.xrensmagpost.com
    127.0.0.1 xrensmagpost.com
    127.0.0.1 ad-w-a-r-e.com
    127.0.0.1 www.ad-w-a-r-e.com
    127.0.0.1 a-d-w-a-r-e.com
    127.0.0.1 www.a-d-w-a-r-e.com
    127.0.0.1 searchbee.net
    127.0.0.1 www.searchbee.net
    127.0.0.1 lordoftibia.pl
    127.0.0.1 www.lordoftibia.pl
    127.0.0.1 7939.com
    127.0.0.1 www.7939.com
    127.0.0.1 lzio.com
    127.0.0.1 www.lzio.com
    127.0.0.1 newupdates.lzio.com
    127.0.0.1 offers.ukiee.com
    127.0.0.1 ukiee.com
    127.0.0.1 www.ukiee.com
    127.0.0.1 macrovirus.com
    127.0.0.1 www.macrovirus.com
    127.0.0.1 mafiapics.com
    127.0.0.1 teenmonster.com
    127.0.0.1 www.teenmonster.com
    127.0.0.1 buhartes.info
    127.0.0.1 kannylizaciya.info
    127.0.0.1 wm.buhartes.info
    127.0.0.1 www.wm.buhartes.info
    127.0.0.1 wm.kannylizaciya.info
    127.0.0.1 www.wm.kannylizaciya.info
    127.0.0.1 malwarealarm.com
    127.0.0.1 www.malwarealarm.com
    127.0.0.1 malwarebot.com
    127.0.0.1 www.malwarebot.com
    127.0.0.1 asafebrowser.com
    127.0.0.1 www.asafebrowser.com
    127.0.0.1 dl.malwarewipe.com
    127.0.0.1 malwarewipe.com
    127.0.0.1 www.malwarewipe.com
    127.0.0.1 malwarewiped.com
    127.0.0.1 www.malwarewiped.com
    127.0.0.1 malwarewipesupport.com
    127.0.0.1 www.malwarewipesupport.com
    127.0.0.1 malwarewipeupdate.com
    127.0.0.1 www.malwarewipeupdate.com
    127.0.0.1 securitycaution.com
    127.0.0.1 www.securitycaution.com
    127.0.0.1 theguardservices.com
    127.0.0.1 www.theguardservices.com
    127.0.0.1 marketengines.com
    127.0.0.1 www.marketengines.com
    127.0.0.1 ie.marketdart.com
    127.0.0.1 marketdart.com
    127.0.0.1 cashengines.com
    127.0.0.1 www.cashengines.com
    127.0.0.1 netspyprotector.com
    127.0.0.1 www.netspyprotector.com
    127.0.0.1 relevantknowledge.com
    127.0.0.1 www.relevantknowledge.com
    127.0.0.1 master69.biz
    127.0.0.1 www.master69.biz
    127.0.0.1 master70.biz
    127.0.0.1 www.master70.biz
    127.0.0.1 master71.biz
    127.0.0.1 www.master71.biz
    127.0.0.1 masterbar.com
    127.0.0.1 matcash.com
    127.0.0.1 www.matcash.com
    127.0.0.1 media.matcash.com
    127.0.0.1 maxifile.com
    127.0.0.1 www.maxifile.com
    127.0.0.1 sexxxpassport.com
    127.0.0.1 www.sexxxpassport.com
    127.0.0.1 mcdial.biz
    127.0.0.1 www.mcdial.biz
    127.0.0.1 rc.rizalof.com
    127.0.0.1 rizalof.com
    127.0.0.1 www.rizalof.com
    127.0.0.1 bins.media-motor.net
    127.0.0.1 bins2.media-motor.net
    127.0.0.1 elitemediagroup.net
    127.0.0.1 www.elitemediagroup.net
    127.0.0.1 js.megalocast.net
    127.0.0.1 logs.media-motor.net
    127.0.0.1 me
    1 Novembre 2008 13:20:20

    voici le rapport HijackThis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:13:43, on 01/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\acs.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\TODDSrv.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - (no file)
    O2 - BHO: 512686 helper - {51B15F5A-E98B-4658-B9CB-9307B74773A7} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    --
    End of file - 8783 bytes
    1 Novembre 2008 14:07:24

    Sauf erreur ....! je crois bien que tout à été supprimé car je n'ai plus de trace de quoi que ce soit . Il y aurait il d'autre chose à faire ou a nettoyer ,
    et comment se protéger de se genre de virus.
    1 Novembre 2008 18:42:10

    Re,

    Peux-tu poster le rapport SmitfraudFix option #2, (juste la fin), sans les lignes 127.0.0.1 ...

    Merci
    1 Novembre 2008 19:19:32

    voila

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.


    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

    AntiXPVSTFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» RK


    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Atheros AR5006EG Wireless Network Adapter - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    Description: Atheros AR5006EG Wireless Network Adapter - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{928E4C23-3F1C-4055-9ACA-6019AE0ACA06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{ADF23DBE-1D94-49C0-9E6E-440A80354171}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{928E4C23-3F1C-4055-9ACA-6019AE0ACA06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{ADF23DBE-1D94-49C0-9E6E-440A80354171}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{928E4C23-3F1C-4055-9ACA-6019AE0ACA06}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    1 Novembre 2008 19:51:37

    Re,

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    1 Novembre 2008 23:04:07

    donc voila le rapport Malwarebyte's Anti-Malware

    Malwarebytes' Anti-Malware 1.30
    Version de la base de données: 1352
    Windows 5.1.2600 Service Pack 3

    01/11/2008 22:47:35
    mbam-log-2008-11-01 (22-47-35).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 100979
    Temps écoulé: 2 hour(s), 1 minute(s), 52 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 15
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 1
    Fichier(s) infecté(s): 3

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\z444.z444mgr (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\z444.z444mgr.1 (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{51b15f5a-e98b-4658-b9cb-9307b74773a7} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{3b7aaeb1-9f3d-4491-9c06-c7165ca8d058} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{51b15f5a-e98b-4658-b9cb-9307b74773a7} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3b7aaeb1-9f3d-4491-9c06-c7165ca8d058} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51b15f5a-e98b-4658-b9cb-9307b74773a7} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3b7aaeb1-9f3d-4491-9c06-c7165ca8d058} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\e405.e405mgr (Trojan.Zlob) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\WINDOWS\system32\512686 (Trojan.BHO) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\System Volume Information\_restore{FC4A8A4B-3B07-473D-A1E6-91A5CF5F2B02}\RP175\A0036736.dll (Trojan.BHO) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\rqyigjq_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\rqyigjq_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
    2 Novembre 2008 12:10:51

    Re,

    Télécharge Navilog (de Il-Mafioso)

  • Enregistre-le sur ton Bureau.
  • Installe-le en double cliquant sur navilog.exe.
  • Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau) [Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)]
  • Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    ! N'utilise pas l'option 2, 3 et 4 sans notre accord !
  • Patiente jusqu'à l'apparition de ce message :
    *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.
  • Poste le rapport généré.

    Le rapport se trouve ici : C:\fixnavi.txt
    2 Novembre 2008 12:50:20

    Bonjour , FanDANGELDARK et merci encore pour tous se que vous faite
    voici le rapport Navilog.
    Search Navipromo version 3.6.7 commencé le 02/11/2008 à 12:44:48,07

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Nanar"

    Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Nanar\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Nanar\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Nanar\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\Nanar\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



    *** Recherche fichiers ***


    C:\WINDOWS\pack.epk trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    rqyigjq.dat trouvé !

    * Dans "C:\Documents and Settings\Nanar\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :



    *** Analyse terminée le 02/11/2008 à 12:48:07,18 ***

    2 Novembre 2008 13:20:03

    Re,

  • Double clique sur le raccourci de Navilog.
  • Choisis l'option 2 puis valide. (Entrée)
  • Laisse toi guider.
  • Ton ordinateur va redémarrer, sinon fais le manuellement.
  • Ton bureau va disparaître.
  • Après un certain temps, le Bloc-notes va s'ouvrir.
  • Sauvegarde le rapport.
  • Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau


    Démarrer -> panneau de configuration -> options internet
    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    VIP

    Si tu les trouves, fais ceci :
    * Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
    * Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

    Ensuite pour chacun des certificats présents sur ton bureau :
    * Va sur le site Web :
    http://www.bleepingcomputer.com/submit-malware.php?chan...
    * Copie/colle ceci dans la case 'Link to Topic' :
    le nom du certificat (Montorgueil ,......)
    * Copie/colle ceci dans la case 'Browse to the File' :
    Le certificat correspondant que tu avais exportés vers ton bureau

    Si c'est fait, supprime enfin le certificat présent sur ton bureau.

    Les programmes suivants installent cette infection :

    * Go-astro
    * GoRecord
    * HotTVPlayer
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site www.games-desktop.com (Ne pas aller dessus!)

  • Poste le rapport sauvegardé auparavant (C:\cleannavi.txt) ainsi qu'un nouveau rapport Hijackthis.
    2 Novembre 2008 14:14:38

    re
    apparament dans les certificats éditeurs approuvés il n'y a rien dedans .
    voila le rapport cleannavi.txt

    Clean Navipromo version 3.6.7 commencé le 02/11/2008 à 13:57:54,62

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Nanar"

    Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage exécuté au redémarrage de l'ordinateur


    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\Nanar\locals~1\applic~1" *


    * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Nanar\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Nanar\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Nanar\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Nanar\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    rqyigjq.dat trouvé !
    Copie rqyigjq.dat réalisée avec succès !
    rqyigjq.dat supprimé !


    * Dans "C:\Documents and Settings\Nanar\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le 02/11/2008 à 14:01:03,76 ***

    2 Novembre 2008 14:16:24

    et voici le rapport Hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:15:28, on 02/11/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\acs.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\TODDSrv.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\eHome\ehmsas.exe
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    C:\WINDOWS\system32\ZoomingHook.exe
    C:\WINDOWS\system32\TPSMain.exe
    C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\WINDOWS\system32\TPSBattM.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
    O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
    O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
    O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
    O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
    O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
    O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
    O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
    O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Co...
    O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    --
    End of file - 8907 bytes
    2 Novembre 2008 15:16:18

    Re,

    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    Si tu veux alléger ton démarrage, il faudra enlever des trucs reliés à Toshiba. Si tu veux, dis-moi.

    Plus de problèmes ?
    2 Novembre 2008 16:01:29

    Je te remercie pour ton aide . Chapeau Bas vous travaillez comme des dieux . Pour ce qui est des trucs reliés à Toshiba ça va aller Par contre j'ai un pc qui rame pas mal . Es-ce-que je dois refaire un topic et mettre résolu pour celui-là
    2 Novembre 2008 16:24:53

    As you Want !

    Prévention :

    - Nettoyage des fichiers temporaires :

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Télécharge ToolsCleaner2 (de A.Rothstein)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Un petit mot à propos de Java :

    Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
    Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
    C'est donc très important que tu désinstalles les anciennes versions de Java.

  • Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes
  • Déinstalles toutes les versions de Java exceptée la plus récente.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : Egdaccess/Magic.control/Navipromo.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

    - Sécurité/Prévention
    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    Bonne journée/soirée :) 
    2 Novembre 2008 20:28:29

    re merci pour tout je t'ai fait un rapport Hijackthis de mon Pc qui rame est il infecté ( désolé J'abuse )
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:26:05, on 02/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
    C:\Program Files\Softwin\BitDefender10\bdagent.exe
    C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\vspc1000.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\CursorXP\CursorXP.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Softwin\BitDefender10\vsserv.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [AsusServiceProvider] C:\Program Files\ASUS\AASP\1.00.12\aaCenter.exe
    O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.12\AsRunHelp.exe
    O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
    O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
    O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [spc1000] C:\WINDOWS\vspc1000.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
    O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
    O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
    O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon888.free.fr/plugins/hardwaredetection_2_0_...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

    --
    End of file - 11426 bytes
    2 Novembre 2008 21:54:39

    Re,

    Non, mais beaucoup de choses au démarrage.

    Je te conseille de désinstaller Eorezo :) 
    2 Novembre 2008 23:17:40

    Re , j'ai été dans ajout ou suppression des programmes mait il n'y est pas
    même dans la pas d'acceuil de demarrer ou le trouver SVP ( Eorezo )
    3 Novembre 2008 12:11:59

    Re,

    J'avais mal regardé. Apparemment que des restes.
    Veux-tu en même temps enlever des éléments au démarrage ?
    3 Novembre 2008 18:42:22

    oui je veux bien sa serait nickel
    3 Novembre 2008 19:29:30

    Ok,

    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
    O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    Je te conseille de désinstaller des toolbars.
    4 Novembre 2008 04:33:05

    Re
    Voila c'est fait , tu me conseille de désinstaler des toolbars ....comment fait on car je veux conserver google et aussi celui pour la connection Ebay .
    4 Novembre 2008 10:30:14

    Re,

    Citation :
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

    Désinstalle alors celle de "Adobe PDF", et celle pour "Easy-WebPrint (adobe)".
    4 Novembre 2008 13:34:20

    Re ,
    Merci encore, c'est fait . Y a t'il d'autre manip à faire .
    4 Novembre 2008 14:00:50

    Nop, c'est clean.

    Bonne journée.
    4 Novembre 2008 14:29:34

    Merci pour tous
    bonne journée
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS