CaCaWeb.com découvrez les arnaques du Web

www.trusted-pills.com generic pharmacy 157.88.21.21 Nexton Limited Ryabov Sergey director@climbing-games.com Russian spammer
Spammeur Russe hébérgé en Lituanie et Ukraine

Auteur : generic pharmacy (IP : 157.88.21.21 , 157.88.21.21)
E-mail   : kuchkonaru@gmail.com
Adresse : http://www.trusted-pills.com/
Commentaire :
I really like your blog and i respect your work. I’ll be a frequent visitor.
Name:  www.trusted-pills.com
IP:  188.92.73.99

Registrar: ENOM, INC.
   Name Server: NS1.MBBLTMDNS.COM
   Name Server: NS2.MBBLTMDNS.COM

Administrative Contact:
   Nexton Limited
   Ryabov Sergey director@climbing-games.com
   +79219270961
   Fax: +79219270961
   Scherbakova st., 6-38
   Saint-Petersburg,  197375
   RU

org-name:       AD TECHNOLOGY SIA
org-type:       LIR
address:        AD TECHNOLOGY SIA
                Lacplesa iela 15-23, Preilu rajons, Livanu novads
                LV-5316 Livani
                Latvia
phone:          +371 6 7355677
fax-no:         +371 6 7620991
e-mail:          office@adtechnology.lv

Name:  climbing-games.com
IP:  195.16.88.24
info@climbing-games.com

Registrar: ENOM, INC.

Administrative Contact:
   -
   Sergey Ryabov admin@rsupport.com
   +7.9219270961
   Fax: +7.9219270961
   Scherbakova st., 6-38
   Saint-Petersburg, RU 197375
   RU

org-name:       WIBO PROJECT LLC
org-type:       OTHER
address:        Donetsk, Ukraine, 83100
address:        50 years USSR, 143b - 60
phone:          +380 99 0966757

Spam médicaments enom, generic pharmacy, lituanie, Nexton Limited, russie, Ryabov Sergey, ukraine, www.trusted-pills.com

franceairmax.fr site Chinois douteux avec domaine .FR !

Pub sur google:

Requin TN Max AiR TN
Nouveau&Classique.Max Air TN
Livraison Gratuite.Rapide,Sécurité
FranceAirMax.FR/Nike_Air_Max_TN

Name:  franceairmax.fr
IP:  64.120.228.163

registrar:   E.L.B. MULTIMEDIA - Netissime
type:        Isp Option 1
address:     13/15/17 Rue Jean Bourgey
address:     VILLEURBANNE

Compte Paypal :

franceairmax@gmail.com
Achat sur France Air Max Online Store

Contrefaçon chine, google, nike, Paypal, ranceairmax

Amazon.com - Your Cancellation order-update@amazon.com namerich.cn LongChiShenZhou LTD

Faux messages ne venant pas de la société Amazon
Arnaque type sites de médicaments Chinois

spam pour le site weightbreezy.com

Name:  weightbreezy.com IP:  61.136.59.69
Registrar: CHINA SPRINGBOARD INC.
Whois Server: whois.namerich.cn
Referral URL: http://www.namerich.cn
   Name Server: NS1.MARKWENT.COM    Name Server: NS2.MARKWENT.COM
   Name Server: NS3.USUALPOSE.COM    Name Server: NS4.USUALPOSE.COM
   Name Server: NS5.0QM.RU    Name Server: NS6.0QM.RU
61.136.59.0 - 61.136.59.255
LongChiShenZhou-LTD-TJ CN LongChiShenZhou-LTD
ipaddr@ywb.online.tj.cn 20070419
route:        61.136.0.0/18 descr:        CNC Group CHINA169 Tianjin Province Network
abuse@cnc-noc.net 20060118

person:       huang zheng nic-hdl:      HZ19-AP
ipaddr@ywb.online.tj.cn 
address:      76 NO, ShiZiLin Street ,HeBei district of Tianjin,China
phone:        +86-22-24459190 fax-no:       +86-22-24454499  country:      CN
ipaddr@ywb.online.tj.cn 20050721
Type de spam :
—–Message d’origine—–
De : order-update@amazon.com [mailto:order-update@amazon.com]
Envoyé : lundi 8 mars 2010 09:15
Objet : Amazon.com - Your Cancellation (186-7668416-361242)
Dear Customer,
Your order has been successfully canceled. For your reference, here`s a summary of your order:
You just canceled order #442-7216600-0271712
Status: CANCELED
ORDER INFORMATION <http://islander.ph/unfamiliarly.html>
Sold by: Amazon.com, LLC

Because you only pay for items when we ship them to you, you won`t be charged for any items that you cancel.
Thank you for visiting Amazon.com!

Amazon.com
Earth`s Biggest Selection
http://www.amazon.com

 
—–Message d’origine—–
De : order-update@amazon.com [mailto:order-update@amazon.com]
Envoyé : dimanche 7 mars 2010 09:14
Objet : Amazon.com - Your Cancellation (6316-8400427-5759187)
Dear Customer,
Your order has been successfully canceled. For your reference, here`s a summary of your order:
You just canceled order #6004-07447-5706031
Status: CANCELED
ORDER DETAILS <http://matureporn.pervertedtaboo.com/bernhard.html>
Sold by: Amazon.com, LLC
Because you only pay for items when we ship them to you, you won`t be charged for any items that you cancel.
Thank you for visiting Amazon.com!
Amazon.com
Earth`s Biggest Selection
http://www.amazon.com

Spam médicaments amazon, CHINA SPRINGBOARD INC, chine, LongChiShenZhou, namerich.cn

Phishing Paypal paypal-limitet.com 194.154.164.103

http://paypal-limitet.com/webscrcmd/

registrar www.123-reg.co.uk

netname:        UK-GLOBAL-ATLAS-PROJECT-1
descr:          Atlas Project-1
address:        Vialtus Solutions
address:        5 Roundwood Avenue
address:        Stockley Park
address:        Uxbridge
address:        UB11 1FF
address:        United Kingdom

   Andrew Corlett evgenmartin@gmail.com
   +1.4463029990
   Fax:
   Sackville Street, 37
   London,  SW17
   GB

Phishing Paypal, Phishing

Centralux Ltd cluxltd.com edcustomer.com mysecurebilling.com utilisé par les spammeurs de sites médicaments

On retrouve souvent cette socité situé à Chypre dans les sites spammeurs type ED SELECTION
A noter aussi une adresse en Grande Bretagne

Support team phone:
+1 718 313 14 98 Support team email:
contact@edcustomer.com Change language:
Centralux Ltd, 6 Kolokotroni, 1st floor, office 6, Nicosia, Cyprus

Site de payement utilisé :
Name:  mysecurebilling.com
IP:  83.149.85.32

Name:  edcustomer.com
IP:  91.199.112.8

Centralux Limited
Kolokotroni, 6
1-st floor, Office 6
P.C. 1101, Nicosia, Cyprus
admin@cluxltd.com
Eagloff, Jessica  jessicaeagloff@yahoo.co.uk
145-157 St John Street
2nd Floor
London, GB EC1V 4PY
GB
+44.7005968172

Name:  cluxltd.com
IP:  82.103.130.171

Site vide: www.cluxltd.com

exemple de site de spam:
Name:  www.segrebasket.com
IP:  188.92.73.99
Andrew Corlett evgenmartin@gmail.com
+1.4463029990
Sackville Street, 37
London,  SW17
GB
Site en Lituanie chez AD TECHNOLOGY SIA

Spam médicaments Centralux Ltd, chypre, cluxltd.com, edcustomer.com, lituanie, mysecurebilling.com

www.fr-2010.com e-MuIe.fr-2010.com Attention ADWARE ou SPYWARE
Attention ADWARE ou SPYWARE

Site anonyme faisait de la pub sur google
client google adsense : ca-pub-0345395751421741
exemple:

TeIecharger e-MuIe 2010
Nouvelle version plus rapide
et sans virus, de langue française.
e-MuIe.fr-2010.com
Name:  fr-2010.com
IP:  95.211.80.15

Hebergé aus Paysbas chez Leaseweb

Télécharger Emule adware, emule, fr-2010.com, spyware, téléchargement

online-paypalsecurity.com 208.73.210.27 cust_serv@online-paypalsecurity.com ATTENTION phishing Paypal
ATTENTION phishing Paypal pour online-paypalsecurity.com

spam envoyé par un  site Arménien 83.139.40.83 Cornet

Type de spam:

De : Paypal [mailto:cust_serv@online-paypalsecurity.com]
Envoyé : vendredi 5 mars 2010 01:32

Objet : Urgent Notice: Paypal Limited
Importance : Haute

We recently have determined that different computers have logged into your account, and multiple password failures were present before the login. Therefore your account has been limited.
Please download the form attached to this email and open it in a web browser.
Once opened, you will be provided with steps to restore your access.
We appreciate your understanding as we work to ensure account safety.
                                      Copyright © 1999-2010 PayPal, Inc. All rights reserved.
PayPal Pty Limited ABN 93 111 195 389 (AFSL 304962). Any general financial product advice provided in this
                         site has not taken into account your objectives, financial situations or needs.
Name:  online-paypalsecurity.com
IP:  208.73.210.27

Registrar: MONIKER
        Moniker Privacy Services
        20 SW 27th Ave.
        Suite 201
        Pompano Beach
        FL
        33069
        US

hébergeur:
OrgName:    Oversee.net
OrgID:      OVERS-1
Address:    515 S. Flower St
Address:    Suite 4400
City:       Los Angeles
StateProv:  CA
PostalCode: 90071
Country:    US

Paypal, Phishing online-paypalsecurity.com, Paypal, Phishing, spam

Publicité du type :

Boost vos téléchargements
Accélèrez et gèrez facilement vos Téléchargements 100% Gratuitement !
www.WideStream6.com

Méfiez vous une société qui fait de la publicité (et paye pour le faire)
pour vous proposer quelque chose de 100% gratuit …
il y’a forcément derrière ça une histoire de collecte de données ou adware
ou modifications de vos moteurs de recherche

Adware Spyware Trojan

ndhir LTD ndhir@188.com ndhir_2009@hotmail.com spam Hotmail

Spam sur compte MSN / Hotmail vérolé
Type de spam:

Dear friend:

This is the greeting from ndhir LTD.,one of the biggest Electrical wholesaler and Retailer in China.We mainly sell electrical product such as Mobile Phones, Digital Cameras, LCD TVs,Xboxes, Laptops,DV,Mp4, GPS,and so on.if you have free time please visit  our website: ndhir.com We can offer you both high quality products and good price .All items we list on this website are brand new and original with sealed box. and come with official international warranty .

Email:  ndhir@188.com

Msn:   ndhir_2009@hotmail.com

Spam sur MSN Messenger chine, hotmail, msn, ndhir, spam

www.logi-secure.eu  negtop.eu télécharger Openoffice 3.2 en Français gratuit

Publicité mensongère sur pub Google du type:

OpenOffice 2010 Gratuit
Télécharger La dernière version d’OpenOffice 3 En français!
www.logi-secure.eu/

code au 81038

prix: 2 sms à 3€ soit 6€ pour un logiciel gratuit disponible
sans adware ou spyware et gratuitement sur :
http://fr.openoffice.org/about-downloads.html
http://openoffice.negtop.eu
www.logi-secure.eu

mas39@hotmail.fr
negtop.eu
Name:  logi-secure.eu
IP:  195.114.18.103

Name:  negtop.eu
IP:  195.114.18.103

Telechargements gratuit, logi-secure.eu, negtop.eu, openoffice

Test de QI de la nation Française 2010 arnaque SMS envoyez AJA au 81015
site en république Tchèque

cout du SMS: 3 euros
mon-test-qi.fr
Name:  mon-test-qi.fr
IP:  81.95.98.72
I&Q Group spol sro

SMS Audiotel surtaxé 81015, qi, sms, Tchèque

www.speed-downloading.com speed-downloading.com torrent attention adware favorit

Fichier Speed-downloading_setup.exe booste le téléchargement de vos torrents
en plus d’un PC vérolé vous allez vous faire booster par l’Hadopi

Name:        www.speed-downloading.com
IP:        91.209.163.201,         91.209.163.202,         91.209.163.203
Domain:    speed-downloading.com

Favorit Network
Rambla Catalunya 12, 2º 2ª
08007 Barcelona, Spain

Adware Spyware Trojan adware, espagne, favorit

www.pc-optimizer.com pc-optimizer.com attention adware favorit

fichier PCOptimizer_setup.exe

Name:        pc-optimizer.com
IP:        91.209.163.202,         91.209.163.203,         91.209.163.201
Domain:    pc-optimizer.com

Favorit Network
Rambla Catalunya 12, 2º 2ª
08007 Barcelona, Spain

Adware Spyware Trojan adware, espagne, favorit

ckgiveaways.com Calvin Klein AZClick Media

Vu sur une pub Facebook, j’ai pas trop compris les CGV qui sont en Anglais mais il y’a fort à parier que ça va vous couter $89.99 si vous laisser votre N° de CB
Pas de mentions légales juste un email support@ckgiveaways.com et à priori c’est en Floride

Site anonyme
Name:  ckgiveaways.com
IP:  213.163.84.218
Creation Date: 13-dec-2009
paiement sur www.mcssl.com

Pour acheter un produit Calvin Klein allez sur le site officiel :
http://www.calvinkleininc.com

Divers AZClick Media, Calvin Klein, ckgiveaways.com

www.vipocean.fr attention risque de SPAM

Le principe de ce site est d’envoyer à vos contacts MSN une invitation
pour je ne sais pas trop quoi mais c’est payant et le site est à l’étranger malgré le .FR

Engeuler la personne qui vous a envoyer ça! 

En plus le site vous force à saisir votre identifiant MSN pour voir l’invitation et recuperer ainsi la liste
de vos contacts et aussi vous force à vous inscrire à leur newsletter.
Enfin bref tout ceci n’est pas très légal en France … mais comme ils sont pas en France …

Site similaire a meetyourmessenger
www.meetyourmessenger.biz
www.meetyourmessenger.fr
www.meetyourmessenger.com

Divers meetyourmessenger, vipocean.fr, www.vipocean.fr

www.iforex.com trader.iforex.com

Attention à ce genre de site : pas de mentions légales de société lors de la collecte de vos données perso
CGV en Anglais et le whois est anonyme

Semble être gérée par une société aux Pays-Bas avec un numéro de téléphone en Grèce.

Divers forex, trader.iforex.com, www.iforex.com

federationphoto.com www.federationphoto.com infocard.exe IM88532.JPG-www.facebook.com.exe ATTENTION virus ou adware

XPTDR! ma femme s’est fait piégée par son gendre qui lui a envoyé par MSN un lien tout pourri
du type http://federationphoto.com/getphoto.php?=johnsindicic@yahoo.com

Si vous avez le malheur de cliquer et d’exécuter le lien type IM88532.JPG-www.facebook.com.exe
(comme ma femme) alors votre PC sera vérolé.

La vérole se met dans \WINDOWS\infocard.exe
avec les attributs +R +H +S

Pour se débarrasser de cette merde:

1. tuer la tache infocard.exe dans gestionnaire des taches puis processus
2. dans la registry cherche les clefs contenant WINDOWS\infocard.exe puis les effacer
3. dans \windows attrib -r -h -s infocard.exe puis del infocard.exe

En plus cette merde utilise le nom d’un fichier du Microsoft  framework .net

http://federationphoto.com/getphoto.php?=johnsindicic@yahoo.com

Name:        federationphoto.com www.federationphoto.com
IP:        69.147.83.188,         69.147.83.187,         98.136.50.138
Creation Date: 23-feb-2010

John Sindicic
4127 Boca Trail
Fort Wayne
46815
IN
UNITED STATES
johnsindicic@yahoo.com

Adware Spyware Trojan adware, federationphoto.com, IM88532.JPG-www.facebook.com.exe, infocard.exe, Virus

www.prettynote.com arnaque type Canadian Pharmacy 61.136.59.69 CHINA SPRINGBOARD INC www.namerich.cn

spam sur des comptes spaces.live.com vérolés
comme par exemple http://cid-3a2acbb065e20897.spaces.live.com

   Name Server: NS1.ZEALMAIN.COM
   Name Server: NS2.ZEALMAIN.COM
   Name Server: NS3.STOODENERGY.COM
   Name Server: NS4.STOODENERGY.COM
   Name Server: NS5.0GJ.RU
   Name Server: NS6.0GJ.RU
XU MOCHENG
SHIXINGLU16
ShangHai
CN
200183
+86.02156265629
+86.02156265629
wugande@yeah.net
inetnum:      61.136.59.0 - 61.136.59.255
netname:      LongChiShenZhou-LTD-TJ
country:      CN
descr:       LongChiShenZhou-LTD
admin-c:      HZ19-AP
tech-c:       HZ19-AP
status:       ASSIGNED NON-PORTABLE
changed:       mailto:ipaddr@ywb.online.tj.cn 20070419
mnt-by:       MAINT-CNCGROUP-TJ
source:       APNIC

route:        61.136.0.0/18
descr:        CNC Group CHINA169 Tianjin Province Network
country:      CN
origin:       AS4837
mnt-by:       MAINT-CNCGROUP-RR
changed:       mailto:abuse@cnc-noc.net 20060118
source:       APNIC

person:       huang zheng
nic-hdl:      HZ19-AP
e-mail:        mailto:ipaddr@ywb.online.tj.cn
address:      76 NO, ShiZiLin Street ,HeBei district of Tianjin,China
phone:        +86-22-24459190
fax-no:       +86-22-24454499
country:      CN
changed:       mailto:ipaddr@ywb.online.tj.cn 20050721
mnt-by:       MAINT-CNCGROUP-TJ
source:       APNIC

Spam médicaments arnaque, canadian pharmacy, chine, spaces.live.com, www.prettynote.com

astuce.roulette@gmail.com arnaque sur publicité Facebook Gagner 500 Euros par jour

Arnaque type méthode bidon de roulette
http://www.facebook.com/pages/Gagner-500-euros-par-jour/338488161392

astuce.roulette@gmail.com

Ose même afficher un logo Elue meilleure methode vu sur M6 !!

Affiliation www.prestigecasino.com

Casinos arnaque, astuce.roulette@gmail.com, casino, facebook

faire-argent-online.net arnaque sur publicité Facebook Gagner 3000Euro par mois

Arnaque type méthode bidon de roulette
http://www.facebook.com/pages/Gagner-3000Euro-par-Mois/305692522721
Affiliation pour  :

casino-com www.casino.com/
mansion casino mansioncasino.com

Name:  faire-argent-online.net
IP:  74.208.165.9
Site anonyme proxy2124489@1and1-private-registration.com
hébergé chez 1&1 USA

Casinos arnaque, casino, facebook, faire-argent-online.net, mèthode, roulette