Analiza Log'a

[logimen]

Witam

 

Od dwoch dni dostaje po 20 emiali ze SPAM'em. Sa to wiadomosci o viagrze, medykamentach itp, zawierajace w tresci "OD": Pfizer , Viagra etc.

 

Niewiem co sie stalo. Swierszczykow nie przegladam bo mam panne wiec nie potrzebuje 8O Z kompa korzysta brat, ale do tej pory nic sie nie dzialo.

 

Zalaczam LOG z combofixa.

» Naciśnij aby pokazać/ukryć tekst oznaczony jako spoiler « - "Combofix"

ComboFix 10-02-12.01 - logimen 2010-02-16 17:57:31.1.4 - x86

Microsoft Windows XP Professional 5.1.2600.3.1250.48.1045.18.2047.1695 [GMT 1:00]

Uruchomiony z: c:\documents and settings\logimen\Pulpit\ComboFix.exe

AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}

 

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!

.

ADS - WINNT: deleted 24 bytes in 1 streams.

 

((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\winnt\system32\twain_32.dll

c:\winnt\system32\VB6KO.DLL

 

.

((((((((((((((((((((((((( Pliki utworzone od 2010-01-16 do 2010-02-16 )))))))))))))))))))))))))))))))

.

 

2010-02-11 15:32 . 2010-02-11 15:32 -------- d-----w- c:\documents and settings\logimen\Ustawienia lokalne\Dane aplikacji\AliensVsPredator

2010-02-09 16:10 . 2010-02-15 21:45 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\Bioshock2

2010-02-09 16:08 . 2010-02-09 16:08 -------- d-sh--w- c:\documents and settings\All Users\Dane aplikacji\SecuROM

2010-02-09 15:49 . 2010-02-09 15:49 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\YCanPDF

2010-02-02 15:27 . 2010-02-02 15:27 3283 ----a-w- c:\winnt\system32\SpoonUninstall-dBpoweramp Musepack Codec.dat

2010-01-25 17:21 . 2010-01-25 17:40 -------- d-----w- c:\program files\Common Files\BioWare

2010-01-21 21:09 . 2010-01-21 21:09 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Gadu-Gadu 10

2010-01-21 21:08 . 2010-01-21 21:09 -------- d-----w- c:\program files\Gadu-Gadu 10

 

.

(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-02-16 16:47 . 2001-10-26 18:15 96568 ----a-w- c:\winnt\system32\perfc015.dat

2010-02-16 16:47 . 2001-10-26 18:15 529226 ----a-w- c:\winnt\system32\perfh015.dat

2010-02-16 16:42 . 2009-01-01 15:05 2375712 --sha-w- c:\winnt\system32\drivers\fidbox2.dat

2010-02-16 16:42 . 2009-01-01 15:05 14038560 --sha-w- c:\winnt\system32\drivers\fidbox.dat

2010-02-16 16:42 . 2009-01-01 15:05 12344 --sha-w- c:\winnt\system32\drivers\fidbox2.idx

2010-02-16 16:42 . 2009-01-01 15:05 117044 --sha-w- c:\winnt\system32\drivers\fidbox.idx

2010-02-16 15:26 . 2009-01-01 15:05 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Kaspersky Lab

2010-02-15 22:33 . 2009-06-08 20:48 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\TeraCopy

2010-02-15 22:02 . 2008-12-18 15:42 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\uTorrent

2010-02-14 15:06 . 2008-12-13 20:22 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\MxBoost

2010-02-09 15:55 . 2008-12-13 19:09 -------- d--h--w- c:\program files\InstallShield Installation Information

2010-02-02 15:26 . 2009-08-09 20:23 593272 ----a-w- c:\winnt\system32\SpoonUninstall.exe

2010-01-20 18:28 . 2009-09-16 21:02 -------- d-----w- c:\program files\AGEIA Technologies

2010-01-18 22:16 . 2008-12-19 19:41 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\Tlen.pl

2010-01-05 18:47 . 2010-01-05 18:47 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\SRS Labs

2010-01-04 21:07 . 2010-01-04 21:06 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\Gadu-Gadu 10

2010-01-01 16:37 . 2010-01-01 16:37 119808 ----a-r- c:\documents and settings\logimen\Dane aplikacji\Microsoft\Installer\{CCF298AF-9CE1-4B26-B251-486E98A34789}\icons.exe

2009-12-27 18:18 . 2009-12-27 18:18 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\Broad Intelligence

2009-12-27 18:10 . 2009-12-27 18:07 -------- d-----w- c:\program files\MediaCoder

2009-12-26 22:00 . 2009-12-26 20:54 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\Six-Updater

2009-12-26 20:44 . 2009-12-26 20:44 -------- d-----w- c:\program files\Six-Updater

2009-12-25 18:57 . 2009-12-25 18:56 -------- d-----w- c:\program files\K-Lite Codec Pack

2009-12-25 18:19 . 2009-12-25 17:26 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\VistaCodecs

2009-12-25 15:30 . 2009-12-23 21:55 -------- d-----w- c:\program files\CoreCodec

2009-12-23 23:10 . 2009-12-23 23:10 -------- d-----w- c:\documents and settings\logimen\Dane aplikacji\Any DVD Converter Professional

2009-12-23 23:10 . 2009-12-23 23:09 -------- d-----w- c:\program files\Any DVD Converter Professional

2009-12-23 10:14 . 2009-12-23 10:14 -------- d-----w- c:\program files\Driver-Soft

2009-12-22 23:43 . 2009-12-22 23:28 -------- d-----w- c:\program files\lg_fwupdate

2009-12-22 23:30 . 2009-12-22 23:28 16384 ----a-w- c:\winnt\system32\lgfwunis.exe

2009-12-21 13:47 . 2009-12-21 13:47 37376 ----a-w- c:\documents and settings\logimen\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll

2009-12-15 13:41 . 2010-01-05 18:46 268912 ----a-r- c:\winnt\system32\drivers\SRS_SSCFilter_i386.sys

2009-12-12 23:05 . 2009-07-31 16:26 3732032 ----a-w- c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\FontCache3.0.0.0.dat

2009-12-04 16:25 . 2009-01-28 17:48 445016 ----a-w- c:\winnt\system32\wrap_oal.dll

2009-12-04 16:25 . 2009-01-28 17:48 109144 ----a-w- c:\winnt\system32\OpenAL32.dll

2009-11-22 10:04 . 2009-11-22 10:04 617 ----a-w- c:\winnt\eReg.dat

2008-12-24 15:35 . 2008-12-24 15:34 24 --sh--w- c:\winnt\S3EE0B645.tmp

2009-10-03 08:28 . 2009-03-07 18:19 952 --sha-w- c:\winnt\system32\KGyGaAvL.sys

.

 

((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Core Temp"="c:\documents and settings\logimen\Pulpit\CoreTemp\Core Temp.exe" [2008-08-22 277008]

"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTProAgent.exe" [2009-04-09 228808]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2008-07-03 16876032]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-10-10 69632]

"AVP"="k:\programy\Kaspersky Internet Security 2009\avp.exe" [2009-07-21 208616]

"NvMediaCenter"="c:\winnt\system32\NvMcTray.dll" [2009-06-10 86016]

"NvCplDaemon"="c:\winnt\system32\NvCpl.dll" [2009-06-10 13758464]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\winnt\system32\CTFMON.EXE" [2008-04-14 15360]

"RoboForm"="c:\program files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2009-10-11 160592]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"SynchronousMachineGroupPolicy"= 0 (0x0)

"SynchronousUserGroupPolicy"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"NoWelcomeScreen"= 1 (0x1)

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"MaxRecentDocs"= 11 (0xb)

"NoRecentDocsNetHood"= 1 (0x1)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]

2008-11-07 15:41 72208 ----a-w- c:\program files\Common Files\Logishrd\Bluetooth\LBTWLgn.dll

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"QFan Help"="c:\program files\ASUS\AI Suite\QFan3\QFanHelp.exe"

"Ai Nap"="c:\program files\ASUS\AI Suite\AiNap\AiNap.exe"

"Cpu Level Up help"=c:\program files\ASUS\AI Suite\CpuLevelUpHelp.exe

"nwiz"=nwiz.exe /install

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"e:\\Gry\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"=

"e:\\Gry\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=

"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\WINNT\\system32\\PnkBstrA.exe"=

"c:\\WINNT\\system32\\PnkBstrB.exe"=

"e:\\Gry\\R6 Vegas2\\Binaries\\R6Vegas2_Game.exe"=

"e:\\Gry\\R6 Vegas2\\Binaries\\R6Vegas2_Launcher.exe"=

"e:\\Gry\\Bohemia Interactive\\ArmA 2\\arma2.exe"=

"c:\\Program Files\\Opera\\opera.exe"=

"e:\\Gry\\Dirt 2\\dirt2_game.exe"=

"e:\\Gry\\Mass Effect 2\\Binaries\\MassEffect2.exe"=

"e:\\Gry\\Mass Effect 2\\MassEffect2Launcher.exe"=

"e:\\Gry\\Steam\\Steam.exe"=

"e:\\Gry\\BioShock 2\\SP\\Builds\\Binaries\\Bioshock2.exe"=

"e:\\Gry\\BioShock 2\\MP\\Builds\\Binaries\\Bioshock2.exe"=

"e:\\Gry\\Steam\\steamapps\\common\\aliens vs predator demo\\AvP.exe"=

"e:\\Gry\\S.T.A.L.K.E.R. - Call of Pripyat\\bin\\xrEngine.exe"=

"e:\\Gry\\S.T.A.L.K.E.R. - Call of Pripyat\\bin\\dedicated\\xrEngine.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\winnt\system32\drivers\klbg.sys [2008-01-29 33808]

R0 mv61xx;mv61xx;c:\winnt\system32\drivers\mv61xx.sys [2008-07-22 151592]

R2 LBeepKE;LBeepKE;c:\winnt\system32\drivers\LBeepKE.sys [2008-12-13 10384]

R2 NSHE;Guardant Emulator Driver;c:\winnt\system32\drivers\NSHE.SYS [2009-11-14 97792]

R3 adatadrv;Autodata Protection Service;c:\winnt\system32\drivers\adatadrv.sys [2009-11-20 762112]

R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\winnt\system32\drivers\klfltdev.sys [2008-03-13 26640]

R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\winnt\system32\drivers\klim5.sys [2008-04-30 24592]

S0 sptd;sptd;c:\winnt\system32\drivers\sptd.sys [2008-12-14 721904]

S3 ALSysIO;ALSysIO;\??\c:\docume~1\logimen\USTAWI~1\Temp\ALSysIO.sys --> c:\docume~1\logimen\USTAWI~1\Temp\ALSysIO.sys [?]

S3 cpuz132;cpuz132;c:\winnt\system32\drivers\cpuz132_x32.sys [2009-07-20 12672]

S3 GRemoteBus;GRemote virtual joystick Bus Enumerator;c:\winnt\system32\drivers\GRemoteBus.sys [2009-08-05 23368]

S3 GRemoteJoy;GRemote virtual joystick Device Driver;c:\winnt\system32\drivers\GRemoteJoy.sys [2009-08-05 39112]

S3 HTCAND32;HTC Device Driver;c:\winnt\system32\drivers\ANDROIDUSB.sys [2009-11-28 25728]

S4 PdiService;Portrait Displays SDK Service;c:\program files\Common Files\Portrait Displays\Drivers\pdisrvc.exe [2008-12-17 98304]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp

.

.

------- Skan uzupełniający -------

.

uInternet Settings,ProxyOverride = *.local

IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

.

- - - - USUNIĘTO PUSTE WPISY - - - -

 

AddRemove-Steam App 380 - e:\gry\Valve\Steam\steam.exe

AddRemove-Steam App 420 - e:\gry\Valve\Steam\steam.exe

 

 

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-02-16 18:03

Windows 5.1.2600 Dodatek Service Pack 3 NTFS

 

skanowanie ukrytych procesów ...

 

skanowanie ukrytych wpisów autostartu ...

 

skanowanie ukrytych plików ...

 

skanowanie pomyślnie ukończone

ukryte pliki: 0

 

**************************************************************************

.

--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------

 

[HKEY_USERS\S-1-5-21-343818398-2000478354-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]

@Denied: (Full) (LocalSystem)

 

[HKEY_USERS\S-1-5-21-343818398-2000478354-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{DFF9E26F-A60E-48DA-9A7D-982486FB53B1}*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

"hahkaapomfaemafn"=hex:6e,62,6f,6f,6e,64,6a,67,61,61,70,65,6f,63,6c,6d,61,61,

6f,6a,61,70,67,64,67,64,62,6c,61,6a,64,66,69,63,63,6d,68,64,61,70,6f,6c,6d,\

"jahkaapomfaemafnhkbh"=hex:66,61,6f,6f,6c,64,69,63,6a,65,69,64,00,2f

"papipnlbpmgfcjpkbboiomhlcnkdfhem"=hex:63,61,62,70,68,63,00,63

 

[HKEY_USERS\S-1-5-21-343818398-2000478354-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:fa,9a,0b,87,37,a4,3e,1c,de,a1,78,9e,38,a5,3e,91,ee,9b,88,8a,de,c7,3c,

cc,da,0d,cc,29,9d,e7,80,46,fc,f4,81,12,14,f4,00,39,23,3e,a9,a9,1b,f1,98,fc,\

"??"=hex:35,fc,c6,3d,c9,02,ad,db,37,1f,61,de,0f,33,8f,50

 

[HKEY_USERS\S-1-5-21-343818398-2000478354-725345543-1003\Software\SecuROM\License information*]

"datasecu"=hex:16,60,97,3f,ef,a6,92,a0,0d,94,82,6f,b7,e2,2d,a6,27,b4,a3,cc,b6,

cf,ef,f2,d3,4e,3c,94,75,16,0a,5e,41,1f,2b,a2,df,6c,86,11,01,e8,87,5a,65,2e,\

"rkeysecu"=hex:01,a8,a3,d0,1c,32,b3,d5,ab,e9,a0,17,12,71,11,ec

.

--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

 

- - - - - - - > 'winlogon.exe'(1596)

c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll

c:\program files\common files\logishrd\bluetooth\LBTServ.dll

.

Czas ukończenia: 2010-02-16 18:05:10

ComboFix-quarantined-files.txt 2010-02-16 17:05

 

Przed: 18 659 618 816 bajtów wolnych

Po: 20 002 594 816 bajtów wolnych

 

- - End Of File - - E8E9960529737E0AEFC6DBF82904BC94

 

Czym jeszcze poskanowac ? Kaspersky (oryginalny) 2009 nic nie wykryl oprocz luk w Winampie itp.

 

Z gory dzieki za pomoc.

Edytowane 17 Lutego 2010 przez Kolobos

[ULLISSES]

A możesz mi jeszcze powiedzieć, co ma piernik do wiatraka? Co ma log z systemu do spamu na maila?

 

Lepiej zastanów się, gdzie ostatnio podałeś swojego maila i komu. Jeśli masz pocztę na gmail, to nic nowego - chyba każdy tak ma. Ustaw odpowiednie filtry i już.

[logimen]

Wlasnie o to chodzi, ze nigdzie oprocz for internetowych i nikomu nie podaje maila ze wzgledu na pozniejsze podobne problemy, a jednak i tak ktos jakims sposobem go dostal :/

 

Konto jest z interii.pl. Na gmail.com tez mam i juz od dawien dawna wiem o ogromnej ilosci SPAMu na tych kontach.

[ULLISSES]

Wystarczy, że podałeś maila na jakimś forum lub stronie w sposób otwarty - adres@interia.pl.

 

A jeśli dodatkowo strona przerobiła go na link (adres@interia.pl), to jeszcze łatwiej go wychwycą programy wyszukujące adresy. Poza tym niektóre portale/strony sprzedają adresy e-mail swoich użytkowników reklamodawcom czerpiąc z tego zyski

 

Jeszcze inna opcja, że korzystasz z jakiegoś nietypowego klienta poczty, który oprócz normalnego działania, przekazuje adres spamerom.

 

Ostatecznie ktoś znalazł Twojego maila i użył go, aby samemu zarejestrować się na jakiejś stronie - nie chciał podawać swojego.

 

Unikaj podawania adresów na stronach. Jak już podajesz, to używaj nietypowego rozdzielacza:

adres(@)interia.pl

adres(małpa)interia.pl

adres(w)interia.pl

adres(na)interia.pl

 

Jeśli mimo wszystko podejrzewasz, że coś siedzi w kompie, to użyj programów wymienionych w temacie napisanym przez Kolobos - przeskanuj kompa przy pomocy MBAM, Spybot czy chociażby Avira.

[logimen]

Dzieki za rady. Widzisz, ja nie pisze na forum z byle czym bo mam jako takie pojecie o bezpieczenstwie. Kompa zabezpieczylem KIS 2009, specjalnie kupilem legala zeby nie bawic sie z kluczami. Uzywam poczty w Operze. Na kazdym forum mam zablokowana mozliwosc wysylania do mnie maili (oprocz admina) i niewidoczny mejl. Nie rozdaje swojego mejla na lewo i prawo, a mimo to cos sie do mnie przychaczylo mimo iz od baaardzo dlugiego czasu mialem swiety spokoj bo spam w ilosci 3-5szt dziennie byl na akceptowalnym poziomie 8O

 

Mimo to dzieki jeszcze raz, skorzystam z Twojej rady o rozdzielaczu mejla bo o tym nie pamietalem.

 

Skanowalem juz dyski KIS'em, MBAM'em i CureIt i oprocz witaminek do anydvd nic nie znalazly te programy.

Edytowane 16 Lutego 2010 przez logimen

[ULLISSES]

Ustaw filtry i wytnij domeny innych krajów - .jp, .dk, .lv, .hu, .bg, .nl, .ru.

Na dobrą sprawę .net też można wyciąć.

Problem stanowi wycięcie .com, bo wiele osób ma konta na gmail.com.