[résolu]"av gold" une nouvelle victime...

[Invité Stonangel]

Salut stonangel, tu as été plus rapide que moi... 

a++

544574[/snapback]

 

Bonsoir S!Ri je ne sais pas si c'est la bonne méthode, je navigue à vue...

[S!Ri]

  Bonsoir S!Ri je ne sais pas si c'est la bonne méthode, je navigue à vue...

544575[/snapback]

 

Hello

 

C'est la bonne méthode, mais elle n'est pas complete: KennyCain dit que la liste est longue....

Le fichier:

http://www.mvps.org/winhelp2002/DelDomains.inf

va corriger tout les domaines de confiance.

 

a+

[Invité Stonangel]

DelDomains.inf de Mike Burgess? Tu vois, je n'y avais pas pensé...

[S!Ri]

DelDomains.inf de Mike Burgess? Tu vois, je n'y avais pas pensé...

544581[/snapback]

 

Il y a différentes techniques...

[KennyCain]

Hello

 

C'est la bonne méthode, mais elle n'est pas complete: KennyCain dit que la liste est longue....

Le fichier:

http://www.mvps.org/winhelp2002/DelDomains.inf

va corriger tout les domaines de confiance.

 

a+

544579[/snapback]

Salut S!Ri

En effet tout est rentré dans l'ordre, je vous remercie stonangel et toi pour votre aide c'est vraiment sympa de votre part surtout un dimanche. Il me reste encore une question : comment se fait il que je n'ai eu aucun écran bleu, ou une autre preuve de la présence de ce spyware ( genre pop-up, ralentissements etc...)?

[Invité Stonangel]

Avec Smitfraud un certain nombre d'url ont dû s'installer dans la zone de confiance. Installe un bon fichier Hosts et là je cède la place à megataupe.

[ipl_001]

Bonsoir KennyCain, S!Ri, Stonangel, bonsoir à tous,

 

SpyBot Search and Destroy analyse la base de registres maintenant ??? Depuis quand ??? Je ne le savais pas !

 

De plus, êtes-vous bien sûr qu'il s'agit de la zone de confiance et pas, au contraire, de la zone des sites sensibles ?

J'attire votre attention sur DelDomains

; DelDomains.inf

; Created by: Mike Burgess  Microsoft MVP

; http://mvps.org/winhelp2002/

;

; Warning: Deletes all entries in the Restricted & Trusted Zone list

;

; To execute this file: in Explorer - right-click (this file)

; Select Install from the Menu.

 

[version]

signature="$CHICAGO$"

 

[DefaultInstall]

DelReg=DelTemps

AddReg=AddTemps

 

[DelTemps]

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

 

; Recreate the keys to avoid a restart

 

[AddTemps]

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

 

Je vous renvoie vers ce post de SWI -> "Internet Settings/Zonemap/Domains = porn?" - http://forums.spywareinfo.com/lofiversion/....php/t3659.html

réponses de mr bones et duke9106

[KennyCain]

Bonsoir KennyCain, S!Ri, Stonangel, bonsoir à tous,

 

SpyBot Search and Destroy analyse la base de registres maintenant ??? Depuis quand ??? Je ne le savais pas !

 

De plus, êtes-vous bien sûr qu'il s'agit de la zone de confiance et pas, au contraire, de la zone des sites sensibles ?

544641[/snapback]

Bonsoir

Quels conséquences cela peut il avoir qu'il s'agisse d'une zone de confiance ou d'une zone de site sensibles??

[ipl_001]

Bonsoir KennyCain, bonsoir à tous,

 

Il s'agit des extrêmes :

 

- la zone de confiance est celle dans laquelle sont rangées les URL de la liste blanche = sites auxquels le système accorde sa confiance et donne beaucoup de droits !

 

- la zone des sites sensibles ("Restricted zone" en Anglais) est celle dans laquelle sont rangées les URL de la liste noire = sites douteux auxquels le système ne donne pas de droits d'accès !

 

PS : J'ai édité mon post précédent en le complétant !

 

Supprimer la liste noire revient à laisser, à certains sites, des droits normaux au lieu de droits restreints alors que ce sont des sites douteux/néfastes !

[ipl_001]

Rebonsoir à tous,

 

Voici des exemples de clés de registres pour certaines catégories d'éléments néfastes :

 

ActiveX

HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0000-0000-0000-000000000000}

 

Cookie Blocking

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\adbureau.com

 

Restricted Zone (Domain)

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\coolwwwsearch.com

 

Restricted Zone (Range)

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\