Pb avec trusted zone*.frame.crazywinnings.com

salut tu as essayer en mode sans echec en demarrant tu tapotes sans arret sur la touche f5 ou f8 et refait la manip .salut

salut
panneau de configuration/option internet
onglet securite site de confiance
tu click sur site tu cherche la bete tu clik dessus et suppr
appliquer et redemarrer
refait hj pour voir
la chasse et le balltrap ma vrai passion
voir site perso dans profil

re
tu est bien en administrateur
si oui refait un hijack et met le rapport

la chasse et le balltrap ma vrai passion
voir site perso dans profil

salut

je suis bien en administrateur, et ce soir en allumant le pc je me retrouve avec ces trois crasses dans "ma" trusted zone
et bien sur les joies du srip poker , je te colle le rapport hijack
avant toute modif ce soir, je n'ai toujours pas acces au bouton site
de l'onglet securité ?????
merci pour tout, si necessaire je reformat mais j'aimerai ne pas en arriver la.
Logfile of HijackThis v1.98.2
Scan saved at 18:27:12, on 03/12/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
F:\Norton\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
F:\webcam\LogiTray.exe
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Messenger\msmsgs.exe
F:\hp\Digital Imaging\bin\hpohmr08.exe
F:\hp\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\LVComS.exe
F:\hp\Digital Imaging\bin\hpoevm08.exe
F:\hp\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\odcfg.exe
C:\WINDOWS\System32\getdns.exe
C:\utilitaire Actif\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://your-searcher.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {E9590744-812B-46C3-96EB-33212855927D} - C:\WINDOWS\System32\netcfg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: IE Search Toolbar - {EB381422-F797-4A98-A266-9DC490821907} - C:\Program Files\IESearchToolbar\IESearchToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] F:\webcam\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] F:\webcam\LogiTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = F:\off2000\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O15 - Trusted Zone: http://*.63.219.181.7
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: http://*.search-soft.net
O17 - HKLM\System\CCS\Services\Tcpip\..\{07E0D2A4-5FD6-4A98-9DD7-C2F674D56AE4}: NameServer = 212.151.136.246 130.244.127.161

Si fix http//.63....... et ....search soft net elle disparaissent mais reviennent au bout d'un moment
Trusted Zone: *.frame.crazywinnings.com refuse lui de disparaitre
quand on fix

si ça te dit quelque chose !!!

@+++

salut
garde cette fenetre ouverte on vas essayer quelque chose
fait un copier de ces lignes atour de role
http://*.63.219.181.7
*.frame.crazywinnings.com
http://*.search-soft.net

vas dans option internet onglet securite et clik sur site sensibles
ensuite sur site et ajoute a tour de role les lignes et ajouter enfin appliquer
la relance hijack coche et fix ces lignes les 015 et redemarre pour voir

c est un essai jamais fait ceci cela peut marcher ont ne risque rien a le faire
la chasse et le balltrap ma vrai passion
voir site perso dans profil

si cela ne marche pas ont vas essayer par la base de registre
demarrer/executer et tu tape regedit
ensuite tu clik sur edition rechercher et tu colle ceci
*.frame.crazywinnings.com
puis rechercher et si tu le trouve tu vire tu continue la recherche en
tapant f3 et si tu trouve tu suppr et continue comme cela j usqu a la fin de la recherce
la tu redemarre et tu verifie si cela a marcher

la chasse et le balltrap ma vrai passion
voir site perso dans profil

se n est pas innocent
c est un probleme recurrent sur tous les forum meme etranger et pas encor resolue

la chasse et le balltrap ma vrai passion
voir site perso dans profil

dans les options internet
sur site de confiance clik sur niveaux par default et regarde si tu a maintenent acces a celui ci
on c est jamais

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Bonsoir balltrap34

J'avais deja testé ta proposition et j'ai remis ça pour plus de sureté
toujours rien Cependant:
le pc a tourné toute la journée entre les mains de mon fils( qui telecharge des mangas sur des sites louches ) aucun Pb (Ouf j'en avait assez du strip poker).
ça ne me gene en rien d'avoir *.frame.crazywinnings.com dans
mes site de confiance si le Pc tourne.
J'ai installé il y a une semaine la derniere maj de IE6 sur la derniere
faille de securité (IE6.0sp1-KB889293) et je l'ai desinstallée le lendemain car j'avais trop de probleme avec l'aide de VB6 (msdn)
peut etre ai je laissé des plumes dans la bataille, je n'avais pas testé cet acces a trusted zone auparavant.

Si j'ai un element d'information sur ce Pb je te le passerai.

merci pour ton soutien sur ce coup
@+

marc

J'ai fais un tour dans la base de registre.
Un petit Suppr. a suffit pour me débarrasser de ce site.

Bonne nuit

WildThing

Bonjour Marc,

Dans l'ordre d'utilisation

Hijackthis (il me restait une merde invirable)
Aboutbuster
Suppression des fichiers apparus depuis le pb dans windows\system\32
Nettoyage de la TrustedZone
Puis regedit

That's all.

J'espère que cela sera aussi simple pour toi

Salut !!

J'ai bloqué 3 grosses crasses dont une version de
coolWWWsearch particulierement vicieuse
j'ai reformaté ....

morte la bête mort le venin !!!!!

mais merci du tuyau

@+