Un virus m'empêche d'interdire msn via hosts.

[elisedream]

Bonjour,

Après avoir constaté que la page MSN, avec un vraisemblable corolaire de cookies, était très présente sur mon PC, j'ai décidé de la bloquer via mon fichier Hosts (cf la méthode http://www.commentcamarche.net/faq/5993 ... hier-hosts).

Mais il se trouve qu'après avoir entré l'adresse http://www.msn.com , en mode blocage, et enregistré, une fenêtre windows s'affiche comme quoi un "fichier malveillant" vient d'entrer en action.
J'ouvre à nouveau mon fichier Hosts et constate que l'adresse http://www.msn.com que je venais d''entrer vient d'être supprimée. (ce qui ne se produit pas avec d'autres adresses indésirables que j'avais entrées auparavant ....).
Il semble être question de hijacking ...

Si quelqu'un peut me faire savoir comment remédier à ce problème, et éradiquer DEFINITIVEMENT ce virus MSN , et son réseau (...) de mon PC, je l'en remercie par avance.

A savoir que j'ai fait une recherche de logiciels de nettoyage de fichiers Hosts mais que lorsque j'appuie sur le lien de téléchargement s'affiche une page vierge (404 can not found). Hijacking poussé juqu"à m'empëcher de nettoyer Hosts ? Je me pose vraiment la question vu que ce type de pratique semble exister.

[nickW]

Bonsoir,

1/ Quel est le système d'exploitation?

2/ Ce n'est pas Windows qui affiche qu'un "fichier malveillant" vient d'entrer en action.

3/ Que signifie "la page MSN, avec un vraisemblable corolaire de cookies, était très présente sur mon PC"

4/ Qu'appelles-tu "virus MSN"?

A suivre,

[elisedream]

Bonjour,

1°Je suis sur vista 32

2° ?

3° J'ai constaté qu'une connection sur la page générale MSN était suivi de l'installation de nombreux cookies

4° Je me suis peut-être avancé en le nommant ainsi.
Faut dire que la seule adresse me posant problème lorsque je cherchais à la bloquer sur Hosts étant MSN.com ....

Merci pour ton intérêt

Mais mon problème immédiat suite au nettoyage de Hosts, c'est que les modifications que j'opère (adresses à bloquer ou à accélérer) n'ont désormais plus d'effets et ceci sur les divers "fichiers" rattachés de près ou de loin, à mon Hosts d'origine :
- Le Hosts néttoyé s'est transformé en document texte .
-Il existe toujours un dossier Hosts en dossier caché
-Le fichier d'origine a été préservé dans un dossier Myhosts

[nickW]

Bonsoir,

Ce n'est pas Windows qui affiche qu'un "fichier malveillant" vient d'entrer en action.

Cela signifie que Windows, le système d'exploitation, se moque du contenu du fichier hosts.

C'est un autre programme de sécurité qui détecte la modification.

Donc, quels sont les programmes de sécurité installés sur ton PC?


Dans Vista, le fichier hosts ne peut être modifié qu'avec élévation de droits.
Peux-tu renommer le fichier "modifié" hosts.txt en hosts?

A suivre,

[elisedream]

Hello !

-En programmes de sécurité : pare feu window et avast

- non, je ne suis pas parvenu à faire passer ce Hosts document texte en fichier (probablement par manque de savoir faire...).
J'ai donc cherché à créer nouveau hosts en fichier mais pas possible de l'appeller Hosts dans la mesure ou il m'a été annoncé qu' "un fichier de ce nom existe déjà" (il s'agissait du Hosts en dossier caché que je suis parvenu à faire apparaître ...).

Mais ce qui me surprend maintenant, c'est que lorsque je clic droit sur un de ces dossiers (Hosts .txt; Hosts "caché" ou encore le Hosts contenu dans Myhosts)pour l'ouvrir en tant qu'administrateur, c'est impossible car la fonction en question ne s'affiche plus .
Elle s'affiche par contre pour ouvrir la plupart des programme mais pour aucun dossier contenu dans "Ordinateur", tels que les "différents" Hosts .

J'espère avoir répondu correctement à tes questions.

[nickW]

Bonsoir,

Pas facile de te comprendre ... puisque tu confonds "dossier" et "fichier"

Un dossier, alias répertoire, contient plusieurs fichiers.

Le fichier hosts se trouve dans le dossier *:\WINDOWS\system32\drivers\etc (* représente la partition système).

Peux-tu faire ceci:
*- dans l'Explorateur Windows, ouvrir le dossier *:\WINDOWS\system32\drivers\etc
*- dans ce dossier, renommer le fichier hosts d'origine (qui est sans extension) en hosts.orig
*- toujours dans ce dossier, renommer le fichier hosts.txt que tu as créé en hosts

A suivre,

[elisedream]

Ok, je vais tâcher d'être plus précis dans le choix de mon vocabulaire.

Concernant la modification du fichiers hosts (caché) en hosts.orig : mission accomplie.

Par contre , concernant le hosts.txt, euh...désolé mais je l'ai supprimé il y a quelques jours (son contenu étant identique à celui du hosts "caché").
J'espère ne pas avoir commis une gourde ?

[nickW]

Bonsoir,

A ta place, je réinstallerais le fichier hosts par défaut de Windows Vista puis j'utiliserais un gestionnaire de fichier hosts comme HostsXpert pour lui ajouter des lignes.

Fichier par défaut (Vista): http://download.bleepingcomputer.com/mi ... ista/hosts

HostsXpert
http://www.funkytoad.com/index.php?opti ... tent&id=13

Salut,

[elisedream]

Salut !

Ok, j'ai bien téléchargé ce Hosts par défaut .Il se trouve désormais dans un dossier Donwloads.

Que dois-je faire désormais: un couper -coller pour le transférer en :\WINDOWS\system32\drivers\etc ?
Parce que si oui, on me demande de le renommer vu qu'il existe déjà un fichier portant le même nom.

Et si tu trouves cette demande un peu triviale, désolé mais je suis pas très crack en informatique.
Merci quand même en attendant.Et passes un bon week-end.

[ricouz]

Bonjour

Tu renommes celui qui est dans system32 et à la place tu copies celui que tu as téléchargé.

A+