Un virus m'empêche d'interdire msn via hosts.

Sécurité et insécurité. Virus, Trojans, Spywares, Failles etc. …

Modérateur: Modérateurs et Modératrices

Règles du forum
Assiste.com a suspendu l'assistance à la décontamination après presque 15 ans sur l'ancien forum puis celui-ci. Voir :

Procédure de décontamination 1 - Anti-malware
Décontamination anti-malwares

Procédure de décontamination 2 - Anti-malware et antivirus (La Manip)
La Manip - Procédure standard de décontamination

Entretien périodique d'un PC sous Windows
Entretien périodique d'un PC sous Windows

Protection des navigateurs, de la navigation et de la vie privée
Protéger le navigateur, la navigation et la vie privée

Un virus m'empêche d'interdire msn via hosts.

Messagede elisedream » 28 Mai 2011, 09:22

Bonjour,

Après avoir constaté que la page MSN, avec un vraisemblable corolaire de cookies, était très présente sur mon PC, j'ai décidé de la bloquer via mon fichier Hosts (cf la méthode http://www.commentcamarche.net/faq/5993 ... hier-hosts).

Mais il se trouve qu'après avoir entré l'adresse http://www.msn.com , en mode blocage, et enregistré, une fenêtre windows s'affiche comme quoi un "fichier malveillant" vient d'entrer en action.
J'ouvre à nouveau mon fichier Hosts et constate que l'adresse http://www.msn.com que je venais d''entrer vient d'être supprimée. (ce qui ne se produit pas avec d'autres adresses indésirables que j'avais entrées auparavant ....).
Il semble être question de hijacking ...

Si quelqu'un peut me faire savoir comment remédier à ce problème, et éradiquer DEFINITIVEMENT ce virus MSN , et son réseau (...) de mon PC, je l'en remercie par avance.

A savoir que j'ai fait une recherche de logiciels de nettoyage de fichiers Hosts mais que lorsque j'appuie sur le lien de téléchargement s'affiche une page vierge (404 can not found). Hijacking poussé juqu"à m'empëcher de nettoyer Hosts ? Je me pose vraiment la question vu que ce type de pratique semble exister.
elisedream
 
Messages: 10
Inscription: 28 Mai 2011, 09:13

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede nickW » 30 Mai 2011, 21:50

Bonsoir,

1/ Quel est le système d'exploitation?

2/ Ce n'est pas Windows qui affiche qu'un "fichier malveillant" vient d'entrer en action.

3/ Que signifie "la page MSN, avec un vraisemblable corolaire de cookies, était très présente sur mon PC"

4/ Qu'appelles-tu "virus MSN"?

A suivre,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede elisedream » 05 Juin 2011, 15:33

Bonjour,

1°Je suis sur vista 32

2° ?

3° J'ai constaté qu'une connection sur la page générale MSN était suivi de l'installation de nombreux cookies

4° Je me suis peut-être avancé en le nommant ainsi.
Faut dire que la seule adresse me posant problème lorsque je cherchais à la bloquer sur Hosts étant MSN.com ....

Merci pour ton intérêt

Mais mon problème immédiat suite au nettoyage de Hosts, c'est que les modifications que j'opère (adresses à bloquer ou à accélérer) n'ont désormais plus d'effets et ceci sur les divers "fichiers" rattachés de près ou de loin, à mon Hosts d'origine :
- Le Hosts néttoyé s'est transformé en document texte .
-Il existe toujours un dossier Hosts en dossier caché
-Le fichier d'origine a été préservé dans un dossier Myhosts
elisedream
 
Messages: 10
Inscription: 28 Mai 2011, 09:13

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede nickW » 06 Juin 2011, 00:54

Bonsoir,

Ce n'est pas Windows qui affiche qu'un "fichier malveillant" vient d'entrer en action.

Cela signifie que Windows, le système d'exploitation, se moque du contenu du fichier hosts.

C'est un autre programme de sécurité qui détecte la modification.

Donc, quels sont les programmes de sécurité installés sur ton PC?


Dans Vista, le fichier hosts ne peut être modifié qu'avec élévation de droits.
Peux-tu renommer le fichier "modifié" hosts.txt en hosts?

A suivre,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede elisedream » 06 Juin 2011, 18:05

Hello !

-En programmes de sécurité : pare feu window et avast

- non, je ne suis pas parvenu à faire passer ce Hosts document texte en fichier (probablement par manque de savoir faire...).
J'ai donc cherché à créer nouveau hosts en fichier mais pas possible de l'appeller Hosts dans la mesure ou il m'a été annoncé qu' "un fichier de ce nom existe déjà" (il s'agissait du Hosts en dossier caché que je suis parvenu à faire apparaître ...).

Mais ce qui me surprend maintenant, c'est que lorsque je clic droit sur un de ces dossiers (Hosts .txt; Hosts "caché" ou encore le Hosts contenu dans Myhosts)pour l'ouvrir en tant qu'administrateur, c'est impossible car la fonction en question ne s'affiche plus .
Elle s'affiche par contre pour ouvrir la plupart des programme mais pour aucun dossier contenu dans "Ordinateur", tels que les "différents" Hosts .

J'espère avoir répondu correctement à tes questions.
elisedream
 
Messages: 10
Inscription: 28 Mai 2011, 09:13

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede nickW » 06 Juin 2011, 22:21

Bonsoir,

Pas facile de te comprendre ... puisque tu confonds "dossier" et "fichier"

Un dossier, alias répertoire, contient plusieurs fichiers.

Le fichier hosts se trouve dans le dossier *:\WINDOWS\system32\drivers\etc (* représente la partition système).

Peux-tu faire ceci:
*- dans l'Explorateur Windows, ouvrir le dossier *:\WINDOWS\system32\drivers\etc
*- dans ce dossier, renommer le fichier hosts d'origine (qui est sans extension) en hosts.orig
*- toujours dans ce dossier, renommer le fichier hosts.txt que tu as créé en hosts

A suivre,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede elisedream » 07 Juin 2011, 17:23

Ok, je vais tâcher d'être plus précis dans le choix de mon vocabulaire.

Concernant la modification du fichiers hosts (caché) en hosts.orig : mission accomplie.

Par contre , concernant le hosts.txt, euh...désolé mais je l'ai supprimé il y a quelques jours (son contenu étant identique à celui du hosts "caché").
J'espère ne pas avoir commis une gourde ?
elisedream
 
Messages: 10
Inscription: 28 Mai 2011, 09:13

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede nickW » 08 Juin 2011, 22:58

Bonsoir,

A ta place, je réinstallerais le fichier hosts par défaut de Windows Vista puis j'utiliserais un gestionnaire de fichier hosts comme HostsXpert pour lui ajouter des lignes.

Fichier par défaut (Vista): http://download.bleepingcomputer.com/mi ... ista/hosts

HostsXpert
http://www.funkytoad.com/index.php?opti ... tent&id=13

Salut,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede elisedream » 11 Juin 2011, 08:29

Salut !

Ok, j'ai bien téléchargé ce Hosts par défaut .Il se trouve désormais dans un dossier Donwloads.

Que dois-je faire désormais: un couper -coller pour le transférer en :\WINDOWS\system32\drivers\etc ?
Parce que si oui, on me demande de le renommer vu qu'il existe déjà un fichier portant le même nom.

Et si tu trouves cette demande un peu triviale, désolé mais je suis pas très crack en informatique.
Merci quand même en attendant.Et passes un bon week-end.
elisedream
 
Messages: 10
Inscription: 28 Mai 2011, 09:13

Re: Un virus m'empêche d'interdire msn via hosts.

Messagede ricouz » 11 Juin 2011, 11:03

Bonjour

Tu renommes celui qui est dans system32 et à la place tu copies celui que tu as téléchargé.

A+
Ricouz (Windows 10, Opera développeur, Norton, Malwarebytes
_________________
Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes.
ricouz
 
Messages: 570
Inscription: 05 Sep 2004, 20:42

Suivante

Retourner vers Sécurité (Contamination - Décontamination)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 42 invités

cron