(Résolu)[Hosts] facebook twitter etc disparraissent de HOSTS

[poiupoiu]

Bonjour à toutes et tous !

Je rentre dans le vif su sujet: Il y a 2 ou 3 jours, j'ai modifié le fichier hosts en y ajoutant quelques entrées comme:

Code : Tout sélectionner

#facebook
127.0.0.1 facebook.com
127.0.0.1 facebook.net
127.0.0.1 fbcdn.com
127.0.0.1 www.facebook.com
127.0.0.1 www.fbcdn.com
127.0.0.1 www.facebook.net
#google
127.0.0.1 google-analytics.com
127.0.0.1 www.google-analytics.com
#twitter
127.0.0.1 twitter.com
127.0.0.1 www.twitter.com

etc...
mais je me suis rendu compte qu'il a été modifié APRES avoir reçu une alerte windows (pas Avast, la précision est importante, peut être windows defender, je n'ai pas fait attention) me disant qu'un exécutable (la fenêtre ne précisait pas le nom de l’exécutable) tentait de modifier C:/windows/sys...../hosts. Je n'ai pas pensé à prendre un screenshot. Mais en allant vérifier le contenu de hosts, il apparaissait comme suit:

Code : Tout sélectionner

#facebook

127.0.0.1 facebook.net
127.0.0.1 fbcdn.com

127.0.0.1 www.fbcdn.com
127.0.0.1 www.facebook.net
#google

127.0.0.1 www.google-analytics.com
#twitter

127.0.0.1 www.twitter.com

Le fichier hosts est un fichier crucial au système (il me semble), il ne doit être touché que par l'utilisateur ou des programmes windows.
Avez vous connaissance d'un virus/trojan/adware/autre qui modifierai le fichier hosts pour ne rien rajouter mais au contraire supprimer facebook twitter et google-analytics ?

EDIT: Mon problème a trouvé sa solution, voir post N°7

[angelique]

remet le par default avec RstHosts > https://toolslib.net/downloads/viewdown ... -rsthosts/

[poiupoiu]

Bonjour angélique,

merci pour ta réponse cependant, je pense que le remettre par défaut ne traite:
- ni les causes (je cherche à savoir si c'est bien un malware qui est l'auteur de cette modification et l'éradiquer ou si c'est juste un processus du système d'exploitation qui a changé le fichier hosts pour son propre intérêt)
- ni les conséquences (je ne souhaite pas avoir un fichier hosts par défaut, je cherche vraiment à filter les domaines facebook google-analytics twitter etc... peut être me suis-je mal exprimé: c'est moi qui ai ajouté les facebook twitter&co, la modification mystérieuse les a enlevé du fichier !)

Avez vous une idée de comment débusquer ce modificateur mystère et aussi savoir si vous avez déjà vu un processus qui enlève du hosts des noms de domaines ?

[angelique]

le processus c'est toi même à mon avis vu que c'est toi qui le modifie.

[poiupoiu]

Peux-tu m'expliquer ?
Je tiens à rappeler :
Moi j'ai ajouté les lignes suivante au fichier hosts:

Code : Tout sélectionner

#facebook
127.0.0.1 facebook.com
127.0.0.1 facebook.net
127.0.0.1 fbcdn.com
127.0.0.1 www.facebook.com
127.0.0.1 www.fbcdn.com
127.0.0.1 www.facebook.net
#google
127.0.0.1 google-analytics.com
127.0.0.1 www.google-analytics.com
#twitter
127.0.0.1 twitter.com
127.0.0.1 www.twitter.com

mais à aucun moment je n'ai jamais supprimé les lignes :

Code : Tout sélectionner

127.0.0.1 facebook.com
127.0.0.1 google-analytics.com
127.0.0.1 twitter.com

or elles ont disparu. Donc ce n'est pas moi.

[angelique]

j'en sais rien

[poiupoiu]

J'ai trouvé la source du problème, c'était bien windows defender.
Pour ceux que ça intéressent, un peu de lecture:
http://www.h-online.com/security/news/i ... 70927.html

PS: je renomme le titre du sujet pour que la réponse apparaisse dedans.

[angelique]

Merci de ton retour , ça servira certainement à d'autres lecteurs.