(Résolu)[Hosts] facebook twitter etc disparraissent de HOSTS

Tous les problèmes de Windows : message d'erreur, BSOD et écran bleu, erreur Windows Update ou d'installation, etc

Modérateur : Mods Windows

poiupoiu

(Résolu)[Hosts] facebook twitter etc disparraissent de HOSTS

par poiupoiu »

Bonjour à toutes et tous !

Je rentre dans le vif su sujet: Il y a 2 ou 3 jours, j'ai modifié le fichier hosts en y ajoutant quelques entrées comme:

Code : Tout sélectionner

#facebook
127.0.0.1 facebook.com
127.0.0.1 facebook.net
127.0.0.1 fbcdn.com
127.0.0.1 www.facebook.com
127.0.0.1 www.fbcdn.com
127.0.0.1 www.facebook.net
#google
127.0.0.1 google-analytics.com
127.0.0.1 www.google-analytics.com
#twitter
127.0.0.1 twitter.com
127.0.0.1 www.twitter.com
etc...
mais je me suis rendu compte qu'il a été modifié APRES avoir reçu une alerte windows (pas Avast, la précision est importante, peut être windows defender, je n'ai pas fait attention) me disant qu'un exécutable (la fenêtre ne précisait pas le nom de l’exécutable) tentait de modifier C:/windows/sys...../hosts. Je n'ai pas pensé à prendre un screenshot. Mais en allant vérifier le contenu de hosts, il apparaissait comme suit:

Code : Tout sélectionner

#facebook

127.0.0.1 facebook.net
127.0.0.1 fbcdn.com

127.0.0.1 www.fbcdn.com
127.0.0.1 www.facebook.net
#google

127.0.0.1 www.google-analytics.com
#twitter

127.0.0.1 www.twitter.com
Le fichier hosts est un fichier crucial au système (il me semble), il ne doit être touché que par l'utilisateur ou des programmes windows.
Avez vous connaissance d'un virus/trojan/adware/autre qui modifierai le fichier hosts pour ne rien rajouter mais au contraire supprimer facebook twitter et google-analytics ?

EDIT: Mon problème a trouvé sa solution, voir post N°7
Dernière modification par poiupoiu le 27 mai 2014 14:49, modifié 3 fois.
Avatar de l’utilisateur
angelique
Messages : 31149
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: [Hosts] Hosts a été modifié sans mon consentement

par angelique »

remet le par default avec RstHosts > https://toolslib.net/downloads/viewdown ... -rsthosts/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
poiupoiu

Re: [Hosts] Hosts a été modifié sans mon consentement

par poiupoiu »

Bonjour angélique,

merci pour ta réponse cependant, je pense que le remettre par défaut ne traite:
- ni les causes (je cherche à savoir si c'est bien un malware qui est l'auteur de cette modification et l'éradiquer ou si c'est juste un processus du système d'exploitation qui a changé le fichier hosts pour son propre intérêt)
- ni les conséquences (je ne souhaite pas avoir un fichier hosts par défaut, je cherche vraiment à filter les domaines facebook google-analytics twitter etc... peut être me suis-je mal exprimé: c'est moi qui ai ajouté les facebook twitter&co, la modification mystérieuse les a enlevé du fichier !)

Avez vous une idée de comment débusquer ce modificateur mystère et aussi savoir si vous avez déjà vu un processus qui enlève du hosts des noms de domaines ?
Avatar de l’utilisateur
angelique
Messages : 31149
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: [Hosts] Hosts a été modifié sans mon consentement

par angelique »

le processus c'est toi même à mon avis vu que c'est toi qui le modifie.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
poiupoiu

Re: [Hosts] Hosts a été modifié sans mon consentement

par poiupoiu »

Peux-tu m'expliquer ?
Je tiens à rappeler :
Moi j'ai ajouté les lignes suivante au fichier hosts:

Code : Tout sélectionner

#facebook
127.0.0.1 facebook.com
127.0.0.1 facebook.net
127.0.0.1 fbcdn.com
127.0.0.1 www.facebook.com
127.0.0.1 www.fbcdn.com
127.0.0.1 www.facebook.net
#google
127.0.0.1 google-analytics.com
127.0.0.1 www.google-analytics.com
#twitter
127.0.0.1 twitter.com
127.0.0.1 www.twitter.com
mais à aucun moment je n'ai jamais supprimé les lignes :

Code : Tout sélectionner

127.0.0.1 facebook.com
127.0.0.1 google-analytics.com
127.0.0.1 twitter.com
or elles ont disparu. Donc ce n'est pas moi.
Avatar de l’utilisateur
angelique
Messages : 31149
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: [Hosts] Hosts a été modifié sans mon consentement

par angelique »

j'en sais rien lol
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
poiupoiu

Re: [Hosts] Hosts a été modifié sans mon consentement

par poiupoiu »

J'ai trouvé la source du problème, c'était bien windows defender.
Pour ceux que ça intéressent, un peu de lecture:
http://www.h-online.com/security/news/i ... 70927.html

PS: je renomme le titre du sujet pour que la réponse apparaisse dedans.
Avatar de l’utilisateur
angelique
Messages : 31149
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: (Résolu)[Hosts] facebook twitter etc disparraissent de H

par angelique »

Merci de ton retour PDT_018 , ça servira certainement à d'autres lecteurs.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Windows : Résoudre les problèmes »