lolatine

Re, Je viens d'aller voir Windows/.../etc et là, il y a un fichier Hosts qui est apparu. Peut-être suite à l'utilisation de FixIt ? Est ce que cela veut dire que mon ordi est "guéri" ? Est ce que je fais quand meme tourner le truc de Kapersky, que j'ai téléchargé, ou ce n'est plus la peine ? Est ce que je peux aller refaire le scan de spybot et supprimer ce que j'avais mis en titre et ne pouvais pas ?

Je suis désespérée ! J'ai bien utilisé le FixIt de Microsoft. C'est ensuite que ça s'est compliqué. En allant dans le mode sans échec, plus d'accès à internet. Je suis donc revenue en mode "normal", ai téléchargé Rhosts.exe sur le bureau, suis reparti en mode sans échec (ah oui, j'avais bien désactivé l'antivirus avant), mais là, impossible de confirmer la restauration de Rhosts.exe Je suis donc repartie en mode normal, ai retenté aussi en mode normal mais ça n'a pas plus marché ! J'ai fait une copie d'écran des 2 messags qui s'affichent successivement (en haut le 1er message, en bas le 2ème)...au final, je ne peux jamais confirmer la restauration de Rhosts ! Xooimage Je n'ai pas mis le code dont tu me parlais qui permet d'afficher directement l'image dans ma réponse, je n'ai pas trouvé

Alors, alors J'ai bien téléchargé le fichier que tu m'as envoyé, mais, car il y a bien sûr un mais...quand je veux l'enregistrer, j'ai un message comme quoi ce n'est pas possible (pb d'extension ? fichier en lecture seule ?) Bref, je l'ai enregistré en l'appelant hosts1, au bon endroit (dans etc) pensant ensuite le renommer en hosts (et en enlevant1) mais là, j'ai un message me disant qu'il existe déjà un fichier hosts !!! Ce qui est faux, puisque j'ai tout supprimé de etc(mais pas de la corbeille) en tout cas, au passage, je te remercie de ta patience

J'ai viré les autres fichiers et j'ai remplacé le texte mais cela fait un fichier texte...c'est normal ?

j'ai quand meme fait un copier/coller du 1er fichier hosts # Copyright © 1993-1999 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les correspondances des adresses IP aux noms d'hôtes. # Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée # dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse # IP et le nom d'hôte doivent être séparés par au moins un espace. # # De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des # lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le # symbole '#'. # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # hôte client x 127.0.0.1 localhost 74.125.45.100 4-open-davinci.com 74.125.45.100 securitysoftwarepayments.com 74.125.45.100 privatesecuredpayments.com 74.125.45.100 secure.privatesecuredpayments.com 74.125.45.100 getantivirusplusnow.com 74.125.45.100 secure-plus-payments.com 74.125.45.100 www.getantivirusplusnow.com 74.125.45.100 www.secure-plus-payments.com 74.125.45.100 www.getavplusnow.com 74.125.45.100 safebrowsing-cache.google.com 74.125.45.100 urs.microsoft.com 74.125.45.100 www.securesoftwarebill.com 74.125.45.100 secure.paysecuresystem.com 74.125.45.100 paysoftbillsolution.com 74.125.45.100 protected.maxisoftwaremart.com 78.46.178.164 www.google.com 78.46.178.164 google.com 78.46.178.164 google.com.au 78.46.178.164 www.google.com.au 78.46.178.164 google.be 78.46.178.164 www.google.be 78.46.178.164 google.com.br 78.46.178.164 www.google.com.br 78.46.178.164 google.ca 78.46.178.164 www.google.ca 78.46.178.164 google.ch 78.46.178.164 www.google.ch 78.46.178.164 google.de 78.46.178.164 www.google.de 78.46.178.164 google.dk 78.46.178.164 www.google.dk 78.46.178.164 google.fr 78.46.178.164 www.google.fr 78.46.178.164 google.ie 78.46.178.164 www.google.ie 78.46.178.164 google.it 78.46.178.164 www.google.it 78.46.178.164 google.co.jp 78.46.178.164 www.google.co.jp 78.46.178.164 google.nl 78.46.178.164 www.google.nl 78.46.178.164 google.no 78.46.178.164 www.google.no 78.46.178.164 google.co.nz 78.46.178.164 www.google.co.nz 78.46.178.164 google.pl 78.46.178.164 www.google.pl 78.46.178.164 google.se 78.46.178.164 www.google.se 78.46.178.164 google.co.uk 78.46.178.164 www.google.co.uk 78.46.178.164 google.co.za 78.46.178.164 www.google.co.za 78.46.178.164 www.google-analytics.com 78.46.178.164 www.bing.com 78.46.178.164 search.yahoo.com 78.46.178.164 www.search.yahoo.com 78.46.178.164 uk.search.yahoo.com 78.46.178.164 ca.search.yahoo.com 78.46.178.164 de.search.yahoo.com 78.46.178.164 fr.search.yahoo.com 78.46.178.164 au.search.yahoo.com 78.46.178.164 www.youtube.com

Alors, dans etc, il y a 37 fichiers hosts ! je ne les ai pas tous ouverts parce que je suis pas sure que ça soit normal... je t'ai fait une copie d'écran pour que tu voies...maintenant, si tu me dis qu'il faut tous les ouvrir, je le fais Xooimage

Bonjour et bon dimanche à toi aussi Voilà le lien...dis moi que tu vas trouver de quelque chose de complètement anormal dans ce rapport !)... Download ZHPDiag.txt from Sendspace.com - send big files the easy way

Bonjour, Je n'arrive pas à mettre en pj le rapport sur cijoint.fr, j'ai à chaque fois un message d'erreur internet. et là, je n'arrive pas à trouver l'icône me permettant de joindre le rapport ... **************** On va vérifier autre-chose: ZHPDiag : Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau Double-clique sur ZHPDiag.exe pour lancer l'installation Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. [*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. [*]Double-clique sur ZHPDiag pour lancer l'exécution Important: Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur [*]Clique sur le tournevis. [*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100% Tu refermes ZHPDiag [*]Le rapport ZHPDiag.txt se trouve sur le Bureau. Ce rapport étant trop long pour le forum, héberge le : soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr! soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse @++

C'est un tout petit rapport, c'est normal ? ** Rapport MyHosts.txt ** MyHosts V.1.0.0.2 de jeanmimigab Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides Résultat de l'opération:restauration du fichier hosts réussi... ** Fin du rapport **

Bonjour, Quand j'installe Rhosts.exe, et quand je veux confirmer, j'ai ce message, enfin dans une case grise R-Hosts --------------------------- Impossible de créer le fichier C:\WINDOWS\system32\drivers\etc\hosts. --------------------------- OK --------------------------- J'ai bien désactivé l'antivirus, le teatimer de spybot...

Bonjour, Voilà le tout petit rapport de malawarebytes : Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 5138 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 17/11/2010 20:17:16 mbam-log-2010-11-17 (20-17-16).txt Type d'examen: Examen complet (C:\|) Elément(s) analysé(s): 189569 Temps écoulé: 49 minute(s), 38 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Je suis chez Free, pas chez Orange si ça peut t'aider...

Bon, alors je t'ai fait une copie d'écran de spybot, en 2 parties Xooimage Xooimage c'est quoi un canon ?

alors, voilà un lien pour google.com Xooimage et celui pour google.fr Xooimage et mon rapport de spybot, avec Fraudquelque chose... que je ne peux pas supprimer, il ne t'intéresse pas ?

Google était en page d'accueil, mais depuis ce "problème", plus d'accès direct à google, j'ai systématiquement la page d'erreur. Et après la manip que tu m'as conseillé, rien n'a changé malheureusement en fait, si je tape google.fr, j'arrive sur la page not found si je tape google.com, j'arrive sur la page de vérification....où je dois confirmer que je ne suis pas un robot !

Bonsoir, Voilà, j'ai fini le scan d'ESET et j'ai eu comme résultat "no threats found", ce qui est plutôt une bonne nouvelle. En fait, j'ai fait le scan avec spybot parce que tout le temps, j'avais un message de google me demandant de confirmer que je n'étais pas un robot et qu'il semblait que mon ordinateur envoyait des requêtes automatiques... et en tapant google, j'arrive tout le temsps sur une page google.fr/sorry "404 - Page not found"...

[Rebonjour, En rebaptisant le fichier log en infolog, j'ai pu joindre le fichier sur le site cijoint.fr Voici le lien http://www.cijoint.fr/cjlink.php?file=cj201011/cijUpNOAF3.txt Des infos intéressantes en le lisant ?

Bonjour, Merci de ta réponse. J'ai donc fait ce que tu m'as dit et j'ai pu télécharger un rapport, info.txt sur le site dont tu m'as parlé...en revanche, impossible de mettre l'autre puisqu'à chaque fois, j'ai un message me disant que je n'ai pas choisi de fichier ! J'ai enregistré le fichier ailleurs mais ça n'a rien changé, je n'ai pu plus le joindre. Il y a une astuce ? Et comme tu m'as dit de ne pas coller le rapport dans ma réponse, je ne le fais pas...sauf si tu me dis le contraire voici donc le lien pour le 1er fichier, http://www.cijoint.fr/cjlink.php?file=cj201011/cijV7CQG76.txt Comment est ce que je peux te faire parvenir ce 2ème rapport ? Merci de ta réponse

Bonjour, J'ai fait un scan avec Spybot de mon pc, avec pour résultat la détection de Fraud.WindowsProtectionSuite (15 entries Malware) et Microsoft.Windows.RedirectedHosts (3 entries SecurityC) et Right Media (1 entries Browser). (Je n'ai pas trouvé comment faire un copier/coller du rapport de Spybot) Quand j'ai cliqué sur "Fix Selected Problems", j'ai eu pour message "Unexpected error in fixing problems (Cannot create file C\Windows\System32\drivers\etc\hosts". Accès refusé) et donc pas de suppression des "choses" qui avaient été trouvées. J'ai également utilisé Malawebytes (dont j'écorche sûrement le nom au passage) et après une recherche complète, il n'y avait aucun fichier infecté selon le rapport. J'ai essayé de trouver une solution en regardant ce qui avait été fait précédemment, mais tout a l'air bien compliqué. Et je n'ai pas compris s'il fallait faire plusieurs opérations à la suite ou choisir seulement une des options présentéés. Bref, je remercie la personne qui pourrait m'aider dans à supprimer ces "virus" si cela en est. Bonne soirée