Fraud.WindowsProtectionSuite et Microsoft.Windows.RedirectedHosts

[Apollo]

Bonjour et bon dimanche,

 

Qu'à cela ne tienne, ce ne sont pas les hébergeurs qui manquent

 

Free large file hosting. Send big files the easy way! Récupère le tout premier lien donné et colle-le dans ta réponse stp.

 

Sendspace peut héberger des fichiers jusqu'à 300 Mo.

 

@ toute

[lolatine]

Bonjour et bon dimanche à toi aussi

 

Voilà le lien...dis moi que tu vas trouver de quelque chose de complètement anormal dans ce rapport !)...

Download ZHPDiag.txt from Sendspace.com - send big files the easy way

[Apollo]

Ben non, je ne vois rien de bien frappant mais cela tient parfois à peu de choses.

 

Cherche ce fichier: C:\WINDOWS\system32\drivers\etc\hosts il n'a pas d'extension (et ne doit pas en avoir).

 

 

Fais un clic droit dessus/ouvrir et choisis bloc-note.

Un fichier texte va s'ouvrir: copie l'intégralité de ce texte, ferme la fenêtre et colle-moi ce contenu ici stp.

 

@++

[lolatine]

Alors, dans etc, il y a 37 fichiers hosts ! je ne les ai pas tous ouverts parce que je suis pas sure que ça soit normal...

je t'ai fait une copie d'écran pour que tu voies...maintenant, si tu me dis qu'il faut tous les ouvrir, je le fais

Xooimage

[lolatine]

j'ai quand meme fait un copier/coller du 1er fichier hosts

 

# Copyright © 1993-1999 Microsoft Corp.

#

# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP

# pour Windows.

#

# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.

# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée

# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse

# IP et le nom d'hôte doivent être séparés par au moins un espace.

#

# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des

# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le

# symbole '#'.

#

# Par exemple :

#

# 102.54.94.97 rhino.acme.com # serveur source

# 38.25.63.10 x.acme.com # hôte client x

 

127.0.0.1 localhost

74.125.45.100 4-open-davinci.com

74.125.45.100 securitysoftwarepayments.com

74.125.45.100 privatesecuredpayments.com

74.125.45.100 secure.privatesecuredpayments.com

74.125.45.100 getantivirusplusnow.com

74.125.45.100 secure-plus-payments.com

74.125.45.100 www.getantivirusplusnow.com

74.125.45.100 www.secure-plus-payments.com

74.125.45.100 www.getavplusnow.com

74.125.45.100 safebrowsing-cache.google.com

74.125.45.100 urs.microsoft.com

74.125.45.100 www.securesoftwarebill.com

74.125.45.100 secure.paysecuresystem.com

74.125.45.100 paysoftbillsolution.com

74.125.45.100 protected.maxisoftwaremart.com

78.46.178.164 www.google.com

78.46.178.164 google.com

78.46.178.164 google.com.au

78.46.178.164 www.google.com.au

78.46.178.164 google.be

78.46.178.164 www.google.be

78.46.178.164 google.com.br

78.46.178.164 www.google.com.br

78.46.178.164 google.ca

78.46.178.164 www.google.ca

78.46.178.164 google.ch

78.46.178.164 www.google.ch

78.46.178.164 google.de

78.46.178.164 www.google.de

78.46.178.164 google.dk

78.46.178.164 www.google.dk

78.46.178.164 google.fr

78.46.178.164 www.google.fr

78.46.178.164 google.ie

78.46.178.164 www.google.ie

78.46.178.164 google.it

78.46.178.164 www.google.it

78.46.178.164 google.co.jp

78.46.178.164 www.google.co.jp

78.46.178.164 google.nl

78.46.178.164 www.google.nl

78.46.178.164 google.no

78.46.178.164 www.google.no

78.46.178.164 google.co.nz

78.46.178.164 www.google.co.nz

78.46.178.164 google.pl

78.46.178.164 www.google.pl

78.46.178.164 google.se

78.46.178.164 www.google.se

78.46.178.164 google.co.uk

78.46.178.164 www.google.co.uk

78.46.178.164 google.co.za

78.46.178.164 www.google.co.za

78.46.178.164 www.google-analytics.com

78.46.178.164 www.bing.com

78.46.178.164 search.yahoo.com

78.46.178.164 www.search.yahoo.com

78.46.178.164 uk.search.yahoo.com

78.46.178.164 ca.search.yahoo.com

78.46.178.164 de.search.yahoo.com

78.46.178.164 fr.search.yahoo.com

78.46.178.164 au.search.yahoo.com

78.46.178.164 www.youtube.com

[Apollo]

Pourquoi ne prends-tu pas le code de forum sur xoiimages? C'est plus facile et ça affiche directement l'image ici

 

Qu'est-ce que c'est que ce bean?

 

Tu devrais juste avoir ceci:

 

 

Donc à part ceux que je montre, vire les autres fichiers.

 

Dans le tout premier hosts (sans extension) que tu vois en haut à gauche sur ma capture, tu vas virer tout le contenu de son texte et le remplacer par ceci:

 

# Copyright © 1993-1999 Microsoft Corp.

#

# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP

# pour Windows.

#

# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.

# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée

# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse

# IP et le nom d'hôte doivent être séparés par au moins un espace.

#

# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des

# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le

# symbole '#'.

#

# Par exemple :

#

# 102.54.94.97 rhino.acme.com # serveur source

# 38.25.63.10 x.acme.com # hôte client x

 

127.0.0.1 localhost

 

Ferme ensuite la fenêtre et accepte les changements si demandé par Windows.

 

@++

[lolatine]

J'ai viré les autres fichiers et j'ai remplacé le texte mais cela fait un fichier texte...c'est normal ?

[Apollo]

Nenni, il ne doit pas y avoir d'extension; je te propose ceci:

 

Supprime ce fichier Hosts (qui a une extension *.txt ).

 

Télécharge le fichier Hosts qui vient de mon pc: Download hosts from Sendspace.com - send big files the easy way

 

Enregistre-le alors directement sous: C:\WINDOWS\system32\drivers\etc

 

Vérifie ensuite que c'est correct

 

@peluche.

[lolatine]

Alors, alors

 

J'ai bien téléchargé le fichier que tu m'as envoyé, mais, car il y a bien sûr un mais...quand je veux l'enregistrer, j'ai un message comme quoi ce n'est pas possible (pb d'extension ? fichier en lecture seule ?)

Bref, je l'ai enregistré en l'appelant hosts1, au bon endroit (dans etc) pensant ensuite le renommer en hosts (et en enlevant1) mais là, j'ai un message me disant qu'il existe déjà un fichier hosts !!! Ce qui est faux, puisque j'ai tout supprimé de etc(mais pas de la corbeille)

 

en tout cas, au passage, je te remercie de ta patience

[Apollo]

Décidément, je n'ai jamais vu autant de difficultés pour restaurer ce maudit fichier!

 

Fais ceci stp:

 

Utilise le FixIt de Microsoft: http://support.microsoft.com/kb/972034/fr#top

 

Après cela, redémarre le pc en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista

 

Une fois dans ce mode, réexécute le RHosts dont je te redonne la procédure.

Ferme les applications en cours. Désactive provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Double-clique sur RHosts.exe pour lancer l'outil.

Clique sur le bouton Restaurer. Confirme simplement.

Ferme l'outil.

 

@++