[Résolu] Fichier Hosts utilisé par un autre processus - ZoneAlarm

[AlbertMuda]

Bonjour,

Il m'est impossible de modifier le fichier HOSTS, même en lançant notepad en décochant l'option "exécuter en tant que" Protéger mon ordinateur. Le compte utilisé est administrateur.

Par ailleur, l'utilisation de logiciels restaurant une ancienne version de fichier HOSTS n'a pas fonctionné.

 

Le logiciel Filesopenedview m'indique que le fichier HOSTS est utilisé par le processus : System (pid 4).

 

 

Quelqu'un a-t-il une idée du moyen à utiliser pour libérer le fichier HOSTS afin de lpouvoir le modifier ?

 

Merci d'avance pour vos réponses

 

 

Ma configuration : XP SP3 + avast + Spybot + ad aware + Zone Alarm

[bleuet]

Salut,

 

Déjà 2 logiciels obsolètes (Spybot + ad aware).

 

Désinstallation totale et propre de Spybot S&D :

• 
  1/. Désactiver Tea Timer (si actif) :
  
• Lancer Spybot
  
• Cliquer sur Mode, puis cocher Mode avancé
  
• Cliquer sur Outils puis sur Résident
  
• Décocher la case Résident "Tea Timer"

 

• 2/. Retirer la vaccination de Spybot :
  
• Ferme tes navigateurs.
  
• Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche :
  
• Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination.
  
• Confirme si demandé.
  
• Ferme Spybot.

 

• 3/. Désinstaller Spybo S&D :
  
• Faire la désinstallation classique via "Ajout/suppression de programmes" (qui se trouve dans le panneau de configuration) ou via l'outil équivalent que l'on trouve dans CCleaner.
  
• Passer CCleaner.

 

-----------------

A faire >

A TITRE PREVENTIF

 

Télécharger à partir de ce >

 

LIEN.

ou >

LIEN

 

/!\Il est très important de l'enregistrer sur le bureau / !\

Une fois téléchargé, Une icône apparaitra alors sur le bureau.

Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.

Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"

Lancement et diagnostic :

Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7)

En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag).

• Cliquer sur la flèche verte pour sa mise à jour.S'il est à jour, message > "votre version est à jour".
  
• Cliquer alors sur la loupe pour lancer le diagnostic.
  Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
  En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
  
• Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
  
• Enregistrer le rapport sur le bureau affin de le retrouver plus facilement

Puis l' héberger comme suit (le rapport risque d'être très long) :

 

A partir de ce lien : www.cijoint.fr

 

ou celui-ci si le précédent est en erreur.

 

cjoint.com

 

Sur la page qui s'ouvre :

• Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer"
  
• Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau
  
• Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former.

 

Il ne reste plus qu'à copier/coller ce lien sur le forum.

 

Note : ZHPDiag une fois installé, vérifier sa dernière mise à jour avec la grosse flèche verte.

-------------

 

 

[AlbertMuda]

Bonsoir,

 

Merci pour le conseil.

 

J'ai réalisé les points 1 à 3 puis rebooté ma machine, mais le fichier HOSTS est toujours utilisé par un procesus system (pid 4).

Le rapport ZHDIAG est ici : Mon rapport

http://cjoint.com/?BAmbVr96OKj

 

==> à noter que je vois dans ls liste des utilisateurs de ce rapport, des utilisateurs que je ne vois pas sous windows ....

(rkfree, c'est moi qui l'ai installé).

Dans l'attente de la suite, merci.

 

ps : pour remplacer spybot et ad aware, que faut-il ? AVG ? Stopzilla ?

Modifié le 12 janvier 2012 par AlbertMuda

[bleuet]

Salut,

 

Toolbars, Eorezo,etc...

 

/ ! \ TON PC EST INFECTE / ! \

 

* Ouvre un nouveau sujet dans la section " Sécurité > Analyses et éradication malwares".

 

* Explique ton problème. Tu peux faire un copier/coller du message d'introduction de ton premier message.

 

* Joins en le lien.

 

Un Helper pourra ainsi te prendre en charge.

 

 

[AlbertMuda]

Merci pour le diagnostic infection.

 

Concernant le fichier HOST bloqué, c'est une option de Zone Alarm pro qui était active, donc c'est résolu.