Site X à la place de windows update !

Site X à la place de windows update ! - Sécurité - Windows & Software

Marsh Posté le 22-11-2004 à 20:04:34    

Arrggg ! je pète un plomb la !
Je viens d'installer win2000 sur un nouveau HDD, je suis en SP4 et j'ai mis les 2 derniers correctifs de win2k ainsi que celui pour IE6 SP1. Dès que je me connecte à internet il y a une activité et je reçois un fichier "silent" et "silent93" sur la racine du disque C:, le système devient super lent et à la place de windows update j'ai un site X ! impossible de s'en défaire.
Une barre Elite tool bar apparait dans IE.
 
Antivir (version d'aujourd'hui) me trouve un cheval de troie et le coince. je nettoie tout à la main proprement mais impossible de se débarrasser de cette merde. J'utilise Kerio 2.1.5 mais si je coupe tout le traffic, je ne peux rien faire, sinon avec quelle adresse IP dois-je autoriser les échanges (j'en reçois 10 à la minute !) ?
 
A L'aaaaiiidddeee !

Reply

Marsh Posté le 22-11-2004 à 20:04:34   

Reply

Marsh Posté le 22-11-2004 à 20:10:03    

no faut que tu reinstalle off line tous les patchs + utilise spybot adaware.

Reply

Marsh Posté le 22-11-2004 à 20:21:30    

J'ai installer les patchs off line (impossible de faire autrement puisque la connection ADSL est saturée par des merdes, grrr...) et j'ai lancé un coup de Adaware mais je ne suis pas à jour et je ne peux pas me mettre à jour online pour la même raison !

Reply

Marsh Posté le 23-11-2004 à 00:36:15    

Pb résolu mais malgré toutes les mises à jour (windows update donne 0 mises à jour critiques) et Ad Aware au dernier niveau et Antivir au dernier niveau, il a fallu bloquer la saloperie via l'IP du type 81.185.80.221.XYZ ! tenace le bougre !

Reply

Marsh Posté le 23-11-2004 à 00:46:50    

Tu peut mettre l'ip en clair. :D


Message édité par jolebarjo le 23-11-2004 à 00:47:04

---------------
Viendez tous sur : http://www.forum-citrix.com/forum/ <== Un forum francophone Citrix qui l'est bien....
Reply

Marsh Posté le 23-11-2004 à 07:47:54    

regarde voir ton fichier host ce qu'il y a dedans...


---------------
Des trucs - flickr - Instagram
Reply

Marsh Posté le 23-11-2004 à 14:36:36    

darxmurf a écrit :

regarde voir ton fichier host ce qu'il y a dedans...


 
C'est quoi ce fichier host SVP ? syntaxe exacte ?

Reply

Marsh Posté le 23-11-2004 à 15:28:51    

démarrer executer : notepad %windir%\system32\drivers\etc\hosts
 
normalement tu dois avoir ça :
 

Citation :


# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host
 
127.0.0.1       localhost


---------------
Des trucs - flickr - Instagram
Reply

Marsh Posté le 23-11-2004 à 18:57:14    

Oui, j'ai bien ca ! merci.

Reply

Marsh Posté le 23-11-2004 à 19:57:41    

t'as le site X en cliquant sur l'icone de microsoft ou en tappant l'adresse à la main ?


---------------
Des trucs - flickr - Instagram
Reply

Marsh Posté le 23-11-2004 à 19:57:41   

Reply

Marsh Posté le 23-11-2004 à 20:50:40    

En cliquant dans démarrer/windows update (j'avais, je pense l'avoir bloqué avec Kerio et peut-être éradiquer avec la batterie Spybot/Adaware/Antivir ??? j'ose pas supprimer les règles de blocage de Kerio pour vérifier)

Reply

Marsh Posté le 23-11-2004 à 22:07:15    

bah en fait t'as peut être choppé truc qui a changé le démarrer windowsupdate... je pense que si tu fais ça à la main : http://windowsupdate.microsoft.com ça passe


---------------
Des trucs - flickr - Instagram
Reply

Marsh Posté le 24-11-2004 à 19:50:08    

Je crois que j'ai identifié le Pb...IE 6 SP1 installé sur le PC venait d'une tierce partie et la configuation par défaut avait toutes les sécurités au mini (ActivX et cookies)...la passoire était grande ouverte !

Reply

Marsh Posté le 22-12-2004 à 11:13:10    

J'ai le méme probléme , comment l'as-tu résoult stp ?
Moi c'est dés que je lance IE....

Reply

Marsh Posté le 22-12-2004 à 11:22:55    

mbjrc a écrit :

Je crois que j'ai identifié le Pb...IE 6 SP1 installé sur le PC venait d'une tierce partie et la configuation par défaut avait toutes les sécurités au mini (ActivX et cookies)...la passoire était grande ouverte !

Tu as résolu comment ce problème pour finir ? Poste ici un log HijackThis pour vérifier ;)


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed