Trojan.Win32.Hosts2.gen Fermé

Question

Bonjour,

le fichier "Trojan.Win32.Hosts2.gen" a été détecté par ZoneAlarme antivirus/anti espion sur mon ordinateur

Je viens de faire une recherche sur le site, beaucoup de Trojan.Win32."xxxx".gen
mais pas de "host2"
j'ai fait une copie d'écran du message de détection mais ne sais pas comment le joindre à ce message.

Ce message est donc un appel à l'aide . . .

version
Vsmon : 10.2.064.000
pilote : 10.0.217.000
moteur antivirus : 9.2.77.97
fichier Dat de signature antivirus : 1093114240
protection identité Web : 1.5.388.0

Configuration: Windows 7 / Firefox 15.0.1

Utilisateur anonyme · Answer

Bonjour,

As-tu le chemin d'accès du fichier ?

-romain · Answer

C:\Users\user\Documents\Ã trier\hosts
et
E:\Documents\Ã trier\hosts

E étant un disque externe

le chemin réel et pas celui affiché par la fenêtre de ZoneAlarme est
C:\Users\user\Documents\à trier\hosts
et
E:\Documents\à trier\hosts

le fichier pèse 1ko d'après l'explorateur windows

Utilisateur anonyme · Answer

Peux-tu l'ouvrir avec le bloc-note et me copier-coller le contenu ici ?

-romain · Answer

#This file has been replaced with its default version by Kaspersky Lab because of possible infection
#
#
#
127.0.0.1 localhost
::1 localhost

Utilisateur anonyme · Answer

Euh... c'est ça que te détecte ZoneAlarm ?

Drôle, quelle infection :)

 ~~

http://www.security-helpzone.com/attachment.php?aid=113

Ouvre le logiciel, puis ferme-le. Tu devrais avoir un rapport sur le bureau, puis-je l'avoir ?

-romain · Answer

le lancement de Hosts Interface
provoque cet avertissement :
Hosts Interface.exe tente de modifier vos paramètres réseau en modifiant le fichier suivant : C\WINDOWS\system32\drivers\etc\hosts

je continue ?

-romain · Answer

mon butineur préféré me renvoi sur votre page :
http://www.security-helpzone.com/Thread-Hosts-Interface-Une-interface-pour-le-fichier-hosts
quand je lui lance en pâture "Hosts Interface.exe"

je m'inquiète ? ou pas ?

-romain · Answer

bon, soyons fou, j'ai accepté l'invite . . .
j'ai une nouvelle icône qui clignote avec une croix rouge dans la barre de tache en bas à droite, mais pas de rapport sur le bureau . . .

Utilisateur anonyme · Answer

Oui il faut accepter.

L'icône qui clignote c'est parce-qu'on l'empêche de démarrer.

-romain · Answer

je n'avais pas "fermé" le logiciel, c'est chose faite et j'ai bien un fichier sur le bureau : Hosts_Interface_[1].txt
par contre j'avais fais un copier coller du rapport mais il n'apparait pas sur ce fil de discussion ?!
Comment je procède pour vous envoyer le rapport ?

Utilisateur anonyme · Answer

Relance le logiciel, restaure le hosts et donne le rapport :)

Oui, car le rapport est trop long... Celui-ci le sera bcp moins.

-romain · Answer

en fait il s'est affiché avec un temps de retard, il est affiché à l'heure ou j'écris . . .
restaurer le hosts ne va-t-il pas supprimer les entrées de Spybot ?

Utilisateur anonyme · Answer

Si, et c'est le but.

Désinstalle Spybot en passant, qui ne sert plus à rien. :-)

-romain · Answer

comment ça qui ne sert plus à rien ?  
explication sommaire ? 
je le remplace par quoi ? 
et si je ne le remplace pas qu'est-ce qui se passe ?

faute d'explications je suis allé fouiner et j'ai trouvé des avis concordants
http://forum.korben.info/topic/1114-de-linefficacite-de-spybot-sd/

donc je supprime Spybot et ne le remplace pas !
je me sens un peu nu, mais je vais essayer de m'y habituer . . .

Utilisateur anonyme · Answer

Spybot est devenu complètement dépassé par les nouvelles menaces. Aujourd'hui, un anti-spyware n'est plus vraiment d'actualité, étant donné que les antivirus anctuel prennent en charge ces mêmes spywares.

-romain · Answer

Utilisateur anonyme · Answer

On va dire que c'est bon ;-)

-romain · Answer

bon ?

alors je relance un scan !

Utilisateur anonyme · Answer

Héberge plutôt le rapport ici, et donne-moi le lien :

https://www.cjoint.com/

-romain · Answer

un grand merci !

le scan de ZoneAlarme ne détecte plus rien

le rapport est là
http://cjoint.com/12sp/BIitDyBjd8X.htm

faut-il clore la discussion ?

Utilisateur anonyme · Answer

Oui mais avant, puis-je avoir celui où tu as restauré le hosts ?

-romain · Answer

argh ! damned ! 

Je n'ai conservé que le dernier mis sur le site : Hosts_Interface_[4].txt 
http://cjoint.com/12sp/BIitDyBjd8X.htm 

le précédent est sur le fil de discussion à 18h37 
sans doute le [3] 

désolé . . . 

et, pour mon information ? 
faux positif ? infection ? bug de Spybot ?

le fichier qui a déclenché l'alerte est toujours et sur mon disque dur et sur mon disque amovible !
J'en fais quoi ?
____________________________
#This file has been replaced with its default version by Kaspersky Lab because of possible infection
#
#
#
127.0.0.1 localhost
::1 localhost
________________________

Utilisateur anonyme · Answer

Non, son hosts est inutile.

Supprime le fichier détecté, car il ne sert à rien. Ou sinon créé une exception dans ton antivirus pour demander à ton antivirus d'ignorer ce fichier.

-romain · Answer

bon voila j'ai supprimé les deux fichiers sur C et sur E

ZoneAlarme ne détecte plus rien

encore merci
même si je ne sais pas ce qui a été réparé et comment

Utilisateur anonyme · Answer

Alors... comment dire...

En gros, ton fichier hosts, qui gère pas mal de truc, a été modifié... ton logiciel en a trouvé une copie, il l'a cru malveillante et a hurlé. Cependant, c'est un faux positif, l'antivirus s'est trompé.

Regarde ici, tu comprendra pourquoi le fichier hosts est si important et pourquoi les infections s'en servent !

http://www.security-helpzone.com/Thread-Fichier-Hosts-le-guide-complet

-romain · Answer

J'avais déjà visité votre page, fort instructive, mon interrogation se porterait plutôt maintenant sur la présence de cette copie du fichier hosts sur mon disque dur dans "Documents" et sur un disque "amovible" . . .
Peu banal, non ?

Utilisateur anonyme · Answer

Et bien, ça peut l'être.

En l'occurrence ici, c'était un fichier hosts de Kaspersky, je ne sais pas ce qu'il y faisait, mais rien de néfaste en tout cas.

Trojan.Win32.Hosts2.gen

27 réponses

Discussions similaires

Newsletters