404 NOT FOUND virus?
Résoluvoilà un ami m'a mis sur mon ordi un fichier qui avait un virus!!
je l'ai supprimé avec avast et fais une restauration systeme a un point anterieur.
Mais depuis, sur quand j'essaie d'ouvrir un site, cela me met:
Not Found
The requested URL /torrent.php was not found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/2 Server at www.lien-torrent.com Port 80
y'a t il un virus dans mon ordi?
j'ai bien tout lu les réponses,chercher" le port 80", le fichier" iis" mais je ne sais plus quoi faire.. et pas douée!!!et apparement personne n'a trouve de solution.
Merçi de votre aide
52 réponses
Le problème central est l'apparition d'erreurs 404 Not Found et d'un comportement de navigation bloqué après une suppression de virus et une restauration système récentes. Plusieurs réponses recommandent de vérifier le fichier hosts et le comportement du port 80, d'analyser les paramètres du serveur et du fichier iis, et d'examiner des liens suspects. D'autres préconisent des outils de nettoyage et de diagnostic comme AD-Remover, USBFix et ZHPDiag, puis le partage de rapports pour continuer l'investigation sans réinstaller entièrement le système. En cas d'échec, il est conseillé d'effectuer une analyse hors ligne, de déconnecter le réseau et de tester sur une clé USB bootable pour éviter la contamination.
-
Contributeur sécuritéBonjour sherred,
Ce ne sont ni tellement ni nécessairement des avis sur le "Prefetch" que je recherche.
Ce que je recherche, ce sont des avis relatifs à l'objet de ce topic;
- plus particulièrement relatifs à ce qui bloque le lien "www.lien-torrent.com",
- en émettant ce message:
« The requested URL /torrent.php was not found on this server.
Apache/2 Server at www.lien-torrent.com Port 80 »
J'ai proposé ceci au # 83, § B- , et qui me paraissait vital:
« En effet, l'internaute ne pouvant rapporter les détails précis qui nous permettraient de considérer ceci: « ... la ligne ::1 essaie d'utiliser IPv6 alors que la version d'Apache ne le supporte pas ... », pourquoi ne pas tester en supprimant cette ligne " # ::1 localhost " du fichier hosts ? ».
L'internaute n'ayant pas non plus "pris le risque" (?) de tester ceci (relire # 67)</gras>:
« 1°- Revérifier tous les paramètres du navigateur Internet,
2°- ou même le réinitialiser (<ital>ce serait le plus simple).
3°- Vérifier les paramètres de sécurité qui ont la facheuse tendance à se modifier tous seuls.</ital> »
L'internaute n'ayant pas non plus testé Windows Defender (relire # 61)
N'ayant pas reçu les infos par une participation active de l'internaute, je tente cette voie pour recevoir des avis expérimentés d'autres helpers.
L'important étant l'intérêt à accroître nos connaissances pour le service d'un plus grand nombre.
Merci.
Bonne fin de semaine.
Al.-
bonsoir je me permet de repondre car ça m'a aider votre solution
je m'explique :
n'ayant pas acces à certains site avec l'erreur 404 à partir d'un pc fixe, et aucun soucis avec mes netbook. ( sous xp )
donc j'ai tenter toute les manips possible ( pare feu anti virus defender ) tout désinstaller ... idem
donc j'ai vu ta solution parlant de l'ipv6 donc j'ai desactiver l'ipv6 sur le pc et BIEN REDEMARRER LE PC SINON ça ne marche pas !
en tout cas merci à toi afideg
-
-
il n'y a pour moi aucun risques a vider le prefetch
mais il n'y a pas non-plus d'intérêt à le vider systématiquement
il est vrai que , comme la base de registre , il peu avoir tendance a ce remplir, de lignes qui ne servent plus
mais cela ne ralentis pas pour autant , puisqu'il se limite à 128 fichiers
simplement sont intérêt de départ étant d'accéder plus rapidement
si les liens fichiers n'existent plus , le prefetch perd de son interet
normalement il doit se régénérer tout seul
mais si ces liens mène a une infection , alors , la purge est utile -
Contributeur sécuritéBonjour sherred,
A)- Cit.: « Ne pas sous-estimer le répertoire du "Prefetch" (qui garde en mémoire les liens ou fichiers utilisés). D'accord.
Ce sont les "O45" en ZHPDiag (la case n'y est pas cochée, pourquoi?);
ce sont les "Vieilles données du Prefetch" en CCleaner (la case n'y est pas non plus cochée, de surcroît, elle est placée dans le menu "Avancé", pourquoi?).
- Certains suggèrent de vider ce répertoires régulièrement.
- D'autres proposent même son vidage automatique périodique par cette ligne de commande en ".bat": del c:\windows\prefetch\*.* /q (NB: Valable sous XP).
- Des outils (comme DelFix v7.4 ou Kill'em) le vident derechef.
- D'autres enfin sont prudents, comme ici
Je suis donc forcé de considérer qu'il ne faille pas sous-estimer ce répertoire "Prefetch"; mais alors, pour quelles raisons (face à la prudence respectée par ZHPDiag ou CCleaner) ?
As-tu des détails ?
Et comment devons-nous traiter ce répertoire ?
As-tu un lien qui développe ce sujet ?
Merci.
B)- Cit.: « ... ensuite , il y a les cracks et ......les hosts ». D'accord.
C'est pourquoi je te questionnais spécifiquement en mon message; dans lequel j'écrivais:
« En effet, l'internaute ne peut m'apporter les détails précis qui nous permettraient de considérer ceci: « ... la ligne ::1 essaie d'utiliser IPv6 alors que la version d'Apache ne le supporte pas ... ».
Donc, pourquoi ne pas tester en supprimant cette ligne " # ::1 localhost " du fichier hosts ? ».
Voilà simplement ce qui m'interroge dans ce topic particulièrement intéressant, puisqu'il fait, visiblement, exception dans de nombreux forums.
Merci d'avance pour toute info collectée çà et là ...
Bonne journée.
Al.
Patience-Vigilance-Amour. -
Contributeur sécuritéSalut sherred
Comment vas-tu ?
A)- Je ne vois pas bien ce que tu suggères pour le diagnostic avec ZHPDiag, dans cette phrase: « ... en cochant les lignes 01 voire 045 et le reste »
==> "et le reste", signifierait-il "tout cocher" (à la suite des O45 ?) ; il y a confusion.
Merci de préciser pour rassurer aussi 4790betty . ;)
B)- Pour cette histoire de lien bloqué "www.lien-torrent.com", ne suffirait-il pas de supprimer cette ligne " # ::1 localhost " du fichier hosts, considérant que 4790betty possède l'OS " Windows 7 Home Premium Edition, en 64-bits "?
En effet, l'internaute ne peut m'apporter les détails précis qui nous permettraient de considérer ceci: « ... la ligne ::1 essaie d'utiliser IPv6 alors que la version d'Apache ne le supporte pas ... ».
Donc, pourquoi ne pas tester en supprimant cette ligne " # ::1 localhost " du fichier hosts ?
C)- sherred, possèdes-tu un PC sous Seven en 64 bits ?
Cela me permettrait d'apporter certaines corrections dans mes canned speeches.
Par exemple pour lancer une ligne de commande telle que " %systemroot% \\SysWOW64\\drivers\\etc " dès lors qu'il faut cliquer sur "Démarrer" > taper [Executer] dans la [Recherche] pour afficher la commande > et coller %systemroot% \\SysWOW64\\drivers\\etc > valider par [OK].
Et comprends-tu pourquoi l'internaute répond au #77: « non, le dossier hosts n'était pas dans "etc" »; ce qui est surprenant.
Bonne journée.
Merci
Al.
Patience-Vigilance-Amour. -
non, le dossier hosts n'était pas dans "etc"j'ai tapé dans la barre de recherche du dossier "excecuter"..si mes souvenirs sont bons!!
a bientôt -
Contributeur sécuritéMerci.C'est parfait.
Ce n'est pas ce que nous avions pensé.
En tout cas, ton fichier hosts est correct.
Confirme-moi si la procédure que je t'avais proposée pour atteindre le répertoire "etc" a fonctionné sans aucun souci . Merci.
Bonne soirée.
Al. -
voilou
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost -
Contributeur sécuritéRe,
Cliquer sur "Démarrer", "Exécuter", faire un copier/coller de :
%systemroot% \\SysWOW64\\drivers\\etc dans la zone de saisie ; puis valider par [OK].
Ouvrir le répertoire "etc" ; il y a un fichier "hosts" > l'ouvrir et poster son contenu.
Merci
Patience-Vigilance-Amour. -
ok, mais moi je ne sais pas comment verifier ça??
-
je suis la bonjour
quelle est la question???-
Contributeur sécuritéBonjour,
Merci d'être là.
La question qui m'est posée est celle-ci :
« Quelqu'un ne lui aurait pas, par le plus grand des hasards, conseillé un logiciel qui aurait mis "lien-torrent" dans son fichier hosts avec "127.0.0.1" comme adresse, avec - par le plus grand des hasards là aussi - un serveur apache qui tourne en local (y'a toujours un petit malin pour installer WAMP ou EasyPHP) ?
Parce que là, à part ce cas de figure, je ne vois pas comment seule sa machine pourrait afficher une page 404 d'Apache2 suite à une requête sur ce site... »
Réfléchis à ça, et dis-moi ce que tu en penses.
Merci d'avance.
Al.
Salut sherred ;)
-
-
Contributeur sécuritéAllo Betty,
Pourrais-tu donner signe de vie s'il te plaît ?
J'aurais une question à te poser au sujet de:
< "www.lien-torrent.com" dans ton fichier hosts, avec "127.0.0.1" comme adresse > .
Merci
Al. -
a tu passé un coup de MBAM ?
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html -
Réinitialiser les paramètres d'Internet Explorer 8"??
je ne sais pas...comme je l'expliquai, je ne téléchargerai plus, cela me servira de leçon, c'est pourquoi, cela ne me dérange pas si ce site m'est inaccéssible.(m^me si ce n'est pas en téléchargeant que j'ai choppé ce virus).
et, c'est bien de mon ordi que provient l'alerte, dés que je vais sur ce site....
Enfin, je vous remerçie de votre aide afideg,
et a sharred et electricien 69 aussi.
salutations auvergnate(ou on se caille). -
testez la sécurité de votre ordinateur
Test de firewall : scanneur de ports TCP
Félicitation ! Votre sécurité semble optimale !
La totalité des ports TCP testés sont masqués, votre ordinateur ne donne donc aucune réponse aux tests de ports effectués. Votre machine est donc invisible aux yeux de pirates potentiels.
Ports TCP ouverts
Aucun port détecté
Ports TCP fermés
Aucun port détecté
Ports TCP masqués
21 ftp Utilisé pour le transfert de fichier entre ordinateurs Trojans possibles : Back Construction, Blade Runner, Cattivik FTP Server, CC Invader, Dark FTP, Doly Trojan, Fore, FreddyK, Invisible FTP, Juggernaut 42, Larva, MotIv FTP, Net Administrator, Ramen, RTB 666, Senna Spy FTP server, The Flu, Traitor 21, WebEx, WinCrash
22 ssh Le shell SSH permet de se connecter à un serveur de façon sécurisée Trojans possibles : Adore sshd, Shaft
23 telnet Utilisé pour obtenir un shell distant Trojans possibles : ADM worm, Fire HacKer, My Very Own trojan, RTB 666, Telnet Pro, Tiny Telnet Server - TTS, Truva Atl
25 smtp Utilisé pour le transfert de courrier électronique entre deux hôtes. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port. Trojans possibles : Ajan, Antigen, Barok, BSE, Email Password Sender - EPS, EPS II, Gip, Gris, Happy99, Hpteam mail, Hybris, I love you, Kuang2, Magic Horse, MBT (Mail Bombing Trojan), Moscow Email trojan, Naebi, NewApt worm, ProMail trojan, Shtirlitz, Stealth, Stukach, Tapiras, Terminator, WinPC, WinSpy
79 finger Permet de connaître diverses informations relatives à votre profil Trojans possibles : CDK, Firehotcker
80 http Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port etc..................
donc ça a l'air d'aller non??-
Contributeur sécuritéRe,
Accepterais-tu d'envisager de "Réinitialiser les paramètres d'Internet Explorer 8" comme dit # 62 ?
Prends ton temps.
Et donne des nouvelles (même si elles viennent d'ailleurs).
Et tente de répondre à ceci : « Par hasard, n'aurais-tu pas cette alerte dès lors que tu lances une demande d'accès à un site via un ordinateur distant (celui du boulot) par exemple? En effet, si tu veux pouvoir accéder depuis l'extérieur à ton serveur Apache, il faut ouvrir le port 80 »
Merci.
Bon W-E.
Al.
-
-
Contributeur sécuritéBetty,
Voici les infos reçues de mes amis à qui la question avait été exposée.
« Le message "The requested URL /torrent.php was not found on this server." indique un problème côté serveur !
Avec aussi peu de détails, impossible d'affirmer que la machine n'est pas déjà en bon état de marche.
Après, si les sites en question sont tous du même tonneau que celui donné en exemple, faut peut-être pas trop s'étonner que :
1) l'accès aux sites soit instable et
2) la machine se retrouve infectée...
Il peut revérifier tous les paramètres de son navigateur Internet ou même réinitialiser, ce serait le plus simple.
Vérifier les paramètres de sécurité qui ont la facheuse tendance à se modifier tous seuls.
Vérifier si le parefeu ne bloque pas certaines sorties.
Et il faut se dire aussi que certains FAI bloquent quelques adresses douteuses et bien connues de beaucoup de monde ! »
Réinitialiser les paramètres d'Internet Explorer 8.
Idem illustré ici.
Al.
-
bonjour, je suis au boulot a lors je ne peux rien faire puisque je n'ai pas mon ordi sous la mais...
je ne me suis pas désincrite de comment ca marche??
je pense que cela se déconnecte puisque je suis obligé de rentrer mon code a chaque fois, ce site est super hors de question de se désinscrire!
j'essaierai windows defender mais je ne prends pas le risque de le désinstaller...je suis pas trés douée non plus
merçi -
bonjour, je vois que vous travaillez encore sur mon sujet!!!
alors personne ne trouve?
bon là je suis au boulot, je ne peux pas tester les port du pc mais des que je rentre je je fais!!!merçi afideg, ce n'est pas grave si je ne peux plus aller sur ce site mais je ne voudrai pas avoir encore un virus et je me dis que si je n'y est pas accés, c'est peut ^rtre parce qu'il reste un truc a regler....merçi en tout cas
betty-
Contributeur sécuritéBonjour Betty,
C'est-à-dire que si tu persistes à vouloir visiter des sites réputés dangereux (ou non-souhaitables), ton PC te le fera savoir. Et nous n'y pourrons plus rien.
Le lis: « ... ce n'est pas grave si je ne peux plus aller sur ce site ... »
Ce qui laisse supposer qu'il ne s'agissait que de ce site-là; et non pas de "certains sites" au pluriel. ;)
Tu ne m'as pas répondu à ceci : « C'est peut-être tout simplement Windows Defender qui bloque l'accès à ces sites ?? ». As-tu testé en le désactivant ? (voire en le désinstallant).
C'est de toute façon une machine à pub.
Pourquoi t'es-tu désinscrites de CCM ?
Cela nous empêchera de te joindre par MP en cas de futures nouvelles à te communiquer.
Al.
-
-
oui, oui j'ai bien accés aux autre sites...
merçi encore, je vais marquer mon sujet en résolu..
a bientôt heu non je n'espère pas!!
j'ai mal à la t^te moi avec tout ça!!!je vais manger tiens!
Amicalement-
Contributeur sécuritéMerci,
Je suis repu.
Et toi ?
J'ai demandé de l'aide ailleurs.
Dès réponse, je reviens.
Toujours pas de signe de vie de sherred , ou de "Electricien 69" ?
Fais ceci en attendant : Tester l'état des ports du PC
Le port 80 serait-il paramétré comme "Refusé", ou considéré comme "Dangereux", dans les protections ?? Vas savoir. Je n'y connais rien.
Par hasard, n'aurais-tu pas cette alerte dès lors que tu lances une demande d'accès à un site via un ordinateur distant (celui du boulot) par exemple? En effet, si tu veux pouvoir accéder depuis l'extérieur à ton serveur Apache, il faut ouvrir le port 80. Ce n'est qu'une idée gratuite. ;)
Pour être plus compréhensible, tu peux installer le logiciel TCPview (gratuit) sur ton PC, et sur le PC distant. Tu pourrais vérifier, quels sont les logiciels qui "discutent" via le net, les ip et ports utilisés sur le PC local et sur le PC distant. Faire un test avec le site que tu ne peux ouvrir.
Autre chose encore Apache sur Windows 7 afin que tu puisses être informée. Mais je n'ai pas vu Apache sur ton PC.
C'est peut-être tout simplement Windows Defender qui bloque l'accès à ces sites ??
Al. -
-
Contributeur sécuritéSalut sherred,
J'avais compris que tu avais un souci qui justifiait cette absence de réponse.
C'est pourquoi, j'ai voulu faire avancer ce topic (en t'attendant, comme je l'ai écrit).
Il reste cette foutue alerte sur l'accès à certains sites (que je qualifierais -au pif- de dangereux).
À savoir :
« The requested URL /torrent.php was not found on this server. Error 404 donc.
Apache/2 Server at www.lien-torrent.com Port 80 »
Comme je n'y connais rien, et que les amis helpers qui lisent ce topic ne trouvent pas réponse pour intervenir, j'ai ouvert un topic chez Zebulon. (50 vues, mais pas de réponse).
Il est vrai que "www.lien-torrent.com" n'inspire pas les chartes des forums sécurité.
Bonne journée à toi.
Merci d'être passé.
Al.
-
-
A table!!!il est tôt!! mais bon chacun mange a l'heure qui veut ha ha!!
bon alors pour la touche f5 ca ne marche pas!
je ne sais pas ce que c'est des sites P2P ou analogues. ??
sinon pour le reste ca va!!!
alors, je n'ai plus de virus? mais je ne comprends pas si je ne ml'ai plus pourquoi j'ai 404 no found.
je desinstalle donc pzdiag
si quelqu'un a une idée pour 404 no found merçi
et bon Appetit à Afideg-
Contributeur sécuritéOui,
Supprime ZHPDiag et ses composants (qui sont su le bureau)
Fais suivre par la balayeuse CCleaner.
P2P What's it ? ==> tu n'as pas tout lu le # 49 ==> Un peu de lecture https://forum.malekal.com/viewtopic.php?t=893&start=
À 68 ans, on mange quand on sait. ;)
Attends un peu.
And remember you. ;)
Je suis convaincu que tu as mal installé un logiciel P2P/Crack.
Ce n'est pas mortel.
Pas de réponse ?? ==> As-tu accès aux autres sites sur le Net ?
Bonne chance.
-
-
vla j'ai tout fait!!!
pas de virus detecté par avast mais toujours erreur 404 no found sur certains sites!!!pas grave.
je vous remerçie j'espères que mon virus est parti tenez moi au courant merçi encore-
Contributeur sécuritéContent d'avoir pu suivre ce topic intéressant.
Effectivement, pour ça, ce n'est pas grave ==> The requested URL /torrent.php was not found on this server.
Parfois, on résoud cette question en cliquant sur le bouton "Actualiser (F5)" à droite de la barre d'adresse.
Quand tu écris "... sur certains sites ..."; c'est sur des sites P2P ou analogues.
As-tu accès aux autres sites sur le Net ?
Je vais passer à table.
Peut-être sherred aura-t-il une autre idée s'il repasse par ici ?
Si Electricien 69 lit ce message, nul doute qu'il nous aidera.
Je ne trouve que ceci: « Cela se produit si vous avez activé SSL lors de l'installation - sans avoir un certificat SSL pour le site Web yourte- . La solution, mettre à false enable_ssl dans les deux fichiers configure.php. » Mais ce n'est pas ma tasse de thé. ;)
Al.
-
- 1
- 2
- 3