Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Bonjour a tous,

J'aimerai utiliser le fichier Hosts pour filtrer le web, pour cela je suis allé dans system32 voir ce qu'il y avait et j'ai trouvé 9 fichiers hosts , backup, msn, protocol, services,networks, etc..... j'avoue étre un peu perdu, que dois-je en faire ? ça n'est pas moi qui les ai créé.

Merci d'avance.

Jean-Michel

Vous avez lu sur le forum sécurité la partie qui traite de Hosts ?
http://saamu.net/topic375.html


Sinon il existe OBLIGATOIREMENT un fichier host dont le contenu actif n'a qu'une ligne
127.0.0.1 localhost qui est l'adresse IP interne de votre PC ! et qui DOIT TOUJOURS ETRE la PREMIERE ACTIVE
pour le msn vous pouvez le supprimer

Merci Georges,

C
Ci-joint une copie d'ecran du dossier etc, le fameux fichier actif est nommé "hosts de jamy", a part msn que je dois virer, je garde protocol, service, network je suppose ?? je vire les autres ?? comment je peux savoir si le fichier hosts de jamy est le premier activé ???

Cordialement.

Jean-Michel

Le seul fichier qui compte est le hosts
vous gardez tous les fichiers qui n'ont pas de type de fichiers, c'est IMPERATIF
+ le .sam

Vous pouvez supprimer tous les autres, qui ressemblent à des backups et pour avoir des noms comme les votre, c''est que vous utilisez un logiciel de gestion du hosts. C'est le cas ?, quel est son nom ?
Vous utilisez Spybot ?

!	"PapyNet":
	Attention prudence dans les bricolages car le risque est simple : plus d'acces internet !

Le seul fichier qui ne contenait qu'une ligne est celui que j'ai renommer hosts de jamy et qui auparavant s'appelait aussi HOSTS .

Je n'utilise pas de logiciel de gestion hosts, par contre j'utilise Spybot.

Votre mise en garde au sujet de l'accès internet me fait un peu peur, oú peut se trouver le problème ?

Cordialement.

Jean-Michel

Bonsoir andino,

D'après votre capture d'écran, le fichier hosts que vous devez impérativement conserver est celui qui pèse 296 Ko. Pour en être sûr, ouvrez-le avec le Bloc-notes et regardez son contenu.

Pour le reste, supprimez tout sauf les fichiers suivants :

networks
services
Imhosts
protocol

L'utilisation de Spybot explique la présence des fichiers .backup. Ne gardez que le dernier, si vous y tenez....

andino a écrit:Le seul fichier qui ne contenait qu'une ligne est celui que j'ai renommer hosts de jamy et qui auparavant s'appelait aussi HOSTS .

Je n'utilise pas de logiciel de gestion hosts, par contre j'utilise Spybot.

Votre mise en garde au sujet de l'accès internet me fait un peu peur, oú peut se trouver le problème ?

Cordialement.

Jean-Michel

Vous devriez modifier votre profil car vous ne dites pas que vous utilisez spybot.
Considérez que le fichier que vous avez renommé est le fichier hosts d'origine, gardez le car il peut resservir
Vous avez bien compris que le fichier hosts est une forme de traduction de type DNS, c'est à dire que vous fixez vous mêmes l'adresse ip à un nom de domaine.
Cela est utilisé pour 2 usages principaux :
1° accelérer la résolution du nom (par exemple 88.191.88.68 saamu.net placé en bonne position dans le fichier hosts permettra d'accélerer l'accès à votre forum préféré)
2° bloquer l'accès à des sites (127.0.0.1 http://www.france3.com par exemple)

Si vous mettez la "daube dans le fichier" alors vous courrez le risque d'envoyer les sites recherchés dans le mur). Dans ce cas pas de panique, vous pouvez toujours (en enlevant la protection de lecture sur le fichier hosts) renommer hosts en hosts.panique et ensuite le "votre" en hosts et bien entendu relancer les applications internet pour que cela prenne effet

Bonjour,

En Passant l'outil SmitFraudfix, j'ai constaté que le fichier hosts avait été infecté, l'a t'il corrigé ?
Je ne gère plus le fichier host depuis assez lontemps.

Mon fichier hosts actuel fait 792k alors que je vois des backup réguliers depuis début 2008 dont je ne suis pas le décideur.
Les premiers de 2008 font 2000k puis fondent en taille avec le temps.
Il y a donc bien une gestion automatique de ce fichier ?
Par où passe son infection ?
En outre mon fichier actuel est plus volumineux que celui conseillé par Papy40.
Cela veut il dire qu'il est plus complet ou qu'il est douteux ?

Merci pour les infos

Il n'y a pas de gestion automatique du fichier Hosts.
Si vous avec des fichiers hosts.backup c'est certainement parce que vous avez utilisé (ou vous utilisez) Spybot Search and Destroy et que vous avez coché dans la vaccination, le fichier hosts

PapyNet a écrit:Il n'y a pas de gestion automatique du fichier Hosts.
Si vous avec des fichiers hosts.backup c'est certainement parce que vous avez utilisé (ou vous utilisez) Spybot Search and Destroy et que vous avez coché dans la vaccination, le fichier hosts

Exact Papynet, suivant vos recommandations j'utilise Spybot très fréquemment.
Est-ce que cela veut dire que je peux garder mon fichier host actuel ?

Mais toujours la question de comprendre comment il a pu être infecté. Je voudrais connaitre les dispositions à prendre pour éviter que cela se reproduise ?