Googkle et firefox [Résolu] - Sécurité - Windows & Software
Marsh Posté le 09-05-2005 à 12:50:09
ReplyMarsh Posté le 09-05-2005 à 12:55:20
Bien entendu j'ai déjà tout fait (hijackthis, ad-aware, spybot s&d) etc...
Marsh Posté le 09-05-2005 à 16:51:13
Ok c'est bon le problème est réglé, aucun virus ou spyware: en fait c'est une mauvaise manip' de ma part.
En entendant la nouvelle pour le site gookle, j'ai edité mon fichier hosts pour sécurisé mon ordi et j'ai rajouté la ligne
127.0.0.1 www.Googkle.comm(NE PAS CLIQUER) |
avant la ligne
127.0.0.1 localhost |
résultat, au lieu de m'afficher localhost netstat m'affichait l'url du site... logique!
Marsh Posté le 09-05-2005 à 12:37:27
Bonjour en faisant un netstat -a j'ai decouvert 2 connexions établies avec le fameux site bourré de virus Googkle.com (n'allez surtout pas sur ce site):
Monordi:2517 www.Googkle.comm(<--NE CLIQUEZ PAS LA!!):2516 TIME_WAIT
Monordi:2530 www.Googkle.comm(<--NE CLIQUEZ PAS LA!!):2531 ESTABLISHED
Monordi:2531 www.Googkle.comm(<--NE CLIQUEZ PAS LA!!):2530 ESTABLISHED
en regardant d'ou cela venait (grace au PID) j'ai découvert que ca venait de firefox.
En effet, si je ferme firefox, je n'ai plus ses connexions, mais dès que je le rouvre, elles réapparaissent (quel que soit le site que je consulte).
J'ai eu le même soucis il y a quelque temps avec smartadserver.com, et je n'ai pas trouvé comment le résoudre...
Quelqu'un connaitrait l'astuce pour se "désinfecter" de ce malware?
Message édité par binouche22 le 09-05-2005 à 17:35:40