[Résolu] Googkle et firefox

Googkle et firefox [Résolu] - Sécurité - Windows & Software

Marsh Posté le 09-05-2005 à 12:37:27    

Bonjour en faisant un netstat -a j'ai decouvert 2 connexions établies avec le fameux site bourré de virus Googkle.com (n'allez surtout pas sur ce site):


Monordi:2517        www.Googkle.comm(<--NE CLIQUEZ PAS LA!!):2516   TIME_WAIT
Monordi:2530        www.Googkle.comm(<--NE CLIQUEZ PAS LA!!):2531   ESTABLISHED
Monordi:2531        www.Googkle.comm(<--NE CLIQUEZ PAS LA!!):2530   ESTABLISHED


en regardant d'ou cela venait (grace au PID) j'ai découvert que ca venait de firefox.
 
En effet, si je ferme firefox, je n'ai plus ses connexions, mais dès que je le rouvre, elles réapparaissent (quel que soit le site que je consulte).
 
J'ai eu le même soucis il y a quelque temps avec smartadserver.com, et je n'ai pas trouvé comment le résoudre...
 
Quelqu'un connaitrait l'astuce pour se "désinfecter" de ce malware?


Message édité par binouche22 le 09-05-2005 à 17:35:40
Reply

Marsh Posté le 09-05-2005 à 12:37:27   

Reply

Marsh Posté le 09-05-2005 à 12:50:09    

ba les abituel MS AntiSpy, AD WARE, ...


---------------
#mais-chut
Reply

Marsh Posté le 09-05-2005 à 12:55:20    

Bien entendu j'ai déjà tout fait (hijackthis, ad-aware, spybot s&d) etc...


Message édité par binouche22 le 09-05-2005 à 12:55:55
Reply

Marsh Posté le 09-05-2005 à 13:23:57    

Poste un log Hijackthis pour voir ?

Reply

Marsh Posté le 09-05-2005 à 16:51:13    

Ok c'est bon le problème est réglé, aucun virus ou spyware: en fait c'est une mauvaise manip' de ma part.
 
En entendant la nouvelle pour le site gookle, j'ai edité mon fichier hosts pour sécurisé mon ordi et j'ai rajouté la ligne

127.0.0.1     www.Googkle.comm(NE PAS CLIQUER)


avant la ligne

127.0.0.1    localhost


 
résultat, au lieu de m'afficher localhost netstat m'affichait l'url du site... logique!


Message édité par binouche22 le 09-05-2005 à 17:35:06
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed