Bonjour!
Je voudrais trouver l’addresse IP d’un serveur pour la placer dans le fichier “hosts” de Windows, pour bloquer des téléchargements intempestifs de …virus par d’autres virus!! :paf: :paf: :paf:
Y a t-il un logiciel ou une sorte de moteur de recherche pouvant le réaliser?
Je ne sais pas ce que tu fais avec ton pc, mais bon… :neutre:
Et le virus ne passe pas forcément par le fichier Host… :neutre:
j’essaie toujours d’endiguer ou d’enrayer une infection (pour ne pas dire une épidémie), par plusieurs moyens, comme:
_Bloquer les virus dans la base de Registre avec les clés qu’ils créent
_Suprimer les DLL créées par les virus mais verouillées par Winlogon
_Bloquer les connexions que les virus créent avec le réseau …
Mais aucun résultat pour l’instant, si ce n’est la suppression de 1 virus (sur le cocktail de 6 ou 7 à l’origine)
Bon, bref, voilà ce que je fais avec mon PC
Pour connaitre les IP connectées sur ton PC >
ouvre l’invite de commandes (dans le menu demarrer > executer > tape CMD + OK), tape netstat
Déja déconnecte ton pc d’internet :neutre:
Et utilise le cd de boot que l’on peut créer avec Kasersky 6.
Il y a une procédure de désinfection, il serait bon de la suivre. :neutre:
ben le pb c’est que j’ai W 2000 SP4 Update rollup 1 :paf:
merci mais je ne peux pas savoir quel est le nom du serveur (ex: http://www.clubic.com au lieu de 142.156.85.93 (au hasard)), même si c’est utile d’avoir les addresses IP.
J’essaierai de trouver quel numéro correspond à quel serveur
si avec la commande netstat, tu ne vois pas de nom de serveur, c’est parcequ’il n’y en a pas.
ben je cherche l’adresse IP de l.mezzicodec.net(attention, site bourré de virus). Ce site est reconnu par avast dès que les virus se connectent dessus, sans arrêt, pour récupérer d’autres virus, et je voudrais bloquer ce site grâce au fichier hosts.
Je sais pas si c’est le plus efficace, mais la commande ping (toujours dans l’invite de commande) te permet de connaitre l’IP en rentrant une URL
example :
ping www.mezzicodec.i
(tu es sur de l’adresse ?)
ouais,super!!Johnny bravo!! :MDR :MDR 
SUPER!! Je crois que j’ai trouvé!! Je vais l’inscrire dans hosts
non je l’ai rectifiée
Ca marche!! Mon fichier hosts m’a interdit totalement l’accés à la page!! il y a un message du genre:“access denied. Contact your administrator please”
Et ce n’aurait pas été plus simple de désinfecter ton pc? :heink: 
Ben Avast, contrairement à Nod32, ne détecte pas les variantes de virus. Or, je suis infecté par des “variantes”! C’est tout le problème :’( :’( :’( :’( :’( :’( :’(
Et, en effet, le virus ne passe pas par le fiuchier hosts. Sniiiiiif
Et les scans en ligne, tu as essayé ? par exemple :
http://www.bitdefender.com/scan_fr/scan8/ie.html
http://webscanner.kaspersky.fr/
http://support.f-secure.fr/fra/home/ols.shtml
http://safety.live.com/site/fr-FR/default.htm?mkt=fr-FR
…
Pas la peine, c’est Winlogon qui est infecté. Le virus principal charge une DLL protégée: impossible de supprimer la clé compromettante ni de supprimer le fichier avec Unlocker (winlogon arrêté = ca va faire mal au PC). Même en mode sans échec, la DLL est chargée,pas moyen de faire démarrer mon DD externe avec l’USB et je ne veux pas démonter l’ordi. rien à faire.
Et avast ne le détecte pas, sinon je pourrais faire un scan au démarrage
ouuiiiiiiiiiiiiiiin
Pour connaître l’ip d’un serveur
tu ouvre l’invite de commande (cmd) et tu tape
ping www.aaa.bbb
exemple:
ping google.com
on obtient:
C:\Documents and Settings\Denis>ping google.com
Envoi d’une requête ‘ping’ sur google.com [64.233.167.99] avec 32 octets de donn
ées :
Réponse de 64.233.167.99 : octets=32 temps=261 ms TTL=241
Réponse de 64.233.167.99 : octets=32 temps=261 ms TTL=240
Réponse de 64.233.167.99 : octets=32 temps=263 ms TTL=241
Réponse de 64.233.167.99 : octets=32 temps=261 ms TTL=241
Statistiques Ping pour 64.233.167.99:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 261ms, Maximum = 263ms, Moyenne = 261ms
++ 