Alertes de sécurité en cours Discussion Discussion
Faire un lien Lien
Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée


Réinitialisation de hosts

Dernière mise à jour : 2017-02-01T00:00 - 01.02.2017 - 00h00
18.06.2013 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour de notre article antérieur (versions 1997-2007)

Réinitialisation de hosts - comment retrouver un fichier hosts d'origine lorsqu'il a été modifié, volontairement ou non.

Assiste.com : Réinitialisation de hosts

Dossier : Hosts, DNS et Web

Hosts et DNS
Hosts et DNS - Schéma de principe
Hosts et DNS - Un peu d'histoire
WWW - Naissance du World Wide Web

Fichier Hosts - Qu'est-ce que c'est ? Où ?
Hosts
Hosts : Où se trouve le fichier Hosts
Comment restaurer un fichier hosts corrompu
Où trouver des listes Hosts toutes faites
HostsMan (pour importer des listes dans hosts)

DNS - Qu'est-ce que c'est ? Où ?
DNS
DNS - Les Kits de connection des FAI
DNS - Pourquoi changer de DNS
DNS - Comment changer de DNS
DNS des FAI français (et quelques autres)
Comment utiliser les DNS de Google ?
Comment vider les caches des navigateurs ?
NameBench - Trouver des DNS rapide

Cache DNS du Système d'exploitation
Cache DNS - Qu'est-ce que c'est
Cache DNS - Voir le cache - Invite commande
Cache DNS - Voir le cache - DNSDataView
Cache DNS - Vider le cache DNS Windows
Cache DNS - Vider le cache DNS Linux
Cache DNS - Vider le cache DNS MAC OS X

Cache DNS des navigateurs Web
Cache DNS navigateurs Web - Qu'est-ce que c'est
Cache DNS - Vider le cache DNS Firefox
Cache DNS - Vider le cache DNS IE
Cache DNS - Vider le cache DNS Opera
Cache DNS - Vider le cache DNS Chrome
Cache DNS - Vider le cache DNS Safari

Web Réputation et listes de blocage
Domaine dans la listes hosts hphosts
Domaine dans les listes noires (blacklists)
Domaine de confiance ?
Catégorisation des sites dans une liste hosts

Trucs à DNS
Trucs à DNS 1 (Whois et IP-Whois)
Trucs à DNS 2 (Historiques, Ping, DNS...)

Attaques des DNS et autres corruptions
Attaque en Pharming (corruption de hosts)

Restaurer le fichier hosts dans son état d'origineHosts - Restaurer le fichier hosts dans son état d'origineRestaurer le fichier hosts dans son état d'origine

Vous avez corrompu votre fichier hosts en le bricolant ou un logiciel malveillant y a inscrit des redirections de noms de domaines vers des serveurs cybercriminels ou empêchant d'atteindre les serveurs de logiciels et solutions de sécurité (antivirus, pare-feu...). Bien que ce fichier soit un simple fichier texte qui peut être manipulé avec le bloc-notes (notepad) de Windows, la solution la plus simple pour le restaurer dans sa version d'origine (sortie d'usine) est d'utiliser un petit logiciel gratuit (il en existe plusieurs qui font cela). Nous choisissons d'utiliser RogueKiller (un logiciel développé par Tigzy).

Télécharger RogueKiller (en version 32 bits ou 64 bits selon votre version de Windows

  • Quitter absolument tous les travaux en cours et fermer toutes les applications.
  • Lancer l'exécution de RogueKiller qui s'exécute immédiatement (l'outil est « portable » - il n'y a pas de phase d'installation).

    L'outil n'attend aucune interaction de votre part et s'exécute immédiatement.

    RogueKiller exécute une phase de pré-analyse afin de s'assurer qu'il va pouvoir fonctionner dans de bonnes conditions. Attendre un instant, en moyenne 2 à 3 minutes, la fin de l'exécution de cette pré-analyse. Durant ce laps de temps, tous les boutons de la colonne de droite sont inutilisables (ils sont grisés).
  • A la fin de la pré-analyse, le bouton bouton devient utilisable. Lancez une analyse en cliquant dessus et attendre, en moyenne une dizaine de minutes.
  • Les résultats de l'analyse sont affichés dans divers onglets et les autres boutons de la colonne de droite deviennent utilisables à leur tour. Cliquez sur l'onglet Hosts.

    En version d'usine, votre fichier Hosts doit contenir :

    • Si votre version de Windows est antérieure à Windows 7, il ne doit contenir qu'une seule ligne qui est :
      127.0.0.1 localhost
      (il s'agit de la " boucle locale " explicite)
    • Si votre version de Windows est Windows 7 ou postérieure, cet onglet doit être vide
      (La " boucle locale " est devenue implicite et ne peut plus être corrompue par une attaque de type " hijacking ")
      S'il contient l'unique ligne suivante, cela n'a pas d'importance
      127.0.0.1 localhost
    Si c'est le cas, votre fichier hosts ne contient aucune valeur suspecte (ou légitime).

    Si ce n'est pas le cas, restaurer votre fichier hosts

    Sauf si vous savez exactement ce que vous faites avec votre fichier hosts, cliquez sur le bouton .

    RogueKiller - Onglet Hosts
    RogueKiller - Onglet Hosts

  • Quittez RogueKiller. Vous pouvez supprimer ce logiciel dont l'évolution est très rapide et qui, demain, ne sera déjà plus à jour.

    Si les autres onglets de l'analyse par RogueKiller contiennent des valeurs (ne sont pas vides), nous vous recommandons d'en parler sur un forum d'entraide et de décontamination avant de tout supprimer.

Contre mesuresContre-mesures" Contre mesures "


RéférencesRéférences" Références "


RessourcesRessources" Ressources "


 Requêtes similairesRequêtes similaires" Requêtes similaires "

Réinitialisation de Hosts
Restaurer fichier hosts dans son état d'origine
Hosts : Restaurer fichier Hosts corrompu