Question : Est-ce un virus ou autre?
J'ai un petit souci de connection au site de zone labs pour avoir zone alarm :  
Message IE6:
Impossible d'afficher la page  
La page que vous recherchez est actuellement indisponible. Le site Web rencontre peut-être des difficultés techniques, ou vous devez modifier les paramètres de votre navigateur.  
  -J'ai déja formaté et réinstallé mon disque dur... installé et executer plusieurs antivirus : ez antivirus, secuser.com, bitdefender.com) sans résultat
-J'ai kerio 2.15 en pare feu
-Spybot SD
-et executer Stinger (S-T-I-N-G-E-R)
Mais rien n'y fais : mes disques sont propres et je n'arrive pas quand meme à me connecter à zonelabs...  
J'ai fais un log d' hijackthis au cas ou ça aide
Merci d'avance...
     
Logfile of HijackThis v1.99.1
Scan saved at 00:22:48, on 16/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Florent\LOCALS~1\Temp\Rar$EX00.797\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/S [...] vSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 3401186703
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5843750D-3262-4730-91D3-D07FD7BF141C}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{5843750D-3262-4730-91D3-D07FD7BF141C}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

zonelabs est blacklisté chez free
 

Merci pour cette éclaircissement!!!!!
Mais le j'ai crée le fichier mais ça ne marche pas... j'ai créé un hosts.txt, j'ai fait un copir collir avec les 5 lignes de ton message. j'ai enregistré dans c:\windows\system32 (car j'ai Win XP) et supprimé l'extension en la renommant... j'ai redémmarere mais ca ne marche pas...

c'est pas dans C:\windows\system32 qu'il faut le mettre c'est dans C:\windows\system32\drivers\etc

  Merci mais quand j'ai vu que ca marchait pas j'ai fais une recherche sur hosts et j'ai trouvé... Et ca marche!!!!!  
 
 
Merci a tous  
@+
 

un ajout d'ip sur cette liste: 69.44.123.38 fr.zonelabs.com
 
merci a vous depuis ça marche, par contre j'ai la version 6 et j'utilise ou plutot j'aimerai utiliser la MAJ de l'antispyware.
Mais il manque un IP car ça ne marche pas.
 
Pouvez vous m'aider ?
En quoi génère t'il un trafic important puisqu'il bloque ou autorise les  
acces sur MON pc ???
Avez vous la liste de tout ceux qui sont blacklistés ?

Merci pour ces manips, je peux de nouveau accéder au site de Zonelabs depuis Firefox, mais pas depuis ZA, j'ai toujours un message d'erreur : "redirect.zonelabs.com est introuvable" quelqu'un a l'adresse IP ?

J'ai bidouilléun truc... En fait le souci vient de tes DNS : http://www.commentcamarche.net/internet/dns.php3
Met le en automatique dans les param de ta connex : conexion-->propriete-->protocole internet tcp/ip--> obtenir les adresse dns automatiquement et suppr les param DNS dans le bouton avancé (je sais pas si besoin mais j'ai fais comme ca). et là miracle les mises a jour de zone alarm n'ont pas planté!!!!!!!!!!!!!
 
Bidouille = Inconnu =>si quel qu'un pense que ca pose un souci de sécurité n'hésiter pas ...
 
MERCI

 
Voici une petite soluce :
a partir de cette page web  tu peux résoudre les noms DNS, c'est comme ca que j'ai pu avoir les adresses dns en plus //net.2si-systemes.fr/francais/asp/dns.asp. tu notes redirect.zonelabs.com  et cela te donne 208.185.174.50 mais il peut y avoir plusieur adresse donc a recommencer
Voici le frujit de mes recherches :  
 
127.0.0.1       localhost
208.185.174.44 www.zonelabs.com  
208.185.174.54 fwalerts.zonelabs.com  
208.185.174.52 update.zonelabs.com  
208.185.174.54 pralerts.zonelabs.com  
209.8.166.136 download.zonelabs.com
69.44.123.38 fr.zonelabs.com
213.200.107.184 download.zonelabs.com
81.52.201.73 download.zonelabs.com
212.187.169.135 download.zonelabs.com
208.185.174.50 redirect.zonelabs.com