Connections étranges vers la suède Résolu/Fermé

Question

Bonjour, 

Je fais appel à vous car après maintes recherches je ne sais pas pourquoi mon pc se connecte vers la suède sur ip 195-12-231-(10 à 42).customer.teliacarrier.com lors de mes demarrages et ensuite lors de mes navigations ou même lorsque je ne fais rien, la connexion se met en "établit" et se retire d'elle même de façon aléatoire très régulierement. En faisant un Whois dessus je sais juste que l'ip est en suède mais pas d'autres infos, j'utilise tcpview et la commande netstat pour le voir, par ailleurs pour me sécuriser j'utilise Zone Alarm en position Manuel, Antivir Personnal, Spybot, ad-remover, malwarebytes. En dehors de ça mon pc est sous windows 7 intégrale et marche très bien. Je voudrais juste savoir si qq'un sait à quoi correspond ces connexions, peu-être un de mes programmes de secu ou autre, ce qui me parait étrange c'est que mon pare-feu ne m'en parle pas... si qq'un a une réponse merci.

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>


On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

Krot2krot · Answer

Merci pour cette réponse mais je veux juste savoir si qq'un sait à quoi correspond les ip 195-12-231-(10 à 42) de customer.teliacarrier.com ou a déjà repéré cette connexion dans ses logs. Malgrés maintes recherches sur google et ailleurs je n'ai aucune info. Je veux juste savoir cela et je serai patient. Merci.

2011N2 · Answer

Re,

Je peux pas te dire grand chose sans le rapport, il me permettera de voir si ton PC est réellement détourné ou non.
On réagiera en conséquences...

Merci,

Gabriel.

Krot2krot · Answer

Merci pour tes réponses mais je pense avoir trouvé, au cas où un autre internaute se poserait la question il sagirait apparement de serveurs Google, ils ont des serveurs DNS en suède apparement, j'ai tjrs pas compris pourquoi j'ai une connection sur leur serveur de qq secondes au démarrage ayant desactivé le service google update dans windows et pourquoi je passerai par des DNS de google mais bon ça vient de chez eux apparement... 
Juste une dernière question, quel pare-feu même payant pour windows 7 intégrale 64 bit me conseillerez vous ? j'utilise actuellement Zone-Alarm mais son système de règles n'est pas assez précis à mon gout... 
Merci

2011N2 · Answer

Hello,

Ok, si tu veux...

Tiens : https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl#sclient=psy&hl=fr&rlz=1R2RNRN_frFR412&site=webhp&source=hp&q=pare+feu+windows+7&rlz=1R2RNRN_frFR412&aq=2&aqi=g5&aql=&oq=&pbx=1&bav=on.2,or.r_gc.r_pw.&fp=46cfd9489b01b094&biw=1600&bih=744

Zone Alarm est bien ;)

Merci,

Gabriel.

Krot2krot · Answer

Lol merci pour le lien :D  

Zone Alarm est pas mal mais je préfèrai le fonctionnement de Kério à l'epoque d'XP, je ne trouve pas de pare-feu aussi bien fait et précis pour windows 7, Kério est maintenant sunbelt et je l'aime pas. Bref merci Gabriel, bye. 

Edit: 

En faite les connections que j'avais n'appartiennaient pas uniquement à google mais aussi à Akamai -> http://www.akamai.fr/enfr/ 
Apparement bcp de monde passe par eux lors d'activités sur le net pour ne pas dire tout le monde ou presque... Bref Pb résolu avec enfin un bon pare-feu de trouvé avec une précision des règles redoutable et compatible windows 7 64 bits -> Comodo firewall https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

Bye bye

Connections étranges vers la suède

6 réponses

Discussions similaires