[Virus|Réseau internet] Connexion très lente!
Tarik.Satifa
-
Tarik.Satifa -
Tarik.Satifa -
Bonjour, j'aimerai solliciter votre aide
J'ai d'énormes soucis de connexion. Les symptômes sont globales dans le même domaine. La force du Wifi est "excellente" à en juger d'après mon ordinateur. Mais c'est le délai de chargement qui est vraiment très importante.
J'ai d'abord téléphoner à mon fournisseur d'accès à internet, je lui ai expliqué mes soucis et il en a conclu que j'avais forcément téléchargé malencontreusement un virus.
Il m'a donné une sorte de protocole à suivre. J'ai du taper une commande du genre: ipconfig /XXX (XXX étant le reste de la commande dont je ne me souviens plus).
Je lui ai ensuite renseigné l'adresse IPv4 et DNS et ça l'a bien faire rire que j'avais l'adresse du Ministère des renseignements roumains ou de je ne sais plus quel pays.
Que dois-je faire?
Je vous remercie d'avance
J'ai d'énormes soucis de connexion. Les symptômes sont globales dans le même domaine. La force du Wifi est "excellente" à en juger d'après mon ordinateur. Mais c'est le délai de chargement qui est vraiment très importante.
J'ai d'abord téléphoner à mon fournisseur d'accès à internet, je lui ai expliqué mes soucis et il en a conclu que j'avais forcément téléchargé malencontreusement un virus.
Il m'a donné une sorte de protocole à suivre. J'ai du taper une commande du genre: ipconfig /XXX (XXX étant le reste de la commande dont je ne me souviens plus).
Je lui ai ensuite renseigné l'adresse IPv4 et DNS et ça l'a bien faire rire que j'avais l'adresse du Ministère des renseignements roumains ou de je ne sais plus quel pays.
Que dois-je faire?
Je vous remercie d'avance
A voir également:
- [Virus|Réseau internet] Connexion très lente!
- Pc tres lent - Guide
- Gmail connexion - Guide
- D'où peut venir un problème de connexion internet sur un ordinateur ? - Guide
- Réseau orange non détecté - Forum Réseau
- Arcep ma connexion internet - Accueil - Box & Connexion Internet
3 réponses
Hello !
Avez-vous fait des scans pour voir si vous n'êtes pas infecté ?
Téléchargez Malwarebytes antimalware:
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Faites un scan complet et collez le rapport ici.
Passez aussi un scan avec votre antivirus.
La commande devait être "ipconfig/all"
cette commande vous donne des informations sur vos "propriété réseau"(vos carte réseau, adresse ip,DHCP,physique etc...)
Dans la barre de recherche du menu démarrer ou dans Exécuter
Marquez cmd>ipconfig/flushdns
Cela va vider le cache des noms de domaine(DNS)(Je ne pense pas que ce soit la cause des ralentissement mais essayons)
Avez-vous fait des scans pour voir si vous n'êtes pas infecté ?
Téléchargez Malwarebytes antimalware:
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Faites un scan complet et collez le rapport ici.
Passez aussi un scan avec votre antivirus.
La commande devait être "ipconfig/all"
cette commande vous donne des informations sur vos "propriété réseau"(vos carte réseau, adresse ip,DHCP,physique etc...)
Dans la barre de recherche du menu démarrer ou dans Exécuter
Marquez cmd>ipconfig/flushdns
Cela va vider le cache des noms de domaine(DNS)(Je ne pense pas que ce soit la cause des ralentissement mais essayons)
Alors tout je vous remercie pour votre aide. Je ne m'attendais pas à recevoir de l'aide si rapidement! :)
Je viens de taper la commande ipconfig /flushdns mais je ne sais pas si les symptômes persistent car je me suis connecté sur une autre wifi (celle de mon université) où elle est l'air meilleure.
Je viens de lancer une recherche avec Malwaresbytes et une analyse complète de mon ordinateur avec Eset NOD32. Je posterai le rapport de la recherche une fois qu'elle sera terminée; j'espère qu'on m'excusera pour mon double post (je ne suis pas encore inscrit).
J'ai également remarquer quelques détails, je ne sais pas si elles sont liés mais je préfère autant les annoncer. Dans l'éventualité où mon ordinateur aurait été infecté, car c'est ce que le support technique en a déduit, j'ai décidé de regarder les processus qui tournaient. Sait-on jamais, j'aurai pu trouvé l'exécutable dans la liste s'il n'était pas en ghost. Alors, j'ai pas trouvé de vue l'antivirus, je m'y attendais, mais le processus svchost prenaient relativement assez de mémoire, dont deux notamment qui devait cumuler dans les 280 000 K (~140 000K chacun).
Il n'y a surement pas de quoi s'inquiéter, mais étant donné que je ne suis pas un expert je préfère vous en informer.
====EDIT====
Double post ):
Voici le ou plutôt les (il y en a deux) rapports:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.04.07.07
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Tarik :: TARIK-PC [administrateur]
07/04/2012 19:19:42
mbam-log-2012-04-07 (19-19-42).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 343137
Temps écoulé: 37 minute(s), 53 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 18
C:\Program Files (x86)\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Aucune action effectuée.
C:\Program Files (x86)\TNod User & Password Finder\TNODUP.exe (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Program Files (x86)\TNod User & Password Finder\uninst-tnod.exe (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonew9f67ac.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonewa91229.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonewd43ca3.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonewd7f189.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\Desktop\Installation\Skyrim.Memory.(4gb).Patch.exe (PUP.Hacktool.Patcher) -> Aucune action effectuée.
C:\Users\Tarik\Desktop\Installation\TNod-1.4.1.0-final-setup.exe (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Users\Tarik\Downloads\cacaoweb(1).exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\Downloads\cacaoweb.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\Desktop\Installation\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2 (2).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\Internet Download Manager v6.07.2\crack\idman.exe (Heuristics.Shuriken) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\Microsoft Office\mini-KMS_Activator_v1.052\mini-KMS_Activator_v1.052.exe (Riskware.Keygen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\Microsoft Word\Office 2010 Activation and Conversion Kit 1.6.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\RK_Quarantine\cacaoweb.exe.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Downloads\SoftonicDownloader_pour_virtual-clonedrive.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
(fin)
2013/09/10 14:17:11 +0200 TARIK-PC Tarik MESSAGE Starting protection
2013/09/10 14:17:11 +0200 TARIK-PC Tarik MESSAGE Protection started successfully
2013/09/10 14:17:11 +0200 TARIK-PC Tarik MESSAGE Starting IP protection
2013/09/10 14:17:38 +0200 TARIK-PC Tarik MESSAGE IP Protection started successfully
2013/09/10 14:18:37 +0200 TARIK-PC Tarik MESSAGE Starting database refresh
2013/09/10 14:18:37 +0200 TARIK-PC Tarik MESSAGE Stopping IP protection
2013/09/10 14:18:39 +0200 TARIK-PC Tarik MESSAGE IP Protection stopped successfully
2013/09/10 14:18:42 +0200 TARIK-PC Tarik MESSAGE Database refreshed successfully
2013/09/10 14:18:42 +0200 TARIK-PC Tarik MESSAGE Starting IP protection
2013/09/10 14:18:47 +0200 TARIK-PC Tarik MESSAGE IP Protection started successfully
2013/09/10 15:19:01 +0200 TARIK-PC Tarik DETECTION C:\Program Files\ESET\TNod User & Password Finder\TNODUP.exe Trojan.Agent.CK QUARANTINE
Je viens de taper la commande ipconfig /flushdns mais je ne sais pas si les symptômes persistent car je me suis connecté sur une autre wifi (celle de mon université) où elle est l'air meilleure.
Je viens de lancer une recherche avec Malwaresbytes et une analyse complète de mon ordinateur avec Eset NOD32. Je posterai le rapport de la recherche une fois qu'elle sera terminée; j'espère qu'on m'excusera pour mon double post (je ne suis pas encore inscrit).
J'ai également remarquer quelques détails, je ne sais pas si elles sont liés mais je préfère autant les annoncer. Dans l'éventualité où mon ordinateur aurait été infecté, car c'est ce que le support technique en a déduit, j'ai décidé de regarder les processus qui tournaient. Sait-on jamais, j'aurai pu trouvé l'exécutable dans la liste s'il n'était pas en ghost. Alors, j'ai pas trouvé de vue l'antivirus, je m'y attendais, mais le processus svchost prenaient relativement assez de mémoire, dont deux notamment qui devait cumuler dans les 280 000 K (~140 000K chacun).
Il n'y a surement pas de quoi s'inquiéter, mais étant donné que je ne suis pas un expert je préfère vous en informer.
====EDIT====
Double post ):
Voici le ou plutôt les (il y en a deux) rapports:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.04.07.07
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Tarik :: TARIK-PC [administrateur]
07/04/2012 19:19:42
mbam-log-2012-04-07 (19-19-42).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 343137
Temps écoulé: 37 minute(s), 53 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 18
C:\Program Files (x86)\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Aucune action effectuée.
C:\Program Files (x86)\TNod User & Password Finder\TNODUP.exe (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Program Files (x86)\TNod User & Password Finder\uninst-tnod.exe (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonew9f67ac.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonewa91229.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonewd43ca3.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\AppData\Local\Temp\cacaonewd7f189.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\Desktop\Installation\Skyrim.Memory.(4gb).Patch.exe (PUP.Hacktool.Patcher) -> Aucune action effectuée.
C:\Users\Tarik\Desktop\Installation\TNod-1.4.1.0-final-setup.exe (Trojan.Agent.CK) -> Aucune action effectuée.
C:\Users\Tarik\Downloads\cacaoweb(1).exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\Downloads\cacaoweb.exe (Trojan.Agent) -> Aucune action effectuée.
C:\Users\Tarik\Desktop\Installation\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2 (2).exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\Internet Download Manager v6.07.2\crack\idman.exe (Heuristics.Shuriken) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\Microsoft Office\mini-KMS_Activator_v1.052\mini-KMS_Activator_v1.052.exe (Riskware.Keygen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\Installation\Microsoft Word\Office 2010 Activation and Conversion Kit 1.6.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Desktop\RK_Quarantine\cacaoweb.exe.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Tarik\Downloads\SoftonicDownloader_pour_virtual-clonedrive.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
(fin)
2013/09/10 14:17:11 +0200 TARIK-PC Tarik MESSAGE Starting protection
2013/09/10 14:17:11 +0200 TARIK-PC Tarik MESSAGE Protection started successfully
2013/09/10 14:17:11 +0200 TARIK-PC Tarik MESSAGE Starting IP protection
2013/09/10 14:17:38 +0200 TARIK-PC Tarik MESSAGE IP Protection started successfully
2013/09/10 14:18:37 +0200 TARIK-PC Tarik MESSAGE Starting database refresh
2013/09/10 14:18:37 +0200 TARIK-PC Tarik MESSAGE Stopping IP protection
2013/09/10 14:18:39 +0200 TARIK-PC Tarik MESSAGE IP Protection stopped successfully
2013/09/10 14:18:42 +0200 TARIK-PC Tarik MESSAGE Database refreshed successfully
2013/09/10 14:18:42 +0200 TARIK-PC Tarik MESSAGE Starting IP protection
2013/09/10 14:18:47 +0200 TARIK-PC Tarik MESSAGE IP Protection started successfully
2013/09/10 15:19:01 +0200 TARIK-PC Tarik DETECTION C:\Program Files\ESET\TNod User & Password Finder\TNODUP.exe Trojan.Agent.CK QUARANTINE
