Accès internet impossible, suspicion virus Fermé

Question

Bonjour, 

Plus de possibilité de me connecter à internet sur Windows 7.
Je suspecte une infection non détectée par Avira Premium ni AntiMalware Pro.
Heureusement je suis sur un dual boot Windows/Linux pour vous demander conseil.

 Une idée ?

Configuration: Linux / Firefox 28.0

Malekal_morte- · Answer

Salut,

Sur tous les navigateurs ?
Message de proxy ?
Ca dit quoi ?

Gabout2 · Answer

Bonjour, 

Oui, sur FF, Chrome et IE
Je ne suis pas sur proxy
Je ne suis pas sûr mais il me semble avoir lu un message concernant la connexion SSL...

Malekal_morte- · Answer

A transférer par clef USB :

Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
 ipconfig /all > %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping www.google.fr >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping 173.194.66.94 >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

Gabout2 · Answer

Voilà le résultat :


Configuration IP de Windows

   Nom de l'h"te . . . . . . . . . . : Jean-Pierre-PC
   Suffixe DNS principal . . . . . . : 
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activ' . . . . . . . . : Non
   Proxy WINS activ' . . . . . . . . : Non
   Liste de recherche du suffixe DNS.: home

Carte Ethernet Connexion au r'seau local :

   Suffixe DNS propre ... la connexion. . . : home
   Description. . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Adresse physique . . . . . . . . . . . : 20-CF-30-EB-21-5B
   DHCP activ'. . . . . . . . . . . . . . : Oui
   Configuration automatique activ'e. . . : Oui
   Adresse IPv4. . . . . . . . . . . . . .: 192.168.1.11(pr'f'r') 
   Masque de sous-r'seau. . . .ÿ. . . . . : 255.255.255.0
   Bail obtenu. . . . . . . . .ÿ. . . . . : dimanche 11 mai 2014 14:52:37
   Bail expirant. . . . . . . . .ÿ. . . . : lundi 12 mai 2014 14:52:37
   Passerelle par d'faut. . . .ÿ. . . . . : 192.168.1.1
   Serveur DHCP . . . . . . . . . . . . . : 192.168.1.1
   Serveurs DNS. . .  . . . . . . . . . . : 192.168.1.1
	                               192.168.1.1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activ'

Envoi d'une requ^te 'ping' sur www.google.fr [74.125.195.94] avec 32 octets de donn'esÿ:
R'ponse de 74.125.195.94ÿ: octets=32 temps=27 ms TTL=45
R'ponse de 74.125.195.94ÿ: octets=32 temps=27 ms TTL=45
R'ponse de 74.125.195.94ÿ: octets=32 temps=26 ms TTL=45
R'ponse de 74.125.195.94ÿ: octets=32 temps=26 ms TTL=45

Statistiques Ping pour 74.125.195.94:
    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),
Dur'e approximative des boucles en millisecondes :
    Minimum = 26ms, Maximum = 27ms, Moyenne = 26ms

Envoi d'une requ^te 'Ping'  173.194.66.94 avec 32 octets de donn'esÿ:
R'ponse de 173.194.66.94ÿ: octets=32 temps=24 ms TTL=45
R'ponse de 173.194.66.94ÿ: octets=32 temps=23 ms TTL=45
R'ponse de 173.194.66.94ÿ: octets=32 temps=23 ms TTL=45
R'ponse de 173.194.66.94ÿ: octets=32 temps=22 ms TTL=45

Statistiques Ping pour 173.194.66.94:
    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),
Dur'e approximative des boucles en millisecondes :
    Minimum = 22ms, Maximum = 24ms, Moyenne = 23ms

Malekal_morte- · Answer

Ta connexion internet fonctionne donc ça vient bien des navigateurs.

Vérifie qu'il n'y a pas de proxy configuré : https://forum.malekal.com/viewtopic.php?t=47404&start= 


puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Gabout2 · Answer

J'ai vérifier les proxys : seul Chrome y était et je l'ai désactivé.

Le fichier OTL : https://pjjoint.malekal.com/files.php?id=20140511_o11x13j8e5w11
Le fichier Extra : https://pjjoint.malekal.com/files.php?id=20140511_b14c7i6k12o14

Merci de votre aide...

Malekal_morte- · Answer

Désinstalle Spybot.

Essaye de faire un réparation Winsock : https://forum.malekal.com/viewtopic.php?t=46167&start=

Gabout2 · Answer

Spybot est désinstallé.
La réparation Winsock a été lancée.

- J'ai réussi très lentement à lancer Firefox : tous les sites ne sont pas accessibles, beaucoup de lenteur !
- Chrome de son côté me donne un message : "Il se peut que la page Web à l'adresse https://www.google.fr/?gfe_rd=cr&ei=i4xvU7nWLM6D5AbVyIDYAQ soit temporairement inaccessible ou qu'elle ait été déplacée de façon permanente à une autre adresse Web. Code d'erreur : ERR_SSL_BAD_RECORD_MAC_ALERT."
- Internet Explorer ne fonctionne pas.

Gabout2 · Answer

Sans le s il force systématiquement le http en https.

J'accède au bout de 1 à 2 mn de "moulinage" à http://www.malekal.com/
Par contre, rien à faire pour accéder à https://www.commentcamarche.net/ Même en attendant 5mn.

Malekal_morte- · Answer

ok tu es en wifi ou filaire ?

Gabout2 · Answer

filaire

Malekal_morte- · Answer

ok, http://192.168.1.1
ça marche ou ça pédale dans la semoule ?

Gabout2 · Answer

Ça ne marche pas ! J'ai attendu 1 mn.

Gabout2 · Answer

Problème de Livebox ?
Ça ne fonctionne pas sous Windows mais cela fonctionne très bien sous Linux !

Malekal_morte- · Answer

ok, relance Complete Internet Repair.
Coche les deux premières lignes,
Clic sur GO
redémarre l'ordinateur
 

Si pas mieux :

Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

tape ces commandes en faisant entrée.

netsh
interface
ipv4
show interface

fais une capture d'écran et donne la par pjjoint.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Gabout2 · Answer

Pas mieux... voilà la copie d'écran de show interface : https://pjjoint.malekal.com/files.php?id=20140511_o12j7o6v8o8

Malekal_morte- · Answer

Si tu passes cette commandes, ça donne quoi ?
un OK ?

set subinterface "Connexion au réseau local" mtu=1400 store=persistent 
 
Ferme et relance le navigateur.

Gabout2 · Answer

Pas de réponse à la commande passée.
Le navigateur ne se relance pas.

Accès internet impossible, suspicion virus

18 réponses

Discussions similaires