DNS_PROB_FINISHED_NXDOMAIN Résolu/Fermé

Question

Bonjour.

Depuis hier je ne peux me connecter sur chrome, j'ai cette erreur dns à chaque fois. Je pense être infecté

juju666 · Answer

Salut,

&#9654 Télécharge ici : AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

A+

wilfried2407 · Answer

Voici le rapport :
19/03/2016 à 16:09:47
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-16.1 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : WILFRID - PC-DE-WILFRID
# Exécuté depuis : C:\Users\WILFRID\Downloads\adwcleaner_5.102.exe
# Option : Scanner
# Support : https://toolslib.net/forum

 [ Services ] *****
 [ Dossiers ] *****
 [ Fichiers ] *****
 [ DLL ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****
 [ Navigateurs ] *****


C:\Program Files\AdwCleaner\AdwCleaner[C1].txt - [8596 octets] - [18/03/2016 16:26:14]
C:\Program Files\AdwCleaner\AdwCleaner[C2].txt - [1461 octets] - [19/03/2016 15:12:06]
C:\Program Files\AdwCleaner\AdwCleaner[S1].txt - [9078 octets] - [18/03/2016 16:24:05]
C:\Program Files\AdwCleaner\AdwCleaner[S2].txt - [1045 octets] - [18/03/2016 18:31:49]
C:\Program Files\AdwCleaner\AdwCleaner[S3].txt - [1435 octets] - [19/03/2016 15:10:02]
C:\Program Files\AdwCleaner\AdwCleaner[S4].txt - [1129 octets] - [19/03/2016 16:09:47]

########## EOF - C:\Program Files\AdwCleaner\AdwCleaner[S4].txt -

juju666 · Answer

OK.

C'est suite au passage d'adwcleaner le soucis ? 

Peux-tu poster ce rapport STP :

C:\Program Files\AdwCleaner\AdwCleaner[C1].txt

Merci

wilfried2407 · Answer

Effectivement maintenant que vous le dites c'est suite au passage de adwcleaner. J'avais je pense un virus et j'ai voulu le passer pour voir.
Voici le rapport :

# AdwCleaner v5.102 - Rapport créé le 18/03/2016 à 16:26:14
# Mis à jour le 13/03/2016 par Xplode
# Base de données : 2016-03-16.1 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : WILFRID - PC-DE-WILFRID
# Exécuté depuis : C:\Users\WILFRID\Downloads\adwcleaner_5.102.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****

[-] Service Supprimé : BrsHelper
[-] Service Supprimé : ggbugreport
[-] Service Supprimé : Winsere

 [ Dossiers ] *****

[-] Dossier Supprimé : C:\ProgramData\ShopperPro3
[-] Dossier Supprimé : C:\Users\Public\Documents\ShopperPro3
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Local\BrowserHelper
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Local\743621DE-1429482129-DD11-8877-001EECEAE40E
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Localec_fr_228
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Local\Installer\Install_21357
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Local\Installer\Install_3274
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Roaming\yoursearching
[-] Dossier Supprimé : C:\Users\WILFRID\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\YTDownloader
[#] Dossier Supprimé : C:\Windows\system32\Tasks\WinTaske

 [ Fichiers ] *****

[#] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\elicpjhcidhpjomhibiffojpinpmmpil
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.eshopcomp.com_0.localstorage
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.eshopcomp.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.terraclicks.com_0.localstorage
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.terraclicks.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.tradeadexchange.com_0.localstorage
[-] Fichier Supprimé : C:\Users\WILFRID\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.tradeadexchange.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Windows\system32\lavasofttcpservice.dll
[-] Fichier Supprimé : C:\Windows\system32\LavasoftTcpServiceOff.ini

 [ DLLs ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****

[-] Tâche Supprimée : ShopperProJSUpd
[-] Tâche Supprimée : WinTaske

 [ Registre ] *****

[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ShopperPro.DLL
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{58FDA6AF-67D8-4198-B7CD-94B17532C8D5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6DC82D15-92F2-11D1-A255-00A0C932C7DF}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Clé Supprimée : HKCU\Software\Microsoft\Tinstalls
[-] Clé Supprimée : HKCU\Software\Tutorials
[-] Clé Supprimée : HKCU\Software\TutoTag
[-] Clé Supprimée : HKCU\Software\YTDownloader
[-] Clé Supprimée : HKLM\SOFTWARE\ShopperPro3
[-] Clé Supprimée : HKLM\SOFTWARE\Tutorials
[-] Clé Supprimée : HKLM\SOFTWARE\yoursearchingSoftware
[-] Clé Supprimée : HKLM\SOFTWARE\YTDownloader
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SOUNDPLUS
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{53BE9A03-8FE2-4D3F-94CF-E9767A961C05}]
[-] Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{6F3DE240-0177-49C2-A08A-16251C75B02C}]
[-] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
[#] Valeur Supprimée : HKU\S-1-5-21-1330026267-3966066942-3808615494-1000\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
[-] Donnée Restaurée : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command []
[-] Donnée Restaurée : HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command []
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg
vxasync
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\RegistryBooster
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sound+]
[-] Va

juju666 · Answer

Le rapport n'est pas complet.
Héberge le sur https://www.cjoint.com/ et donne le lien obtenu en échange.
Je vais remonter l'info à Xplode mais il a besoin du rapport en entier.

~~

Tente ceci : 

Clic droit sur le bouton Windows, choisi Invite de commande (admin)
 Tape netsh int ip reset all
Redémarre le PC.

wilfried2407 · Answer

Voici le lien :
https://www.cjoint.com/c/FCtp3xMXF3J

J'essaie la manipulation pour voir

juju666 · Answer

C'est remonté à Xplode.

Tiens moi au jus.

wilfried2407 · Answer

J'ai fait la manipulation mais c'est pareil

juju666 · Answer

Bon on va pousser plus loin les investigations dans ce cas.

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.

wilfried2407 · Answer

J'ai réussi à le télécharger par le biais de mon téléphone mais je n'arrive pas à  le copier sur mon pc ?

juju666 · Answer

Une erreur quelconque ? 

Logiquement, ça doit passer. Si pas essaie avec une clé usb via un autre PC.

Essaie aussi ces commandes via Invite de commande (admin) : 

ipconfig /releaseipconfig /renewipconfig /flushdnsnetsh winsock reset

wilfried2407 · Answer

J'ai réussi à le copier mais le pc est très lent je vais donc essayer de le couper

juju666 · Answer

Ok.

wilfried2407 · Answer

Voici le lien :
https://pjjoint.malekal.com/files.php?id=20160319_d9z9j11i815
https://pjjoint.malekal.com/files.php?id=FRST_20160319_h15i7p11m11p8

juju666 · Answer

ça semble bon.
c'est étrange ce soucis de DNS.
Tu as redémarré ta box ? 

Faudra peut-être faire une restauration système d'avant le passage AdwCleaner et faire le ménage autrement.

wilfried2407 · Answer

Je ne peux plus faire de restauration depuis longtemps suite a un bug. Concernant la box je l'ai coupé et pareil .

juju666 · Answer

Aie ...

Relance AdwCleaner, clique sur Outils et restaure la 40aine.

wilfried2407 · Answer

J'ai essayé les cmd et j'ai essayer de recouper la box et toujours pareil. Je désespère

juju666 · Answer

Télécharge/transfere par clef USB sur l'ordinateur où tu as des problèmes réseaux : https://telecharger.malekal.com/download/minitoolbox/


Coche Select All
Click Go.
Un rapport va être généré, copie le sur clef USB.
Depuis un ordinateur où internet fonctionne, envoie le rapport sur http://pjjoint.malekal.com
Un lien pjjoint qui pointe sur le rapport va t'être donné.
Donne le lien ici en réponse dans un nouveau message afin de pouvoir lire le contenu du rapport.

wilfried2407 · Answer

Voici le lien :
https://pjjoint.malekal.com/files.php?id=20160319_l69y12g11u14

juju666 · Answer

ça semble ok ... tu n'arrives toujours pas à surfer ? :-\

wilfried2407 · Answer

Non j'aai toujours : 
Ce site est inaccessible l'adresse dns du serveur est introuvable

juju666 · Answer

Dans le menu Windows, tape services.msc
Ouvre Services.

Vérifie que DNS Client est démarré et en Automatique 

~~

ça le fait qu'avec Chrome ou avec tous les navigateurs ? (Internet Explorer/Edge, Mozilla Firefox).

~~

Télécharge RegToolExport
Dans le champs de recherche tape 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock]
Puis click sur Exporter.
Enregistre le fichier, envoie-le sur https://www.cjoint.com/ et donne le lien obtenu en échange.
 
.::. Contributeur Sécurité .::.

wilfried2407 · Answer

Bonjour désolé pour le temps de réponse. 
Ci-joint le lien :
https://www.cjoint.com/c/FCukIiODoNF
Dans services msc,c'est bien en automatique 
Et oui cela le fait sur tous les navigateurs

juju666 · Answer

Ok.

Clic droit Démarrer, Invite de commande (admin)

Tape 
ping 192.168.1.1

est-ce que la requête passe bien ?

wilfried2407 · Answer

Oui elle passe. 4 envoyés et 4 reçus

wilfried2407 · Answer

Tu vois quelque chose d'anormal ?

juju666 · Answer

Je suis toujours en contact avec Xplode.

Lance cet outil : http://sd-1.archive-host.com/membres/up/17959594961240255/WinsockAnalyzer.exe

Rien ne s'affiche mais un rapport "WinsockAnalyzer_XXXXX.txt" est créé dans C:\ 
Transmets-le moi par cjoint.

Merci.

wilfried2407 · Answer

https://www.cjoint.com/c/FCuq3cLklQF

juju666 · Answer

Il semble que le soucis soit bel et bien lié au catalogue Winsock.

&#9654; Télécharge ici : Windows Repair (all in one) (choisir Portable - Direct Download
&#9654; Dézippe le fichier : clic droit -> Extraire tout, puis exécute Repair_Windows.exe
&#9654; A l'onglet Step 3 clique sur Do it , laisse se dérouler la vérification des fichiers système.
&#9654; Ensuite onglet Repairs, clique sur Open Repairs
&#x25CF; Coche les cases suivantes :Reset Registry PermissionsReset File PermissionsRepair WMIRemove Policies Set By InfectionsRepair Winsock & DNS CacheRepair Proxy SettingsSet Windows Services To Default Startup
&#x25CF; Coche la case Restart/Shutdown System when finished et Restart System
&#9654; Clique sur Start Repairs et laisse l'outil travailler.  
 
A+

wilfried2407 · Answer

Je ne trouve pas repaire winsock et dns cache

wilfried2407 · Answer

C'est bon. J'ai retrouvé internet. Je te remercie énormément

juju666 · Answer

C'est génial :)
Sinon j'avais un autre outil sous la main. 

En tout cas merci à toi pour les rapports, ça a fait avancer l'auteur d'AdwCleaner également.

Tu as d'autres soucis ?

wilfried2407 · Answer

Non pas de soucis particulier hors mi qu'il soit assez lent, je pense lié au fait que se soit un vista. Tes explications étaient très claires.

juju666 · Answer

Oui, Vista est déjà lourd à la base ... 

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)