S'abonner :  Newsletters    Magazines
Avis sur les produits Avis sur les logiciels Avis sur les jeux Actualités A propos de 01net
205 utilisateurs connectés

Pour les problèmes de connections à certains forums et sites

orlaich le 26 septembre 2008 à 08h25
Bonjour,

Depuis certains temps ,je n' arrivais plus à me connecter sur certains forums, IE me disais :
Internet Explorer ne peut pas afficher cette page Web

Causes les plus probables :
Vous n’êtes pas connecté à Internet.
Le site Web rencontre des problèmes.
Il se peut que l’adresse contienne une erreur de frappe.

Essayez la chose suivante :
Diagnostiquer les problèmes de connexion

Informations

Ce problème peut avoir différentes causes, notamment :

La connexion Internet a été perdue.
Le site Web est temporairement indisponible.
Le serveur de noms de domaine (DNS) est inaccessible.
Le serveur de noms de domaine (DNS) ne contient pas d’entrée pour le domaine du site Web.
S’il s’agit d’une adresse HTTPS (sécurisée), cliquez sur Outils, sur Options Internet, puis sur Avancées et vérifiez que les protocoles SSL et TLS sont activés dans la section relative à la sécurité.
etc ...

après plusieurs jours de recherche j' ai enfin trouvé la solution à mon problème , je vous fais un copier/coller de ce que j' ai trouvé.

Il semblerait que certains utilisateurs ne peuvent plus se connecter aux forums FA (et à bien d'autres sites) par suite d'une infection par un Malware nommé Wareout (ce n'est pas le seul à agir ainsi) :
- ce malware (logiciel malveillant) modifie la configuration DNS de votre connexion résau, en inscrivant dans les propriétés DNS de votre connexion réseau les adresses de 2 faux serveurs DNS (en réalité des serveurs espions) situés en UKRAINE. Plus d'infos...
Cette infection est mise en évidence par une commande

Code:
ipconfig /all
laissant apparaitre 2 adresses de serveurs DNS :

Les adresses de ces faux serveurs DNS sont sur la plage 85.255.1xx.xxx et 85.255.1xx.xxx
Les deniers deux chiffres (xx.xxx) étant variables.

et voici les moyens de désinfection :
Ce type d'infection peut engendrer une pagaille « conséquente » dans votre ordinateur (exemple : fait planter tous les scans de désinfection, logiciels divers ...) et favorise l'apparition d'autres types d'infections, ce qui peut résulter parfois à un système d'exploitation quasi inutilisable ...
Heureusement, cette infection est facilement identifiable dans un rapport HijackThis, elle se manifeste par une/des adresse(s) IP pointant vers l'Ukraine :

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.37 85.255.112.85

==> Méthode de désinfection :

Télécharger FixWareout d'un de ces deux sites sur le bureau :
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe
Lancer le fix, cliquer sur Next, puis Install, s'assurer que "Run fixit" est activé, ensuite cliquer sur Finish.

Le fix commencera, suivre les messages à l'écran. Il sera demandé à la fin de redémarrer l'ordinateur (si le système met un peu plus de temps au démarrage, c'est normal !)


Remarque 1 : En cas d'infections d'autres types venant s'additionner avec Wareout, et nécessitant eux-mêmes l'utilisation d'un fix (exemple : les variantes de Smitfraud, Vundo ...), privilégier d'abord l'élimination de Wareout car sa présence dans le système peut rendre inutilisable les autres fix ...


Remarque 2 :Il se peut, dans certains cas, que même après l'utilisation de FixWareout, et de HijackThis, ces fameuses 017 résistent, et réapparaissent dans les rapports HijackThis par la suite. Voici une astuce permettant de neutraliser définitivement ces lignes des rapports :

Aller dans Démarrer > Panneau de configuration > Connexions > clique droit sur la connexion > Propriétés > onglet Gestion de réseau
Mettre en surbrillance Protocole Internet (TCP/IP) puis cliquer sur le bouton Propriétés.
Dans les options (serveur DNS préféré et serveur DNS auxiliaire) on trouvera une de ces adresses présentes dans le rapport hijackthis en ligne 017 => (85.255.114.73 / 85.255.112.227 etc...)

Pour les éliminer, cocher : "Obtenir les adresses des serveurs DNS automatiquement" puis cliquer 2 fois sur"OK" et redémarrer le PC.

voilà j'espère que cela fonctionnera pour vous en tous cas pour moi tout est rentrer dans l'ordre .
-->Message édité par totoftotof le 30/11/2008 13:59:33<--
bibou0007 le 26 septembre 2008 à 11h11
bonjour!

ceci est bien une solution pour les détournement de dsn.
Mais nous conseillons tous de même d'être accompagné par un helper confirmé pour utiliser les fix comme fix WaerOut; combofix ou autre
car mal employer peuvent très nocif pour le pc !

Et nous rappelons qu'il ne faut jamais fixer ligne O17 dans hijackthis !




-->Message édité par bibou0007 le 26/09/2008 13:25:15<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!


PRODUITS

TÉLÉCHARGER - LOGICIELS

JEUX VIDÉOS

LOISIRS

01NET PRO

AVIS ET COMMENTAIRES

A PROPOS DE 01NET

publicité
IE 8 sur Windows XP
Rapide, sûre, et personnalisable : IE 8 votre raccourci vers le web.

01Informatique
01 INFORMATIQUE
L'hebdo de référence des décideurs informatiques.
Micro Hebdo
MICRO HEBDO
L'hebdo qui vous simplifie la micro
et Internet.
L'Ordinateur Individuel
L'ORDINATEUR INDIVIDUEL
Le mensuel informatique qui vous informe et vous conseille.
Nous contacter  |  Charte de confiance  |  Voir notice légale

01net.  -  01men  -  RMC  -  BFM Radio  -  BFM TV  -  La Tribune  -  TousLesPodcasts  -  01informatique.fr  -  Association RMC-BFM
Tous droits réservés © 1999 - 2009 Internext - 01net.