Problème DNS, possible piratage ?

Fermé
Atao292 Messages postés 2 Date d'inscription jeudi 1 octobre 2015 Statut Membre Dernière intervention 1 octobre 2015 - 1 oct. 2015 à 15:32
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 oct. 2015 à 16:12
Bonjour,

Hier soir, ma box s'est étrangement mise en accès limité (comme ça lui arrive parfois a partir d'1h du matin environ depuis quelques mois...). N'étant pas un grand connaisseur, j'ai comme à mon habitude redémarré mon ordinateur, ce qui jusqu'à présent faisait effet. Suite à ça, la barre internet montrait toujours accès limité. J'ai donc décidé de cliquer sur "résoudre les problèmes". Le rapport m'a indiqué qu'il avait détecté un problème avec le DNS. J'ai ensuite refait un "résoudre les problèmes" (pour être sur) où il m'a demandé de me connecter à mon moteur de recherche.

En me connectant à google chrome, j'ai alors une page me disant "Votre connexion n'est pas privée
Il se peut que des pirates soient en train d'essayer de dérober vos informations sur le site www.google.com (par exemple, des mots de passe, des messages ou des informations sur vos cartes de paiement)." , ainsi que d'autres pages avec le logo de mon fournisseur me disant que mon ADSL est indisponible pour le moment et de contacter mon fournisseur d'accès pour plus de renseignements.
Dès lors, je suis allé débrancher puis rebrancher ma box, mais rien n'y a fait.

Pour information, ma box ne se met en accès limité que sur certains plages horaires... curieusement tard le soir ! Et bien sur, cet après-midi, il n'y a aucun soucis, comme si rien ne s'était passé.

J'ai commencé à faire des scans, (malwarebytes, avast etc.) mais visiblement il ne me trouve pas de problèmes, pas de virus visibles.

L'heure, la date... tout était à jour, donc je voulais savoir quels étaient les moyens pour régler ce problème, et si ce problème vient effectivement d'un piratage ou d'un virus, ou si c'est tout bonnement un "bug" comme parmi tant d'autre.

Cdt,
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 630
1 oct. 2015 à 15:32
Salut,

Les virus arrêtent rarement les box.

Télécharge/transfere par clef USB sur l'ordinateur où tu as des problèmes réseaux : https://telecharger.malekal.com/download/minitoolbox/


Coche Select All
Click Go.
Un rapport va être généré, copie le sur clef USB.
Depuis un ordinateur où internet fonctionne, envoie le rapport sur http://pjjoint.malekal.com
Un lien pjjoint qui pointe sur le rapport va t'être donné.
Donne le lien ici en réponse dans un nouveau message afin de pouvoir lire le contenu du rapport.



0
Atao292 Messages postés 2 Date d'inscription jeudi 1 octobre 2015 Statut Membre Dernière intervention 1 octobre 2015
1 oct. 2015 à 15:58
Voilà le rapport : http://pjjoint.malekal.com/files.php?id=20151001_x10n13j8q8d6
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 630
1 oct. 2015 à 16:12
La connexion fonctionne,

<ital><Envoi d'une requ?te 'ping' sur yahoo.com [98.138.253.109] avec 32 octets de donn?es?:
R?ponse de 98.138.253.109?: octets=32 temps=462 ms TTL=48
R?ponse de 98.138.253.109?: octets=32 temps=163 ms TTL=48/ital>

Pour le connexion pas privée, ça peut être Avast! qui pose ce problème avec l'analyse HTTPs par exemple.
Essaye de désactiver l'analyse HTTPs pour voir : https://forum.malekal.com/viewtopic.php?t=47196&start=

et éventuellement :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0