Discussion :

[Sunchaser]

Bonjour,

Un problème sur une machine sous XP Pro SP3, que j'avoue ne pas trop piger.
IE7 et firefox (v3) ne peuvent plus atteindre les addresses "http ...", mais tout ce qui est "https..." oui.
Outlook, skype, les mises a jour de logiciels, 2 accès vers remote desktop, etc ... fonctionnent correctement en revanche.
Les ping vers des sites fonctionnent (par ex: "www.google.com", ou www.developpez etc).

Rien sous Hijack this, Spybot, le PC est protégé avec Avira pro qui ne semble pas avoir detecté qqchose mais je ferais tourner apres que Windows defender ait terminé (il n'indique rien pour le moment).

Pas de blocage particulier pour IE et firefox dans le firewall.

J'avoue que je ne sais pas trop quoi faire ou vers ou regarder.

Merci d'avance,
@+

[shawn12]

Comment tu accède à internet, via une box ?
Tu as un Routeur ? un pare-feu ? celui de windows ?

[Sunchaser]

Bonjour,

L'accès a internet se fait via la livebox d'Orange, un autre PC connecté dessus (en wireless lui) n'a pas de problèmes.
Le pare-feu est celui de windows, oui.

Merci.

Juste pour info, mon problème ressemble fortement a ce lien qui semble parler de ma même chose: ici

Je vais essayer le winsockxpfix, je ne suis pas sur de l'avoir testé.

Si qqu'un a une idée, mille merci.

Je vais essayer le winsockxpfix, je ne suis pas sur de l'avoir testé.

Toujours rien...

Je sais pas si ca peut aider quelqu'un à m'aider (c'est beau ca comme tournure de phrase), mais en faisant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
netsh firewall show portopening

Je peut voir "80 TCP Enable HTTP"

Voili, voili...

[sevyc64]

As-tu fais une mise à jour de ton PC, ces dernières heures ???

Microsoft à publier, il y a quelques semaines déjà, une mise à jour de sécurité qui modifie la façon dont les serveurs DNS sont interrogés.

Cette mise à jour nécessite parfois que des règles de sécurités soient modifier dans le parafeu pour autoriser la nouvelle méthode

[kilian67]

ça sent l'infection par un spyware ou un truc comme ça.

Tu peux faire un petit scan en ligne ICI

[maxim_um]

salut Sunchaser,

Réinstalles ta couche TCP/IP, qui vraisemblablement est corrompue. Cela permettra d'une part de réinitialiser tous les enregistrements de la bdr, et d'autre part d'écarter cette hypothèse si le problème est ailleurs.

Pense aussi au centre d'aide de windows, il contient une fonction de diagnostic du réseau.

Edit:
Cet utilitaire pourra peut-être te faciliter la tâche.

[rufa11]

salut a vous tous,comme votre skype marche essaye de faire ping google.fr est copie l'@ IP dans votre browser et si la page de google monte alors ce n'est pas le protocole TCP/IP parce qu'il est responsable de l'acheminement du paquet dans le réseau ça doit être le serveur DNS qui est en panne ou sinon vous pouvais voir du coté de démarrer-->configuré les programmes par défaut-->personnalisé-->activé l'accès a ce programme.
perdant si ce n'est pas la bonne repense.
svp faite nous en courent de votre problème.

[Sunchaser]

Bonjour

@rufa11: merci de l'idée mais rien n'a eu de l'effet, malheurseusement.

@kilian67: si le site n'est pas accessible via https, je ne pourrais pas faire de scan en ligne...

@maxim_um: je testerais très certainement l'utilitaire donné dans ton lien, j'attends peut être une aide ce soir, on verra.

Quelquechose qui peut sembler idiot, mais ca me démange:
.comme je suis curieux, j'ai observé la base de registre, et j'ai trouvé un clé dans toutes les clefs ayant apparemment rapport avec le protocole HTTP qui n'est pas présente dans celle ayant rapport au HTTPS, que je ne retrouve nulle part ailleurs pour le moment (sur 4 autres pc, + 1 qui a exactement a la base la même config que le mien), et dont je ne trouve aucune description nulle part pour le moment:
C'est "WebNavigableCLSID", REG_SZ, "{AE90E550-0443-47FB-A001-4875648D4ED3}".

Qqu'un a peut être une idée a ce sujet ? (même si la logique derrière ca est très faible, ok le https fonctionne et pas le http, mais j'avoue que c'est une supposition hasardeuse)

Merci en tout cas pour vos réponses et l'intérêt a mon souci,
@+

[kilian67]

@kilian67: si le site n'est pas accessible via https, je ne pourrais pas faire de scan en ligne...

Exact autant pour moi

Vu que utilise le pare feu Windows as tu vérifier si le port 80 est bien ouvert ?

Pour ce faire voici un petit tuto que j'ai trouver ICI

[kilian67]

As tu essayé de rétablir les paramètres par défaut des navigateur ?

[maxim_um]

je ne trouve aucune description nulle part pour le moment:
C'est "WebNavigableCLSID", REG_SZ, "{AE90E550-0443-47FB-A001-4875648D4ED3}".

Qqu'un a peut être une idée a ce sujet ?

oui, McAfee

[rufa11]

re,je pense que rendre tous les programmes windows est non windows et personnalisé par défaut peut résoudre le problème.

[Sunchaser]

Bonsoir,

Oui, pour WebNavigableCLSID et le lien avec macAfee, j'avais vu mais je ne sais comment exploiter ces résultats.
Il semble que l'on y parle de IEcollecor.exe, qui n'est pas présent sur mon PC (null part et aucune clé autour de ca).

J'ai installé WireShark, dont, évidemment, je ne sais pas me servir plus que ca.
Bref, je peut voir lorsque je lance une page vers google par ex, qu'il y a bien envoi de "DNS Standard Query A www.google.com", puis "DNS Standard Query response CNAME ...etc".
Mais pas de TCP, pas de HTTP, etc ...

[maxim_um]

J'ai installé WireShark

Je pense que tu te compliques bien la vie. En fait, il semblerait que tu sois victime d'un malware ou d'une installation qui ne s'est pas bien déroulée.
La clef dont tu parles ici va de paires avec «ieframe.dll», qui ne doit être importé dans un système xp qu'avec l'installation d’Internet Explorer 7. Si tu es encore sous Internet Explorer 6, comme moi, cette dll n'a rien à faire dans ton système, ce qui signifierait que tu as un grand ménage à faire, disque + bdr, en fait, comprends que dans l'état actuel des choses, tes requêtes sont probablement redirigées. Dans tous les cas, la résultante, comme dit plus haut, c'est que les enregistrements correspondants aux différents protocoles réseau sont corrompus. Tu dois ainsi dans un premier temps effacer toutes les informations de la bdr faisant allusion à la couche réseaux, ensuite, réinstaller les différents protocoles.

voici un tut, qui bien qu'incomplet, a le mérite d'être clair et suffisant pour le problème qui te préoccupe.

Une fois ceci fait, termine en contrôlant ta clef
«HKLM\SOFTWARE\Classes\HTTP»

Note que si tu disposes de IE7, sa réinstallation peut être nécessaire.

Voilà, je m'arrêterais ici en attendant d'avoir plus de renseignements de ta part sur l'état d'avancement de ton problème.

[Sunchaser]

Bonsoir,

Toutes les manips pour réparer le protocole TCP/IP se sont montrées infructueuses.
Par hasard j'ai pris un autre navigateur et l'ai installé, juste pour voir (j'avoue ne pas y avoir pensé, du fait aussi peut être que j'avais précedemment réinstallé FF et IE au début de mon histoire). Je tente donc avec Opera (impossible d'installer netscape ou chrome), et la ca marche.
Je trouve le comportement du navigateur bizarre (des redirections, impossible de se connecter a un site de scan en ligne, par ex), donc j'ai chargé une version d'évaluation de A-square qui m'a fait un peu de ménage et je retrouve une connection possible sur FF ... pendant 5 minutes.
Le truc semble très aléatoire, et je peut très bien pouvoir surfer (avec FF uniquement car IE lui est resté bloqué) pendant 10 min et puis etre bloqué a nouveau.

Il va y avoir définitivement un gros "ménage" radical de fait dans 9 jours, en attendant je vais me montrer patient.
Pas facile, je suis trrrèèèss curieux finalement (c'est pas bien) et j'aimerais vraiment trouver ce qui se passe.

++

[maxim_um]

fait un scann de tes fichiers:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
sfc /purgecache
sfc /scannow

As-tu regardé la clef HKLM\SOFTWARE\Classes\HTTP après ta tentative de réparation?

[Sunchaser]

Bonsoir,
Décidement pas de bol, je dois attendre le 28 (histoire d'etre avec mon "boss") pour tester "sfc", je n'ai pas les CD de l'XP pro ici et il me les demande lors du scan.
J'ai regardé la clé oui, et il me semble que rien n'avais bougé.

@+

[Sunchaser]

Bonjour,
Des nouvelles du pc: je crois que j'ai trouvé une partie du problème.
Un ""rootkit" (dont j'ai perdu le nom), levé et retiré par UnHackMe. Je ne connaissais pas du tout ce produit, j'ai essayé et le résultat est que pour l'instant plus de problèmes au reboot du PC, et navigation possible sur tous les navigateurs.
J'espère qu'au final le remède ne sera pas pire que le mal, j'ai bien scanné mon PC avec un truc qui voyait tous mes "bricolages" sous BDS2006 comme de très méchants virus ! Bon, je sais que je suis pas un cador, mais de la a les confondre avec des virus ...p'tin c'est si mal codé que ca ?


Si qqu'un a un avis au sujet de UnHackMe, je suis preneur.

Merci.
@+

[Senji]

Bonjour,
Des nouvelles du pc: je crois que j'ai trouvé une partie du problème.
Un ""rootkit" (dont j'ai perdu le nom), levé et retiré par UnHackMe. Je ne connaissais pas du tout ce produit, j'ai essayé et le résultat est que pour l'instant plus de problèmes au reboot du PC, et navigation possible sur tous les navigateurs.
J'espère qu'au final le remède ne sera pas pire que le mal, j'ai bien scanné mon PC avec un truc qui voyait tous mes "bricolages" sous BDS2006 comme de très méchants virus ! Bon, je sais que je suis pas un cador, mais de la a les confondre avec des virus ...p'tin c'est si mal codé que ca ?


Si qqu'un a un avis au sujet de UnHackMe, je suis preneur.

Merci.
@+

UnHackMe vous permet de supprimer des rootkits ( programme qui dissimule une porte d'entrée pour un hacker lui permettant de prendre le contrôle d'un PC et de faire ce qu'il veut), sachant que ton antivirus est la plus part du temps inefficace contre ce type de programmes.

bye