attaque par empoisonnement de cache

[bodibodi]

Bonsoir,

Plusieurs fois de suite, eset m'a affiché le message suivant : "attaque par empoisonnement de cache DNS détectée. Entrée ip distante 89.2.0.2:53" ou "89.2.0.1:53"
De plus, tout l'après midi, ma connexion internet fonctionnait au ralenti.

C'est la première fois que je vois ce type de message et je ne sais pas vraiment quoi faire.
J'ai lancé plusieurs analyses complètes avec eset, malwarebytes, adwcleaner et aucune menace n'a été détectée.

Une petite explication a m'apporter ?

[bernard53]

Bonjour
Fait ceci que je vois un peu plus sur le pc s.t.p.
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[EinsteinZero]

Le lien a été créé
Edit EZ: Rapport mis en pièce jointe

[EinsteinZero]

Bonjour
Ici c'est la modération

Merci d'héberger les rapports sur le forum en suivant ce tutoriel comme l'a indiqué Bernard

à défaut, les rapports postés directement ou les liens de téléchargement seront purement et simplement supprimés

J'ai pour cette fois ré-Héberger ton rapport

[bodibodi]

Oups, pardon, j'ai bien noté ...
Je n'ai pas lu le tutoriel, j'ai procédé comme j'avais l'habitude de le faire.

[bernard53]

ok rien de spécial dans ce rapport.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous en bas de cette réponse (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)


Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Ensuite:
Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.pcastuces.com/logitheque/starter.htm
ou
http://telechargement.zebulon.fr/telech ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

Ne garde que ton anti virus

Redémarres le pc ensuite pour constater le mieux.

Puis:
tapes cmd dans la recherche "Vista" -- "Seven"— « Windows 8 ou 8.1 » <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.

2 - Une fois sous l'invite de commande DOS, saisissez la commande ipconfig /flushdns
Mettre un espace entre "ipconfig et /flushdns"
Valider par entrée
Une fois cette commande saisie vous devez avoir le message suivant :
Configuration IP de Windows
Cache de résolution DNS vidé.
3 - Réitérez l'opération numéro 2 plusieurs fois pour être certain que le cache est bien vidé.

[bodibodi]

Voir le rapport en pièce jointe

[bodibodi]

Tu écris :
"tapes cmd dans la recherche "Vista" -- "Seven"— « Windows 8 ou 8.1 » <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci."

Mais je ne sais pas quoi taper à moins que je ne doive écrire à ce moment là : ipconfig flushdns ?

[bernard53]

Si ceci.
ensuite clique droit sur la petite fenêtre noire nommée cmd.exe

[bodibodi]

Ok, c bon, j'ai bien vidé le cache 3 fois. Merci !

[bernard53]

Très bien donne moi des nouvelles si tout va bien s.t.p.

[bodibodi]

Bonjour,
Depuis hier, plus de remarques de la part de mon antivirus eset, c'est bon signe

[bernard53]

Oui c'est plutôt bon signe.
Attends 1 jour ou 2 puis si tout va on pourra valider ton post en résolu.
Bonne soirée