Le délai d’attente est dépassé sur plusieurs sites [résolu]

[elrohir]

Bonjour,

Appel au secours !!!

J'ai récupéré un vicieux qui limite fortement l'accès au net. Ce qui fait que pour aller charger les antivirus j'ai le droit ou à la page d'échec "Le délai d’attente est dépassé " ou si je réussi à charger un fichier pas moyen d'installer l'antivirus le pervers rend le chargement impossible en changeant l'adresse comme ça.

Heureusement les pages malekal passent encore...

Là j'avoue être en manque d'idée pour dépasser ce bougre... un coup de génie ?

[Malekal_morte]

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[elrohir]

Merci d'avoir répondu.

Je pense qu'il y a toutes les réponses dont j'ai besoin dans tes tutos mais j'avais déjà vu et essayé de récupérer FRST sauf que pas moyen d'ouvrir la page pour le récup comme les autres outils utiles pour diagnostiquer ou détecter :o(

Un vrai vicieux... Du coup besoin d'une idée pour essayer de regagner la main sur le navigateur sans logiciel, c'est chaud...

J'ai réussi ç télécharger avcertclean_1.2.0.exe mais rien et j'ai vérifié manuellement mais pas de certificats... Du coup je ne vois comment il bloque ou modifie les adresses et de manière sélective puisque seul les pages qui ne parlent pas de virus s'ouvrent sauf ici... Si je parlais latin je l'aurais perdu :p

[Parisien_entraide]

Bonjour,

Pour les certificats qui disparaissent (là je fais abstraction d'une infection qui existe peut etre) il y a peut etre un lien avec les dernières maj de Windows.
La solution :; Désinstaller ces KB

viewtopic.php?f=2&t=68117

[elrohir]

Je vis essayer ;)

[Parisien_entraide]

Tu as des difficultés à naviguer et à télécharger, mais il aurait été bien de tester avec un navigateur qui a ses propres certificats comme FIREFOX, si évidemment le soucis est lié aux KB et certificats

[elrohir]

derniers updates virés ça coince toujours.

J'utilise Firefox et j'ai essayé sur Edge même problème, je n'ai pas regardé si j'arrivais à charger un autre navigateur.

[elrohir]

J'ai aussi viré cache, cookies et historique ;)

[Parisien_entraide]

Et en réinitialisant les navigateurs ? (ca garde les signets et mots de passe)
Le fichiers Hosts est vide ?

Si la désinstallation des KB ne résoud rien tu es probalement dans la situation d'un https://www.malekal.com/proxys-malwares-virus/ vu que je pense que tout ce qui est lié à la sécu te sera bloqué en navigation

[elrohir]

Ca ne change rien en réinitialisant...

Par contre en relisant le fichier Hosts je suis retombé sur les priorités dans les ServiceProvider et sur ma machine c'est comme ça :

[Parisien_entraide]

Rien d'anormal
Qu'est ce que tu voulais montrer ?

Moi je te parlais du fichiers qui se trouve à C:\Windows\System32\drivers\etc\hosts

que tu peux ouvrir avec https://notepad-plus-plus.org/ plutot que le notepad integré

Après comme il est dit si c'est lié un souci de proxy etc, ce n'est pas une simple ligne de commande qui va changer quelque chose si ce n'est que de passer par un outil (FRST permet non seulement de déterminer si il y a infection mais peut rétablir via un fix tout ce qui est lié au réseau)

[elrohir]

Ben oui, mais c'est bien mon problème ne pas pouvoir accéder à ces outils...

Merci de ton attention je vais continuer à creuser ;)

[elrohir]

Bon après avoir beaucoup galéré pour trouver un autre ordi à des heures accessible en couvre-feu j'ai pu récupérer FRST et semble t il un peu de contrôle mais pour combien de temps :p

Si vous avez la gentillesse de jeter un œil dessus et voir si vous avez des conseils ;)

Ca a l'air d'être un beau merdier là dedans et je ne sais pas à quel point j'en suis responsable...

FRST https://pjjoint.malekal.com/files.php?i ... g8o1315z12
Addition https://pjjoint.malekal.com/files.php?i ... r12j7n9l15

Merci et prenez soin de vous ;)

[Malekal_morte]

ok =)
Rien d'anormal sur les rapports.

Installe la mise à jour Windows 20H2 manuellement avec l'assistant de mise à jour ou Media Creation tool.
Suis ces tutos pas à pas : Télécharger et installer la mise à jour Windows 10 20H2

[elrohir]

Mises à jour faites; La bête à l'air d'avoir repris un fonctionnement normal.
De nouveau accès au net d'une manière semble t il normal et avec une vitesse correcte de fonctionnement.

Bon ben au final je ne sais pas ce qui est arrivé et comment j'ai réussi à débloquer cet épisode mais heureusement que ton site m'est resté accessible, quasiment le seul d'ailleurs, sinon je me serais trouvé en manque d'idée.

Bon je vais rester attentif, l'idée du MITM n'est pas totalement sorti de mon esprit vu le comportement du système pendant la crise...

Merci pour la richesse de ce site et votre présence ;)

Champagne et hugs virtuels ;)