OVH Cloud OVH Cloud

Adresses IP

12 réponses
Avatar
Pilon_Serge
depuis quelques jours sous XP dans Internet Explorer

- si je tape l'adresse http://www.google.fr/ le site est inconnu,

- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
d'accueil de Google

Avez vous une idée sur l'explication de ce problème ?

Serge Pilon

10 réponses

1 2
Avatar
Sergio
le 06/10/2003 12:34 :

depuis quelques jours sous XP dans Internet Explorer



- si je tape l'adresse http://www.google.fr/ le site est inconnu,



- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
d'accueil de Google



- Problème dans les DNS de ton provider
- Problème sur le proxy de ton provider. Essaye de le désactiver.
- Et http://www.google.com/, ça marche ?

--
Serge http://leserged.online.fr/
Tout sur Windows : http://www.bellamyjc.org/ et http://www.ntfaqfr.com/
Avatar
Fabien SK
Pilon_Serge wrote:
depuis quelques jours sous XP dans Internet Explorer

- si je tape l'adresse http://www.google.fr/ le site est inconnu,

- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
d'accueil de Google

Avez vous une idée sur l'explication de ce problème ?



Peut-être le troyen QHosts sur ta machine.

http://www.sophos.com/virusinfo/analyses/trojqhosts1.html

Il modifie tes DNS et mais dans un fichier hosts un certain nombre de
noms de domaines (dont google).
Avatar
Olivier
> > depuis quelques jours sous XP dans Internet Explorer

> - si je tape l'adresse http://www.google.fr/ le site est inconnu,

> - si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
> d'accueil de Google

- Problème dans les DNS de ton provider
- Problème sur le proxy de ton provider. Essaye de le désactiver.
- Et http://www.google.com/, ça marche ?



Bonjour,
J'ai exactement le même problème que Pilon_Serge : depuis quelques jours
Google (.fr ; .com ; ...) n'est plus connu, ainsi que d'autres URL
d'ailleurs. Par contre, si je rentre les IP directement ça marche très bien.
Dans mon cas ce n'est pas un problème de provider, car mon PC est sur
l'intranet d'un entreprise et le serveur DNS sur lequel je me connecte est
le même que celui de mes collègues qui eux n'ont pas de problème. Existe
t'il un "cache DNS" enregistré localement qui pourrait être erroné ?
Aurait-il pu être corrompu par un virus ? Ou se trouve t'il ? Est-il
possible de l'éditer pour le corriger ?
Merci.

Cordialement,
Olivier.
Avatar
Fabien SK
> Bonjour,
J'ai exactement le même problème que Pilon_Serge : depuis quelques jours
Google (.fr ; .com ; ...) n'est plus connu, ainsi que d'autres URL
d'ailleurs. Par contre, si je rentre les IP directement ça marche très bien.
Dans mon cas ce n'est pas un problème de provider, car mon PC est sur
l'intranet d'un entreprise et le serveur DNS sur lequel je me connecte est
le même que celui de mes collègues qui eux n'ont pas de problème. Existe
t'il un "cache DNS" enregistré localement qui pourrait être erroné ?
Aurait-il pu être corrompu par un virus ? Ou se trouve t'il ? Est-il
possible de l'éditer pour le corriger ?
Merci.



Oui, un troyen. Moi j'ai ma solution: ne plus utiliser Internet
Explorer. C'est encore la même faille (enfin, une variation autour de la
même faille) qui est exploitée...
Avatar
Philippe Bonnet
Olivier wrote:
depuis quelques jours sous XP dans Internet Explorer



- si je tape l'adresse http://www.google.fr/ le site est inconnu,



- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
d'accueil de Google



- Problème dans les DNS de ton provider
- Problème sur le proxy de ton provider. Essaye de le désactiver.
- Et http://www.google.com/, ça marche ?




Bonjour,
J'ai exactement le même problème que Pilon_Serge : depuis quelques jours
Google (.fr ; .com ; ...) n'est plus connu, ainsi que d'autres URL
d'ailleurs. Par contre, si je rentre les IP directement ça marche très bien.
Dans mon cas ce n'est pas un problème de provider, car mon PC est sur
l'intranet d'un entreprise et le serveur DNS sur lequel je me connecte est
le même que celui de mes collègues qui eux n'ont pas de problème. Existe
t'il un "cache DNS" enregistré localement qui pourrait être erroné ?
Aurait-il pu être corrompu par un virus ? Ou se trouve t'il ? Est-il
possible de l'éditer pour le corriger ?
Merci.

Cordialement,
Olivier.





Voir la commande : "ipconfig /flushdns" qui vide le cache local

@+

philippe
Avatar
Olivier
"Philippe Bonnet" wrote in message
news:blrsp2$2jqn$
Olivier wrote:
>>>depuis quelques jours sous XP dans Internet Explorer
>>
>>>- si je tape l'adresse http://www.google.fr/ le site est inconnu,
>>
>>>- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
>>>d'accueil de Google
>>
>>- Problème dans les DNS de ton provider
>>- Problème sur le proxy de ton provider. Essaye de le désactiver.
>>- Et http://www.google.com/, ça marche ?
>
>
> Bonjour,
> J'ai exactement le même problème que Pilon_Serge : depuis quelques jours
> Google (.fr ; .com ; ...) n'est plus connu, ainsi que d'autres URL
> d'ailleurs. Par contre, si je rentre les IP directement ça marche très


bien.
> Dans mon cas ce n'est pas un problème de provider, car mon PC est sur
> l'intranet d'un entreprise et le serveur DNS sur lequel je me connecte


est
> le même que celui de mes collègues qui eux n'ont pas de problème. Existe
> t'il un "cache DNS" enregistré localement qui pourrait être erroné ?
> Aurait-il pu être corrompu par un virus ? Ou se trouve t'il ? Est-il
> possible de l'éditer pour le corriger ?
> Merci.
>
> Cordialement,
> Olivier.
>
>

Voir la commande : "ipconfig /flushdns" qui vide le cache local

@+

philippe




Merci pour cette info, mais je viens juste d'essayer autre chose :
Il est dit ici http://www.sophos.com/virusinfo/analyses/trojqhosts1.html
(merci Fabien SK) que le virus change les valeurs suivantes de la base de
registres :
HKLMSystemControlSet001ServicesTcpipParameterDatabasePath
HKLMSystemControlSet002ServicesTcpipParameterDatabasePath
J'avais en effet sur mon PC la valeur %SystemRoot%Help alors que les autres
machines de mon bureau avaient %SystemRoot%System32driversetc.
J'ai donc fait la modif et maintenant ça marche, Google est de retour !

Cordialement,
Olivier.
Avatar
Pilon_Serge
"Olivier" a écrit dans le message de
news:blrtu2$hgl$
Merci pour cette info, mais je viens juste d'essayer autre chose :
Il est dit ici http://www.sophos.com/virusinfo/analyses/trojqhosts1.html
(merci Fabien SK) que le virus change les valeurs suivantes de la base de
registres :
HKLMSystemControlSet001ServicesTcpipParameterDatabasePath
HKLMSystemControlSet002ServicesTcpipParameterDatabasePath
J'avais en effet sur mon PC la valeur %SystemRoot%Help alors que les


autres
machines de mon bureau avaient %SystemRoot%System32driversetc.
J'ai donc fait la modif et maintenant ça marche, Google est de retour !

Cordialement,
Olivier.





Que conseillerais-tu à quelqu'un comme moi qui ne connait pas grand chose en
informatique pour s'aventurer dans une base de registre ( je ne sais même
pas trouver HKLM sur mon PC ! ) pour se dépanner ?

Comment ce fait-til que ce virus qui semble ancien ne soit pas arrêté par
Norton pourtant mis à jour chaque semaine ?

Serge Pilon
Avatar
Pilon_Serge
"Pilon_Serge" a écrit dans le message de
news:blrger$lr4$
depuis quelques jours sous XP dans Internet Explorer

- si je tape l'adresse http://www.google.fr/ le site est inconnu,

- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
d'accueil de Google

Avez vous une idée sur l'explication de ce problème ?

Serge Pilon





Quand je tape http://www.google.fr/ je tombe une page sur un site qui
s'appelle cPanel avec comme message " There is no website configure at this
address" et sur le bas du navigateur Explorer s'affiche l'adresse présumée
de la page :
http://www.google.fr/Sys_cpanel/images/index_02.gif.

Si je tape cette adresse dans Explorer, je n'obitiens pas la page de cPanel
mais une petite image en haut de l'écran.

Si je tape cette adresse sur une autre machine, j'atteris sur google avec un
mesage d'erreur.

Serge Pilon
Avatar
Sergio
le 06/10/2003 15:13 :
depuis quelques jours sous XP dans Internet Explorer







- si je tape l'adresse http://www.google.fr/ le site est inconnu,



- si je tape l'adresse http://216.239.41.99 je tombe bien sur la page
d'accueil de Google







Dans mon cas ce n'est pas un problème de provider, car mon PC est sur
l'intranet d'un entreprise et le serveur DNS sur lequel je me connecte est
le même que celui de mes collègues qui eux n'ont pas de problème. Existe
t'il un "cache DNS" enregistré localement qui pourrait être erroné ?



Oui, il existe un cache DNS. Pour le vider :
ipconfig /flushdns

En mode ligne de commande...

--
Serge http://leserged.online.fr/
Tout sur Windows : http://www.bellamyjc.org/ et http://www.ntfaqfr.com/
Avatar
Sergio
le 06/10/2003 19:31 :

Que conseillerais-tu à quelqu'un comme moi qui ne connait pas grand chose en
informatique pour s'aventurer dans une base de registre ( je ne sais même
pas trouver HKLM sur mon PC ! ) pour se dépanner ?



Tu te fais un fichier avec notepad que tu nomme "toto.reg" qui contient:
-----début du fichier-----
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParameters]
"DataBasePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,
64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,65,00,74,00,63,00,00,00

[HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParameters]
"DataBasePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,
64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,65,00,74,00,63,00,00,00
-----fin du fichier----

que tu appelles "toto.reg" (par exemple, il suffit d'avoir l'extension
.reg) et tu double-clique dessus.

Comment ce fait-til que ce virus qui semble ancien ne soit pas arrêté par
Norton pourtant mis à jour chaque semaine ?



Il semble nouveau, non ?

--
Serge http://leserged.online.fr/
Tout sur Windows : http://www.bellamyjc.org/ et http://www.ntfaqfr.com/
1 2