Connexion qui s'endort : pirate, virus, ou simple mauvaise connexi

[Mambba]

Bonjour !

 

Je vais essayer d'expliquer le plus clairement possible mon problème (vu qu'en réseau je suis une vraie quiche.)

 

Résumé du problème : Ma connexion "s'endort". J'ai beaucoup de peine à naviguer, voire je n'y arrive plus du tout; et ce vers l'a-midi et le soir. Le problème se ressent sur mon ordi, mais aussi sur celui de ma colloc (un mac relié en éthernet sur la box). Je n'arrive pas à savoir d'où vient le problème, alors j'en appelle à ceux qui s'y connaissent, pour établir le diagnostic.

 

Ma configuration :

 

Ordinateur:

Système d'exploitation Microsoft Windows XP Home Edition

Service Pack du système Service Pack 2

Propriétés de la carte réseau:

Carte réseau IEEE 802.11g Wireless Cardbus/PCI Adapter

Type d'interface Wireless Ethernet

Adresse matérielle 00-40-F4-F4-95-EC

Nom de la connexion Connexion Wifi

Vitesse de la connexion 54 Mbps

MTU 1500 octets

Obtention du bail DHCP 15/01/2007 17:45:29

Expiration du bail DHCP 22/01/2007 17:45:29

Force du signal réseau WLAN -71 dBm (Bon)

Octets reçus 18820056 (17.9 Mo)

Octets envoyés 14053549 (13.4 Mo)

 

Résultat du test de débit

Votre bande passante est 2.17 Mbps

Cela signifie que vous pouvez télécharger à 277.25 Ko/s depuis notre serveur.

[bon tout va bien en apparence ovO]

 

Accès au net et prog

FAI Club Internet

Modem Modem routeur Club-box Tecom AH4222

Offre Internet+Telephone

Vitesse ADSL Non dégroupé, 8Mb (mais 2Mb réellement :>)

Connexion Wifi

Navigateur Firefox2, mais sur Iexplorer même problème

Antivirus Avast fraichement mis à jour [scan en cours encore]

Firewall ZoneAlarm, mais installé après le début des problèmes. Avant c'était le pare feu de windows.

Antispyware Spybot fraichement mis à jour [rien trouvé qui règle le problème]

 

 

Explications et périgrinations:

L'a-midi et le soir, je ne peux plus naviguer correctement, voire plus du tout ; alors que le matin ca a l'air d'aller mieux.

Quand j'essaie d'ouvrir même un site comme google, ca cherche ca cherche et ca reste sur la page blanche... Parfois ca fini par aboutir, parfois ca n'aboutit plus à rien du tout.

J'ai cherché si le problème ne venait pas d'un virus, troyen, etc ... Je fais scans sur scans, je ne trouve rien. Dans mes processus rien ne semble suspect. J'ai d'ailleurs fait un scan complet de mes processus sur ProcessLibrary.com, avec le petit logiciel [résultat du scan]. Alors j'ai regardé, à la limite csrss serait suspect, mais signé Microsoft et à sa place dans le dossier Windows, ca a l'air d'être le vrai.. mais pourquoi est-il en gris ?..

J'ai fait aussi un log hijack, si y a besoin .. [ici]

Aucune idée de comment on se sert de ce truc aussi ^^"

 

Autre piste : bah un pirate ??.. En tout cas je n'explique pas une certaine ligne dans le rapport "netstat", que j'ai fait régulièrement dans CMD, pour surveiller l'évolution.

Dernier rapport :

Connexions actives

 

Proto Adresse locale Adresse distante Etat

TCP MAMBBASPHERE:1921 localhost:1922 ESTABLISHED

TCP MAMBBASPHERE:1922 localhost:1921 ESTABLISHED

TCP MAMBBASPHERE:1925 localhost:1926 ESTABLISHED

TCP MAMBBASPHERE:1926 localhost:1925 ESTABLISHED

TCP MAMBBASPHERE:2794 localhost:12080 ESTABLISHED

TCP MAMBBASPHERE:2802 localhost:12080 ESTABLISHED

TCP MAMBBASPHERE:2804 localhost:12080 ESTABLISHED

TCP MAMBBASPHERE:2814 localhost:12080 ESTABLISHED

TCP MAMBBASPHERE:12080 localhost:2794 ESTABLISHED

TCP MAMBBASPHERE:12080 localhost:2802 ESTABLISHED

TCP MAMBBASPHERE:12080 localhost:2804 ESTABLISHED

TCP MAMBBASPHERE:12080 localhost:2814 ESTABLISHED

TCP MAMBBASPHERE:2256 ACaen-151-1-46-23.w86-199.abo.wanadoo.fr:1509 ESTABLISHED

TCP MAMBBASPHERE:2386 65.54.195.185:http CLOSE_WAIT

TCP MAMBBASPHERE:2795 bu-in-f93.google.com:http ESTABLISHED

TCP MAMBBASPHERE:2803 ev1s-66-98-144-155.ev1servers.net:http CLOSE_WAIT

TCP MAMBBASPHERE:2805 ev1s-66-98-144-155.ev1servers.net:http CLOSE_WAIT

TCP MAMBBASPHERE:2815 fk-in-f147.google.com:http ESTABLISHED

TCP MAMBBASPHERE:4570 by2msg2104619.phx.gbl:1863 ESTABLISHED

TCP MAMBBASPHERE:4942 ACD36D4C.ipt.aol.com:44558 ESTABLISHED

 

Cette dernière ligne n'était pas là ce matin, quand ca marchait très bien, par exemple.

Et depuis que ca capote, elle est revenue, tout comme je la voyait hier soir aussi.

Coincidence peut être ? enfin quoiqu'il en soit je n'ai rien démarré qui puisse communiquer avec ce domaine d'aol..

Alors notez que je ne sais pas du tout interpréter ce rapport, donc si quelqu'un pouvait m'éclairer au passage ? ^^ merci

 

Bon alors si y a vraiment rien, c'est ma connexion qui est définitivement toute pourrie à ces heures là ou quoi ? ..

 

ouf j'espère que y a des gens super gentil ici qui pourraient prendre le temps de lire mon topic jusqu'au bout déjà, sans se perdre ensuite, et en comprenant quelque chose finalement ^^"

 

En vous remerciant beaucoup de votre attention

 

 

 

 

EDIT: problème non résolu mais ne venant vraisemblablement pas de mon ordi, et bien de ma connexion qui est toute pourrite ...

Modifié le 9 février 2007 par Mambba