Problème ssl_error_rx_malformed_alert

Résolu
Bonjour,

Depuis quelques jours mon pc ne veut plus se connecter à plusieurs sites, il me marque: échec de la connexion sécurisée avec le code erreur: ssl_error_rx_malformed_alert
J'ai fais un scan adwcleaner et voici le lien du rapport
http://pjjoint.malekal.com/files.php?id=20141105_c6z12v75t8
Est-ce que vous pouvez m'aidez s'il vous plait?

7 réponses

  1. Modérateur
    Salut,

    Désinstalle Salus puis :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. Bonsoir,

      je vais peut être poser une question bête mais c'est quoi SALUS. En plus je le trouve pas pour le désinstaller
      0
      1. Modérateur
        Un adware, tu le désinstalles depuis le panneau de configuration
        et désinstaller programmes ou programmes et fonctionnalités.
        il est dans la liste.
        0
    2. Voici les liens des rapports OTL
      http://pjjoint.malekal.com/files.php?id=OTL_20141105_b10w14g8f6p8
      et pour l'extra
      http://pjjoint.malekal.com/files.php?id=OTL_Extras_20141105_e15h7d11g8i14
      0
      1. Modérateur
        Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=

        Relance OTL.
        o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
        Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

        :OTL
        O4 - HKLM..\Run: [ConvertAd] C:\Users\User\AppData\Local\ConvertAd\ConvertAd.exe File not found
        O4 - HKLM..\Run: [CrashMon] C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe ()
        O4 - HKLM..\Run: [mbot_fr_108] File not found
        O4 - HKLM..\Run: [OfferBoulevard] C:\Program Files (x86)\OfferBoulevard\OfferBoulevardW.exe File not found
        [2014/11/02 22:38:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Salus
        [2014/11/02 19:38:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\0ca45c95134d
        [2014/10/15 12:23:03 | 001,511,336 | ---- | C] (Cinema PlusV15.10) -- C:\Users\User\AppData\Roaming\IUGJ.exe
        [2014/10/15 12:22:40 | 001,996,712 | ---- | C] (Cinema PlusV15.10) -- C:\Users\User\AppData\Roaming\HSMT.exe
        [2014/10/07 15:49:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\grassmow
        [2014/11/02 19:38:26 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\0ca45c95134d
        [2014/09/23 10:40:23 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Krab Web
        [2014/10/04 14:05:22 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\ver8BetterMarkit

        * poste le rapport ici

        Redémarre l'ordinateur

        0
        1. et voici le rapport

          ========== OTL ==========
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ConvertAd deleted successfully.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\CrashMon deleted successfully.
          C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe moved successfully.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_108 deleted successfully.
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\OfferBoulevard deleted successfully.
          C:\Program Files (x86)\Salus\Salus\SSL folder moved successfully.
          C:\Program Files (x86)\Salus\Salus folder moved successfully.
          C:\Program Files (x86)\0ca45c95134d folder moved successfully.
          C:\Users\User\AppData\Roaming\IUGJ.exe moved successfully.
          C:\Users\User\AppData\Roaming\HSMT.exe moved successfully.
          C:\Program Files (x86)\grassmow folder moved successfully.
          Folder C:\Program Files (x86)\0ca45c95134d\ not found.
          C:\Program Files (x86)\Krab Web folder moved successfully.
          C:\Program Files (x86)\ver8BetterMarkit folder moved successfully.

          OTL by OldTimer - Version 3.2.69.0 log created on 11052014_220653
          0
          1. Bonsoir,

            c'est super, j'ai redémarré mon ordi et tout fonctionne à nouveau.

            Merci, merci, merci, je vais à nouveau pouvoir bosser correctement
            0