Ssl_error_rx_malformed_alert qui s'affiche sur sites securisés [Résolu/Fermé]

Signaler
-
 alphajag10 -
Bonjour,
depuis une semaine j'ai ce msg d'erreur qui s'affiche qd je me connecte sur des sites securisés.en regardant le forum jai donc effectué une analyse OTL envoyé le rapport et j'obtiens ce lien

http://pjjoint.malekal.com/files.php?id=OTL_20141108_p7o15h9s8v12

je ne sais pas quelle est la marche a suivre apres
merci par avance


5 réponses


Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+
merci bcp mais je l'ai deja fait ca na rien donné, je ne peux mm plus le telecharger car site sécurisé....
voici le dernier rapport:
# AdwCleaner v3.311 - Rapport créé le 04/11/2014 à 19:40:53
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : florence - FLORENCE
# Exécuté depuis : C:\Users\david\Downloads\adwcleaner_3.311.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v33.0.2 (x86 fr)

[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


[ Fichier : C:\Users\david\AppData\Roaming\Mozilla\Firefox\Profiles\f6d47sra.default\prefs.js ]


-\\ Google Chrome v38.0.2125.111

[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\david\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4340 octets] - [29/08/2014 18:50:21]
AdwCleaner[R1].txt - [63700 octets] - [03/11/2014 17:51:10]
AdwCleaner[R2].txt - [51336 octets] - [03/11/2014 17:59:12]
AdwCleaner[R3].txt - [49573 octets] - [03/11/2014 18:08:27]
AdwCleaner[R4].txt - [3867 octets] - [03/11/2014 18:51:59]
AdwCleaner[R5].txt - [3927 octets] - [04/11/2014 19:38:32]
AdwCleaner[S0].txt - [3752 octets] - [29/08/2014 18:51:14]
AdwCleaner[S1].txt - [4950 octets] - [03/11/2014 17:52:41]
AdwCleaner[S2].txt - [712 octets] - [03/11/2014 18:01:08]
AdwCleaner[S3].txt - [37821 octets] - [03/11/2014 18:11:41]
AdwCleaner[S4].txt - [3848 octets] - [04/11/2014 19:40:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [3908 octets] ##########
Re

Lance OTL
* Sous Personnalisation, copie colle ce qu'il y a entre les lignes ci-dessous :
----------------------------------------------------------------------------------

:OTL
PRC - [2014/10/30 14:12:26 | 001,002,800 | ---- | M] () -- C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe
PRC - [2014/10/30 13:47:50 | 000,418,368 | ---- | M] () -- C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe
MOD - [2014/10/30 14:12:26 | 001,002,800 | ---- | M] () -- C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe
MOD - [2014/10/30 13:47:50 | 000,418,368 | ---- | M] () -- C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe
O4 - HKLM..\Run: [CrashMon] C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe ()
O4 - HKLM..\Run: [mbot_fr_219] "C:\Program Files (x86)\mbot_fr_219\mbot_fr_219.exe" File not found
O4 - HKLM..\Run: [Salus] C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe ()
O4 - HKLM..\Run: [Salus CrashMon] C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe ()
[2014/11/03 13:57:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\0ca45c95134d
[2014/11/03 13:57:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\f552dd4c52e3
MOD - [2014/06/05 05:41:04 | 000,331,776 | ---- | M] () -- C:\Program Files (x86)\f552dd4c52e3\ProtocolFilters.dll
MOD - [2014/04/04 09:25:46 | 000,102,400 | ---- | M] () -- C:\Program Files (x86)\f552dd4c52e3\nfapi.dll
[2014/11/03 14:09:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RCP
[2006/10/28 10:41:29 | 000,145,184 | R--- | M] (Microsoft Corporation) -- C:\Users\david\AppData\Local\Temp\ose00000.exe


---------------------------------------------------------------------------------------------------------------
* Puis clique sur le bouton Correction en haut de la fenêtre.
* Laisse le programme travailler, le PC va redémarrer.

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles
Regarde suivant la date : mmjjaaaa_xxxxxxxx.log


@+
***-----------------------Contributeur Sécurité-------------------------***
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
voici le log
========== OTL ==========
Process b786bdb3c67d.exe killed successfully!
Process 5596b4e010aa.exe killed successfully!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\CrashMon deleted successfully.
C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_219 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Salus deleted successfully.
C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Salus CrashMon deleted successfully.
C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe moved successfully.
C:\Program Files (x86)\0ca45c95134d folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3\nss folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d\SSL folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3 folder moved successfully.
C:\Program Files (x86)\RCP folder moved successfully.
C:\Users\david\AppData\Local\Temp\ose00000.exe moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 11082014_180844
trop bien!! j'arrive a me reconnecter sur les sites hpps!!!
un immense merci car j'étais a deux doigts de tt réinitialiser....comment je peux faire pour que ca ne se reproduise plus?
c'est avast qui m'a planté l'ordi...
merci encore
et adobe player qui ma demandé une mise a jour

RE

redémarre ton PC et dit moi ensuite si tu as encore des soucis

@+

Re

Tu fais attention à ne pas installer tous et n'importe quoi.
https://www.malekal.com/adwares-pup-protection/

Tu peux également installer Malwaresbytes un complément fort utile de ton antivirus.un scan hebdomadaire après mise à jour.


On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


@+
jai telechargé delfix et malwarebytes..j'espere que ca va aller maintenant, ca fait du bien de pouvoir utiliser internet normalement...
a+

Re

Passe DelFix et met ensuite ce sujet en résolu

@+
c'est fait merci encore et bonne soirée!