Infection/Bloquage de navigation HTTPs/SSL

Résolu
T.Brn Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour mesdames/messieurs,

Je crains que mon PC soit légèrement infecté, mes recherches (hors ou avec la toolbar de mozzila) s’achevant directement par un message d'erreur du type :

"Cette connexion n'est pas certifiée. Que dois-je faire? etc etc.."

Ayant pris conscience de cette mauvaise surprise, j'ai directement essayer de faire le plus d'analyse possible, par mon anti-virus (bitdefender) ou bien RogueKiller/Malwarebytes.

Bitdefender à délogé une douzaine de "problemes" qu'il a directement supprimé sans demander quoi que ce soit, mais j'ai encore le rapport non pas dans un fichier txt mais dans une "simple" fenetre.
Donc je peux encore faire quelques screenshot.

Je vous poste les rapports RogueKiller & Malwarebytes ci après, dans des reponses differentes pour bien les dissocier.

3 réponses

  1. T.Brn Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    RogueKiller V10.11.7.0 (x64) [Nov 23 2015] (Gratuit) par Adlice Software
    email : https://www.adlice.com/contact/
    Remontées : https://forum.adlice.com/
    Site web : https://www.adlice.com/fr/roguekiller/
    Blog : https://www.adlice.com/

    Système d'exploitation : Windows 8.1 (6.3.9600) 64 bits version
    Démarré en : Mode normal
    Utilisateur : Thomas [Administrateur]
    Démarré depuis : C:\Users\Thomas\Downloads\RogueKillerX64.exe
    Mode : Scan -- Date : 11/30/2014 03:50:01

    ¤¤¤ Processus : 0 ¤¤¤

    ¤¤¤ Registre : 1 ¤¤¤
    [Suspicious.Path|VT.Unknown] (X64) HKEY_USERS\S-1-5-21-266496543-1664814113-811580741-1001\Software\Microsoft\Windows\CurrentVersion\Run |

    SocialSafe.Helper : C:\Program Files (x86)\SocialSafe\SocialSafe files\native-helpers\SocialSafe.Helper.exe "C:\Users\Thomas\AppData\Roaming

    \com.1minus1.socialsafe.D675411CF670AA3EFAC13BDD847989BEDE2115E2.1\Local Store\native-helpers\tasks.json" [x][x][x][x][-] -> Trouvé(e)

    ¤¤¤ Tâches : 0 ¤¤¤

    ¤¤¤ Fichiers : 0 ¤¤¤

    ¤¤¤ Fichier Hosts : 0 ¤¤¤

    ¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Vérification MBR : ¤¤¤
    +++++ PhysicalDrive0: +++++
    --- User ---
    [MBR] eea584de9d3f0cf0c0b8c80d0059c816
    [BSP] 358525e1caf13cb182aa49189f0d2558 : Empty|VT.Unknown MBR Code
    Partition table:
    0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 100 MB
    1 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 206848 | Size: 900 MB
    2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 2050048 | Size: 128 MB
    3 - Basic data partition | Offset (sectors): 2312192 | Size: 381546 MB
    4 - Basic data partition | Offset (sectors): 783718400 | Size: 550704 MB
    5 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1911560192 | Size: 20490 MB
    User = LL1 ... OK
    User = LL2 ... OK
    0
    1. T.Brn Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
       
      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Date de l'analyse: 30/11/2014
      Heure de l'analyse: 01:07
      Fichier journal: Rapport Malwarebytes.txt
      Administrateur: Oui

      Version: 2.2.0.1024
      Base de données de programmes malveillants: v2015.11.29.04
      Base de données de rootkits: v2015.11.26.01
      Licence: Gratuit
      Protection contre les programmes malveillants: Désactivé
      Protection contre les sites Web malveillants: Désactivé
      Autoprotection: Désactivé

      Système d'exploitation: Windows 8.1
      Processeur: x64
      Système de fichiers: NTFS
      Utilisateur: Thomas

      Type d'analyse: Analyse des menaces
      Résultat: Terminé
      Objets analysés: 360508
      Temps écoulé: 3 h, 31 min, 30 s

      Mémoire: Activé
      Démarrage: Activé
      Système de fichiers: Activé
      Archives: Activé
      Rootkits: Désactivé
      Heuristique: Activé
      PUP: Activé
      PUM: Activé

      Processus: 0
      (Aucun élément malveillant détecté)

      Modules: 0
      (Aucun élément malveillant détecté)

      Clés du Registre: 0
      (Aucun élément malveillant détecté)

      Valeurs du Registre: 0
      (Aucun élément malveillant détecté)

      Données du Registre: 0
      (Aucun élément malveillant détecté)

      Dossiers: 0
      (Aucun élément malveillant détecté)

      Fichiers: 1
      Trojan.Downloader, C:\Users\Thomas\Downloads\OneNote-2013-2013.exe, En quarantaine, [9830186bd8b3cd690523c04a778a9c64],

      Secteurs physiques: 0
      (Aucun élément malveillant détecté)


      (end)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca peut venir de ton antivirus et son analyse HTTPs, voir : Erreurs SSL et site HTTPs
    0
  3. T.Brn Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Effectivement, mon pc n'était pas en date du jour, je ne pensais pas que cela pourrait affecter ma navigation, tout est à peut prêt rentrer dans l'ordre maintenant pour ce qui est de naviguer.

    Auriez-vous une dernière analyse à faire vis à vis de mes rapports RogueKiller/Malwarebytes ?

    --
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Rien d'actif ou de très grave.
      0