Spam alerte de sécurité (certificat)
RésoluUnJeuneInformaticien -
Je viens de m’apercevoir en revenant sur mon bureau, que j'avais des dizaines de fenêtres d'alerte de sécurité concernant un certificat (je n'essayais même pas de faire une recherche).
J'ai donc tout enlevé, mais il y en avait d'autres de nouveau !
J'ai donc regardé pourquoi, et j'ai lu "Le nom sur le certificat de sécurité est non valide ou ne correspond pas au nom de ce site" et quand j'affiche le certificat, je vois :
Délivré à *.optimatic.com
Délivré par Symantec Class 3 Secure Server CA-G4
Après quelques recherches, j'ai vu que cela pouvait être du a un programme récemment installé, en effet, c'était un émulateur android que j'ai de suite supprimé, mais le spam est toujours présent :/
J'ai lancé un scan malwarebytes qui n'a rien donné et je suis en train de faire un nettoyage CCleaner.
Je vous remercie donc d'avance pour votre aide :D
- Spam alerte de sécurité (certificat)
- Votre appareil ne dispose pas des correctifs de qualité et de sécurité importants - Guide
- Spam messenger - Guide
- Clé de sécurité windows 10 gratuit - Guide
- Mode securite - Guide
- Fausse alerte mcafee - Accueil - Piratage
15 réponses
Des alertes de sécurité s'affichent régulièrement en raison d'un certificat jugé invalide ou non correspondant au site, avec un nom délivré à *.optimatic.com et émis par Symantec Class 3 Secure Server CA-G4. Several solutions évoquées incluent la désinstallation d'un émulateur Android suspect, puis des nettoyages et scans (Malwarebytes et CCleaner) pour éliminer les éléments potentiellement malveillants présents. D'autres interventions évoquées concernent des fausses alertes liées à Skype et à des composants obsolètes (WebBrowser IE7 intégré ou SkypeBrowserHost.exe), ainsi que des suggestions de réinitialiser Internet Explorer. En cas de réapparition, certaines démarches recommandent la réinitialisation d'Internet Explorer et l'examen des composants liés à Skype pour éviter des déclencheurs d'alertes similaires potentiels.
Apparemment c'est une régie publicitaire, tu as peut-être un adware.
Pour voir :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
https://pjjoint.malekal.com/files.php?id=FRST_20161124_r10s98x13f12
https://pjjoint.malekal.com/files.php?id=20161124_z79s12i5i10
https://pjjoint.malekal.com/files.php?id=20161124_e6q5y6b14r10
PS : Oui c'est le bordel sur mon bureau x)
Tu as Malwarebytes qui est installé, fais un scan avec.
Tu avais vraiment rien d'ouvert ou le navigateur WEB était encore ouvert sur une page ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionJ'ai le même problème et ce spam "d'alerte de sécurité" se fait au lancement de skype
Voici les liens vers les fichiers.txt :
Frst : https://pjjoint.malekal.com/files.php?id=FRST_20161127_e8e5l10l14z7
Shortcut : https://pjjoint.malekal.com/files.php?id=20161127_t7m12f14z9h7
Addition : https://pjjoint.malekal.com/files.php?id=20161127_f9i9w13n11v14
En espérant que vous puissiez régler ce problème qui est assez embêtant.
Merci d'avance.
Résultat la paix, il semblerais que skype ait encore implémenté un outil (dont on ne sais rien d’ailleurs) incomplet je conseille sa suppressions car il n'est pas nécessaire au fonctionnement de skype
Lorsque Skype est ouvert, exactement les même messages s'ouvre.
J'ai suivi le tuto et voici les trois fichier ( FRST - ADDITION - SHORTCUT)
http://pjjoint.malekal.com/files.php?id=FRST_20161127_q14s7j14t12y10
http://pjjoint.malekal.com/files.php?id=20161127_h5i15i6s15t12
http://pjjoint.malekal.com/files.php?id=20161127_b9r12o10x8l10
Si quelqu'un peut m'aider merci.
Cordialement
désinstalle Yahoo Search Set
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\YourFileDownloaderUpdater
R2 YSearchUtilSvc; C:\Program Files (x86)\Yahoo!\yset\{6AED82F9-6841-8E4C-890D-9EEA5B8AAC04}\YSearchUtilSvc.exe [182736 2016-05-16] (Yahoo Inc.)
HKLM\...\Policies\Explorer\Run: [65267] => C:\ProgramData\Local Settings\Temp\mshowyo.bat [20992 2009-07-14] (Microsoft Corporation)
Task: {DEE68E07-6566-4123-A058-BCB1108093C5} - System32\Tasks\Update Service YourFileDownloader => C:\Program Files (x86)\YourFileDownloaderUpdater\YourFileDownloaderUpdater.exe <==== ATTENTION
C:\Program Files (x86)\Yahoo!\yset
2013-11-24 14:55 - 2013-11-24 14:55 - 1928192 ____H () C:\Users\a\AppData\Roaming\Keygen.exe
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Je viens de suivre votre tuto, voici le premier fichier envoyé:
https://pjjoint.malekal.com/files.php?id=FRST_20161129_q6b10c15h11o9
J'ai fait un retour arrière sur la page (je suppose que c'est la bonne manip). voici le 2e fichier:
https://pjjoint.malekal.com/files.php?id=20161129_r11j14f12w10k11
Et enfin le 3e:
https://pjjoint.malekal.com/files.php?id=20161129_x15m7x6s7y9
Merci d'avance pour votre aide, car comme le disait Balavoine à propose de la guerre: "c'est d'la merde...et on n'en veut plus!"
Avec mes remerciements anticipés.
Jean-Noël
J'ai lu que vous conseillez de réinitialiser les paramètres d'IE, car ce serait l'origine du pb, mais je n'ai PAS Internet explorer sur mon ordi (windows 7)
merci de votre aide
http://pjjoint.malekal.com/files.php?id=20161129_m8q8m7m9c5
http://pjjoint.malekal.com/files.php?id=20161129_o5c9c7p11c11
http://pjjoint.malekal.com/files.php?id=FRST_20161129_n13j7q146d15
Ces pop-ups sont parasitaires et je passe tout mon temps à essayer de fermer la cinquantaine de fenêtres dupliquées.
Après avoir envoyé ces trois liens, que dois-je faire?
Je développe des applications (avec Visual Studio) en VB.NET et on utilise forcément .net Framework .
Skype à été fait avec Visual Studio et donc utilise le .net Framework
bref , Skype utilise IE7 (l'outil s'appelle WebBrowser dans Visual Studio) et il est tellement vieux que certains site web ne l'accepte plus donc produit des erreurs , et pour certains site web ils ont des certificats invalides pour IE7 car ce navigateur est trop vieux.
Ca devrait corriger le problème.
moi aussi, j'ai un problème "d'alerte de sécurité"
pouvez vous m'aider s'il vous plait.
je vous remerci.
http://pjjoint.malekal.com/files.php?id=FRST_20161213_f8i8k10p9w10
http://pjjoint.malekal.com/files.php?id=20161213_s15g6q6z7l15
http://pjjoint.malekal.com/files.php?id=20161213_e7k12d15v11j15
j'ai moi aussi un problème avec les alertes de sécurité pour les certificats, dès que j'allume mon ordi y'a un spam d'alerte qui est super dérangeant. Du coup j'ai suivi le tutoriel FRST, voici les liens :
-FRST : https://pjjoint.malekal.com/files.php?id=FRST_20161209_i13v14h14i11q13
-shortcut : https://pjjoint.malekal.com/files.php?id=20161209_j5d7f9h12w14
-addition : https://pjjoint.malekal.com/files.php?id=20161209_p9l10l8y11o11
Merci d'avance pour ceux qui prendront le temps de m'aider.
Simplement des restes de TENCENT.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2378445013-3217019406-2353103775-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9105112 2016-11-15] (Piriform Ltd)
S2 QQPCRTP; "C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\QQPCRtp.exe" -r [X]
S2 QQRepair479; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair479" [X]
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [X]
S2 7110b55291dd15567ff4c0bd9be81e61; "C:\Program Files\184c69940af36b7d229a1438e14b454c\1ea66d2084e2b8a8563e7fe67030064c.exe" [X]
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [38200 2016-03-20] (电脑管家)
S1 QMUdisk; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\QMUdisk64.sys [X]
S1 softaal; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\softaal64.sys [X]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
et pour les messages de Skype :
Tentez ceci aussi :
Réinitialiser et réparer Internet Explorer
Voici, le contenu du fichier.txt :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-12-2016
Exécuté par Quentin (09-12-2016 10:03:06) Run:1
Exécuté depuis C:\Users\Quentin\Desktop
Profils chargés: Quentin (Profils disponibles: Quentin & Classic .NET AppPool & DefaultAppPool)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2378445013-3217019406-2353103775-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9105112 2016-11-15] (Piriform Ltd)
S2 QQPCRTP; "C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\QQPCRtp.exe" -r [X]
S2 QQRepair479; "C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepair479" [X]
S2 QQRepairFixSVC; C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\QQRepairFixSVC [X]
S2 7110b55291dd15567ff4c0bd9be81e61; "C:\Program Files\184c69940af36b7d229a1438e14b454c\1ea66d2084e2b8a8563e7fe67030064c.exe" [X]
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [38200 2016-03-20] (????)
S1 QMUdisk; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\QMUdisk64.sys [X]
S1 softaal; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16908.217\softaal64.sys [X]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-2378445013-3217019406-2353103775-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès
QQPCRTP => service supprimé(es) avec succès
QQRepair479 => service supprimé(es) avec succès
QQRepairFixSVC => service supprimé(es) avec succès
7110b55291dd15567ff4c0bd9be81e61 => service supprimé(es) avec succès
TSSKX64 => service supprimé(es) avec succès
QMUdisk => service supprimé(es) avec succès
softaal => service supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2378445013-3217019406-2353103775-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2378445013-3217019406-2353103775-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14330964 B
Java, Flash, Steam htmlcache => 406818618 B
Windows/system/drivers => 3962 B
Edge => 0 B
Chrome => 482118893 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 69617461 B
systemprofile32 => 3240814 B
LocalService => 66228 B
NetworkService => 66228 B
Quentin => 148315750 B
Classic .NET AppPool => 66228 B
DefaultAppPool => 66228 B
RecycleBin => 0 B
EmptyTemp: => 1 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 10:03:47
https://answers.microsoft.com/en-us/skype/forum
et du coup skype cherche plus à afficher des pubs, donc plus d'alerte de sécurité.
Pour moi c'est skype sous windows 10, cependant d'autres utilisateurs, n'ont pas le problème avec skype.
Solution de contournement :
Editer le fichier
c:\windows\system32\drivers\etc\hosts( en administrateur )
ajouter une ligne contenant :
127.0.0.1 optimatic.com
moi aussi j'ai un problème "d'alerte de sécurité"
pouvez vous m'aider s'il vous plait.
je vous remerci.
http://pjjoint.malekal.com/files.php?id=FRST_20161213_f8i8k10p9w10
http://pjjoint.malekal.com/files.php?id=20161213_s15g6q6z7l15
http://pjjoint.malekal.com/files.php?id=20161213_e7k12d15v11j15
J'ai un PC ASUS avec internet explorer et windows 8.1.........Depuis quelques temps, j'ai un message d'alerte de sécurité qui apparaît très souvent, quand je me trouve sur yahoo....
"L'identité de ce site web ou l'intégrité de cette connexion ne peut pas être vérifiée.
Le nom sur le certificat de sécurité est non valide ou ne correspond pas au nom du site.
Voulez-vous continuer ?"
Pourquoi et que dois-je faire ? ? ? ?
J'ai évidemment regardé les solutions proposées plus haut, mais je ne suis pas très douée en bidouillage, nettoyage etc..........
Merci d'avance
Panneau de configuration >
Dans la barre de recherche taper "options internet"
puis dans les résultat de recherche cliquer sur options internet >
Dans la fenêtre cliquer sur avancer puis descendre tout en bas >
Décocher "signaler incohérences d'adresse de certificat" Décocher "vérifier la révocation des certificat de l'éditeur" Décocher "vérifier révocation certificat serveur" Décocher "vérifier signature programme télécharger"
J'ai un problème avec mon ordinateur.
J'ai suivis le tutoriel, voici les liens :
http://pjjoint.malekal.com/files.php?id=20170405_g5q14u7o159
http://pjjoint.malekal.com/files.php?id=20170405_m5n15q14p10q12
http://pjjoint.malekal.com/files.php?id=20170405_d158m13n12y9
Je fais quoi maintenant?
Le problème semble être résolu, je ne sais pas trop comment, si c'est réellement Mbytes qui l'a supprimé ou non, mais quoi qu'il en soit, merci de m'avoir consacré du temps, si cela venait a recommencer, je reposterai ici :D