Téléchargement de correctifs sans accès https
Résolu
Bonjour,
Votre article "Erreur de connexion SSL sur chrome v.36 [Résolu]" résolu "le 26 sept. 2014 à 13:22" correspond exactement aux soucis que je rencontre sur le PC de ma fille.
L'anti-virus AVAST trouve des virus après chaque reboot et les scans successifs réalisés après chaque reboot (le 3ième est en cours).
Impossible de recharger Firefox ou chrome (que j'ai supprimé en voulant réinstaller de zéro) car l'accès https reste impossible.
Il reste seulement IE installé et je n'arrive à accéder à aucun site (tel qu'indiqué dans l'article référencé).
Puis-je/Dois-je utiliser votre outil OTL tel qu'indiqué dans votre article ?
Est-ce plus correctif que l'anti-virus AVAST ?
Merci d'avance pour votre aide.
Votre article "Erreur de connexion SSL sur chrome v.36 [Résolu]" résolu "le 26 sept. 2014 à 13:22" correspond exactement aux soucis que je rencontre sur le PC de ma fille.
L'anti-virus AVAST trouve des virus après chaque reboot et les scans successifs réalisés après chaque reboot (le 3ième est en cours).
Impossible de recharger Firefox ou chrome (que j'ai supprimé en voulant réinstaller de zéro) car l'accès https reste impossible.
Il reste seulement IE installé et je n'arrive à accéder à aucun site (tel qu'indiqué dans l'article référencé).
Puis-je/Dois-je utiliser votre outil OTL tel qu'indiqué dans votre article ?
Est-ce plus correctif que l'anti-virus AVAST ?
Merci d'avance pour votre aide.
26 réponses
Résumé de la discussion
Problème d'erreur d'une connexion SSL sur Chrome v36 apparaît sur Windows 7 et empêche l’accès à des sites via Chrome et Firefox, alors que seul Internet Explorer fonctionne. Les échanges recommandent d’utiliser l’outil OTL, comme indiqué dans l’article, puis d’exécuter un correctif via DelFix et de partager les rapports pour poursuivre le nettoyage. Le processus a permis de retrouver l’accès via IE, puis de réparer Chrome et Firefox et de réinstaller ces navigateurs; des publicités persistent parfois dans Firefox et nécessitent Adblock et AdwCleaner. D'autres rapports et scripts partagés apportent des détails supplémentaires sur le nettoyage, les outils utilisés et les mesures préventives, utiles pour poursuivre la maintenance du système et prévenir de futures infections.
-
Modérateur"le passer en désactivant ponctuellement Avast ?"
--> Oui, DelFix est fiable, même développeur qu'AdwCleaner. -
J'ai délégué les dernières manips et ma fille me dit que c'est OK pour CCleaner.
Par contre, Avast lance plein de messages quand elle essaye d'utiliser Delfix.
Peut-on s'en passer ou vaut-il mieux le passer en désactivant ponctuellement Avast ? -
ModérateurDelFix sert à supprimer les outils de désinfections utilisés et leur quarantaine.
Avast risque de détecter les mauvais éléments présents dans les quarantaines.
Mais sinon, rien de pressé ;) -
Bonjour,
Ma fille a déjà récupéré son PC et n'est plus sur place.
Les dernières manips sont-elles indispensables ?
Je pourrai les faire mais ultérieurement.
Merci. -
ModérateurPour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Un dossier sur la prévention et sécurité sur Internet est disponible ici. -
La réinitialisation de Firefox ainsi qu'un nouveau lancement de AdwCleaner semblent avoir supprimé les cadres de pub. restant dans FireFox :)
Je pense que nous voilà arrivés au bout de ce nettoyage méticuleux.
Encore un grand merci. -
ModérateurPour réinitialiser Firefox :
https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset
Tu devrais faire un scan avec Malwarebytes' Anti-Malware.
Malwarebytes' Anti-Malware - Tutoriel -
Je confirme un fonctionnement encore légèrement infesté sur FireFox.
Le même site (www.learneos.fr) accédé par Firefox affiche des cadres "Ads by Info" qui n'apparaissent pas ni avec Chrome ni avec IE.
De plus dans Firefix, je constate qu'un plugin est bloqué (je suppose par AdBlock) avec le message "Firefox a empêché l'exécution du plugin obsolète "Adobe Flash" sur www.learneos.fr" avec la question "Activer maintenant" ou "Toujours activer".
Je doute qu'une activation fasse disparaitre ces cadres pollueurs ;) -
Voici le log final : http://pjjoint.malekal.com/files.php?id=20141110_g10c5l9p14e13
Si, il reste toujours des pubs sous Firefox avec certains sites :(
Elles ne s'affichent plus, bloquées par Addblock mais on voit les cadres avec écrit :
An bas à gauche du cadre "Ads by info", en bas à droite "Ad Options" et une petite croix en haut à droite.
En cliquant sur les petites croix, les cadres disparaissent ponctuellement ... mais reviennent si je rafraichis la page.
Il doit rester quelque chose de pas complétement net ...
Une dernière bonne idée ?
Faut-il que je relance OTL ? et avec quels paramètres ?
Merci d'avance. -
ModérateurOui, le script est correct.
Windows a dû couiner car OTL a supprimé un pilote venant d'une infection.
Plus de pub ?
Un (dernier) rapport d'analyse OTL s'il te plaît ;) -
Hola, méchantes les instructions.
Il doit y avoir un problème dans la liste d'instructions : Ecran noir immédiat avec un message furtif du style "Windows a détecté un problème sérieux et s'arrête pour éviter d'endommager le système".
Reboot automatique que j'ai faire repartir en "mode normal".
Peux-tu confirmer le texte à insérer dans la partie Personnalisation ?
Après un second essai, cela semble "mieux" se dérouler, avec une reboot automatique en final. -
Modérateur--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :
:OTL
SRV - [2014/11/04 18:29:18 | 002,726,256 | ---- | M] (Small Island Development) [Auto | Running] -- C:\ProgramData\CBIXgVCM\dTHolhr.exe -- (dTHolhr)
DRV:[b]64bit:[/b] - [2014/10/30 14:12:20 | 000,047,408 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\b786bdb3c67d.sys -- (b786bdb3c67d)
O2:[b]64bit:[/b] - BHO: (no name) - {11111111-1111-1111-1111-110611111195} - No CLSID value found.
O2:[b]64bit:[/b] - BHO: (no name) - {11111111-1111-1111-1111-110611381183} - No CLSID value found.
O2 - BHO: (no name) - {11111111-1111-1111-1111-110611111195} - No CLSID value found.
O2 - BHO: (no name) - {11111111-1111-1111-1111-110611381183} - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
[2014/11/10 15:43:33 | 000,000,000 | ---D | C] -- C:\Users\Manon\AppData\Local\TVWizard
[2014/11/04 18:31:12 | 001,514,912 | ---- | C] (smart-saverplus) -- C:\Users\Manon\AppData\Roaming\IEM.exe
[2014/11/04 18:30:22 | 002,004,384 | ---- | C] (smart-saverplus) -- C:\Users\Manon\AppData\Roaming\KHLRTDZK.exe
[2014/11/04 18:29:18 | 000,000,000 | ---D | C] -- C:\ProgramData\CBIXgVCM
[2014/11/04 18:28:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\0ca45c95134d
[2014/11/04 18:28:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\f552dd4c52e3
[2014/10/30 14:12:20 | 000,047,408 | ---- | C] (Windows (R) Win 7 DDK provider) -- C:\Windows\SysNative\drivers\b786bdb3c67d.sys
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7BF287DD-D49B-41B9-A352-9CB9A011A52B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Salus]
:commands
[emptytemp]
--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport. -
On m'a parlé de Adblock Plus pour bloquer de telles publicités parasites dans Firefox ou autres browsers.
Puis-je avoir un avis d'expert pour éviter de réinfecter le PC par d'autres malwares ? -
Voici le second rapport Extras.Txt : http://pjjoint.malekal.com/files.php?id=20141110_p8u13c10i14y13
-
Voici le deuxième rapport OTL.Txt : http://pjjoint.malekal.com/files.php?id=20141110_m14m11f9b6y6
En effet, c'est impeccable sur IE et sur Chrome.
Par contre, sur Firefox, il y a énormément de pubs qui infectent tout l'écran.
Il doit rester quelque chose ... car l'installation de Firefox est toute neuve, depuis le site Mozilla.
Merci d'avance. -
ModérateurLe deuxième rapport OTL, c'est pour voir s'il reste des éléments à supprimer / corriger.
Content que le PC refonctionne convenablement. -
OK, je viens de relancer OTL avec les instructions précédentes.
Par ailleurs, je viens de vérifier et tout refonctionne avec IE.
J'ai ainsi pu accéder les sites de Google Chrome et Mozilla Firefox.
J'ai pu réinstaller ces deux autres browsers qui remarchent parfaitement.
Un grand grand merci pour ces explications et ce suivi d'une très grande qualité.
P.S.: Je tiens à préciser que je suis informaticien de profession (ex développeur kernel sur UNIX et Linux) et que je connais un peu le domaine ;) ... mais ce système Windows est vraiment trop sujet aux virus, adwares, ... et autres soucis du style). -
ModérateurUn nouveau rapport OTL s'il te plaît.
-
L'éxécutable AdwCleaner a généré le fichier suivant : http://pjjoint.malekal.com/files.php?id=20141110_n7r11l14c11x9
-
ModérateurAh oui, pas mal d'adwares.
On va dégrossir avec AdwCleaner avant le script de correction OTL.
--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".
--> Une fois le scan terminé, choisis l'option "Nettoyer".
--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
- 1
- 2
Suivant
