connexion sécurisée Badoo (Résolu)

[krystofe.1978]

Bonjour,

J'ai un soucis de navigation sur mon ordi.
Il y'a quelques semaines j'étais sur le site badoo et j'ai supprimé mon compte. J'ai changé d'ordinateur dans les jours qui ont suivi.

J'ai la config suivante :
Alienware X51 i7-3770 3.40 GHz
8 Go Ram
Nvidia GTX660
Windows 7 Familiale Premium
Avast (avec les dernières mises à jour)
Comodo (idem pour les mises à jour)
Firefox 57.0.3

Je pense avoir fait le tour niveau présentation.

Mon problème est le suivant :

Je n'arrive plus à me connecter sur le site badoo pour me réinscrire.
Ca me met que la connexion n'est pas sécurisée :

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat.

Lorsque je clique sur la case "avancé" voici ce que j'obtiens :

badoo.com utilise un certificat de sécurité invalide. Le certificat n’est pas sûr car le certificat de l’autorité l’ayant délivré est inconnu. Le serveur n’envoie peut-être pas les certificats intermédiaires appropriés. Il peut être nécessaire d’importer un certificat racine supplémentaire. Le certificat n’est valide que pour search.dnsadvantage.com. Le certificat a expiré le lundi 18 septembre 2017 à 06:03. La date courante est vendredi 29 décembre 2017 à 14:49. Code d’erreur : SEC_ERROR_UNKNOWN_ISSUER

et là aujourd'hui j'ai une autre erreur :

badoo.com utilise un certificat de sécurité invalide. Le certificat n’est valide que pour search.dnsadvantage.com. Le certificat a expiré le lundi 18 septembre 2017 à 06:03. La date courante est lundi 1 janvier 2018 à 13:57. Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN



Du coup j'ai essayé plusieurs solutions :

désactivation du pare feu comodo
désactivation de l'antivirus Avast
Nettoyage avec ZHPcleaner
Nettoyage avec Adwcleaner
Passage de Malwarebytes anti malware
Réparation de firefox
J'ai regardé dans le gestionnaire de tâches en vérifiant tout les processus



Rien du tout !!!

J'ai suivi les méthodes proposées sur le site de Mozilla Firefox et rien toujours rien.
J'ai aussi tenté un changement d'horaire sur le système , et ça n'a rien changé non plus.
Je ne peux pas non plus faire une exception comme dit le site de dépannage mozilla. J'ai pas la case ou l'option exception (en tout cas je ne la vois pas)


Je me suis aperçu aussi que badoo n'était pas le seul site bloqué.
Lorsque je vais sur des plateformes de téléchargement (genre Uploaded) j'ai aussi un blocage mais un peu différents.
Je vais pas souvent sur les sites de téléchargements, c'est juste de temps en temps pour choper quelques nouvelles bibliothèques de samples.

J'ai aussi testé sur Chrome et Safari et le problème est toujours le même.

Est ce que quelqu'un aurait une solution au moins pour le blocage sur badoo ?

[Blogus]

Bonjour,

Je me suis aperçu aussi que badoo n'était pas le seul site bloqué.
Lorsque je vais sur des plateformes de téléchargement (genre Uploaded) j'ai aussi un blocage mais un peu différents.
Je vais pas souvent sur les sites de téléchargements, c'est juste de temps en temps pour choper quelques nouvelles bibliothèques de samples.

J'ai aussi testé sur Chrome et Safari et le problème est toujours le même.

As-tu vérifié la date et l'heure affiché par ton pc ?
Quid d'Internet Explorer ?

[krystofe.1978]

Bonjour,

oui j'ai contrôlé l'heure dans le bios et sur windows c'est correct aussi.
J'ai déjà fais l'essai en changeant la date et l'heure plusieurs fois et ça n'a rien donné.

[Blogus]

Et avec IE qu'est-ce que ça donne ?
search.dnsadvantage.com est un adware connu (mais Adwcleaner devrait l'enlever)

[krystofe.1978]

Voici le rapport Adwcleaner :

# AdwCleaner 7.0.6.0 - Logfile created on Mon Jan 01 15:10:14 2018
# Updated on 2017/21/12 by Malwarebytes
# Database: 01-01-2018.1
# Running on Windows 7 Home Premium (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.AuslogicsDriverUpdater, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auslogics
PUP.Optional.AuslogicsDriverUpdater, C:\ProgramData\Auslogics
PUP.Optional.AuslogicsDriverUpdater, C:\ProgramData\Application Data\Auslogics
PUP.Optional.AuslogicsDriverUpdater, C:\Program Files (x86)\Auslogics
PUP.Optional.AuslogicsDriverUpdater, C:\Users\All Users\Auslogics


***** [ Files ] *****

PUP.Optional.AuslogicsDiskDefrag, C:\Users\HOME\Desktop\Auslogics Disk Defrag.lnk


***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1
PUP.Optional.AuslogicsDriverUpdater, [Key] - HKLM\SOFTWARE\Auslogics


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************



########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ##########

[krystofe.1978]

En ce qui concerne internet Explorer, je ne l'utilise plus depuis des années et je suis pas trop branché Chrome non plus.

[chriss..]

Bonjour,
Dans Avast est ce que dans paramétres > Composants > agents web - personnaliser > autoriser l'analyse HTTPS est décochée ? si non le faire

[krystofe.1978]

J'ai aussi essayé en décochant et ça ne change rien non plus.
Même en désactivant avast et comodo ça ne donne rien.

Sur le site de mozilla firefox, ils mettent qu'on peut créer une exception. Le truc c'est que je ne trouve nul part cette option.

[Blogus]

Il n'y a pas lieu de mettre une exception...
Regarde dans le panneau de configuration de Windows si tu ne vois pas de programme suspect.
Essai aussi avec Malwarebytes en version free

[krystofe.1978]

Voila le rapport après le scan avec Malwarebytes


-Détails du journal-
Date de l'analyse: 01/01/2018
Heure de l'analyse: 17:22
Fichier journal: f87840b6-ef0f-11e7-bed1-d4bed9fd8eb3.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.2.2.2018
Version de composants: 1.0.212
Version de pack de mise à jour: 1.0.3603
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: HOME-PC\HOME

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 249083
Menaces détectées: 11
Menaces mises en quarantaine: 0
(Aucun élément malveillant détecté)
Temps écoulé: 1 min, 13 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 11
CrackTool.Agent, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{4878788D-2CAF-4625-B7BF-A5E76CABF93F}, Aucune action de l'utilisateur, [69], [84092],1.0.3603
RiskWare.Tool.HCK, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{7944EA4E-6535-4003-9CE5-650801C6EB7A}, Aucune action de l'utilisateur, [2004], [65987],1.0.3603
RiskWare.Tool.HCK, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{FFF4E20C-09C5-46A6-84E7-007803EEE649}, Aucune action de l'utilisateur, [2004], [65987],1.0.3603
CrackTool.Agent, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{03323374-2BE8-4C78-97F0-54FE6C2E078B}, Aucune action de l'utilisateur, [69], [84092],1.0.3603
CrackTool.Agent, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{4772A064-6F5F-4853-AA41-6674D24739C5}, Aucune action de l'utilisateur, [69], [84092],1.0.3603
CrackTool.Agent, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{7076F42E-4D08-4990-93AF-1CF598D7E024}, Aucune action de l'utilisateur, [69], [84092],1.0.3603
RiskWare.FilePatch, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{C45245C0-1D50-4E82-89C5-2407D1AE035D}, Aucune action de l'utilisateur, [1770], [341057],1.0.3603
Adware.Agent.BHO, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{FF2F760D-0EB2-4C0E-8F85-35EFEE37ADA8}, Aucune action de l'utilisateur, [371], [91805],1.0.3603
CrackTool.Agent, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{17015431-E335-44AB-B643-CFE5BF0B7F7B}, Aucune action de l'utilisateur, [69], [84092],1.0.3603
RiskWare.FilePatch, C:\PROGRAMDATA\COMODO\CIS\QUARANTINE\DATA\{733571DF-7497-4476-9E34-C5A5097FBAAE}, Aucune action de l'utilisateur, [1770], [341057],1.0.3603
PUP.Optional.AuslogicsDiskDefrag, C:\USERS\HOME\DOWNLOADS\AUSLOGICS-DISK-DEFRAG_7-2-0-1_EN_26672.EXE, Aucune action de l'utilisateur, [1821], [353217],1.0.3603

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

[krystofe.1978]

Je ne vois rien de suspects ou différent dans le panneau de config de windows non +

[Blogus]

Voici le certificat qui s'affiche chez moi :

[krystofe.1978]

Du coup qu'est ce que ça veut dire ?

[Blogus]

Le fait que cela concerne plusieurs navigateurs différents tend à prouver que le problème est au niveau de Windows.
Un forum pour ce système d'exploitation te permettra peut-être d'explorer d'autres pistes. ( http://www.forum-seven.com/forum/ )
Au hasard vérifie les dns utilisés pour ta connexion internet .

[krystofe.1978]

Qu'est ce que je dois vérifier avec les dns sur la connexion ?
Je viens de regarder sur mon adresse ip (je suis chez bouygues en fibre) sur la page bbox diagnostique.
je suis allé sur la page performances DNS et TCP mais il n'y a rien à part des statistiques.