Discussion :

[nouilletonne]

Bonjour !

Ce n'est pas un problème windows mais j'ai pas trouvé d'autres rubriques pour parler de ce problème:

J'ai depuis ce matin un bug avec firefox.

J'ai même désinstallé firefox viré avec ccleaner les ref dans base de registre et réinstallé
Mais à chaque fois pour chaque site:

La connexion n’est pas sécurisée

Les propriétaires de www.google.fr ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

Ce site a recours à HTTP Strict Transport Security (HSTS) pour indiquer à Firefox de n’établir qu’une connexion sécurisée. Ainsi il n’est pas possible d’ajouter d’exception pour ce certificat.

En savoir plus…

Signaler les erreurs similaires pour aider Mozilla à identifier et bloquer les sites malveillants

dans avancé :

www.google.fr utilise un certificat de sécurité invalide. Le certificat n’est pas sûr car le certificat de l’autorité l’ayant délivré est inconnu. Le serveur n’envoie peut-être pas les certificats intermédiaires appropriés. Il peut être nécessaire d’importer un certificat racine supplémentaire. Code d’erreur : SEC_ERROR_UNKNOWN_ISSUER

et si je clique sur : SEC_ERROR_UNKNOWN_ISSUER j'ai :

le lien du site

L’autorité de délivrance du certificat du pair n’est pas reconnue.

HTTP Strict Transport Security : false

HTTP Public Key Pinning : false

Chaîne de certificat :

-----BEGIN CERTIFICATE-----

MIIC1TCCAb2gAwIBAgIRAOKGudMD+782UGD49c2t8AMwDQYJKoZIhvcNAQELBQAw

KjELMAkGA1UEBhMCRU4xGzAZBgNVBAMMEmExNjA4NjAxNDUxMjI4YmUgMjAeFw0x

NzA0MTQwODU5MDBaFw0xODA0MTQwODU5MDBaMEIxITAfBgNVBAsTGERvbWFpbiBD

b250cm9sIFZhbGlkYXRlZDEdMBsGA1UEAxMUd3d3LmljZWNyZWFtYXBwcy5jb20w

gZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBANHIvLPRB7I0+7lhaefz2WnhpJW8

zp4JHY6rhAQPuxKYe/9LnCnKpwZUdA59eeZnA6G1lVNnrzt5zhOIYkuuAPCEyIXZ

l/XrBoRQSSvEJCkJ+fgZ8gvXVFrKSnrQeeEIAZRwKalzaTP9xlN9kYNTKNgMdBJc

ZX5U1XEuPIm7U+T7AgMBAAGjYjBgMDEGA1UdEQQqMCiCFHd3dy5pY2VjcmVhbWFw

cHMuY29tghBpY2VjcmVhbWFwcHMuY29tMAwGA1UdEwEB/wQCMAAwHQYDVR0lBBYw

FAYIKwYBBQUHAwEGCCsGAQUFBwMCMA0GCSqGSIb3DQEBCwUAA4IBAQCYOxmmrHoB

A983aqpZbSWDbD39rqh8/hnfckzJq2nIH5lVcqT1/p5fO1EG1tJHsNcsJyAInipP

1G0Uhvij8GWZo3LL1D3HO4um8sXHpV3wTzqits547p/A3nFWsG1YrDmSoKnn1ICT

Fh9LSDxy7ULCB+Cwe0wzhXdwoOQzXLwZ5IXTa5uqCwV+sZeFYqqq5NqfjN7F4lfA

4pVwqhwlF7OBevW/hZBVnkhPnt4KgkifpwHTPj6y9n/ULkPZOXnN2kXWZTjuwdPk

bnoapPNzH9sF4KB6/UiVK041LCf/Kee9l4a5Q574JHY+g9rE/Pb6rRhi5GG6qhyI

WxP3hwNJl8ZH

-----END CERTIFICATE-----

Merci de votre aide !

[Andnotor]

Firefox gère sa propre liste de certificat racine et il en manque un (problème de mise à jour ?). Peux pas te dire lequel par contre.

Mais depuis Firefox 49, tu peux lui indiquer de prendre aussi en compte ceux installés dans les magasins de certificats Windows. Ça peut être une parade...

[Lekno]

Passe en HTTPS au lieu de HTTP

[nouilletonne]

Bonjour
oh!oh! C'était pire !
J'avais pas passé MAM pas pensé au prog malveillant ! et ding ! trouvé ! supprimé , redémarrage !
Réinstall de firefox et tout est ok !

C'est bien le streaming pour des films mais pas toujours
(pourtant le soir je supprime les cookies vie privé )
J'ai pas eu le temps de noter le prog malveillant mais MAM a du me faire une fichier synthèse ! J'espère qu'il n'était pas suffisament malveillant pour me piquer des données tel que mot de passe surtout sinon va falloir tout changer !

[nouilletonne]

il marque pas dans le journal la dangerosité !

mais j'ai

ProxyGate\PGNet.exe et toute sa gamme
Up Pro\up_pro-0.9.35.2-fx.xpi
et quelques autres

qui ont été supprimé ou quarantaine !

par contre j'ai MAM qui me paranoie sur plusieurs progs même dans c:/windows/system32/

[nouilletonne]

Bonjour

Je viens de refaire un passage depuis le 17/09 et aujourd'hui MAM ne réagit pas pour l'instant sur firefox comme avant !
(je verrais si cela continue comme ça cela voudra dire que MAM a bien tout éliminé comme menace )

Mais ça ne vous serait pas utile que je colle les fichiers d'analyses de MAM de la première fois qui avait au moins régler le problème de firefox et celui d'aujourd'hui?

[nouilletonne]

je viens de refaire un passage depuis le 17/09 et aujourd'hui MAM ne réagit pas pour l'instant sur firefox comme avant :

Car si je lancais MAM il n'arrêtait pas de détecter un site web malveillant et le bloque :
domaine : xmr.pool.minergate.com
ip :qui change
port:qui change
type:outbound
processus: c:\windows\system32\attrib.exe

Là tout semble régler !

Important !Même si le problème est résolu par MAM et l'anti virus : pensez vous que je dois changer tous mes mot de passe car ça va faire pas mal de boulot!

[Christophe]

Principe de précaution : il vaut mieux effectivement changer les mots de passe.

D'après le nom xmr.pool.minergate.com, je pense que tu as choppé un cryptomineur.

[nouilletonne]

il est éliminé ça c'est sur !
mais bon ça va être long de changer tous les mdp ! Mais on va le faire surtout pour les sites importants (banque,..., developpez )