Connexion bloquée: problème de sécurité et erreur réseau [résolu]

[Stefan0]

Bonjour,

J'ai des soucis de connectivité étranges sur mon PC. La plupart des programmes (navigateurs, jeux, émulateurs, Discord, Signal, KeyPass...) n'ont aucun problème. En revanche, Thunderbird et le launcher d'Epic Game sont impactés. Je pense que c'est un soucis général et non spécifique à un logiciel bien que la plupart ne soit pas impacté. Mais comme tous ne sont pas impacté, je vais décrire ce qui ne fonctionne pas en espérant que quelqu'un est une idée :

Thunderbird

J'ai connecté Thunderbird a plusieurs boites mails :

• Une chez laposte qui fonctionne toujours
• Une chez yahoo qui a cessée de relever le courrier depuis 1 mois
• Deux chez gmail qui ont toutes les deux cessées de relever le courrier il y a 12 jours.

De plus Thunderbird ne parvient plus à vérifier s'il est à jour ou pas. Comme j'ai supprimé les mots de passe enregistré pour voir si ça réglait le soucis, il m'ouvre des fenêtres de connexion qui devrait afficher une page web de connexion, mais qui affiche ces messages d'erreur :

/!\ Connexion bloquée : problème de sécurité potentiel
Thunderbird a détecté une menace potentielle de sécurité et a interrompu le chargement de accounts.google.com, car ce site web nécessite une connexion sécurisée.

Et

/!\ Attention : risque probable de sécurité
Thunderbird a détecté une menace de sécurité potentielle et n’a pas poursuivi vers api.login.yahoo.com. Si vous accédez à ce site, des attaquants pourraient dérober des informations comme vos mots de passe, e-mails, ou données de carte bancaire.

Comme les mails la poste marchent toujours, on dirait que c'est un soucis avec les connections sécurisées.

Epic Game Launcher

Depuis plus d'une semaine, l'epic game store ne parvient plus à me connecter me proposant de passer hors ligne. Dans l'outil de diagnostique intégré, le problème vient du fait que sur les 10 back-end du laucnher, 3 ne parviennent pas à être joint. J'ai tenté de les ping où d'y accéder par un navigateur, pas de problème pourtant.

Depuis j'ai tenté de désinstaller/réinstaller, et l'installeur ne parvient pas à télécharger le programme. Par contre, il y a des logs avec des erreurs potentiellement intéressantes que je vais partager ici :

Code : Tout sélectionner

[2024.06.22-15.05.36:913][309]LogHttp: Warning: 07D00780: libcurl info message cache 47 (Closing connection 36)
[2024.06.22-15.05.36:929][310]LogHttp: Warning: Lockout of 8.643086s on https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217
[2024.06.22-15.05.45:581][828]LogHttp: Warning: Retry 3 on https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: invalid HTTP response code received. URL: https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217, HTTP code: 0, content length: 0, actual payload size: 0
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: request failed, libcurl error: 35 (SSL connect error)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 48 (Found bundle for host launcher-public-service-prod06.ol.epicgames.com: 0x1464f820 [can pipeline])
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 49 (Hostname 127.0.0.1 was found in DNS cache)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 0 (  Trying 127.0.0.1...)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 1 (TCP_NODELAY set)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 2 (Connected to 127.0.0.1 (127.0.0.1) port 8080 (#37))
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 3 (allocate connect buffer!)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 4 (Establish HTTP proxy tunnel to launcher-public-service-prod06.ol.epicgames.com:443)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 5 (Proxy replied OK to CONNECT request)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 6 (CONNECT phase completed!)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 7 (ALPN, offering http/1.1)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 8 (Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 9 (TLSv1.3 (OUT), TLS handshake, Client hello (1):)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 10 (CONNECT phase completed!)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 11 (CONNECT phase completed!)
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 12 (OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to launcher-public-service-prod06.ol.epicgames.com:443 )
[2024.06.22-15.05.45:648][832]LogHttp: Warning: 07D00780: libcurl info message cache 13 (Closing connection 37)
[2024.06.22-15.05.45:649][832]LogHttp: Warning: Lockout of 31.918941s on https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217
[2024.06.22-15.06.17:579][740]LogHttp: Warning: Retry 4 on https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217
[2024.06.22-15.06.17:663][745]LogHttp: Warning: 07D00780: invalid HTTP response code received. URL: https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217, HTTP code: 0, content length: 0, actual payload size: 0
[2024.06.22-15.06.17:663][745]LogHttp: Warning: 07D00780: request failed, libcurl error: 35 (SSL connect error)

Autres
En voulant voir si d'autres client de messagerie avaient le soucis de Thunderbird, j'ai essayé dans un premier temps une version portable de Thunderbird qui avait exactement les mêmes soucis, puis MailSpring, que je n'ai jamais pu installer car une erreur suivante au début de l'installation indiquant "A connection was reset (corresponding to TCP RST)".

Je me suis dit que j'avais peut-être un virus, et j'ai tenté d'installer MalwareByte, mais là encore, lors de l'installation, blocage à 5% avec une erreur "Une erreur s'est produite lors du téléchargement".

Ce que j'ai essayé

• Redémarrer l'ordi
• Redémarrer la box internet (modem/router)
• Passer d'ethernet à Wifi
• Changer de DNS
• Vérifier que mon IP soit celui de la box et donc qu'il n'y a pas de VPN indésirable
• Passer par la connexion du téléphone
• Désactiver l'antivirus (Avast)
• Le diagnostique réseau de Windows (qui dit que tout va bien)
• Les commandes netsh winsock reset, ipconfig /release, ipconfig /renew, ipconfig /flushdns
• La commande sfc /scannow
• Sûrement pleins d 'autres truc que j'oublie...

Si quelqu'un a une suggestion, je suis preneur!

[Malekal_morte]

Salut,

J'ai l'impression que ce sont deux problèmes de connexion distincts.
Thunderbird, il y a un problème de connexion sécurisée... Tu n'as pas un bouton plus de détails ou afficher le certificat pour voir s'il y a une erreur dessus ?

Pour Epic Launcher, la connexion HTTP est vide, ça ne renvoit rien :

Code : Tout sélectionner

07D00780: invalid HTTP response code received. URL: https://launcher-public-service-prod06.ol.epicgames.com/launcher/api/public/assets/v2/platform/Windows/launcher?label=Live-HighlandWarrior&clientVersion=15.17.1-29053586%2B%2B%2BPortal%2BRelease-Live-Windows&machineId=ce41b38b40333da5d392b38c0ec65217, HTTP code: 0, content length: 0, actual payload size: 0

~~

Désinstalle complètement Avast! et :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[Stefan02]

Bonjour,

J'ai du recréer un compte, car le fait d'être immédiatement connecté après inscription m'a surpris hier, et je n'ai pas pensé à enregistré le compte dans KeePass... et la fonctionnalité de réinitialisation de mot de passe du forum semble KO (aucun mail reçu y compris dans les spams, je n'ai plus Thunderbird mais bien accès aux mails via le web ou le tél, et je suis sûr du mail car le forum m'a empêché de le réutiliser pour créer ce compte).

Merci pour ta réponse. Les problèmes de Thunderbird et Epic sont peut-être différent en effet. Cela dit, il y a bel et bien un problème transverse car en plus de MalwareByte et SpringMail, FRST semble également touché (voir pièce jointe).

Concernant Thunderbird non, aucun bouton, j'ai mis une capture de la fenêtre en pièce jointe.

Je mets les rapports (dont j'ai censuré mon nom) sur pjjoint car il semble qu'on ne puisse pas joindre plus de 3 fichiers :
https://pjjoint.malekal.com/files.php?i ... 15p7s15z15
https://pjjoint.malekal.com/files.php?i ... 2c13k15b11
https://pjjoint.malekal.com/files.php?i ... x11m6q10e9

[Malekal_morte]

Tu as aussi une erreur SSL dans MySQL :

Error: (06/23/2024 02:00:48 PM) (Source: MySQL) (EventID: 100) (User: )
Description: feedback plugin: ssl failed for url 'https://mariadb.org/feedback_plugin/post' unknown error number
For more information, see Help and Support Center at http://www.mysql.com.

Il y a un proxy configuré, c'est normal ?

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-06-15 08:47 - 2024-06-15 08:48 - 000003436 _____ C:\WINDOWS\system32\Tasks\InstallShield® Update Service Scheduler
Task: {CE4D9B6A-7A00-44D7-85D1-5C4C84189585} - System32\Tasks\InstallShield® Update Service Scheduler => C:\Program Files (x86)\Common Files\InstallShield\Update\ISUSPM.exe [390272 2017-01-18] (Flexera Software LLC -> InstallShield®) [Fichier non signé]
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
C:\Program Files (x86)\Common Files\Wondershare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[Stefan02]

Merci beaucoup! Je suis en train de tester, mais il semble que cette correction a tout résolu, Thunderbird refonctionne, Epic Game aussi.
Le proxy n'était pas normal, c'était probablement la cause des problèmes.

[Malekal_morte]

Super, confirme que tout est ok, et je passe le sujet en résolu.

[Stefan02]

Je confirme que tout est ok. Merci!

[Malekal_morte]

De rien =)


Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[Stefan02]

C'est chose faite. Toutefois, seulement sur trustpilot, car je n'ai pas l'onglet information sur copilot.

[Malekal_morte]

Merci =)