Обнаружено SSL-соединение c недействительным сертификатом

[barsy 0]

Веб-Антивирус приложения KasperskyFree информирует:

 

1. Обнаружено SSL-соединение c недействительным сертификатом Соединение разорвано Время: 06.12.2017 15:19 Ошибка сертификата: Недопустимое имя сертификата.  Имя не включено в список разрешенных или явно исключено из него.

 

2. Обнаружен объект (файл) https://napivas.com/i14.php?data=Kjnde73s Название объекта: not-a-virus:HEUR:AdWare.Script.Generic Объект: https://napivas.com/i14.php?data=Kjnde73s Программа: Google Chrome Тип объекта: Рекламная программа

 

Возможно на ПК было заражение вирусом шифровальщиком, точной информации по данному инциденту к сожалению у меня нет. В результате не удается зайти на сайты по протоколу HTTPS, а так же активировать MS Office через интернет.

 

Прошу Вас помочь решить проблему!

CollectionLog-2017.12.06-15.02.zip

[regist 617]

1) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
5. Закачайте полученный архив, как описано на этой странице.
6. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

 

2)

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

[barsy 0]

1. Результаты скрипта залил в карантин (MD5:93F89BAA7E4C3F14AC5968EE48B6B165)

2. Результаты AdwCleaner во вложении

 

AdwCleanerS0.txt

Изменено 6 декабря, 2017 пользователем barsy

[regist 617]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

 

 

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

[barsy 0]

Направляю результат сканирования

scan.txt

[regist 617]

1) Удалите в MBAM всё найденное.

 

2) Отключите в Хроме все рассширения и проверьте проблему.

[barsy 0]

 При переходе на официальный сайт Майкрософта:

1. Chrome сообщает:

Не удается получить доступ к сайту

Сайт go.microsoft.com неожиданно разорвал соединение.

Попробуйте сделать следующее:

• Проверьте подключение к Интернету.
• Проверьте настройки прокси-сервера и брандмауэра.
• Выполните диагностику сети в Windows

ERR_CONNECTION_CLOSED

 2:Yandex Browser сообщает:

net::ERR_CERT_COMMON_NAME_INVALID

07122017.txt

Изменено 7 декабря, 2017 пользователем barsy

[regist 617]

 

 

2) Отключите в Хроме все рассширения и проверьте проблему.

сделали?

[barsy 0]

 

2) Отключите в Хроме все рассширения и проверьте проблему.

сделали?

 

Да конечно!

[regist 617]

 

 

Да конечно!

а результат предлагаете мне узнать телепатически?

[barsy 0]

 

Да конечно!

а результат предлагаете мне узнать телепатически?

 

Проблема осталась!

[Sandor 1 249]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[barsy 0]

Прилагаю результаты сканирования

Shortcut.txt

FRST.txt

Addition.txt

[Sandor 1 249]

Следы McAfee удалите с помощью их утилиты.

 

Обнаружено SSL-соединение c недействительным сертификатом Соединение разорвано Время

Это происходит в любом браузере, включая IE и Edge?

[barsy 0]

Следы McAfee удалите с помощью их утилиты.

 

Обнаружено SSL-соединение c недействительным сертификатом Соединение разорвано Время

Это происходит в любом браузере, включая IE и Edge?

 

Да в любом!