barsy 0 Опубликовано 6 декабря, 2017 Share Опубликовано 6 декабря, 2017 Веб-Антивирус приложения KasperskyFree информирует: 1. Обнаружено SSL-соединение c недействительным сертификатом Соединение разорвано Время: 06.12.2017 15:19 Ошибка сертификата: Недопустимое имя сертификата. Имя не включено в список разрешенных или явно исключено из него. 2. Обнаружен объект (файл) https://napivas.com/i14.php?data=Kjnde73s Название объекта: not-a-virus:HEUR:AdWare.Script.Generic Объект: https://napivas.com/i14.php?data=Kjnde73s Программа: Google Chrome Тип объекта: Рекламная программа Возможно на ПК было заражение вирусом шифровальщиком, точной информации по данному инциденту к сожалению у меня нет. В результате не удается зайти на сайты по протоколу HTTPS, а так же активировать MS Office через интернет. Прошу Вас помочь решить проблему! CollectionLog-2017.12.06-15.02.zip Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 6 декабря, 2017 Share Опубликовано 6 декабря, 2017 1) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ: Запустите AVZ. Выполните обновление баз (Меню Файл - Обновление баз) Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины) В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip Закачайте полученный архив, как описано на этой странице. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении. 2) Скачайте AdwCleaner и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt. Прикрепите отчет к своему следующему сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 6 декабря, 2017 Автор Share Опубликовано 6 декабря, 2017 (изменено) 1. Результаты скрипта залил в карантин (MD5:93F89BAA7E4C3F14AC5968EE48B6B165) 2. Результаты AdwCleaner во вложении AdwCleanerS0.txt Изменено 6 декабря, 2017 пользователем barsy Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 6 декабря, 2017 Share Опубликовано 6 декабря, 2017 Пожалуйста, запустите adwcleaner.exe Нажмите File (Файл) Uninstall (Деинсталлировать). Подтвердите удаление нажав кнопку: Да. Скачайте Malwarebytes' Anti-Malware. Установите.На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.Самостоятельно ничего не удаляйте!!!Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".Отчёт прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 6 декабря, 2017 Автор Share Опубликовано 6 декабря, 2017 Направляю результат сканирования scan.txt Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 6 декабря, 2017 Share Опубликовано 6 декабря, 2017 1) Удалите в MBAM всё найденное. 2) Отключите в Хроме все рассширения и проверьте проблему. Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 7 декабря, 2017 Автор Share Опубликовано 7 декабря, 2017 (изменено) При переходе на официальный сайт Майкрософта: 1. Chrome сообщает: Не удается получить доступ к сайту Сайт go.microsoft.com неожиданно разорвал соединение. Попробуйте сделать следующее: Проверьте подключение к Интернету. Проверьте настройки прокси-сервера и брандмауэра. Выполните диагностику сети в Windows ERR_CONNECTION_CLOSED 2:Yandex Browser сообщает: net::ERR_CERT_COMMON_NAME_INVALID 07122017.txt Изменено 7 декабря, 2017 пользователем barsy Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 7 декабря, 2017 Share Опубликовано 7 декабря, 2017 2) Отключите в Хроме все рассширения и проверьте проблему. сделали? Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 7 декабря, 2017 Автор Share Опубликовано 7 декабря, 2017 2) Отключите в Хроме все рассширения и проверьте проблему.сделали? Да конечно! Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 7 декабря, 2017 Share Опубликовано 7 декабря, 2017 Да конечно! а результат предлагаете мне узнать телепатически? Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 7 декабря, 2017 Автор Share Опубликовано 7 декабря, 2017 Да конечно!а результат предлагаете мне узнать телепатически? Проблема осталась! Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 7 декабря, 2017 Share Опубликовано 7 декабря, 2017 Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 7 декабря, 2017 Автор Share Опубликовано 7 декабря, 2017 Прилагаю результаты сканирования Shortcut.txt FRST.txt Addition.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 7 декабря, 2017 Share Опубликовано 7 декабря, 2017 Следы McAfee удалите с помощью их утилиты. Обнаружено SSL-соединение c недействительным сертификатом Соединение разорвано ВремяЭто происходит в любом браузере, включая IE и Edge? Цитата Ссылка на сообщение Поделиться на другие сайты
barsy 0 Опубликовано 7 декабря, 2017 Автор Share Опубликовано 7 декабря, 2017 Следы McAfee удалите с помощью их утилиты. Обнаружено SSL-соединение c недействительным сертификатом Соединение разорвано ВремяЭто происходит в любом браузере, включая IE и Edge? Да в любом! Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.