Браузер блокирует открытие сайтов связанные с личными данными

[Альфиюшкин]

Браузер Яндекс блокирует открытие сайтов( онлайн банк, авиасайты, в контакте) Пишет : ваше подключение не защищено.Возможно,злоумышленники пытаются похитить ваши данные с веб-сайта....(например: пароли, сообщения или номера кредитных карт) Чистила AVZ, Касперский , Курейт-ничего не обнаруживает) Заранее Спасибо!

[Info_bot]

Уважаемый(ая) Альфиюшкин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 DeleteService('{55685567-4840-4a91-962b-49a412e9485a}Gt');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DelBHO('{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}');
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 DelBHO('{AE07101B-46D4-4a98-AF68-0333EA26E114}');
 DelBHO('{a368af11-0763-4651-a318-8ec936064718}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\11892765', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ChristmasTree', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Ebook_B160E0203267', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TkBellExe', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ROC_roc_ssl_v12', 'command');
ExecuteSysClean;
 ExecuteRepair(3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Vvvyg]

Кем/чем блокируется?

[Альфиюшкин]

с вашего сайта ссылка на adwcleaner блокировалась тем же сообщением что злоумышленни и т.д. закачала с другого сайта,идет сканирование , отправлю лог ,спасибо!

- - - - -Добавлено - - - - -

# AdwCleaner v4.111 - Logfile created 05/03/2015 at 17:12:25
# Updated 18/02/2015 by Xplode
# Database : 2015-02-18.3 [Local]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : ваенг - ЛИДЕР
# Running from : C:\Documents and Settings\Альфия\Desktop\adwcleaner-4-111-multi-win.exe
# Option : Scan

***** [ Services ] *****

Service Found : {9edd0ea8-2819-47c2-8320-b007d5996f8a}Gt
Service Found : O2Flash

***** [ Files / Folders ] *****

File Found : C:\Documents and Settings\Альфия\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\use r.js
File Found : C:\Documents and Settings\Альфия\daemonprocess.txt
File Found : C:\END
File Found : C:\WINDOWS\system32\o2flash.exe
Folder Found : C:\Device
Folder Found : C:\Documents and Settings\All Users\Application Data\Babylon
Folder Found : C:\Documents and Settings\All Users\Application Data\ICQ\ICQToolbar
Folder Found : C:\Documents and Settings\All Users\Application Data\Ticno
Folder Found : C:\Documents and Settings\All Users\Start Menu\Programs\Mail.Ru
Folder Found : C:\Documents and Settings\All Users\Start Menu\Programs\Media Finder
Folder Found : C:\Documents and Settings\All Users\Start Menu\Programs\VideoConverter
Folder Found : C:\Documents and Settings\Альфия\Application Data\Babylon
Folder Found : C:\Documents and Settings\Альфия\Application Data\BabylonToolbar
Folder Found : C:\Documents and Settings\Альфия\Application Data\Mail.Ru
Folder Found : C:\Documents and Settings\Альфия\Application Data\Media Finder
Folder Found : C:\Documents and Settings\Альфия\Application Data\Opera Software\Opera Stable\Extensions\dldcbakcjliccckkmfjcblhciilpdcil
Folder Found : C:\Documents and Settings\Альфия\Application Data\Search Settings
Folder Found : C:\Documents and Settings\Альфия\Application Data\SearchMe
Folder Found : C:\Documents and Settings\Альфия\Application Data\Systweak
Folder Found : C:\Documents and Settings\Альфия\Local Settings\Application Data\Babylon
Folder Found : C:\Documents and Settings\Альфия\Local Settings\Application Data\Conduit
Folder Found : C:\Documents and Settings\Альфия\Local Settings\Application Data\Mail.Ru
Folder Found : C:\Documents and Settings\Альфия\Local Settings\Application Data\Media Get LLC
Folder Found : C:\Documents and Settings\Альфия\Local Settings\Application Data\MediaGet2
Folder Found : C:\Documents and Settings\Альфия\Local Settings\Application Data\Mobogenie
Folder Found : C:\Documents and Settings\Альфия\Start Menu\Programs\MediaGet2
Folder Found : C:\Program Files\Application Updater
Folder Found : C:\Program Files\Conduit
Folder Found : C:\Program Files\Mail.Ru

***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\APN PIP
Key Found : HKCU\Software\Classes\MF
Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\ICQToolbar
Key Found : HKCU\Software\IGearSettings
Key Found : HKCU\Software\Media Get LLC
Key Found : HKCU\Software\MediaFinder
Key Found : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Key Found : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{00E71626-0BEF-11DC-8314-0800200C9A66}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{91397D20-1446-11D4-8AF4-0040CA1127B6}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}
Key Found : HKCU\Software\systweak
Key Found : HKCU\Software\Ticno Multibar
Key Found : HKLM\SOFTWARE\Babylon
Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Found : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Found : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Found : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Key Found : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Key Found : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Key Found : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Key Found : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Key Found : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Key Found : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Key Found : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Found : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Found : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Key Found : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Key Found : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Key Found : HKLM\SOFTWARE\Classes\MF
Key Found : HKLM\SOFTWARE\Classes\Prod.cap
Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2127165
Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2405280
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\aacbndibbcp ajfgnkdkaakeiojmmgmnk
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\bdgpjclefcp pbhifgmbncakhhphkggdb
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\jpihmmhdcob mllpcnpfbhnipmhamldje
Key Found : HKLM\SOFTWARE\ICQ\ICQToolbar
Key Found : HKLM\SOFTWARE\microsoft\shared tools\msconfig\startupreg\Guard.Mail.ru.gui
Key Found : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Media Finder
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mobogenie
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\webget
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ins taller\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ins taller\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
Key Found : HKLM\SOFTWARE\systweak
Key Found : HKLM\SOFTWARE\Ticno Multibar
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{91397D20-1446-11D4-8AF4-0040CA1127B6}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{91397D20-1446-11D4-8AF4-0040CA1127B6}]

***** [ Web browsers ] *****

-\\ Internet Explorer v6.0.2900.2180


-\\ Mozilla Firefox v


-\\ Google Chrome v


-\\ Chromium v


-\\ Comodo Dragon v


-\\ Opera v0.0.0.0

*************************

AdwCleaner[R0].txt - [8500 bytes] - [05/03/2015 17:12:25]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [8559 bytes] ##########

[Vvvyg]

Логи нужно вложениями в тему предоставлять.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров.

Систему нужно обновлять, иначе ничего не заработает.

Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update. Среди прочего будут установлены обновления корневых сертификатов, без которых не заработает соединение по протоколу HTTPS.

[Альфиюшкин]

отправляю лог

[Vvvyg]

AdwCleaner[S0].txt ещё прикрепите.

Далее - обновляйте систему.

[Альфиюшкин]

Хорошо,начну обновление! Строго следую вашим указаниям !

- - - - -Добавлено - - - - -

К сожалению, у меня Win , сейчас версия 3 ,не обновляется пишет неверный дескриптор Error= 0*80070006 . НЕзнаю что и делать? Сайт так и не открываются

[Vvvyg]

Скачайте и запустите Обновление корневых сертификатов для Windows XP [ноябрь 2013 г.] (KB931125), установка тихая, без сообщений.

[Альфиюшкин]

cкачала обновление ,которое вы предложили в посл.сообщении, нажимаю выполнить и все , больше он не выдает никаких сообщений. Непонятно ,обновилось или нет,Сайты по прежнему не открываются, выдают ту же самую ошибку

[Vvvyg]

Панель управления -> Установка и удаление программ -> Компоненты Windows - галочка на "Обновление корневых сертификатов" стоит? Если нет - поставьте.

[Альфиюшкин]

Стоит галочка! update root certificates

[Vvvyg]

Скачайте Windows Repair (All In One), распакуйте, запустите, закладка "Repairs", "Open Repairs", отметьте пункты 17 "Repair Windows Updates", 26 "Restore Important Windows Services", 27 "Set Windows Services To Default Startup" и нажмите "Start Repairs".

Затем пробуйте обновлять систему.

[Альфиюшкин]

Программу запустила Win repair. После него Обновление также не дает не exp 8 , не обновление корневых сертификатов

[Vvvyg]

Запустите Программы -> Стандартные -> Служебные -> Восстановление системы, сделайте точку восстановления. Если процедура прошла успешно, скачайте и запустите UpdatePackLive-ie8-15.2.17.exe.
Если после установки дополнений и перезагрузки ситуация не выправится - единственная рекомендация: используйте FireFox последней версии, в нём проблемы с сертификатами не должно быть.

[Альфиюшкин]

UpdatePackLive-ie8-15.2.17.exe. закачал но не открывает,пишет что для обновления системы требуется русская локализация системы. Точка восстановления сделал. Что делать теперь? Fire Fox ?

[Vvvyg]

FireFox.

[Альфиюшкин]

А потом после загрузки FF, обновление делать?

- - - - -Добавлено - - - - -

Загрузила FireFox ,все страницы стали открываться, скажите пож-ста, нужно ли браузер яндекс удалять, и делать еще какие-то действия связанные с обновлением Windows, и нужно ли все те программы которые загружала для устранения проблемы удалить с компа! Благодарю!

[Vvvyg]

Обновления, при возможности, установите все доступные.

Запустите AdwCleaner и нажмите Uninstall.

Выполните рекомендации после лечения.