Printable View
Добрый день!
При попытке открыть главную страницу сайта mail.ru различные браузеры выдают одно и тоже сообщение "ваше соединение не защищено".
Понятно, что не принимает сертификат сайта. На соседнем компьютере все работает нормально. Время и дата установлены корректно. Проверка AVZ ни чего не выявила.
Уважаемый(ая) [B]womak[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\kjgbk\Local Settings\Temp\~DF18F3.tmp','');
QuarantineFile('C:\Documents and Settings\kjgbk\Templates\jc892jfwew4t3.exe','');
DeleteFile('C:\Documents and Settings\kjgbk\Templates\jc892jfwew4t3.exe','32');
DeleteFile('C:\Documents and Settings\kjgbk\Local Settings\Temp\~DF18F3.tmp','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','UpdateWindows');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Выполнил рекомендации.
После выполнения первого скрипта копмьютер подвис при перезагрузке, перезагрузился Reaset-ом, после появилось сообщение "Для защиты компьютера эта программа была закрыта системой: Generic Host Process for win32 Services", после чего отчет в Микрософт об ошибке. И так по кругу много раз.
После включения интернета и выполнения скриптов №№3, 2 это сообщение больше не появлялось.
Проблема не исчезла.
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
RebootWindows(true);
end.[/CODE]
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.5.1:3128[/QUOTE] Настройки прокси сами прописывали ?
[QUOTE]На соседнем компьютере все работает нормально[/QUOTE] Какая ОС стоит на соседнем компьютере ? (Не забываем о прекращении поддержки Windows XP).
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]
Рекомендации выполнил.
Прокси прописывал сам, но сейчас он не используется.
Система - Windos XP, как и на других компьютерах, но проблема только с этим.
Логи прилагаю.
Проблема осталась.
[quote="womak;1309217"]Прокси прописывал сам, но сейчас он не используется.[/quote]
Уберите его из настроек IE.
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
QuarantineFile('C:\Documents and Settings\kjgbk\Templates\b25255t.exe','');
QuarantineFile('C:\Documents and Settings\kjgbk\Templates\b14955t.exe','');
QuarantineFileF('C:\Documents and Settings\kjgbk\Templates\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Здравствуйте, извиняюсь за долгое отсутствие: был в командировке. [I]Проблема не исчезла.[/I]
При проверке программой "[B]MBAM[/B]" я пофиксил некоторые проблемы и файлы из директории ....kjgbk\Templates\ были удалены. Кроме этих двух ехе-шников в той папке ни чего не было. Поэтому не получится отправить их в карантин.
Я выполнил сбор статистики согласно правилам. Файлы прикрепляю.
1) Напомните в Безопасном режиме с поддержкой сети проблема возникает ?
2) Проблема только с [B]httрs://mail.ru[/B]/ [B]?[/B]
[B]httрs://www.gmail.com [/B]/ [B]htths://online.sberbank.ru/CSAFront/index.do[/B] и т.п. другие сайты c https проблемы не вызывают ?
3) Панель управления - Свойства браузера - Содержание - Сертификаты (импорт/экспорт) ничего не делали ?
В безопасном режиме сеть есть, в интернет выходит, но на mail.ru зайти не могу.
В аккаунт google захожу с любого браузера, в сбербанк-онлайн с internet explorer-a зайти не могу: браузер вылетает с ошибкой, а вот с google chrom захожу нормально.
С сертификатами не экспериментировал.
[quote="womak;1315354"]В безопасном режиме сеть есть, в интернет выходит, но на mail.ru зайти не могу.[/quote]
На другие адреса https в безопасном режиме заходит ?
Важно понять, проблема с https на компьютере или в этом виноваты сторонние приложения (антивирус например) за пускающиеся в обычном режиме загрузки Windows.
Проверил в безопасном режиме сбербанк, втб24, яндекс, гугль - на все заходит, на майл.ру - нет.
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
mail.ru не предлагает скачать сертификат ?
Нет.
извините, образ сделаю завтра.
Плохо, что прекращена поддержка XP, обычно обновления сертификатов шли планово в купе с обновлениями Windows. Даже затрудняюсь сказать когда последний раз для XP было обновление сертификатов.
Сделал полный образ автозапуска uVS
Вирусов в системе не обнаружил.
С обновлениями для ХР дела не важны, поддержка прекращена, тестирование с помощью самописных программ WinLocalUpdate у меня положительного результата на ХР не дало.
Меню Пуск - Выполнить - mmc.exe - Консоль - Добавить или удалить оснастку - Добавить - Сертификаты, искать разницу в сертификатах на проблемной и исправных машинах, с исправной выдернуть экспортом необходимый сертификат и импортом добавить на проблемную машину. Других идей пока что увы нет.
Сертификат, который не принимает система, выглядит вот так (заголовок):
Subject: mail.ru
Issuer: GeoTrust SSL CA - G3
Expires on: 12 авг. 2016 г.
Current date: 23 сент. 2015 г.
Но при поиске сертификатов в хранилище, я не смог найти не одного от "GeoTrust".
При попытке зайти на сайт [url]https://www.geotrust.com/[/url] - не пускает по причине незащищенного соединения. Скачал на другом компьютере, при установке сертификата опять проблема: "не удается проверить, что сертификат принадлежит GeoTrust... Обратитесь к GeoTrust и подтвердите его происхождение...
Предупреждение: Если установить данный сертификат, то Виндовс будет доверять любому сертификату выданному ЦС "
В общем все идет к переустановке винды.
Спасибо за помощь и советы.
Установил сертификаты с другого компьютера, все заработало.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\kjgbk\templates\jc892jfwew4t3.exe - [B]Trojan-Dropper.Win32.Injector.nevu[/B] ( BitDefender: Gen:Variant.Kazy.311177, AVAST4: Win32:Evo-gen [Susp] )[/LIST][/LIST]