Проблема- защищенное соединение (https) порт 443

В какой-то момент компьютер перестал соединяться с банком по банк-клиенту, да и вообще перестал заходить на защищенные (https) соединения типа "вход в интернет-помощник МТС - [URL]https://ihelper.mts.ru/selfcare/logon.aspx[/URL]). Не работает автоматическое обновление- даже не проходит на сайт, не грузятся сайты производителей антивирусов.
Установленный антивирус AVAST ничего не находил. Была скачана последняя версия CureIt, которая опознала Trojan.PWS.Ibank и Win32.HLLW.Shadow, и попыталась их вычистить. После 3х зачисток WinXP обновился 1 раз (3 обновления) и больше не смог.
Проблемы остались те же.
Прошу помощи.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\Nwi6S8s.exe,\\?\globalroot\systemroot\system32\fvheii7.exe,\\?\globalroot\systemroot\system32\NQh8PBu.exe,[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('\\?\globalroot\systemroot\system32\fvheii7.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\Nwi6S8s.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\NQh8PBu.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\NQh8PBu.exe');
DeleteFile('\\?\globalroot\systemroot\system32\Nwi6S8s.exe');
DeleteFile('\\?\globalroot\systemroot\system32\fvheii7.exe');
DelAutorunByFileName('\\?\globalroot\systemroot\system32\NQh8PBu.exe');
DelAutorunByFileName('\\?\globalroot\systemroot\system32\Nwi6S8s.exe');
DelAutorunByFileName('\\?\globalroot\systemroot\system32\fvheii7.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- [B]Обновите базы[/B], сделайте новые логи.

После выполнения основного скрипта появилось сообщение о выполнении скрипта без ошибок, но комп не перезагрузился, а завис.
Рестарт вручную, продолжаю выполнение по инструкции.

Обновить базы пускает?

Впервые успешно прошло обновление AVZ

Высылаю запрошенные отчеты.
На компе используется IE6 - сильно тормозит.

Карантин закачал.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('','C:\WINDOWS\system32\drivers\vdi3ndu1.sys');
QuarantineFile('C:\WINDOWS\system32\mjdhwjhl.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\vdi3ndu1.sys');
DeleteFile('C:\WINDOWS\system32\mjdhwjhl.dll');
DelAutorunByFileName('C:\WINDOWS\system32\mjdhwjhl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Ещё раз, повторите логи АВЗ + сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE='Magister;678573']На компе используется IE6 - сильно тормозит.[/QUOTE] IE6 - прошлый век. Уже давно пора обновить до восьмого. Кстати ради безопасности в том числе.

После выполнения скрипта комп не перезагружается, а зависает.
Карантин перезалил.

[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]

Что-то долго крутится MBAM...

Ничего, лучше подождать, скажите, Вы Крипто Про пользуетесь?

Да, это программа используется для Банк-Клиента

Прошу прощения, случайно попала под топор библиотека. Сделайте так - АВЗ => Файл => Просмотр карантина, Отметьте галкой файл C:\WINDOWS\system32\mjdhwjhl.dll и нажмите Восстановить. Подтвердите восстановление.

Проделываю описанный Вами алгоритм, но файл все равно по не понятной мне причине остается в карантине

Проверьте работу Крипто Про, нам главное. чтобы она работала. Он восстанавливается, но из карантина не удаляется - нормальное явление. Логи делаются пока?

[QUOTE='Magister;678546']Trojan.PWS.Ibank[/QUOTE] после такого обычно пароли от клиент-банков уходят на сторону. Надо их менять

Один из отчетов

[QUOTE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.[/QUOTE]
Удалите все вот это.

Отчеты AVZ

Удалил всё, что Вы написали, Павел.

+ к [B]PavelA[/B], предупредите банк, что Ваши пароли были скомпрометированы.

банк конечно предупредим. спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

По состоянию на сейчас https загружается (на примере internet-помощника МТС). но! Компьютер так и не стал соединяться по Банк- клиенту с банком. И IE-6 как тормозил, так и тормозит.
Попробовал вместо IE6 использовать Firefox, но не знаю. как подключить сертификаты, которые подключены к IE6 к Firefox. Попытался экспортировать сертификат из IE6, вроде весь диалог экспорта проходит нормально, без проблем, но в результате никакой файл не создается.
Поэтому буду завтра утром звонить в банк, может поможет.

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 16 минут[/I][/B][/color][/size]

А сегодня опять защищенное соединение не грузится- на примере internet-помощника МТС.

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Делаю отчеты АВЗ, сейчас выложу. А последних вчерашних отчетах АВЗ было все нормально, или же было что-то не так?

Давайте взглянем на новые, в старых я не увидел заражения.

Выкладываю отчеты

В логах кроме этого
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
подозрительного нет.

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. Результат загрузки напишите в сообщении.

[QUOTE='polword;678995']Установите Internet-Explorer 8.(даже если Вы его не используете)[/QUOTE] Согласуйте с банком. У некоторых ПО работает только под старыми версиями.

что интересно... https открывается без проблем в Furefox, но в IE6- ни в какую!
Но банк- клиент работает лишь с IE.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Результат загрузки- 100730_125155_virusinfo_files_BUCH_4c5292abc7b0e.zip

[QUOTE]Архив 100730_125155_virusinfo_files_BUCH_4c5292abc7b0e.z ip, загружен 30.07.2010 13:00:28, размер 6049234 байт
Всего файлов: 9 (исполняемых 9), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 1
В очереди на добавление в базу безопасных:
высокий приоритет: 2
обычный приоритет: 6[/QUOTE].

Попробуй:
[QUOTE]Start, Run, enter regsvr32 softpub.dll and wait for the OK message; then try again.[/QUOTE]

установка IE8 провалилась- русский не ставится, т.к. язык не совпадает с системным, английский не ставится, т.к. не может произвести обновления системы, необходимые для установки.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

1ый заход- DllRegisterServer в softpub.dll завершено успешно
2ой заход- DllRegisterServer в softpub.dll завершено успешно

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Павел! После указанной Вами команды к сожалению ничего не изменилось :(
А Русский SP3 на Win XP SP 2 с MUI не устанавливается. Т.к.язык не совпадает.

Попробуй открыть в ИЕ mail.aeroflot.ru

не открывается
"Internet Explorer cannot display the webpage"

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

установил IE 8 ENG

[size="1"][color="#666686"][B][I]Добавлено через 41 минуту[/I][/B][/color][/size]

Установка IE8 ничего не дала.

[url]http://www.techspot.com/vb/topic5807.html[/url] - на этой странице есть сообщение, что нужно сделать.

[QUOTE]Basically I found an article at Microsoft's site entitled "How to troubleshoot situations where you cannot complete MSN sign-up or connect to SSL secured (128-Bit) Web sites by using Internet Explorer in Windows XP" ... for some reason this forum is not letting me add a link to the article. Let me know if you can't find the article and need a link.

To make a very long story short ... all I had to do was re-register the following .dll files:

Softpub.dll
Wintrust.dll
Initpki.dll
Dssenh.dll
Rsaenh.dll
Gpkcsp.dll
Sccbase.dll
Slbcsp.dll
Cryptdlg.dll[/QUOTE]

обновил Win XP до SP3 - никакой разницы.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполняю рекомендации с сайта
[url]http://www.techspot.com/vb/topic5807.html[/url].

Выполнил регистрацию DLL - никакой реакции.

Настройки в ИЕ все проверил на тему SSL
вот тут расписано:
[url]http://www.duxcw.com/faq/win/xp/secure.htm[/url]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

C:\WINDOWS\system32\mjdhwjhl.dll Вот такую библиотеку поищи на диске. Если найдет, то присылай через карантин.
Выполнить:
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\mjdhwjhl.dll','');
end.[/CODE]

[B]PavelA[/B], мы уже карантинили её. Имеет копирайты КриптоПро.

регистрации DLL проведены по 2 раза. Никакого эффекта.

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

рекомендации почти все выполнил.
Стоит крипто- 0 бит.

Попытка запуска SFC /Scannow в режиме SafeMode приводит к сообщению:
Защита Windows не смогла запустить сканирование защищенных файлов.

[QUOTE='Magister;679255']Попытка запуска SFC /Scannow в режиме SafeMode приводит к сообщению:[/QUOTE]

ее надо в обычном запускать.

посмотри: [url]http://windowsxp.mvps.org/IEFIX.htm[/url]
[url]http://wiki.lunarsoft.net/wiki/Dial-a-fix[/url]

Сейчас попробую. Значит в статье [url]http://www.duxcw.com/faq/win/xp/secure.htm[/url] ошибка, либо я не правильно понял.

Продолжаем геморрой :)
Использование [url]http://wiki.lunarsoft.net/wiki/Dial-a-fix[/url]
Отчет:
Error 127
C:\Windows\system32\iesetup.dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Imgutill.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Inseng.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Mshtml.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Msrating.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Occache.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Pngfilt.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

C:\Windows\system32\Webcheck.dll dll is not registerable or the file is corrupted.
Version 8.00.6001.18702

Использование [url]http://windowsxp.mvps.org/IEFIX.htm[/url]
никакого результата.

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

Кстати, если загружать систему с режиме защиты от сбоев с поддержкой сети, то всё работает.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 3 минуты[/I][/B][/color][/size]

Пообщался со службой поддержки Microsoft- не актуально. Полтора часа перебора вариантов решения- и они сказали, что не в теме.

[QUOTE='PavelA;679242']QuarantineFile('C:\WINDOWS\system32\mjdhwjhl.dll','');[/QUOTE]
вот это проверяется в ЛК. Ответа пока нет.

не открываются все страницы по https в IE или только банковская? Тот адресок, что я давал, кроме "Internet Explorer cannot display the webpage" ничего не предлагает. В IE7 он ругается на сертификат, но когда говоришь, что сайту доверяешь то пускает.