Ошибки захода на сайт NET::ERR_CERT_AUTHORITY_INVALID и NET::ERR_CERT_DATE_INVALID

[bysviat]

Помогите разобраться. Почти на каждом сайте выдает ошибки через раз то одну то другую NET::ERR_CERT_AUTHORITY_INVALID и NET::ERR_CERT_DATE_INVALID

Все рекомендации что нашел по этим ошибкам перепробовал, не помогают. Удалял антивирус, проверял время в виндовсе и в биосе, удалял сертификаты, пробовал разные браузеры и тд.

На некоторых сайтах еще можно нажать "все ровно посетить сайт", на некоторых (например mega.nz) нету даже этой строки.

Еще Avz нашел какие-то вирусы. Лог Avz прикрепляю.

Screenshot_3.jpgScreenshot_1.jpgScreenshot_2.jpg

Screenshot_4.jpg

[Info_bot]

Уважаемый(ая) bysviat, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[bysviat]

Autologger

[Vvvyg]

Удалите программу Social Media Ad Blocker.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Sviat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk"    -> ["C:\Users\Sviat\Desktop\Tor Browser\Browser\firefox.exe"]
>>>  "C:\Users\Sviat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UltraISO\UltraISO.lnk"    -> ["C:\Program Files (x86)\UltraISO\UltraISO.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CarTooL 3.6 By Bouzi002\CarTooL 3.6 By Bouzi002  on the Web.pif"        -> ["C:\Users\Sviat\Desktop\[email protected]"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dialogys\Dialogys.lnk"          -> ["C:\Program Files (x86)\Dialogys\Dialogys\data\Dialogys.EXE"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dialogys\Tarif Maker.lnk"       -> ["C:\Program Files (x86)\Dialogys\Dialogys\data\Tarif Maker.EXE"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dialogys\DialogysUninstallWPS.lnk"        -> ["C:\Program Files (x86)\Dialogys\UninstScript.exe"  =>> 1049__C:\Program Files (x86)\Dialogys\]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dialogys\PdtDivers.lnk"         -> ["C:\Program Files (x86)\Dialogys\_jvm\bin\java.exe"  =>> -classpath java\serveur.jar -Djava.library.path=java\ dialogys.proddivers.importateur.Application]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dialogys\PdtDiversEncode.lnk"   -> ["C:\Program Files (x86)\Dialogys\_jvm\bin\java.exe"  =>> -classpath java\dialogysapplet.jar -Djava.library.path=java\ dialogys.proddivers.importateur.ApplicationEncodage]
>>>  "C:\Users\Sviat\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\vknotаtkе_DJ.lnk"      -> ["C:\ProgramData\folder\VКD_J.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = *.local
R4 - SearchScopes: HKCU\Software\Policies\Microsoft\Internet Explorer\SearchScopes\{C9423817-5DA7-494E-87E4-111F1B49A1FD}: [URL] = http://search-cdn.net/fip/?q={searchTerms} - CDNSearch
R4 - SearchScopes: HKU\S-1-5-21-2594938614-759618335-2950347708-1003\Software\Policies\Microsoft\Internet Explorer\SearchScopes\{C9423817-5DA7-494E-87E4-111F1B49A1FD}: [URL] = http://search-cdn.net/fip/?q={searchTerms} - CDNSearch
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: ptpijn - C:\ProgramData\folder\VКD_J.exe /H (file missing)

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 QuarantineFile('C:\Users\Sviat\AppData\Local\Programs\Netreklami\updater.exe', '');
 DeleteFile('C:\Users\Sviat\AppData\Local\Programs\Netreklami\updater.exe', '64');
 DeleteFileMask('c:\users\sviat\appdata\local\programs\netreklami', '*', true);
 DeleteDirectory('c:\users\sviat\appdata\local\programs\netreklami');
 DelBHO('{BC814EF3-4249-4CFC-BC4C-64C449781B0F}');
 DeleteSchedulerTask('{E0CA7435-8C8B-41B3-8A0F-A83017DE945D}');
 DeleteSchedulerTask('NetReklamiLogonUpdate');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке Прислать запрошенный карантин над над первым сообщением в теме.

Сообщите, что с проблемой.

[bysviat]

Спасибо!

Карантин загрузил, лог прикрепил.

AVZ ругался на эти две строки, я их удалил, только так смог выполнить скрипт.

DeleteSchedulerTask('{E0CA7435-8C8B-41B3-8A0F-A83017DE945D}');
DeleteSchedulerTask('NetReklamiLogonUpdate');

Screenshot_8.jpg

[bysviat]

Спасибо!

Карантин загрузил, лог прикрепил.

AVZ ругался на эти две строки, я их удалил, только так смог выполнить скрипт.

DeleteSchedulerTask('{E0CA7435-8C8B-41B3-8A0F-A83017DE945D}');
DeleteSchedulerTask('NetReklamiLogonUpdate');

Screenshot_8.jpg

[Sandor]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

А это вы разве не заметили?

[bysviat]

Да, не заметил) Извиняюсь, я выполнил из своего avz.

Переделал, залил еще раз карантин.

[Vvvyg]

Что с проблемой?

[bysviat]

Спасибо за помощь, почистил комп, по вирусах вроде нет, глюков не замечаю.
По теме, основная проблема по этим ошибкам у меня была из-за отсутствия обновления сертификатов от Microsoft.
А именно, вот этого обновления: https://support.microsoft.com/en-us/...2-377982bf3ea5
Подсказал пользователь RooTC.
Большое спасибо и Вам и ему, система работает у меня теперь хорошо.)

[Vvvyg]

Это же и предложил бы, если б сразу ответили, что удаление adware не помогло.
Ну, хорошо, проверим ещё уязвимости.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.