Ошибка сертификата в браузерах и сетевых программах, не работает протокол HTTPS

@Ranger · Регистрация: 03.10.2008

Author24 — интернет-сервис помощи студентам

При входе на любой сайт, который работает по протоколу https браузеры Chrome и Яндекс выдают ошибку сертификата и нет кнопки для продолжения, так же не работают программы электронной коммерции: WebMoney, Яндекс-деньги, думаю что из-за этой же проблемы. Дата/время на компьютере правильные, с браузером решил проблему так: в ярлыке запуска добавил флаг

chrome.exe" -ignore-certificate-errors

стало заходить на https сайты, при этом сама надпись https в ссылке сайта зачеркнута, но с Вебмани, такое не прокатило, посоветуйте что делать.
Ошибка, которую выдает браузер Яндекс:

Ваше подключение не защищено

Возможно, злоумышленники пытаются похитить ваши данные с веб-сайта www.avito.ru (например, пароли, сообщения или номера кредитных карт).

Обновить
Сайт www.avito.ru использует шифрование для защиты вашей информации. Однако идентификационные данные, которые мы получаем от www.avito.ru сейчас, отличаются от тех, которые он отправляет обычно. Либо вредоносный сайт пытается выдать себя за www.avito.ru, либо страница подключения к сети Wi-Fi прервала соединение. Ваша информация по-прежнему в безопасности, так как Yandex прервал подключение до обмена данными.
Перейти на сайт www.avito.ru невозможно, так как его идентификационные данные зашифрованы, и Yandex не может их обработать. Это могло произойти из-за ошибки сети или атаки на сайт. Попробуйте снова через некоторое время — возможно, проблемы будут исправлены.
net::ERR_CERT_INVALID

Internet Explorer на обычные http сайты заходит нормально, на https выдает "Невозможно отобразить страницу"

Ошибка, которую выдает WebMoney Keeper при попытке произвезти оплату:

Произошла ошибка при попытке отобразить страницу
Страница: http://keeper3.webmoney.ru/index.html
Код ошибки: -2146697208
Описание ошибки: Failure occurred during download.

Скачал Оперу с сайта http://www.opera-usb.com/ru/index.htm она на https сайты заходит нормально без всякого флага, попробовал произвести оплату с помощью Вебмани кипера, нажал кнопку оплатить, открылся кипер, в самом кипере началась загрузка страницы, если в этот момент, не дожидаясь окончательной загрузки в кипере быстро ввести код с сайта, то оплата пройдет, а если подождать секунд 15 то в кипере блокируется строка для ввода кода подтверждения, и выдается ошибка что и ранее. Искал по данной ошибке в интернете, всех объединяет то, что у них Windows XP, на форумах предлагали переключать сайт оплаты на английский язык, но мне не помогло.
В безопасном режиме тоже самое.
Компьютер подключен через роутер кабелем.
Заходил на сайты с андроид-телефона, подключенного к этому же роутеру, но по Wi Fi - все норм, значит проблема сети отпадает.

Windows XP SP3

@Ranger · 26.05.2016, 03:20 **[ТС]**

Похожая проблема была тут
Пробовал отключать все сторонние службы через msconfig, проблема осталась.

@Sandor · 26.05.2016, 15:10

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Ranger. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

> Chrome Search
groover
Internet Explorer Toolbar 4.6 by SweetPacks
MyBestOffersToday 033.014010189
RelevantKnowledge
Remote Desktop Access (VuuPC)
Torrentex, версия 0.1.4b
Служба автоматического обновления программ

Антивирус Касперского 2010 - ну очень устаревшая версия.

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('c:\program files\mbot_ru_014010189', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('d:\temp\local settings\application data\mbot_ru_014010189', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '');
 QuarantineFile('D:\TEMP\Local Settings\Application Data\Amigo\Application\amigo.exe', '');
 QuarantineFile('D:\TEMP\Local Settings\Application Data\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', '');
 QuarantineFile('D:\TEMP\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe', '');
 QuarantineFile('C:\Program Files\mbot_ru_014010189\mbot_ru_014010189.exe', '');
 QuarantineFile('D:\TEMP\Local Settings\Application Data\mbot_ru_014010189\upmbot_ru_014010189.exe', '');
 QuarantineFile('D:\TEMP\Local Settings\Application Data\Amigo\Application\vk.exe', '');
 QuarantineFile('D:\TEMP\Local Settings\Application Data\Amigo\Application\ok.exe', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Главное меню\Программы\Приложения Chrome\VKlife Offline.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Автозагрузка\Mozilla Firefox 3.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Неиспользуемые ярлыки\VKlife Offline.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Mozilla Firefox 3.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Mozilla Firefox.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Firefox 3.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Firefox 4.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Mozilla Firefox 2.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Mozilla Firefox 3.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Mozilla Firefox.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Копия Firefox 3.lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Mozilla Firefox (аварийный запуск).lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Браузеры\Mozilla Firefox (аварийный запуск).lnk', '');
 QuarantineFile('C:\Documents and Settings\AS_Com\Рабочий стол\Программы\Paragon Домашний Эксперт™ 12.lnk', '');
 QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Главное меню\Программы\Paragon Домашний Эксперт™ 12\Paragon Домашний Эксперт™ 12.lnk', '');
 DeleteFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol', '32');
 DeleteFile('D:\TEMP\Local Settings\Application Data\Amigo\Application\amigo.exe', '32');
 DeleteFile('D:\TEMP\Local Settings\Application Data\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe', '32');
 DeleteFile('D:\TEMP\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe', '32');
 DeleteFile('C:\Program Files\mbot_ru_014010189\mbot_ru_014010189.exe', '32');
 DeleteFile('D:\TEMP\Local Settings\Application Data\mbot_ru_014010189\upmbot_ru_014010189.exe', '32');
 DeleteFile('D:\TEMP\Local Settings\Application Data\Amigo\Application\vk.exe', '32');
 DeleteFile('D:\TEMP\Local Settings\Application Data\Amigo\Application\ok.exe', '32');
 DeleteFileMask('c:\program files\mbot_ru_014010189', '*', true);
 DeleteFileMask('d:\temp\local settings\application data\mbot_ru_014010189', '*', true);
 DeleteDirectory('c:\program files\mbot_ru_014010189');
 DeleteDirectory('d:\temp\local settings\application data\mbot_ru_014010189');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mailruhomesearch','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mbot_ru_014010189','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\upmbot_ru_014010189.exe','command');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@Ranger · 27.05.2016, 03:11 **[ТС]**

Сделал все предложенное, проблема осталась

@Sandor · 28.05.2016, 09:02

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Ranger · 29.05.2016, 11:43 **[ТС]**

отчеты

@Ranger · 30.05.2016, 00:20 **[ТС]**

Может дело не в вирье, а повреждение системных файлов?

@Sandor · 30.05.2016, 10:33

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1957994488-308236825-839522115-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-1957994488-308236825-839522115-1003 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKU\S-1-5-21-1957994488-308236825-839522115-1003 -> No Name - {0494D0D9-F8E0-41AD-92A3-14154ECE70AC} -  No File
Toolbar: HKU\S-1-5-21-1957994488-308236825-839522115-1003 -> No Name - {468CD8A9-7C25-45FA-969E-3D925C689DC4} -  No File
Toolbar: HKU\S-1-5-21-1957994488-308236825-839522115-1003 -> No Name - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} -  No File
Toolbar: HKU\S-1-5-21-1957994488-308236825-839522115-1003 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} -  No File
Toolbar: HKU\S-1-5-21-1957994488-308236825-839522115-1003 -> No Name - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} -  No File
FF NewTab: hxxp://www.mysites123.com/newtab/?type=nt&ts=1451263349&z=7cc0ff2b9520851b6365bd3g0zbw3g1o7q3c3c1zat&from=amt&uid=wdcxwd10earx-00n0yb0_wd-wcc0t000286202862
FF Homepage: hxxp://mail.ru/cnt/10445?gp=789119
FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
FF NetworkProxy: "backup.ftp", "60.217.32.143"
FF NetworkProxy: "backup.ftp_port", 3128
FF NetworkProxy: "backup.gopher", "60.217.32.143"
FF NetworkProxy: "backup.gopher_port", 3128
FF NetworkProxy: "backup.socks", "60.217.32.143"
FF NetworkProxy: "backup.socks_port", 3128
FF NetworkProxy: "backup.ssl", "60.217.32.143"
FF NetworkProxy: "backup.ssl_port", 3128
FF NetworkProxy: "ftp", "58.61.154.230"
FF NetworkProxy: "ftp_port", 8080
FF NetworkProxy: "gopher", "58.61.154.230"
FF NetworkProxy: "gopher_port", 8080
FF NetworkProxy: "http", "58.61.154.230"
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "58.61.154.230"
FF NetworkProxy: "socks_port", 8080
FF NetworkProxy: "ssl", "58.61.154.230"
FF NetworkProxy: "ssl_port", 8080
FF NetworkProxy: "type", 4
FF user.js: detected! => D:\Application Data\Mozilla\Firefox\Profiles\hm1lom5d.default\user.js [2012-08-09]
FF SearchPlugin: D:\Application Data\Mozilla\Firefox\Profiles\hm1lom5d.default\searchplugins\mysites123.xml [2015-12-28]
FF SearchPlugin: D:\Application Data\Mozilla\Firefox\Profiles\hm1lom5d.default\searchplugins\sweetim.xml [2012-08-23]
FF Extension: Домашняя страница Mail.Ru - D:\Application Data\Mozilla\Firefox\Profiles\hm1lom5d.default\Extensions\homepage@mail.ru [2016-01-15]
CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={0C6F0DDE-ED09-11E1-8AE9-0016E65FB19C}","hxxp://www.mysites123.com/?type=hp&ts=1451263349&z=7cc0ff2b9520851b6365bd3g0zbw3g1o7q3c3c1zat&from=amt&uid=wdcxwd10earx-00n0yb0_wd-wcc0t000286202862"
CHR Extension: (Google Search) - D:\TEMP\Local Settings\Application Data\Google\Chrome\User Data\default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-308236825-839522115-1003Core.job => D:\TEMP\Local Settings\Application Data\Google\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1957994488-308236825-839522115-1003UA.job => D:\TEMP\Local Settings\Application Data\Google\Update\GoogleUpdate.exe <==== ATTENTION
StandardProfile\AuthorizedApplications: [D:\Local Settings\Temp\Rar$EX05.562\utorrent182.exe] => D:\Local Settings\Temp\Rar$EX05.562\utorrent182.exe:*:Enabled:µTorrent
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Ranger · 31.05.2016, 08:47 **[ТС]**

Проблема не решена

@Sandor · 31.05.2016, 20:24

Подготовьте лог сканирования MBAM.

@Ranger · 03.06.2016, 14:48 **[ТС]**

После запуска проверки в MBAM, на стадии "подготовка к проверке" компьютер повисает и ни на что не реагирует

@Sandor · 03.06.2016, 15:07

Антивирус при этом отключаете?

@Ranger · 03.06.2016, 23:24 **[ТС]**

да, отключен, в безопасном режиме тоже самое

@severnyj · 04.06.2016, 20:14

Попробуйте установить пак обновок от симпликса: http://simplix.info/updatepack... 6.5.15.exe

@Ranger · 05.06.2016, 07:39 **[ТС]**

Установил пак, попросил перезагрузку, я ответил "да", после этого во время загрузки в любом режиме выдает BSOD

@Ranger · 05.06.2016, 08:15 **[ТС]**

Загрузился с другого жесткого диска, посмотрел свойства на системном логическом диске (той системы, которая выдает BSOD) свободно 4Гб, как избавить систему от BSOD?

@severnyj · 05.06.2016, 10:15

Мда, забавные вещи с системой, которой 15 лет уже происходят. На экране загрузки нет варианта, последняя удачная загрузка?

@Ranger · 05.06.2016, 15:50 **[ТС]**

Последняя удачная тоже выдает BSOD, я же написал во всех режимах

@severnyj · 05.06.2016, 15:55

Попробуйте обновить BIOS, как все-таки сказано в описании ошибки.

@Ranger · 05.06.2016, 16:58 **[ТС]**

Дело не в БИОС, с другого диска система нормально запустилась

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	26.05.2016, 03:20 [ТС]	2
	Похожая проблема была тут Пробовал отключать все сторонние службы через msconfig, проблема осталась. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	28.05.2016, 09:02	5
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	30.05.2016, 00:20 [ТС]	7
	Может дело не в вирье, а повреждение системных файлов? 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	31.05.2016, 20:24	10
	Подготовьте лог сканирования MBAM. 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	03.06.2016, 14:48 [ТС]	11
	После запуска проверки в MBAM, на стадии "подготовка к проверке" компьютер повисает и ни на что не реагирует 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	03.06.2016, 15:07	12
	Антивирус при этом отключаете? 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	03.06.2016, 23:24 [ТС]	13
	да, отключен, в безопасном режиме тоже самое 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	04.06.2016, 20:14	14
	Попробуйте установить пак обновок от симпликса: http://simplix.info/updatepack... 6.5.15.exe 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	05.06.2016, 07:39 [ТС]	15
	Установил пак, попросил перезагрузку, я ответил "да", после этого во время загрузки в любом режиме выдает BSOD Миниатюры 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	05.06.2016, 08:15 [ТС]	16
	Загрузился с другого жесткого диска, посмотрел свойства на системном логическом диске (той системы, которая выдает BSOD) свободно 4Гб, как избавить систему от BSOD? 0

	05.06.2016, 16:58

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	05.06.2016, 10:15	17
	Мда, забавные вещи с системой, которой 15 лет уже происходят. На экране загрузки нет варианта, последняя удачная загрузка? 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	05.06.2016, 15:50 [ТС]	18
	Последняя удачная тоже выдает BSOD, я же написал во всех режимах 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	05.06.2016, 15:55	19
	Попробуйте обновить BIOS, как все-таки сказано в описании ошибки. 0

@Ranger 12 / 12 / 2 Регистрация: 03.10.2008 Сообщений: 436
	05.06.2016, 16:58 [ТС]	20
	Дело не в БИОС, с другого диска система нормально запустилась 0