logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Avast blokuje Google i spowalnia komputer po aktualizacji na Windows XP

Torenvalk 23 Lip 2015 19:14 14295 17
REKLAMA
  • #1 14870277
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Bardzo proszę o pomoc, postaram się w miarę przejrzyście opisać problem:

    System windows xp, przeglądarka firefox (najnowsza wersja), antywirus avast.
    Używam avasta od kilku lat i wszystko działało bez problemu, aż do dzisiaj. Rano włączyłam kompa, i przy ikonie avasta był wykrzyknik, czyli powiadomienie, że trzeba dokonać aktualizacji. Zaktualizowałam, cały proces przebiegał normalnie; zgodnie z zaleceniem uruchomiłam ponownie komputer, i w tym momencie zaczęły się kłopoty. Przy próbie włączenia przeglądarki karta nie otwiera się, cały czas trwa łączenie, wyświetla się komunikat:
    "Moduł Avast Osłona WWW zablokował dostęp do tej strony, ponieważ następujący certyfikat jest nieważny: *.google.com"

    Da radę jakoś wejść do internetu przez wpisanie na pasku bing.com (tak jak teraz piszę), też wywala co chwilę ten komunikat, jako certyfikat podając na zmianę: google.com, www.google.com, googleapis.com, bing.com, wikipedia.com itp. Po wpisaniu czegoś w wyszukiwarkę, ładuje wyniki dość szybko, po czym za kilka sekund zaczyna ponowne ładowanie, tak że wyniki są na stronie, ale karta dalej się ładuje. Niektóre strony działają prawie normalnie, większość w ogóle nie chce się załadować (cały czas łączy), do tego komputer strasznie się wiesza, włączenie jednocześnie kilku kart w przeglądarce i np. odtwarzacza muzyki jest prawie niewykonalne.

    Odinstalowałam Avast i zainstalowałam ponownie, nie pomogło. Wywaliłam go, zamiast niego zainstalowałam AVG. Przeglądarka zaczęła działać normalnie, ale w tym programie nie szło w ogóle przeskanować kompa pod kątem wirusów, wyświetlał monit o aktualizację, przy próbie aktualizacji wieszał się. Jak próbowałam zrobić to skanowanie komputera, po kilku sekundach wywalał na czerwono komunikat o braku możliwości ukończenia, a zaraz po nim na zielono komunikat, że nie znaleziono zagrożeń. Odinstalowałam, i ponownie zainstalowałam Avast. Zrobiłam pełne skanowanie systemu, nic nie wykrył; zrobiłam dodatkowe przy uruchamianiu systemu, również nic.
    Tak na szybko poczytałam tu na forum i w internecie, zrobiłam skan programem TDSS Killer, nic nie znalazł; obecnie robię Dr Web CureIt, skanuje już równo godzinę i do tej pory wykrył 5 zagrożeń.

    Sądzę, że jakieś paskudztwo mi się zainstalowało razem z tą aktualizacją Avasta, lub było już wcześniej a uruchomiło właśnie w tym momencie. Proszę o podpowiedzi, co mogę z tym próbować zrobić? Z tego co doczytałam tu na forum, trzeba wrzucić logi; ale co to właściwie jest, i jak to zapisać z programu? Jestem totalnie "zielona" w temacie :oops:
  • REKLAMA
  • Pomocny post
    #2 14870368
    sPeRaCz.PL
    Poziom 42  
    Posty: 8573
    Pomógł: 908
    Ocena: 613
    Na początek wykonaj:
    1. Wykonaj skanowanie MBAM'em po aktualizacji bazy danych i usuń wykryte zagrożenia
    http://www.malwarebytes.org/
    2. Wykonaj skanowanie AdwCleaner - opcja "szukaj" następnie "usuń"
    http://www.bleepingcomputer.com/download/adwcleaner/
    3. Załącz oba logi z FRST (jako załącznik)
    http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    [logi Ci się zapiszą w formie *.txt po prostu dodaj je jako załącznik]

    Dodatkowo: czy data i godzina w PC są prawidłowe?
  • #3 14870523
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    @Speracz.PL
    Bardzo dziękuję za odzew :)
    MBAM udało mi się ściągnąć za trzecim podejściem z innej strony niż z linku, właśnie skanuje, jest na ostatnim etapie i teraz nagle wykrył 13 zagrożeń (to chyba jeszcze trochę potrwa).
    Pozostałych dwóch programów nie da się ściągnąć, próbowałam z linku, z dobreprogramy.pl. instalki itp., za każdym razem pobieranie dojeżdża do "pozostało kilka sekund, pobrano 2,1 mb z 2,1 mb" i wszystko stoi.

    Godzina i data są aktualne (aczkolwiek zdarza się, że komp mi sam przestawi godzinę, zazwyczaj jakieś 15-40 minut do tyłu, czasem kilka godzin; od ok. 2 miesięcy nie mam tego problemu)

    CureIt znalazł 5 zagrożeń, zapisałam log, a następnie zneutralizowałam wirusy, ale nic to w praktyce nie dało. Dołączam log z tego programu (przed usunięciem zagrożeń)
    Załączniki:
    • cureit.txt (11.37 MB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #4 14870560
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Przepraszam za post pod postem, MBAM właśnie zakończył, dodaję log, i przy okazji znalazł się też log z TDSS (sam się zapisał); zagrożenia z MBAM kliknęłam, żeby usunął. Przy okazji, od ok. 20 minut przestało zamulać kompa; z wyszukiwarką dalej są problemy ale reszta działa w miarę dobrze, nie wiesza się.
    Załączniki:
    • TDSSKiller_3_0_0_44_23_07_2015_18_04_38_log.txt (110.76 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • malware.txt (4 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #5 14870638
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    Daj logi z FRST w zalaczniku.
  • #6 14870857
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    @Kolobos,
    Niestety, nie da rady pobrać tego programu, blokuje go- "pozostało kilka sekund - 1,6 mb z 1,6 mb" i stoi, próbowałam z kilku różnych stron i nic z tego, za każdym razem to samo. Tak samo jest z AdwCleaner. Najwcześniej jutro rano mogę iść do koleżanki i pobrać to z jej kompa, zgrać na pendrive i zainstalować i odpalić u mnie.

    A na chwilę obecną dałoby radę coś jeszcze spróbować zrobić?
  • REKLAMA
  • #7 14870862
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    Przed zapisem zmien nazwe pliku z frst.exe na 1234.exe, ewentualnie mozesz sprobowac z OTL.
  • #8 14870971
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Niestety to pobiera się jako binary file, i nie ma opcji zmiany nazwy. Z OTL też jest problem, nie da rady załadować żadnej strony z pobieraniem, z jednej ze stron udało się zacząć - "szacowany czas nieznany - 588 kb z 588 kb". Próbowałam tez poszukać instalatora za pomocą emule, ale nic nie znalazł, torrenty w ogóle nie chcą się załadować.

    Bardzo dziękuję za dotychczasową pomoc, jutro w miarę możliwości zgram pozostałe programy na pendrive i zrobię skanowania; wyjątkowe paskudztwo się trafiło, mam internet na stałe od ponad 5 lat, i takiego czegoś jeszcze nie miałam :|
  • #9 14871558
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Wrzucam logi z AdwCleaner, OTL i FRST, wygląda na to że nic nie znalazły:
    Załączniki:
    • OTL.Txt (55.25 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (33.42 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • AdwCleaner_R0_.txt (4.08 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #10 14871561
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    Brakuje addition.txt z FRST oraz extras.txt z OTL.
  • #11 14871633
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Już dorzucam, o te pliki chodzi?
    Załączniki:
    • Extras.Txt (28.76 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (18.24 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • Pomocny post
    #12 14871658
    Kolobos
    Spec od komputerów
    Posty: 85152
    Pomógł: 17160
    Ocena: 10423
    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    URLSearchHook: HKU\S-1-5-21-1757981266-1935655697-682003330-1004 - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll No File
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
    SearchScopes: HKLM -> DefaultScope value is missing
    BHO: Ask Toolbar -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files\Ask.com\GenericAskToolbar.dll No File
    Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll No File
    FF SearchEngineOrder.1: Ask.com
    FF SelectedSearchEngine: Ask.com
    FF Extension: Block site - C:\Documents and Settings\Bogdan\Dane aplikacji\Mozilla\Firefox\Profiles\0dc8f54s.default\Extensions\{dd3d7613-0246-469d-bc65-2a3cc1668adc} [2015-05-29]
    2015-07-24 11:33 - 2015-07-24 11:35 - 00000000 ____D C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Fix.
  • REKLAMA
  • #13 14871719
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Zrobiłam, FRST w międzyczasie cztery razy się zawiesił i musiałam ponawiać, ale w końcu dobrnął do końca. Zrestartowałam kompa, ale niestety dalej jest to samo.
  • #14 14875382
    lukasz18dg
    Poziom 16  
    Posty: 297
    Pomógł: 11
    Ocena: 29
    Spróbuj może tego Link
  • Pomocny post
    #15 14876204
    Dydelmax
    Poziom 39  
    Posty: 3834
    Pomógł: 654
    Ocena: 961
    Witam.
    Torenvalk napisał:
    Zaktualizowałam, cały proces przebiegał normalnie; zgodnie z zaleceniem uruchomiłam ponownie komputer, i w tym momencie zaczęły się kłopoty. Przy próbie włączenia przeglądarki karta nie otwiera się, cały czas trwa łączenie, wyświetla się komunikat:
    "Moduł Avast Osłona WWW zablokował dostęp do tej strony, ponieważ następujący certyfikat jest nieważny: *.google.com"

    Dziwnym zbiegiem okoliczności na dwóch komputerach (wolnych od wirusów i innych śmieci), na których kilka dni temu zaktualizowałem Avast również napotkałem ten sam problem. Rozwiązanie problemu okazało się dość proste: wyłączyłem na stałe Osłonę WWW w programie (wiem, że to jest ryzykowna opcja, ale nie wchodzę na szkodliwe strony i nie używam potencjalnie szkodliwego oprogramowania, więc nie sprawia mi to żadnego problemu).
    TomekxD napisał:
    A nie prościej przeinstalować system? Takie zabawy są długie i mozolne, a po zainstalowaniu komputer od razu jest czysty.

    Przy takiej "infekcji" prościej jest ją usunąć :)
    Pozdrawiam
  • REKLAMA
  • #16 14877561
    Torenvalk
    Poziom 8  
    Posty: 15
    Ocena: 2
    Bardzo dziękuję za wszystkie odpowiedzi,
    Przeskanowałam kompa programami HijackThis, JRT i Hitman Pro, również nic podejrzanego nie znalazły. Przeinstalowałam Firefoxa, wywaliłam cały Avast i na chwilę obecną mam Comodo AntiVirus. Zastanawiam się, czy cała ta sprawa to był wirus, czy po prostu jakiś błąd wkradł się do Avasta podczas aktualizacji. Teraz przeglądarka działa normalnie, a mam wrażenie że nawet szybciej; były małe problemy podczas instalacji antywirusa, bo się zawiesił przy restarcie komputera, ale za drugim razem się udało.
    Nowy antywirus znalazł mi coś takiego jako zagrożenie:
    Packed.Win32.MUPX.Gen@129019204
    Coś poważnego, czy fałszywy alarm?
  • #17 14877594
    Dydelmax
    Poziom 39  
    Posty: 3834
    Pomógł: 654
    Ocena: 961
    Torenvalk napisał:
    Nowy antywirus znalazł mi coś takiego jako zagrożenie:
    Packed.Win32.MUPX.Gen@129019204
    Coś poważnego, czy fałszywy alarm?

    Zależy, jak nazywa się plik, w którym to zostało znalezione. Jeśli ten plik to TDSS Killer, to jest to fałszywy alarm :)
    Pozdrawiam
  • #18 14884095
    adam24adam
    Poziom 1  
    Posty: 1
    Ocena: 4
    Witam - ja rozwiązałem ten problem z blokowaniem stron przez Avasta z powodu nieważnego certyfikatu w następujący sposób; prawy klik na ikonę Avasta - Ustawienia - Ochrona aktywna - Osłona WWW - dostosuj - Ustawienia ogólne - odznaczyłem tylko skanowanie " HTTPS " następnie OK i problem zniknął.

Podsumowanie tematu

✨ Użytkownik systemu Windows XP z przeglądarką Firefox i antywirusem Avast napotkał problemy po aktualizacji Avasta, które objawiały się blokowaniem dostępu do stron internetowych z powodu nieważnych certyfikatów. Po aktualizacji, przeglądarka nie mogła załadować stron, a komunikaty o błędach dotyczyły różnych domen, w tym google.com i bing.com. Użytkownik próbował różnych programów do skanowania, takich jak Malwarebytes, AdwCleaner i FRST, ale napotkał trudności w ich pobieraniu. Ostatecznie, po przeinstalowaniu Firefoxa i usunięciu Avasta na rzecz Comodo AntiVirus, problemy z przeglądarką zostały rozwiązane. Inni użytkownicy sugerowali wyłączenie skanowania HTTPS w ustawieniach Avasta jako możliwe rozwiązanie problemu.
Wygenerowane przez model językowy.
REKLAMA