Zertifikat ungültig/SSL Fehler ?

meersau

meersau

Genaue Fehlermeldung?

Opera 12 und FF verwenden eine eigene Zertifikatsverwaltung, IE und Opera 15+ die von Windows. In der fehlt vermutlich das zertifikat der Root-CA (DST Root CA X3).

cwhcwh

cwhcwh

hi,
danke für deine Antwort!
Die Fehlermeldung lautet: -diese Verbindung ist nicht privat...- usw.
Im Reiter vom TAB steht: -SSL-Fehler-
(kann leider den Screenshot nicht uppen)
...
Wie komme ich an dieses Zertifikat heran?
Und... Wieso geht das JETZT nicht mehr?
Kann Adware oder PUP sowas zerstören? (PC ist jetzt "ADW-geCleant")

cwhcwh

cwhcwh

Ich finde sowohl in Opera 12 als auch in Opera 35 (habe inzwischen upgedated) ein Zertifikat für DST Root CA X3. Wenn ich die vergleiche, sind die identisch. Gültig von 2000 bis 2021.

meersau

meersau

hi,
danke für deine Antwort!
Die Fehlermeldung lautet: -diese Verbindung ist nicht privat...- usw.
Im Reiter vom TAB steht: -SSL-Fehler-

Bei Fehlermeldungen ist alles wichtig, im konkreten Fall besonders das was du mit usw. bezeichnest.

(kann leider den Screenshot nicht uppen)

Doch das kannst du, da bin ich mir sicher. Abgesehen davon, die Fehlermeldung ist Text, für den man keinen Screenshot benötigt.

Kann Adware oder PUP sowas zerstören? (PC ist jetzt "ADW-geCleant")

Was genau heißt "ADW-geCleant"?

Ich finde sowohl in Opera 12 als auch in Opera 35 (habe inzwischen upgedated) ein Zertifikat für DST Root CA X3. Wenn ich die vergleiche, sind die identisch. Gültig von 2000 bis 2021.

Dann gibts bei dir wohl einen MITM-Angriff, entweder per Sicherheits- oder Schadsoftware, wobei dein »PC ist jetzt "ADW-geCleant"« nichts gutes verheißt.

cwhcwh

cwhcwh

hi,
sowas Ähnliches dachte ich mir auch schon, nachdem ich das Fehlverhalten festgestellt hatte. Deshalb hatte ich auch den ADW-Cleaner benutzt...
zur Fehlermeldung: sicher... das ist Text... und mein usw. bezog sich auf ... noch mehr Text... dachte, das genügt...
http://www.directupload.net/file/d/4255/4689hvfp_jpg.htm
Vlt. klappt das ja so...
Danke für deine Erklärung und Hilfe!

Christoph

meersau

meersau

Hat der ADW-Cleaner denn irgendetwas gefunden und wenn ja, was und wo?
Klick doch mal auf die Weltkugel im Adresseingabefeld und lass dir die Details anzeigen. Was sagt Opera da auf den einzelnen Tabs?
Welche Sicherheitssoftware benutzt du und hast du die schon mal testweise deinstalliert?

cwhcwh

cwhcwh

hi,
wenn ich auf die Weltkugel klicke, will er mir ein VPN Abo andrehen...
http://www.directupload.net/file/d/4256/5q2lsc8a_jpg.htm
Ich benutze als AV den Avast Virenscanner und zwischendurch mal den Spybot, CCleaner, ADW-Cleaner und Dr.Web CureIt.
Der ADW-Cleaner hat bisher gefunden:
SRY ich muss kürzen...

AdwCleaner v4.204 - Logfile created 20/05/2015 at 10:26:26

Updated 12/05/2015 by Xplode

Database : 2015-05-12.2 [Server]

Operating system : Microsoft Windows XP Service Pack 3 (x86)

Username : Papa - CHRIS

Running from : D:\DOWNLOAD\Ad-Aware\ADW-Cleaner\adwcleaner_4.204.exe

Option : Scan

Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Folder Found : C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\dvdvideosoftiehelpers
Folder Found : C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Uniblue
Folder Found : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB
Folder Found : C:\Programme\Smartdl
Folder Found : C:\Programme\TSearch
Folder Found : C:\Programme\Viewpoint

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Key Found : HKCU\Software\OCS
Key Found : HKCU\Software\Softonic
Key Found : HKCU\Software\SpeedBit
Key Found : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Key Found : HKLM\SOFTWARE\Classes\CLSID{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Found : HKLM\SOFTWARE\Classes\CLSID{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Key Found : HKLM\SOFTWARE\Classes\CLSID{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Key Found : HKLM\SOFTWARE\Classes\CLSID{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Key Found : HKLM\SOFTWARE\Classes\driverscanner
Key Found : HKLM\SOFTWARE\Classes\Interface{2BEF239C-752E-4001-8048-F256E0D8CD93}
Key Found : HKLM\SOFTWARE\Classes\Interface{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Key Found : HKLM\SOFTWARE\Classes\Interface{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Key Found : HKLM\SOFTWARE\Classes\Interface{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Key Found : HKLM\SOFTWARE\Classes\Interface{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Key Found : HKLM\SOFTWARE\Classes\Interface{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Key Found : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Key Found : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Key Found : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Key Found : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Key Found : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Key Found : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Key Found : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Key Found : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Key Found : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Key Found : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Key Found : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Key Found : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Key Found : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Key Found : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Key Found : HKLM\SOFTWARE\Classes\toolband.useroptions
Key Found : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Key Found : HKLM\SOFTWARE\Classes\TypeLib{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Key Found : HKLM\SOFTWARE\MetaStream
Key Found : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Found : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Key Found : HKLM\SOFTWARE\MozillaPlugins@viewpoint.com/VMP
Key Found : HKLM\SOFTWARE\Uniblue
Key Found : HKLM\SOFTWARE\Uniblue\DriverScanner
Key Found : HKLM\SOFTWARE\Viewpoint
Key Found : HKU.DEFAULT\Software\SpeedBit
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{327C2873-E90D-4C37-AA9D-10AC9BABA46C}]

AdwCleaner v5.027 - Bericht erstellt am 03/01/2016 um 22:12:17

Aktualisiert am 30/12/2015 von Xplode

Datenbank : 2015-12-30.1 [Server]

Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)

Benutzername : Papa - CHRIS

Gestartet von : D:\USBHeinz\Security-Stick\ADW Cleaner\adwcleaner_5.027.exe

Option : Suchlauf

Unterstützung : http://toolslib.net/forum

Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverEasy
Ordner Gefunden : C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Easeware
Ordner Gefunden : C:\Dokumente und Einstellungen\Papa\Eigene Dateien\DriverEasy
Ordner Gefunden : C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Anwendungsdaten\slimware utilities inc
Ordner Gefunden : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\AskTB

Geplante Aufgabe Gefunden : DriverEasy Scheduled Scan

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fmconverter@gmail.com]
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID{82351441-9094-11D1-A24B-00A0C932C7DF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib{82351433-9094-11D1-A24B-00A0C932C7DF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1}
Schlüssel Gefunden : HKU.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKU.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\SlimWare Utilities Inc
Schlüssel Gefunden : HKLM\SOFTWARE\SlimWare Utilities Inc
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DriverEasy_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DriverEasy_is1

AdwCleaner v5.030 - Bericht erstellt am 19/01/2016 um 20:18:57

Aktualisiert am 17/01/2016 von Xplode

Datenbank : 2016-01-19.2 [Server]

Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)

Benutzername : Papa - CHRIS

Gestartet von : D:\USBHeinz\Security-Stick\ADW Cleaner\adwcleaner_5.030.exe

Option : Suchlauf

Unterstützung : http://toolslib.net/forum

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj

AdwCleaner v5.032 - Bericht erstellt am 05/02/2016 um 17:49:38

Aktualisiert am 31/01/2016 von Xplode

Datenbank : 2016-02-02.1 [Server]

Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)

Benutzername : Papa - CHRIS

Gestartet von : D:\USBHeinz\Security-Stick\ADW Cleaner\adwcleaner_5.032.exe

Option : Suchlauf

Unterstützung : http://toolslib.net/forum

Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKU\S-1-5-21-4001749353-4256092368-840647601-1006\Software\OCS

mehr Logs hab ich nicht.
Das SSL-Problem gibs auch NUR bei rc-heli.de.

lG
Christoph

cwhcwh

cwhcwh

hi,
ich muss noch was nachreichen:
http://www.directupload.net/file/d/4256/q63xvm5r_jpg.htm
http://www.directupload.net/file/d/4256/546pft4w_jpg.htm
http://www.directupload.net/file/d/4256/xgci5de3_jpg.htm
http://www.directupload.net/file/d/4256/mdat5jlz_jpg.htm

lG
Christoph

cwhcwh

cwhcwh

SRY... das scheint nicht geklappt zu haben...

http://www.directupload.net/file/d/4256/bptfrsbd_jpg.htm

http://www.directupload.net/file/d/4256/99m744zu_jpg.htm

http://www.directupload.net/file/d/4256/yl6q4x7a_jpg.htm

http://www.directupload.net/file/d/4256/6xqa44rs_jpg.htm

lGC

cwhcwh

cwhcwh

hab noch einen vergessen:

http://www.directupload.net/file/d/4256/c2fx4voc_jpg.htm

lGC

cwhcwh

cwhcwh

hi,
mmc kennt DST Root CA X3 irgendwie ...

http://www.directupload.net/file/d/4256/wgfiiy6j_jpg.htm

[URL=http://www.directupload.net][IMG]http://fs5.directupload.net/images/160206/wgfiiy6j.jpg[/IMG][/URL]

lGC

cwhcwh

cwhcwh

aber iwas stimmt mit dem -Let´s Encrypt Authority X1- nicht...

http://www.directupload.net/file/d/4256/n5jpleam_jpg.htm

oder liege ich da jetzt ganz falsch ?

cwhcwh

cwhcwh

Welche Sicherheitssoftware benutzt du und hast du die schon mal testweise deinstalliert?

hab ich gerade mal gemacht. Deinstalliert und frisch aufgesetzt...

Das Zugriffsproblem besteht weiterhin.

lGC

meersau

meersau

Der Sinn der testweisen Deinstallation der Sicherheitssoftware ist es, die Funktion ohne Sicherheitssoftware zu prüfen, um die Sicherheitssoftware als Fehlerquelle auszuschließen. Das kann deine Vorgehensweise jedoch nicht leisten.

Ganz abgesehen davon, nutzt du ein OS, das seit mehr als 1,5 Jahren keinen Support und Sicherheitsupdates mehr bekommt und musstest innerhalb eines Zeitraumes von etwas mehr als einem halben Jahr mehrfach zweifelhafte Software entfernen. Wer weiß, was da noch unbemerkt schlummert. Ich halte es daher für angebracht das System neu aufzusetzen, am besten mit einem aktuellen noch supportetem System. Außerdem solltest du deine Anwendungssoftware nur noch bei deren Herstellern statt dubiosen Downloadportalen laden und bei deren Installation immer die benutzerdefinierte Installation wählen und genau aufpassen, was du da an- bzw. abwählst.

cwhcwh

cwhcwh

Danke für deine Hinweise!
Auch OHNE meinen AV bekomme ich keine Verbindung zu der Webseite.
Der Schlüssel vom letzten ADW-Scan ist auch beseitigt.
Geben meine Screenshots vom 6.2. irgendwelche Hinweise?
lGC

meersau

meersau

Überprüfe, ob das Zertifikat sich vielleicht in der Liste der nicht vertrauenswürdigen Zertifikate befindet.

cwhcwh

cwhcwh

ok...
In der Liste der nicht vertrauenswürdigen Herausgeber sind Einige aufgeführt...

http://www.directupload.net/file/d/4258/ytgeonq2_jpg.htm

http://www.directupload.net/file/d/4258/dsh2snn8_jpg.htm

Aber das Erwartete finde ich nicht darunter.

Das aufgeführte -Encrypt- Zertifikat finde ich nirgendwo anders als über die "Weltkugel" der URL-Leiste...

http://www.directupload.net/file/d/4258/h7dbd55y_jpg.htm

Hierbei wird ein Fehler angemerkt.

Und das rc-heli Zertifikat wird ebenfalls nur über die Fehlermeldung selber angezeigt.

http://www.directupload.net/file/d/4258/rr28eq7n_jpg.htm

Wobei mir auffällt, dass das -DST Root X3- enthalten ist:

http://www.directupload.net/file/d/4258/rzjkwhiq_jpg.htm

Was soll ich tun?

meersau

meersau

https://forums.opera.com/post/93170

cwhcwh

cwhcwh

Da für mich aus deinem Link keine konkrete Vorgehensweise ersichtlich ist, habe ich mir die Zertifikate unter -MMC- angesehen. Du sagtest ja am Anfang, dass Opera >15 die Windows Zertifikatsverwaltung nutzt. Die bisherigen Screenshots waren der Opera Zertifikatsanzeige entnommen.

http://www.directupload.net/file/d/4258/to56pses_jpg.htm

http://www.directupload.net/file/d/4258/3s5y3yt4_jpg.htm

auch hierraus ist (für mich) nicht erkennbar, dass das fragliche Zertifikat (welches es auch genau sein mag...) enthalten ist.

Als Nächstes habe ich die Windows Partition mit einem Backup frisch aufgesetzt. (Jedoch noch immer Win XP).

Das Zugriffsproblem unter Opera 35 auf diese eine Webseite besteht weiterhin.

meersau

meersau

Ich halte es daher für angebracht das System neu aufzusetzen, am besten mit einem aktuellen noch supportetem System. Außerdem solltest du deine Anwendungssoftware nur noch bei deren Herstellern statt dubiosen Downloadportalen laden und bei deren Installation immer die benutzerdefinierte Installation wählen und genau aufpassen, was du da an- bzw. abwählst.

Also wenn das keine konkrete Anleitung ist, ...

Von wann stammt das Backup? Abgesehen davon, ist mein Vorschlag vorzuziehen.

Zertifikat ungültig/SSL Fehler ?

AdwCleaner v4.204 - Logfile created 20/05/2015 at 10:26:26

Updated 12/05/2015 by Xplode

Database : 2015-05-12.2 [Server]

Operating system : Microsoft Windows XP Service Pack 3 (x86)

Username : Papa - CHRIS

Running from : D:\DOWNLOAD\Ad-Aware\ADW-Cleaner\adwcleaner_4.204.exe

Option : Scan

AdwCleaner v5.027 - Bericht erstellt am 03/01/2016 um 22:12:17

Aktualisiert am 30/12/2015 von Xplode

Datenbank : 2015-12-30.1 [Server]

Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)

Benutzername : Papa - CHRIS

Gestartet von : D:\USBHeinz\Security-Stick\ADW Cleaner\adwcleaner_5.027.exe

Option : Suchlauf

Unterstützung : http://toolslib.net/forum

AdwCleaner v5.030 - Bericht erstellt am 19/01/2016 um 20:18:57

Aktualisiert am 17/01/2016 von Xplode

Datenbank : 2016-01-19.2 [Server]

Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)

Benutzername : Papa - CHRIS

Gestartet von : D:\USBHeinz\Security-Stick\ADW Cleaner\adwcleaner_5.030.exe

Option : Suchlauf

Unterstützung : http://toolslib.net/forum

AdwCleaner v5.032 - Bericht erstellt am 05/02/2016 um 17:49:38

Aktualisiert am 31/01/2016 von Xplode

Datenbank : 2016-02-02.1 [Server]

Betriebssystem : Microsoft Windows XP Service Pack 3 (x86)

Benutzername : Papa - CHRIS

Gestartet von : D:\USBHeinz\Security-Stick\ADW Cleaner\adwcleaner_5.032.exe

Option : Suchlauf

Unterstützung : http://toolslib.net/forum

Schlüssel Gefunden : HKCU\Software\OCS Schlüssel Gefunden : HKU\S-1-5-21-4001749353-4256092368-840647601-1006\Software\OCS

mehr Logs hab ich nicht. Das SSL-Problem gibs auch NUR bei rc-heli.de.

hi, ich muss noch was nachreichen: http://www.directupload.net/file/d/4256/q63xvm5r_jpg.htm http://www.directupload.net/file/d/4256/546pft4w_jpg.htm http://www.directupload.net/file/d/4256/xgci5de3_jpg.htm http://www.directupload.net/file/d/4256/mdat5jlz_jpg.htm

Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKU\S-1-5-21-4001749353-4256092368-840647601-1006\Software\OCS

mehr Logs hab ich nicht.
Das SSL-Problem gibs auch NUR bei rc-heli.de.

hi,
ich muss noch was nachreichen:
http://www.directupload.net/file/d/4256/q63xvm5r_jpg.htm
http://www.directupload.net/file/d/4256/546pft4w_jpg.htm
http://www.directupload.net/file/d/4256/xgci5de3_jpg.htm
http://www.directupload.net/file/d/4256/mdat5jlz_jpg.htm