Браузер не открывает сайты и пишет, что подключение не защищено. Иногда это один адрес с просроченным сертификатом, иногда все вкладки сразу. Лечить это «удалением вируса из системных папок» бессмысленно: чаще виноваты часы Windows, фильтр антивируса или прокси. Реклама на всех сайтах и красная плашка на одном банке - разные истории.
Не жмите «продолжить anyway» на странице банка или почты. Если уже ввели пароль на подозрительной копии - меняйте его с другого устройства. Платный антивирус эту плашку сам по себе не лечит. Для дома хватает Microsoft Defender.
Почему это происходит
Сбитые дата и время. Сертификат сайта проверяется по часам компьютера. Стоят 2018 год или плюс месяц вперёд - браузер считает цепочку недействительной. Типичная картина после севшей батарейки на плате или сброса BIOS. Падает сразу много HTTPS-страниц, не один портал.
Сайт сам с плохим сертификатом. Один адрес, остальные живые. С телефона вне домашнего Wi-Fi та же ошибка. Виноват владелец сайта, не ваш компьютер. Ждать или искать зеркало.
Фильтр антивируса. Сторонний щит подменяет сертификат для проверки HTTPS. Браузер не доверяет этой подмене. Во втором браузере то же самое, в журнале защиты есть запись. Встроенный Microsoft Defender так делает реже.
Прокси, VPN или файл HOSTS. Трафик уходит не туда. На «официальной» странице чужой сертификат. Это опаснее простой плашки: могут подменять банк. После рекламного ПО в HOSTS появляются лишние имена.
Корпоративный или школьный фильтр. На чужой сети ставят свой корень сертификатов. Дома всё открывается, в офисе - нет. Это политика сети, не вирус на домашнем диске.
Чистилка пугает «небезопасным интернетом». Утилита нашла «сотни угроз» и предлагает купить лечение сертификатов. Часто рисует свой отчёт. Смотрите текст в самом браузере: коды вроде NET::ERR_CERT_DATE_INVALID или NET::ERR_CERT_AUTHORITY_INVALID говорят больше, чем баннер чистилки.
Что делать, если подключение не защищено
Не чистите реестр «оптимизатором»: это ломает систему и не чинит сертификат. Не удаляйте файлы из C:\Windows руками. Переустановка сотрёт данные - сначала копия документов, если дойдёте до неё. Шифровальщик здесь ни при чём, но если на столе записка с выкупом: не платите, не перезагружайте, не ставьте систему поверх. Без копии файлы могут быть уже не спасти.
Прочитайте код в браузере, не общий страх. В Google Chrome и Microsoft Edge нажмите «Дополнительные» на красной странице.
NET::ERR_CERT_DATE_INVALIDпочти всегда часы.NET::ERR_CERT_AUTHORITY_INVALID- чужой корень: антивирус, прокси, корпоративная сеть. Один сайт сNET::ERR_CERT_COMMON_NAME_INVALID- проблема того сервера.Выставьте время. «Параметры - Время и язык» - включите автоматические время и часовой пояс. Перезапустите браузер. Если время снова сбрасывается после выключения системного блока - смотрите батарейку на материнской плате, не «вирус часов».
Проверьте второй браузер и телефон вне домашнего Wi-Fi. Ошибка только в одном браузере - расширения и свой DNS внутри программы. Ошибка везде, включая телефон на мобильной сети - сайт или канал снаружи. Ошибка только дома на всех устройствах - роутер, DNS провайдера или фильтр.
Антивирус и HTTPS. «Параметры - Конфиденциальность и защита - Безопасность Windows - Журнал защиты» (Windows 10: «Параметры - Обновление и безопасность - Безопасность Windows»). Если режет сторонний пакет, временно отключите проверку защищённых соединений в его настройках, не весь щит. Два постоянных антивируса уберите: «Параметры - Приложения». Платный годовой пакет ради одной плашки не нужен.
Прокси, HOSTS, DNS. «Параметры - Сеть и Интернет - Прокси-сервер» - ручной прокси выключен. Отключите VPN на проверку. Файл
C:\Windows\System32\drivers\etc\hostsоткройте блокнотом от администратора, лишние строки с банками скопируйте в текстовый файл и уберите. В командной строке от администратора:ipconfig /flushdns.Сеть в диспетчере устройств. «Диспетчер устройств» - сетевые адаптеры. Если после «ускорителя» висит неизвестный виртуальный адаптер, его можно отключить на проверку. Драйвер штатной карты берите с сайта производителя ноутбука или платы, не пакетом «все драйверы сразу».
Автозагрузка и безопасный режим. «Диспетчер задач - Автозагрузка» - выключите незнакомое. Если плашка мешает даже открыть параметры, зажмите Shift и нажмите «Перезагрузка», затем «Поиск и устранение неисправностей - Параметры загрузки». В безопасном режиме с сетью повторите шаги. Полное сканирование Microsoft Defender, при необходимости разово Malwarebytes и AdwCleaner с их официальных сайтов. Если красные страницы возвращаются после нескольких чисток, проще переустановить Windows. Сначала копия фото и документов, без установщиков.
Часто задаваемые вопросы
Почему не открываются сразу все сайты с одной плашкой? Часто сбиты часы или фильтр HTTPS. Один адрес с ошибкой обычно сам сайт.
Поможет ли платный антивирус? Обычно нет. Сторонний щит сам часто вызывает эту плашку. Для дома хватает Microsoft Defender.
Можно ли нажать «продолжить» и забыть? На новостях - на свой страх. На банке, почте и госуслугах - нет.
Это вирус? Редко. Сначала часы, прокси и журнал защиты. Вирус подозревают, когда подменяются именно банки и в HOSTS чужие строки.
