Обнаружено SSL-соединение c недействительным сертификатом( Имя приложения: msedge.exe)

[вадимолдж]

Здраствуйте! сегодня когда увидел что антивирус загрузку файла остановил попытался разобраться. перешел по пути C:\Program Files (x86)\Microsoft\Edge\Application  и попытался удалить файлы с названием msedge.exe. один из двух не удаляется. открыт в браузере я так понял. А событие: Обнаружено SSL-соединение c недействительным сертификатом продолжает беспокоить даже после быстрой проверки и перезагрузки устройства. помогите справиться с угрозой. Виндовс 10 домашняя, х64, пользуюсь Kaspersky premium

Edited August 17, 2023 by вадимолдж

[вадимолдж]

похожие темы есть, но русскоязычных 4 и вариантов и они не помогли 

[kmscom]

Вы эти события видите только в записях отчета антивируса?

[вадимолдж]

да в записях отчета, оно повторяется, еще одно спустя пол часа появилось

[kmscom]

Какие нибудь дополнения установлены в браузер Edge ?

[вадимолдж]

два от касперский, protection и password manager

[AlexeyK]

@вадимолдж Можно попробовать полностью очистить кэш браузера. Настройки - Конфиденциальность, поиск и службы - Удалить данные о просмотре веб-страниц - Выбрать элементы для удаления. Там нужно установить диапазон "все время", выделить все пункты в списке (думаю, пароли можно оставить), затем удалить. Очистятся все данные о просмотренных страницах, произойдет выход из всех аккаунтов и т.п. Скрин ниже.

Ну а второй файл msedge.exe лучше вернуть на место (если он еще в корзине - восстановите). Без него браузер тоже работает, но все же удалять его ни к чему, он здесь ни при чем.

Спойлер

 

[вадимолдж]

 @AlexeyK Сделал как вы советовали, не помогло. удалить и по новой установить браузер не решит проблему?

Это было перед тем как фаил был остановлен

[AlexeyK]

@вадимолдж На последних скринах отчет антивируса о предыдущих событиях. Но продолжают ли они появляться сейчас? Если нет - значит все нормально.

Это не файл остановлен, а скрипт веб-страницы. Он же был заблокирован, так что нет особого повода для поиска у себя вредоносного ПО (к тому же это категория рекламного или потенциально-нежелательного ПО).

Вообще, адрес deff.nelreports.net не представляет угрозы (скрин). Да и скрипт, в общем, от некого сервиса СберМаркетинга.

Спойлер

 

[andrew75]

@вадимолдж, вобщем антивирус уже все сделал и заблокировал.

Так что если эти же сообщения больше не будут появляться, то все нормально и ничего делать не надо.

[вадимолдж]

событие также появляется время от времени, но не так часто как в момент обращения.