การระบุโปรแกรมที่พยายามติดตั้งใบรับรองบน ​​windows

ฉันกำลังพยายามช่วยเหลือเพื่อนที่ใช้ Windows (ซึ่งฉันไม่ใช่ผู้เชี่ยวชาญไม่ว่าด้วยวิธีใด) ที่มีพฤติกรรมคล้ายมัลแวร์: กล่องโต้ตอบปรากฏขึ้นซ้ำ ๆ

คุณกำลังจะติดตั้งใบรับรองจากผู้ออกใบรับรอง (CA) ที่อ้างว่าเป็นตัวแทน:

CE_UmbrellaCert

คำเตือน: หากคุณติดตั้งใบรับรองหลักนี้ Windows จะเชื่อถือใบรับรองที่ออกโดย CA นี้โดยอัตโนมัติ การติดตั้งใบรับรองด้วยรหัสประจำตัวที่ไม่ได้ยืนยันมีความเสี่ยงด้านความปลอดภัย หากคุณคลิก "ใช่" คุณรับทราบความเสี่ยงนี้

สแกนเนอร์ AV และป้องกันมัลแวร์ไม่ตรวจจับอะไรเลย เพื่อนของฉันยังไม่ยอมรับการติดตั้งใบรับรอง แต่โปรแกรมใดก็ตามที่พยายามติดตั้งจะพยายามใหม่ทำให้ระบบใช้ไม่ได้ (การหยุดชะงักอย่างต่อเนื่อง) มีวิธีใดบ้างในการติดตามว่าโปรแกรมใดกำลังพยายามติดตั้งเพื่อให้สามารถถอนการติดตั้ง / ลบโปรแกรมนี้ได้หรือไม่

ฉันมีประสบการณ์เดียวกัน ฉันดาวน์โหลดและติดตั้งโปรแกรม Flash grabber จาก Softonic และรับรู้เกือบจะในทันทีจากพฤติกรรมที่ซบเซาของเครื่องของฉันที่ฉันได้รับซอฟต์แวร์โกงพร้อมกับโปรแกรม ฉันถอนการติดตั้งโปรแกรมทันทีและเริ่มระบบใหม่ แต่แล้วฉันก็เริ่มรับ CE_UmbrellaCert เตือนหน้าต่างป๊อปอัปอย่างไม่หยุดยั้ง อย่างที่คุณพูดถึงมันทำให้เครื่องใช้ไม่ได้ ฉันย้อนกลับไปตามที่คุณทำซึ่งเป็นการกำจัดหน้าต่างคำเตือน แต่ฉันยังคงสงสัยเกี่ยวกับสิ่งที่ทำให้เกิดป๊อปอัปเตือนคำเตือนใบรับรองอย่างไม่หยุดยั้งแม้ว่าโปรแกรมจะถูกถอนการติดตั้งก็ตาม

ฉันติดตั้ง Malware Bytes Free (ทำให้แน่ใจว่าฉันได้อัปเดตด้วยคำจำกัดความล่าสุด) และทำการสแกนระบบแบบเต็ม พบ 3 รายการ PUP (อาจเป็นโปรแกรมที่ไม่ต้องการ) ที่ฉันไม่เคยมีมาก่อน

ตรวจพบรีจิสตรีคีย์: 1 ตัวดาวน์โหลด HKCU \ Software \ Softonic \ Universal (PUP.Optional.Softonic.A) -> ไม่มีการดำเนินการ

ตรวจพบโฟลเดอร์: 1 C: \ Documents and Settings \ Margaret \ Application Data \ ContentExplorer (PUP.Optional.ContentExplorer.A) -> ไม่มีการดำเนินการ

ตรวจพบไฟล์: 1 C: \ Documents และ Settings \ Margaret \ Application Data \ ContentExplorer \ RootCert.cer (PUP.Optional.ContentExplorer.A) -> ไม่มีการดำเนินการ

ฉันตรวจสอบกล่องเล็ก ๆ เพื่อกำจัดรายการ แต่ก่อนอื่นฉันดูไฟล์ "RootCert.cer" มันเป็นใบรับรอง "DO_NOT_TRUST_FiddlerRoot"

ฉันหวังว่าฉันสามารถช่วยคุณระบุโปรแกรมที่เป็นสาเหตุของการเตือน CE_UmbrellaCert ของคุณได้โดยตรง แต่ฉันสงสัยว่าคุณต้องติดตั้งบางอย่างโดยเจตนาหรือไม่ตั้งใจหรืออัปเกรดบางอย่างก่อนที่จะได้รับป๊อปอัปเตือน นั่นคือโปรแกรมผู้ร้าย Add-on หรืออัปเดตที่คุณพยายามระบุ

คุณได้ลองใช้การสแกนระบบทั้งหมดด้วย Malware Bytes เวอร์ชั่นล่าสุดหรือไม่? มันน่าสนใจที่จะดูว่าคุณพบรายการรีจิสตรีและไฟล์ RootCert.cer ในระบบของคุณหรือไม่