Security certifikat - PROBLEM

Moze biti svasta mozda Man in the middle attack.

Skini malwarebytes pa skeniraj isto neki spyware sacnner .

 Onda osim format C: neznam šta može pomoći jer si očito pokupio neko sranje i sad je samo pitanje dali imaš vremena tražit pravi antivirus sw koji to može pomaknit, ili si skratit muku pa opalit reinstal winsa. Ne šteti pokušat sa free verzijama još par drugih anitvirusa ala Bitdefender, Eset....

A pod "certification path" ne vidiš gdje je trenutno certifikat da ga izbrišeš?

Nemam path za certifikat, ne mogu ga locirati. Proskenirao sam i sa esetom, ništa nije pronašao, samo svakih 10-ak min izbaci poruku da je blokirao spajanje stranicu my-smart-house1.com

U Registryju ima samo ovaj jedan unos, ne da se brisati.

to je OK, to je na vrhu svakog ključa u Registryu

p.s. - nemaš ništa ni pod run, ni po Current User ključevima Run i RunOnce?

Ovo lagano eskalira...

Dakle, sad imam iste pop-upove i na privatnom laptopu koji nije bio u nikakvom kontaktu sa poslovnim niti sam prenosio nešto preko USB stickova ili nešto slično.

Utvrdio sam da malware koristi aplikaciju mshta.exe koja se nalazi u mapi C:/windows/system32 i koja je microsoftova aplikacija povezana sa internet explorerom koliko mi se čini. Sama aplikacija se ne da brisati jer je full control zaključan na TrustedInstaller.

Obzirom da je kolega postavio screenshot sa Virustotala gdje se vidi da je Bitdefender provalio signature od ovog malwarea, instalirao sam free verziju Bitdefendera i imao je 6 detekcija te je sve pobrisao nakon restarta. Sad već nekih pola sata ništa ne iskače, ali ostavit ću laptop da radi do ujutro pa ćemo vidjeti kakvo je stanje. Ako ne bude problema do sutra, pokušat ću očistiti i poslovni laptop sa Bitdefenderom. 

Jedino što vidim kao poveznicu između ova dva laptopa je što na oba koristim Brave kao browser pa mi se zasad čini da je nešto proletilo preko njega.