Ungewöhnliche Meldung über ungültige Zertifikate (Kaspersky: Azure Cloudapp Dubai, exo-ring msedge)

Question

Ungewöhnliche Meldung über ungültige Zertifikate (Kaspersky: Azure Cloudapp Dubai, exo-ring msedge)

Anonym

Hallo,

Vor kurzem habe ich meinen Laptop zurückgesetzt, da ich die Vermutung hatte, dass sich Viren/Malware darauf befinden oder sich jemand Zugriff verschaffen wollte (leichtsinnig Video auf unsicherer Website abgespielt). Es gab keine konkreten Zeichen, die vollständige Untersuchung aller Dateien mit Kaspersky Internet Security hat keine Bedrohungen aufgezeigt, allerdings hat mich die plötzliche Nachricht "Microsoft Edge verwendet die Webcam" verunsichert (ja ich kenne mich nicht besonders gut mit Computern aus).

Ich habe also den Computer mit allen Dateien zurückgesetzt, Windows neu installiert, mit Kaspersky Internet Security mehrere Untersuchungen auf Viren/Malware/Rootkits gestartet und wie zuvor wurde mir berichtet, dass keine Bedrohungen vorhanden wären.

Zur Sicherheit habe ich die Befehle "cleanmgr" zur Datenträgerbereinigung und "sfc/scannow" ausgeführt, ohne Ergebnis.

Jetzt zu dem was mich belastet:

1.) Kaspersky Meldung SSL-Verbindung mit ungültigem Zertifikat gefunden: "dubaivm1.uaenorth.cloudapp.azure.com"

Als Programm wird "Search and Cortana Application" angegeben. Ich habe Azure Cloud noch nie verwendet und mit Dubai habe ich auch nichts zu tun.

"Zertifizierungspfad: DigiCert Baltimore Root -> Microsoft IT TLS CA 2 -> azwanp.trafficmanager.net

Zwecke des Zertifikats: Garantiert die Identität eines Remotecomputers; Garantiert dem Remotecomputer Ihre Identität"

Versucht hier jemand Zugriff auf meinen Computer zu erlangen?

2.) Kaspersky Meldung SSL-Verbindung mit ungültigem Zertifikat gefunden: "exo-ring.msedge.net"

Als Programm wird hier ebenfalls "Search and Cortana Application" angegeben.

Was passiert hier und was kann ich tun? Ich verstehe relativ wenig davon und sorge mich um die Sicherheit des Computers und des Heimnetzwerkes.

Bitte sagt mir wie ich vorgehen soll

Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.

0 Kommentare

4 Antworten

Answer 1

1.) Kaspersky Meldung SSL-Verbindung mit ungültigem Zertifikat gefunden: "dubaivm1.uaenorth.cloudapp.azure.com"

Als Programm wird "Search and Cortana Application" angegeben. Ich habe Azure Cloud noch nie verwendet und mit Dubai habe ich auch nichts zu tun.

"Zertifizierungspfad: DigiCert Baltimore Root -> Microsoft IT TLS CA 2 -> azwanp.trafficmanager.net

Zwecke des Zertifikats: Garantiert die Identität eines Remotecomputers; Garantiert dem Remotecomputer Ihre Identität"

Versucht hier jemand Zugriff auf meinen Computer zu erlangen?

Nein. Aber die Cortana Suchfunktion von Windows ist halt in Microsofts Azure Cloud gehostet und in diesem Fall hat Microsoft da tatsächlich wohl etwas mit den Zertifikaten verbaselt. Der o.g. Server hat nämlich tatsächlich ein Zertifikat installiert, welches seinen Namen gar nicht beinhaltet. Das gibt beim Zugriff via https einen Zertifikatsfehler. Und den meldet Kaspersky hier.

Die obigen Screenshots sind nicht zielführend, denn dort werden die Seiten unverschlüsselt aufgerufen. Damit sind dann natürlich auch keine Zertifikate im Spiel.

Machen solltest du aber trotzdem nichts. Warum die Suche bei Microsoft intern Daten aus einem Azure Datencenter werweißwo abruft statt aus einem lokalen Datencenter weiß vermutlich nur Microsoft intern. Es geht aber definitiv nicht um Zugriffe auf deinen Computer, sondern dein Computer greift auf Systeme zu - und die sind immer noch von Microsoft selber. Trotz falscher Konfiguration.

Answer 2

Hallo kw333,

Danke für deine Antwort.

Mein Problem sind die Verbindungen dubaivm1.uaenorth.cloudapp.azure.comund exo-ring.msedge.net vor denen ich gewarnt werde. Willst du damit sagen, dass diese harmlos sind und es nur ein Fehler seitens Kaspersky ist? Ich verstehe nämlich nicht wieso diese Verbindungen überhaupt hergestellt werden wenn ich bloß etwas in die Windows Suchleiste eingebe. Das sieht für mich nach einem Problem aus.

Answer 3

Anonym

Hallo AccountHelp_1

Das sind beides Microsoft Seiten welche hier einwandfrei funktionieren

Wie öfters ärgert Kaspersky Windows 10 und gibt falsche Warnungen /blockiert

Hier mit Edge

Hier mit Google Chrome

0 Kommentare

Answer 4

Hallo AccountHelp_1

Wie fast immer bei Problemen könnten (sind) fremde Virenscanner die Ursache der Übel sein

Alle Kaspersky . Programme deaktivieren

Dann wichtig, deinstallieren nach den Anleitungen von hier:

https://answers.microsoft.com/de-de/protect/forum/protect_other-protect_start/liste-von-tools-zur-entfernung-von/62cd4a59-9a24-431c-9f16-e936eaa1e22e

Nutze auch wie beschrieben den abgesicherten Modus um die Reste zu beseitigen

https://support.microsoft.com/de-de/help/12376/windows-10-start-your-pc-in-safe-mode

Neustart, jetzt sollte der Windows Defender sich selbst installieren

Defender ist, laut allen aktuellen Tests ähnlich gut wie andere Virenscanner, und hat da von von Microsoft, den Vorteil das er keine Probleme bei Updates macht während alle anderen Virenscanner die sonderbarsten Fehler produzieren.

Windows Updates manuell suchen lassen.

Öfters werden jetzt Windows Updates gefunden welche zuvor von Deinem Kaspersky Virenprogramm Programm verhindert wurden.

Bevor fremde Sicherheit versprechende Programme wieder installiert werden lies bitte

http://win-sec.de/defender/

http://www.faz.net/aktuell/technik-motor/digital/so-schueren-virenscanner-unbegruendet-panik-15755688.html

http://www.faz.net/aktuell/technik-motor/computer-internet/antiviren-software-wirkungslose-waechter-14886195.html

Freigeben über

Ungewöhnliche Meldung über ungültige Zertifikate (Kaspersky: Azure Cloudapp Dubai, exo-ring msedge)

4 Antworten