Повторяющиеся ошибки Schannel (36882 и 36888)

[ivm2007]

Здравствуйте!

Пользуюсь Avast Free Antivirus уже несколько лет. Обновлен до последней версии. Установлен на системе Windows 7 SP1 Максимальная.

Две недели назад (с 26.02.21) в журнале Windows стали появляться множественные сообщения об ошибке Schannel (события 36882 и 36888), каждый день, сразу же при запуске Windows и повторяющиеся ровно каждый час после этого. На данный момент таких сообщений накопилось около 1300. Пишу об этом только сейчас, ибо обнаружил эту оказию только пару дней назад, пытался решить ее самостоятельно, но не смог. Насколько я могу судить, исходя из содержания сообщений, ошибка возникает из-за сбоя при проверке какого-то сертификата, связанного с avast.com и digicert.com.

Привожу содержание этих сообщений:

Событие 36882, Schannel

Сертификат, полученный от удаленного сервера, был выдан ненадежным центром сертификации. Из-за этого данные сертификата нельзя проверить. Запрос на SSL-подключение не удалось выполнить. В прилагаемых данных содержится сертификат сервера.

System
 - Provider
   [ Name]  Schannel
   [ Guid]  {1F678132-5938-4686-9FDC-C8FF68F15C85}
   EventID 36882
   Version 0
   Level 2
   Task 0
   Opcode 0
   Keywords 0x8000000000000000
  - TimeCreated
   [ SystemTime]  2021-03-12T07:38:27.370744400Z
   EventRecordID 299830
   Correlation
  - Execution
   [ ProcessID]  792
   [ ThreadID]  856
   Channel System
   Computer Citadel
  - Security
   [ UserID]  S-1-5-18

Двоичные файлы:

По словам 0000: FB058230 82058230 010203A0 09100202 0008: AAF3B4C4 935C6E50 75EBEAFB 30B3F4A0 0010: 2A08060A 3DCE4886 30030304 300B3156 0018: 55030609 02130604 15315355 03061330 0020: 130A0455 6769440C 72654369 6E492074 0028: 30303163 5503062E 27130304 69676944 0030: 74726543 534C5420 62794820 20646972 0038: 20434345 33414853 32203438 20303230 0040: 30314143 320D171E 30333031 30303039 0048: 5A303030 31320D17 30323131 39353332 0050: 305A3935 300B3169 55030609 02130604 0058: 0F314247 03060D30 13070455 6E6F4C06 0060: 316E6F64 06103012 0A045503 76410913 0068: 20747361 31636C70 061D301F 0B045503 0070: 6563160C 66697472 74616369 61407365 0078: 74736176 6D6F632E 12301431 04550306 0080: 2A0B0C03 6176612E 632E7473 59306D6F 0088: 07061330 CE48862A 0601023D 48862A08 0090: 01033DCE 00420307 AE26B604 2D399F81 0098: 3A609432 3D44A7B5 C2A1AB7B 719CECFB 00a0: 38F95012 6483285C 0449E364 463341EC 00a8: 34D5F7D8 6472A1F2 308566F8 E71E7159 00b0: 2F9F1DF3 D8B7B9F5 0482A3C0 0482301D 00b8: 061F3019 231D5503 16301804 BC0A1480 00c0: 8C172908 7A6D39A5 C733CE0E FBEDB32E 00c8: 1D307AC3 1D550306 0416040E E9BC6314 00d0: 6C916B58 B27A7703 86B46383 55FF5126 00d8: 0182307E 5503062F 8204111D 82302601 00e0: 0B822201 76612E2A 2E747361 826D6F63 00e8: 61766109 632E7473 16826D6F 6C616E61 00f0: 63697479 66662E73 6176612E 632E7473 00f8: 10826D6F 74617473 612E3473 74736176 0100: 6D6F632E 74731082 35737461 6176612E 0108: 632E7473 10826D6F 74617473 612E3773 0110: 74736176 6D6F632E 74730F82 2E737461 0118: 73617661 6F632E74 7612826D 74732E37 0120: 2E737461 73617661 6F632E74 7617826D 0128: 65766537 732E746E 73746174 6176612E 0130: 632E7473 12826D6F 732E636C 73746174 0138: 6176612E 632E7473 14826D6F 74736968 0140: 6174732E 612E7374 74736176 6D6F632E 0148: 61671982 6966696D 69746163 662E6E6F 0150: 76612E66 2E747361 826D6F63 616E6119 0158: 6974796C 752D7363 66662E73 6176612E 0160: 632E7473 1C826D6F 706D756A 722D7265 0168: 69656365 2E726576 612E6666 74736176 0170: 6D6F632E 03060E30 010F1D55 0404FF01 0178: 80070203 03061D30 04251D55 06143016 0180: 01062B08 03070505 2B080601 05050106 0188: 30020307 03069781 041F1D55 81308F81 0190: A044308C 8640A042 7474683E 2F2F3A70 0198: 336C7263 6769642E 72656369 6F632E74 01a0: 69442F6D 65436967 4C547472 62794853 01a8: 45646972 48534343 34383341 30323032 01b0: 2E314143 306C7263 A042A044 683E8640 01b8: 3A707474 72632F2F 642E346C 63696769 01c0: 2E747265 2F6D6F63 69676944 74726543 01c8: 48534C54 69726279 43434564 33414853 01d0: 30323438 41433032 72632E31 063E306C 01d8: 201D5503 35303704 06063330 010C8167 01e0: 29300202 08062730 0501062B 01020705 01e8: 74681B16 2F3A7074 7777772F 6769642E 01f0: 72656369 6F632E74 50432F6D 83813053 01f8: 062B0806 07050501 77040101 24307530 0200: 062B0806 07050501 18860130 70747468 0208: 6F2F2F3A 2E707363 69676964 74726563 0210: 6D6F632E 08064D30 0501062B 02300705 0218: 74684186 2F3A7074 6361632F 73747265 0220: 6769642E 72656369 6F632E74 69442F6D 0228: 65436967 4C547472 62794853 45646972 0230: 48534343 34383341 30323032 2E314143 0238: 30747263 5503060C 0101131D 300204FF 0240: 01823000 2B0A0605 01040106 040279D6 0248: F6810402 00F38104 007600F1 2F945CF6 0250: 223077D1 08185414 8E569430 19134DE3 0258: 0CDFBF33 CC0B202F E364F14E 78010000 0260: 74D73417 03040000 45304700 C0002102 0268: 2C52C556 9CD414D0 6AC81F05 14A1874A 0270: 6F5499EA B629C3EA 542DEC91 02A31B2D 0278: 031B0B20 0084AFF8 C8FDC1AD F5C76B49 0280: 7728C77D 7599FC67 65131450 7AA3EADD 0288: 00770014 9243DC5C 45ABE6FE 9A5EB144 0290: 10E656D4 FAD5FB37 73A1DC47 E65EB294 0298: CA0EC7F6 78010000 12D73417 03040000 02a0: 46304800 CB002102 B4B93CC6 2736BD4C 02a8: 497A36AB A6DC705E 15A2FA48 22E7C0C3 02b0: 73412978 02143503 CCA20021 60CE2484 02b8: 7129BE2F 2D442B9E 239925BC 8A663F43 02c0: 9CE62E42 1674A713 0A30679E 862A0806 02c8: 043DCE48 67030303 02643000 57AA1430 02d0: B73B8A6F A5E9EE70 C823FEEE 85BF2B84 02d8: C2B4E49A 94E71EFE 34D7FA99 FAD423A4 02e0: 0988C46B A6C7200F D555C0D0 213002BF 02e8: 38FC75E0 C491C823 8AE60FC9 E4486E4D 02f0: F06068DC 2BFF967B 1351408E 70CB10D4 02f8: FA990092 1F0AFD5D F160C060 67167D

По байтам 0000: 30 82 05 FB 30 82 05 82   0‚.û0‚.‚ 0008: A0 03 02 01 02 02 10 09    ....... 0010: C4 B4 F3 AA 50 6E 5C 93   Ä´óªPn\“ 0018: FB EA EB 75 A0 F4 B3 30   ûêëu ô³0 0020: 0A 06 08 2A 86 48 CE 3D   ...*†HÎ= 0028: 04 03 03 30 56 31 0B 30   ...0V1.0 0030: 09 06 03 55 04 06 13 02   ...U.... 0038: 55 53 31 15 30 13 06 03   US1.0... 0040: 55 04 0A 13 0C 44 69 67   U....Dig 0048: 69 43 65 72 74 20 49 6E   iCert In 0050: 63 31 30 30 2E 06 03 55   c100...U 0058: 04 03 13 27 44 69 67 69   ...'Digi 0060: 43 65 72 74 20 54 4C 53   Cert TLS 0068: 20 48 79 62 72 69 64 20    Hybrid 0070: 45 43 43 20 53 48 41 33   ECC SHA3 0078: 38 34 20 32 30 32 30 20   84 2020 0080: 43 41 31 30 1E 17 0D 32   CA10...2 0088: 31 30 33 30 39 30 30 30   10309000 0090: 30 30 30 5A 17 0D 32 31   000Z..21 0098: 31 31 32 30 32 33 35 39   11202359 00a0: 35 39 5A 30 69 31 0B 30   59Z0i1.0 00a8: 09 06 03 55 04 06 13 02   ...U.... 00b0: 47 42 31 0F 30 0D 06 03   GB1.0... 00b8: 55 04 07 13 06 4C 6F 6E   U....Lon 00c0: 64 6F 6E 31 12 30 10 06   don1.0.. 00c8: 03 55 04 0A 13 09 41 76   .U....Av 00d0: 61 73 74 20 70 6C 63 31   ast plc1 00d8: 1F 30 1D 06 03 55 04 0B   .0...U.. 00e0: 0C 16 63 65 72 74 69 66   ..certif 00e8: 69 63 61 74 65 73 40 61   icates@a 00f0: 76 61 73 74 2E 63 6F 6D   vast.com 00f8: 31 14 30 12 06 03 55 04   1.0...U. 0100: 03 0C 0B 2A 2E 61 76 61   ...*.ava 0108: 73 74 2E 63 6F 6D 30 59   st.com0Y 0110: 30 13 06 07 2A 86 48 CE   0...*†HÎ 0118: 3D 02 01 06 08 2A 86 48   =....*†H 0120: CE 3D 03 01 07 03 42 00   Î=....B. 0128: 04 B6 26 AE 81 9F 39 2D   .¶&®Ÿ9- 0130: 32 94 60 3A B5 A7 44 3D   2”`:µ§D= 0138: 7B AB A1 C2 FB EC 9C 71   {«¡Âûìœq 0140: 12 50 F9 38 5C 28 83 64   .Pù8\(ƒd 0148: 64 E3 49 04 EC 41 33 46   dãI.ìA3F 0150: D8 F7 D5 34 F2 A1 72 64   Ø÷Õ4ò¡rd 0158: F8 66 85 30 59 71 1E E7   øf 0Yq.ç 0160: F3 1D 9F 2F F5 B9 B7 D8   ó.Ÿ/õ¹·Ø 0168: C0 A3 82 04 1D 30 82 04   À£‚..0‚. 0170: 19 30 1F 06 03 55 1D 23   .0...U.# 0178: 04 18 30 16 80 14 0A BC   ..0.€..¼ 0180: 08 29 17 8C A5 39 6D 7A   .).Œ¥9mz 0188: 0E CE 33 C7 2E B3 ED FB   .Î3Ç.³íû 0190: C3 7A 30 1D 06 03 55 1D   Ãz0...U. 0198: 0E 04 16 04 14 63 BC E9   .....c¼é 01a0: 58 6B 91 6C 03 77 7A B2   Xk‘l.wz² 01a8: 83 63 B4 86 26 51 FF 55   ƒc´†&QÿU 01b0: 7E 30 82 01 2F 06 03 55   ~0‚./..U 01b8: 1D 11 04 82 01 26 30 82   ...‚.&0‚ 01c0: 01 22 82 0B 2A 2E 61 76   ."‚.*.av 01c8: 61 73 74 2E 63 6F 6D 82   ast.com‚ 01d0: 09 61 76 61 73 74 2E 63   .avast.c 01d8: 6F 6D 82 16 61 6E 61 6C   om‚.anal 01e0: 79 74 69 63 73 2E 66 66   ytics.ff 01e8: 2E 61 76 61 73 74 2E 63   .avast.c 01f0: 6F 6D 82 10 73 74 61 74   om‚.stat 01f8: 73 34 2E 61 76 61 73 74   s4.avast 0200: 2E 63 6F 6D 82 10 73 74   .com‚.st 0208: 61 74 73 35 2E 61 76 61   ats5.ava 0210: 73 74 2E 63 6F 6D 82 10   st.com‚. 0218: 73 74 61 74 73 37 2E 61   stats7.a 0220: 76 61 73 74 2E 63 6F 6D   vast.com 0228: 82 0F 73 74 61 74 73 2E   ‚.stats. 0230: 61 76 61 73 74 2E 63 6F   avast.co 0238: 6D 82 12 76 37 2E 73 74   m‚.v7.st 0240: 61 74 73 2E 61 76 61 73   ats.avas 0248: 74 2E 63 6F 6D 82 17 76   t.com‚.v 0250: 37 65 76 65 6E 74 2E 73   7event.s 0258: 74 61 74 73 2E 61 76 61   tats.ava 0260: 73 74 2E 63 6F 6D 82 12   st.com‚. 0268: 6C 63 2E 73 74 61 74 73   lc.stats 0270: 2E 61 76 61 73 74 2E 63   .avast.c 0278: 6F 6D 82 14 68 69 73 74   om‚.hist 0280: 2E 73 74 61 74 73 2E 61   .stats.a 0288: 76 61 73 74 2E 63 6F 6D   vast.com 0290: 82 19 67 61 6D 69 66 69   ‚.gamifi 0298: 63 61 74 69 6F 6E 2E 66   cation.f 02a0: 66 2E 61 76 61 73 74 2E   f.avast. 02a8: 63 6F 6D 82 19 61 6E 61   com‚.ana 02b0: 6C 79 74 69 63 73 2D 75   lytics-u 02b8: 73 2E 66 66 2E 61 76 61   s.ff.ava 02c0: 73 74 2E 63 6F 6D 82 1C   st.com‚. 02c8: 6A 75 6D 70 65 72 2D 72   jumper-r 02d0: 65 63 65 69 76 65 72 2E   eceiver. 02d8: 66 66 2E 61 76 61 73 74   ff.avast 02e0: 2E 63 6F 6D 30 0E 06 03   .com0... 02e8: 55 1D 0F 01 01 FF 04 04   U....ÿ.. 02f0: 03 02 07 80 30 1D 06 03   ...€0... 02f8: 55 1D 25 04 16 30 14 06   U.%..0.. 0300: 08 2B 06 01 05 05 07 03   .+...... 0308: 01 06 08 2B 06 01 05 05   ...+.... 0310: 07 03 02 30 81 97 06 03   ...0—.. 0318: 55 1D 1F 04 81 8F 30 81   U...0 0320: 8C 30 44 A0 42 A0 40 86   Œ0D B @† 0328: 3E 68 74 74 70 3A 2F 2F   >http:// 0330: 63 72 6C 33 2E 64 69 67   crl3.dig 0338: 69 63 65 72 74 2E 63 6F   icert.co 0340: 6D 2F 44 69 67 69 43 65   m/DigiCe 0348: 72 74 54 4C 53 48 79 62   rtTLSHyb 0350: 72 69 64 45 43 43 53 48   ridECCSH 0358: 41 33 38 34 32 30 32 30   A3842020 0360: 43 41 31 2E 63 72 6C 30   CA1.crl0 0368: 44 A0 42 A0 40 86 3E 68   D B @†>h 0370: 74 74 70 3A 2F 2F 63 72   ttp://cr 0378: 6C 34 2E 64 69 67 69 63   l4.digic 0380: 65 72 74 2E 63 6F 6D 2F   ert.com/ 0388: 44 69 67 69 43 65 72 74   DigiCert 0390: 54 4C 53 48 79 62 72 69   TLSHybri 0398: 64 45 43 43 53 48 41 33   dECCSHA3 03a0: 38 34 32 30 32 30 43 41   842020CA 03a8: 31 2E 63 72 6C 30 3E 06   1.crl0>. 03b0: 03 55 1D 20 04 37 30 35   .U. .705 03b8: 30 33 06 06 67 81 0C 01   03..g.. 03c0: 02 02 30 29 30 27 06 08   ..0)0'.. 03c8: 2B 06 01 05 05 07 02 01   +....... 03d0: 16 1B 68 74 74 70 3A 2F   ..http:/ 03d8: 2F 77 77 77 2E 64 69 67   /www.dig 03e0: 69 63 65 72 74 2E 63 6F   icert.co 03e8: 6D 2F 43 50 53 30 81 83   m/CPS0ƒ 03f0: 06 08 2B 06 01 05 05 07   ..+..... 03f8: 01 01 04 77 30 75 30 24   ...w0u0$ 0400: 06 08 2B 06 01 05 05 07   ..+..... 0408: 30 01 86 18 68 74 74 70   0.†.http 0410: 3A 2F 2F 6F 63 73 70 2E   ://ocsp. 0418: 64 69 67 69 63 65 72 74   digicert 0420: 2E 63 6F 6D 30 4D 06 08   .com0M.. 0428: 2B 06 01 05 05 07 30 02   +.....0. 0430: 86 41 68 74 74 70 3A 2F   †Ahttp:/ 0438: 2F 63 61 63 65 72 74 73   /cacerts 0440: 2E 64 69 67 69 63 65 72   .digicer 0448: 74 2E 63 6F 6D 2F 44 69   t.com/Di 0450: 67 69 43 65 72 74 54 4C   giCertTL 0458: 53 48 79 62 72 69 64 45   SHybridE 0460: 43 43 53 48 41 33 38 34   CCSHA384 0468: 32 30 32 30 43 41 31 2E   2020CA1. 0470: 63 72 74 30 0C 06 03 55   crt0...U 0478: 1D 13 01 01 FF 04 02 30   ....ÿ..0 0480: 00 30 82 01 05 06 0A 2B   .0‚....+ 0488: 06 01 04 01 D6 79 02 04   ....Öy.. 0490: 02 04 81 F6 04 81 F3 00   ..ö.ó. 0498: F1 00 76 00 F6 5C 94 2F   ñ.v.ö\”/ 04a0: D1 77 30 22 14 54 18 08   Ñw0".T.. 04a8: 30 94 56 8E E3 4D 13 19   0”VŽãM.. 04b0: 33 BF DF 0C 2F 20 0B CC   3¿ß./ .Ì 04b8: 4E F1 64 E3 00 00 01 78   Nñdã...x 04c0: 17 34 D7 74 00 00 04 03   .4×t.... 04c8: 00 47 30 45 02 21 00 C0   .G0E.!.À 04d0: 56 C5 52 2C D0 14 D4 9C   VÅR,Ð.Ԝ 04d8: 05 1F C8 6A 4A 87 A1 14   ..ÈjJ‡¡. 04e0: EA 99 54 6F EA C3 29 B6   ê™ToêÃ)¶ 04e8: 91 EC 2D 54 2D 1B A3 02   ‘ì-T-.£. 04f0: 20 0B 1B 03 F8 AF 84 00    ...ø¯„. 04f8: AD C1 FD C8 49 6B C7 F5   ­ÁýÈIkÇõ 0500: 7D C7 28 77 67 FC 99 75   }Ç(wgü™u 0508: 50 14 13 65 DD EA A3 7A   P..eÝê£z 0510: 14 00 77 00 5C DC 43 92   ..w.\ÜC’ 0518: FE E6 AB 45 44 B1 5E 9A   þæ«ED±^š 0520: D4 56 E6 10 37 FB D5 FA   ÔVæ.7ûÕú 0528: 47 DC A1 73 94 B2 5E E6   GÜ¡s”²^æ 0530: F6 C7 0E CA 00 00 01 78   öÇ.Ê...x 0538: 17 34 D7 12 00 00 04 03   .4×..... 0540: 00 48 30 46 02 21 00 CB   .H0F.!.Ë 0548: C6 3C B9 B4 4C BD 36 27   Æ<¹´L½6' 0550: AB 36 7A 49 5E 70 DC A6   «6zI^pܦ 0558: 48 FA A2 15 C3 C0 E7 22   Hú¢.ÃÀç" 0560: 78 29 41 73 03 35 14 02   x)As.5.. 0568: 21 00 A2 CC 84 24 CE 60   !.¢Ì„$Î` 0570: 2F BE 29 71 9E 2B 44 2D   /¾)qž+D- 0578: BC 25 99 23 43 3F 66 8A   ¼%™#C?fŠ 0580: 42 2E E6 9C 13 A7 74 16   B.æœ.§t. 0588: 9E 67 30 0A 06 08 2A 86   žg0...*† 0590: 48 CE 3D 04 03 03 03 67   HÎ=....g 0598: 00 30 64 02 30 14 AA 57   .0d.0.ªW 05a0: 6F 8A 3B B7 70 EE E9 A5   oŠ;·pîé¥ 05a8: EE FE 23 C8 84 2B BF 85   îþ#Ȅ+¿ 05b0: 9A E4 B4 C2 FE 1E E7 94   šä´Âþ.ç” 05b8: 99 FA D7 34 A4 23 D4 FA   ™ú×4¤#Ôú 05c0: 6B C4 88 09 0F 20 C7 A6   kĈ.. Ǧ 05c8: D0 C0 55 D5 BF 02 30 21   ÐÀUÕ¿.0! 05d0: E0 75 FC 38 23 C8 91 C4   àuü8#È‘Ä 05d8: C9 0F E6 8A 4D 6E 48 E4   É.æŠMnHä 05e0: DC 68 60 F0 7B 96 FF 2B   Üh`ð{–ÿ+ 05e8: 8E 40 51 13 D4 10 CB 70   Ž@Q.Ô.Ëp 05f0: 92 00 99 FA 5D FD 0A 1F   ’.™ú]ý.. 05f8: 60 C0 60 F1 7D 16 67      `À`ñ}.g

Второе событие сопутствует первому. Из важной информации там только это:

Событие 36888, Schannel
Возникло следующее неустранимое предупреждение: 48. Внутреннее состояние ошибки: 552.

Прошу вас разобраться с этой проблемой или хотя бы сказать, как отключить проверку конкретно вашего сертификата (если это возможно). Отключать полностью ведение лога ошибок в журнале Windows или проверку всех сертификатов только из-за вас я не хочу, ибо это достаточно важные функции для меня. И тем более не хочется удалять ваш антивирус, который меня более чем устраивает.

[Ivanych]

Тут форум пользователей !
А разработчики в нашу русскую ветку форума очень редко заходят !
Поэтому или свой текст посылайте в техподдержку и ждите терпеливо от них ответа !
Или пишите с помощью онлайн-переводчика в ветке английской форума и там ждите от них ответа.

[ivm2007]

Решил проблему самостоятельно. Может кому-нибудь это будет интересно. 

Нужно было скачать два сертификата: DigiCert TLS Hybrid ECC SHA384 2020 CA1 (был указан в сообщении об ошибке) и DigiCert Global Root CA (нужен для проверки первого) с сайта www.digicert.com/kb/digicert-root-certificates.htm. Потом импортировать их в локальное хранилище сертификатов, где они должны автоматически получить статус "доверенных" сертификатов. Всё! После этого ошибки Schannel перестали появляться.

Судя по всему, avast.com (который также был указан в сообщении об ошибке) прямо или косвенно использует в своей работе сертификаты DigiCert. Могу предположить, что ошибки возникали, когда антивирус пытался получить какую-то информацию со своего сайта, и моя система блокировала подключение, так как считала эти сертификаты "не заслуживающими доверия". Я это исправил.

P.S. В том же локальном хранилище сертификатов я обнаружил два сертификата от Аваст (Avast Web/Mail Shield Self-signed Root и Avast Web/Mail Shield Untrusted Root), которые моя система также считала "не заслуживающими доверия". Я на всякий случай тоже это исправил, скопировав эти сертификаты в "Доверенные корневые центры сертификации".