Недействителен сертификат

[O_Lyudmila]

Здравствуйте!
Помогите мне справиться с проблемой: при загрузке почты на яндексе (passport.yandex.ru) пишется, что сертификат недействителен (или что-то в этом роде), с другого компьютера почта загружается. После сканирования AVPTool удалены какие-то вредоносные программы, но проблема пока остается.
Логи прикрепляю - даты разные, потому что начала вчера, а продолжаю сегодня.

[Info_bot]

Уважаемый(ая) O_Lyudmila, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Здравствуйте!!!

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 SetServiceStart('mkdrv', 4);
 StopService('mkdrv');
 QuarantineFile('\??\C:\WINDOWS\fgths.sys','');
 QuarantineFile('C:\WINDOWS\fgths.sys','');
 DeleteFile('C:\WINDOWS\fgths.sys');
 DeleteFile('\??\C:\WINDOWS\fgths.sys');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

Что с проблемой?

[O_Lyudmila]

Карантин выслала. Вот новые логи после выполнения скриптов. Проблема, к сожалению, осталась: при загрузке яндекса в IE появляется следующее сообщение:"В целях безопасности IE заблокировал отображение содержимого с ошибочным сертификатом безопасности этого веб-узла". А при загрузке яндекс-почты в мозилле Ошибка.JPG

[Techno]

Скачайте IceSword и удалите с помощью него файл C:\WINDOWS\fgths.sys

Повторите логи АВЗ.

[O_Lyudmila]

Новые логи после удаления. Проблемы вроде нет, большое спасибо

[Techno]

Вот это еще выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('mkdrv');
 QuarantineFile('C:\WINDOWS\fgths.sys','');
 DeleteFile('C:\WINDOWS\fgths.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Повторите лог virusinfo_syscheck.zip‎

[O_Lyudmila]

Повторила, может уже все

[Techno]

Повторила, может уже все

Больше мучать Вас не буду Чисто

[O_Lyudmila]

Спасибо!!!

Добавлено через 1 час 1 минуту

Спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\fgths.sys - Rootkit.Win32.Qhost.eh ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6437014, NOD32: Win32/Qhost.OKR trojan )