vdor v certifikate in https?

Zdravo,

pred prazniki sem nekaj pucal sistem (in registry) z advanced system optimizirem, včeri zvečer sem pa hotu plačat položnice na kliku.
Najprej opazim, da je zgninil certifikat od banke NLB (ne moj!) in mi ponudi novega z veljavnostjo 2003-2008. Ga vzamem in se mi inštalira pod other people certificates (ne v trusted authorities). Nato poskušam vpisat geslo za vstop v klik in mi v unem okenčku ne piše nič (ponavadi se pojavijo pike). IE kot, da je obešen. Kličem task manager z ctrl-alt-del, in v tem trenutku se IE sprosti ter lahko vpisujem geslo, s tem da IEja sploh ne terminiram v task managerju.
Seansa v kliku dela s pravimi podatki, plačam položnico.
Naredim system restore v advanced system optimizerju na stanje pred optimizacijo registrija.

Vseen mi stvar ne da miru. Poskušam še z Abanko. Ista zgodba. Gesla na prijavni strani ne morem vpisat, dokler ne pokličem task managerja, nato deluje normalno.
Zbrišem certifikat od NLB ter grem na njihov homepage po novega. Tisti tam ima veljavnost 2003-2023. Khm. Ga poskušam instalirat in vmes, ko dam finish se IE spet kao obesi, pomaga trik z ctrl-alt-del in certifikat se ustrezno namesti v trusted root autohrities. Stvar nato dela, vendar pred vpisom osebnega gesla moram stisnit ctrl-alt-del.
Enako se zgodi še na eni https strani od dursa (edavki). Na navadnih http straneh ni problema z vpisovanjem v polja.

Odprem notron internet security 2005 iz task bara in mi takoj javi, da je modul intrusion detection disablan in ga ne more zagnat. Poskeniram z kapersky online scanom in mi javi okužbo z win32 worm r.jump.a.

Zadnji full system scan 27.10.2007 z nortonom je bil bp, prav tako adaware in spy sweeper. Vse seveda updatano.
Sem za routerjem s firewallom, norton firewall je ves čas vklopljen in shields up ene 3 mesece nazaj ni imel pripomb.


Vprašanja:
- ali se mi je registry podrl tolko, da mi vse skupi začenja štekat
- ali mi nekdo hoče speljat geslo in certifikate od banke
- ali naj prekličem lastne certifikate in zahtevam nove
- ali naj obvestim banko?

tnx za pomoč,

tomi

Ej sedaj sem probal z drugo mašino vstopit v klik in mi ponudi isti certifikat od ACNLB (ki velja 2003 do 2008) s katerim sem najprej delal včeraj in ne unega, ki ga ponujajo na homepagu od NLB in velja 20 let. Tudi sha1 in md5 podpisi so čist drugi. Ta mašina sigurno ni okužena in klika sploh nikoli videla ni.
Očitno majo na kliku avtomatsko nastavljen drug certifikat, ki ti ga ponudi, če od ACNLBja še nimaš certifikata. Če greš pa ročno instalirat dobiš pa unega za 20 let. No ena skrb (upam da) manj.

tomi