Samoczynna zmiana numeru konta bankowego nie tylko przy kopiowaniu

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich serdecznie

 

Również mnie dotknął problem zmiany konta bankowego na inny zaczynający się od 49. Problem występuje  zarówno w IE jak i Firefoxie i jak do tej pory zauważyłem go przy:

 

  1. kopiowaniu numeru (wklejony numer jest inny niż skopiowany),

ale co martwi mnie znacznie bardziej:

  1. Wirus podmienia numer konta również w treści wiadomości na facebooku (ktoś wysyła mi swój numer konta ale ja w tej wiadomości widzę już numer podmieniony, co jest bardzo niebezpieczne bo tak naprawdę nigdy nie mogę mieć pewności czy widzę poprawny numer) Problem występuje w 50% przypadków. Losowo, raz widzę numer prawidłowy, raz podmieniony.

  2. Ręcznie wpisuje prawidłowy numer konta na stronie banku, klikam dalej, a na stronie potwierdzającej wykonanie przelewu widnieje już błędny podmieniony numer.

 

Bardzo proszę o pomoc w usunięciu tego problemu.

Poniżej logi:

FRST:

http://wklej.to/fsJtH

Addition:

http://wklej.to/EGGNR

#2

Otwórz Notatnik i wklej:

Task: {F527FD64-64DB-46EB-B9A7-BED6ED48D786} - System32\Tasks\WinSTAT = C:\ProgramData\WinSTAT\WinSTAT.exe [2014-07-23] (Microsoft® Corporation)
AlternateDataStreams: C:\WINDOWS\system32\Drivers\ybqfozzd.sys:changelist
HKLM-x32\...\Run: [fst_pl_121] = [X]
HKLM-x32\...\Run: [t4pc_en_4] = [X]
HKLM-x32\...\Run: [Windows(R) Statistics Service] = C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-07-23] (Microsoft® Corporation)
HKU\S-1-5-21-794072128-2515427371-490217521-1001\...\Run: [jucheed] = C:\ProgramData\svchost.exe [291840 2000-07-02] (Microsoft Corporation)
HKU\S-1-5-21-794072128-2515427371-490217521-1001\...\Run: [Windows(R) Statistics Service] = C:\ProgramData\WinSTAT\WinSTAT.exe [1460224 2014-07-23] (Microsoft® Corporation)
AppInit_DLLs: C:\PROGRA~2\NVIDIA~1\3DVISI~1\NVSTIN~1.DLL = C:\PROGRA~2\NVIDIA~1\3DVISI~1\NVSTIN~1.DLL File Not Found
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
Startup: C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WinSTAT.exe (Microsoft® Corporation)
FF SearchPlugin: C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\l1ca203v.default\searchplugins\babylon1.xml
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
S1 MpKsl4124136c; \\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{9FB42588-4117-4EC4-BCB6-756916372342}\MpKsl4124136c.sys [X]
2014-07-23 17:39 - 2014-08-16 12:10 - 00000000 ____ D () C:\Users\Daniel\AppData\Roaming\tor
2014-07-23 17:38 - 2014-07-24 13:07 - 00003074 _____ () C:\WINDOWS\System32\Tasks\WinSTAT
2014-07-23 17:37 - 2014-07-31 18:28 - 00000000 ____ D () C:\ProgramData\WinSTAT
C:\ProgramData\svchost.exe
Hosts:
CMD: del /f /s /q %TEMP%\*.*

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Dziękuję bardzo. Jak tylko wrócę z pracy, zrobię to i dam znać czy udało się rozwiązać problem :slight_smile: Czy pózniej wstawić jeszcze jakieś logi?

#4

Jak wszystko będzie dobrze to :

Skasuj folder C:\FRST

#5

Zrobiłem to co poleciłeś. W tej chwili problem podmiany numeru konta nie występuje, ale wcześniej też nie zawsze się pojawiał. W między czasie zainstalowałem też Eset Smart Security i on też usunął jakieś zagrożenia. Na wszelki wypadek wklejam jeszcze logi z prośbą o sprawdzenie czy wszystko jest już ok.

 

Fixlog:

http://wklej.to/1J5Tt

 

FRST:

http://wklej.to/sNMyB

#6

Nic.Skasuj folder C:\FRST

#7

Folder skasowany, Dziękuję za pomoc.