Śmieć w systemie - zmiana numerów kont


(Ccckamiln) #1

Witam!

Dzisiaj omal przez przypadek przelałem pieniądze na konta jakiś oszustów internetowych.

Mianowicie po zalogowaniu się do konta chcąc zrobić przelew skopiowałem numer konta z maila przysłanego przez serwis zakupowy i wkleiłem go w ramkę w banku.

Poźniej wypełniłem wszystko czyli wiadomo tytuł adres itd. Kliknąłem dalej i patrze, że przecież ta kasa miała iść na konto w mBanku a nie w jakimś Raiffaisen. Szybko sprawdziłem numer konta i faktycznie się nie zgadzały, sam się zmienił na konto oszusta. Po zalogowaniu się na inne konta bankowe wszystkie numery kont zmieniają się na numer konta oszusta. I teraz zaczyna się prośba do was. Potrzebuje pomocy w usunięciu tego złośliwego oprogramowania. Co mam zrobić.

 

Logi z FRST:

http://wklej.to/Z6IQB

http://wklej.to/dhI3O


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FF Extension: Shop Brain - C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\cibk4w3n.default\Extensions\3aemzq@xpbp-.edu.xpi [2014-07-12]
S3 cpuz136; \??\C:\Users\Kamil\AppData\Local\Temp\cpuz136\cpuz136_x64.sys [X]
S1 EIO64; system32\DRIVERS\EIO64.sys [X]
C:\CCE_Quarantine
C:\AdwCleaner
C:\ProgramData\wmc.exe
C:\ProgramData\.windows.sys
Task: {C26EFE47-0893-44A6-ACB6-CB3FCE27E7DB} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-16] (Microsoft® Corporation) <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Ccckamiln) #3

Ok zrobiłem tak jak napisałeś:

 

http://wklej.to/vy2GA

http://wklej.to/TQDKT


(Atis) #4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Odinstaluj Java 7 Update 60 i zainstaluj Java 7 Update 67


(Ccckamiln) #5

Wykonałem te trzy rzeczy.