Wirus który sam zmienia numery kont bankowych

Dla specjalistów Bezpieczeństwo
#1

Proszę o pomoc, za każdym razem gdy jestem na koncie bankowym każdy numer jest automatycznie zmieniany na jeden konkretny i nie mogę sobie z tym w żaden sposób poradzić, próbowałem skanować system już nie jednym programem ale za każdym razem nic to nie daje i problem cały czas jak był tak jest.

 

FRST.txt: http://www.wklej.org/hash/ab5a31e4ca1/

 

Addition.txt: http://www.wklej.org/hash/a581c2f03e3/

#2

Odinstaluj jeden program antywirusowy.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
Startup: C:\Users\Mati\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Host Service.vbs ()
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]
C:\AdwCleaner
C:\Users\Mati\Doctor Web
C:\ProgramData\.windows.sys
C:\ProgramData\wmc.exe
C:\Windows\system32\Drivers\etc\hosts.bak
Task: {3922ECF9-3A88-4345-BD1D-03DC0E5EB539} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-13] (Microsoft® Corporation)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Proszę o to one:

 

Fixlog.txt:  http://www.wklej.org/id/1453510/

 

FRST.txt:  http://www.wklej.org/id/1453511/

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll No File
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll No File
C:\Program Files (x86)\Temp
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Odinstaluj Adobe Reader X i Adobe Shockwave Player 11.6.

Zainstaluj Adobe Reader XI 11.0.8

#5

Dziękuję bardzo już mi nie zmienia numerów