Wirus podmieniający nr konta PKO

Witam,

temat widziałem, że już taki istnieje, ale chyba każdy przypadek jest indywidualnie rozpatrywany.

Przy wpisaniu nr konta do przelewu w PKO zmienia się on po chwili na numer 

 

17 1320 1537 1830 4334 3000 0001

(BPSA Centrum Giro)

 

Nawet przy wybraniu z zdefiniowanej listy odbiorców nr konta zmienia się.

 

Skanowanie systemu Kaspersky Rescue Disk 10 nic nie znalazło. Anti-Malware też nic nie znalazł. 

 

 

Addition.txt

FRST_01-09-2014_11-18-58.txt

Otwórz Notatnik i wklej:

Task: C:\WINDOWS\Tasks\SYSTEM.job = C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
S0 cerc6; No ImagePath
S4 IntelIde; No ImagePath
2014-08-20 14:35 - 2014-09-01 10:57 - 00022536 _____ () C:\Documents and Settings\All Users\Dane aplikacji\.windows.sys
2014-08-20 14:35 - 2014-09-01 10:57 - 00000372 _____ () C:\WINDOWS\Tasks\SYSTEM.job
2014-08-20 14:35 - 2014-08-20 14:35 - 00030787 ____ S (Microsoft® Corporation) C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Dziękuję bardzo za pomoc. Teraz już niby wszystko jest ok.

 

Chciałbym jeszcze tylko wiedzieć w jaki sposób mogło się to przedostać do mojego systemu?

Tego nie wiem.Może z jakiejś strony.Skasuj folder C:\FRST

Ok. 

Jeszcze raz dzięki bardzo. 

Jeśli byłbyś kiedyś w Toruniu, to masz u mnie duże PIWO! :slight_smile:

 

Pozdrawiam