set229
(Arekstawicki)
#1
Witam,
temat widziałem, że już taki istnieje, ale chyba każdy przypadek jest indywidualnie rozpatrywany.
Przy wpisaniu nr konta do przelewu w PKO zmienia się on po chwili na numer
17 1320 1537 1830 4334 3000 0001
(BPSA Centrum Giro)
Nawet przy wybraniu z zdefiniowanej listy odbiorców nr konta zmienia się.
Skanowanie systemu Kaspersky Rescue Disk 10 nic nie znalazło. Anti-Malware też nic nie znalazł.
Addition.txt
FRST_01-09-2014_11-18-58.txt
Acorus
(Acorus)
#2
Otwórz Notatnik i wklej:
Task: C:\WINDOWS\Tasks\SYSTEM.job = C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
S0 cerc6; No ImagePath
S4 IntelIde; No ImagePath
2014-08-20 14:35 - 2014-09-01 10:57 - 00022536 _____ () C:\Documents and Settings\All Users\Dane aplikacji\.windows.sys
2014-08-20 14:35 - 2014-09-01 10:57 - 00000372 _____ () C:\WINDOWS\Tasks\SYSTEM.job
2014-08-20 14:35 - 2014-08-20 14:35 - 00030787 ____ S (Microsoft® Corporation) C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
set229
(Arekstawicki)
#3
Dziękuję bardzo za pomoc. Teraz już niby wszystko jest ok.
Chciałbym jeszcze tylko wiedzieć w jaki sposób mogło się to przedostać do mojego systemu?
Acorus
(Acorus)
#4
Tego nie wiem.Może z jakiejś strony.Skasuj folder C:\FRST
set229
(Arekstawicki)
#5
Ok.
Jeszcze raz dzięki bardzo.
Jeśli byłbyś kiedyś w Toruniu, to masz u mnie duże PIWO! 
Pozdrawiam