Wirus zmienia nr. konta

Dla specjalistów Bezpieczeństwo
#1

Witam czy mógł by mi ktos pomóc mam wirusa,który zmienia mi numery kont jak chce zrobic przelew :-(  kpina jakaś zainstalowany Eset Smart Security,Advanced System Care,AntiLogger i jak on się dostał :frowning: prosił bym o wytłumaczenie łopatologicznie co zrobić bo jestem trochę zielony z tematu logów(kopiowanie,wklejanie nie zabardzo wiem gdzie się to zamienia) zaznaczam,że ten skubany wirus działa jak chcę zrobić przelew i skopiuje nr konta to zamienia na swój.

Pozdrawiam i proszę o pomoc

 

 http://wklej.to/P5kUl FRST

 

http://wklej.to/q5fS4 Addition

 

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
Startup: C:\Users\Buba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Host Service.vbs ()
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\ProgramData\.windows.sys
C:\ProgramData\wmc.exe
Task: {7AEA6F12-B286-44B7-BEBF-05FDC6F8ED88} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-26] (Microsoft® Corporation)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Fixlog http://wklej.to/G4cVP

FRST http://wklej.to/URBGm

 

Dziękuję bardzo Atis wydaje się,że już go chyba nie ma sprawdzałem parę razy i mi się numery kont nie zmieniają :piwo:

 

#4

Skasuj folder C:\FRST

#5

Skasowałem C:\FRST dodatkowo usunąłem wszystkie punkty przywracania systemu(wcześniejsze) i zrobiłem przed chwilą nowy zapis(punktu przywracania systemu) także wielkie dzięki za pomoc