Wirus zmieniający nr konta bankowego

Dla specjalistów Bezpieczeństwo
#1

Witam

 

Jak w temacie, problem z podmieniającym się nr konta bankowego na poczcie i w przeglądarkach banków.

 

Chętnie dowiedziałbym się jak sam to usunąć i jak dziad się na mojego kompa dostał :slight_smile:

 

 

W załącznikach FRST i Addition z góry dziękuje za pomoc w usunięciu problemu. 

 

 

Addition.txt

FRST.txt

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
C:\AdwCleaner
C:\ProgramData\.windows.sys
C:\ProgramData\wmc.exe
Task: {7D6D7933-294D-4263-BA8A-7CCE87226364} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-21] (Microsoft® Corporation)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Dzięki za szybką akcje, poniżej Fixlog i nowy raport z FRST.

#4

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Przywracanie systemu i kopie w tle

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

#5

Wielkie dzięki za pomoc, wszystko zrobione wg. instrukcji, problem zniknął :slight_smile: