Wirus zmieniający nr konta

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem otóż kiedy chcę wykonać przelew z mojego konta ING po wpisaniu numeru rachunku (wpisuje ręcznie bez kopiowania) po jakieś chwili zmienia się sam numer rachunku na ten:

#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\_OTL
C:\Users\Michał\Doctor Web
C:\Program Files (x86)\SavePass
C:\Windows\System32\Tasks\Safer-Networking
C:\ProgramData\Spybot - Search & Destroy
C:\ProgramData\.windows.sys
C:\ProgramData\wmc.exe
C:\AdwCleaner
Task: {0250E709-13D3-4443-A631-07C918DFBD45} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-5 => C:\Program Files (x86)\SavePass\6398f4bd-1925-4d06-936d-98ac9df2049e-5.exe
Task: {1463FE2A-A813-4BA2-904A-809EA66F39FC} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-1 => C:\Program Files (x86)\SavePass\SavePass-codedownloader.exe
Task: {14FA07EF-4256-4CC7-AB4F-8A61E05C7EFD} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-22] (Microsoft® Corporation)
Task: {1F58A6E2-7BA2-477D-B979-A416DDD4E5B2} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-6 => C:\Program Files (x86)\SavePass\SavePass-novainstaller.exe
Task: {29C6A523-D7B3-4AF8-B79F-DCBC845BB455} - System32\Tasks\temp_6398f4bd-1925-4d06-936d-98ac9df2049e-7 => C:\Program Files (x86)\SavePass\SavePass-nova.exe
Task: {459245D5-DA23-4596-9BA7-8A0C116649ED} - System32\Tasks\temp_6398f4bd-1925-4d06-936d-98ac9df2049e-2 => C:\Users\MICHA~1\AppData\Local\Temp\nsq5A04.tmp\6398f4bd-1925-4d06-936d-98ac9df2049e-2.exe <==== ATTENTION
Task: {4D464A42-FC30-4F33-A00A-66F5D3E10A09} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-7 => C:\Program Files (x86)\SavePass\SavePass-nova.exe
Task: {79FBDB95-8241-43F0-9666-DEBAAEEA8BC5} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-10 => C:\Program Files (x86)\SavePass\6398f4bd-1925-4d06-936d-98ac9df2049e-10.exe
Task: {9AA72B81-77F0-4D07-9669-F94FE6B978EE} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-4 => C:\Program Files (x86)\SavePass\6398f4bd-1925-4d06-936d-98ac9df2049e-4.exe
Task: {A41CFC8F-E6A4-41CB-91CD-CC9D05A8B15E} - System32\Tasks\temp_6398f4bd-1925-4d06-936d-98ac9df2049e-10 => C:\Program Files (x86)\SavePass\6398f4bd-1925-4d06-936d-98ac9df2049e-10.exe
Task: {C195CB65-58FD-493C-84C6-9674F248DF27} - System32\Tasks\6398f4bd-1925-4d06-936d-98ac9df2049e-2 => C:\Program Files (x86)\SavePass\6398f4bd-1925-4d06-936d-98ac9df2049e-2.exe
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#3

Ok zamieszczam logi:

Fixlog.txt

FRST.txt

#4

Skąd pobierasz szkodliwe pliki?

#5

Po wpisaniu w przeglądarke (google chrome) “C:\ProgramData\wmc.exe” pobrało mi to z dysku.

file:///C:/ProgramData/wmc.exe

#6

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

C:\Users\Michał\Downloads\wmc (1).exe
C:\Users\Michał\Downloads\wmc.exe
C:\Users\Michał\Downloads\wmc*.exe
C:\Users\Michał\Downloads\UltraISO(16548).exe
DeleteQuarantine:

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST