Wirus zmieniajacy numer konta bankowego


(Ploomba) #1

temat przerabiany juz wczesniej przez innego user'a


 

mam od dzisiaj/wczoraj to samo. Numer konta jaki się pojawia u mnie 36 1160 2202 0000 0002 6260 6413.

Nod32 nie daje sobie rady z tym syfem. Tak samo ADWcleaner nic nie znajduje. Malwarebytes też zero rezultatów.

 

FRST

http://wklej.to/77Pcv

 

ADDITION

http://wklej.to/yfo7s

 

SHORTCUT

http://wklej.to/mgYs6

 

Jak to wywalić?


(Atis) #2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
Startup: C:\Documents and Settings\Renia\Menu Start\Programy\Autostart\Windows Host Service.vbs ()
FF NewTab: chrome://quick_start/content/index.html
S4 IntelIde; No ImagePath
C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
C:\AdwCleaner
C:\Documents and Settings\All Users\Dane aplikacji\.windows.sys
Task: C:\WINDOWS\Tasks\SYSTEM.job => C:\Documents and Settings\All Users\Dane aplikacji\wmc.exe
CMD: del /f /s /q %TEMP%\*.*
Reboot:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Ploomba) #3

fixlog

http://wklej.to/G7bDM

 

FRST

http://wklej.to/A31x8


(Atis) #4

Skasuj folder C:\FRST

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Wyłącz i ponownie włącz przywracanie systemu: http://support.microsoft.com/kb/310405/pl

Odinstaluj Adobe Flash Player 10 ActiveX, Adobe Flash Player 14 Plugin, Java 7 Update 65.

Zainstaluj Java 7 Update 67 i Flash Player Internet Explorer i Plugin-based browsers


(Ploomba) #5

Dziekuje bardzo. Pomoglo. :slight_smile: