Wirus zmieniający numer konta bankowego

Dla specjalistów Bezpieczeństwo
#1

Witam! Dzis zalozylem konto w banku i po zalogowaniu sie odrazu chcialem skorzystac. Juz prawie przelalem pieniadze na niewlasciwe konto, na szczescie zorientowalem sie ze liczby nagle sie zmieniaja :o

 

Nie wiem co robic…sciagnalem antywirusa od malware bytes, wykryl 5 zagrozen, usunal je ale problem wystepuja nadal (po restarcie pc).

 

Zamieszczam wymagane logi i blagam o pomoc:

FRST.txt - > http://www.wklej.org/id/1493516/

Addition.txt -> http://www.wklej.org/id/1493517/

#2

Otwórz Notatnik i wklej:

Task: {2050904B-B20F-49A4-BE12-5FE5E79F0679} - System32\Tasks\SYSTEM = C:\ProgramData\wmc.exe [2014-10-16] (Microsoft® Corporation) ==== ATTENTION
Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove No Task File ==== ATTENTION
Startup: C:\Users\Tomal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Host Service.vbs ()
S3 EagleX64; \\C:\Windows\system32\drivers\EagleX64.sys [X]
2014-10-16 00:59 - 2014-10-20 17:24 - 00022536 _____ () C:\ProgramData\.windows.sys
2014-10-16 00:59 - 2014-10-16 00:59 - 00030766 ____ S (Microsoft® Corporation) C:\ProgramData\wmc.exe
2014-09-30 20:24 - 2014-10-16 01:00 - 00003020 _____ () C:\Windows\System32\Tasks\SYSTEM
2014-09-30 20:24 - 2014-10-15 16:52 - 00022024 _____ () C:\ProgramData\.sys
2014-09-30 20:24 - 2014-09-30 20:24 - 00030246 ____ S (Microsoft® Corporation) C:\ProgramData\wms.exe
C:\ProgramData\wmc.exe
C:\ProgramData\wms.exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#3

Jesteś niesamowity. Bardzo Ci dziękuję!

#4

Skasuj folder C:\FRST