Wirus zmieniający numer konta bankowego

Dla specjalistów Bezpieczeństwo
#1

Witam,

 

dopadł mnie wirus, który podmienia numer konta bankowego przy kopiowaniu. Stałem się jego ofiarą. Proszę o pomoc w pozbyciu się go.

 

http://wklej.to/fNUM6 - FRST

#2

Otwórz Notatnik i wklej:

HKLM\...\Run: [] = [X]
HKLM\...\Policies\Explorer: [1107183651] 19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX19An5gUUSWA5jUbez5kXD2imaQDCAZ63rX978F1748
HKU\S-1-5-21-1715567821-2111687655-839522115-1004\...\MountPoints2: {598788c1-4d3b-11e2-866b-806d6172696f} - F:\.\Bin\Assetup.exe
URLSearchHook: [S-1-5-21-1715567821-2111687655-839522115-1009] ATTENTION == Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
S3 BBSvc; "C:\Program Files\Microsoft\BingBar\BBSvc.EXE" [X]
S2 BBUpdate; "C:\Program Files\Microsoft\BingBar\SeaPort.EXE" [X]
S2 MsMpSvc; "C:\Program Files\Microsoft Security Client\MsMpEng.exe" [X]
S4 IntelIde; No ImagePath
S0 MpFilter; system32\DRIVERS\MpFilter.sys [X]
U1 WS2IFSL; No ImagePath
2014-11-28 09:07 - 2014-11-28 09:10 - 00000000 ____ D () C:\AdwCleaner
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.