Zmieniający się numer konta na mailu i koncie bankowym

Dla specjalistów Bezpieczeństwo
#1

Witam, ostatnio robiąc przelew zauważyłem że wysłałem go nie na ten numer co wybierałem i okazało się że mam jakiegoś wirusa(czy jak to tam nazwać) który podmmienia mi numery kont bankowych. Nie wiem jak rozwiązać zainstalowałem antywirusa, malwarebytes i nic nie znalazło. Próbowałem już sposobem z tego wątka http://forum.dobreprogramy.pl/wirus-zmieniaj%C4%85cy-numery-konta-bankowego-t479715/ ale nie pomaga mi to. Proszę o pomoc z góry thx

 

Fixlog: http://www.wklej.org/id/1453123/

FRST: http://www.wklej.org/id/1453125/

#2

To było prawie najgorsze co mogłeś zrobić, skrypty są tworzone indywidualnie dla każdego przypadku, pod żadnym pozorem nie wolno używać porady dla innego użytkownika!

#3

Nie należy korzystać z skryptów przeznaczonych dla innych użytkowników.

Brakuje raportu Addition.

#4

adition.txt

http://www.wklej.org/id/1453177/

#5

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

(Microsoft® Corporation) C:\ProgramData\wmc.exe
S3 avchv; system32\DRIVERS\avchv.sys [X]
R4 AVGIDSHA; system32\DRIVERS\avgidsha.sys [X]
R4 Avgrkx64; system32\DRIVERS\avgrkx64.sys [X]
R4 Avgtdia; system32\DRIVERS\avgtdia.sys [X]
R4 gzflt; \??\D:\Programy\Ad-Aware\Antimalware Engine\3.0.0.56\gzflt.sys [X]
C:\fixlist.txt
C:\AdwCleaner
C:\ProgramData\adaware-installer-reboot-required.tmp
C:\$AVG
C:\ProgramData\AVG2014
C:\Program Files (x86)\AVG
C:\ProgramData\MFAData
C:\Users\Tom\AppData\Local\Avg2014
C:\Users\Tom\AppData\Local\MFAData
C:\Users\Tom\AppData\Roaming\LavasoftStatistics
C:\Users\Tom\AppData\Local\Avg
C:\ProgramData\Kaspersky Lab
C:\Users\Tom\.android
C:\ProgramData\.windows.sys
C:\ProgramData\wmc.exe
Task: {8D09C972-FB2C-4886-A463-75428C0C4654} - System32\Tasks\SYSTEM => C:\ProgramData\wmc.exe [2014-08-20] (Microsoft® Corporation)
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#6

FRST: http://www.wklej.org/hash/d50322b0db0/

Fixlog: http://www.wklej.org/id/1453231/

#7

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

#8

http://wrzuc.se/i/5402cd037d45c tak wygląda moje opcje przywracania, nie powinny być one włączone?

i póki co nie zmienia numeru kont

#9

W raporcie były punkty przywracania. Włącz przywracanie dla dysku systemowego.

#10

dałem na “Włączone przywracanie” i póki co problem jest rozwiązany