Zawirusowany komputer, włamanie do konta bankowego.

[cezary88 0]

Witam.

Mój problem polega na tym że ktoś niepowołany włamał się na moje konto w banku i zmienił hasło dostępu. Sprawę zgłosiłem od razu do banku, bank zablokował dostęp do mojego konta a na telefon otrzymałem instrukcje jak odblokować moje konto. Po przejściu procesu weryfikacji itd miałem z powrotem dostęp do konta. Na drugi dzień sytuacja się powtórzyła i koś bez mojej wiedzy zamówił listy TAN. Pani w banku powiedziała że w takiej sytuacji musi dla bezpieczeństwa zablokować całkowicie dostęp do mojego konta na czas wyjaśnienia sprawy. Zacząłem się zastanawiać czy to aby na pewno wina mojego komputera czy nie banku. Komputer skanowałem Avastem nic nie wykrył, AdwCleanerem i Tddskillerem tak samo bez skutku. Proszę was o pomoc bo nie wiem czy mogę bezpiecznie używać komputera.

Załączam pliki z FRST:

 

- plik FRST:

FRST

- plik Addition:

Addition

[Gość leosi]

HKU\S-1-5-21-1699719781-516361461-3002703162-1000\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\install\system32.exe

HKU\S-1-5-21-1699719781-516361461-3002703162-1000\...\Policies\Explorer: []

 

 

zarażone pewnie masz wszystko, rób format i instaluj od nowa system

[cezary88 0]

Dzięki za szybką odpowiedz.

Jeżeli mam jakieś potrzebne pliki to muszę je zgrać na pendriva czy mogę wrzucić na drugą partycję i sformatować tylko dysk C?

[filutka78 11]

czy mogę bezpiecznie używać komputera.

Z komputera może tak, ale z banku internetowego stanowczo odradzam.

Ja na pewno nigdy nie zdecyduję się na taki bank, bo doskonale wiem, że to ogromne ryzyko.

Do opróżnienia konta wystarczy infekcja BANATRIX.

A to tylko jedna z milionów podobnych infekcji.

 

------------------

 

Znasz te:

2015-08-31 16:45 - 2015-08-31 16:45 - 00000000 ____D C:\Users\CR\AppData\Roaming\install

2015-08-31 15:33 - 2015-09-01 13:58 - 00000000 ____D C:\Windows\SysWOW64\install

2015-09-07 12:48 - 2015-09-07 13:32 - 00000000 ____D C:\3590F75ABA9E485486C100C1A9D4FF06Z.Z..ZZZZZZ.Z..Z

KU\S-1-5-21-1699719781-516361461-3002703162-1000\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\install\system32.exe

HKLM\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\install\system32.exe

HKLM-x32\...\Run: [HKLM] => C:\Windows\SysWOW64\install\system32.exe

 

F.

[cezary88 0]

Nie znam. Konto internetowe mam już ponad 8 lat i pierwszy raz mi się takie coś przytrafiło

Powie mi ktoś jak "dobrze" oczyścić komputer?

[Gość leosi]

Nowa instalacja systemu operacyjnego z formatowaniem dysku/usuniéciem wszystkich partycji wystarczy

[filutka78 11]

Otwórz Notatnik i wklej w nim:

C:\found.00*

C:\Windows\SysWOW64\install

C:\Windows\system32\install

C:\Users\CR\AppData\Roaming\install

C:\3590F75ABA9E485486C100C1A9D4FF06Z.Z..ZZZZZZ.Z..Z

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

HKU\S-1-5-21-1699719781-516361461-3002703162-1000\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\install\system32.exe

HKU\S-1-5-21-1699719781-516361461-3002703162-1000\...\Policies\Explorer: []

HKLM\...\Policies\Explorer\Run: [Policies] => C:\Windows\system32\install\system32.exe

HKLM-x32\...\Run: [HKLM] => C:\Windows\SysWOW64\install\system32.exe

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[cezary88 0]

Dzięki za pomoc.

FRST utworzył plik :

FRST

[filutka78 11]

"C:\found.00*" => Nie można przenieść

Spróbuj usunąć "found" przez SHIFT+DEL

 

F.

[cezary88 0]

Niestety nie widzę tego pliku:/ Nawet po zmianie w opcji folderów na pokaż ukryte pliki.

[Grzegorz_J 1]

Nowa instalacja systemu operacyjnego z formatowaniem dysku/usuniéciem wszystkich partycji wystarczy

 

No wlasnie i nie wiem czy to nie jedyny ratunek dla autora tematu.

[cezary88 0]

Ok, czyli format. Na laptopie posiadam kilka Gb potrzebnych danych czy jak zgram je na pendriwa i po formacie zgram z powrotem to niema ryzyka że zgram znowu trojana?

[Grzegorz_J 1]

Tego ci nikt nie zagwarantuje.

[Gość leosi]

twoje dane mogą być zainfekowane że nic tego nie wykryje

 

ale jak chcesz już ryzykować

proponuję wrzucić je na oddzielny dysk, zrobić pełny format z zainstalowaniem systemu, następnie przeskanować dysk z danymi programem antywirusowym ale nie jakimś anyvirus free tylko programem ESET jest darmowa 30 dniowa wersja. przed skanowaniem zrób aktualizację bazy danych wirusów.

[cezary88 0]

Rozumiem.

Wielki dzięki wszystkim za pomoc.

Pozdrawiam.

[cezary88 0]

Witam.

Zrobiłem tak:

- zgrałem potrzebne dane na pendriva,

- sformatowałem cały dysk i zainstalowałem system,

- dane przeskanowałem antywirusem ESET + AWAST, oby dwa nic nie wykryły.

 

Dla pewności pszeskanowałem komputer FRST:

- FRST

- Addition

[Miszel03 0]

Sprawdź te pliki na >> VirusTotal.com i wstaw linki do analiz.

 

C:\Users\CR\Start HotSpot.bat
C:\Users\CR\start.bat

 

1. Do notatnika wklej i zapisz jako fixlist.txt i kliknij Fix w Interfejsie FRST

Plik fixlist.txt umieść obok programu FRST

 

CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
EmptyTemp:

 

2. Raportu (Fixlog), z tego nie dawaj.

[poszłybuty 0]

Z komputera może tak, ale z banku internetowego stanowczo odradzam.

Ja na pewno nigdy nie zdecyduję się na taki bank, bo doskonale wiem, że to ogromne ryzyko.

 

Wystarczy zainstalowć na pendriva Linuxa i do przelewów jak znalazł.

[vhp 222]

Nowa instalacja systemu operacyjnego z formatowaniem dysku/usuniéciem wszystkich partycji wystarczy

Wystarczy wyczyścić system ze śmieci, trojanów itp., ale jakby mi ktoś/coś zaczęło mieszać w koncie bankowym, to też bym pewnie spanikował.