Таким образом выглядит списание денег со счета в детализации.
Вирус подделывает значок "настройки системы" с сообщением и ставит его на рабочий стол. После клика по нему он подгружает браузер и нужный сайт, и за этот клик снимает деньги. Антивирус ничего криминального не нашел, значит я сам "согласился" где то когда то на эти списания. Внимательней на будущее надо быть при установке приложений))
В детализации виден номер 9102 куда уходят деньги. Можно послать на этот номер сообщение STOP для остановки всех подписок. Что и было сделано. Будем поглядеть что дальше будет)