Wirus nIE wykrywalny przez żADEN anty vir

Siema ziom.

Mam wirusa dziwnego człowieku. No to jest tak, że se wchodze na przeglądarkę normalnie, latam se po necie tak i od czasu do czasu pokazuję mi się w mojej histori XHAMSTER A PORN VIDEO lecz na to nigdy nie wchodziłem. I najdziwniejsze to, że dodaje tylko wpisy i nic nie robi więcej nie spamuje jakimiś … Tylko dodaje wpisy do histori. I najdziwniejsze jest to, że na moim laptopie też to jest i to ze 100 wpisów i nigdy nie usuwano historii tam. I nie ma mowy, że ktoś wchodził bo dziś ja sam siedziałem przed kompem i zobaczyłem ten wpis jeszcze przed tym jak na fotke wchodziłem, także jest dziwne, że przed formatem też to miałem i po też mam CZYŻBY WIRUT nic go nie wykrywa Kaspersky, Avast i Ad Aware.

Proszę o pomoc ale to i tak nic nie przeszkadza.

Pozdro

na początek:Pokaż log z: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes:

netsvcs

msconfig

safebootminimal

safebootnetwork

%systemdrive%*.*

Klikasz Run Scan. - otl-gmer-rsit-dds-inne-instrukcje-t370405.html

http://wklej.org/hash/32c42dabe2/

na tej stronie jest napisane coś o tym pliku http://translate.google.pl/translate?hl … post2.html

Log z HijackThis

http://wklej.org/hash/61e49e17f2/

Log z OTL

http://wklej.org/hash/32c42dabe2/

a malwarebytes próbowałeś ? http://www.dobreprogramy.pl/Malwarebyte … 13117.html

W logach nie ma żadnej infekcji.

Spróbuj zablokować adres przy pomocy pliku HOSTS: >http://www.searchengines.pl/Blokowanie-za-pomoca-pliku-HOSTS-t11529.html

jessi

ZapeN ,

Proszę poprawić pisownię w tytule tematu. W celu korekty swojego posta proszę skorzystać z przycisku Edytuj.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

Skanowałem malware bytes i wykryło:

Zainfekowane pliki rejestru:

HKEY_CLASSES_ROOT\regfile\shell\open\command(default) (Broken.OpenCommand) -> Bad: (“regedit.exe” “%1”) Good: (regedit.exe “%1”)

Ale wątpię by było to.

Nie mogę tak zrobić, gdyż pierwszy wpis to google wyszukiwanie “xhamster”, a google nie będę blokował.

Dodane 01.01.2010 (Pt) 11:16

LUDZIE!

Zauważyłem, że program Virtual Clone Drive czyli napęd wirtualny który działa extra ma podobną ikonke do xhamster.

nowyobrazmapybitowejv.jpg

Czy to może być przyczyna?