Win32.HLLM.Wukill, вроде как он

[zic422]

антивирусами его удалял, но в C:\Documents and Settings\...\Local Settings\Temp появляется новый файл вида ~DF30C0.tmp после каждого перезапуска компа. этот файл "используется другим пользователем или программой" и его нельзя удалить (до перезапуска). Unlocker не может определить процесс-блокировщик.

[Muzzle]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11754
Если не получиться загрузить карантин,то воспользуйтесь файловым обмеником,например http://zalil.ru и передайте нам ссылку.

[zic422]

отправил

[Muzzle]

Поищите файл mchInjDrv.sys с помощью AVZ(о том как это правильно сделать,можно узнать в подписи) если найдётся,то прислать его по правилам.

[zic422]

mchInjDrv.sys не нашло
*Inj*.* не нашло
с другого виндовса они тоже не обнаружились

[Muzzle]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
  BC_DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Повторите логи.

[zic422]

обновил логи

[Bratez]

Сделайте дополнительный лог, как написано тут:
http://virusinfo.info/showthread.php?t=10387
(в нормальном режиме).

[zic422]

вот он

[Muzzle]

У вас установлен какой-нибудь антивирус?ибо в логах я его не вижу.
Вы производили полную проверку CureIt(не экспресс)?

[zic422]

У вас установлен какой-нибудь антивирус?ибо в логах я его не вижу.
Вы производили полную проверку CureIt(не экспресс)?

Да, я скачивал его и производил проверку (не экспресс).

[zic422]

Могу какие-нибудь файлы перекинуть с незараженного виндовса (который сам же устанавливал с того же дистрибутива, что и свой), но не знаю какие.

И ещё:
Мой комп заражен или уже нет?
Как так получается, что вирус ничего не заражает, а перехвачены 2 функции методом CodeHijack (метод не определен)???

[zic422]

Может быть так, что у меня на компе из-за бывшего заражения открылась уязвимость?

[Muzzle]

Скачайте приложение,прикрепленное к этому сообщению.
Запустите,выберите вкладку hidden files detector,нажмите кнопку scan,выберете диск и нажмите ok.
если найдётся драйвер mchInjDrv.sys,скопируйте его и удалите.
копию поместите в архив и отправьте нам.

PS. thank for vaber.

[zic422]

hidden files detector абсолютно ничего не нашёл ЗЫ: RkUnhooker'ом я сделал дамп "драйвера" mchInjDrv.sys

[vaber]

Сделайте тогда полное исследование RkUnhooker'ом системы (меню файл..)и сохраните отчет в txt и приложите его сюда.

[zic422]

в zip'е, т.к. "Ваш файл занимает 31.2 Кбайт байт, что превышает предел на форуме в 19.5 Кбайт для этого типа файла."

[vaber]

Выложите на rapidshare.ru в архиве этот файл: sfc_os.dll и ссылку прикрепите к теме.

[zic422]

Выложите на rapidshare.ru в архиве этот файл: sfc_os.dll и ссылку прикрепите к теме.

http://www.rapidshare.ru/377684

[vaber]

Судя по всему этот драйвер (mchInjDrv.sys) не является malware.
http://forums.comodo.com/virusmalwar...s-t9257.0.html
http://www.daemon-tools.cc/dtcc/arch...se-t10361.html
Для уверенности, если есть желание, можите деинсталлировать с ПК COMODO и Daemon Tools и повторить логи.