компьютер сам перезагружаеться большая прозьба подскажите в чем дело.

[V_Bond]

я смотрел лог из поста №37 .... там его нет ...

[PavelA]

Ладно, спросим у юзера.

@molchan
Comodo Firewall установлен?

[molchan]

нет был раньше удалил 2дня назад

[PavelA]

Вот значит драйвер от него и болтается.

[V_Bond]

mchInjDrv.sys >>>>> Rootkit.Win32.Agent.go AVZ - если его видит не сомневается ... в любом случае можно разрешить авасту его убивать ... хуже не будет точно

[molchan]

брат лихой так как же его удалить.

[drongo]

можно так :

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Profi\Рабочий стол\Димена папка\avast\mchInjDrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

[V_Bond]

и еще такой ...
в SAFE MODE
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
 BC_DeleteSvc('mchInjDrv');  
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

затем сделайте такой лог ...
http://virusinfo.info/showthread.php?t=10387

[PavelA]

Давайте все-таки разберемся.
На рабочий стол файл попал после того, как я попросил загрузить его сюда в виде zip-файла. Если бы это был живой руткит, он бы так просто не дался.
В логах Аваста он только в директории drivers - это остаток от Comodo
IMHO

[molchan]

я надеюсь что все правильно сделал.

[V_Bond]

нет этого файла на доступных мне машинах с комодо ...
AVZ - его , его однозначно детектит , если видит ...
аваст тоже ... этого кажется достаточно ...

Добавлено через 5 минут

mchInjDrv.sys - удален ...
у вас действительно болтаются остатки от комодо ... (но вполне известные)
и хвосты от касперского (кажется даже от разных версий ) ...

[molchan]

ну счас все в порядке?всем от души спасибо.

[V_Bond]

думаю драйвера от комодо и каспера не нужны ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('\??\C:\WINDOWS\system32\drivers\klif.sys');
DeleteFile('\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0018a.sys');
DeleteFile('\??\C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00180.sys');
DeleteFile('\??\C:\Program Files\Comodo\CBOClean\BOCDRIVE.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

[molchan]

еще раз логи прислать?

[V_Bond]

ничего подозрительного ...
чем из этого пользуетесь .? остальное поможем закрыть ...

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[molchan]

да наверное ни чем,у меня интернет через стрим работает.

[V_Bond]

выполните скрипт ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[molchan]

все сделал.всем огромное спасибо.

[V_Bond]

Coветуем прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны ...
удачи ...

[PavelA]

mchInjDrv.sys - ответ из ЛК - файл чистый.