вирус G00GLE.com

[vladis_777]

Народ что за процесс G00GLE.com который лежит в C:\windows\system32\G00GLE.com , до его завершения у меня интернет не работал , никто не знает что это ?

[help?]

Я знаю -вирус.
http://pchelpforum.ru/f26/t6442/
Выполните это,вирус остался.Сам файл не удаляли?Если нет,то НЕ удаляйте!

[vladis_777]

Нет ещё не удалял . Выкладывать логи работы программ ?

[help?]

Сообщение от vladis_777

Нет ещё не удалял . Выкладывать логи работы программ ?

Да, выкладывать логи.Файл не удаляйте.

[vladis_777]

Скачать hijackthis.log с exfile.ru
Скачать virusinfo_syscure.zip с exfile.ru
вот

[snifer67]

Закройте/выгрузите все программы кроме Internet Explorer.
Отключите:
ПК от интернета/локальной сети.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('TeVii_S400');
 QuarantineFile('C:\Documents and Settings\1\Рабочий стол\wpe-pro\WpeSpy.dll','');
 QuarantineFile('C:\Documents and Settings\1\Рабочий стол\wpe-pro\WPE PRO - modified.exe','');
 QuarantineFile('C:\Program Files\BRS\UserLayout.exe','');
 QuarantineFile('C:\windows\system32\G00GLE.com','');
 QuarantineFile('C:\windows\system32\DRIVERS\TeVii_S400.SYS','');
 DeleteService('TeVii_S400');
 DeleteFile('C:\windows\system32\DRIVERS\TeVii_S400.SYS');
 DeleteFile('C:\windows\system32\G00GLE.com');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','Google TV');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Google TV');
 DeleteFile('C:\Program Files\BRS\UserLayout.exe');
 DeleteFile('C:\Documents and Settings\1\Рабочий стол\wpe-pro\WPE PRO - modified.exe');
 DeleteFile('C:\Documents and Settings\1\Рабочий стол\wpe-pro\WpeSpy.dll');
 DeleteFile('C:\System Volume Information\_restore{DA4C14D0-3D78-48B7-94B4-BA3DE2C1652C}\RP141\A0059260.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.
Сделайте новые логи.

[vladis_777]

Сообщение от snifer67

Карантин отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес

Не отправлят , максимальный размер прикрепляемого файла 1.5 мб , а архив 9 мб .

[help?]

Сообщение от vladis_777

Не отправлят , максимальный размер прикрепляемого файла 1.5 мб , а архив 9 мб .

Закачать на www.exfile.ruи дать ссылку.

[vladis_777]

Сообщение от help?

Закачать на www.exfile.ruи дать ссылку.

Не работает твоя ссылка

[snifer67]

Отправьте сюда newvirus@kaspersky.com