9 ответов в этой теме

[gubvbrr]

Столкнулся с таким вирем DDoS.Piv на клиентской машине.Порылся в базах на сайте Вебера, вобще в инете. Нет такого. Каждый раз после перезагрузки клиентской машины о вирусе выдаётся информация
- Вирус  DDoS.Piv вылечен
- Объект  C:WINDOWSsystem32driversTcplp.sys
Пробовал с отключением востановления, чисткой временных файлов и всё это в безопасном режиме сканером Вебера..результат - ни чего не найденно.
Но перегружаю машину, а вирь опять там же..
Что может кто посоветовать?Может кто уже сталкивался с такой заразой?
Паралельно буду пробовать сёдня другими инструментами лечить.

П.С. Форматирование не предлагать!

[DoC]

отлючить восстановление - ребут - проверка дисков - ребут - проверка памяти - остается ?

[gubvbrr]

Я отключил вотсановление - перегрузил машину в безопасный режим - проверил диски и память - перегрузил опять в нормальный режим и вирус опять появился на том же месте и был опять со статусом "вылечен".

[pig]

Пуск - Выполнить - sfc /scannow
Нужен диск с дистрибутивом.
Ещё вариант - поставить последнюю заплатку на TCP/IP

[gubvbrr]

Опробовал ваш вариан с sfc! Не помогло..
А что такое последняя заплатка? И где её взять?

[DoSTR]

Вам нужно пройти диагностику/лечение на ВирусИнфо,
Внимательно прочитать и аккуратно выполнить:
http://virusinfo.info/showthread.php?t=1235&referrerid=6060

[Borka]

Вам нужно пройти диагностику/лечение на ВирусИнфо,

"Кузнец не нужен". (с) Вам нужно обратиться в Суппорт: http://support.drweb.com/request

[gubvbrr]

Как показало наблюдение активности на интернет, каждую секунду машина пытается отправить пакет на IP 124.217.247.212:80
Благо закрыто было.Поэтому я раньше не заметил. TCPview показало активность файла в system32 urlmon.exe который был успешно удалён мной. Также я почистил в реестре ссылки на него.
Больше вирь не появляется и не долбится в инет. Могу инфицированный файл предоставить (тока я этого не разу ещё не делал), я его на всякий сохранил.

[Konstantin Yudin]

Могу инфицированный файл предоставить (тока я этого не разу ещё не делал), я его на всякий сохранил.

Да, пожалуйста перешлите этот не детектируемый файл в наш вирлаб, через эту форму Отправить вирус

[DoSTR]

И самое главное дождитесь ответа от вирлаба, что вирус добавлен в антивирусные базы.(или только мои семплы необрабатываются ;(