lovsan.a - prosba o pomoc

[Gość: gąska balbinka]

Czesc,
nawarzylam piwa :(

Od ok tygodnia mam zainstalowany WinXP z SP1, darmowy antywir AVG
(uaktualniony) i od kilku dni wyłapuje mi wirusa lovsan.a teoretycznie nie
było problemów z usuwaniem, antywir sobie radził, ale wirus pojawiał się
codziennie i zabawa zaczynała się od początku...

w sieci przeczytałam iż ten virus wystepuje pod inna nazwa mblast(z którym w
2003 były kłopoty) oraz instrukcje jak go usunąć czyli: sciagniecie latki ze
strony windows oraz programiku fixblast ze strony symanteca (tego nie udalo
mi sie zrobic, wiec sciagnelam z jakiejs innej strony wersje 1.0.0)
postapilam jak kazali, fixblast niczego nie wykryl... (ponownie uruchomiony
svg rowniez)...
teorretycznie wszystko ok, ale w archiwach tego forum wyczytalam iz dzialanie
tego wirusa objawia sie pokazywaniem w procesach kilku svchost.exe (ja mam
aktywne 4)

czy ktos moglby mi pomoc i poradzic: jak sprawdzic czy lovsan dalej jest w
sytemie i jak go usunac skutecznie? (bez formatu)

dzieki za pomoc :)

[kalinowski11]

Sprawdź pisownie svchost.exe , może jest np. svhost.exe . Moim zdaniem nic nie
masz . Ja mam pięć svchost.exe . Pozdrawiam .

[kalinowski11]

www.sysinfo.org/startuplist.php?submit=&filter=svchost.exe&submit.x=13&submit.y=8

Tu możesz sobie obejrzeć wszelakie "svchosty" .

[netsec]

Ściągnij forum.gazeta.pl/forum/72,2.html?f=23618&w=16130720
Sprawdź czy masz włączoną zaporę Internetową we właściwościach Twojego
połączenia do Internetu. Tu jest opis jak to wykonać
www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx
Wyłącz przywracanie systemu (tylko XP i Me)
support.microsoft.com/default.aspx?scid=kb;pl;310405
Uruchom komputer w trybie awaryjnym:
support.microsoft.com/default.aspx?scid=KB;PL;315222
Po uruchomieniu komputera w trybie awaryjnym, nie otwieraj Internet Explorera.

Przeskanuj cały system STINER'em.
Zaktualizuj system o wszystkie krytyczne poprawki z www.windowsupdate.com

[netsec]

" Jednocześnie może być uruchomionych wiele wystąpień programu
Svchost.exe. Każda sesja programu Svchost.exe może zawierać grupy usług,
tak że oddzielne usługi można uruchamiać w zależności od sposobu i
miejsca uruchomienia programu Svchost.exe. Umożliwia to lepszą kontrolę
i debugowanie."

Spokojnie, wszystko jest ok :)
Polecam lekturę całości: support.microsoft.com/?kbid=314056

[Gość: gąska balbinka]

dziękuję za pomoc :)

właśnie przeskanowałam dysk mks virem online i też nic nie wykrył, może
rzeczywiścei skutecznie pozbyłam się tego lovsana? (dobrze by było bo jak
zaczełam czytać o tym mblast....brrrr)
sciagnelam jeszcze jakis programik wykrywający lovesan (link z tutejszego forum)

dla pewnosci wykorzystam jeszce radę netseca :) - jak sprawdzać to na całego ;)

jeszcze raz dziękuję
Gąska Balbinka

[Gość: gąska balbinka]

> sciagnelam jeszcze jakis programik wykrywający lovesan (link z tutejszego
forum
> )

to darmowa aplikacja do usuwania najgrozniejszych wirusów firmy Kaspersky
tez nic nie znalazło, więc chyba mogę odetchnąć...