Мой комп подцепил вирус какой то. Этот вирус сидит в системе. Он останавливает работу компа когда ему захочется, а потом сообщает, что через такое то время работа компа будет завершена и комп выключается Надоело уже... а антивир не может этот вирус удалить. Что посоветуете сделать?

Так он его все таки находит?

находит... а удалять не удаляет

так как вирь называеццо?

И как антивирь называется ?

Avira AntiVir

1-ое - название вируса, 2-ое - антивируса!?

zadoff
так и называеца Avira AntiVir
а вирус - Worm Lovsan

у меня вроде был такой на работе, через почту зацепили... Dr. Web справился с ним в два счета!

Mерси
А вообще, все ответы на свои вопросы Вы найдете тут: viewtopic.php?t=109

спасибо...

эх, завтра придут друзья в гости, посмотрят и помогут быстрей бы завтра

Это червь.. надо установить заплатки на комп и всё норамально будет если не ошибаюсь.
ftp://172.19.1.55/Programs/!Antivir/200 ... 04-i32.exe может это оно?

убитьсяч головой аб стену

Если серьёзно, поставить нормальный антивирь...

Lovesan, Lovsan, Blaster, Msblast, Poza:



Что значит - не поставить вовремя заплатки. Вроде бы, если вытащить из системного блока сетевой кабель, то перезагрузки не будет и можно попытаться удалить заразу руками: "Внезапная перезагрузка компьютера - одно из проявлений Lovesan. Для обеспечения передачи обновления с сайте Microsoft мы рекомендуем найти файл TFTP.EXE (в системном каталоге Windows, обычно \WINDOWS\SYSTEM32\, и скрытом каталоге \WINDOWS\SYSTEM32\DLLCACHE) и переименовать его. После окончания загрузки и установки обновления можно вернуть файлу оригинальное название." http://www.kaspersky.ru/news.html?id=1319733
Лекарства:
http://krasno.ru/?res=subssec
http://www.lemnews.com/antivir/#Blaster

"... был обнаружен новый вирус-"червь", получивший название Welchia. Его действие не разрушающее, как у большинства вирусов, а лечебное: Welchia ищет в сети компьютеры, зараженные "червем" Lovesan, лечит их и устанавливает обновление операционной системы."
http://www.dni.ru/news/web/2003/8/19/25543.html

01.01.2007 Aleks International 15:18:36 Ваш компьютер был атакован с адреса 172.19.2.109. Используемая атака - Lovesan. Атака была успешно отражена.
02.01.2007 Aleks International 16:40:48 Ваш компьютер был атакован с адреса 172.19.1.17. Используемая атака - Lovesan. Атака была успешно отражена.
04.01.2007 Aleks International 16:17:19 Ваш компьютер был атакован с адреса 172.19.3.167. Используемая атака - Lovesan. Атака была успешно отражена.
04.01.2007 Aleks International 18:58:55 Ваш компьютер был атакован с адреса 172.19.1.231. Используемая атака - Lovesan. Атака была успешно отражена.
04.01.2007 Aleks International 20:34:29 Ваш компьютер был атакован с адреса 172.19.1.17. Используемая атака - Lovesan. Атака была успешно отражена.
04.01.2007 Aleks International 22:44:20 Ваш компьютер был атакован с адреса 172.19.3.73. Используемая атака - Lovesan. Атака была успешно отражена.
05.01.2007 Aleks International 13:32:12 Ваш компьютер был атакован с адреса 172.19.3.167. Используемая атака - Lovesan. Атака была успешно отражена.
05.01.2007 Aleks International 16:50:50 Ваш компьютер был атакован с адреса 172.19.1.231. Используемая атака - Lovesan. Атака была успешно отражена.
06.01.2007 Aleks International 16:28:28 Ваш компьютер был атакован с адреса 172.19.3.73. Используемая атака - Lovesan. Атака была успешно отражена.
06.01.2007 Aleks International 16:51:50 Ваш компьютер был атакован с адреса 172.19.1.17. Используемая атака - Lovesan. Атака была успешно отражена.
06.01.2007 Aleks International 17:29:44 Ваш компьютер был атакован с адреса 172.19.3.73. Используемая атака - Lovesan. Атака была успешно отражена.
06.01.2007 Aleks International 18:11:46 Ваш компьютер был атакован с адреса 172.19.1.17. Используемая атака - Lovesan. Атака была успешно отражена.

P.S. от полного списка заражённых в сети компов дух захватывает, хотя IP-шки почти уже и не меняются...

Меня там нет случаем?

Кстати еще от этой байды помогает такой способ - ставьте ХР Сервис Пак 2 и не мучайтесь более:) он включает в себя все эти заплатки... и данная хрень вас не побеспокоит... если вы столкнулись с табличкой "осталось 60 сек до выключения..." а вам нельзя сейчас гасить комп ибо например что то качается или несохраненный документ... переведите часы на сутки назад и вуаля : "до выключения компьютера осталось 1 день..."

еще shutdown -a в пуск-выполнить

да и этот способ тоже:)

а еще лучше Пуск-выполнить-"dearsantapleasegivemeanewcomputer"!

кхм.. в таком случае лучше вобще не проводить сетку, сидеть в ворде в крестики нолики играть..
Помнится у нас в сети такой вирь когда то был распостранён.. главное не принимать ни каких подозрительных файлов.. и фаерволл хороший поставить на всякий случай.. а то у нас тут любят компы сканировать..

Lonely Это не скан компов, это зараженные компы заразу дальше передают. А вирь живет в сети до сих пор. Просто у многих стоит Win XP SP2 а у него уже есть заплатка от этой херни.

Обладатель "счастливого" IP-адреса 172.19.1.17 является на сегодняшний день самый главным распространителем червя LoveSan...
За последние два дня атаки фиксировались только с этого IP...
Примите меры товарисч !

07.01.2007 Aleks International 20:33:20 Ваш компьютер был атакован с адреса 172.19.1.17. Используемая атака - Lovesan. Атака была успешно отражена.
06.01.2007 Aleks International 18:11:46 Ваш компьютер был атакован с адреса 172.19.1.17. Используемая атака - Lovesan. Атака была успешно отражена.

я не думаю что он тут бывает:)

А я не про рассылку вирусов, я про потерю информации и нелегальное удалённое пользование чужим компьютером, хотя пока что это делается ради шутки..

Я еще вспоминаю неуемные атаки RPC DCOM...

скорее всего поможет это:
ctrl+alt+delete процессы - завершить msblast.exe
из папки windows/system32 удаляем файл msblast.exe
reboot and enjoy
поставил бы панда антивирус или нод32+сп2 и забыл бы о вирусах.

23:02:31 Атака RPC DCOM 172.19.2.115 Атакующий заблокирован
вспомни про него - вот и оно!

23:20:26 Атака RPC DCOM 172.19.2.27 Атакующий заблокирован
на том же месте в тот же час!