Trenger info om viruset: worm/lovsan.a

[Spragleknas]

Topic sier alt!

(BTW: ja har lett litt med google)

[Carl M]

Hei!

 

Sjekk symantec.com eller hva nå det firmaet som lager norton heter :wink:

 

P.S det heter lovsan ikke lovesan :wink:

 

-C.M

[Carl M]

Fant litt her

 

-C.M

[Spragleknas]

Takker for bidrag (og retting :oops: )

[Spragleknas]

BTW: Det er brutteren som sliter med dette. Han slet med mye rart på HD'en sin.

 

Vi partisjonerte (og slettet vel dermed?) hele HD en før vi la inn XP pro samt drivere til HK og skjermkort ... lasten så ned AVG og den fant viruset med en gang ... sinsykt rart!

 

Hvor kan det ha kommet fra? Han får sykt mye spam <--- mulig kilde. Ellers gidder han ikke å bruke brannmur (jepp.... he's gone)

[Carl M]

Håper det løser seg :wink:

 

En god start er jo ad-aware og norton 2003 pro(de to der finner nok det meste av trojaner ormer og virus)

 

Hadde welchia eller msblast.d, lovsan.d sjøl nå nettop norton fiksa det på null komma null

 

-C.M

[dravisher]

Jeg har erfaring med at denne ormen legger seg i c:system volume information"en eller annen plass". Denne mappen vises ikke vanligvis i explorer, men vises når man slår av "hide protected operating system files" eller noe sånt i folder options. Når denne mappen ikke er skjult vil AVG antivirus (gratisversjonen) søke denne mappen, og jeg + 2 andre jeg kjenner fant ormen der også. På en av disse maskinene prøvde vi først akkurat det samme med northon antivir 2003, men den ville ikke søke gjennom denne mappen (den sa at søket var ferdig, men den hadde ikke sjekket noen filer). Vet ikke om dette var pga. noen innstillinger som er defaulted i northon eller programmet simpelten ikke vil søke i denne mappen fordi det er en beskyttet systemmappe.

 

Dette er i hverfal verdt å sjekke ut hvis du har hatt MSBLAST (siden, så vidt jeg har forstått det så er det ormen lovsan som laster ned MSBLAST til maskinen din).

[Carl M]

Har du ennå ikke fått fjernet det, og til alle som sliter med blaster av noe slag : dette programmet fjerner alle versjoner av msblast

 

Lykke til :wink: