не получается избавиться от lovesun!помогите!

Здравствуйте!Не давно решил переустановить винду на старом компе с xp и столкнулся с этим вредным вирусом под названием ловесан.Скачал нужные дрова на сьемный хард ,переустановил и после всех обновок с микрософта максимально возможных для xp мне вылетело окошко для перезагрузки schost.Переустановил второй раз уже скачивая дрова напрямую через официальные сайты устанавливая сразу антивируску и обновляя полностью систему через микрософт апдейтер снова вляпался в это окошко!Переустановил третий раз вырубил инетернет,отлючил даже кабель!!! вставил только диск с лицензионным виндовс xp хоме идишн который мне при покупке дали,полностью форматнул систему (нажал ф8 при запуске системы диск начал предлагать установки я выбрал полное форматирование)дождавшись окончания процедуры выбрал место установки диск С который никога не делил на несколько штук .загрузился виндовс чистый без ничего ни дров ни интернета ни программ ничего!и мне через 5 минут вылетает это ловесановское окошко которое уже скоро в страшном сне будет сниться.Что делать?Как этот гад проникает на свежеустановленный лицензионный виндоус ?(интернета нет,никаких сьемных накопителей в компьютер не вставлено).

Уважаемый(ая) [B]Skovoroda[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

скачал авп тул,просканировал ,ничего не выявило логи выложил!понять не могу откуда этот вирус успевает взяться ведь стираю весь жесткий причем полным форматированием!

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]

установил sp3, обновил все ,просканировал малваром (полный скан) !вот лог

Плохого не видно.

а жаль что не видно!сегодня начал устанавливать ПО для принтера(с офф сайта HP) и вылетело окошко "Система завершит работу через минуту и отчет времени .Отключение вызвано NT AUTHORITY\SYSTEM неожиданно завершен системный процесс C\Windows\system32\services.exe с кодом состояния 1073741819.перевел часы на год назад отчет сбился до 365 дней,прописал команду shutdown -a исчезло.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

и еще вот такую штуку мне гугл хром начал выдавать:
Не удалось подключиться к подлинному сайту accounts.google.com

Зарегистрировано вмешательство в защищенное подключение к сайту accounts.google.com.

Попробуйте обновить страницу через несколько минут или подключиться к другой сети. Если вы подключились к новой сети Wi-Fi, завершите процедуру входа, прежде чем обновлять страницу.

Если бы вы зашли на accounts.google.com прямо сейчас, злоумышленник мог бы перехватить вашу конфиденциальную информацию. Чтобы защитить ее, Chrome не станет загружать страницу, пока не установит защищенное соединение с подлинным сайтом accounts.google.com.


Перезагрузить Свернуть
Что произойдет?

На сайте accounts.google.com обычно используется шифрование SSL, чтобы защитить ваши данные. Когда Chrome попытался подключиться к accounts.google.com в этот раз, учетные данные отличались от обычных и оказались неверными. Либо кто-то хочет выдать свой сайт за accounts.google.com, либо регистрационная страница сети Wi-Fi прервала подключение. Ваша информация по-прежнему защищена, поскольку Chrome разорвал соединение до того, как произошел обмен данными.

Ошибки сети длятся недолго, а последствия атак обычно быстро устраняются, поэтому чуть позже accounts.google.com, возможно, начнет работать в обычном режиме. Вы также можете попробовать подключиться к другой сети.


Технические сведения

При попытке соединения получен сертификат с ошибкой. При работе с сайтом accounts.google.com Chrome должен блокировать сертификаты с ошибками.
Тип ошибки: HSTS failure
Кому выдан: accounts.google.com
Кем выдан: Google Internet Authority G2
Хеши открытых ключей: sha1/z6dg0aXQypxjxUCDnTV9uL9KCH0= sha256/QVO/i7frhdkFWsSHlepCHPRlp1XwXYdD/37RHvOa+v0= sha1/Q9rWMO5T+KmAym79hfRqo3mQ4Oo= sha256/7HIpactkIAq2Y49orFOOQKurWxmmSFZhBCoQYcRhJ3Y= sha1/wHqYaI2J+6sFZAwRfap9ZbjKzE4= sha256/h6801m+z8v3zbgkRHpq6L29Esgfzhj89C1SyUCOQmqU= sha1/SOZo+SvSspXXR9gjIBBPM5iQn9Q= sha256//1aAzXOlcD2gSBegdf1GJQanNQbEuBoVg+9UlHjSZHY=

[QUOTE]Не удалось подключиться к подлинному сайту[/QUOTE]
Если в браузере или в антивирусе включена проверка защищенных соединений, то такое сообщение может появляться и это нормально.

Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.

вот ссылка

[url]http://www.getsysteminfo.com/read.php?file=5ec83a80d52bfd9344d9e58c97280be8[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может есть более радикальное лечение? допустим установить вторую винду на сьемный жесткий,зайти под ней и удалить первичную зараженную ,только вот вопрос не пролезет ли этот гад и на нее?

На жестком диске есть ошибки. Активного заражения по логам не вижу.

• Скачайте [B][url=http://www.atribune.org/ccount/click.php?id=1]ATF Cleaner[/url][/B], запустите, поставьте галочку напротив [B]Select All[/B] и нажмите [B]Empty Selected[/B].
• Если вы используете [B]Firefox[/B], нажмите [B]Firefox[/B] - [B]Select All[/B] - [B]Empty Selected[/B]
• Нажмите [B]No[/B], если вы хотите оставить ваши сохраненные пароли
• Если вы используете [B]Opera[/B], нажмите [B]Opera[/B] - [B]Select All[/B] - [B]Empty Selected[/B]
нажмите [B]No[/B], если вы хотите оставить ваши сохраненные пароли.

[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]

Правая кнопка по системному диску - Свойства - Сервис - Выполнить проверку - Поставить все галочки - Запуск - Перезагрузиться - Дождаться окончания проверки (Может занять долгое время).

Сделал все как посоветовали,почистил клинером команды прописал,ошибки исправились правда слетели дрова на видеокарту,пришлось заново ставить. Пока никаких вирусняковских окошек похожих на ловесан не всплывало!Спасибо за помощь!

А вируса и не было судя по логам :)

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]