| Autore |
 Discussione  |
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
 Inserito il - 02/02/2006 : 20:10:43
|
Ciao, è più che altro per conferma che vi faccio questa domanda:
allora, mi collego ad interent, dopo poco viene fuori una finestra, NT AUTORITY SYSTEM (conteggio alla rovescia) e dopo 1min il computer si spegne.
il problema è stato causato da LSA SHELL o meglio lsass.exe
è un vistus vero??
allora, come faccio per toglierlo??
esitono antivirus LEGGERI e gratis??
attendo le vostre risposte.
grazie
ciao
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 02/02/2006 : 20:29:16
|
| da quant'è che non aggiorni il firewall di windovs? che antivirus hai? dovresti installarti un firewall io uso sygate comunque guardati questa pagina e scaricati la patch htt*://news.swzone.it/swznews-10987.php e htt*://vil.nai[.com]/vil/stinger/ fammi sapere... |
Modificato da - Lollo in data 02/02/2006 20:31:19 |
 |
|
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
Inserito il - 02/02/2006 : 21:36:01
|
| era un computer nuovo. appena collegato. non aveva ninete. |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 02/02/2006 : 23:13:37
|
Che problemi ti si presentano?
ti si riavvia la macchina o ti dà qualche errore,tipo "error system 32" o qualcosa del genere,potrebbe essere una variante del sasser.
htt*://[www].experts-exchange[.com]/Secu..._20975585.html posta più info sui problemi che ti crea
Comunque serve a convalidare le pass d'accesso degli utenti,è un bocconcino per gli worm ,se è pulito lascialo perchè è di sistema, e non cancellabile ma tienilo sotto controllo ,se è corrotto crea dei problemi
|
|
|
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
Inserito il - 03/02/2006 : 16:40:39
|
mi si riavvia solo la macchina con la classica schermatina NT AUTORITY SYETEM.
come faccio per toglierlo??
inoltre, mi suggerite un antivirus gratuito??
p.S: risco a togliere il virus senza dover formattare??? |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 03/02/2006 : 21:32:56
|
| Scarica Stinger htt*://[www].swzone.it/toolav/ poi vai in Start - Esegui e digita type shutdown /a e dai Ok. poi Lancia Stinger. Quì trovi delle info in merito,htt*://trucchi.swzone.it/swztips.php?action=tips&id=220 clicca sul link "questa segnalazione".Fatto tutto posta un log di Hijacthis |
|
|
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
Inserito il - 03/02/2006 : 21:38:06
|
purtroppo c'è un problema, non posso postare il log. perchè è il computer di mia zia, che abita lontano, e vado apposta per fare questo lavoro. e devo riuscire a risolverlo subito lì.
non c'è qualche "palch" che toglie il virus, tipo rilasciata da qualche antibvirus, un programmino per togliere il virus?? credo di si. per altri virus l'avevo trovato... |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 03/02/2006 : 21:40:21
|
A questo link htt*://[www].swzone.it/toolav/ trovi anche molte patch è una variante del Sasser
++++++++++Modifica
Ti può essere più utile questo link htt*://news.swzone.it/swznews-8037.php |
Modificato da - n/a in data 03/02/2006 21:42:28 |
|
|
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
Inserito il - 03/02/2006 : 22:07:11
|
guarda, a me viene fuori questa schermatina: htt*://trucchi.swzone.it/swztips.php?action=tips&id=220
come faccio a sapere se è un sassere o una variante?? senza poter fare prove sul pc, ma io vado dovendo avere già la soluzione.
fammi sapere.
grazie
p.s: un antivirus gratuito?? |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 03/02/2006 : 22:27:13
|
Guarda quì htt*://news.swzone.it/swznews-8037.php ,prima segui le istruzioni del post iniziale
Scarica Stinger htt*://[www].swzone.it/toolav/ poi vai in Start - Esegui e digita type shutdown /a e dai Ok. poi Lancia Stinger.
Al link sopra hai altri tools (non sono molti e di piccola entità),stampati la pagina che ci sono le chiavi di regedit che và a scrivere e inoltre scarica anche la patch di aggiornamento per il S.O. che hai da quì htt*://news.swzone.it/swznews-7839.php.
Con questo materiale non hai problemi a toglierlo |
|
|
|
Lollo
Advanced Member
Città: Varese
624 Messaggi |
Inserito il - 04/02/2006 : 11:14:21
|
| guarda fai una cosa se hai un solo hd ed è li il problema lo monti su un altro pc come secondario e lo pulisci tranquillamente scaricando le patch da noi indicate... |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 04/02/2006 : 13:54:59
|
[ presso ] Rava34
Guardati il mio ultimo post, se hai una penna USB ti puoi copiare ai link indicati sia la patch che lo stinger e le sue varianti,inoltre portati anche Hijacthis con quegli strumenti stai pur sicuro che lo rimuovi,inoltre stampati la pagima del 2° link dove ci sono le chiavi di regedit che vengono modificate (Start-esegui digita regedit e cliccando sui + nel pannello di Sx navighi fino alle chiavi indicate nel link) e controlli anche quelle.
Io sono sicura che il PC di tua zia lo rimetti a posto, se si è presa quel signorino lì avrà anche Internet,puoi anche fare una scansione online per sicurezza,falla dove vuoi(Symantec,Bitbefender etc..) che tanto quel virus è nei database di tutti i produttori di virus
ciao e fammi sapere come è andata |
|
|
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
Inserito il - 04/02/2006 : 16:26:57
|
entro qualche giorno vado. poi ti facccio sapere.
grazie
mille
ciao
Rava34 |
|
|
|
n/a
deleted
1470 Messaggi |
Inserito il - 04/02/2006 : 18:50:34
|
Ok. fammi sapere 
ciao |
|
|
|
rava34
Advanced Member
Città: Padova
324 Messaggi |
Inserito il - 09/02/2006 : 20:10:27
|
| UN BUON AV GRATIS???? |
|
|
|
Er-Gladiatore
Advanced Member
Città: Roma
2540 Messaggi |
Inserito il - 09/02/2006 : 20:24:21
|
|
Antivir PE,BitDefender Free (Senza real time),Avast & AVG ! |
|
|
|
Discussione |
|
LSA SHELL (lsass.exe)
Forum Bloccato
