PDA

View Full Version : Riavvio pc help me!

sigei
18-11-2005, 21:01
Salve ogni volta che navigo con il firewall disattivato (sygate) mi appare la scritta “il computer sarà riattivato ecc”, mi hanno detto che è il virus sasser ma non capisco: con sygate tengo bloccata la connessione alle seguenti tre applicazioni:

ntoskrnl.exe
isass.exe
svchost.exe

come abilito la connessione a una di queste tre applicazioni appare la scritta e il pc si riavvia.

Secondo voi da cosa può dipendere?

Grazie!
andorra24
18-11-2005, 21:05
isass.exe



Se e' scritto esattamente come hai scritto tu allora si tratta davvero del Sasser perche' il processo legittimo e' lsass.exe (con la elle iniziale). Fai una passata con il fix della symantec:http://securityresponse.symantec.com/avcenter/FxSasser.exe
sigei
18-11-2005, 21:11
Se e' scritto esattamente come hai scritto tu allora si tratta davvero del Sasser perche' il processo legittimo e' lsass.exe (con la elle iniziale). Fai una passata con il fix della symantec:http://securityresponse.symantec.com/avcenter/FxSasser.exe


Si esatto con la L iniziale, ok allora provo il fix e abilito la connessione alle altre due applicazioni poi vedo cosa succede.
Il fatto è che questo accade anche quando formatto il pc e installo alice adsl, come mi connetto il virus appare.
Il fatto è accaduto infatti alla prima installazione di alice.
Fosse già infetto il cd di installazione mandatomi da telecozz ora che ci penso? ;)
wgator
19-11-2005, 11:51
Ciao,

ti conviene installare il Service Pack 2 di Windows XP prima di tentare qualsiasi connessione ad Internet altrimenti è normale che ti becchi un mare di schifezze ;) Il Service pack 2 lo scarichi >QUI< (http://www.microsoft.com/downloads/details.aspx?FamilyId=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A&displaylang=it) e, se vuoi fare una cosa veramente utile, puoi creare un CD di windows XP con il Service Pack 2 partendo dalla tua copia originale di WIN XP grazie a programmini come >QUESTO< (http://www.ilsoftware.it/articoli.asp?ID=2158)
juninho85
19-11-2005, 22:49
Si esatto con la L iniziale, ok allora provo il fix e abilito la connessione alle altre due applicazioni poi vedo cosa succede.

file è Lsass oppure Lssas?
sigei
19-11-2005, 23:59
file è Lsass oppure Lssas?

Il primo, Lsass