Forse ho il SASSER

[kikk@]

SAlve,
vi spiego subito il mio problema:
ho una rete domestica composta di due pc, (ora vi sto scrivendo dal pc sano),uno dei due pc pensoche si sia preso il virus sasser.
Il pc che dovrebbe essere infetto dal sasser non aveva installati i service pack perchè in fase di windows update ricevevo sempre un'errore che mi bloccava il download della nuova versione di windows update, così non riuscivo proprio ad iniziare il download.Ho provato anche a scaricare il service pack2 e ad installarlo, ma durante la fase di installazione ricevevo un'altro errore che bloccava l'installazione.Il windows è regolare, ho la licenza e il cd originale.
Comunque , tornando al sasser, ora avviando il pc dopo aver fatto tutti i riconoscimenti delle periferiche , mi compare la schermata nera, la freccetta del mouse e subito dopo, per qualche frazione di secondo un errore con la classica finestra rossa, con scritto errore di Isass.exe, a quel punto il pc si riavvia senza che iopossa fare niente.
Ho cercato soluzioni per rimuovere questo virus ma non riesco ad usarle perchè non riesco nemmeno ad entrare in modalità provvisoria, mi succede la stessa cosa di quando avvio normalmete, IL PC si RIAVVIA.
Come posso risolvere il problema?
L'altro pc in rete è costantemente aggiornato.
Grazie per l'attenzione ,aspetto una vostra risposta

[XaNtOmA]

Prendi l'hdd infetto e montalo come secondario sul computer "sano". Poi con un antivirus aggiornatissimo fai la scansione solo sul hdd infetto (così sei sicuro che se trova qualche virus lo trova li e poi ci impiega meno tempo). Se casomai l'antivirus non ti dovesse rilevare nulla allora ti copi i file che ti servono dal hdd infetto sul computer buono e poi lo formatti!

CIAO

[kikk@]

Copiando i file del compiuter infetto è sicuro che non copio qualcosa che mi infetti il pc buono?

[Charlie90]

Basta ke quando li hai copiati,te li scansioni ancora una volta per benino... :D ;)

[Kewell]

Spostato in antivirus e sicurezza.

[juninho85]

per me non si tratta di sasser,altrimenti di apparirebbe il conto alla rovescia prima di riavviarsi;)
il sistema è fresco d'installazione oppure è da un pò che non formatti?

[matteo1]

leggi qui per fermare provvisoriamente il riavvio:
http://www.microsoft.com/italy/security/incident/rimozione_sasser_windowsXP.mspx
poi scarica ed esegui questo:
Mcafee solo scanner (http://dl.codecpack.nl/m/mcafee_20051118.exe)

[BravoGT83]

spero che adesso installerai tutti i patch di sicurezza per xp

[kikk@]

Ho fatto qualcosa:
ho collegato l'hd all'altro pc, ho fatto una scansione con fxsasser, stinger ecc ecc.....sono stati puliti 200 e dispari file,non so quali e infetti da cosa, stinger non lo specifica nel file log, o io ho sbagliato le impostazioni del software.
Ora ho collegato l'hd al suo pc, ho avviato e all'avvio mi dice che il file in \windows\system\config\system è rovinato, posso andare nella consolle di xp e aggiustarlo.......
come si fa?
sono andato in consolle, ho fatto chkdsk \r, l'ho fatto lavorare per una ventina di minuti, quando ha finito ho riavviato e mi ridà lo stesso errore in windows\.........
Dovrei aver eliminato il sasser, ma ora mi si è creato quest'altro problema, come lo risolvo senza formattare?
Grazie
Ciao

PS,l'aggiornamento lo voglio fare ma non lo posso fare.....ho provato in vari modi ma mi da un'errore il windows update.Se riesco a riavviare questo benedetto pc provo a fare l'update, se mi da lo stesso errore vi scrivo il numero dell'errore, così cerchiamo di risolvere anche quel grattacapo.
Ho il firewall del netgear, basta quello, non credo che zone alarm sia tanto migliore!!!
Ciao

[andorra24]

Dai un'occhiata a questo link: http://support.microsoft.com/default.aspx?scid=kb;it;307545

[kikk@]

Eccomi di nuovo qui,
ho riavviato windows ,ora sembra funzionare, ma devo riuscire a fare gli aggiornamenti, altrimenti quel pc è inutilizzabile, rischio di prendere 100000000 sasser.
Se faccio windows update mi esce quest'errore:
http://http://img399.imageshack.us/img399/3499/17gm.th.jpg (http://img399.imageshack.us/my.php?image=17gm.jpg)

Se provo ad installare degli aggiornamenti che scarico manualmente da microsoft mi esce quest'errore:
http://http://img369.imageshack.us/img369/8932/33wa.jpg (http://imageshack.us)

Ho provato a mettere il sp2 senza wind update ma l'onstallazione si blocca e mi riporta il sistema a come era prima dell'installazione.
Come risolvo?
Ciao

[matteo1]

prova a scaricare l'intero installer:
http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&DisplayLang=it
http://www.harrrdito.it/download/search.asp?id=1526#