Forensics
26-05-2008, 07:09
Ciao ragazzi, ho urgente bisogno di un vostro consiglio.
Il pc di mio padre presenta tutti i sintomi del worm Sasser/Blaster.. in pratica si riavvia in continuazione, e alla schermata iniziale compare quel famoso messaggio "Nt autority sta riavviando... ecc ecc" e mi dice che "lsass.exe" è stato terminato...
Il problema è che se vado in modalità provvisoria e provo a fare una scansione completa con kaspersky si blocca il pc, ho provato due tool della symantec (sia FxSasser sia FxBlaster) ma mi dice di non aver trovato alcunchè. Ho provato anche a seguire qualche consiglio trovato sul sito Microsoft, ma nulla.
Ovviamente il pc di mio padre ha windows xp sp2 e da tutte le parti ho letto che questi worm si prendono quando non si hanno i sp installati (quindi in teoria doveva stare tranquillo).
Ora non so più che fare... per favore, aiutatemi :stordita:
Il pc di mio padre presenta tutti i sintomi del worm Sasser/Blaster.. in pratica si riavvia in continuazione, e alla schermata iniziale compare quel famoso messaggio "Nt autority sta riavviando... ecc ecc" e mi dice che "lsass.exe" è stato terminato...
Il problema è che se vado in modalità provvisoria e provo a fare una scansione completa con kaspersky si blocca il pc, ho provato due tool della symantec (sia FxSasser sia FxBlaster) ma mi dice di non aver trovato alcunchè. Ho provato anche a seguire qualche consiglio trovato sul sito Microsoft, ma nulla.
Ovviamente il pc di mio padre ha windows xp sp2 e da tutte le parti ho letto che questi worm si prendono quando non si hanno i sp installati (quindi in teoria doveva stare tranquillo).
Ora non so più che fare... per favore, aiutatemi :stordita: