PDA

View Full Version : c:/windows/cursors/lsass.exe


Davidemovie
27-05-2008, 12:39
Buongiorno a tutti!penso di essere infetto!ogni volta che avvio il pc mi appare una grazziosa finestra!con scritto

c:/windows/cursors/lsass.exe verificare che il nome del file siano corretti e ritentare.Per cercare un file fare clic sul pulsante Start, quindi trova!

il file non esiste e non ho trovato niente!
allegato a questo problema, avviando il Task Manager trovo 3 falsi processi che non riesco a levare!

informan.exe
internat.exe
expiorer.exe

vorrei vermante sapere come levare tutto questo caos dal mio pc e inoltre vorrei sapere un buon antivirus che non rallenti internet e pc!!grazie mille a tutti

wjmat
27-05-2008, 12:50
Ciao benvenuto nel pronto soccorso di HU.
Leggi bene le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui bene la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito -> clicca su sfoglia -> seleziona il file da caricare -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse (es. nel caso di PrevX) salvale in JPG, essendo più leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Ciao

Davidemovie
05-06-2008, 19:11
Sono riuscito ad eliminare i fastidiosi virus che erano al interno del mio pc

i favolosi virus erano i seguenti

informan.exe
internat.exe
expiorer.exe

questi virus sono in grado di Infettare ogni periferica attaccata sul vostro pc USB,HD interno,esterno, e via dicendo... per eliminare i seguenti virus
basta scaricare AVG (Free version) ecco il link "http://free.grisoft.com/ww.download" installare il programma sul vostro pc, dopo di che andate su strumenti,opzioni cartella, mettere la spunta su visualizza file e cartelle nascoste,questo per dare la possibilita di controllare al meglio le periferiche, collegare HD esterni e dispositivi rimovibili fatto ciò,riaviate il pc, dopo di chè avviate AVG e fatte una bella Scannerizzazione del sistema!alla fine trovrà SYS.exe che a sua volta si dirama in informan.exe internat.exe expiorer.exe mettete il tutto in Quarantena e non avrete piu problemi!!!

wjmat
05-06-2008, 19:19
sono contento che tu li abbia eliminati, ma sappi che ci sono altri antivirus free molto più validi di avg, qui e nei migliori forum, per esempio si consiglia solamente antivir ;)

Davidemovie
05-06-2008, 19:28
grazie mille :D è vero AVG non è il massimo di antivirus!a parer mio l ho trovato semplice per eliminare questi Trojan, ma penso che per altre cose non sia il massimo!!ancora grazie ;)