Messaggio "Arresto iniziato a NT AUTHORiTY/SYSTEM"

[francecus]

Aiutatemi a risolvere questo enigma:
CPU PIII 800 e MOBO Asus CUV4X.
Ho un problema di accesso alla rete mi compare questo messaggio:
--------
Il sistema sta per essere arrestato. Salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche non salvate andranno perse.
L'arresto è stato iniziato da NT AUTHORITY/SYSTEM.
Il processo di sistema "C:\WINDOWS\system32\Isass.exe" è teminato in modo non previstocon codice ddi stato 1073741819.
Il sistema sarà chiuso.
--------
Inizia il conto alla rovescia ed entro 60 secondi il pc si riavvia.

Vi spiego cosa ho fatto successivamente:
Elimino la partizione, la ricreo, formatto (non veloce), installo XP SP1, installo la path KB823980, installo norton 2003 e qui viene il bello:
quando mi collego per aggiornare il norton tempo meno di un minuto e mi si ripopone il problema.

Per favore qualcuno può aiutarmi a risolvere questo problema.

Grazie

[Manp]

non basta installare la patch per il Blaster, ci vuole anche quella per il Sasser (che guardacaso è il worm che ti sei beccato)

cmq sia installale tutte le patch critiche che trovi su windows update, son mica li per niente

:)

[Manp]

tho... ciapa!

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3

http://forum.hwupgrade.it/showthread.php?s=&threadid=659535

:)

[francecus]

Originariamente inviato da Manp
non basta installare la patch per il Blaster, ci vuole anche quella per il Sasser (che guardacaso è il worm che ti sei beccato)

cmq sia installale tutte le patch critiche che trovi su windows update, son mica li per niente

:)

Dopo neanche un minuto al momento in cui mi collego mi si spegne il pc, magari avessi il tempo di scaricare le path.

[Manp]

quando ti compare il messaggio di riavvio fai:

Start -> Esegui -> cmd -> Invio

al prompt scrivi:
shutdown -a
Invio

scarica la patch e installala

:)

[francecus]

Questa che mi hai segnalato tu dici che va bene?

http://www.microsoft.com/downloads/...F1-AF243B6168F3

[Manp]

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3

questa è quella per il Sasser (il worm che ti sei preso)

la scarichi e la installi... se ti compare il messaggio per riavviare quando stai ancora scaricando fai quello che ho scritto nel post sopra che interrompe la procedura di riavvio ;)

poi disattivi in Pannello di Controllo -> Sistema il Ripristino configurazione di sistema
a stò punto dovresti fare una scansione con l'AV aggiornato perchè certamente il Sasser lascia delle tracce anche una volta installata la patch, in caso cerca sul sito di symantec la procedura per la rimozione del Sasser

poi fai un Windows Update e scarichi TUTTE le patch critiche ;)

:)

[Manp]

http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

:)

[francecus]

HyuuuuuuHuuuuuuuuuuuuuu !!!!!!
problema risolto.
Grazie mille.
Hai un caffè pagato:)

[Manp]

se passo da Caserta :D

una volta installata la patch ricordati cmq di seguire la procedura spiegata qui:

http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

se non lo hai già fatto ;)

:)

[francecus]

Originariamente inviato da Manp
se passo da Caserta :D

una volta installata la patch ricordati cmq di seguire la procedura spiegata qui:

http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

se non lo hai già fatto ;)

:)

Fatto:
"W32.Sasser.Worm has not been found on your computer"

In effetti quello che non riesco a capire è questo:
se il pc è pulito perchè l'hd è fresco formattato come mai venivo buttato fuori dal sistema.

[Manp]

Originariamente inviato da francecus
Fatto:
"W32.Sasser.Worm has not been found on your computer"

In effetti quello che non riesco a capire è questo:
se il pc è pulito perchè l'hd è fresco formattato come mai venivo buttato fuori dal sistema.

sasser usa una falla nel file lsass.exe per farlo crashare... il sistema, vedendo che lsass.exe è crashato vuole riavviarsi...

:)

[francecus]

Visto che ci troviamo, forse ho un'altro problema su un'altro pc:

Dopo un pò che navigo non mi si aprono più le pagine del browser "impossibile aprire la pagina ricercata" come se non avessi linea, dopo un pò di volte che clicco aggiorna la pagina mi compare ma incompleta e dopo ancora un pò la pagina non compare più; la telecom dice che la linae ADSL è tutto a posto.

[Manp]

Originariamente inviato da francecus
Visto che ci troviamo, forse ho un'altro problema su un'altro pc:

Dopo un pò che navigo non mi si aprono più le pagine del browser "impossibile aprire la pagina ricercata" come se non avessi linea, dopo un pò di volte che clicco aggiorna la pagina mi compare ma incompleta e dopo ancora un pò la pagina non compare più; la telecom dice che la linae ADSL è tutto a posto.

bho, disattiva il ripristino e fai una bella passata con un AV aggiornato, poi magari con ad-Aware o Spybot 1.3 anchìessi aggiornati...

non saprei cosa possa essere...

:)