PDA

View Full Version : Problema virus lsass.exe

predator80
25-01-2005, 19:45
Una mio amico ha questo problema quando si collega ad Internet tramite adsl, qualche secondo dopo che e' apparsa la pagina web predefinita, si presenta un messaggio di errore sotto forma di finestra con una croce rossa che dice che il sistema verra' chiuso e che il processo viene iniziato da NT AUTHORITY SYSTEM. Dopodiche' continua con "il processo di sistema c:\WINNT\SYSTEM32\lsass.exe e' terminato in modo non previsto con codice di stato 128". Il programma verra' terminato.
Grazie se mi puoi dare una mano a risolvere questo problema.
nV 25
25-01-2005, 20:47
Probabilmente si è beccato il W32.Sasser Worm.

Prova a fargli scaricare questo fix (http://securityresponse.symantec.com/avcenter/FxSasser.exe)
Simone.01
26-01-2005, 11:57
Ma lsass.exe è un processo che c'è da quando si installa windows. Non è un virus....

ciao

Simone
tidav
26-01-2005, 12:56
Lsass.exe ( LSA Shell) è un processo relativo all'accesso rete.

WinPatrol dice che : " Supporta l'autenticazione pass-through di eventi di accesso ad account per computer di dominio."

Poi se dietro a questo processo legittimo ci sia qualcosa di malato che induce all'errore nel caso dell'amico di predator 80 , questo non lo so.

Comunque tramite un normale firewall free si può bloccare l'accesso in rete del processo, ma credo che non possa servire a qualcosa, perchè è un errore di sistema.
juninho85
26-01-2005, 13:59
hai il sasser,no ce alcun dubbio:O
bluepix
26-01-2005, 14:37
Per tamponare la vulnerabilità di Lsass.exe è necessario applicare le seguenti patch

KB835732
KB885835
predator80
26-01-2005, 23:11
Ma dopo che l'ho installati nn ho più problemi?
ho pravato a utilizzare iol fix specifico della norton ma niente nn rivela niente
predator80
31-01-2005, 19:51
Originariamente inviato da bluepix
Per tamponare la vulnerabilità di Lsass.exe è necessario applicare le seguenti patch

KB835732
KB885835
li ho installati ma ho ancora dei problemi:

il pc si blocca abbastanza spesso e molti siti internet nn le apre...
è recuperabile o mi conviene formattare tutto?

ps:nn mi fa installare norton nn parte l'installazione nn capisco