Ancora Sasser? Tolgo l'harddisk e lo collego sul pc pulito, quindi?

cagnaluia · 11-06-2007, 18:59

Ciao,

ho un pc che al logon, mi propone la mascherina "lsass.exe .. etcetc..".
(Presumo si tratti di sasser e compagnia bella... edit: ma non è così)
Windows XP non si avvia in nessun modo.

La soluzione SENZA reinstallare tutto è quella di togliere il disco, collegarlo ad un PC Windows pulito e aggiornato, POI ?

che strumenti di pulizia posso usare?

wizard1993 · 11-06-2007, 19:16

Quote:

Originariamente inviato da cagnaluia

Ciao,

ho un pc che al logon, mi propone la mascherina "lsass.exe .. etcetc..".
Presumo si tratti di sasser e compagnia bella.
Windows XP non si avvia in nessun modo.

La soluzione SENZA reinstallare tutto è quella di togliere il disco, collegarlo ad un PC Windows pulito e aggiornato, POI ?

che strumenti di pulizia posso usare?

per me è un rootkit; comunque una volta messo su un altro pc fai una scansone con vari antivirus, io consiglio kaspersky e avira

cagnaluia · 11-06-2007, 19:30

Quote:

Originariamente inviato da wizard1993

per me è un rootkit; comunque una volta messo su un altro pc fai una scansone con vari antivirus, io consiglio kaspersky e avira

guarda.. sto facendo proprio ora.. in esecuzione ho AVG Free.
Poi passerò al suo anti-rootkit free...
e quindi un giro con avira, come proponi tu.

wizard1993 · 11-06-2007, 19:33

Quote:

Originariamente inviato da cagnaluia

guarda.. sto facendo proprio ora.. in esecuzione ho AVG Free.
Poi passerò al suo anti-rootkit free...
e quindi un giro con avira, come proponi tu.

avg non è gran che; per i rootkit kaspersky 7 fa miracoli

Bugs Bunny · 11-06-2007, 19:37

mi pareva di aver letto un articolo su un malware appunto rootkit che si maschera da malware.
Avg Antirootkit è fra i peggiori antirootkit

wizard1993 · 11-06-2007, 19:39

Quote:

Originariamente inviato da Bugs Bunny

mi pareva di aver letto un articolo su un malware appunto rootkit che si maschera da malware.
Avg Antirootkit è fra i peggiori antirootkit

dal recente test su megalab non pare accio accio

Bugs Bunny · 11-06-2007, 20:06

avevo letto anche un altro test dove era risultato pessimo,se lo trovo posto il link.
Comunque meglio andare sul sicuro: Gmer e rootkit unhooker

wizard1993 · 11-06-2007, 20:40

Quote:

Originariamente inviato da Bugs Bunny

avevo letto anche un altro test dove era risultato pessimo,se lo trovo posto il link.
Comunque meglio andare sul sicuro: Gmer e rootkit unhooker

rootkit unhooker non lo hanno testato; peccato

cagnaluia · 11-06-2007, 20:47

kaspersky ONLINE non ha trovato NIENTE.

cagnaluia · 11-06-2007, 20:56

edit.

cagnaluia · 11-06-2007, 21:39

ricapitoliamo..

né AVGfree - Antivirus
né AVG -- rootkit free
né Kaspersky ONLINE
né AVIRA AntiVir Free

hanno trovato NULLA sul disco incriminato...

cagnaluia · 11-06-2007, 22:25

Quote:

Originariamente inviato da cagnaluia

ricapitoliamo..

né AVGfree - Antivirus
né AVG -- rootkit free
né Kaspersky ONLINE
né AVIRA AntiVir Free

hanno trovato NULLA sul disco incriminato...

niente da fare.. ho scaricato mezza dozzina di anti rootkit conosciuti (e anche specifici per sasser e varianti)... NIENTE.. pulitissimoooo

SING!!!!

cagnaluia · 12-06-2007, 08:46

disperato sono... che altro posso inventarmi?

Bugs Bunny · 12-06-2007, 10:02

fai una scansione con gmer e vedi se ti da voci in rosso,poi posta un log di hijackthis

cagnaluia · 12-06-2007, 11:56

Quote:

Originariamente inviato da Bugs Bunny

fai una scansione con gmer e vedi se ti da voci in rosso,poi posta un log di hijackthis

purtroppo windows non si avvia.. e non posso farla in LOCALE...

cmq.. l'errore che leggo è questo

-----------
lsass.exe ERRORE DI SISTEMA
Parametro non valido passato ad un servizio o ad una funzione
-----------

wizard1993 · 12-06-2007, 13:08

Quote:

Originariamente inviato da cagnaluia

purtroppo windows non si avvia.. e non posso farla in LOCALE...

cmq.. l'errore che leggo è questo

-----------
lsass.exe ERRORE DI SISTEMA
Parametro non valido passato ad un servizio o ad una funzione
-----------

potrebbe anche essere semplicemente windwos sputtanato

cagnaluia · 12-06-2007, 13:12

Quote:

Originariamente inviato da wizard1993

potrebbe anche essere semplicemente windwos sputtanato

faccio un ripristino? magari senza cancellare niente.

wizard1993 · 12-06-2007, 13:13

Quote:

Originariamente inviato da cagnaluia

faccio un ripristino? magari senza cancellare niente.

usa la funzione ripristina con il cd di windows

cagnaluia · 12-06-2007, 19:29

niente da fare!...

nemmeno il ripristino funziona..

ORA mi sono rotto le scatole..

sto reinstallando XP... lasciando intatta la partizione...

il prossimo step.. sarà cancellare tutto

11-06-2007, 18:59	#1
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10901	lsass.exe non permette l'avvio! Tolgo l'harddisk e lo collego sul pc pulito, quindi? Ciao, ho un pc che al logon, mi propone la mascherina "lsass.exe .. etcetc..". (Presumo si tratti di sasser e compagnia bella... edit: ma non è così) Windows XP non si avvia in nessun modo. La soluzione SENZA reinstallare tutto è quella di togliere il disco, collegarlo ad un PC Windows pulito e aggiornato, POI ? che strumenti di pulizia posso usare? __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS Ultima modifica di cagnaluia : 11-06-2007 alle 22:33. Motivo: non si tratta di sasser

11-06-2007, 19:37	#5
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	mi pareva di aver letto un articolo su un malware appunto rootkit che si maschera da malware. Avg Antirootkit è fra i peggiori antirootkit __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

11-06-2007, 20:06	#7
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	avevo letto anche un altro test dove era risultato pessimo,se lo trovo posto il link. Comunque meglio andare sul sicuro: Gmer e rootkit unhooker __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

11-06-2007, 20:47	#9
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10901	kaspersky ONLINE non ha trovato NIENTE. __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

11-06-2007, 20:56	#10
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10901	edit. __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS Ultima modifica di cagnaluia : 11-06-2007 alle 20:59.

11-06-2007, 21:39	#11
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10901	ricapitoliamo.. né AVGfree - Antivirus né AVG -- rootkit free né Kaspersky ONLINE né AVIRA AntiVir Free hanno trovato NULLA sul disco incriminato... __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

12-06-2007, 08:46	#13
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10901	disperato sono... che altro posso inventarmi? __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

12-06-2007, 10:02	#14
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	fai una scansione con gmer e vedi se ti da voci in rosso,poi posta un log di hijackthis __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

12-06-2007, 19:29	#19
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10901	niente da fare!... nemmeno il ripristino funziona.. ORA mi sono rotto le scatole.. sto reinstallando XP... lasciando intatta la partizione... il prossimo step.. sarà cancellare tutto __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

Strumenti
Mostra una versione stampabile Invia questa pagina per email