dubbio amletico

[zenaromannaro]

su questa foto ke vi posto nn riesco a capire se il trojan in questione sia potenzialmente pericoloso dato ke lo trovo in background anke sul task di win...e ogni tanto devo negargli la connessione...potete aiutarmi?sono un pò fuori da questo tipo di situazioni...ho letto del post di eraser e vorrei conferme prima di avanzare con la procedura....

Shot at 2007-07-02

[Bugs Bunny]

conta bene le S

Antivir ti indica lsasss.exe (3 S-virus)
mentre nel task manger ti trovi lsass.exe (2 S-processo legittimo di windows)

[zenaromannaro]

azz hai ragione bugs ,ma ke mi dici di fare dato ke cmq continua a chiedermi di connettersie avira glielo nega (ovviamente)...visto ke ne ho altri 3 poi a cui pensare....mi devo preoc oppure li posso tenere in quarantena...poi quel trojan li mi si è messo nel programma della intel del raid dei miei dischi....è quello ke mi preoccupa...

[Bugs Bunny]

nei programmi di intel?
non ricordavo che il trj clicker infettasse i file... prova a mandare il file ad avira per farlo analizzare.
posta comunque un log di hijackthis

[Tidus Strife]

"lsasss.exe" dovrebbe essere una variante del Sasser...

[wizard1993]

non solo di quello; mi pare ce ne siano due o tre usano quel sistema

[zenaromannaro]

Originariamente inviato da Tidus Strife

"lsasss.exe" dovrebbe essere una variante del Sasser...

quindi mi devo preoccupare vero....

[wizard1993]

quante s ha il dannato processo?

[Tidus Strife]

Originariamente inviato da zenaromannaro

quindi mi devo preoccupare vero....

Beh sicuramente è un virus...scarica avenger da qui
e inserisci questo script:

Files to delete:
C:\WINDOWS\system32\lsasss.exe
E:\save\PRogrammi\.......
........
........

Completa tu lo script con i percorsi che mancano perché dalla foto non si vede il percorso intero.... poi quando te lo chiede riavvia il pc e posta il log

[wizard1993]

Originariamente inviato da Tidus Strife

Beh sicuramente è un virus...scarica avenger da qui
e inserisci questo script:

Files to delete:
C:\WINDOWS\system32\lsasss.exe
E:\save\PRogrammi\.......
........
........

Completa tu lo script con i percorsi che mancano perché dalla foto non si vede il percorso intero.... poi quando te lo chiede riavvia il pc e posta il log

io sarò scemo; ma mi pare che dal taskmanager si s ce ne siano due

[Tidus Strife]

Originariamente inviato da wizard1993

quante s ha il dannato processo?

il Processo ne ha 2 (lsass.exe) ma il file rilevato da avira ne ha 3 (lsasss.exe)... sempre meglio cancellarlo...

e magari poi posta anche un log di hijackthis...

[zenaromannaro]

Originariamente inviato da Tidus Strife

Beh sicuramente è un virus...scarica avenger da qui
e inserisci questo script:

Files to delete:
C:\WINDOWS\system32\lsasss.exe
E:\save\PRogrammi\.......hijackthis.txt
........
........

Completa tu lo script con i percorsi che mancano perché dalla foto non si vede il percorso intero.... poi quando te lo chiede riavvia il pc e posta il log

ho fatto e nn me ne cancella nessuno perkè nn li trova....avenger.txt
e questo è il log di hijack hijackthis.txt

[zenaromannaro]

ke posso fare ora....