LSASS.exe virus o .....

[systeminfo]

Salve, da un po di giorni succede una cosa strana al mio pc. All'avvio del sistema operativo (Windows xp pro sp3) mi compare questo errore:

C:\WINDOWS\Config\lsass.exe
impossibile trovare il file C\WINDOWS\Config\lsass.exe. Verificare che il percorso e il nome del file siano corretti e ritentare. Per cercare il file fare clic sul pulsante Start, quindi scegliere Trova.

Da quando si verifica questo errore il mio antivirus NOD32 non funziona. Mi dice "nod32.exe non è una applicazione Win32 valida". ho provato a installare avast e succede la stessa cosa.
Io ho installato xp in dual boot con Vista e le unità disco sono: C:\ per Vista e E:\ per xp....mi sembra strano che mi indichi un errore di Vista su XP.
Inoltre ho letto su internet che il file lsass.exe può essere un virus (sasser), quindi io ho scaricato l'apposito tool di rimozione della symantec, ma non ha trovato niente. Anche da Vista ho controllato che non ci siano virus sempre col nod32(dopo aver ri-installato Windows Vista siccome all'accensione il desktop era nero e mi si apriva la cartella documenti automaticamente), ma non ha trovato niente.Vi chiedo aiuto.è molto importante, soprattutto perchè l'antivirus mi è di vitale importanza.

[SkunkWorks 68]

Originariamente inviato da systeminfo

Da quando si verifica questo errore il mio antivirus NOD32 non funziona. Mi dice "nod32.exe non è una applicazione Win32 valida".

Hai installato qualche programma non propriamente "originale" ?
La dicitura sembrerebbe quella classica di infezione da Bagle...
Ciao

[systeminfo]

vuoi dire che il mio nod non è originale? pagato 60 euri da rivenditore autorizzato

[SkunkWorks 68]

Originariamente inviato da systeminfo

vuoi dire che il mio nod non è originale? pagato 60 euri da rivenditore autorizzato

Mica avrai solo il Nod sul tuo PC,credo...
Ciao

[lupin87]

fatti aiutare qua:
http://www.hwupgrade.it/forum/showthread.php?t=1562611

[systeminfo]

ho provato a vedere se c'è il beagle con un tool di rimozione. Non ha trovato nulla...ma se fosse un virus beagle la modalità provvisoria di windows non andrebbe....bè a me funziona . Altri suggerimenti?

[SkunkWorks 68]

Magari sono rimasti dei residui...il virus è carognoso.
Ripeto,i programmi sono tutti originali?
Hai fatto una scansione on line di controllo(vedi Kaspersky,esempio)?
Quoto Lupin,comunque...
Ciao

[cajenna]

lsass.exe è un processo di sistema,ce l'ho purw io su vista x64

[lupin87]

Originariamente inviato da cajenna

lsass.exe è un processo di sistema,ce l'ho purw io su vista x64

si isass.exe è un processo di sistema sulla sicurezza però a volte alcuni virus hanno gli stessi nomi dei processi dis sistema cambiando però la posizione..isass che ho io(come quello che hai tu mi auguro) sta in C:\Windows\System32...a systeminfo sta invece in C:\WINDOWS\Config e non credo sia un processo di windows..

@ systeminfo
fa cosi,vai in C:\WINDOWS\Config e vai sulle proprietà del file..se nelal voce copyright o società non esce microsoft mi sa che lo puoi eliminare tranquillamente

[systeminfo]

ma nella cartella windows\config non c'è nessun file

[lupin87]

Originariamente inviato da systeminfo

ma nella cartella windows\config non c'è nessun file

sta...sicuramente è nascosto oppure è un ads

[systeminfo]

miracolo! un tool (quello nel link di lupin) ha trovato 2 beagle nella cartella system32. ho reinstallato l'antivirus e va. Ma all'avvio del pc mi compare sempre la scritta di lsass.exe

[lupin87]

Originariamente inviato da systeminfo

miracolo! un tool (quello nel link di lupin) ha trovato 2 beagle nella cartella system32. ho reinstallato l'antivirus e va. Ma all'avvio del pc mi compare sempre la scritta di lsass.exe

ah no scusami,mi ero dimenticato il tuo problema... allora,ci dev' essere una dll o un altro eseguibile che chiama l' esecuzione di quel file ma non lo trova e te lo segnala..ti consisiglio di installare antivir e di fare una scansione dell' intero sistema

[systeminfo]

adesso faccio una bella scansione con nod32 aggiornato...

[Khronos]

Fermi.
lsass.exe (ELLEMINUSCOLAsass) è un processo di sistema.
isass
Isass
e tutto il resto simile
sono spyware e malware belli e buoni da buttare.
ciao

[lupin87]

Originariamente inviato da Khronos

Fermi.
lsass.exe (ELLEMINUSCOLAsass) è un processo di sistema.
isass
Isass
e tutto il resto simile
sono spyware e malware belli e buoni da buttare.
ciao

hai perfettamente ragione..nel primo post comunque systeminfo ha scritto lsass

[systeminfo]

Originariamente inviato da SkunkWorks 68

Magari sono rimasti dei residui...il virus è carognoso. Ripeto,i programmi sono tutti originali?
Hai fatto una scansione on line di controllo(vedi Kaspersky,esempio)?

Si originali....hai pensato che abbia scaricato crack ehhh??? no
Scansione on line kaspersky... col modem 56k mi andrebbe 1 anno se va bene!!! In questo paese c'è l'hiperlan....ma costa una valanga di quattrini

[SkunkWorks 68]

Originariamente inviato da systeminfo

Si originali....hai pensato che abbia scaricato crack ehhh??? no i

E allora lo avrai preso via mail...,non si scappa.Quello che hai fatto puoi saperlo solo tu.
Non si prende a "caso" il Bagle.
Io direi di passare in sezione Sicurezza.Qualcosa sarà stato di sicuro corrotto e quindi la vedo male.
Ciao

[systeminfo]

L'antivirus mi ha trovato un po di virus: due beagle, un trojan downloader e un worm. Ma la schermata rimane all'avvio.

[lupin87]

Originariamente inviato da systeminfo

L'antivirus mi ha trovato un po di virus: due beagle, un trojan downloader e un worm. Ma la schermata rimane all'avvio.

ma sei sicuro che li abbia eliminati?..comunque se puoi formatta e reinstalla xp direttamente invece di perdere altro tempo