W32.Sasser (was: [NUOVO] il computer si riavvia) - Pagina 6

marco760 · 01-05-2004, 21:30

Io come firewall ho solo il norton però mi sembra sia il 2002 ... va bene lo stesso ? Oppure è meglio che scarichi il sygate personal firewall.. ?

Sinclair63 · 01-05-2004, 23:04

Quote:

Originariamente inviato da marco760
Io come firewall ho solo il norton però mi sembra sia il 2002 ... va bene lo stesso ? Oppure è meglio che scarichi il sygate personal firewall.. ?

Meglio il sygate!

wolfwood11 · 01-05-2004, 23:09

Ok... virus eliminato... ora xò mi rimangono 2 problemi:
1) overnet non si avvia, dà un errore:

"L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione."

2)alcuni file .avi che prima riuscivo a visualizzare adesso non riesco + a visualizzarli.....

mi è venuto in mente che potrebbe essere un errore di accesso a qualche file, per l'errore del win mediaplayer che potrebbe essere di accesso e perchè qualcuno (nn ricordo chi) ha postato su questo tread il fatto che questo worm toglie i privilegi da admin...
Pensate possa essere questo? e se si: come lo risolvo ???????

Stalker · 01-05-2004, 23:18

Ho risolto il problema installando la patch, però mi succede quanto segue: ogni volta che avvio win xp, dopo pochi secondi, anche senza essere connesso, mi appare la finestra "connessione di rete" col seguente messaggio:

"Da un utente o da un programma sono state richieste informazioni da bb2.afraid.org. Quale connessione utilizzare?"

E' un problema legato al Sasser? Come posso far sì che questa finestra non appaia sempre all'avvio di win xp?

Paki · 01-05-2004, 23:25

Quote:

Originariamente inviato da eraser
http://www.hwinit.net/modules/news/a...hp?storyid=435

G R A Z I E

goingon · 02-05-2004, 00:10

la prima cosa che mi è venuta in mente è stata quella di accedere immediatamente al Vs. forum, perchè ero certa di trovare la soluzione al problema! (gente davvero in gamba qui!)

magari per fare prima, visto che il tempo che si ha a disposizione è terribilmente esiguo. posto qui i link per scaricare le patches:

per chi ha il sistema operativo windows xp, in italiano:

http://www.microsoft.com/downloads/d...1-AF243B6168F3

per chi ha invece come sistema windows 2000, sempre in italiano:

http://www.microsoft.com/downloads/d...B-D2342FBB6C00

SPERO IN QUALCHE MODO DI ESSERE STATA UTILE!

CharlesIngalls · 02-05-2004, 00:30

Ciao a tutti... anche io sono rimasto infetto e ho lottato tutto il pomeriggio per cercare di levarlo.

VERIFICATE CON ME la presenza di questi files o processi :

se siete ancora infetti dovreste avere nel task manager :

avserve.exe oppure xxxx_up.exe in esecuzione

dove xxxx sono delle cifre random

Poi in C:\windows\system32\ dovreste avere lo script cmd.ftp

dovrebbe essere lo script fetente che chiama il virus nella rete...

io per ora l'ho rinominato dopo aver installato la pach di windows e dopo aver scansionato tutto con il norton.

goingon · 02-05-2004, 00:34

è bastato installare la path (ho windows2000) ed ora è tutto OK...

Di nuovo grazie!

Dryness · 02-05-2004, 03:34

Vorrei chiedervi una cosa, dopo aver installato la patch Microsoft, riuscite a connettervi al sito della Symantec? Io non ci riesco!! E non riesco a capire come mai, avete qualche idea a rigurdo? Succede anche a voi?

goingon · 02-05-2004, 08:49

Quote:

Originariamente inviato da Dryness
Vorrei chiedervi una cosa, dopo aver installato la patch Microsoft, riuscite a connettervi al sito della Symantec? Io non ci riesco!! E non riesco a capire come mai, avete qualche idea a rigurdo? Succede anche a voi?

CIAO!
onestamente non ci avevo pensato, cmq ho provato ora e riesco tranquillamente a connettermi al sito della Symantec.

non so dirti come mai a te non succeda.... non sono così brava!!!

ah!... aggiungo che come consigliato qui sul forum ho anche scaricaricato un firewall (Sygate Personal Firewall).

nascimentos · 02-05-2004, 10:49

Quote:

Originariamente inviato da LuPellox85
non dirmi che non hai mai fatto alt+ctrl+canc

no, questa è stata la prima volta

nascimentos · 02-05-2004, 10:51

Quote:

Originariamente inviato da eraser
perché non siete infetti

il riavvio è dovuto alla scansione del worm alla ricerca dei computer vulnerabili.

si quei files sono normali

Quindi io sto apposto così?

nascimentos · 02-05-2004, 10:54

Cmq io ancora nn hoi capito ke roba è sto task manager!

io ho soltanto la cartella tasks in c:>windows:>

MrOZ · 02-05-2004, 11:12

Alcuni tool di rimozione x il worm sasser:

http://www.symantec.com/avcenter/ven...oval.tool.html

http://forum.gladiator-antivirus.com...howtopic=14112

MrOZ · 02-05-2004, 11:16

Quote:

Originariamente inviato da nascimentos
Cmq io ancora nn hoi capito ke roba è sto task manager!

io ho soltanto la cartella tasks in c:>windows:>

devi premere contemporaneamente i 3 tasti CTRL, ALT e CANC , allora ti si aprirà una finestrella informativa che in win xp ha varie schede, vai nella scheda processi e lì vedrai tutti i vari processi attivi al momento con il relativo consumo in memoria.

Ciao.

nascimentos · 02-05-2004, 11:23

Quote:

Originariamente inviato da MrOZ
devi premere contemporaneamente i 3 tasti CTRL, ALT e CANC , allora ti si aprirà una finestrella informativa che in win xp ha varie schede, vai nella scheda processi e lì vedrai tutti i vari processi attivi al momento con il relativo consumo in memoria.

Ciao.

grazie!

Re_Lizard · 02-05-2004, 12:39

Quote:

Originariamente inviato da wolfwood11

"L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione."

Io avendo sempre avuto un firewall non ho risentito di questo worm...
Da ieri visualizzo anche io messaggi di quel tipo

Ho appena installato la patch, non se se risolverò anche questo..
Qualcun altro ha questi messaggi di errore oppure sa dirmi a cosa sono dovuti???
Ciao e grazie

elbahari · 02-05-2004, 12:48

ho lo stesso problema vostro, ma quando mi collego per scaricare le patch di aggiornamento, sul mio browser compare la pagina bianca come se l'indirizzo fosse sbagliato. Ovvero selezione la patch, seleziono la lingua, ma non riesco a scaricalrla. Inoltre non mi compare sul taskmanager avserve, ma il problema della chiusura automatica dopo qualche minuto di navigazione persiste. Grazie per eventuali suggerimenti. Antonella

Drago · 02-05-2004, 13:11

Quote:

Originariamente inviato da wolfwood11
Ok... virus eliminato... ora xò mi rimangono 2 problemi:
1) overnet non si avvia, dà un errore:

"L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione."

a me non si avvia il control center dell'avg (non si avvia in automatico, in manuale sì) dandomi lo stesso errore. inoltre stamattina, dopo aver applicato la patch microsoft, si è presentato avserve2 (ieri avevo solo avserve), che ho cancellato manualmente. in seguito ho anche bloccato alcune porte consigliate qualche post fa con il firewall...staremo a vedere

Ste182 · 02-05-2004, 13:15

Anche io in seguito all'installazione della patch
Microsoft e all'eliminazione di avserve.exe dai processi in ctrl+alt+canc e da REGEDIT ho ancora 2 problemi:
1.non riesco più a connettermi al sito della symantec
2.all'avvio compaiono continuamente richieste di connessione a internet fino a che non mi connetto..

01-05-2004, 21:30	#101
marco760 Senior Member Iscritto dal: Jul 2003 Città: Pistoia Messaggi: 1532	Io come firewall ho solo il norton però mi sembra sia il 2002 ... va bene lo stesso ? Oppure è meglio che scarichi il sygate personal firewall.. ? Ultima modifica di marco760 : 01-05-2004 alle 21:33.

01-05-2004, 23:18	#104
Stalker Senior Member Iscritto dal: Oct 2000 Città: Bagheria (PA) Messaggi: 2923	Ho risolto il problema installando la patch, però mi succede quanto segue: ogni volta che avvio win xp, dopo pochi secondi, anche senza essere connesso, mi appare la finestra "connessione di rete" col seguente messaggio: "Da un utente o da un programma sono state richieste informazioni da bb2.afraid.org. Quale connessione utilizzare?" E' un problema legato al Sasser? Come posso far sì che questa finestra non appaia sempre all'avvio di win xp? __________________ "Ciò che può essere affermato senza prove, può anche essere lasciato cadere senza prove."

02-05-2004, 00:10	#106
goingon Member Iscritto dal: Nov 2002 Messaggi: 72	grazie anche da me!!! la prima cosa che mi è venuta in mente è stata quella di accedere immediatamente al Vs. forum, perchè ero certa di trovare la soluzione al problema! (gente davvero in gamba qui!) magari per fare prima, visto che il tempo che si ha a disposizione è terribilmente esiguo. posto qui i link per scaricare le patches: per chi ha il sistema operativo windows xp, in italiano: http://www.microsoft.com/downloads/d...1-AF243B6168F3 per chi ha invece come sistema windows 2000, sempre in italiano: http://www.microsoft.com/downloads/d...B-D2342FBB6C00 SPERO IN QUALCHE MODO DI ESSERE STATA UTILE!

02-05-2004, 00:30	#107
CharlesIngalls Senior Member Iscritto dal: Sep 2003 Città: Milano Messaggi: 425	Ciao a tutti... anche io sono rimasto infetto e ho lottato tutto il pomeriggio per cercare di levarlo. VERIFICATE CON ME la presenza di questi files o processi : se siete ancora infetti dovreste avere nel task manager : avserve.exe oppure xxxx_up.exe in esecuzione dove xxxx sono delle cifre random Poi in C:\windows\system32\ dovreste avere lo script cmd.ftp dovrebbe essere lo script fetente che chiama il virus nella rete... io per ora l'ho rinominato dopo aver installato la pach di windows e dopo aver scansionato tutto con il norton. __________________ Profeta Finanziario in www.finanzaonline.com/forum nell'epoca in cui governava il mitico Roberto... profondo conoscitore della psiche umana e non... famosissimo anche negli USA...

02-05-2004, 00:34	#108
goingon Member Iscritto dal: Nov 2002 Messaggi: 72	a me per fortuna... è bastato installare la path (ho windows2000) ed ora è tutto OK... Di nuovo grazie!

01-05-2004, 23:09	#103
wolfwood11 Member Iscritto dal: Nov 2003 Messaggi: 45	Ok... virus eliminato... ora xò mi rimangono 2 problemi: 1) overnet non si avvia, dà un errore: "L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione." 2)alcuni file .avi che prima riuscivo a visualizzare adesso non riesco + a visualizzarli..... mi è venuto in mente che potrebbe essere un errore di accesso a qualche file, per l'errore del win mediaplayer che potrebbe essere di accesso e perchè qualcuno (nn ricordo chi) ha postato su questo tread il fatto che questo worm toglie i privilegi da admin... Pensate possa essere questo? e se si: come lo risolvo ???????

02-05-2004, 03:34	#109
Dryness Member Iscritto dal: Feb 2002 Città: Cesate Messaggi: 73	Vorrei chiedervi una cosa, dopo aver installato la patch Microsoft, riuscite a connettervi al sito della Symantec? Io non ci riesco!! E non riesco a capire come mai, avete qualche idea a rigurdo? Succede anche a voi?

02-05-2004, 10:54	#113
nascimentos Senior Member Iscritto dal: Mar 2004 Messaggi: 1171	Cmq io ancora nn hoi capito ke roba è sto task manager! io ho soltanto la cartella tasks in c:>windows:> __________________ BEATO CHI PERDONA PERCHE' SARA' PERDONATO Chi non perdona rompe il ponte ove egli stesso dovrà passare

02-05-2004, 11:12	#114
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	Alcuni tool di rimozione x il worm sasser: http://www.symantec.com/avcenter/ven...oval.tool.html http://forum.gladiator-antivirus.com...howtopic=14112

02-05-2004, 12:48	#118
elbahari Junior Member Iscritto dal: May 2004 Messaggi: 9	ho lo stesso problema vostro, ma quando mi collego per scaricare le patch di aggiornamento, sul mio browser compare la pagina bianca come se l'indirizzo fosse sbagliato. Ovvero selezione la patch, seleziono la lingua, ma non riesco a scaricalrla. Inoltre non mi compare sul taskmanager avserve, ma il problema della chiusura automatica dopo qualche minuto di navigazione persiste. Grazie per eventuali suggerimenti. Antonella

02-05-2004, 13:15	#120
Ste182 Member Iscritto dal: Apr 2004 Città: Seregno Messaggi: 47	Anche io in seguito all'installazione della patch Microsoft e all'eliminazione di avserve.exe dai processi in ctrl+alt+canc e da REGEDIT ho ancora 2 problemi: 1.non riesco più a connettermi al sito della symantec 2.all'avvio compaiono continuamente richieste di connessione a internet fino a che non mi connetto..

Strumenti
Mostra una versione stampabile Invia questa pagina per email