LSASS.exe virus o .....

[lupin87]

Originariamente inviato da systeminfo

gmer è un programmino x rimuovere il beagle

sei sicuro?allora controlla gli altri che ti ho elencato

[systeminfo]

allora... ho disattivato i due della microsoft veritas e quello gmer ma è come aver fatto nulla. Ma i driver:
-i2omgmt
-lbrtfdc
-an0jsmf0
-a2idw2ht
che cosa sono? mi sembrano piuttosto strani.
Ma scusa, potrei procurarmi il file lsass.exe e posizionarlo nella cartella config così vediamo se compare la schermata all'avvio?

[lupin87]

Originariamente inviato da systeminfo

allora... ho disattivato i due della microsoft veritas e quello gmer ma è come aver fatto nulla. Ma i driver:
-i2omgmt
-lbrtfdc
-an0jsmf0
-a2idw2ht
che cosa sono? mi sembrano piuttosto strani.
Ma scusa, potrei procurarmi il file lsass.exe e posizionarlo nella cartella config così vediamo se compare la schermata all'avvio?

non mettere nessun file lsass..fai uno scan degli ads con il tool della nod32...oppure c' è qualche driver che si spaccia per microsoft...fa cosi:vai su un pc che monta il tuo stesso sistema operativo con lo stesso service pack,con autoruns da file salva il file .arn,vai sul tuo pc con autoruns fai un compare con il file arn creato dall' altro pc...i driver nuovi saranno evidenziati in verde e sicuramente il problema sarà in uno di quelli

[systeminfo]

Originariamente inviato da lupin87

vai su un pc che monta il tuo stesso sistema operativo con lo stesso service pack,con autoruns da file salva il file .arn,vai sul tuo pc con autoruns fai un compare con il file arn creato dall' altro pc...i driver nuovi saranno evidenziati in verde e sicuramente il problema sarà in uno di quelli

Ma li devo sostituire con la lista dei driver nuovi o soltanto vedere che differenze ci sono?

[lupin87]

Originariamente inviato da systeminfo

Ma li devo sostituire con la lista dei driver nuovi o soltanto vedere che differenze ci sono?

non devi sostituire neinte..devi vedere solo le differenze che ci sono cioè le voci in verde che escono sul pc tuo infetto

[systeminfo]

Originariamente inviato da lupin87

non devi sostituire neinte..devi vedere solo le differenze che ci sono cioè le voci in verde che escono sul pc tuo infetto

tutte le voci sono in verde

[lupin87]

Originariamente inviato da systeminfo

tutte le voci sono in verde

tutte?com' è possibile?

[systeminfo]

Originariamente inviato da lupin87

tutte?com' è possibile?

ho fatto file-compare poi ho scelto il file .arn dell'altro pc.

[lupin87]

Originariamente inviato da systeminfo

ho fatto file-compare poi ho scelto il file .arn dell'altro pc.

bo non so che dirti..l' altro pc deve avere per forza lo stesso sistema operativo tuo con gli stessi aggiornamenti oltre alla stessa versione di autoruns,mi sa che nel confronto dei files autoruns tiene conto anche delle versioni dei singoli files

[systeminfo]

Originariamente inviato da lupin87

l' altro pc deve avere per forza lo stesso sistema operativo tuo con gli stessi aggiornamenti oltre alla stessa versione di autoruns,mi sa che nel confronto dei files autoruns tiene conto anche delle versioni dei singoli files

tutti e due i pc hanno: Win xp SP3 SENZA ULTERIORI AGGIORNAMENTI
Stessa versione di Autoruns

[lupin87]

http://technet.microsoft.com/en-us/s.../bb963902.aspx

il 2 settembre è uscita la nuova versione..molto probabilmente risolve quel bug

[systeminfo]

intanto che scarico autoruns ti chiedoo se questi prodotti sono abbastanza per avere una protezione buona del pc: nod32, comodo firewall, spybot search and destroy, e avg antispyware. Se non è abbastanza mi consigli qualcos'altro?

[systeminfo]

Originariamente inviato da lupin87

il 2 settembre è uscita la nuova versione..molto probabilmente risolve quel bug

non lo risolve...ho provato con la nuova versione ma tutti i files sono verdi, proprio come prima

[lupin87]

Originariamente inviato da systeminfo

intanto che scarico autoruns ti chiedoo se questi prodotti sono abbastanza per avere una protezione buona del pc: nod32, comodo firewall, spybot search and destroy, e avg antispyware. Se non è abbastanza mi consigli qualcos'altro?

togli avgantispyware e nod 32 e metti antivir 8(oggi è uscita la nuova versione)ed aggiornalo

hai rifatto il procedimento di salvare il file .arn sull' altro pc e confrontarlo sul pc infetto con autoruns 9.34 su entrambi i pc?praticamente,rifai tutto il procedimento con la nuova versione e assicurati che quando crei il file . arn sono scomparse tutte le clessidre delle varie schede

[systeminfo]

Originariamente inviato da lupin87

hai rifatto il procedimento di salvare il file .arn sull' altro pc e confrontarlo sul pc infetto con autoruns 9.34 su entrambi i pc?praticamente,rifai tutto il procedimento con la nuova versione e assicurati che quando crei il file . arn sono scomparse tutte le clessidre delle varie schede

ho fatto come hai scritto ed è uguale...tutto verde

[lupin87]

Originariamente inviato da systeminfo

ho fatto come hai scritto ed è uguale...tutto verde

non so più che dirti

[systeminfo]

Originariamente inviato da lupin87

fai uno scan degli ads con il tool della nod32

ti ricordi? un po di giorni fa ho provato con il tool della nod32...venivano fuori dei file ma quando provavo a cancellarli mi diceva "file non trovato" o "impossibile cancellare il file"...

[lupin87]

Originariamente inviato da systeminfo

ti ricordi? un po di giorni fa ho provato con il tool della nod32...venivano fuori dei file ma quando provavo a cancellarli mi diceva "file non trovato" o "impossibile cancellare il file"...

elencami i file impossibili da cancellare

[systeminfo]

bè erano molti, mi ricordo che erano nella cartella /REYCICLE. Siccome sta molto a trovarli te li dirò stasera.
P.S:Avg antispyware ha appena trovato un Downloader.agent.wjk...che sia quello??? bo

[lupin87]

Originariamente inviato da systeminfo

bè erano molti, mi ricordo che erano nella cartella /REYCICLE. Siccome sta molto a trovarli te li dirò stasera.
P.S:Avg antispyware ha appena trovato un Downloader.agent.wjk...che sia quello??? bo

cancellalo...