W32.Sasser (was: [NUOVO] il computer si riavvia) - Pagina 3

World · 01-05-2004, 12:51

Te lo dico io, sto sclerando da stamattina, nn è il blaster, è uno skifo di worm (Sasser mi pare) ke ti crea degli exe (avserve.exe in WINDOWS) e altri in system32 (esempio 91238.exe), ti ciucciano la ram e RPC si arresta.

Sto cercando in tutti i modi di risolvere, dato ke n mi va di formattare. Se averte news, ditelo.

TorpedoBlu · 01-05-2004, 12:54

come prevenirlo??

kikbond · 01-05-2004, 12:54

Quote:

Originariamente inviato da TorpedoBlu
come prevenirlo??

è l'ultima volta che lo ripeto...poi me ne vado..sygate firewall blocca l'acesso alla porta attaccata da questi worm...e quindi risolve il prob dell'rpc

TorpedoBlu · 01-05-2004, 12:55

ok ok, grazie, pensavo esistessero tecniche di prevenzione + specifiche

PS: scusa l'ignoranza, cos'è rpc?

kikbond · 01-05-2004, 13:07

Quote:

Originariamente inviato da TorpedoBlu
ok ok, grazie, pensavo esistessero tecniche di prevenzione + specifiche

PS: scusa l'ignoranza, cos'è rpc?

una parte di win buggata a quanto pare visto che può essere attaccata così facilmente...nn mi ricordo esattamente che parte fosse..l'avevo letto da qualke parte

ciriccio · 01-05-2004, 13:29

http://lagash.dft.unipa.it/AL/al125.htm

already81 · 01-05-2004, 13:33

Ho risolto, o almeno l'ho sedato. Ho terminato il processo relativo ad avserve.exe e l'ho eliminato. Si trova nelle cartella di Windows.

Tutto sembra funzionare, le risorse di sistema sono stabili. Sono in attesa di una patch che, spero, non tarderà ad essere rilasciata.

MILER · 01-05-2004, 13:40

prova a fare l update di win
stamattian alle ora 9 l ho fatto e il worm non ha avuto acceso
ciao

palombaro · 01-05-2004, 13:42

ciao a tutti ho un problema analogo.
non ho il file avserve.exe
però qwualcosa mi fra crashare il processo
lsass.exe quando lo zone allarm è staccato.
il crash provoca il riavvi del pc
l' antivirus non trova nulla che potrebbe essere?

IpseDixit · 01-05-2004, 13:43

Quote:

Originariamente inviato da TorpedoBlu
come prevenirlo??

http://www.microsoft.com/italy/techn...4/ms04_011.asp

Postal85 · 01-05-2004, 13:52

stesso problema...
se nn riavvi e lo fermi con il shutdown -a non puoi parlare su msn se sono impegnati, non puoi navigare sul sito della simantec...

e non puoi aprire il fixblast perche ti toglie i permessi di admin...

andate a kagare fottuti worm, dovrebbe essere W32. sasser.worm

riavviate a andate sul sito della simantec

palombaro · 01-05-2004, 13:58

Quote:

Originariamente inviato da Postal85
stesso problema...
se nn riavvi e lo fermi con il shutdown -a non puoi parlare su msn se sono impegnati, non puoi navigare sul sito della simantec...

e non puoi aprire il fixblast perche ti toglie i permessi di admin...

andate a kagare fottuti worm, dovrebbe essere W32. sasser.worm

riavviate a andate sul sito della simantec

lo shutdown - a sotto win 2000 funziona?

lucas86mj23 · 01-05-2004, 14:08

raga!
1 mio amiko (utente Ste182) ha bisogno d'aiuto!
anke lui è infettato dal worm sasser , ha win98 e il SO si blokka tutto dopo poco ke sè avviato ... ke può fare?
tnz!

Postal85 · 01-05-2004, 14:10

sembra ke solo norton sia capace di toglierlo... aggiornate le definizioni per prevenirlo

Postal85 · 01-05-2004, 14:39

il mio errore è
"Si è verificato un errore in LSA Shell(Export Version) L'applicazione verra chiusa"

bla bla bla

ora provo a aggiornare cn il live update, a skannare cn norton, ma nn ho idea di come fare oltre a queste due opazioni

ke primo maggio di m*rda

seb87 · 01-05-2004, 14:40

a me esce lsa export session verrà chiusa

poi faccio nn inviare......mi parte il blaster con il conto alla rovescia e nn posso fare nulls............ho tuti gli agg il removal tool.patch ecc.....ma niente......quelloo rimane li..cosa posso fare???

MrOZ · 01-05-2004, 14:45

qui c'è la descrizione del worm e come rimuoverlo manualmente http://forum.gladiator-antivirus.com...=0&#entry47461

Nella mia sign trovate le patch microsoft x eliminare alcune vulnerabilità di windows.

seb87 · 01-05-2004, 14:46

easyand · 01-05-2004, 14:55

Il bastardone ha colpito anche me,credo di averlo sconfitto reinstallando la famosa patch anti blaster di microsoft.
PS:anche a me ciucciava il 100% di sistema per tornare normali andate in task manager processi e chiudete il processo/i con uno strano numero e alto assorbimento di risorse processore

eraser · 01-05-2004, 15:00

http://www.hwinit.net/modules/news/a...hp?storyid=435

01-05-2004, 12:51	#41
World Senior Member Iscritto dal: Oct 2003 Città: Genzano di Roma (RM) Messaggi: 1456	Te lo dico io, sto sclerando da stamattina, nn è il blaster, è uno skifo di worm (Sasser mi pare) ke ti crea degli exe (avserve.exe in WINDOWS) e altri in system32 (esempio 91238.exe), ti ciucciano la ram e RPC si arresta. Sto cercando in tutti i modi di risolvere, dato ke n mi va di formattare. Se averte news, ditelo. __________________ CPU: Ryzen 3900X + Noctua NH-D15, MOBO: Gigabyte X570 Aorus Elite RAM: 2x16GB Corsair 3600, VGA: RTX 3090, SSD: 1TB Sabrent NVMe B]AUDIO:[/b] STRIX Raid DLX, ALI: Corsair TX 650W Ho concluso affari con: Drive97, cc65, abellodenonna, Upgrade_0, Andyweb79, cicos, appleroof, Ludus, Devilman, k\|o, TeknØ, psaidac, max73rm, molti altri \|\|\|\|\| Thread Regali giochi PC: 5 Donati, 6 Ricevuti

01-05-2004, 12:54	#42
TorpedoBlu Senior Member Iscritto dal: Sep 2003 Città: Milano Messaggi: 4623	come prevenirlo?? __________________ Ho trattato con : lahiri, czame, RC, allXXX, dfruggeri, JMM, Paperone, xej, Pappez, iperfly, Red81, Playmake, ryan78, Rob66, XP2200, Peach1200, faberjack, Stewie82, supermario_bros, hft500, Axelscorpio, pipes lee, Piccolospazio, RohanKish, miki66, kabira85

01-05-2004, 12:55	#44
TorpedoBlu Senior Member Iscritto dal: Sep 2003 Città: Milano Messaggi: 4623	ok ok, grazie, pensavo esistessero tecniche di prevenzione + specifiche PS: scusa l'ignoranza, cos'è rpc? __________________ Ho trattato con : lahiri, czame, RC, allXXX, dfruggeri, JMM, Paperone, xej, Pappez, iperfly, Red81, Playmake, ryan78, Rob66, XP2200, Peach1200, faberjack, Stewie82, supermario_bros, hft500, Axelscorpio, pipes lee, Piccolospazio, RohanKish, miki66, kabira85

01-05-2004, 13:29	#46
ciriccio Senior Member Iscritto dal: Apr 2002 Città: milano Messaggi: 4275	http://lagash.dft.unipa.it/AL/al125.htm __________________ Non bisogna mai contraddire una donna. Basta aspettare, lo farà da sola La statistica è quella scienza che dice che se hai i piedi nel congelatore e la testa nel forno, mediamente stai bene

01-05-2004, 13:52	#51
Postal85 Member Iscritto dal: Jan 2001 Messaggi: 149	stesso problema... se nn riavvi e lo fermi con il shutdown -a non puoi parlare su msn se sono impegnati, non puoi navigare sul sito della simantec... e non puoi aprire il fixblast perche ti toglie i permessi di admin... andate a kagare fottuti worm, dovrebbe essere W32. sasser.worm riavviate a andate sul sito della simantec __________________ Ho felicemente trattato con MaRaUdEr!!!

01-05-2004, 13:33	#47
already81 Bannato Iscritto dal: Apr 2004 Messaggi: 34	Ho risolto, o almeno l'ho sedato. Ho terminato il processo relativo ad avserve.exe e l'ho eliminato. Si trova nelle cartella di Windows. Tutto sembra funzionare, le risorse di sistema sono stabili. Sono in attesa di una patch che, spero, non tarderà ad essere rilasciata.

01-05-2004, 13:40	#48
MILER Senior Member Iscritto dal: Aug 2002 Messaggi: 310	prova a fare l update di win stamattian alle ora 9 l ho fatto e il worm non ha avuto acceso ciao

01-05-2004, 13:42	#49
palombaro Senior Member Iscritto dal: Nov 2001 Città: Casteddu Messaggi: 532	ciao a tutti ho un problema analogo. non ho il file avserve.exe però qwualcosa mi fra crashare il processo lsass.exe quando lo zone allarm è staccato. il crash provoca il riavvi del pc l' antivirus non trova nulla che potrebbe essere?

01-05-2004, 14:08	#53
lucas86mj23 Senior Member Iscritto dal: May 2003 Messaggi: 3940	raga! 1 mio amiko (utente Ste182) ha bisogno d'aiuto! anke lui è infettato dal worm sasser , ha win98 e il SO si blokka tutto dopo poco ke sè avviato ... ke può fare? tnz! __________________ ••• last.fm/it/user/lucas86mj23 •••

01-05-2004, 14:10	#54
Postal85 Member Iscritto dal: Jan 2001 Messaggi: 149	sembra ke solo norton sia capace di toglierlo... aggiornate le definizioni per prevenirlo __________________ Ho felicemente trattato con MaRaUdEr!!!

01-05-2004, 14:39	#55
Postal85 Member Iscritto dal: Jan 2001 Messaggi: 149	il mio errore è "Si è verificato un errore in LSA Shell(Export Version) L'applicazione verra chiusa" bla bla bla ora provo a aggiornare cn il live update, a skannare cn norton, ma nn ho idea di come fare oltre a queste due opazioni ke primo maggio di m*rda __________________ Ho felicemente trattato con MaRaUdEr!!!

01-05-2004, 14:40	#56
seb87 Senior Member Iscritto dal: Dec 2003 Città: Trento Messaggi: 14897	a me esce lsa export session verrà chiusa poi faccio nn inviare......mi parte il blaster con il conto alla rovescia e nn posso fare nulls............ho tuti gli agg il removal tool.patch ecc.....ma niente......quelloo rimane li..cosa posso fare??? __________________

01-05-2004, 14:45	#57
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	qui c'è la descrizione del worm e come rimuoverlo manualmente http://forum.gladiator-antivirus.com...=0&#entry47461 Nella mia sign trovate le patch microsoft x eliminare alcune vulnerabilità di windows.

01-05-2004, 14:46	#58
seb87 Senior Member Iscritto dal: Dec 2003 Città: Trento Messaggi: 14897	__________________

01-05-2004, 14:55	#59
easyand Senior Member Iscritto dal: Apr 2004 Messaggi: 666	Il bastardone ha colpito anche me,credo di averlo sconfitto reinstallando la famosa patch anti blaster di microsoft. PS:anche a me ciucciava il 100% di sistema per tornare normali andate in task manager processi e chiudete il processo/i con uno strano numero e alto assorbimento di risorse processore

01-05-2004, 15:00	#60
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	http://www.hwinit.net/modules/news/a...hp?storyid=435 __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

Strumenti
Mostra una versione stampabile Invia questa pagina per email