wupdater.exe ?????

[Alberello69]

questo eseguibile vuole accedere a internet...gli concedo l'accesso con il mio firewall?
grazie

[pnx]

No, si tratta di uno spyware.

Prova a fare uno scanning con Spybot

[eraser]

si è uno spyware, confermo

Ciao

Eraser

[MrOZ]

E' 1 spyware.

Adaware6 lo elimina: scarica adaware, aggiornalo e fai 1 scansione.

[Bico Bico]

più precisamente si tratta dello spyware eUniverse KeenValue. qui urge l'intervento di Ad-aware o SpyBot

[Alberello69]

grazie
come farei senza di voi....
a proposito sapete dirmi nulla del problema che ha zone alarm ceh con overnet aperto a poco a poco si pappa tutta la ram?

[Alberello69]

ragazzi sapete dirmi qualcosa di lsas.exe?
e' un eseguibile che non riesco nemmeno a terminare!!
che roba e'?

[eraser]

dovrebbe essere il virus GAOBOT.AO

http://securityresponse.symantec.com...gaobot.ao.html


Ciao

Eraser

[Bico Bico]

infatti: http://www.sysinfo.org/startuplist.p...e&count=&type=

[Alberello69]

un virus??? possibile che il mcafee 8 aggiornato non lo vede?
ma siete sicuri?
il file si chiama lsass.exe e non lsas.exe come il virus
sta nella cartella c:\winnt\system32 ed e' sempre attivo in esecuzione...non si puo' terminare...ed il sistema non mi parte in modalità provvisoria

[Alberello69]

azzo ragazzi pero' prima di parlare controllate bene!
stavo per cancellarlo dal registo ed il mio sistema operativo sarebbe morto!
meno male che ho chiesto su un altro forum!

WinTasks Process Library
lsass - lsass.exe - Process Information
Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: The Windows Local Security Authority Server Process Handles Windows Security Mechanisms. It verifies the validity of user logons to your PC/Server .Technically it generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No

[Bico Bico]

Originariamente inviato da Alberello69
azzo ragazzi pero' prima di parlare controllate bene!
stavo per cancellarlo dal registo ed il mio sistema operativo sarebbe morto!
meno male che ho chiesto su un altro forum!

WinTasks Process Library
lsass - lsass.exe - Process Information
Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: The Windows Local Security Authority Server Process Handles Windows Security Mechanisms. It verifies the validity of user logons to your PC/Server .Technically it generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No

è incredibile che si debbano leggere cose simili

forse tu prima di parlare dovresti controllare bene quello che hai scritto prima: nel post sopra hai parlato del file lsas.exe (che è un virus), NON DI LSASS.EXE, quindi se stavi per cancellare un file vitale di Windows dai la colpa a te stesso che hai sbagliato a scrivere il nome del file dimenticando una S, non a noi...

per fugare ogni dubbio:

Originariamente inviato da Alberello69
ragazzi sapete dirmi qualcosa di lsas.exe?
e' un eseguibile che non riesco nemmeno a terminare!!
che roba e'?

[eraser]

ecco...non aggiungo altro a ciò che ha detto bico bico.....

i nomi dei files infetti sono appositamente simili a files di sistema in modo da camuffarsi, quindi quando si cerca aiuto bisogna anche cercare di essere il più precisi possibili e non dare la colpa agli altri per un errore proprio

Ciao

Eraser

[Alberello69]

e dai non vi arrabbiate

[Bico Bico]

Originariamente inviato da Alberello69

e dai non vi arrabbiate

va bene dai, stavolta sono stato un pò cattivo... sarà il troppo pc

ciao

[eraser]

Originariamente inviato da Alberello69

e dai non vi arrabbiate

ma figurati chi si arrabbia

la prox volta fai attenzione però

ciao ciao

Eraser

[Alberello69]