Pc si riavvia da solo ma senza virus!

[ASyd]

Un mio amico mi ha chiamato dicendomi di avere un problema al pc; mi ha detto: "dopo un po' che sono connesso mi esce una schermata che mi dice che il pc si riavvierà dopo x secondi e poi infatti si riavvia da solo..."

Mi sono diretto a casa sua in tenuta "anti sasser/blaster" ma dopo una scansione col norton aggiornato e una dal sito della symantec nessun virus è stato trovato.
Ho provato allora a staccare l'hd e metterlo sul mio pc come slave e procedere di nuovo ad una scansione. Ho ritentato il norton, poi dal sito della symantec e poi anche stinger ma con nessuno di questi metodi son riuscito a scovare alcun virus.

Ovviamente il pc continua a riavviarsi da solo.

A questo punto non mi viene + in mente nessuna prova da fare...qualcuno può darmi un consiglio su come risolvere il problema?

Grazie1000

[Jaguar64bit]

Bisogna vedere se e' un problema software o hardware.

[wgator]

Ciao,

sarebbe molto utile se tu potessi postare esattamente il messaggio che compare prima della disconnessione.

Nel sasser e nel blaster era, se non ricordo male, RPC, remote procedure call. Nel tuo caso invece?

[ASyd]

Sicuramente è un problema software.
E' la classica schermata col conto alla rovescia tipo sasser/blaster.
Il problema sembrerebbe legato a lsass.exe (lo stesso del sasser) ma come ho già detto sto virus non c'è nel pc.

[wgator]

Be'... lsass.exe Local Security Autority Service è una specie di sentinella che vigila ( o almeno dovrebbe) sull' autenticazione dell'identità di log-on.

Un suo shut down del computer farebbe pensare a qualche problema di sicurezza... Hai provato il collegamento ad internet con un firewall?

Prova ad andare qui: http://www.symantec.it/region/it/avcenter.html e fai un controllo sulla sicurezza del computer. Vedi un po' che responso ti da.

N.B.

non sto cercando di dire che hai un virus sto solo cercando di capire se le porte sono chiuse... non vorrei che lsass sentendo un attacco facesse disconnettere

[overthetop]

E' un problema che ho anche io, risolto parzialmente con firewall.
Pero' mi chiedevo come mai tempo fa senza firewall il pc non dava questo problema.
ieri dopo formattone, invece si e' presentato.
Faccio presente che non ho virus nel pc (avg aggiornato al 02062004)
Come si risolve????

[fedek9001]

Mi aggiungo alla discussione x dire che la cosa succede anche a me , da qualche giorno, in maniera assolutamente random su un paio di pc che gestisco per lavoro ( su un totale di 60 ).
Inutile dire che ho fatto tutti i controlli del caso e re-installato le patch che tutti conosciamo ( 823980 , 837532, 832894 x IE ).
Il sistema è un Win2000 sp4 ita, con AV TrendMicro, connessione LAN ( no adsl ).
Se qualcuno trova la soluzione avverta gli altri !
Grazie.

[wgator]

Ciao,

uhm... un nuovo tipo di minaccia? Qui ci vogliono gli esperti del forum

Intanto date un'occhiata a questa pagina, è abbastanza interessante: http://www.latrinakria.it/informatic...t/topvirus.htm

EDIT:
ed eventualmente installare qfecheck.exe che serve per verificare se tutte le patch di sicurezza sono a posto

Qui: http://www.latrinakria.it/informatic...olla_patch.htm

[fedek9001]

le patch sono a posto.
Mi sa che provo a mettere su un personal firewall e poi vediamo.
Nella mia prossima vita farò il gelataio....

[wgator]

Originariamente inviato da fedek9001
Nella mia prossima vita farò il gelataio....

io il frate!

[khael]

non so se ti puo' essere utile...
per interrompere il countdown fai cosi':
start-->esegui-->cmd-->shutdown -a
prova

[fedek9001]

Originariamente inviato da khael
non so se ti puo' essere utile...
per interrompere il countdown fai cosi':
start-->esegui-->cmd-->shutdown -a
prova

Sotto win2000 il comando shutdown.exe non esiste.

[khael]

azz pensavo fosse win xp

[negator136]

ciao!
anche io ho lo stesso problema!!

ieri ho formattato ma non ho risolto un bel niente...

ora sto scaricando questa patch:
http://www.microsoft.com/downloads/d...displaylang=en

speriame bene...

mi dite come avete risolto voi?

grazie
ciao!


ps: ora sono online grazie al 56k

[MrEnrich]

serve anche a me...soluzioni?

[Marsellus]

Originariamente inviato da MrEnrich
serve anche a me...soluzioni?

up

[The Lenny]

ok raga...
vediamo un pò...esclusi cali di tensioni e difetti di surriscaldamento, nonchè di alimentazione....rimangono i soliti noti! ergo, se avete il so aggiornato e l'av (non mi nominate il NAV, vi prego!!), pure, non è da escludere il surriscaldamento. le ventole sono ok? quanti cm di polvere ci sono dentro il case? il ruolo del firewall non va sopravalutato...è un filtro, non una panacea!! io credo che si tratti di blaster.... ma senza log è solo una premonizione..

[MrEnrich]

Originariamente inviato da The Lenny
ok raga...
vediamo un pò...esclusi cali di tensioni e difetti di surriscaldamento, nonchè di alimentazione....rimangono i soliti noti! ergo, se avete il so aggiornato e l'av (non mi nominate il NAV, vi prego!!), pure, non è da escludere il surriscaldamento. le ventole sono ok? quanti cm di polvere ci sono dentro il case? il ruolo del firewall non va sopravalutato...è un filtro, non una panacea!! io credo che si tratti di blaster.... ma senza log è solo una premonizione..

io ho risolto ripristinando una configurazione "sicuramente funzionante" e riuscendo ad installare la patch per il sasser...
ora sembra ok..

[MartiniG.]

Originariamente inviato da Marsellus
up

configurazione hardware?

[fedek9001]

A me il sistema si è stabilizzato da solo, senza aggiungere altre patches, oltre a quelle che già avevo.
Speriamo regga...