Sasser - è ancora vivo ???

[belletto]

ho contratto il virus e l'ho subito rimosso tramite il tool Symantech.

il problema è che adesso il pc si spegne comunque ( random ) e che nei processi attivi ho ancora quel maledetto lsass.exe

I vari tool non lo rilevano più... che devo fare ???
Grazie

[eraser]

potrebbe essere il Korgo

Prova questo fix http://securityresponse.symantec.com...r/FixKorgo.exe

[belletto]

grazie della cortesia.!

purtroppo il tool non ha trovato nulla.... altri suggerimenti ??

[eraser]

potebbe essere il Plexus.A

[belletto]

adesso provo anche con quello... ma quello che mi chiedo è: perchè l'antivirus non lo trova ???

[MrOZ]

se provi a postare un log di hijackthis e poi mi mandi il file sospetto, si può vedere il da farsi.

Ciao.

[Jap]

Originariamente inviato da belletto
adesso provo anche con quello... ma quello che mi chiedo è: perchè l'antivirus non lo trova ???

E' aggiornato? e di quale antivirus si tratta?

MrOZ devo chiederti una cosa, svuota i MP.

[belletto]

Originariamente inviato da Jap
E' aggiornato? e di quale antivirus si tratta?

MrOZ devo chiederti una cosa, svuota i MP.

E' il Nod32 , ed è aggiornato: ho provato a fare una scansione completa ed in profondita ma al 30% il pc si riavvia....

[belletto]

Originariamente inviato da MrOZ
se provi a postare un log di hijackthis e poi mi mandi il file sospetto, si può vedere il da farsi.

Ciao.

ok, mi dici di che programma si tratta ?? Lo vedo come link nella tua firma , ma non ne ho mai sentito parlare...

[Jaguar64bit]

Originariamente inviato da belletto
ok, mi dici di che programma si tratta ?? Lo vedo come link nella tua firma , ma non ne ho mai sentito parlare...

E' un programmino che ti fa uno scan del registro , in cerca di chiavi sospette , poi ti mostra una lista di chiavi del registro che possono appartenere ad un programma o processo malevolo , ed un utente esperto ti puo' dire quali eliminare , ormai e' molto conosciuto come programma ed e' sicuro .

[belletto]

bho...

Ho fatto girare il NOD : ha trovato 3 o 4 file e adesso non succede più nulla da qualche giorno....

Grazie comunque per la collaborazione !