lsass

[uk_baby]

sembra assurdo, ma un computer della rete ha preso lsass.exe,
mi dareste un link veloce per la patch?
grazie

[bluepix]

Se hai beccato il SASSER ecco il removal tool

http://vil.nai.com/vil/stinger/

[coatl]

ma lsass credo si8a un normale processo di windows...il sasser è lsasss...no??

[bluepix]

Credo che sia stato scritto male da uk_baby.

Sono d'accordo con te che LSASS è un processo corretto, ma ISASS è Sasser.

[tutmosi3]

Originariamente inviato da bluepix
è un processo corretto, ma ISASS è Sasser.

Esatto.
Grande bluepix, anche io uso Stinger da anni è una bomba. Leggerissimo, niente installazione, ma implacabile.

Ciao

[coatl]

ah ok, credevo che la differenza fosse nelle s!!!

ciao,
Coatl

[juninho85]

Originariamente inviato da bluepix
ISASS è Sasser.

no

[Wip3out]

Isass.exe è il nome del servizio Accesso Rete di Win

Wip

[bluepix]

Ma neppure per idea.

Isass.exe con la I di Imola è un virus.

http://www.liutilities.com/products/...library/isass/

http://www.softwarepatch.com/tips/isass.html

http://www.iamnotageek.com/a/isass.exe.php

http://www.2-spyware.com/file-isass-exe.html

ecc......ecc.......

[Wip3out]

Uhé, pardon...nella lista dei processi avevo scambiato la "l" (L minuscola) con una "I" (i maiuscola).
Sorry...

Wip

[bluepix]

è infatti su questa piccola differenza che il virus vuol creare confusione.

Adesso c'è da capire qual'è il virus e quindi il rimedio.

Purtroppo ce ne sono parecchi che usano questa tecnica.

Magari un log di Hijackthis potrebbe aiutare.

Che dici Vip?

ciao

[Wip3out]

Beh, nella lista dei servizi è chiaramente riportato che lsass.exe (con L minuscola) è l'eseguibile del servizio Aceesso Rete, piazzato nella cartella windows\system32. Tutto il resto è robaccia. Cmq Hijackthis e quasi tutti gli altri antivirus dovrebbero trovare Sasser, ormai è vecchio e strariconosciuto.

Wip

[bluepix]

Et voila..........

eccone un altro che usa lo stesso nome

http://securityresponse.symantec.com...oor.futro.html

e un altro ancora

http://www.greatis.com/appdata/d/i/i...xe_Removal.htm

[Wip3out]

Entrambi sono con la "i" di Imola, ma uno maiuscola e l'altro minuscola...

[Asker]

Ho un problema: ho qui un portatile di un amico ke nel momento in cui appare il desktop di windows (prima ke cariki ankora tutto: icone ecc...) mi appare il seguente messaggio: "lsass.exe system error: object name no found"

e se clikko ok o chiudo la finestra si riavvia il pc!!

La modalita provvisoria fa la stessa cosa quindi inutilizzabile


Leggendo questo post xo adesso non so se il file sia LSASS oppure ISASS...non lo riesco a capire...

come posso risolvere il problema?

[bluepix]

Credo che il sistem sia sia corrotto.
Ma prima di dirlo prova a fare una ricerca nel disco di LSASS.EXE (in maiuscolo)
Di solito ce ne sono più di uno: quello corrente e quelli delle patches.
Se quello corrente non c'è prova a disinstallare la patch che contiene il programma(quella con data più recente) così(forse) lo ripristina.
Se invece esiste è necessario "riparare il sistema".
Qui trovi le istruzioni dettagliatissime per farlo.
http://www.techspot.com/vb/topic8356.html
Se anche questo non funziona, beh credo che dovrai reinstallare tutto da capo (purtroppo )

Per vedere se il nome è ISASS o LSASS copia la stringa in un documento di Word. Evidenzialo e poi clikka Maius-F3 dovrebbe trasformare i caratteri evidenziati in maiuscolo così si nota la differenza fra I e L

[YMen]

Originariamente inviato da bluepix

Se hai beccato il SASSER ecco il removal tool

http://vil.nai.com/vil/stinger/

già che c'ero l'ho scaricato anchio ma mi sorge un dubbio:
è aggiornabile?

[bluepix]

Originariamente inviato da YMen

già che c'ero l'ho scaricato anchio ma mi sorge un dubbio:
è aggiornabile?

No, va scaricato fresco ogni volta che serve.

[Asker]

Ciao, scusa, forse nn mi sono spiegato bene, ma io proprio non posso entrare in windows xp perche la finestra appare subito! ancora prima ke karichi la barra d'avvio le icone ecc... e se clikko ok o chiudo la finestra il pc si riavvia di colpo...idem per la modalità provvisoria

ho usato un CD ke mi permette di usare il pc ( BartPE ), ho cercato LSASS.exe in c: e me ne trova solo 1 in windows\system32


attendo i vostri prezioni aiuti...

[bluepix]

Ho trovato un lunghissimo post a riguardo.
Però, a quanto sembra, le soluzioni sono molto ridotte.
1) O provi a riparare il sistema con il disco di ripristino
2) O Reinstalli XP e perdi tutto quello che hai sul disco.

Ti fornisco comunque il link:
http://www.hardwareanalysis.com/content/topic/28079/

mi spiace veramente