File Isass.exe sospetto

[primoair]

Premetto che il pc sembra funzionare, ma tutte le volte che clicco su Start\disconnetti e poi mi riconneto col mio nome utente mi compare la scritta che allego. Clicco su OK ed il PC funziona.

invio anche il log HijackThis

ecco il file

 

[Fragolino]

Fai girare un buon antivirus ... il PC è infetto. :ok:

 

[tecnico24]

Ciao primoair e benvenuto nel forum THG!
avvia hijackthis,seleziona l'opzione Do a system scan only , poi seleziona a sinistra su questa voce:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\lsass.exe

e clicca sotto su Fix checked.

Infine scaricati Avenger
Estrai ed avvia avenger.exe
-Seleziona su Input script manually e poi sulla lente di ingrandimento.
-Si aprirà una finestra,Wiev/edit script ed inserisci con copia e incolla queste righe in rosso:

files to delete:
C:\WINDOWS\Config\lsass.exe

-Dopodiche clicca sul pulsante Done.
-poi clicca sul semaforo con luce verde e acconsenti due volte si.
-il pc si riavvierà,altrimenti fallo manualmente e al riavvio collegati al forum postando il log di avenger(C:\Avenger.txt)e dovresti essere a posto.

 

[primoair]

Risolto. Grazie a tutti e Buone Feste