Virus o cosa?

[Tecnico75]

Ciao ragazzi,volevo un informazione,perchè io di virus sono piuttosto ignorante poi mio malgrado in questi giorni il mio notebook è stato infettato da un virus,non ancora capito bene cosa sia,mi sta dando una mano un amico,vediamo.

A mio cugino appare la scritta "Isass.exe errore del sistema. Parametro non valido o trasferito ad altro servizio".

Siete a conoscenza di qualche virus del genere?

Cosa potrei fare?

Grazie

 

[Kele]

Isass.exe oppure Lsass.exe ?
comunque vedi con Hijackthis...:
http://www.hijackthis.de/it
http://www.sicurezzainrete.com/HijackThis_1.htm

 

[Gigi91430]

il fatto è che Isass.exe fa anche crashare Lsass.exe, facendo apparire un messaggio di chiusura forzata di windows.
C'è una patch disponibile sul sito della microsoft, che corregge questa vulnerabilità di Lsass.exe.
Per evitare che l'avviso di chiusura obbligatoria di windows entro 30 secondi ti impedisca di riparare il pc di tuo cugino, sposta l'ora dell'orologio all'indietro, così hai un po' più di tempo per aggiornare windows e rimuovere il worm

 

[Tecnico75]

All'avvio gli da la schermata azzurra e non può più andare avanti.

 

[Kele]

..riesci ad entrare in modalità provvisoria?
http://www.microsoft.com/downloads/...9e-da3f-43b9-a4f1-af243b6168f3&DisplayLang=it
rimuovere e poi mettere le patch....

....se il problema è una finestra che si apre automaticamente e che riavvia il pc, basterà, nel momento in cui appare, aprire il prompt dei comandi (start->esegui->cmd) digitare: shutdown -a e premere invio.
la finestra dovrebbe scomparire.
naturalmente poi fare una scansione con tutto quello che puoi...

 

[Tecnico75]

..riesci ad entrare in modalità provvisoria?
http://www.microsoft.com/downloads/...9e-da3f-43b9-a4f1-af243b6168f3&DisplayLang=it
rimuovere e poi mettere le patch....

....se il problema è una finestra che si apre automaticamente e che riavvia il pc, basterà, nel momento in cui appare, aprire il prompt dei comandi (start->esegui->cmd) digitare: shutdown -a e premere invio.
la finestra dovrebbe scomparire.
naturalmente poi fare una scansione con tutto quello che puoi...

Non riesco ad andare in modalità provvisoria,o meglio,si compare,ma sopra appare L (sembra una L) lsass.exe errore del sistema . Parametro non valido o trasferito ad altro servizio".

Questo mi compare davanti alla schermata azzurra di Windows e se faccio ok,il pc si riavvia in modo continuo ed e sempre la stessa cosa tutte le volte. :skept:

Come posso fare?

 

[Kele]

..quindi non riesci a fare: start(nemmeno premendo il logo microsoft)->esegui->cmd e digitare: shutdown -a
e premere invio?

 

[Tecnico75]

..quindi non riesci a fare: start(nemmeno premendo il logo microsoft)->esegui->cmd e digitare: shutdown -a
e premere invio?

Praticamente mi appare la schermata iniziale azzurra dell'account,coperta,da questo avviso,ora ho il pc posso provare se mi fa entrare,così intendi?

 

[Kele]

....posso provare se mi fa entrare,così intendi?

..hem...mica ti vedo..:lol:

 

[Tecnico75]

Si ok,scusa,:lol:
Intendo accedere al profilo,sotto il messaggio di errore?

 

[Tecnico75]

http://www.microsoft.com/italy/security/incident/rimozione_sasser_windowsXP.mspx

Si tratta mica di questo?

 

[Tecnico75]

Rimane bloccato su Avvio di Windows in corso :mad:

 

[Kele]

pare di si....

 

[Tecnico75]

Si ma rimane bloccato con Avvio di Windows in corso,anche spostando il messaggio di errore!

 

[Kele]

...di più non saprei...se non arrivi a Start.....