W32.Sasser.Worm [era: avserve.exe]

[amvinfe]

Originariamente inviato da Ranma2
poi non ho nessun file *_up.exe e nel registro nun c'è avserve.exe

quale è l'errore che ti viene dato? Non trova più la .dll?
se è così, vai in -links utili- è in Rilievo scaricati CWShredder e HijackTish. Apri un nuovo 3d.

[Ranma2]

Originariamente inviato da amvinfe
quale è l'errore che ti viene dato? Non trova più la .dll?
se è così, vai in -links utili- è in Rilievo scaricati CWShredder e HijackTish. Apri un nuovo 3d.

ho risolto proprio con CWShredder per ora sembra funzionare...

[amvinfe]

nel caso voleste servirvi di un fix_tool per la rimozione automatica Stinger rimuove i files rilasciati dal worm nel pc appena infettato.

N.B.
Ricordo ancora una volta che PRIMA della rimozione del worm si DEVE aggiornare il sistema operativo installando la Patch descritta QUI
altra raccomandazione è quella d'installare da subito un firewall; nei sistemi XP esiste un firewall che viene installato insieme al sistema operativo, non è un granchè (parere personale, ma non solo), ma almeno vi protegge momentaneamente dal problema. All'url trovate le informazioni necessarire per verificare se è attivato
http://www.microsoft.com/italy/secur.../firewall.mspx

[dinucciarturo]

probabilemnte sono riuscito a rimuoverlo questo cavolo di virus!!! grazie amvinfe !!

[dinucciarturo]

nei processi attivi ho un file in esecuzione del tipo 5178_up.exe ??? virus??

[mascalzone]

ho appena installato la patch per rimuovere stò W32.Sasser.Worm ....

sembra che sia andato tutto bene...non mi appare più quella cacacaXXo di finestra che mi riavvia il sistema

ma ora mi sorge un dubbio....

ho installato un firewall
e tra i programma che hanno accesso alla rete
ho trovato c:\winnt\system32\LSASS.exe (che chiama DLL eseguibile e server LSA)

che faccio? è da togliere...o questo file serve davvero?
nei processi in esecuzione c'è in effetti LSASS.exe

tra l'altro appena ho fatto la patch...e poi mi sono ricollegato
il firewall mi ha chiesto se c:\winnt\system32\ntoskrnl.exe poteva accedere all'esterno....e ho detto di si

grazie a tutti...spero di capirci un po di +

[billiejoex]

il processo lsass di windows ha la lettera "L" minuscola.
Lsass.exe è il nome di un noto virus che non devi confondere con lsass.exe.

lsass di windows, inoltre, si trova esclusivamente nella cartella system32.

un qualunque file con lo stesso nome in una allocazione diversa da system32 è da considerarsi sospetto quindi eliminato.

[mascalzone]

Originariamente inviato da billiejoex
il processo lsass di windows ha la lettera "L" minuscola.
Lsass.exe è il nome di un noto virus che non devi confondere con lsass.exe.

lsass di windows, inoltre, si trova esclusivamente nella cartella system32.

un qualunque file con lo stesso nome in una allocazione diversa da system32 è da considerarsi sospetto quindi eliminato.

nell'elenco dei processi....è scritto tutto in maiuscolo
LSASS.exe

quindi è il virus?? possibile? ho installato la patch...e non mi da più quel fastidiosissimo problema del riavvio...

[edit]
anche tra programmi che il firewall permette di accedere alla rete è scritto così...tutto maiuscolo

[billiejoex]

guarda da dove proviene. se non è in system32 eliminalo.
puoi usare ad aware. al termine della scansione ti da un file di log in cui specifica la provenienza dei processi in esecuzione

[dinucciarturo]

Originariamente inviato da billiejoex
guarda da dove proviene. se non è in system32 eliminalo.
puoi usare ad aware. al termine della scansione ti da un file di log in cui specifica la provenienza dei processi in esecuzione

purtroppo sto impazzendo da ieri sera l'unica soluzione è format c: