gaobot e sasser

[Heyjoe]

Nav mi ha rivelato un'infezione di Gaobot.gen e Sasser.e.Worm; ho provato tutti i tools on line ed ho anche fatto l'aggiornamento a windows update. Ma lsass.exe mi rimane attivo dal task manager; se cerco di "terminarlo" mi dice: processo di sistema critico. Impossibile terminarlo .
Inoltre, mi è impossibilitato l'accesso al sito simantec x un'eventuale aggiornamento..
Mi sa che sono nella cacca .. se qualche anima buona ha una dritta.. se no mi tocca riformattare ..

[Heyjoe]

:quote: e dai ....
Mi pare tutto risolto da quando ho fatto l'update di windows, però mi rimane lsass.exe nel task manager (sempre non disattivabile) ed in più non mi posso connettere a diversi siti di antivirus .. Se qualche buona anima sa dirmi cosa ripulire nel "regedit"..
Grazie

[amvinfe]

Originariamente inviato da Heyjoe
:quote: e dai ....
Mi pare tutto risolto da quando ho fatto l'update di windows, però mi rimane lsass.exe nel task manager (sempre non disattivabile) ed in più non mi posso connettere a diversi siti di antivirus .. Se qualche buona anima sa dirmi cosa ripulire nel "regedit"..
Grazie

Controlla che il file Hosts non sia stato modificato.

[Heyjoe]

:metallica
127.0.0.1 con tutta una serie di siti antivirus

Grazie amvinfe, non conoscevo neanche l'esistenza di questo file "hosts"

[amvinfe]

Originariamente inviato da Heyjoe
:metallica
127.0.0.1 con tutta una serie di siti antivirus

Grazie amvinfe, non conoscevo neanche l'esistenza di questo file "hosts"

l'unico valore che deve esserci è

127.0.0.1 localhost

[Habanero]

... e comunuqe lsass.exe è un processo di windows più che legittimo!!!

[Heyjoe]

Grazie anche a te Habanero .. l'unico dubbio che mi era rimasto era proprio quello. Però come mai non posso interromperlo?è così essenziale?

[Habanero]

...sai com'è... si occupa niente meno che di autenticare gli utenti locali e remoti e di gestire le politiche di protezione nell'accesso alle risorse del sistema...