Visualizzazione dei risultati da 1 a 9 su 9
  1. #1

    Sasser e processi strani

    Ciao a tutti, il pc di un amico (win xp home, purtroppo) dava dei problemi con la navigazione ADSL, con il shutdown della macchina tipo blaster. VVoVe:
    Presumo sia il sasser, chi mi aiuta ad eliminare il virus?
    Non riesco ad aggiornare il norton da casa sua, potrei scaricare l'exe degli aggiornamenti e poi lasciarlo a casa sua, che dite?
    Oppure è meglio il tool di rimozione della symantec?

    con CTRL+ALT+CANC ho trovato alcuni processi strani attivi ve li elenco, se potete dirmi che significano vi sarò grato in eterno (o quasi):
    AVSERVE2.EXE (penso si tratti dell'exeguibile del Sasser)
    CCAPP.EXE (??)
    CCEVTMGR.EXE (??)
    CSRSS.EXE (??)
    DRAGDIAG.EXE (??)
    EM_EXEC.EXE (??)
    HTPATCH.EXE (??)
    LSASS.EXE (eccolo il mio amico!)
    MSMSGS.EXE (Messanger di win xp?)
    NCJKFN32.EXE (??)
    NHKSRV.EXE (??)
    SMSS.EXE(??)


    Sono riuscito a navigare per 2 minuti ed andava lentissimo,
    google.it ci ha messo 2 minuti a caricarsi!
    Non riuscivo a bloccare il LSASS.exe (processo critico!) dovrò intervenire da "regedit" per disattivarne il run automatico vero?
    non mi piace "spippolare" col registro di winxp!

    Grazie per il prezioso aiuto di tutti!

  2. #2
    Utente di HTML.it L'avatar di pasKuz
    Registrato dal
    Jun 2004
    Messaggi
    687
    lsass è una normale applicazione di windows, quindi nn puoi terminare un bel niente. ccapp è del norton antivirus. x il resto credo che le uniche applicazioni infette siano avserve2 DRAGDIAG.EXE
    EM_EXEC.EXE
    HTPATCH.EXE

    vai nel regedit e vedi cosa ti esce alla voce: ....user/software/microsoft/windows/current version/run

    e alla voce

    ....machine/software/microsoft/windows/current version/run

    fammi sapere e stai attento al registro!

  3. #3
    Ok dopo aver modificato il registro (stasera cmq)
    lancio il norton aggiornato vero? meglio anche il tool symantec giusto?

    Ultima cosa, aggiorno winxp?

  4. #4
    Utente di HTML.it L'avatar di pasKuz
    Registrato dal
    Jun 2004
    Messaggi
    687
    si aggiorna tutto ma soprattutto scaricati le ultime 20 patch di sicurezza della microsoft che trovi nella sezione download di www.microsoft.com

  5. #5
    Ok per scaricare ed installare gli ultimi 20 aggiornamenti dell xp presumo dovrò stare li un bel pò (ok ha adsl però....)
    Che dici, se scarico gli exe qua, li metto su un cd e li installo da lui è fattibile la cosa?

    Presumo serva cmq una connessione al momento dell'installazione ma così mi risparmio un po di tempo.

    che dici?

  6. #6
    Utente di HTML.it L'avatar di pasKuz
    Registrato dal
    Jun 2004
    Messaggi
    687
    nn serve la connessione x l'installazione. scareicateli mettili su cd e portali

  7. #7
    Utente di HTML.it L'avatar di pasKuz
    Registrato dal
    Jun 2004
    Messaggi
    687
    cmq avevo dimenticatpo di sirti che x rimuovere sasser c'è un tool della microsoft che si chiama Windows-KB841720-ENU-V4.exe

  8. #8
    grazie 1000!
    Ultima domanda, gli exe degli up date li trovo sul sito microsoft vero?
    scusa ma non ho avuto il tempo di dagli un occhiata...

  9. #9
    Utente di HTML.it L'avatar di pasKuz
    Registrato dal
    Jun 2004
    Messaggi
    687
    si

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.