alice e lsass.exe

[valer_85]

ciao a tutti,ho già letto vari post in proposito ma nn corrispondono esattamente al mio stesso problema...ho win2000 senza nessun service pack o patch. e dopo aver formattato e installato il modem alice, quando mi collego, dopo una decina di secondi appare il messaggio "lsass.exe ha provocato errori e verrà chiuso..." xò nn si riavvia il pc,nè parte alcun conto alla rovescia. l'unico problema è ke il pc diventa inutilizzabile, e l'utilizzo della cpu rimane al 100%... è una variante dello stesso problema ke hanno gli altri negli altri post? se si, mi basta installare in service pack 4 per win 2000 x risolvere? grazie, ciao

[Cisco x™]

sasser ( o una variante del sasser o del blaster )

è un worm


installa la patch , mettici un firewall e un antivirus aggiornato.

[Sky60]

prova a leggere qui, se ti è utile, e ti ritrovi gli stessi "sintomi" della malattia sul tuo pc:
http://news.swzone.it/swznews-10987.php

e comunque fai ricerca su google (in italiano)
lsass.exe e trovi tante notizie utili.

[terencenapoli]

Originariamente inviato da valer_85
ciao a tutti,ho già letto vari post in proposito ma nn corrispondono esattamente al mio stesso problema...ho win2000 senza nessun service pack o patch. e dopo aver formattato e installato il modem alice, quando mi collego, dopo una decina di secondi appare il messaggio "lsass.exe ha provocato errori e verrà chiuso..." xò nn si riavvia il pc,nè parte alcun conto alla rovescia. l'unico problema è ke il pc diventa inutilizzabile, e l'utilizzo della cpu rimane al 100%... è una variante dello stesso problema ke hanno gli altri negli altri post? se si, mi basta installare in service pack 4 per win 2000 x risolvere? grazie, ciao

forse e dico forse era meglio se postavi in sicurezza informatica e virus

[valer_85]

ok, vi ringrazio... al max posterò anke in quella sezione...grazie vi faccio sapere lunedì com'è andata la battaglia contro il worm

[fivendra]

Originariamente inviato da valer_85
ok, vi ringrazio... al max posterò anke in quella sezione...grazie vi faccio sapere lunedì com'è andata la battaglia contro il worm

fermo, non postare li se no fai cross posting... sposto io il thread li....

[thomas_anderson]

http://securityresponse.symantec.com...sser.worm.html

1. disconnettiti da Internet.
2. riavvia il pc in modalità provvisoria.
3. Start>Esegui>regedit e OK
4. vai nella chiave segnalata da Symantec.
5. controlla i valori presenti ed eventualmente cancellali.
6. se non risolvi a mano, c'è il tool di rimozione della Symantec.

Il valore è:
"avserve.exe"="%Windir%\avserve.exe"
in HKLM\Software\Microsoft\Windows\CurrentVersion\Run
il file è in: C:\Windows\avserve.exe

Sasser inoltre rilascia altri file da eliminare. E' tutto scritto nell'analisi di Symantec.

[valer_85]

t ringrazio, lunedì provo poi t faccio sapere...

[Habanero]

Devi assolutamente:

1-installare un firewall se ti connetti a internet
2-installare sp4
3-installare tutte le patch post sp4 tramite windows update.

il firewall è un tampone al problema che ti permette di navigare anche se il sistema è vulnerabile, sp4 da solo non risolve il problema della vulnerabilità servono anche tutte le patch successive.


Solo per la cronaca, il problema è esattamente lo stesso dei post che hai sicuramente letto.

[valer_85]

Originariamente inviato da Habanero

Solo per la cronaca, il problema è esattamente lo stesso dei post che hai sicuramente letto.

no xk io nn ho problemi di countdown...