lsass.exe

[kiaro]

Saluti a tutti
ho problema da cui non riesco a uscire...

OS Win2000 professional versione 5.0.2195 service pack 4

Dopo un pò che sono connesso in internet (10-15 minuti) salta fuori una finestra di allert che dice:
Il processo di sistema
C\WINDOWS\system32\lsass.exe
è terminato in modo no previsto con codice di stato 128
Il sistema sarà chiuso e riavviato

dopodiché c'è un "conto alla rovescia" di un minuto e il computer di riavvia

Ho provato a:
eseguire scansione con Adware
eseguire scansione con altro software SpyBoots
aggiornare Norton Antivirus con live update
avviare una scansion completa del suddetto Norto (sia con os "standard" che in modalità safe)

Niet! il messaggio bastardo continua a saltar fuori !

Qualcuno può aiutarmi?
RingarziamentiAnticipati&Saluti

[MrOZ]

E' il worm sasser che si diffonde alla stessa maniera del blaster ma sfruttando una nuova falla di windows http://www.alground.com/virus/schedaVir ... d_virus=65

Rimuovi manualmente il virus, installa la patch microsoft http://www.microsoft.com/downloads/deta ... 243B6168F3

e se vuoi essere + sicuro blocca col firewall le porte attraverso le quali il worm si diffonde: su TCP la 445, 5554 e 9996.

[kiaro]

Grazie 1000 x la dritta

Cmq ti chiedo un altra info: ho seguito pedissequamente quanto indicato nel link il quale dice in fondo (riporto testualmente):
NOTA:
Installare firewall (e va bene)
Prima della rimozione installare la patch descritta all'url etc etc

Ebbene: io ho downloadato la patch e l'ho installata.
Dopodiché ho proceduto passo passo secondo quanto indicato ma...non ho trovato alcun file/riferimento indicato nella procedura di rimozione.
Che la patch, una volsta installata, abbia risolto il problema automaticamente ???
thx :-)

[MrOZ]

Esiste anche la variante B del worm sasser http://www.alground.com/virus/schedaVir ... d_virus=67

Inoltre prova anche il tool di rimozione della Symantec http://forum.gladiator-antivirus.com/in ... entry47674

[Kiaro2]

GRAZZZZZIEEEE 1000 ANZI 10.000

il "bastardo" è stato soppresso o almeno così pare

ri-tnx

[dado]

X qs virus esiste anche un tool rilasciato da microsoft stessa:
http://news.swzone.it/swznews-10995.php

...ed un worm scanner di terze parti:
http://news.swzone.it/swznews-10992.php