Dannazione mIcRoSoFt!

aerox · 13-09-2004, 23.47.41

dannazione

installo win xp
installo antivirus recente(settembre)
installo firewall (outpost)
installo modem adsl
avvio
aggiorno antivirus
vado sul sito update
mi sono beccato un virus
ho detto cancella piu di una volta
è apparsa una finestra che mi informava che avevo 60 secondi per salvare tutto e riavviare.
Controllo da un'altra partizione se il pc è infetto e mi ha pulito solo un file
Riparto con la partizione
scansione
trova 2 file e lo li elimina
torno ancora update
il sito pare bloccato nella ricerca componenti
mi arrivano virus a manetta sempre "worm/rbot" o una cosa simile in 10k varianti
ora update sembra funzionare

non so cosa dire...

non c'è null'altro installato sul pc,manco la posta...

Gianni

Maverick · 14-09-2004, 00.18.02

che antivirus usi?

io ti consiglio di fare cosi cmq per le prossime volte:

formatti
installi linux.. ehm scusa asp ricomincio

(ti scarichi da un computer pulito il sp1 o sp2 di xp)
formatti
installi winxp
installi sp
www.free-av.com e ti installi antivir
http://beam.to/spybotsd e ti installi spybot immunizzando il s.o.
www.mozillaitalia.org e installi mozilla
- oppure -
www.avantbrowser.com se vuoi rimanere in casa microzozz
www.xp-antispy.org e cominci a levare monnezza

il resto vedi tu!

aerox · 14-09-2004, 02.26.10

l'antivirus è proprio quello e aggiornato
spybot è lui
e come fw uso outpost..

sarà stata sfiga non so
cmq i file marci erano wingame.exe e wusas.exe,come virus varie varianti di rbot e fargette...

Gianni

Maverick · 14-09-2004, 09.54.02

non è che hai il cd di win infetto?

Urizen · 14-09-2004, 10.11.33

quello dei 60 secondi della prima volta che sei andato su internet è il sasser .... che frutta una lacuna del processo lsass.exe .... inevitabile non beccarlo la prima volta che si va su internet a meno che non si abbia installato prima la patch relativa ...

aerox · 15-09-2004, 00.55.59

ma con sp1 e tutti gli aggiornamenti critici,av aggiornato,firewall recente ,sn al sicuro???

Gianni

Maverick · 15-09-2004, 01.14.22

non mi ricordo se il sasser sta nel sp1! cmq in linea di massima si!

aerox · 15-09-2004, 10.13.01

bho,cmq spero di non vederlo piu...mi ha fatto perdere una giornata quella roba li...

Gianni

Redray · 15-09-2004, 11.28.54

No il sasser nn è integrato nel sp1, infatti sn usciti i removal dalle case produttrici...io ho risolto mettendo l'sp2 ( mio malgrado, non riuscivo nemmeno a scaricare l'aggiornamento relativo dal sito microzzozz )...
Adesso il problema nn ti si presenta più perchè hai il firewall che te lo blocca....se lo disattivi e riavvii, vedrai che il problema si ripresenta

Urizen · 15-09-2004, 13.53.28

io so solo che avevo messo su xp home edition con sp1 integrato ... cd del portatile .... poi prima di effettuare la registrazione (quindi prima connessione ad internet) avevo messo su avg aggiornato al giorno prima + firewall per non beccarmi subito virus .... mi connetto .... neanche il tempo di aprire ie ... il suo computer sarà ravviato fra 60 sec.... ecc ... ecc... errore nel processo lsass.exe .... infatti il sasser frutta una falla in questo processo critico che non può essere terminato e poi riavviato perchè proprio un processo critico .... risolto il problema con la patch

Redray · 15-09-2004, 14.01.53

Se quando appare quell'errore, da esegui, digitate " shutdown /a " evitate che il sistema venga riavviato

Urizen · 15-09-2004, 14.13.47

grazie x il consiglio red ....

Redray · 15-09-2004, 14.16.42

di nulla

..
Però quando finite di fare ciò che state facendo, riavviate il pc...

aerox · 15-09-2004, 16.00.48

chi mi da un link per sta patch???

ma il blaster non era simile col countdown?

Gianni

Redray · 15-09-2004, 17.32.05

Parli di quelle di win o dei removal tool?

aerox · 15-09-2004, 18.36.19

non so...come faccio a verificare se per caso sono infetto???si dimmi pure per i removal e quelli per patchare sto bacco!

Gianni

Maverick · 15-09-2004, 18.37.29

http://securityresponse.symantec.com...oval.tool.html

13-09-2004, 23.47.41	#1
aerox Utente triste Iscritto da: 12-04-2001 Locazione: Padova-Tribano- Messaggi: 6,011 Feedback: (0)	Dannazione mIcRoSoFt! dannazione installo win xp installo antivirus recente(settembre) installo firewall (outpost) installo modem adsl avvio aggiorno antivirus vado sul sito update mi sono beccato un virus ho detto cancella piu di una volta è apparsa una finestra che mi informava che avevo 60 secondi per salvare tutto e riavviare. Controllo da un'altra partizione se il pc è infetto e mi ha pulito solo un file Riparto con la partizione scansione trova 2 file e lo li elimina torno ancora update il sito pare bloccato nella ricerca componenti mi arrivano virus a manetta sempre "worm/rbot" o una cosa simile in 10k varianti ora update sembra funzionare non so cosa dire... non c'è null'altro installato sul pc,manco la posta... Gianni __________________ ...:::PcTuneriano D.O.C e Utente povero:::... Pc1 powered by Intel and Nvidia - Pc2 powered by Amd and Ati - No al fanboysmo hw e sw, si all'uso intelligente dei computers! "..il giorno in cui spegnerò questa palude elettronica e uscirò all'aria aperta in mezzo alla gente allora forse sarò un uomo nuovo e libero, nel frattempo..."

14-09-2004, 00.18.02	#2
Maverick Registered User Iscritto da: 13-05-2002 Locazione: AS ROMA DOMINA Messaggi: 2,172 Feedback: (1)	che antivirus usi? io ti consiglio di fare cosi cmq per le prossime volte: formatti installi linux.. ehm scusa asp ricomincio (ti scarichi da un computer pulito il sp1 o sp2 di xp) formatti installi winxp installi sp www.free-av.com e ti installi antivir http://beam.to/spybotsd e ti installi spybot immunizzando il s.o. www.mozillaitalia.org e installi mozilla - oppure - www.avantbrowser.com se vuoi rimanere in casa microzozz www.xp-antispy.org e cominci a levare monnezza il resto vedi tu! __________________ www.iltexano.it - Vieni a trovarci! Ti piace viaggiare? Raccontacelo!! Giroviaggiare.it ATTENZIONE - L'UTENTE CHIPSET E' UN TRUFFATORE - ATTENZIONE

14-09-2004, 02.26.10	#3
aerox Utente triste Iscritto da: 12-04-2001 Locazione: Padova-Tribano- Messaggi: 6,011 Feedback: (0)	l'antivirus è proprio quello e aggiornato spybot è lui e come fw uso outpost.. sarà stata sfiga non so cmq i file marci erano wingame.exe e wusas.exe,come virus varie varianti di rbot e fargette... Gianni __________________ ...:::PcTuneriano D.O.C e Utente povero:::... Pc1 powered by Intel and Nvidia - Pc2 powered by Amd and Ati - No al fanboysmo hw e sw, si all'uso intelligente dei computers! "..il giorno in cui spegnerò questa palude elettronica e uscirò all'aria aperta in mezzo alla gente allora forse sarò un uomo nuovo e libero, nel frattempo..."

14-09-2004, 09.54.02	#4
Maverick Registered User Iscritto da: 13-05-2002 Locazione: AS ROMA DOMINA Messaggi: 2,172 Feedback: (1)	non è che hai il cd di win infetto? __________________ www.iltexano.it - Vieni a trovarci! Ti piace viaggiare? Raccontacelo!! Giroviaggiare.it ATTENZIONE - L'UTENTE CHIPSET E' UN TRUFFATORE - ATTENZIONE

15-09-2004, 00.55.59	#6
aerox Utente triste Iscritto da: 12-04-2001 Locazione: Padova-Tribano- Messaggi: 6,011 Feedback: (0)	ma con sp1 e tutti gli aggiornamenti critici,av aggiornato,firewall recente ,sn al sicuro??? Gianni __________________ ...:::PcTuneriano D.O.C e Utente povero:::... Pc1 powered by Intel and Nvidia - Pc2 powered by Amd and Ati - No al fanboysmo hw e sw, si all'uso intelligente dei computers! "..il giorno in cui spegnerò questa palude elettronica e uscirò all'aria aperta in mezzo alla gente allora forse sarò un uomo nuovo e libero, nel frattempo..."

14-09-2004, 10.11.33	#5
Urizen Registered User Iscritto da: 25-03-2003 Messaggi: 15,441 Feedback: (0)	quello dei 60 secondi della prima volta che sei andato su internet è il sasser .... che frutta una lacuna del processo lsass.exe .... inevitabile non beccarlo la prima volta che si va su internet a meno che non si abbia installato prima la patch relativa ...

15-09-2004, 01.14.22	#7
Maverick Registered User Iscritto da: 13-05-2002 Locazione: AS ROMA DOMINA Messaggi: 2,172 Feedback: (1)	non mi ricordo se il sasser sta nel sp1! cmq in linea di massima si! __________________ www.iltexano.it - Vieni a trovarci! Ti piace viaggiare? Raccontacelo!! Giroviaggiare.it ATTENZIONE - L'UTENTE CHIPSET E' UN TRUFFATORE - ATTENZIONE

15-09-2004, 10.13.01	#8
aerox Utente triste Iscritto da: 12-04-2001 Locazione: Padova-Tribano- Messaggi: 6,011 Feedback: (0)	bho,cmq spero di non vederlo piu...mi ha fatto perdere una giornata quella roba li... Gianni __________________ ...:::PcTuneriano D.O.C e Utente povero:::... Pc1 powered by Intel and Nvidia - Pc2 powered by Amd and Ati - No al fanboysmo hw e sw, si all'uso intelligente dei computers! "..il giorno in cui spegnerò questa palude elettronica e uscirò all'aria aperta in mezzo alla gente allora forse sarò un uomo nuovo e libero, nel frattempo..."

15-09-2004, 11.28.54	#9
Redray Registered User Iscritto da: 13-06-2002 Locazione: Messina Messaggi: 10,308 Feedback: (0)	No il sasser nn è integrato nel sp1, infatti sn usciti i removal dalle case produttrici...io ho risolto mettendo l'sp2 ( mio malgrado, non riuscivo nemmeno a scaricare l'aggiornamento relativo dal sito microzzozz )... Adesso il problema nn ti si presenta più perchè hai il firewall che te lo blocca....se lo disattivi e riavvii, vedrai che il problema si ripresenta

15-09-2004, 13.53.28	#10
Urizen Registered User Iscritto da: 25-03-2003 Messaggi: 15,441 Feedback: (0)	io so solo che avevo messo su xp home edition con sp1 integrato ... cd del portatile .... poi prima di effettuare la registrazione (quindi prima connessione ad internet) avevo messo su avg aggiornato al giorno prima + firewall per non beccarmi subito virus .... mi connetto .... neanche il tempo di aprire ie ... il suo computer sarà ravviato fra 60 sec.... ecc ... ecc... errore nel processo lsass.exe .... infatti il sasser frutta una falla in questo processo critico che non può essere terminato e poi riavviato perchè proprio un processo critico .... risolto il problema con la patch

15-09-2004, 14.01.53	#11
Redray Registered User Iscritto da: 13-06-2002 Locazione: Messina Messaggi: 10,308 Feedback: (0)	Se quando appare quell'errore, da esegui, digitate " shutdown /a " evitate che il sistema venga riavviato

15-09-2004, 14.13.47	#12
Urizen Registered User Iscritto da: 25-03-2003 Messaggi: 15,441 Feedback: (0)	grazie x il consiglio red ....

15-09-2004, 14.16.42	#13
Redray Registered User Iscritto da: 13-06-2002 Locazione: Messina Messaggi: 10,308 Feedback: (0)	di nulla.. Però quando finite di fare ciò che state facendo, riavviate il pc...

15-09-2004, 16.00.48	#14
aerox Utente triste Iscritto da: 12-04-2001 Locazione: Padova-Tribano- Messaggi: 6,011 Feedback: (0)	chi mi da un link per sta patch??? ma il blaster non era simile col countdown? Gianni __________________ ...:::PcTuneriano D.O.C e Utente povero:::... Pc1 powered by Intel and Nvidia - Pc2 powered by Amd and Ati - No al fanboysmo hw e sw, si all'uso intelligente dei computers! "..il giorno in cui spegnerò questa palude elettronica e uscirò all'aria aperta in mezzo alla gente allora forse sarò un uomo nuovo e libero, nel frattempo..."

15-09-2004, 17.32.05	#15
Redray Registered User Iscritto da: 13-06-2002 Locazione: Messina Messaggi: 10,308 Feedback: (0)	Parli di quelle di win o dei removal tool?

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 visitatori)

Strumenti Discussione
Visualizza la versione stampabile Invia Pagina via Email
Modalità Visualizzazione
Modalità lineare In Modo Ibrido In Modalità elencata

15-09-2004, 18.36.19	#16
aerox Utente triste Iscritto da: 12-04-2001 Locazione: Padova-Tribano- Messaggi: 6,011 Feedback: (0)	non so...come faccio a verificare se per caso sono infetto???si dimmi pure per i removal e quelli per patchare sto bacco! Gianni __________________ ...:::PcTuneriano D.O.C e Utente povero:::... Pc1 powered by Intel and Nvidia - Pc2 powered by Amd and Ati - No al fanboysmo hw e sw, si all'uso intelligente dei computers! "..il giorno in cui spegnerò questa palude elettronica e uscirò all'aria aperta in mezzo alla gente allora forse sarò un uomo nuovo e libero, nel frattempo..."

15-09-2004, 18.37.29	#17
Maverick Registered User Iscritto da: 13-05-2002 Locazione: AS ROMA DOMINA Messaggi: 2,172 Feedback: (1)	http://securityresponse.symantec.com...oval.tool.html __________________ www.iltexano.it - Vieni a trovarci! Ti piace viaggiare? Raccontacelo!! Giroviaggiare.it ATTENZIONE - L'UTENTE CHIPSET E' UN TRUFFATORE - ATTENZIONE