Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Virus LSASS Opzioni
ekant
Inviato: Sunday, July 01, 2007 9:11:43 AM
Rank: Member

Iscritto dal : 12/16/2003
Posts: 1
Vorrei aiutare il mio amico Gigi...
Il suo PC con SO Windows 2000prof aggiornato è stato invaso dal virus (SASSER O LSASS) nonostante la presenza attiva di avast.
Come posso liberargli il PC senza dovere perdere la cartella DOCUMENTI nella quale ha memorizzato tutto il suo lavoro?
La romanzina per non essersi preoccupato di farsi un backup del suo lavoro gliel'ho fatta già io.
Grazie.
Sponsor
Inviato: Sunday, July 01, 2007 9:11:43 AM

 
monsee
Inviato: Sunday, July 01, 2007 2:15:36 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Puoi rimuovere il malware usando lo Strumento Rimozione Malware di Microsoft (usalo in Modalità Provvisoria e scegliendo l'opzione di scansione approfondita).
http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=it
Inoltre, puoi avere dettagliate informazione cliccando sul link sottostante:
http://www.sicurezzainrete.com/Rimuovere_Worm_Sasser.htm
Qui troverai anche le patches necessarie per proteggersi dal worm.

Edited by - monsee on 07/03/2007 01:04:44
ekant
Inviato: Sunday, July 01, 2007 5:00:34 PM
Rank: Member

Iscritto dal : 12/16/2003
Posts: 1
Il fatto è che ho provato ad entrare in modalità provvisoria con F8, ma non mi consente di fare nulla.
monsee
Inviato: Monday, July 02, 2007 2:35:42 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Scusa, ma non è chiaro affatto: cosa significa "non mi consente di far nulla"? Che cosa accade esattamente?
ekant
Inviato: Monday, July 02, 2007 6:54:54 AM
Rank: Member

Iscritto dal : 12/16/2003
Posts: 1
Accedendo in modalità dos (F8) dopo avere scelto il tipo di esecuzione (con Prompt dei comandi o con rete etc - io le ho scelte tutte) subito dopo mi compare una finestra con scritto "explorer ha causato errori e verrà chiuso" con un unico pulsante ANNULLA; quindi si blocca tutto.
e persino il driver del flop (A:) non legge.
Se provo a kliccare sul pulsante, la finestra scompare per un attimo ma ritorna subito dopo impedendomi di fare qualsiasi operazione.
La necessità del mio amico Gigi è quella di salvare il lavoro e poi anche se gli dovrò riformattare il disco non è importante.
Ho pensato alla soluzione di sostituire la posizione dell'hardisk con altro hard per poi potere leggere il prima (spostato in E:) e quindi salvare il lavoro.
Credi possa essere una soluzione?
ekant
Inviato: Monday, July 02, 2007 10:37:11 PM
Rank: Member

Iscritto dal : 12/16/2003
Posts: 1
FATTOOOOOOOOO.
Ho seguito le tue istruzioni, Monsee.
Pare che tutto sia ritornato al suo posto.
Avast mi ha anche segnalato altri 2 virus ma anche questi, sembra, siano stati debellati.
Grazie anche da parte del mio amico Gigi.
monsee
Inviato: Tuesday, July 03, 2007 1:06:29 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Lietissimo che tutto sia tornato finalmente a posto. Bravo! <img src="http://www.calshop.biz/smiles/hands40.gif" border=0>
ekant
Inviato: Tuesday, July 03, 2007 6:22:21 AM
Rank: Member

Iscritto dal : 12/16/2003
Posts: 1
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Lietissimo che tutto sia tornato finalmente a posto. Bravo! <img src="http://www.calshop.biz/smiles/hands40.gif" border=0>
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>Monsee, sei tu il BRAVO!!!
Spero di risolvere anche il problema di installazione dell'OpenOffice dell'altro forum.
GRAZIE
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.