Risolto il problema dell'installazione di OpenOffice con la formattazione del disco, adesso, mi sono preso la briga di smanettare un po' prima di connettere il pc a internet. Prima cioè di qualsiasi aggiornamento.
Ho notato, aprendo il task man, che c'è un processo attivo nell'elenco: lsass.exe.
Ho provato a disattivarlo, ma non mi è stato possibile ed allora sono andato a cercarlo in C:\windows\system32
Ho provato ad eliminarlo, ma neanche in questo caso mi è stato possibile.
Sono andato allo stesso indirizzo in modalità dos, ma dopo averlo eliminato si ripresenta puntuale come il prurito.
La data di creazione e le proprietà sono quelle di un file di sistema di windows.
Chiedo: come faccio ad eliminarlo? Questo file ha qualcosa a che fare col famoso virus SASSER?
Grazie!

allora Isass.exe è riconducibile al virus W32.Sasser.worm ma attenzione non è da confondere con lsass.exe (con la L) che è un normale processo di sistema di windows vedi se nel task manager c'è Isass.exe (con la i grande) e se c'è fermalo poi potresti postare il log di hjack this ma da quanto ho capito non dovresti essere infettato

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
allora Isass.exe è riconducibile al virus W32.Sasser.worm ma attenzione non è da confondere con lsass.exe (con la L) che è un normale processo di sistema di windows vedi se nel task manager c'è Isass.exe (con la i grande) e se c'è fermalo poi potresti postare il log di hjack this ma da quanto ho capito non dovresti essere infettato

<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Lsass (ELLE)sass.exe
questo è il file.
Ma perchè non è possibile eliminarlo?
Anche a costo di riformattare vorrei riuscire a toglierlo.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

E faresti un colossale errore a eliminarlo. <b>lsass.exe</b> è un legittimo processo di Windows. L'importante è che sia posizionato in C:\Windows\system32. In qualsiasi altra cartella costituirebbe qualcosa di pericoloso.

Edited by - pidue on 07/17/2007 22:06:21

---

<b>Lsass.exe</b> esiste in tutti i sistemi Windows Xp. Quello sotto è un link di Microsoft.

http://search.microsoft.com/results.aspx?mkt=it-IT&setlang=it-IT&q=lsass.exe

E questo è il mio Tsk Manager. Come vedi lsass.exe ce l'ho pure io.



<center><img src="http://img299.imageshack.us/img299/5027/immaginedr7.jpg" border=0>
Shot at 2007-07-17</center>

Edited by - pidue on 07/18/2007 07:54:08

---