Isass.exe

[yoda]

Innanzitutto grazie per i suggerimenti,

il mio sistema operativo è windows xp, ho un portatile, l'antivirus è norton e il firewall è quello di windows provo ad allegare gli scrreshot dell'avvio di msconfig(nn si vede molto ma zoomando...).

Grazie a tutti, aspetto news

Yoda

[Darnota]

Innanzitutto grazie per i suggerimenti,

allegare gli scrreshot dell'avvio di msconfig(nn si vede molto ma zoomando...).

Yoda ma manco zooommmando

e che probabilmente non hai seguito bene o la procedura o non hai allegato nulla

riprova

Ciao

[yoda]

scusate, ho dei problemini col computer (come potete immaginare. cmq non riesco ad allegare i file, dice che sono troppo grandi. zippandoli nn risolvo niente

se potessi mandarli a qualcuno tramite mail forse sarebbe più facile

che faccio?

grazie

[Lorenz]

Yoda, salva le immagini in formato jpeg, dovrebbe essere sufficiente questo!

[yoda]

grazie lorenz, sei un genio!!!ecco le prime due ora arriva anche la terza...

[yoda]

mi pare che la terza non sia arrivata, la rimando

[Darnota]

mi pare che l

nel msconfig servizi metti la "spunta " su Nascondi tutti i servizi Microsoft e controlla le voci rimanenti

[yoda]

c'è n'è uno che non mi convince, gli altri sono symantec o delle stampanti: ati hotkey poller...che faccio, lo disattivo?

[Darnota]

c'è n'è uno che non mi convince, gli altri sono symantec o delle stampanti: ati hotkey poller...che faccio, lo disattivo?

57800[/snapback]

No ma hai fatto le scansioni con spybot e adware???

[yoda]

purtroppo nn posso fare alcun tipo di scansione :ranting2: , perchè il computer dopo un po' che è iniziata, si spegne

[Danix]

1. Quanto tempo più o meno riesci a tenere acceso il pc?

2. Hai a disposizione un altro pc o un portatile dove masterizzare una iso per esempio?

[Danix]

Nel caso il tempo fosse pochissimo:

start/programmi/accessori/utilità di sitema/ripristino di configurazione di sistema

E' una funzione di Xp he permette di portare il pc ad una data precedente: scegline una abbastanza lontana rispetto al manifestarsi del problema.

Se il problema dovesse risolversi, disattiva momentaneamente il ripristino configurazione di sistema, riavvia e riattivalo!

In questo modo elimini i files dei vari punti di ripristino ( a volte diversi GB) che si annidano nella cartella System Volume Information e che contengono il virus.

[yoda]

caro danix,

grazie per il consiglio. purtroppo il calendario non va al di là di giugno e non posso spostare la data se non al giorno di ieri, il che è inutile, cmq ho la possibilità di usare un altro pc, ma esattamente cosa dovrei fare?

[Danix]

Dimmi un paio di cose prima...

Ho riletto i vari posts....ma non mi è chiara una cosa...tu pensi che sia il virus sasser?

Quanto tempo riesci a tenerlo acceso?

Modificato June 29, 2005 da Danix

[yoda]

pensavo, perché una sua variante si chiama lsass.exe, ma molti me l'hanno escluso, perchè dicono che si :sigh: comporta in un altro modo

boh???

[Danix]

Quanto tempo riesci a tenerlo acceso?

Hai Xp service pack 2?

[yoda]

Quanto tempo riesci a tenerlo acceso?

Hai Xp service pack 2?

57841[/snapback]

dipende, di solito, se non faccio scansioni, anche ore. credo di averlo xp service pack 2, ho scritto così nel pannello di controllo/sistema.

[Danix]

Io ti consiglierei di disinstallare Norton e di installare Avast, poi al limite, se proprio ci tieni, installi di nuovo Norton!

Mi sembra che tu abbia un sacco di programmi all'avvio, ne avrei eliminato una buona parte....il pc ne avrebbe anche dei vantaggi.

Avrei fatto una bella pulizia con Dustbuster

Scarica hijackthis e fai esaminare il log el sito stesso..

[Lorenz]

Yoda, a parte il fatto che hai una marea di programmi che partono in avvio, di cui la maggior parte eliminabili come dice Danix, a occhio non mi pare che tu abbia degli ospiti poco graditi, se si esclude quell'x< che però hai già spuntato.

Intanto fai la prova con Hijackthis, fai esaminare il log, e se credi postalo anche qui, poi vedremo il da farsi.

[yoda]

ok, ma io non sono in grado di capire quali spuntare e quali no

hijack this ha trovato due file sconosciuti ed uno sospetto, secondo voi che devo fare?

files sconosciuti

O4 - HKLM\..\Run: [LaunchApp] LaunApp

O4 - HKLM\..\Run: [HotkeyApp] C:\Programmi\Launch Manager\HotkeyApp.exe

flie sospetto

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB455527-345E-40D2-A56E-CFD99DDEAAEB}: NameServer = 85.37.17.17 151.99.125.1

cmq in allegato metto la lista

thanks to all per l'aiuto

hijackthis3.txt

[Danix]

Il log non presenta problemi.

[yoda]

che ne so ragazzi non riesco a fare nessuna scansione, con nessun antivirus neanche con dustbuster...mi sa che lo devo portare in un centro specializzato...ho paura che l'hard disk sia danneggiato...

[Danix]

Ma figurati!!! Scherzi??

Rispondi a qs domande:

1. Hai modo di salvare i tuoi dati?

2. Hai il cd di Xp (o del sistema operativo che utilizzi)?

[yoda]

1 posso masterizzarli

2 sì

secondo te devo reinstallare windows?

[Danix]

Certamente!

Ma prima devi trovare tutti i drivers per il tuo pc.

Scarica Everest Home edition e allega un report, così se vuoi possiamo darti una mano a trovarli.

Poi..il tuo HD quante partizioni ha? Solo C: o anche D:?