Il computer si riavvia per un errore sconosciuto? leggi qui

[Paolo Paglianti]

ciao a tutti,
visto che me lo sono beccato anch'io, segnalo come fare per eliminare il nuovo worm SASSER. ho visto che alcuni utenti hanno già aiutato chi è stato infettato - grazie a nome di Games Radar!

i sintomi sono simili a quelli del worm Blaster di un sei-sette mesi fa. dopo qualche minuto che si è collegati a internet, appare un messaggio di errore che invoca un reset, a cui non c'e' rimedio. in piu', ogni volta che accendete il computer, il sistema vi avvisa che un non meglio identificato programma ha richiesto una connessione a internet.

1) premete CTRL+CANC+ALT e terminate il processo Avserve.exe o avserve2.exe. in questo modo non dovrebbe riavviarvi il computer (non immediatamente, almeno).

2) andate sul sito di Microsoft alla pagina
http://www.microsoft.com/italy/techn...4/ms04_011.asp

e selezionate il sistema operativo.

[se avete Windows XP in italiano NON a 64 Bit, il link diretto è

http://www.microsoft.com/downloads/d...1-AF243B6168F3 ]

fate attenzione a selezionare la lingua giusta

3) una volta scaricato l'aggiornamento, lo installate. poi premete CTRL+ALT+CANC e dai processi "terminate" avserve.exe (o avserve2.exe). Dopodichè andate dentro la cartella di Windows su C: e cancellate il file avserve.exe o avserve2.exe

a questo punto siete a posto. non toccate il file LLass, nè il relativo processo, perche' è un file di windows (per inciso, è un servizio necessario per la connessione a internet di Win XP, una cui debolezza viene utilizzata per questi virus).

infine, specie se avete una ADSL, vi consiglio di installare un Firewall. ieri sera in dieci minuti ho messo su il Sygate, che è gratuito e non ha scadenza (pagina http://smb.sygate.com/buy/download_buy.htm) e per un utente casalingo dovrebbe essere sufficiente).

ciao
Paolo Paglianti

PS lascio il top per qualche giorno. se avete dubbi o commenti, magari postateli qui.

[federico]

finalmente un mod ha messo il top x questo argomento !!
grande Paglianti

[dyd666]

Ok, l'ho appena installato, grazie Paolo!

[Marko]

Grazie per le preziose informazioni

[L33T]

In realtà andrebbero rimossi anche tutti i file *_up.exe: terminare avserve non è purtroppo sufficiente :/
Trovate maggiori informazioni qui, insieme ad un removal tool di microsoft e ai link ai removal tool di vari sviluppatori di antivirus.

[DieBoss]

Ho installato il firewall. Ma è gratuita anche la registrazione?

[y2k]

Grazie per le preziose informazioni

assafà qualcuno ascolta i miei consigli

[gambit89]

Grazie mille!!!!!!!!!
Ma è obbligatorio mettere un firewall per le linee Adsl??????
O meglio
Se nn tengo attivo un firewall c'è la possibilità che riprenda il virus?????

Lo chiedo perchè con zone alarm attivato, ho un forte rallentamento del caricamento delle pagine internet ed anke per i download ho notato una diminuzione della velocità.

Grazie

[Paolo Paglianti]

Grazie mille!!!!!!!!!
Ma è obbligatorio mettere un firewall per le linee Adsl??????
O meglio
Se nn tengo attivo un firewall c'è la possibilità che riprenda il virus?????

Lo chiedo perchè con zone alarm attivato, ho un forte rallentamento del caricamento delle pagine internet ed anke per i download ho notato una diminuzione della velocità.

Grazie

no, non è obbligatorio. e no, non puoi "riprendere" questo specifico virus, una volta che hai installato la patch di microsoft. pero' è consigliabile avere un firewall, dato che sicuramente qualche spiritosone troverà altre falle, in futuro.
ciao
P

[Dodicistelle]

Ho installato il firewall,ma ho un pò di problemi...inizialmente non caricavo nessun sito,a partire dalla pagina iniziale di FastWeb,così ho creato una regola per il suo IP.A questo punto Fastweb andava,ma non andavano gli altri siti(gamesradar e forum,che posso consultare off-line,compresi)!Allora ho creato un'altra regola che permette l'acceso a tutti gli indirizzi;ma così facendo,non è come se nn avessi il firewall?Cosa dovrei fare,creare una regola per ogni sito che visito?Sarebbe impossibile....e poi,nella schermata "applications" c'è un sacco di roba che non so che sia,con estensioni tipo "system32" o "Kernel NT"...penso siano tutte applicazioni lecite di windows,così ho messo allow a tutte,mica ho fatto male?Come faccio a distinguere quelle buone dalle cattive?

[CUNY]

Ma hkey.exe cos è?
Dice che è infetto pure lui...

[Paolo Paglianti]

Ho installato il firewall,ma ho un pò di problemi...inizialmente non caricavo nessun sito,a partire dalla pagina iniziale di FastWeb,così ho creato una regola per il suo IP.A questo punto Fastweb andava,ma non andavano gli altri siti(gamesradar e forum,che posso consultare off-line,compresi)!Allora ho creato un'altra regola che permette l'acceso a tutti gli indirizzi;ma così facendo,non è come se nn avessi il firewall?Cosa dovrei fare,creare una regola per ogni sito che visito?Sarebbe impossibile....e poi,nella schermata "applications" c'è un sacco di roba che non so che sia,con estensioni tipo "system32" o "Kernel NT"...penso siano tutte applicazioni lecite di windows,così ho messo allow a tutte,mica ho fatto male?Come faccio a distinguere quelle buone dalle cattive?

tendenzialmente, se un'applicazione richiede di collegarsi a Internet (quindi, dal tuo computer verso internet) non è un problema. il problema è quando accade il contrario, almeno nel caso di questo worm.

ti consiglio poi di contattare il servizio clienti di Fastweb per chiedere ragguaggli su cosa bloccare o meno...

ciao
P

[Paolo Paglianti]

Ma hkey.exe cos è?
Dice che è infetto pure lui...

chi lo dice?
ciao
P

[Dodicistelle]

tendenzialmente, se un'applicazione richiede di collegarsi a Internet (quindi, dal tuo computer verso internet) non è un problema. il problema è quando accade il contrario, almeno nel caso di questo worm.

ti consiglio poi di contattare il servizio clienti di Fastweb per chiedere ragguaggli su cosa bloccare o meno...

ciao
P

Denghiù PP!

[carlo17]

il firewall funziona con win 98se?