sasser helpppppp

[kakalcioshow]

Raga due giorni fa ho comprato un pc nuovo!! Tutto bene fino a qui!
Quel co**** del mio tecnico lo ha connesso a internet senza antiviruzzo, senza patch e senza firewall e mi ha beccato lu sassero
Cmq ho abbastanza esperienza cn questo worm avendolo gia eliminato da due pc! Questo ke ho io xo è stranissimo. Intanto se nn è connesso a internet nn si manifesta, appena mi connetto si aprono diversi processi sasser.exe e la connessione va lentissima. Se cerco di aprire il regedit o il dos oppure cerco di installare qualke programma mi kiude tutto! Xo nella cartella windows nn ci sta nessun avserve.exe, skynetave.exe, lsesss.exe e nn ce nessuna kiave nel registri di sistema! Ho provato tutti i tool remover reperibili in rete, ho installato la patch, seguto le guide dei siti microsoft e symantec, ma nulla!!!8(
Se xo riavvio o mi disconnetto il worm nn si manifesta e il pc gira alla perfezione!
Help plz

[andrea-d]

task manager e poi trova avserve.exe oppure avserve2.exe trvali e terminali e scaricati la patch dal sito della m$

[kakalcioshow]

come ho gia detto nei processi nn ci sta ne avserve.exe ne avserve2 e neanke lsesss e skynetave.exe ke sn i processi delle varie specie del worm. la patch l'h gia scaricata ma nada!

[IL_MORUZ]

come ho gia detto nei processi nn ci sta ne avserve.exe ne avserve2 e neanke lsesss e skynetave.exe ke sn i processi delle varie specie del worm. la patch l'h gia scaricata ma nada!

forse una nuova mutazione del virussssesss

[matteo80]

installa la pacht vai in modalità provisoria fai partire il norton che ripara i file. con il computer della mia ragazza ha funzionato.

[kakalcioshow]

non mi fa andare in modalità provvisoria
Cioe faccio f8 dopo il boot ma la tastiera nn funge e kuindi non posso selezionare modalita provvisoria! e sn costretto a resettare8(

[Wolf01[WDD]]

non mi fa andare in modalità provvisoria
Cioe faccio f8 dopo il boot ma la tastiera nn funge e kuindi non posso selezionare modalita provvisoria! e sn costretto a resettare8(

scaricati AntiVir, è gratuito e lo aggiornano molto spesso, con quello ho eliminato sia il blaster ke il sasser/d e sasser/e

[Toad]

Scaricati la patch del sito della microsoft,scaricati il removal tool dal sito della Symantec.

[il_negromante]

Hai provato a vedere se era nei file Nascosti???

[federico]

ancora probl con il sasser??

[<TheShop>Evoc Thurner]

allora per eliminare il virus devi fare così...
innanzi tutto accendi il pc... vai su start->connetti a tasto destro sulla tua connessione e attiva il firewall di windows dalla cartella avanzate...
poi connettiti a internet... vai sul sito della microsoft e scaricati la patch e applicala...
dopo di che puoi anche attaccarti a internet senza firewall che il sasser non ti da + fastidio...

istruzioni in inglese http://www.microsoft.com/security/incident/sasser.mspx
removal tool http://www.microsoft.com/downloads/d...displaylang=en

[kakalcioshow]

Ho gia scaricato la patch, messo l'antivirus, guardato nei file nascosti e usato tutti i tool possibili ma niente! Ora provo antivir evediamo ke dice.
Ahhhh dimentcavo: ho fatto una scansione on-line e mi ha trovato il file c:\windows\system32\cmd.ftp infetto da bat sasser.a. Ho cancellato quel file ma non ho risolto lo stesso! se qualcuno ha qualke altro aiuta da darmi aspetto ancora 2-3giorni, Senno formatto e basta

[Lex]

Installati un buon firewall, questo impedirà al worm di forzare lo spegnimento di Windows e ti permetterà di navigare. Poi procurati un antivirus, assicurati che sia aggiornato ed esegui la scansione del sistema. Se necessario prova più programmi fino a che non sarai sicuro di aver eliminato il worm.

[kakalcioshow]

Ciao lex, il firewall e l'antivirus aggiornati li ho gia! Cmq sn riuscito grazie a panda a scovarlo era camuffato in un processo kiamato winupd32.exe ed ho trovato anke la kiave di registro! Appena killo questo processo tutto funziona perfettamente e il panda nn mi rileva piu il worm.
Cmq ho un ultimo problema: Ogni volta ke riavvio la macchina la kiave di registro ricompare e quindi anke il processo e sn costretto a killarlo manualmente! Mi sapete dire come faccio a rendere permanenti le modifiche al registro di sistema???
Cmq grazie a tutti x gli aiuti

[Lex]

Deve esserci qualche componente del worm che ad ogni riavvio provvede a reimpostare il regisro. L'unica è cercare di individuarlo, sia con un antivirus sia manualmente, esaminando i processi eseguiti all'avvio di Windows.