HELP!!!! lsass...worm o altro???

[Alex_Raja]

Salve ragà...ho un problema con il mio antivirus!!! da 2 giorni ogni tanto mi compare una finestra di Norton che mi dice che il file lsass.exe sta cercando di connettersi non so a che,mi chiede se bloccare o consentire!!!
ho controllato nel registro di sistema nella voce " run " e non ci sono file sospetti ( avserve.exe ),la stessa cosa è nel task manager!!!!
Qualcuno mi può aiutare?!
Non so nemmeno che tipologia di worm è o se lo è!!!

[cosmo]

Io proverei a fare una scansione con uno stinger adaware e spybot e poi magari con regseeker e poi vediamo come procedere

[crazy.cat]

Process File: avserve or avserve.exe
Process Name: W32/Sasser.a
Description:
avserve.exe is a process which is registered as the W32/Sasser.a virus. It takes advantage of the Windows LSASS vulnerability, which creates a buffer overflow and instigates your computer to shut down. To see more information about this vulnerability please look at the following Microsoft bulletin: http://www.microsoft.com/technet/securi ... 4-011.mspx This is a registered security risk and should be removed immediately

Stinger dalla modalità provvisoria dovrebbe rimuoverti tutto e poi
installa le patch di sicurezza

Download patch

[Michael]

Lsass.exe (LSA Shell) non è un virus...
Però se sta in un altro percorso è molto probabile che sarà un imitazione, perché Lsass.exe si trova in "(nome unità)\WINDOWS\System32\"...

[crazy.cat]

Lsass non è un virus...

Ok non è un virus, ma quando viene infettato dal sasser tenta di uscire e quindi è da ripulire.

[Alex_Raja]

In Pratica cosa devo fare???

[crazy.cat]

Ti scarichi la patch che ti ho suggerito io.
Scarichi lo Stinger che ti ha suggerito cosmo.
Riavvii il pc in modalità provvisoria (premi F8 all'avvio)
lanci stinger e pulisci il virus.
Dopo lanci la patch e riavvii il pc normalmente.
Dopo dovresti essere a posto.