Проблем с Lsass.exe i Worm FXSasser

[Mr.TECHNO]

някой може ли да ми помогне , че ми писна вече.

Като вляза в интернет и след има няма 5 мин. иска рестарт

как да го махна



ПП

От symantec изтеглих fxsasser.exe , ама не помогна

[DeathKnight]

Хм е не е задължително да Sasser, тествай с широкопрофилна програма (AVG). Иначе нормално си има Lsass.exe не трябва да се маха. (вирусите го прецакват нещо).



Само като крайна мярка препоръчвам реинстал на SP-ка

[Pat]

Знам , че има някакви тулсчета на различни фирми за чистене под windows, но аз го правя по следния начин: Предварително съм си дръпнал или намерил отнякъде необходимите кръпки и ъпдейти. Вадя кабела на LAN-a, зареждам чист DOS от дискета или диск и пускам F-Prot pod DOS с последните дефиниции. Изчиства всичко известно до момента. След това слагам ъпдейтите на windows и антивирусната и тогава закачам кабела.



// Edit: Това важи ако дяла с Windows ne е на NTFS

[Mr.TECHNO]

10x ще пробвам по поредно мнение -

[Raid]

1. Изтегляш и инсталираш Security Update 835732 (от тази страница си избираш update за твоята ОС).

2. Чистиш с removal tool по избор (fxsasser.exe на Symantec също върши работа).



Правиш нещата в този ред, защото ако не си патчнал системата, гадинката се лепва отново.

[D3BEP]

Първото нещо в реда на Райд трябва д ае да си спреш мрежовия кабел; тогава няма рестарти, нито влизане на вирус.

Евентуален вариант е и cmd - shutdown –i където задаваш на timeout мисля че беше най – голямата възможна стойност, а за коментар вписваш lsass.exe. Tогава другите ти стъпки са по Раид.

Хубаво е и да килнеш процеса ; вероятно avserve2 – първо в task managera, после в regedit – hklm\software\microsoft\windows\current version\run а после и в msconfig – startup.

То това е…