WIN NT AUTHORITY

di
matteouni
il
3 risposte
M
matteouni
Pochi posts
Iscritto da
mar, 2004
Messaggi:
18

WIN NT AUTHORITY

Ho preso un virus che ogni tanto mi fa apparire un messaggio di errore sullo schermo da VWINDOWS NT AUTHORITY che diceva che il processo lsass.exe provochera lo spegnimeto del computer entro 60 secondi
Ho fatto la scansione con norton, avg e avast 4.5 ma nn ho trovato niente.
Andando su internet ho trovato altre persone a cui si veifica la stessa cosa solo quando si connettevano ad internet dopo circa 5 min di connessione.
A me invece capita in qualunque momento anche se nn molto frequentemente, a volte anche dopo due o tre ore che lascio il computer acceso.
Mi hanno detto che poteva trattarsi del virus BLAST, ho scaricato il tool fixblast ma nn ha trovato niente.
Sapete per caso dirmi di cosa si tratti?
Nn posso assolutamente formattare il computer perche go troppi dati importanti che nn posso perdere!!!
Grazie
Matteo

3 Risposte

  • Y
    y2ksw
    Molto attivo
    Iscritto da
    lug, 2003
    Messaggi:
    741

    Re: WIN NT AUTHORITY

    Non c'è bisogno di formattare.

    XP:

    Vai nelle risorse - proprietà - avanzate - avvio e ripristino - impostazioni - errore di sistema: disabilita 'Riavvia automaticamente'.

    2000: Dovrebbe essere simile. Comunque dovrai fare uno scan antivirus, va bene online, ad esempio:

    http://housecall.trendmicro.com/housecall/start_corp.asp

    Giovanni
    ---
    http://www.y2ksw.com/vbulletin
  • M
    matteouni
    Pochi posts
    Iscritto da
    mar, 2004
    Messaggi:
    18

    Re: WIN NT AUTHORITY

    Ho effettuato la scansione sia con l'antivirus che mi hai consigliato, sia con altri 3 (Norton 2004, AVG, AVAST 4.5 dopo aver effettuato tutti gli aggiornamenti) ma nessuno trova mai niente.
    Mi viene il dubbio che nn si tratti di un errore ma possa dipendere da qlc altro.
    Puo essere?!??!
  • Y
    y2ksw
    Molto attivo
    Iscritto da
    lug, 2003
    Messaggi:
    741

    Re: WIN NT AUTHORITY

    Sì. Potrebbe essere che c'era in passato un virus, che però ha lasciato una traccia.

    A questo punto non resta altro che andare nei servizi, scegliere uno per uno e controllare che nessuno è impostato a:

    Ripristino: 'Riavvia il computer', ma piuttosto: 'Riavvia il servizio', oppure: 'Nessuna azione'.

    Molto probabilmente basta andare nel servizio RPC (e derivati), che è il più delicato e il più attaccato dai virus e worm.

    Giovanni
    ---
    http://www.y2ksw.com/vbulletin
Devi accedere o registrarti per scrivere nel forum
3 risposte