Kyseinen tiedosto ns. buuttaa koneeni.

Ensin palomuuri kysyy, että päästänkö "Dr. Watson" sovelluksen läpi. Kun painan deny, niin ruutuun lävähtää teksti että Järjestelmä sammutetaan minuutin kuluttua, ja sekunnit lähtee juoksemaan. Lopussa lukee tämän aiheutti lsass.exe.

Ekan kerran kun tämä tapahtui en ollut moksiskaan luulin vain, että joku virhe on tapahtunu ja se buuttaa. Kun tämä tapahtui, toisen ja kolmannen kerran, menetin hermoni ja päätin formatoida koneen. Eikä mitään vaikutusta, tänä aamuna sama ***** tuli uudestaan näyttöön.

Tiedosto sijaitsee C:windowssystem32lsass.exe. Kun katsoin tuolta system32 kansiosta, sitä ei löytynyt. Eikä löytynyt vaikka katsoin piilotetutkin tiedostot.

Jos joku jotain vinkkiä antais mikä maksaa. Kovin pitkää tätä ei jaksa...ekan kerran nauratti ihan kun sekunnit juoksee kun pommissa silmien edessä eikä mitään pysty tekemään.

Kone on myös hidastunut helvetisti. Jotain ohjelmia kun lähtee avaamaan niin kone jökkäsee samantien. ******* sentään romukoppaan koko *****

Kyllä sen pitäisi siellä system32-kansiossa olla. Sen ensimmäinen kirjain on muuten L. Lyhyt kuvaus löytyy täältä. Voit myös katsoa task managerista, että mikä ohjelma vie kaiken suoritinajan.

Sinulla on virus, Sasser. Tuo tulee, jos Windowsin päivitykset eivät ole ajan tasalla.

Viruksen kuvaus: http://www.f-secure.com/v-kuvaus/sasser.shtml

Korjauspäivitys (ei vaadi Genuine-rekisteröintiä): http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

-E- Koneelle voi tulla myös boottimista aiheuttava Blaster (Lovsan) virus:
http://www.f-secure.com/v-kuvaus/msblast.shtml

Kannattaa pitää Windowsin päivitykset ajan tasalla, varsinkin formatoinnin jälkeen.

:

)

Lainaus:11.01.2006 Dj_Wolf kirjoitti:
Sinulla on virus, Sasser. Tuo tulee, jos Windowsin päivitykset eivät ole ajan tasalla.

Viruksen kuvaus: http://www.f-secure.com/v-kuvaus/sasser.shtml

Korjauspäivitys (ei vaadi Genuine-rekisteröintiä): http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

-E- Koneelle voi tulla myös boottimista aiheuttava Blaster (Lovsan) virus:
http://www.f-secure.com/v-kuvaus/msblast.shtml

Kannattaa pitää Windowsin päivitykset ajan tasalla, varsinkin formatoinnin jälkeen.

Wrong answer. Sasser-mato esiintyy nimellä lsasss.exe, eli kolmen (3) S-kirjaimen muodostamana prosessina. Tuo lsass.exe on taasen vain Windowsin normaali prosessi.

Lainaus:12.01.2006 Deadwood kirjoitti:

Lainaus:11.01.2006 Dj_Wolf kirjoitti:
Sinulla on virus, Sasser. Tuo tulee, jos Windowsin päivitykset eivät ole ajan tasalla.

Viruksen kuvaus: http://www.f-secure.com/v-kuvaus/sasser.shtml

Korjauspäivitys (ei vaadi Genuine-rekisteröintiä): http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

-E- Koneelle voi tulla myös boottimista aiheuttava Blaster (Lovsan) virus:
http://www.f-secure.com/v-kuvaus/msblast.shtml

Kannattaa pitää Windowsin päivitykset ajan tasalla, varsinkin formatoinnin jälkeen.

Wrong answer. Sasser-mato esiintyy nimellä lsasss.exe, eli kolmen (3) S-kirjaimen muodostamana prosessina. Tuo lsass.exe on taasen vain Windowsin normaali prosessi.

Kannattaisi silti tarkistaa kone spywareilta, vaikkapa Spybot - Search & Destroy:lla.

Lainaus:12.01.2006 Deadwood kirjoitti:
Tuo lsass.exe on taasen vain Windowsin normaali prosessi.

Jotkut virukset, spywaret, troijalaiset sun muut haittaohjelmat osaavat myös vaihtaa nimeään. Osa ei edes näy tehtävienhallinnassa. Mielestäni aika epänormaalia, jos tuo windowsin oma systeemi boottii konetta itsestään :I. Koneen hidastuminen on yksi merkki koneen saastuneisuudesta myös. Ad-awaren ajaminen ei välttämättä auta paljoa, joten sen lisäksi suosittelisin esimerkiksi Avast! Home Editionin hankkimista.

Jokatapauksessa tuon timerin voi sammuttaa kirjoittamalla komentokehotteeseen (tai käynnistä->suorita) shutdown -a, olipa kyseessä virus tai windowsin oma virhe.

:

)