Új hozzászólás Aktív témák
-
-
Zenty
őstag
Kettő közül valamelyiket szed le!
Lehet valami ki mászkál a gépedről! A win xp tűzfala nem nézi mi megy kih ,csak a bejövö forgalmat felügyeli!
Bővebben: link
[Szerkesztve] -
vjannus2
aktív tag
jee megoldódott a probléma , de keletkezett 1 új ! sp2 -tűzfalat beakarom kapcsolni mire: '' a windows tűzfal beállításai nem jelenítheők meg , mivel a társított szolgáltatás nem fut. Elindítja a következő szolgáltatást windows tűzfal/internet kapcsolat megosztás, (ics)''
igen -re megyek ===> A windows nem tudja elindítani ezt a szolgáltatást -
wnix
senior tag
Használd a ProcessExplorert:
NT/2k/XP-hez Bővebben: link
9x-hez Bővebben: link
vagy a csökkentett módot. (jobb az a procexplorer féle) -
moonman
titán
két ss-el az rendszerfolyamat. a vírus neve 3 s-el van írva.
-
I_Am
veterán
Bővebben: link Worm/Zusha.A
-
wnix
senior tag
az LSASSS.EXE a Sasser féreg egyik neve.
1. Feladatkezelőben kilövöd az lsasss.exe proceszt
2. Törlöd a file-t.
3. Újrainditod a gépet.
ha ez nem válik be, akkor csökkentett módban és helyreállítás nélkül ugyanez.
(cserélj vírusírtót vagy használj másikat is. Az MS04-011 update fent van ?) -
I_Am
veterán
Akkor próbáld meg a következőket.
Safe mode, hálózat nélkül, majd
Trojan Hunter Bővebben: link
Spybot S&D [/L]http://www.pc-privacy-guard.com/spybot/download/[/L]
Hijackthis Bővebben: link (itt picit várj és automatikusan dobja az ablakot, hogy letöltés)
ezeket a progikat futtasd le, mélykeresést engedélyezd. Remélhetőleg megfogja valamelyik. -
vjannus2
aktív tag
itt alapvető problémák vannak :
Click Start > Run.
Type regedit
Then click OK.
Navigate to the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
In the right pane, delete the value:
''auxAudioDevice''=''c:\winnt\system32\aux32.exe''
Navigate to the key:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\List
In the right pane, delete the value:
''c:\winnt\system32\aux32.exe''=''c:\winnt\system32\aux32.exe:*:Enabled:aux32.exe''
Exit the Registry Editor.
aux32.exe-m nincs +navigacios kulcsnál sincs ilyenem -
Zenty
őstag
''Egyébként a gépen nav 2004 ''
Nah ez a legnagyob baj mint egy virus ! ( törtlés)
Ilynekor általában mindet ki kell probálni ,nem csak pár dolgot hiába megbizol benne!
Itt van pár online scaner írtó
: trend micro (ez nagy valoszinüleg le szedi
Bővebben: link
Panda:Bővebben: link
Bitdefender:Bővebben: link
Ha ezek nem segitenek:
Szokásos: kém progi írtók spy sweer,spy bot,pest patrol
sorry most nem linkelek !
Utso lehet kézzel keresgélni ,de nem árt mellé egy tűzfal is! Outpost pl már a sasser ellen is van valami védelem .
Nah hajrá! Nem kell feladni!
-
I_Am
veterán
Csökkentett mód, rendszervisszaállítás letiltása és a többi le van irva Bővebben: link-en.
-
I_Am
veterán
Neked nem sasser-ed van.
Bővebben: link hasznos link.
lsass-ra pedig a trójai okozta hálózati forgalom miatt fúj a víruskereső. -
I_Am
veterán
Sasser Removal Tool Bővebben: link
Windows biztonsági javítás a rés betöméséhez Bővebben: link -
Loopus
tag
A Symantec oldalán vhol van egy fixsasser.exe nevű kis progi. Az sokat tud segíteni
. Esetleg egy safe mode -os vírusirtás (meg a rendszervisszaállítás, vagy hogy van ez a magyar win-en
, kikapcsolása), persze csak ha nem tettétek már meg.
[Szerkesztve] -
vjannus2
aktív tag
Na ez hihetetlen
be kaptam én is idáig még vírusom se volt, és semmi se találja meg nekem, hogy lenne , fenn, csak a vírus írtó, de meg néztem Bővebben: link és itt fenn van , hogy van vírusom
-
Rici
tag
Biztos, hogy az a vírus?
lsass.exe mindig fut, a rendszer alapvető része. Legalábbis érdekes lenne olyan Windowst látni, amin nem fut. (itt 2000/XP-re gondolok). Egyébként a rövidítés Local Security Authority SubSystem.
Persze az más, ha lsass.exe helyett esetleg lsas.exe, lsasss.exe vagy isass.exe fut, az valószínű (biztos) vírus. -
blemidon
tag
Jó hírem van: sikeresen eltávolítottad a férget már régen
Az lsass.exe a windows Local Security Authority Service. A féreg lsasss.exe (3 s-sel a végén) néven fut. -
Haok
tag
yah egyébként meg ott kattintsatok az Isaas.exe linkre...és látható (szerény angol tudásom = a 0 val, de valami ilyesmit bogarásztam ki:
hogy az isaas (kis ivel) az vírus, nagy ''i'' vel meg program file
[Szerkesztve] -
Haok
tag
Nekem is fut egy ilyen .exe ....
ezt találtam Bővebben: link
Nekem is megy a nod32, feltettem már mikor először léptem netre a foltot a winre. -
bali79
tag
A Kaspersky AVP-je a következőket találta:
Backdoor.Rbot.gen (connection.exe nevű alkalmazás, kiírtotta, már nem is fut)
Ddos.win32Boxed.m (winlogon.exe és netclng.exe nevű alkalmazások, winlogon még mindig fut, pedig csipegetett belőle )
A windowsup.exe nevű alkalmazást is gyanúsnak találta (corrupted - ez mit jelent ??) -
bali79
tag
Netes források szerint a vírus arról ismerhető fel, hogy
féreg általában aveserver.exe vagy skynetave.exe néven menti magát a gép
%Windir% alkönyvtárába, erről gyakran felismerhető. C:\Win2.log néven
létrehoz egy fájlt, amelyben a megfertőzött gépeket tárolja
Hmmm...ezek nálam nincsenek. -
Alex91
félisten
A keresoket folosleges hasznalni
. Google, azt ird mar be, hogy lsass (meg magyar lapok), azt okosabb leszel
.
-
Grigorisz
aktív tag
-
bali79
tag
Meg van még egypár gyanús futó alkalmazás ezeken kívül
-
bali79
tag
Akkor már ketten vagyumk.
Se a NOD32, se a NAV nem találta meg, a Mcafee talált Sassert, de ezekszerint még mindig van (lsass.exe nekem is fut).
Nem is értem, hogy egy ilyen mára már közismert vírusnál ez hogyan fordulhat elő
Esetleg próbáld meg a Stinger nevű víruskeresővel, nekem az talált ezt-azt (W32/sdbot, Qhosts trojan)
[Szerkesztve] -
Gorneck
legenda
-
Gorneck
legenda
-
Anki
csendes tag
Jó estét mindenkinek!
Férges a gépem, a féreg neve sasser. Feltettem a windows tapaszt, illetve letöltöttem több fajta eltávolító progit de egyik sem használ. A feladatkezelőben látszik, hogy a rohadék vígan fut. Egyébként a gépen nav 2004 fut, de ez sem talál semmit. Ilyenkor mi a fene van?
Új hozzászólás Aktív témák
- Telefon felvásárlás!! Samsung Galaxy A12/Samsung Galaxy A22/Samsung Galaxy A32/Samsung Galaxy A52
- Azonnali készpénzes nVidia RTX 2000 sorozat videokártya felvásárlás személyesen / csomagküldéssel
- Gamer PC-Számítógép! Csere-Beszámítás! I7 12700E / RTX 3070Ti / 32GB DDR5 / 1 TB SSD
- Apple iPhone 15 Pro Max / 256GB / Kártyafüggetlen / 12 Hó Garancia / 98% akku
- ÁRGARANCIA!Épített KomPhone Ryzen 5 7600X 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest