.dsy:it. (http://www.dsy.it/forum/)
- Forum De Bell Tolls (http://www.dsy.it/forum/forumdisplay.php?forumid=7)
-- [INTERNET] Problemi connessione 2 - la vendetta - (http://www.dsy.it/forum/showthread.php?threadid=14566)

[INTERNET] Problemi connessione 2 - la vendetta -

Un mio amico ha formattato e installato xp, ha configurato il tutto per connettersi a internet tramite gprs e telefonino siemens, i driver sono installati e pare tutto a posto.
ieri è riuscito a connettersi ma dopo un minuto e mezzo compariva una finestra che gli diceva qualcosa su un file "ISAACS.exe" (ma non è sicuro del nome) e il pc gli si riavviava....
oggi addirittura riesce a connettersi ma non visualizza nessuna pagina ("impossibile trovare il server")

ho cercato delle info su quell'exe ma non ho trovato nulla, e poi perchè ieri si connetteva e oggi no?
potrebbe essere un virus, forse quello che girava qc tempo fa (e che faceva riavviare il pc) di cui non ricordo il nome...

si accettano suggerimenti, grazie!

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)

Se è Isass.exe è sicuramente il virus,
se è Lsass.exe è il servizio di sistema di windows.
In ogni caso se si pianta in quel modo è un worm, sempre e comunque firewall anche per connessioni a 12k

blaster?
nn mi ricordo se l'errore era quello

__________________
Se il pugno e' chiuso la mano e' vuota. Solo se la mano e' aperta puoi possedere tutto

Potrebbe essere un worm chiamato Sasser:
The Sasser worm is the most recent, and one of the most virulent, viruses to impact Windows based systems. Unlike previous outbreaks, Sasser doesn't even need you to use email or, for that matter, even be at your machine, to infect your computer and continue spreading. It exploits a recently patched vulnerability in something called LSASS.EXE. The most common sign is that your machine will indicate that there's a problem and will reboot in 60 seconds. The message caused by Sasser should indicate that the problem is in LSASS.EXE.

__________________
When once you have tasted flight, you will walk the earth, forever more, with your eyes turned skyward. For there you have been, and there you long to return.

“Dovere, tempo, destino, tutto tende a separarci e, di fatto, ci separa. Ma il sentimento non conosce frontiere e mi unisce a te come se avessi sempre la mia mano sulla tua"

Mah.. Ci sono deiversi virus e worms che sfruttano vulnerabilità di lsass.exe: Lovegate, Sasser, Nimos...

Di solito i passi da fare sono:
- aggiornare l'antivirus
- riavviare in modalità provvisoria
- disattivare il countdown in caso di crash di qualche servizio fondamentale come lsass
- fare uno scan completo della macchina
- eliminare eventuali altre porcate tipo chiavi di registro, etc.

Ciao!

__________________
:: Divin Marchese
"Entro giusti confin virtù si tiene,
se oltrepassarli vuoi, vizio diviene!"
(D.A.F. de Sade)

sasser
già
il blaster quale è?
bha
nn ho + memoria
rpc di merda

__________________
Se il pugno e' chiuso la mano e' vuota. Solo se la mano e' aperta puoi possedere tutto

si mi sa che è il virus che dite voi, non ricordavo il nome. grazie!
ora cerco la patch sul sito della symantec e glielo elimino.
stasera andrò a casa sua e entrando dirò:
"sono wolf.
risolvo problemi."

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)

Originally posted by Serpico
si mi sa che è il virus che dite voi, non ricordavo il nome. grazie!
ora cerco la patch sul sito della symantec e glielo elimino.
stasera andrò a casa sua e entrando dirò:
"sono wolf.
risolvo problemi."

__________________
(\ /)
( . .)
c('')('') This is Bunny!
Help her succeed in world domination by copy and pasting her in
your signature.

naaa victor fa troppi casini... e poi finisce male...

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)