Problemi all'accesso account con windows Xp

[tigerpul]

Ciao a tutti! Ho bisogno di un aiuto. Da quando ho rinnovato l'abbonamento a Norton ho problemi con Xp Home Ed.: ogni volta che accedo al mio account mi compare sul desktop questo messaggio:
"Impossibile trovare il file Isase.exe, verificare che il percorso e il nome del file siano corretti e ritentare, per cercare un file fare clic su Start, quindi scegliere Trova".
L'ho cercato da Trova, ma niente, su Task Manager invece compare ma non si può interrompere. Facendo poi la scansione non risultano virus. Sapete di cosa si tratta? Cos'è Isase.exe? Potete aiutarmi? Grazie Gab

[Dylan666]

Prima che continuiamo il topic, sei sicuro del nome del file? È Isase.exe ? Lo hai trascritto bene? La prima lettera è una i maiuscola non una L minuscola? Non è che magari parliamo di Lsase.exe? Se hai trascritto male come penso è un virus che il Norton ha rimosso, ma si è scordato di togliere qualche chiave e allora Windows lo cerca ancora.

[Dylan666]

Voglio sperare anche che non parliamo di lsass.exe (file importantissimo, credo che non si possa eliminare nemmeno volendo, ma non si sa mai), un processo di sistema molto delicato. Colgo l'occasione per chiederti se hai il SP2 o almeno il primo.

[tigerpul]

Ho controllato bene + volte e si tratta di lsase.exe e non Isase.exe, cioè L e non I, quindi possiamo continuare...
(per quanto riguarda SP2 purtroppo non so di cosa si tratti per il momento )

[Mikizo]

Cerca file che contengano (non che contengano nel nome) la stringa "lsase.exe".

[Dylan666]

(per quanto riguarda SP2 purtroppo non so di cosa si tratti per il momento )

Parliamo di aggiornamenti da fare col Windows Update, qualla strana cosa in cima al tasto Start. Usala se vuoi sopravvivere in rete...

[gamptw]

(per quanto riguarda SP2 purtroppo non so di cosa si tratti per il momento )

Parliamo di aggiornamenti da fare col Windows Update, qualla strana cosa in cima al tasto Start. Usala se vuoi sopravvivere in rete...

dylan....

Tigerpul, il SP2 è il "Service Pack 2" della Microsoft.
Alias una grossa quantità di dati che va ad aggiustare varie falle nella sicurezza del sistema operativo -e non solo- Windows XP.
Se vai nel forum "discussioni" trovi parecchi topics tra cui l'enorme http://www.pc-facile.com/forum/viewtopic.php?t=21478.
In questo forum, il primo topic che trovi è "CD con SP2 per XP a casa GRATIS dalla Microsoft" ( http://www.pc-facile.com/forum/viewtopic.php?t=22820 )
ciao

[tigerpul]

Mikizo, grazie per il prezioso aiuto . Ho trovato il file
"LSASE.EXE-37F0F4FC.pf" che stava nella cartella "C:\WINDOWS\Prefetch" da Cerca, prima di eliminarlo volevo a questo punto chiederti conferma. Grazie Tigerpul [/list]

[tigerpul]

Scusate se ve lo chiedo un'altra volta , ma mi chiedevo se cancellandolo non creo ancora + problemi, visto che ogni volta che entro nell'account windows lo cerca e si impianta per 3 minuti...

[Mikizo]

Non eliminarlo, rinominalo.
Se non succede niente puoi buttarlo.

[tigerpul]

E' incredibile ma il file LSASE.EXE-37F0F4FC.pf non esiste più, ho fatto tutte le ricerche ma niente e all'avvio il pc si impianta per un po' e poi ricompare il solito mess "Impossibile trovare il file lsase.exe...", può essere che questo abbia "cambiato" nome per non farsi eliminare? Da quando ho questo prob ho notato che nel "Visualizza registro delle attività - Avvisi" di Norton '05 compare ogni 2 minuti (!!) questa Azione: "Accesso non autorizzato registrato". Inoltre per quanto riguarda lsase.exe Norton mi dice "riparazione non riuscita" e "accesso negato". Che sia il caso di fare format c:?

[pjfry]

i file nella cartella di prefetch sono 'dinamici', dovrebbero servire per velocizzare l'avvio o qualcosa del genere...

[Dylan666]

Yes, se ne era parlato:
http://www.pc-facile.com/forum/viewtopi ... t=prefetch

[tigerpul]

ok! Comincerò da lì thanks

[tigerpul]

Ora ho proprio bisogno del vostro aiuto!
Sono andato su "Regedit" e ho trovato che il nome "lsase.exe" ricorre più volte in ben 3 cartelle dell'Editor del Registro di sistema.
Poi ho lanciato Hijackthis e l'ho ritrovato in questa riga:
"F2 - REG:system.ini: Shell=explorer.exe lsase.exe", (tuttavia su http://hijackthis.de/index.php mi dice Applicazione sconosciuta)
Infine ho lanciato anche Stinger e, cosa che mi ha stupito, ha trovato 3 worm che il sign. Norton non ha trovato!!!
Domanda: posso procedere all'eliminazione di tutte le voci in cui compare "lsase.exe" presenti su Regedit e su Hijackthis??? Rischio di "impallare" tutto il sistema?

[Dylan666]

1) Installa il SP2 e tuttti gli aggiornamenti di Windows critici e più importanti.

2) Se non lo puoi/vuoi fare almeno metti un firewall:
http://www.pc-facile.com/introduzione_f ... m_t149096/

3) Aggiorna le definizioni dell'antivirus e fai una scansione. Guarda se lui la voce te la rmuove in automatico prima di fare altro.

[Sergio1983]

"F2 - REG:system.ini: Shell=explorer.exe lsase.exe"

Bruttissima voce: avviare così dei programmi è inusuale per qualsiasi applicazione commerciale ed è sintomo certo di virus.

Domanda: posso procedere all'eliminazione di tutte le voci in cui compare "lsase.exe" presenti su Regedit e su Hijackthis??? Rischio di "impallare" tutto il sistema?

Fallo di corsa!

[tigerpul]

alla fine ho risolto ampiamente il problema con "hijackthis"! Grazie per i consigli!!
Certo però che è seccante sapere che uno paghi il sign. Norton e questo non funzioni neanche a dovere... Alla fine uno deve arrangiarsi da solo... pazienza Ciao

[Dylan666]

Potrebbe essere una variante rara, un file poco diffuso o uno che ha appena iniziato a diffondersi (su Google si trovano sì e no 3 topic): non si può pretendere che esca prima la medicina della malattia. Qundi la cosa più importante è la prevenzione (occhio a cosa avvii sul PC)