Hijacked This! Due servizi sospetti...

di **andreabis** » 09/02/05 15:14

Ciao, finalmente ho provato HijackThis sul mio PC... credevo che Spybot e AdAware facessero il loro lavoro alla perfezione.... pochi problemi e sempre risolti...
Capita a volte che dalle casse fuoriescano rumori e scariche assordanti... non so se c'azzecca qualcosa, ma potrebbe anche, quindi anche se inutile metto sta info...

In ogni caso veniamo a noi... ecco il log di HijackThis (limitato alle voci non sicure): qualche notizia sulle "entries" segnalate?

Ci sono poi altre voci sospette ma si riferisco a estensioni di firefox...

Sapete qualcosa di più di queste voci? E dei file mancanti, sembrano essere Backdoor.

Grazie
Andrea

di **dado** » 09/02/05 20:05

Copia il tutto qui e vedrai che ti dice che buona parte di quei processi sono legati ai virus sober e sasser. Ovviamente sono da eliminare con la funzione fix di Hijackthis. Fa anche pulizia con l'antivirus...

di **pjfry** » 09/02/05 20:15

andreabis ha scritto:C:\WINDOWS\system32\SSMS.EXE
C:\WINDOWS\system32\LSSAS.EXE

a meno che non li hai copiati male, le S sono al posto sbagliato... non credo che spybot e adaware siano molto adatti contro i virus :mmmh:

di **andreabis** » 09/02/05 20:39

pjfry ha scritto:a meno che non li hai copiati male, le S sono al posto sbagliato...

Ho fatto copia incolla dal log di Hijack... sono giusti.... :undecided:

dado ha scritto:Copia il tutto qui e vedrai che ti dice che buona parte di quei processi sono legati ai virus sober e sasser. Ovviamente sono da eliminare con la funzione fix di Hijackthis. Fa anche pulizia con l'antivirus...

Sì è vero... ma come mai l'AV non li ha bloccati? Ho fatto la scansione completa un mese fa con Norton 2004 aggiornatissimo, ma non ha trovato nulla.... riproverò, grazie...

Cmq volevo sapere se riconoscevate queste voci.... allora posso eliminare con HT ssms e lssas senza problemi?
E per winmgnt, come mi regolo?

Andrea

di **pjfry** » 09/02/05 20:54

controlla su win\system32 : dovresti avere lsass.exe e smss.exe , quindi gli altri puoi cancellarli.

di **dado** » 09/02/05 22:07

Dimmi una cosa: il sistema operativo lo hai aggiornato con il windows update? Xè al giorno d'oggi, beccarsi ancora il Sasser, sembra quasi anacronistico....

di **andreabis** » 09/02/05 22:07

NAV non li ha visti... li elimino con HT.

di **pjfry** » 09/02/05 22:10

non so se c'entra sasser, quello si propaga sfruttando lsass.exe originale, non la brutta copia

di **dado** » 09/02/05 22:12

pjfry ha scritto:non so se c'entra sasser, quello si propaga sfruttando lsass.exe originale, non la brutta copia

In effetti HJT non parla di sasser, ma di sober e di gismo. Faccio mea culpa. Nella fretta, m'ero convinto del sasser... :oops:

di **andreabis** » 09/02/05 23:10

Un attimo solo:
Come mai NAV e il tool di rimozione di Sober non rilevano tale virus?

Dimmi una cosa: il sistema operativo lo hai aggiornato con il windows update? Xè al giorno d'oggi, beccarsi ancora il Sasser, sembra quasi anacronistico....

Il mio PC è superaggiornato, anche se uso Firefox, IE6 gira un giorno sì e l'altro pure sul Windows Update.

pjfry ha scritto:non so se c'entra sasser, quello si propaga sfruttando lsass.exe originale, non la brutta copia

come si riconosce l'originale dalla brutta copia?

Ultimo, ma più importante: sarò io che son cecato ma nella lista all'interno del programma di HT non trovo:

e non posso farci "FIX CHECKED"!

Trovo solo:

è normale?

di **andreabis** » 09/02/05 23:16

Ho trovato anche questo forum in cui parlano di lssas.exe.

Forse nel mio caso non è un worm vero (niente battutine sul Virus chiamato Windows!! :lol:

)

di **pjfry** » 09/02/05 23:20

andreabis ha scritto:
pjfry ha scritto:non so se c'entra sasser, quello si propaga sfruttando lsass.exe originale, non la brutta copia

come si riconosce l'originale dalla brutta copia?

la tua brutta copia si chiama lssas.exe , con una esse al posto sbagliato, no?

di **andreabis** » 09/02/05 23:25

di **andreabis** » 09/02/05 23:40

Risolto.... se possibile cancellate le tracce delle mie brutte figure..... :oops:

.....ahhh la dislessia!!!

di **pjfry** » 10/02/05 09:39

quali brutte figure?

di **andreabis** » 10/02/05 11:33

lssas.exe e lsass.exe

faccio fatica anche ora a distinguerle

Hijacked This! Due servizi sospetti...

Hijacked This! Due servizi sospetti...

Re: Hijacked This! Due servizi sospetti...

Topic correlati a "Hijacked This! Due servizi sospetti...":

Chi c’è in linea