isaas.exe

[navyluc]

ciao ha tutti...ho un amico che è disperato...mi ha detto che ha beccato anche lui un virus del genere. Vi scrivo il suo msg di richiesta aiuto:
accendo il computer
carica la scritta windows
poi quando dovrebbe aprire la schermata azzurra con scritto windows xp
scrive errore impossibile eseguire l'operazione richiesta
e in alto
isass.exe
e ogni tanto si spegne anche quando riesco ad aprirlo...
Potete aiutarlo???

[navyluc]

RETTIFICA...
il file è Lsass e non isass...poi...
adesso il pc del mio amico non entra più neanche in windows, si spegne prima (anche se si avvia la modalità provvisoria)
che significa?
come si puo' rimediare?
aiuto ragazzi...grazie

[dany]

Innanzi tutto il tuo amico non ha aggiornato il sistema operativo e non è protetto adeguatamente da firewall, e magari non ha neppure un antivirus aggiornato.

Per cercare di risolvere:

Termina dal task manager (CTRL+ALT+CANC e tasto dx del mouse) i processi avserve.exe e quelli denominati da sequenza numerica, elimina la chiave di registro ed applica subito la patch Microsoft, avendo cura di attivare innanzitutto un firewall ( ICF per gli utenti di XP).
Usa un removal tool per rimuovere Sasser automaticamente, disabilitando prima e comunque il Ripristino di configurazione di sistema.

questa è la chiave di registro :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "avserve.exe" = C:\WINDOWS\avserve.exe


qui ci sono due removal tool

http://www.symantec.com/avcenter/venc/d ... .tool.html

http://www.microsoft.com/downloads/deta ... laylang=en

[navyluc]

grazie dany...solo che il probleme è che adesso non riesce neanche ad accedere a windows per disattivare le chiavi che dici e per aggiornare il sistema...

[dany]

Prova lo stesso ad usare il task manager, e ritenta con la modalità provvisoria.