Vorrei tanto eliminarlo questo lsass.exe...

[eddiguff]

Da un paio di settimane il pc si blocca ogni minuto e dopo qualche secndo riparte. Le scansioni non portavano a niente. Poi ho postato il log di Hijackthis sul web e abbiamo trovato il problema. C'è un file "lsass.exe" che si trova dove non deve essere, in documents and settings. E' uno spyware che sembra invisibile agli antivirus. Posto di seguito il percorso del "maledetto" ma vi chiedo: COME POSSO RIMUOVERLO?
Grazie in anticipo per le dritte.
O4 - HKLM\..\Policies\Explorer\Run: [RTHDBPL] C:\Documents and Settings\eXPerience\Dati applicazioni\SystemProc\lsass.exe

[il pazzo]

isass.exe - come rimuoverlo?

[eddiguff]

non isass, bensì lsass (con la elle)

[il pazzo]

Leggi bene tutta la discussione, leggila con calma ....

[dubo]

e gia'..... eddiguff scarica hijackthis, Trend Micro HijackThis 2.0.2 - S W Z O N E - SWZ - Software Zone Italia , scompattalo nella cartella documenti, avvialo e seleziona la voce" do a system scan and save a logfile". allegalo il log creato al prossimo post insieme al report di SDFix come spiegato qui Regolamento Sezione Sicurezza e log HijackThis

[bonovox767]

eddiguff, mi sembra che non hai capito bene.

Il Pazzo ti ha dato il link di una discussione in cui dal post di Dubo si evince che:

lsass.exe(L minuscola) e' un processo legittimo di windows==> lsass.exe - Che cosa è lsass.exe? e non deve essere rimosso....
se in vece si tratta di isass.exe(i maiuscola) si tratta di un'infezione sasser(piuttosto vecchia...)==> isass.exe - Che cosa è isass.exe? che pero' colpisce i sistemi operativi non aggiornati..

Perció, cortesemente continua nella discussione che ti é stata indicata e rileggi le --> NORME <-- che regolano il nostro forum, grazie.

DISCUSSIONE CHIUSA