W32.Sasser (was: [NUOVO] il computer si riavvia)

[marco760]

Io come firewall ho solo il norton però mi sembra sia il 2002 ... va bene lo stesso ? Oppure è meglio che scarichi il sygate personal firewall.. ?

[Sinclair63]

Originariamente inviato da marco760
Io come firewall ho solo il norton però mi sembra sia il 2002 ... va bene lo stesso ? Oppure è meglio che scarichi il sygate personal firewall.. ?

Meglio il sygate!

[wolfwood11]

Ok... virus eliminato... ora xò mi rimangono 2 problemi:
1) overnet non si avvia, dà un errore:

"L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione."

2)alcuni file .avi che prima riuscivo a visualizzare adesso non riesco + a visualizzarli.....

mi è venuto in mente che potrebbe essere un errore di accesso a qualche file, per l'errore del win mediaplayer che potrebbe essere di accesso e perchè qualcuno (nn ricordo chi) ha postato su questo tread il fatto che questo worm toglie i privilegi da admin...
Pensate possa essere questo? e se si: come lo risolvo ???????

[Stalker]

Ho risolto il problema installando la patch, però mi succede quanto segue: ogni volta che avvio win xp, dopo pochi secondi, anche senza essere connesso, mi appare la finestra "connessione di rete" col seguente messaggio:

"Da un utente o da un programma sono state richieste informazioni da bb2.afraid.org. Quale connessione utilizzare?"

E' un problema legato al Sasser? Come posso far sì che questa finestra non appaia sempre all'avvio di win xp?

[Paki]

Originariamente inviato da eraser
http://www.hwinit.net/modules/news/a...hp?storyid=435

G R A Z I E

[goingon]

la prima cosa che mi è venuta in mente è stata quella di accedere immediatamente al Vs. forum, perchè ero certa di trovare la soluzione al problema! (gente davvero in gamba qui!)

magari per fare prima, visto che il tempo che si ha a disposizione è terribilmente esiguo. posto qui i link per scaricare le patches:


per chi ha il sistema operativo windows xp, in italiano:

http://www.microsoft.com/downloads/d...1-AF243B6168F3

per chi ha invece come sistema windows 2000, sempre in italiano:

http://www.microsoft.com/downloads/d...B-D2342FBB6C00


SPERO IN QUALCHE MODO DI ESSERE STATA UTILE!

[CharlesIngalls]

Ciao a tutti... anche io sono rimasto infetto e ho lottato tutto il pomeriggio per cercare di levarlo.

VERIFICATE CON ME la presenza di questi files o processi :

se siete ancora infetti dovreste avere nel task manager :

avserve.exe oppure xxxx_up.exe in esecuzione

dove xxxx sono delle cifre random

Poi in C:\windows\system32\ dovreste avere lo script cmd.ftp

dovrebbe essere lo script fetente che chiama il virus nella rete...

io per ora l'ho rinominato dopo aver installato la pach di windows e dopo aver scansionato tutto con il norton.

[goingon]

è bastato installare la path (ho windows2000) ed ora è tutto OK...


Di nuovo grazie!

[Dryness]

Vorrei chiedervi una cosa, dopo aver installato la patch Microsoft, riuscite a connettervi al sito della Symantec? Io non ci riesco!! E non riesco a capire come mai, avete qualche idea a rigurdo? Succede anche a voi?

[goingon]

Originariamente inviato da Dryness
Vorrei chiedervi una cosa, dopo aver installato la patch Microsoft, riuscite a connettervi al sito della Symantec? Io non ci riesco!! E non riesco a capire come mai, avete qualche idea a rigurdo? Succede anche a voi?

CIAO!
onestamente non ci avevo pensato, cmq ho provato ora e riesco tranquillamente a connettermi al sito della Symantec.

non so dirti come mai a te non succeda.... non sono così brava!!!

ah!... aggiungo che come consigliato qui sul forum ho anche scaricaricato un firewall (Sygate Personal Firewall).

[nascimentos]

Originariamente inviato da LuPellox85
non dirmi che non hai mai fatto alt+ctrl+canc

no, questa è stata la prima volta

[nascimentos]

Originariamente inviato da eraser
perché non siete infetti il riavvio è dovuto alla scansione del worm alla ricerca dei computer vulnerabili.

si quei files sono normali

Quindi io sto apposto così?

[nascimentos]

Cmq io ancora nn hoi capito ke roba è sto task manager!

io ho soltanto la cartella tasks in c:>windows:>

[MrOZ]

Alcuni tool di rimozione x il worm sasser:

http://www.symantec.com/avcenter/ven...oval.tool.html

http://forum.gladiator-antivirus.com...howtopic=14112

[MrOZ]

Originariamente inviato da nascimentos
Cmq io ancora nn hoi capito ke roba è sto task manager!

io ho soltanto la cartella tasks in c:>windows:>

devi premere contemporaneamente i 3 tasti CTRL, ALT e CANC , allora ti si aprirà una finestrella informativa che in win xp ha varie schede, vai nella scheda processi e lì vedrai tutti i vari processi attivi al momento con il relativo consumo in memoria.

Ciao.

[nascimentos]

Originariamente inviato da MrOZ
devi premere contemporaneamente i 3 tasti CTRL, ALT e CANC , allora ti si aprirà una finestrella informativa che in win xp ha varie schede, vai nella scheda processi e lì vedrai tutti i vari processi attivi al momento con il relativo consumo in memoria.

Ciao.

grazie!

[Re_Lizard]

Originariamente inviato da wolfwood11


"L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione."

Io avendo sempre avuto un firewall non ho risentito di questo worm...
Da ieri visualizzo anche io messaggi di quel tipo
Ho appena installato la patch, non se se risolverò anche questo..
Qualcun altro ha questi messaggi di errore oppure sa dirmi a cosa sono dovuti???
Ciao e grazie

[elbahari]

ho lo stesso problema vostro, ma quando mi collego per scaricare le patch di aggiornamento, sul mio browser compare la pagina bianca come se l'indirizzo fosse sbagliato. Ovvero selezione la patch, seleziono la lingua, ma non riesco a scaricalrla. Inoltre non mi compare sul taskmanager avserve, ma il problema della chiusura automatica dopo qualche minuto di navigazione persiste. Grazie per eventuali suggerimenti. Antonella

[Drago]

Originariamente inviato da wolfwood11
Ok... virus eliminato... ora xò mi rimangono 2 problemi:
1) overnet non si avvia, dà un errore:

"L'istruzione a "0x077f48de5" ha fatto riferimento alla memoria "0x000038f9". La memoria non poteva essere "read". Fare click su ok per terminare l'applicazione."

a me non si avvia il control center dell'avg (non si avvia in automatico, in manuale sì) dandomi lo stesso errore. inoltre stamattina, dopo aver applicato la patch microsoft, si è presentato avserve2 (ieri avevo solo avserve), che ho cancellato manualmente. in seguito ho anche bloccato alcune porte consigliate qualche post fa con il firewall...staremo a vedere

[Ste182]

Anche io in seguito all'installazione della patch
Microsoft e all'eliminazione di avserve.exe dai processi in ctrl+alt+canc e da REGEDIT ho ancora 2 problemi:
1.non riesco più a connettermi al sito della symantec
2.all'avvio compaiono continuamente richieste di connessione a internet fino a che non mi connetto..