Помогите пож. я схватил вирус:
Файл называется Lsass.exe - когда заходишь в нет он пишет NT/AUtority system... и через минуту перезагружает комп!!!
В фирме за излечение потребовали 500р., помогите как его вылечить!!!
Буду очень благодарен!!!

Обыкновенный Lovesan завершай этот процесс и все!

ПОИСКОМ пользоваться НАДО!

http://forums.overclockers.ru/viewtopic.php?t=43150

Процесс не закрывается, пишет что это системный прцесс, завершение невозможно!!!

goncharovroman

отключение возможно по комманде "shutdown -a"

ЧИТАЙ ТОПИК по ссылке выше!

Команда SHUTDOWN не помогает!!!

да вы что?? это не lsass.exe виноват... че его то завершать..??
goncharovroman почисть систему каким-нить msblast/Sasser fix tool от Symantec... и поставь заплатки:
WindowsXP-KB823980-x86-ENU.exe - от мсбласта;
WindowsXP-KB835732-x86-RUS.EXE - от Sassera.

goncharovroman У тебя наверно вот эта лабуда http://securityresponse.symantec.com/av ... bax.d.html - вчера вышла.
Из моего опыта - ставишь выньдос на другой винт,туда Symantec Antivirus Corporate Edition , обновлённый по самое-самое.Грузишься с чистого винта и лечишь заражённый.Поставь файервол.

goncharovroman
ЭЭ, батенька, вирусец у вас.
Качай заплатку от Sasser с майкрософт
http://www.microsoft.com/technet/securi ... 4-011.mspx

Я скачал, но не фига не помогло... -=(
lsass стал просто писаться большими буквами.

я же тебе написал сначала надо систему почистить... ты почистил??
http://securityresponse.symantec.com/av ... .list.html

goncharovroman

идешь на windowsupdate.microsoft.com и ставишь последние секьюрити заплатки на свой вин.. читаешь все артикли по поводу этих патчей и качаешь тулзы для лечения..

сам не сделаешь - никто за тебя не сделает!

А какие заплатки установить, на пример? W32.Sasser.Worm или, что? Подскажите плиз.

goncharovroman

слушай... тебе нафига столько линков ПОНАДАВАЛИ?

там все НАПИСАНО, читать НАДО!

У него глазки разбежались,как на аватаре.

http://securityresponse.symantec.com/av ... Sasser.exe
http://securityresponse.symantec.com/av ... xBlast.exe - это ремовал тулз (чистят память и диски).
http://download.microsoft.com/download/ ... 86-RUS.exe - это заплатка от мсбласта...
http://download.microsoft.com/download/ ... 86-RUS.EXE - это от Sassera...

сначала запускаешь две первые тулзы... потом ставишь две заплатки...

...Ставь антивирь... Либо если уже совсем позняк ставить тащи к другану хард у него и избавишся от каки:)

Ну и закидали парня линками...
Прежде чем что-то устанавливать, зайди в реестр и удали такой ключ:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avserve.exe" = "%WINDIR%\avserve.exe"

Вместо avserve.exe может быть avserve2.exe или skynetive.exe. Если увидишь ключ с одним из этих имен, удаляй. Потом ставь заплатки или утилиты для удаления.

да проще всего винт на другой компук с антивиром подключить и убить его. будет гораздо быстрее

Не, хлопцы! У мя тож такая ботва была. Это вирус тока для вин2000 и ХР.
Антивирусы тут не помогут. заплатка нужна.