Newsgroup: it.comp.sicurezza.windows
Titolo: NT AUTHORITY\SYSTEM

Salve!, grazie per aver letto il mi messaggio
il mio problema è che dopo pochi secondi che mi collego alla rete mi appare
il seguente messaggio.Il sistema  sta per essere arrestato .  L'arresto è
stato iniziato da     NT AUTHORRITY\SYSTEM
    Tempo rimasto prima dell'arresto: inizia il conto alla rovescia da 60
secondi
 Messaggio
Il processo di sistema
"D:\WINDOWS\system32\lsass.exe"è terminato in modo inprevisto con codice di
stato 128. Il sistema sarà chiuso e riavviato..
Qualcuno mi aiuti a risolvere questo problema  Grazi  Tito

IMHO
dovrebbe essere il Welchia o un suo consimile...
http://it.trendmicro-europe.com/enterprise/security_info/ve_search_result.ph
p?hidChoice=0&VName=welchia&ddmVPayload=&ddmVType=&radVDayCritSel=1&ddmVWkda
y=&ddmVMonth=&ddmVDay=&ddmVYear=

 Qualcuno mi aiuti a risolvere questo problema  Grazi  Tito
http://www.google.com/advanced_group_search
e' da giorni che si parla di Sasser su it,comp.sicurezza.virus !
-- 
Due scopettoni per domarli, un detersivo per lavarli e nel cesso scaricarli

 e' da giorni che si parla di Sasser su it,comp.sicurezza.virus !
.
.
Attennzione spesso si confonde il sasser con altri virus, il welchia e le
sue varianti, ad esempio,  hanno lo stesso effetto sull'RPC, causando lo
spegnimento forzato del sistema, quindi attenzione alla conclusione.

 sue varianti, ad esempio,  hanno lo stesso effetto sull'RPC,
Non era RPC.

 spegnimento forzato del sistema, quindi attenzione alla conclusione.
A parte che forse volevi dire Blaster visto che Sasser agisce sulla
porta 445 e non 135, cio' non toglie che sia un argomento ritrito e
cercare _prima_ di chiedere dovrebbe essere la regola, non l'eccezione,
qualunque sia il worm in argomento !


 porta 445 e non 135, cio' non toglie che sia un argomento ritrito e
.... ops .... refuso storico....
cmq - aiutiamo sti poveri disgraziati che entrano nel pallone e non hanno o
la voglia di fare una query su un motore di ricerca per consultare le azioni
da intraprendere per la pulizia del virus.
Io in quest'ultima settimana ho fatto decine di interventi di
"disinfestazione" su diversi miei clienti, e con sommo sgomento ne ho
trovati mlti con l'antivirus aggiornato alla data di installazione (gli
scoccia fare il live update) e in alcuni casi disinstallato perche' gli
"dava fastidio" (che cacchio l'hanno comprato  a fare allora...)
bhe.... portiamo pazienza

 trovati mlti con l'antivirus aggiornato alla data di installazione (gli
Capirai... e poi ci si meraviglia che si impestano.


 eh..  fare una ricerca con Google Groups e' di una banalita' tremenda.
  Magari la devi fare prima,in caso,come vuoi che faccia a farla se come
si connette gli chiude dopo 60sec?.Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 stato iniziato da     NT AUTHORRITYSYSTEM[Cut]
Guarda qui:
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/it-w32.blaster.worm.removal.tool.html


 si connette gli chiude dopo 60sec?.Fabio
E' stato ampiamente spiegato come fermare lo shutdown: se solo non
pesasse cosi' il sedere.. per esempio nel primo dei post che si
trovano con _estrema facilita'_ si dice chiaramente:
Rimozione worm
****************************************
Se il tuo pc si spegne subito all'avvio con un countdown di circa 60
secondi
la prima cosa da fare ?:
start, esegui, shutdown -a,ok.
*Rimozione automatica
http://securityresponse.symantec.com/avcenter/FixBlast.exe
http://www3.ca.com/Files/VirusInformationAndPrevention/ClnPoza.zip
*Rimozione manuale (msblast):
Elimina il processo  MsBlast.exe dal task manager task manager
(ctr+alt+canc, scheda processi, seleziona il processo, click su
elimina)
lancia regedit (start, esegui,regedit, ok) naviga fino a
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Nel pannello di destra se presente "windows auto update"="msblast.exe"
rimuovilo
Installazione della patch
****************************************
http://microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
http://tinyurl.com/jotd
 (come sopra ma con url breve)
articolo kb 
http://support.microsoft.com/?id=823980
e la prossima volta cerca scuse piu' intelligenti.


 ha scritto nel messaggio
news:c7m4ik$3nt$1...@moria.khazad-dum.net...

MINKIA CERTI DI  VOI SONO PROPRIO DEGLI SBORONI CHE SE LA TIRANO PERCHE
SANNO 2 CAZ#@TE PIU DEGLI ALTRI!!
pensate che c'è gente che non è abituata da anni a usare  i NG, e che viene
qui sperando in un po' di aiuto quando non sanno che pesci pigliare. OK, non
conoscono la netiquette, non capiscono lo spirito del NG, ma il vostro
comportamento da "Guru Disturbato Nel Mezzo Della Sua Sacra Meditazione" fa
proprio ridere. UN PO' DI TOLLERANZA!!!

 "dava fastidio" (che cacchio l'hanno comprato  a fare allora...)
Quando pagheranno diversi interventi, e si accorgeranno
che costano ognuno piu' del pacchetto antivirus,
dici che la pigrizia tendera' a guarire?
;-)
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)