Los isass.exe se reproducen!!!

[zubalkoa]

Tengo el mismo problema con el virus ese q se llama lsass.exe, lo he probado todo, todos los parches, el antivirus, la aplicacion que esta en la pagina https://foros.zonavirus.com/viewtopic.php?t=46, q se llama EliRPCA.exe, me he metido en todos los enlaces que hay en todos los mensajes del foro y nada, ahora el ordenador no se me apaga, pero sigo teniendo el jodi... archivo isaa.exe, por cierto tambien tengo estos archivos q no me dan buena espina:



jusched.exe

smss.exe

ahqtb.exe

csrss.exe

backweb-8876480.exe

realsched.exe



No se que hacer, vaya lio, tengo la impresion de q se esta cociendo dentro de mi ordenador un buen buen follon y q dentro de poco todos estallaran a la vez, por favor a ver si alguien puede ayudarme, sobre todo, con los ficheros q acabo de nombrar, gracias!! :D

[admin]

Mira aqui tienes una lista de procesos, bueno y malos.



http://vcespon.infochaos.com/SEG/Procesos.htm

[cañera]

lo que veo son espias,bajate estos programas y pasalos en a modo prueba de errores desactivando restaurar sistema;

Como antispyware: Bajar, instalar, actualizar y lanzar el Spybot o el AD_AWARE:



SPYBOT:_



http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button



AD_AWARE:



http://descargas.terra.es/informacion_extendida.phtml?n_id=12381&plat=1



y una vez limpios de spywares, como protección residente, SPYBOT recomienda SPYWAREBLASTER:



Descarga de la última versión (SpywareBlaster v3.0, 13/abril/04)



http://www.javacoolsoftware.com/sbdownload.html



Download SpywareBlaster 3.1 from http://www.ct7support.com





__________________________________________

cuentanos como te fue.

[cañera]

sigue los consejos que deja en este link coy;

https://foros.zonavirus.com/viewtopic.php?t=575

cuentanos como te fue.

[zubalkoa]

Hola, creo q ya he solucionado el problema con el lsass, bueno, eso parece, pq el ordenador ya no me hace cosas raras. Sin embargo tengo todavia un C:\windows\system32\lsass.exe, q se supone q no debe estar ahi, no se si es bueno o malo, el caso es q cuando intento borrarlo o quitarlo de los procesos activos (ctrl+alt+spr) no me deja hacerlo, ¿puede decirme alguien q hacer?



Otra cosa, respecto a lo de los otros procesos q me parecian raros no hay problema, excepto con dos:

El [color=green]backweb-8876480.exe[/color] es un proceso de publicidad o algo asi, he visto q es de logitech, del raton supongo, no se si debe desinstalarlo pues paso de q tener problemas.

El otro se llama [color=green]realsched.exe[/color], q es de realplayer, por lo visto ralentiza el ordenador, quiero eliminarlo pero no se si debo.



Tambien he visto q dandole en ejecutar "mscongif" puedo elegir q procesos se cargan al ppio, tal vez podria eliminarlos del arranque, no?



Bueno, espero vuestra ayuda, gracias!

[cañera]

zubalkoa,pasa tu antivirus actualizado y estos antiespias en a modo prueba de errores desactivando restaurar sistema;

Como antispyware: Bajar, instalar, actualizar y lanzar el Spybot o el AD_AWARE:



SPYBOT:_



http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button



AD_AWARE:



http://descargas.terra.es/informacion_extendida.phtml?n_id=12381&plat=1



y una vez limpios de spywares, como protección residente, SPYBOT recomienda SPYWAREBLASTER:



Descarga de la última versión (SpywareBlaster v3.0, 13/abril/04)



http://www.javacoolsoftware.com/sbdownload.html



Download SpywareBlaster 3.1 from http://www.ct7support.com

inicio/panel de control/sistema/restaurar sistema,lo desactivas.

apagas el pc lo vuelves a encender pulsando repetidas veces F8 y eligiendo(modo seguro o modo prueba de errores).

cuentanos como te fue.

PD:decirte que puedes eliminar el back web lite sin problemas pues yo lo hice y no le ha pasado nada a la web cam.

[zubalkoa]

Eso ya lo he hecho, y a mi no me ha detectado nada, esos archivos se q son algo extraños porque lo he visto en http://vcespon.infochaos.com/SEG/Procesos.htm y ni el panda, ni el adaware me dicen nada, simplemente quiero saber si puedo eliminar esos dos procesos o borrarlos del arranque con msconfig, ya esta, solo quiero saber eso.



Por cierto deshabilite la restauracion de windows con lo q hice antes, ¿debo volver a habilitarla? Muchas gracias

[cañera]

si los puedes eliminar sin problema ninguno.

y te puedo asegurar que el spybot si los controla.

por experiencia,pues uso tambien el real one player.

[zubalkoa]

Es que he leido por ahi q el spybot da problemas, asi q me he fiado mas del adaware, lo q voy a hacer es quitarlos del arranque con msconfig.



Una pregunta, con esto de lo de los boletines de microsoft para los parches de seguridad, ¿no seria recomendable tener habilitado la actualizacion automatica de windows?



Y ya para terminar, dime si tengo q habilitar o no la restauracion de windows.



Muchas gracias y perdona por mi insistencia!! :D

[cañera]

perdona tesoro se me olvidó contestarte a esa pregunta antes.

claro que si,que tienes que volver a ponerlo como estaba,activalo.

perdona el lapsus.

[zubalkoa]

Y respecto a las actualizaciones de windows automatica???

Gracias!!

[cañera]

claro que si,de esa manera te olvidarias por completo de tener que estar visitando windowsupdate cada momento para ver si hay actualizaciones.

saludos.

espero que no se me quede nada más en el tintero,jajjajajajaja.

cuidate mucho y al pc tambien.

[zubalkoa]

OK, muchas gracias por to!!

[cañera]

de nada.

y ya sabes siempre que nos necesites donde encontrarnos.

para nosotros es un placer ayudar a quien lo necesita.

saludos.

[msc hotline sat]

Como que este post es del 1 de Mayo y ya había nacido el primer W32/SASSER, que interfiere con el lsass.exe, sugiero bajar y lanzar el ELISASSA.EXE, por si las moscas:



https://foros.zonavirus.com/viewtopic.php?t=605



saludos



ms, 03-05-2004