lsass 2

Hay herramientas para deteccion del virus que puedes descargar
desde Windows Update.

Que tengas el lsass.exe, (Local Security Authority Subsystem)
es normal ese es programa del sistema y no quiere decir que tengas
el Sasser, éste aprovecha la vulnerabilidad en el lsass.exe es por eso
que todo hace referencia a ese programa del sistema.
Puedes hacer escaneos en linea, instalar herramientas etc. todo
para quedar tranaquilo pero no es probable que lo tengas
mas en el sistema.

Saludos.


"maixac" escribió en el mensaje
news:013f01c55b28$7eabe0a0$
Pues gracias por las respuestas todos esos links de ayuda
para desinfectar el sasser ya los habia leido y lo de
reinstalar el xp en limpio tambien lo he probado,he
formateado desde el cd bootable del xp y tambien desde la
consala de recuperacion del xp y el problema es que al
instalarse el xp se vuelve a cargar el virus no hace
falta que me conecte a internet,creo que en un equipo
limpio en la carpeta del system32 aparecen dos lssas uno
de 10 a 14 kb y otro de 416 kb,los dos se dejan eliminar
y mandarlos a la papelera despues se pueden restaurar
pero creo que es la prueba que el equipo esta limpio en
un equipo infectado el mio solo aparece un lsass en
system32 el pequeño el de 412kb ha desparecido y el que
queda creo que esta modificado por el virus y es
modificado desde el disco duro al instalar el xp,lo del
apagado a los 60 segundos es facil quitarlo y el equipo
en toria funciona bien`pero tengo la sospecha que el
virus continua en el equipo haciendo de las suyas aunque
no de deje notar,he utilizado herramientas para revisar
el sectro de inicio del disco duro y no me detecta
nada,podria alguien confirmar lo de los dos archivos en
system32 y si en sus equipos son eliminables?solo insisto
en el tema porque quiza haya mucha gente en mi situacion
que tubo el sassser y porque ya no le sale la ventana de
los 60 segundos esta tranquila yo no lo estoy,no soy gran
entendido y hago lo que puedo y necesito algo de ayuda
gracias