Virus removal onder Windows LEES HIER !

[jodokus]

Ik heb ooit eens een bootable linux cd gekregen met een virus scanner, deze kon ik gebruiken om een virus te verwijderen die windows compleet plat gooit. (mijn windows starte niet meer)

 

Heeft iemand daar meer info over hoe je zo'n ding maakt?

het schijnt dat je dit kunt downloaden van het net (gratis)

[Morgothzz]

Je bedoeld waarschijnlijk de Knoppix Cd.

[Morgothzz]

Weer een aanvulling op deze virus topic.

 

Avast

 

 

Niet alleen leveren ze een gratis virus scanner (home edition) maar ook een virus/worm removal tool.

Deze detecteerd de meest gangbare wurmpies en hun varianten en ruimt ze op.

 

 

 

Ook een hele goede multi tool is de

 

Avert Stinger van McAfee

[Fredo]

maak de mail die je van MAILER-DAEMON@smtp04.freeler.nl krijgt niet los hij bevat een virus

[Gast]

Ik gebruik ook AVG tot zeer grote tevredenheid.

Ik heb mij ook geabboneerd op de nieuwsbrief van www.virusalert.nl en krijg nu dus ook een melding als er weer een "goede" virus in omloop is of als er een hoax over het net struint.

 

ps. Welke firewall gebruiken jullie? heb zelf sygate personal firewall <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

Goedeavond heren

 

Even een vraagje van onze zijde.

wij hebben op de vereniging een pc staat, waarbij deze uitvalt.

Met de melding Isass.exe met het nr. 1073741819

nu hebben we al de remove tool Windows-KB841720-ENU-V4 en FxSasser gedraait maar zonder resultaat beide zegen geen virus gevonden.

Iemand enig idee hoe we verder moeten want er staat nog al wat info voor ons op ivm brandweer werk.

 

Groetjes

Gerhard

[Gast]

lsass.exe is gewoon een windows onderdeel en draait ook op mijn goed-beveiligde computer als "process".

Ik denk dat je een ander probleem hebt.

 

Dit heb ik erover gevonden :

 

Citaat:

What is it?

Local Security Authentication Server

 

What does it do?

It generates the process responsible for authenticating users for the Winlogon service. This process is performed by using authentication packages such as the default Msgina.dll. If authentication is successful, Lsass generates the user's access token, which is used to launch the initial shell. Other processes that the user initiates inherit this token.

 

You will not be able to end this through task manager!

 

From MS

 

 

 

 

--------------------------------------------------------------------------------

 

The lsass.exe which is from Microsoft is located in the c:\windows\System32 folder. there's a few viruses that have been found to run as lsass to hide from you.

 

 

W32.HLLW.Lovgate.C@mm - Symantec Corporation

W32.Mydoom.L@mm - Symantec Corporation

W32.Nimos.Worm - Symantec Corporation

W32.Sasser.E.Worm (Lsasss.exe) - McAfee

 

Het KAN dus gebeuren dat een virus zorgt voor een gelijknamig proces waardoor het zich in de computer kan handhaven. ALS je software gebruikt om een dergelijk virus te scannen/verwijderen doe dit dan in SAFE MODE omdat de proecessen anders zowieso gelocked zijn en veel virii in de hidden RECOVERY map staan die niet geaccessed mag worden als Windows normaal draait.

 

<img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />