Facciamo un giochino:
Scaricati questo file:
http://www.sendspace.com/file/5ei8u7
Nel quale ho scritto i tre nomi che risolvono il problema con uno schiocco di dita.

Ti darò la password per aprire il mio file solo quando il tuo amico avrà risolto il suo problema dicendo con precisione che è stata colpa di A, B, oppure C.

In questo modo io non potrò barare perchè tu hai la mia soluzione, ma attenti che se barate voi, dicendomi una cosa fasulla io lo sò e saluti alla passwod.

Naturalmente dovrà dire con precisione che ha eliminato questo o quello, non che ha risolto facendo tabula rasa.

Avrei un suggerimento, perche' non ve la giocate a chi c'e' l'ha piu' lungo?

Quanto spreco di testosterone.

Non m'interessa proprio
...nemmeno quello delle tre carte...
Se per caso saltasse fuori invece la combinazione
del S.E. ....forse un pensierino potrei farlo

@Wolframio:



Naturalmente sei venuto fuori con questo solo subito dopo che avevo appunto detto che ho fatto proprio così.

E guarda caso, non lo sapremo mai... le tre carte davvero. Anzi con password.

Ha ragione zack, è un atteggiamento non molto maturo. E tra l' altro, aveva ragione anche sulla soluzione, era l' unica cosa da fare.

ciao raga ,qualcuno di voi puo' aiutarmi. il programma moo0 mi segnala ke ho 3 processi ativi , utorrent , chrome e isass.exe. vabbe' i primi 2 li sto usando ma isass.exe nn so cosa sia. su google ho trovato diverse cose , si dice sia parte del sistema e ke e' importante assolutamente da nn cancellare, su altri dicono sia un trojan . come faccio a capirlo. e nn vorrei toglierlo fa ke e' davvero un file di sistema

Iniziamo dai soli 3 processi attivi, inanzitutto i processi attivi del sistema sono ben di più.
Ma deduco che ti riferisci ai processi attualmente in attività in rete mentre scrivevi.
Ora ben sapendo che ti capita spesso di scrivere male per via dei tasti ti devo chiedere per forza se hai scritto volutamente isass.exe volendo scrivere Lsass.exe con la ( L ) minuscola.

Nel caso ti riferisci ad isass.exe con la ( i ) sicuro al 100% che si tratta del Worm Sasser o di una sua variante.

Detto questo nel caso ti riferisci ad Lsass.exe e se si trova nella cartella di Windows (System32) questo è un processo di sistema che non puoi toccare.
Se fai una ricerca di Lsass.exe nella cartella di Windows ne potrai trovare anche 3. Uno nella Sytem32 e gi altri nelle cartelle temporanee del Service Pack (ipotizzando che usi Win XP)

In seguito potresti estendere la ricerca su tutto il disco.
Al di fuori di queste cartelle che ti ho detto prima, se trovi un file Lsass.exe è un virus oppure un trojan stanne certa.

Se hai dei dubbi mi potresti fare un Hashing di questi files cosi potrò dirti con certezza se sono files buoni o cattivi.
Oppure se non lo sai fare, puoi copiarli ognuno in una cartella temporanea diversa, zipparli e farmeli avere che te li analizzo, mi devi dire anche che Windows usi ed eventualmente anche la versione del Servce Pack.

e' isass.exe non Lsass.exe. allora e' un worm? cm mai avira nn lo trova?

fatto la ricerca allora mi trova lsass.exe ma e' con la l ( elle) minuscola e si trova in windows system 32. mentre isass.exe non lo trovo e Lsass.exe nemmeno. uso il metodo cerca di windows, si e' xp service pack 3

forse e' un falso allarme di moo0

ah un ' altra cosa wolf, i siti su chrome mi si aprono in giapponese mentre su ie8 sono in italiano. per esempio il servizio mail di libero ce l'ho in giapponese da giorni ma nn ci avevo dato attenzione, ma ora altri mi si aprono in qst lingua . nn e' cinese e' giapponese

malwarebytes nella scansione veloce nn ha trovato nulla e quella in provvisorio nn posso farla xk sto scaricando un file enorme per un amica, infatti il pc e' acceso da 1 settimana giorno e notte senza spegnerlo mai . nn posso interrompere il down e ricominciare dall'inizio

io ho sempre usato poke estensioni. infatti ql con le frecce rosse le uso da anni ma ql con la freccia nera non l' ho messa io. mi sembra per veder su youtube ma io su youtube i video nn li posso vedere xk rigati percio ' nn vedo xk avrei dovuto usarne un estensione.

Allora, io ho scritto Lsass.exe per evidenziare che il processo di sistema è lsass.exe con la L minuscola.

Se moo0 ti ha mostrato isass.exe attivo in rete, non si sbaglia.
isass.exe è il processo di un vecchio trojan che generalmente apre la porta TCP 3410. Probabilmente è sopravissuto a precedenti pulizie fatte dagli antivirus e si manifesta perchè richiamato da qualche programma che hai nel Pc oppure da un Active-x in qualche pagina Web.

Comunque tieni d'occhio l'esecuzione dei processi di sitema ed il traffico di rete e vediamo se ti appare ancora.

lsass.exe (quello con la L) minuscola se si trova per caso fuori dalla cartella system32, come detto prima è il Sasser o la sua variante, ma con il ServicePack3 è impossibile che ce lo hai perchè era già stato patchato da Microsoft parecchi anni fà.

cmq qui sta diventando tt giapponese ma sl su chrome.e poi tt finestrine hai vinto qui hai vinto la' . mi sembro il pc di aztlan

Mostrami qualche schermata.

Vediamo un pò che cerco di risponderti educatamente:


Prima di tutto les boutades le farai te e non io.
Lo stesso problema del tuo amico l'ho avuto pure io per un solo giorno ed in pratica l'ho eliminato con un semplice schiocco di dita.
Quindi ho parlato con cognizione di causa a differenza di te & co

Comunque malgrado i tuoi apprezzamenti voglio essere generoso e delle tre carte come le chiami tu, te ne mostro una sola:

Una è l'estensione "FB Photo Zoom" all'origine sviluppata da Regis Gaughan.

http://www.regisgaughan.com/fbphotozoom/

Che dopo essersi reso conto che altri gli hanno modificato l'estensione e messa in circolazione inserendoci del codice diverso, ha pensato bene di rinominarla in "Photo Zoom for Facebook"


Intanto il tarroccato "FB Photo Zoom" ha continuato a diffondersi con delle istruzioni di codice "CouponDropDown" i quali effetti fastidiosi sono esattamente quelli che ha riscontrato il tuo amico. Vedi il suo screenshot
Faccio un precisazione:
Non tutti quelli che hanno installato questa estensione si sono beccati quella taroccata e non posso dire se il tuo amico abbia installato questa estensione, ma stà di fatto che una delle altre due rimanenti, che non cito, ce la deve aver avuta per forza.
Il suo screenshot lo dimostra chiaramente.




Un altro falso con iniettate simili caratteristiche del precedente è "Facebook PhotoZoom" che era scaricabile niente po po di meno su Mozilla Add-Ons

Sviluppato da un, dico sedicente Carlo Casta, perchè non sò se è il suo vero nome con il quale ha firmato l'estensione.

https://addons.mozilla.org/en-US/firefo ... photozoom/


Mozilla lo ha eliminato recentemente dalla lista degli addons e l'account di questo signor Casta ora è stato ripulito dagli altri suoi addons ed è rimasto solo l'account.


https://addons.mozilla.org/en-US/firefox/user/4763806/

In circolazione ci sono ancora parecchie altre estensioni mistificate da altri che hanno nomi altrettanto ingannevoli. Chi ha commissionato e retribuito questi ceffi per "imbrattare i muri" è intuibile.


Questa era una delle tre, le altre due sono estensioni molto diverse tra loro ma sono inettate con un codice maligno piu o meno simile ma con un'aggiunta più sgradevole.


Ah.... ti avviso, è inutile che in futuro, tu e qualcun altro cerchiate di fare gruppo per porre eventuali problemi informatici inesistenti, che tanto io non ci casco.

il sito sicurezza pc su chrome


libero mail su chrome


il sito sicurezza pc su ie8

libero mail su ie 8


le finestre sono qs tutte cosi'
e compaiono su molti siti