Norton deu alerta, Isass.exe, o que é?????

[pedrom]

Tenho norton firewall, e deu um aviso que o pc se tentava ligar a outro, atraves do isass.exe.

No entanto dizia ser algo de baixa perigosidade.

Afinal o que é isto? sera trojan, virus, ou algo normal.

[XMAN]

não será lsass.exe? puxa e corre o mcfee stinger

[Nabais]

Isso é um worm. Para resolveres esse problema faz assim, nesta ordem:

1 - Saca o Stinger e corre-o.

2 - Faz um Windows Update, ou vai a esta página para protegeres o pc para isso nao acontecer mais

NOTA: 1 Windows update por semana, mantem o sistema um pouco mais protegido, principalmente contra essas situações

[pedrom]

Mas eu até sou um pouco maniaco relativamente à segurança.

Tenho todos os updates da microsoft efectuados.

Tenho o Norton (anti-virus e firewall) sempre activos e tb actualizados....ao dia.

Tenho deixado o Pc ligado e hoje ao acordar verifiquei que a firewall me estava a dar a msg que este ficheiro se tentava ligar a outro computador.

Obrigado pelo esclarecimento, vou fazer o q me disseram, so não quero é que fiquem a pensar q me estou a borrifar para a segurança e que depois venho para aqui chorar.

ps. já corri o stinger e realmente deu.me no system.32 o ficheiro cmd infectado e removeu-o.

[Tretabyte]

Boas,
ser maniaco por segurança nao quer dizer que estejas seguro.

sem mais
Tretabyte

[pedrom]

bem sei, alias eu sou sim desconfiado.

E por isso pergunto, eu já executei diversas vezes o windows update e ele diz-me que não tem updates para o meu pc.

Mas eu em maio formatei o pc, instalei tudo de novo e corri tudo o que o windows tinha para update (tudo até provavelmente o que era desnecessário), mas isto foi em maio....

Agora verifico que sairam actualizações (ex junho), mas windows update diz que não tem actualizações fundamentais para o meu pc????

O que posso eu fazer?

tenho o windows xp home, que vinha com o PC

[filipe_dias]

boas,

eu tb tenho esse bicho e o norton system works com firewall e tudo e nunca me avisou. por acaso acabei de correr o stinger e ele nao "disse" nada tb.

estranho....

[ruimartins]

boas!

o facto de teres a aplicação no disco, não quer dizer que tenhas o virus. muitos dos virus criados têm, ou disfaraçam-se com nomes de aplicações, executáveis, dll's, bat's, etc. que o windows posssui. fiz um search e o ficheiro aparece dentro da directoria system32 e nos files do service pack, mas, analisando-os aos dois em particual com o kaspersky actualizado, também não obtive qualquer alerte.

há dias, verifiquei a existência de um win..qqcoisa a correr no taskmanager e que não era natural lá estar, fui ver o que seria e realmente poderia ser virus se estivesse numa determinada directoria, isto porque estava devidamente explicito no site do antivirus que aquilo era uma ferramenta standard do XP, mas que existia um virus que usava o mesmo nome de ficheiro, mas que obviamente não estaria naquela diectoria, mas sim em outra.

outros casos devem existir, em que as ditas ferramentas são mesmo infectadas, esses serão os casos menos fácies de resolver, na eventualidade de se terem de apagar serviços/ferramentas criticas para o correcto funcionamento do sistema.

em suma, o facto de encontrares o mesmo lsass.exe no teu sistema, não quer dizer que tenhas virus.

manter sempre os antivirus actualizados é meio caminho andado para não se terem surpresas. e estar atento a processos "estranhos" é outra metade do caminho.

cumpriementos

[filipe_dias]

boas,

Sim até porque existe um Lsass.exe que é um processo do windows e o Isass.exe, que é um virus, segundo li. por isso se o antivirus nao se queixa-.....

[pedrom]

pois é mas eu corri o stinger e o que ele encontrou......
o sasser (que tem a ver com o isass), tendo apagado o win32.system.cmd, que era onde se encontrava o bichinho.

1º estranho q o antivirus actualizado nao o tenha detectado
2º o pc nunca se desligou
3º so o descobri pq a firewall me deu o alerta

o que gostava de saber, e se agora esta mesmo apagado, uma vez que estranhei o facto de ter apagado o ficheiro cmd no win32, não é um ficheiro importante.
no entanto instalei novamente o cd do windows para corrigir eventuais problemas, e já consegui fazer a actualização do windows, atraves do win update.

[wizardG]

Ok, também tenho o memo problema e corri o stinger, mas não encontrou nada. O ficheiro Isass.exe encontra-se na directoria WINDOWS/System32/Isass.exe e o ficheiro w32.system.cmd não existe... navego na net à vontade com o ZoneAlarm activo mas uma vez suspendido, nem o avast! 4.5 segura a suspensão do sistema... Peço ajuda!

[PapaGigas]

Ok, também tenho o memo problema e corri o stinger, mas não encontrou nada. O ficheiro Isass.exe encontra-se na directoria WINDOWS/System32/Isass.exe e o ficheiro w32.system.cmd não existe... navego na net à vontade com o ZoneAlarm activo mas uma vez suspendido, nem o avast! 4.5 segura a suspensão do sistema... Peço ajuda!

Boas..

"lsass.exe" is the Local Security Authentication Server. It verifies the validity of user logons to your PC/Server. It generates the process responsible for authenticating users for the Winlogon service. This process is performed by using authentication packages such as the default Msgina.dll. If authentication is successful, Lsass generates the user's access token, which is used to launch the initial shell. Other processes that the user initiates inherit this token.

Note: The lsass.exe file is located in the c:\windows\System32 folder. In other cases, lsass.exe is a virus, spyware, trojan or worm!

PS - Espero que seja isto que queiras saber (tendo em conta que não percebi metade do que escreveste.. LOL)..

* alfatek.. aqui tens o tempo de processamento.. e esta página até abrio rápido: <!-- Page generation time: 19.288s - SQL time: 17.8072 -->

[wizardG]

Já que não percebeu vou tentar explicar mais detalhadamente: possuo na dirrectoria WINDOWS/System32/Isass.exe o worm Isass que inicia uma contagem de encerramento de sistema muito semelhante ao famoso vírus sasser. Ora se isto não acontecesse, provavelmente não ligaria ao tal ficheiro. Após uma breve pesquisa na net descobri que muitos utilizadores andam a confundir um ficheiro do Windows Lsass.exe perfeitamente normal com Isass.exe. Mas a maioria dos resultados indicava uma infecção de vírus.
Corri o stinger da McAfee e até o avast! virus cleaner tool, mas nada indica a presença do tal worm. No entanto, se procurar pela busca do Windows, encontro o tal ficheiro lá alogado.

Das duas uma, se é realmente um worm, como é que o removo? Se faz parte do Windows (o que me parece muito pouco provável, mas que no entanto não deixa de ser uma hipótese como o PapaGigas o provou, como é que desactivo uma vez por todas a mensagem de encerramento de sistema??? (PS: o restauro de sistema não anula o aparecimento da dita mensagem)

Obrigado pela sua ajuda.

Info: utilizo o WinXP Pro versão fr

[PapaGigas]

Já que não percebeu vou tentar explicar mais detalhadamente: possuo na dirrectoria WINDOWS/System32/Isass.exe o worm Isass que inicia uma contagem de encerramento de sistema muito semelhante ao famoso vírus sasser. Ora se isto não acontecesse, provavelmente não ligaria ao tal ficheiro. Após uma breve pesquisa na net descobri que muitos utilizadores andam a confundir um ficheiro do Windows Lsass.exe perfeitamente normal com Isass.exe. Mas a maioria dos resultados indicava uma infecção de vírus.
Corri o stinger da McAfee e até o avast! virus cleaner tool, mas nada indica a presença do tal worm. No entanto, se procurar pela busca do Windows, encontro o tal ficheiro lá alogado.

Das duas uma, se é realmente um worm, como é que o removo? Se faz parte do Windows (o que me parece muito pouco provável, mas que no entanto não deixa de ser uma hipótese como o PapaGigas o provou, como é que desactivo uma vez por todas a mensagem de encerramento de sistema??? (PS: o restauro de sistema não anula o aparecimento da dita mensagem)

Obrigado pela sua ajuda.

Info: utilizo o WinXP Pro versão fr

Quem tem as páginas amarelas (aka "google").. tem tudo:

http://www.winnetmag.com/Article/Articl ... 40306.html

PS - Estes gajos da publicidade até sabem qq coisinha.. hehehe..

* Basta sacar o fix para essa linguagem.. ao invés do recomendado nesse site (pois como irás verificar.. trata-se da versão inglesa)..

[wizardG]

Caro PapaGigas, segui o link que me indicou e fiz o download de "Run PC MightyMax!". No entanto esse "fix" não é gratis!!!!!! Não ha forma de resolver o problema com freeware?

Obrigado mais uma vez