Tema: Lsass.exe
Ver Mensaje Individual
  #6 (permalink)  
Antiguo 19/06/2004, 16:51
Avatar de elpiedra
elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 21 años
Puntos: 13
Este es un virus Troyano de nombre Troj/Backdoor que se copia con el nombre de LSASS.EXE, en estas ubicaciones:
c:\lsass.exe
%windir%\lsass.exe
%userprofile%\windows\lsass.exe

Para eliminarlo hay que arrancar el pc pulsando F8 en modo a prueba de fallos despues apagar el "Restaurar Sistema" de las propiedades de mi Pc. porsupuesto que desconectado hasta el cable de internet.

Despues pasarle el antivirus actualizado y borrar todo lo que encuentre o fijarse en en registro usando el REGEDIT en:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
Pinchar en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", buscar y borrar la siguiente entrada:

UserInitialization

Salir y reiniciar en modo normal, tambien pasar el antivirus denuvo para ver que no quedo nada y se pude instalar algun Firewall para prevenir estos ataques de troyanos.
Salu2

PS//El truco si te pone el carte de que el PC se apagara en 60 segundos es atrazar el reloj un par de horas
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com

Última edición por elpiedra; 19/06/2004 a las 16:52