Sobre Sasser

[Kaisser]

Me ha salido un mensaje como de error diciendo que en 60 seg. se reiniciaba el pc debido a algo relacionado con el lsass.exe. Tengo antivirus actualizado y me he bajado el Removal Tool de symantec para el Sasser y me dice que no estoy infectado, entonces, ¿como es que se me salio el mensaje tipico del virus sasser?

[elpiedra]

También hay otros virus que explotan la vulnerabilidad de LSASS como:

W32/Cycle, W32/Bobax, W32/Korgo, y por supuesto que cada uno con sus variantes del mismo.

Este tipo de virus infectan únicamente las maquinas que se conectan a internet sin tener el parche de seguridad Microsoft Security Bulletin MS04-011

Para eliminarlo directamente del registro sin conocer primero el virus es muy difícil ya que como gusanos tienen la capacidad de sobrescribirse asi mismos y el nombre puede variar.

Te recomiendo entrar en modo a prueba de fallos pero con conexión a la red y hacerle un escaneo online con algún antivirus tipo Panda o Norton.

También actualiza tu antivirus, porque tendría que reconocerte por lo menos el nombre de lo que tenes.

Salu2
El Piedra

PS//Tambien si es el sasser aca tenes mas informacion y todas las herramientas para eliminarlo. http://www.forosdelweb.com/f66/como-eliminar-virus-w32-sasser-b-worm-223324/