Sasser aber welcher?

tommyly · 12.05.2004, 12:47

Hallo,
Mein Cousin hat auf seinem Rechner warscheinlich den Sasser wurm druf. fährt sobald er im internet is nach 1 min runter.
Ich hab aber nirgends was finden können mit dem man alle Formen von Sasser identifizieren und löschen kann.
Das Tool für Sasser.worm hat nix gefunden. und ich hab keinen Bock planlos alle tools durchzuprobieren.
Need Help. Auf dem Rechner kann ich ned mal Mc Affe updaten, da er vor das update überhaupt startet runterfährt.

taxi · 12.05.2004, 13:58

hm mal mit dem symantec sasser entfernungs tool versucht?
http://www.symantec.com/region/de/te...oval.tool.html

ansonsten, muss es nicht sasser sein, kann auch sober sein oder ein anderer wurm! vielleicht mal mit einer aktualisierten AVs übers system!

tommyly · 12.05.2004, 14:35

AVs?
Das prob is halt auch dass man auf dem rechner AC Affe nicht updaten kann. Also erkennt er auch die anderen Würmer nicht.

taxi · 12.05.2004, 14:44

av= antiviren software...

möglichst aktuell, dieses neustarten löst nicht nur der sasser aus. und von daher ists schwer zusagen, was fürn schädling das ist...

redfalcon · 12.05.2004, 14:44

Den Shutdown Vorgang kannst du mit Start->ausführen-> shutdown -f unterbrechen.

Joshua · 12.05.2004, 15:10

Zitat:

Zitat von redfalcon

Den Shutdown Vorgang kannst du mit Start->ausführen-> shutdown -f unterbrechen.

Völlig falsch - der Schalter -f erzwingt das Herunterfahren !!!
Richtig ist shutdown -a.

Cheers,
Joshua

EoN · 12.05.2004, 15:25

Probiers dochmal mit dem Blaster removal Tool.

Joshua · 12.05.2004, 15:29

Mal ganz allgemein:
Sasser beendet die lsass.exe, Blaster den RPC-Dienst - allein anhand der Fehlermeldung, die vor dem Herunterfahren des Systems erscheint lässt sich also schon ablesen, um welchen der beiden "Herunterfahr-Würmer" es sich hier handelt.

Und mit dem Blaster-Removal-Tool lässt sich Sasser so wenig entfernen wie umgekehrt.

Cheers,
Joshua

P.S.:
Wie kann es eigentlich angehen, das immer noch so viele nicht regelmässig patchen und hoffnungslos veraltete Viren-Pattern verwenden ?!?

redfalcon · 12.05.2004, 16:06

Zitat:

Zitat von Joshua

Zitat:

Zitat von redfalcon

Den Shutdown Vorgang kannst du mit Start->ausführen-> shutdown -f unterbrechen.

Völlig falsch - der Schalter -f erzwingt das Herunterfahren !!!
Richtig ist shutdown -a.

Cheers,
Joshua

Richtig, Sorry!

Pirke · 12.05.2004, 16:51

Mal mit einem anderen PC Fprot mit aktuellen Sigs runter laden und dann per CD oder Diskette starten und im DOS Modus Fprot das reinigen lassen.

tele · 12.05.2004, 18:24

und mal ne firewal installieren, nen aktiven virenscanner und regelmäßig patchen, dass das net nochmal auftritt

Pirke · 12.05.2004, 21:03

Zitat:

Zitat von telepornos

und mal ne firewal installieren, nen aktiven virenscanner und regelmäßig patchen, dass das net nochmal auftritt

Das sollte man sowieso machen...

tommyly · 13.05.2004, 13:15

Also das prob liegt an der lsass.exe -> sasser.
Ich probiers mal mit dem neuen antivir.
Is schon s cheisse, das mc affe keine virusdefinitionen in form einer datei zum download bereitstellt.

tommyly · 13.05.2004, 16:15

Konnte den Virus mit antivir entfernen.
Insgesamt waren 4 stück drauf, darunter nichi und nichi.b oder so ähnlich. warscheinlich umbenannte sasserversionen. griffen auf jeden fall die lsass.exe an.
Trotzdem danke an alle.

Pirke · 13.05.2004, 16:28

Wie die Sasser Version heist (also der Dateiname) ist egal, die werden anhand von Signaturen erkannt.

Earthquake · 14.05.2004, 22:35

Versuchs mal mit dem Stinger, is glaub ich auch von McAfee. Is ganz gut, hat schon den Blaster weggebracht