W32.Sasser.Worm - Problem...

[Benny-one]

Folgendes macht das Virus noch:
# Sämtliche Passwörter werden gelöscht.
# Man kann keine https Seiten mehr aufrufen
# Die gesamte Windows Schrift wird anders - als würde man in PHotoshop dne Filter Schärfen verwenden.
# Windows "verliert" den angemeldeten Benutzer -> Ich darf den rechner nicht mehr neustarten *ggg*

Hier noch ein paar Infos: http://securityresponse.symantec.com...sser.worm.html

Achja -> Problem, es werden noch andere Datei namen verwendet abgesehen von avserve.exe << die ist nämlich nicht auffindbar.

hat jemand noch ideen oder hat einer das gleiche problem?

[Benny-one]

hier noch mal 2 bilder *ggg*

[Benny-one]

und hier noch mein gesamter desktop *ggg* //selfmade

[Payne_of_Death]

Ich frag mich nur.....

warum bekommst immer nur diese Viren und nicht ich

Zudem besagten Punkt "nicht mehr herunterfahren können"
Solltest du dir mal die MS Managment Console anschauen und da gezielt mal bei den lokalen Sicherheitsrichtlinien.

Wo genau kann ich nicht sagen da ich arbeite und das mit einem Account without Adminrechten und mich net abmelden will

[Benny-one]

Original geschrieben von Payne_of_Death
Ich frag mich nur.....
warum bekommst immer nur diese Viren und nicht ich

die antwort darauf kennt die haxe *ggg*

OffTopic:

---

Zudem besagten Punkt "nicht mehr herunterfahren können"
Solltest du dir mal die MS Managment Console anschauen und da gezielt mal bei den lokalen Sicherheitsrichtlinien.

---

wie gesagt, der fehler kommt, nachdem der rechner neu starten will, was ich ja abbreche

[Payne_of_Death]

aha konnte ich nicht ahnen was du da tust

Hast du schon:

a) Herausgefunden ob in der Registry die Prozesse gestarten werden, bzw. Autostart, Systemfiles ?
Wenn nicht mal msconfig in ausführen eingeben
und zur Sicherheit von www.neuber.com den Security Taskmanager downloaden der bringt jedes Übel zutage

b) hosts File nachgeschaut wegen https ?

Du hast jetzt zunächst das oberste Primärziel alle Prozesse zu killen die vom Virus stammen.....Ansonsten werden Systemänderungen wieder überschrieben.

Wenn er böse ist aktivieren sich mehrere Prozesse gegenseitig.....

@Haxe: Was meint der Benny?

[Benny-one]

ähm da ist das problem

ich hab bei symantec mir alles durchgelesen doch der eintrag ist nicht vorhanden und die exe schon garnet - das is ja das verrückte.

haxe wird dir das hier öffentlich nicht sagen

[Payne_of_Death]

aber via ICQ

hast jetzt mal gemacht was ich gesagt hab????

[Abraxax]

@benny.
meinst du wirklich, dass das gut war, was du da gemacht hast ..... ?

Original geschrieben von Payne_of_Death
aber via ICQ

nur hast du nase den icq offline ...

[Benny-one]

hmm, es doch nicht per ICQ.

das teil verbreitet legt sich zusätzlich aber noch auf jeden Rechner, den er im Netzwerk findet.

Du den Dateinamen den Norton angibt, den gibt es nicht.

Idee?

[Benny-one]

Neuigkeiten:

Es gibt Sasser jetzt auch als:
W32.Sasser.Worm
W32.Sasser.B.Worm << den habe ich !

Der Wurm wurde von Stufe 2 auf Stufe 3 gesetzt.
Es gibt jetzt auch ein Removal Tool:

http://securityresponse.symantec.com...oval.tool.html

[mdg-webmaster]

ich verstehe das nicht. Ich gehe mal davon aus, dass Ihr eine Firewall installiert habt. Nicht? Dann würde ich das mal nacholen. Denn ich hab Win2k und habe kein Wurm abbekommen.

mdg-webmaster

[Benny-one]

lol lamer, logisch hab ich ne fw

[mdg-webmaster]

dann wunderts mich warum er bei Dir durch gekommen ist.

mdg-webmaster

[goth]

Weil er sie nur installiert hat ... nicht konfiguriert ... das kommt erst im nächsten Jahr an der Berufsschule ...