| "Autor" |
Sasser..... |
|
|
|
geschrieben am: 08.05.2004 um 14:58 Uhr
|
|
Hi,
mein Dad sitzt grade bei einem bekannten, der den sasser-wurm auf dem Rechner hat. Habe in einem anderen Forum was gefunden, aber diese Datei gibt es gar nicht. Jedes mal, wenn er ins I-net will, kommt, dass rechner neu hochgefahren wird. was nun tun??? die datei heißt übrigens 'lsass.exe'. datei kann net entfernt werden. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 16:28 Uhr
|
|
Die lsass.exe ist eine Windows-Anwendung, die durch den Wurm angegriffen und beendet wird, weshalb Windows dann auch runterfahren will! Unter Windows XP Prof. kann man das mit Start - Ausführen - "shutdown -a" (ohne "") aufhalten.
Dann sollte man im Taskmanger den Prozess "avserve(2).exe" beenden und ein Entfernungs-Tool drüberlaufen lassen!
Danach gegebenfalls das ServicePack und das Patch von Microsoft runterladen und installieren. Neustarten und nochmal Entferungstool drüberlaufen lassen. Dann dürfte sich das erledigt haben.
Infos unter Link
Steven |
| Reden ist Silber, Schweigen ist Gold, meine Ausführungen sind Platin. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 18:00 Uhr
|
|
mal wieder thx, steven. die "avserve(2).exe" gibt es da irgendwie net, aber denke, dad hat's hinbekommen -ruft nämlich net mehr an...
thx |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 19:07 Uhr
|
|
| Ein hoch für mein Windows 98, weil der damit net getriffen werden kann, derzeit ist nur XP das leitragende was es abbekommt *schmunzeltz* aber gut Steven mal recht geb, am besten sollte dein dad die finger von sämtlichen e-mails, progs oder sonst was lassen die nicht vorher abgemacht sind, welche nicht erwartet werden oder welche man nicht weiss was es ist. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 19:30 Uhr
|
|
[ ] Ich habe verstanden, wie Sasser sich verbreitet
Die sonst sehr sinnvolle Geisteshaltung "kenn ich nich, ess ich nich" hilft Dir in diesem Fall leider überhaupt nicht weiter.
Dass XP eine höhere Anfälligkeit für Würmer aufweist, dürfte imho ein Nebeneffekt der Vielzahl an Systemdiensten sein. Das OS-Konzept ist nun einmal ein gänzlich anderes als das von 98.
|
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 19:52 Uhr
|
|
also dad meinte, hat gar nix geholfen..weiß einfach net was des fürn &%$%&$&%$ sein soll. funzt nix...von all den ratschlägen. könnte ihm & mir ja egal sein, nur muss er montag wieder mal hin  |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 22:07 Uhr
|
|
(zitat)derzeit ist nur XP das leitragende(/zitat)Nicht ganz. Die betroffenen sind mal wieder Windows 2000, Windows XP (Prof & home) sowieso Windows Server 2003, wie das damals beim Blaster auch schon war. Und wer heutzutage noch mit Windows 98 handiert, muss sich nicht wirklich glücklich schätzen...
Dana, das einfachste ist wirklich, sich die ganzen Patches & das ServicePack von XP runterzuladen, diese auf eine CD zu brennen und diese mitzunehmen und dann vor Ort installieren. Vorher alle Prozesse beenden die zu beenden gehen, dann dürfte das auch funktionieren. Gegebenfalls den Autostart in der regedit voher mal säubern und neustarten. Dann noch so ein Virentool, wie den Stinger von McAfee mitnehmen und durchscannen lassen. Noch eine Firewall (wie Kerio Personal Firewall) installiert und man ist wieder einigermaßen sicher, wenn man sich ins Netz einwählt.
Mit dieser Vorgehensweise habe ich bis jetzt jeden Virus entfernt und das waren nicht wenige. Wohlbemerkt nicht von meinem PC :D
Steven |
| Reden ist Silber, Schweigen ist Gold, meine Ausführungen sind Platin. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 08.05.2004 um 22:09 Uhr
|
|
ich finds immer voll amüsant, wenn leute ihre festplatte neu formatieren nur weil se nen virus (egal welchen!) drauf hatten ... :D
wenn ich sowas höre, dann weiss ich gleich wieviel ahnung derjenige von computer (bzw. der softwarearchitektur) hat. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 01:55 Uhr
|
|
und nun ist es ein junge mit 18 jahren, der es gemacht hat....danke dir...anstatt dir eine ausbildung zu suchen haust du dir eine schuldenmenge von mehreren millarden dollar an hals....cool!!!
Respekt alter!!!!
alles wird gut
der micha |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 11:59 Uhr
|
|
(zitat)ich finds immer voll amüsant, wenn leute ihre festplatte neu formatieren nur weil se nen virus (egal welchen!) drauf hatten ... :D
wenn ich sowas höre, dann weiss ich gleich wieviel ahnung derjenige von computer (bzw. der softwarearchitektur) hat.(/zitat)
tja rebchen, kann net jeder so klug sein wie du :-)) |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 12:04 Uhr
|
|
das hab ich bekommen, als outlook gestartet hab. nachdem ich dann zugriff verweigert habe, konnte outlook nicht mehr verbinden nach outlook schließen und wieder öffnetn ging's wieder...und was soll der mist?? kann ja kein schwein schreiben! Geändert am 09.05.2004 um 12:05 Uhr von dana Geändert am 09.05.2004 um 12:07 Uhr von dana |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 14:40 Uhr
|
|
hi!
das hat jetzt nix mehr mitm sasser zu tun bzw ist es nicht mehr der wurm sondern nen trojaner :(
hier ein paar links zum lösen der probleme:
hijackthis: Link
mit diesem tool kannst du hijacker deines ie wieder entfernen.
cwshredder: Link
entfernt trojaner und schädlinge die sich tief ins system setzen!
spybot search and destroy: Link oder hier:Link
hier gibts die aktuelle signatur des programms! wichtig diese auch installieren! Link
adaware ähnlich wie spybot. sicher ist sicher :) Link
oder hier: Link
sollte sich die update seite von deinem viren tool automatisch schliessen so dass du keine updates mehr erhalten kannst benutze folgendes prog : Link
ALLE LINKS FÜHREN ZU DIREKTEN DOWNLOADS!
du musst vor dem entfernen von würmerm und trojanern meist die systemwiederherstellung deaktivieren! (rechtsklick->Arbeitsplatz->eigenschaften->reiter systemwiederherstellung. dort den hacken setzen damit die wiederherstellung deaktiviert wird! nach entfernen der schädlinge das aktivieren der wiederherstellung nicht vergessen!!! )
hier gibts noch ein kleines update zum sicherheitsupdate von ms : Link
gruss kuschel
ps: ansonsten weisst ja wo's noch hilfe gibt ;) |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 15:44 Uhr
|
|
joa ich hab des jetzt alles gemacht. mein dad hat schon gedroht, mich aus netzwerk zu werfen
dangööö  |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 20:27 Uhr
|
|
(zitat)(zitat)derzeit ist nur XP das leitragende(/zitat)Nicht ganz. Die betroffenen sind mal wieder Windows 2000, Windows XP (Prof & home) sowieso Windows Server 2003, wie das damals beim Blaster auch schon war. Und wer heutzutage noch mit Windows 98 handiert, muss sich nicht wirklich glücklich schätzen...(/zitat)
Naja ich sags mal so, XP is für mich fürn arsch, weil als ich es drauf hatte kackte der rechner nur noch ab, also wieder das alte 98 her, und ich muss sagen, schwein gehabt, wenigstens ne geringfühgige rate von dem Wurm befallen zu werden....Ich sagte es schon immer, 98 is zwar nen shize system, aber es hällt was es verspricht  |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 20:48 Uhr
|
|
(zitat)(zitat)(zitat)derzeit ist nur XP das leitragende(/zitat)Nicht ganz. Die betroffenen sind mal wieder Windows 2000, Windows XP (Prof & home) sowieso Windows Server 2003, wie das damals beim Blaster auch schon war. Und wer heutzutage noch mit Windows 98 handiert, muss sich nicht wirklich glücklich schätzen...(/zitat)
(zitat)(zitat)Naja ich sags mal so, XP is für mich fürn arsch, weil als ich es drauf hatte kackte der rechner nur noch ab, also wieder das alte 98 her, und ich muss sagen, schwein gehabt, wenigstens ne geringfühgige rate von dem Wurm befallen zu werden....Ich sagte es schon immer, 98 is zwar nen shize system, aber es hällt was es verspricht (/zitat)(/zitat)
Ich hatte am anfang mit ME probs, da ist mir der Rechner immer total abgekakt, mit XP Pro hab ich überhaupt keine Probleme, auch noch nie nen Wurm oder dergleichen gehabt hab halt glück gehabt und für den Sasser hab ich die endsprechenden Tools installiert.
SH |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 09.05.2004 um 23:47 Uhr
|
|
Naja, am Ende muss es doch jeder selber wissen, mit was er am besten zurecht kommt. Ich habe bis jetzt eigentlich jede Windowsversion über einen längeren Zeitraum getestet und bin am Ende ohne Frage bei Windows 2000 gelandet. Windows 98 SE ist sicherlich kein schlechtes BS, aber eben teilweise schon etwas rückschrittlich, gegenüber Win 2000/XP. Windows XP ist für mich absolut nichts. Ist zwar schön bunt und alles wunderbar und sowieso, für meine Zwecke beinhaltet das allerdings zuviele Sache, die unnütz sind und gerade stabil läuft das bei mir im Gegensatz zu Win 2000 auch nicht. Man könnte es sicherlich korrekt konfigurieren, aber wozu, wenn ich am Ende sowieso wieder bei Win 2000 lande.
Wie gesagt, muss jeder für sich und seine Bedürfnisse entscheiden, was er benutzt!
Steven |
| Reden ist Silber, Schweigen ist Gold, meine Ausführungen sind Platin. |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 10.05.2004 um 00:26 Uhr
|
|
Leider zwingt ein der Mainstream (oder sagen wir eher: die monopolistische Stellung eines OS-Herstellers) dazu, dass OS zu nutzen, was eigentlich von vorne bis hinten geklaut ist.
Windows XP.
Es gibt massenhaft bessere Betriebssysteme (schneller, weniger Speicherverbrauch, innovative Techniken, stabiler,..) doch leider kennt sie kaum einer... außer vlt vom Namen her (BeOS, QNX, MorphOS um mal einige zu nennen). Ja selbst die bekannteren wie MacOS und Linux haben mehr Vor- als Nachteile gegenüber der Windows-Schiene. Gut, Linux würde ich nicht als anwenderfreundlich bezeichnen... aber von der Stabilität, Aufbau und Leistung her um einiges besser.
Alternativen gibt es. Sowohl in Soft- (OS) als auch in Hardware (Plattform), nur warum erkennt sie keiner?
Naja, vermutlich am mangelnden Wissen und Desintresse. Ich hoffe nur, dass sich dies irgendwann mal ändert.
[und um mal wieder zum Thema zurückzukommen ;)]
Spätestens dann wenn die Antivirenprogramme, Spyware_Blocker, Sicherheitsupdates usw. nicht mehr mit den neuen Würmern und dergleichen hinterherkommen. hehe Geändert am 10.05.2004 um 00:28 Uhr von mcrebe |
|
|
|
|
|
|
Top
|
| "Autor" |
|
|
|
|
geschrieben am: 13.05.2004 um 07:57 Uhr
|
|
wer sich über viren und sicherheit im internet erkundigen möchte, sollte am besten
www.bsi.de und
www.heise.de ansteuern.
besonders DAU-tauglich wird das internet im zusammenhang mit sicherheit auf der seite
Link
erklärt. diese seite würde ich sogar meiner mutter empfehlen :o))
wer ohne sich zu erkundigen und ohne die notwendigen sicherheitsmassnahmen online geht, sollte eigentlich wg fahrlässigkeit und virenverbreitung ne anzeige kassieren - oder man sollte ihm den stecker ziehen!
lieben gruss
zappi |
|
|
|
|
|
|
Top
|