Fährt der Rechner runter, eingeben bei Start / ausführen:
shutdown -a
Der Wurm kopiert eine Datei in das Verzeichnis c:\windows\ namens:
Sasser.A: "avserve.exe" oder
Sasser.B+.C: "avserve2.exe" oder
Sasser.D: "skynetave.exe" eine .log Datei im C:\
Sasser.E :"lsasss.exe"
Sasser.F : "napatch.exe"
Verzeichnis und eine zusätzliche Datei mit beliebigen Namen am Anfang und geht dann mit _up.exe weiter im c:\windows\ Verzeichnis.
Im Taskmanager (Strg+Alt+Entf) den Task:
avserve.exe oder avserve2.exe (oder die anderen Namen bei A-F) beenden.
Danach, start / ausführen / regedit eingeben, zum Zweig wechseln:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Und diesen Eintrag löschen. Neustarten.
Sasser.A: avserve.exe
Sasser.B: avserve2.exe
Sasser.C: avserve2.exe
Sasser.D: skynetave.exe
Sasser.E: ssgrate.exe
drvsys.exe
Drvddll_exe
Sasser.F: napatch.exe
Removal-Tool von Microsoft Sasser.A-F
Removal-Tool
zusätzlich auch die wichtigen Updates bei Microsoft laden
Weiter Infos auch in unseren News
News-Update: Post-Bankfunktionen durch überhöhten Firewallschutz lahmgelegt:
http://derstandard.at/?id=1653448




