Forum
Tipps
News
Menu-Icon
Thema geschlossen (topic locked)

Virus / Wurm: W32.Sasser ( LSA-Shell ) runterfahren usw.

Bei Infektion mit dem Sasser Wurm / Sasser Virus (W32.sasser):


Fährt der Rechner runter, eingeben bei Start / ausführen:

shutdown -a

Der Wurm kopiert eine Datei in das Verzeichnis c:\windows\ namens:
Sasser.A: "avserve.exe" oder
Sasser.B+.C: "avserve2.exe" oder
Sasser.D: "skynetave.exe" eine .log Datei im C:\
Sasser.E :"lsasss.exe"
Sasser.F : "napatch.exe"

Verzeichnis und eine zusätzliche Datei mit beliebigen Namen am Anfang und geht dann mit _up.exe weiter im c:\windows\ Verzeichnis.

Im Taskmanager (Strg+Alt+Entf) den Task:
avserve.exe oder avserve2.exe (oder die anderen Namen bei A-F) beenden.

Danach, start / ausführen / regedit eingeben, zum Zweig wechseln:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Und diesen Eintrag löschen. Neustarten.
Sasser.A: avserve.exe
Sasser.B: avserve2.exe
Sasser.C: avserve2.exe
Sasser.D: skynetave.exe
Sasser.E: ssgrate.exe
              drvsys.exe
              Drvddll_exe
Sasser.F: napatch.exe


Removal-Tool von Microsoft Sasser.A-F
Removal-Tool

zusätzlich auch die wichtigen Updates bei Microsoft laden

Weiter Infos auch in unseren News



News-Update: Post-Bankfunktionen durch überhöhten Firewallschutz lahmgelegt:
http://derstandard.at/?id=1653448
« Letzte Änderung: 12.05.04, 08:40:56 von Dr.Nope »


Antworten zu Virus / Wurm: W32.Sasser ( LSA-Shell ) runterfahren usw.:

Habe bei Updates eben nochmal geschaut,zeigt aber unter "Wichtige Updates" nichts an  :-[
Hab XP-Home SP1 und bei Run ist nix

« Letzte Änderung: 02.05.04, 21:44:46 von coolopa »

dann bist du auf dem aktuellen Stand und musst nichts weiter machen.

Alles klar,nix avserve.exe  ;)
Danke

Bei mir hat sich der Wurm eingeschlichen! :(

Er blockiert den Besuch der Hersteller für Virensoftware bei meinem Internet Explorer. Gibt es dafür eine Lösung????

Danke

Aber auf andere Seiten kommst du noch? Lad dir mal

http://www.firefox-Browser.de runter und geh dann auf die Seite. Hat dein Antiviren-Tool kein automatisches Update? Sonst lad dir den freien runter http://www.free-av.de

Vielen Dank!

Dafür, dass der Internet Explorer wieder läuft, gibt es keine Lösung???

Bei dem von Dir empfohlenen Browser funktionieren die Hersteller-Seiten von Viren-Software übrigens auch nicht. Irgendwo scheinen noch Reste dieses Sasser.B rumzuliegen, die weder die Tools noch die manuelle Suche beseitigen konnten.
Alle anderen Seiten kann ich anzeigen lassen.

Weißt Du weiter???

Versuchs mit einem Online-Check

Die AV-Hersteller-Seiten funktionieren deshalb nicht, weil sie in Deiner HOSTS-Datei geblockt werden, bzw. auf 127.0.0.1 umgeleitet werden.

Gehe mal in  C:\WINDOWS\SYSTEM32\DRIVERS\ETC -> Dort die Datei HOSTS mit dem Editor öffnen.

Du findest ziemlich weit unten eine liste mit ca. 30-40 Einträgen von Internetadressen verschiedener AV-Herstellern.

Lösche diese Zeilen.

Speichern.

Glücklich sein.

Gruß
Marcus

hallo,

wie ist denn die gegeoperation zu shutdown -a?
Wenn ich jetzt den PC runterfahren möchte hab ich keine berechtigung mehr.

Grüße
Basser

Du meinst runterfahren an sich? Kann man so auslösen:

start ausführen:

%windir%\system32\shutdown.exe -s -t 00

geht auch als Verknüpfung. (Leerzeichen beachten)

Sollte aber auch funktionieren, wenn Du einfach nur mal KURZ (!!) auf den Ein-/Ausschalter am PC-Gehäuse drückst.

Hallo Dr. Nope,

mein Pc läuft nun wieder einwandfrei, danke für die Hilfe wegen Sasser. Wie weiß ich aber,dass der wirklich ganz weg ist?

Hab Updates gemacht bei MS, auch den Online-Check bei Symantec(war alles grün), hab nun Zonealarm dauf, Virenkit ebenfalls aktualisiert und momentan geht alles.

Nur bei mir war es so, dass ich im Taskmanager den avserve2 Prozeß beendet habe, dann aber unter dem Pfad die datei nicht gefunden habe. Weiß nicht, ob das Virenkit 2004 die schön gelöscht hatte.

durch den Onlinescan kannst du jetzt erstmal durchatmen denk ich. Und da du jetzt Updates drauf hast und ne Firewall (Virenscanner auch?) solltest du erstmal gewappnet sein. Bis zum nächsten Virus. Kommt immer drauf an wer schneller ist, der der seinen PC schützt oder die Viren-Schreiber.


« Win XP: internet+browserWin XP: Internet Sicherheitseinstellungen »
 

Fremdwörter? Erklärungen im Lexikon!
Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Multiprozessor Rechner
Multiprozessorsysteme oder Multiprozessor-Rechner sind Computer, die mehr als einen Hauptprozessor (CPU) zur Ausführung von Aufgaben verwenden. Sie ermöglichen ...

Auslagerungsdatei
Die Auslagerungsdatei, auch bekannt als virtueller Speicher, ist ein wichtiges Element im Windows-Betriebssystem. Sie dient als Erweiterung des physischen Arbeitsspeicher...


Kostenloser Windows Anti-Viren-Schutz: So aktivierst du ihn!

Prozess "csrss.exe" – ein Virus?
Poodle: Schutz vor SSL 3.0 Sicherheitslücke