Virus / Wurm: W32.Sasser ( LSA-Shell ) runterfahren usw. – Seite 4

Nee ausserhalb dieses Threads die beiden ersten Beiträge ganz oben. Wenn du nix hast und wieder rein kommen solltest, nimm wenigstens http://www.free-av.de

Hallo

norton antivirus hab ich ja, nur halt nicht aktuell....

Dann ist er so gut wie nutzlos. Die Virendefinitionen kann man dirket bei www.symantec.de abholen uach nach dem Ende des abonnenments. Oder eben das andere Programm.

Bin etwas verwirrt. Habe auf meinem System (WinXP) ZoneAlarm und AntiVir (aktualisiert) laufen. Gestern versuchte plötzlich die Anwendung LSA Shell (Export Version), welche nicht wie der Sasser direkt im Windows-Verzeichnis, sondern in windows/system32 liegt und angeblich von Microsoft stammt, erstmalig ins Internet zu kommen. Ich habe das über ZoneAlarm verhindert.
Mein einziges Problem ist: Ich kann mein AntiVir nicht mehr updaten. Sowohl das UpdateTool, als auch manuelle Versuche mit Mozilla, Firefox und IE blieben erfolglos (Operation Timed Out oder so ähnlich).
In der HOSTS Datei steht aber im Prinzip gar nichts drin. Da waren nur drei Einträge mit localhost.
Bin für jede Hilfe dankbar, falls es was zu helfen gibt.
Wenn mir jemand mal sagen könnte für was LSA Shell da ist, falls sie denn wirklich von MS stammt, wäre das auch sehr nett.

Danke Im Voraus

die stammt von Microsoft und ist die lokale Sicherheitsrichtlinie im Zweifel also mal freigeben in Zonealarm dann nochma probieren mit dem Update.

Ich habe zwar nicht das Sasser-Problem, aber mein Freund leider, es hat ihn sogar übel erwischt.
Er kann seinen XP-Rechner gar nicht mehr hochfahren, beim Anschalten läuft nichtmal das Bios an, kein Speichertest, keine Laufwerkssuche, gar nichts. Die Frage: Was kann er tun???? Da nützt einem ja das Removal-Tool nichts und auch mit Start-CD/Diskette ist nichts, da er ja gar nicht bootet. Er hat überlegt, ob er kurzfristig eine neue Platte dranhängt, um den Rechner so hochzufahren, aber bringt das denn was? Bitte bitte helft!

Das kann damit nix zu tun haben, da muss was anderes defekt sein.

keine ahnung, ist alles noch recht neu. morgen bringen wir die kiste zum händler, der schaut da mal rein.

hallo!!

heute morgen kam wieder die fehlermeldung vom LSA-Shell, aber denn sasser habe ich nicht drauf (habe mit mcaffee avert stinger gescannt). ich habe auch sonst keine anzeichen auf irgendeinen virus oder wurm wie kann ich verhindern, dass diese fehlermeldung wieder kommt??
lg und vielen dank im voraus

nur indem du den Schädling findest. Vergleiche den Inhalt im Taskmanager mit dem wenn diese Meldung nicht auftaucht evtl. hilft das weiter.

Bei Infektion mit dem Sasser Wurm / Sasser Virus (W32.sasser):


Fährt der Rechner runter, eingeben bei Start / ausführen:

shutdown -a

Der Wurm kopiert eine Datei in das Verzeichnis c:\windows\ namens:
Sasser.A: "avserve.exe" oder
Sasser.B+.C: "avserve2.exe" oder
Sasser.D: "skynetave.exe" eine .log Datei im C:\
Sasser.E :"lsasss.exe"
Sasser.F : "napatch.exe"

Verzeichnis und eine zusätzliche Datei mit beliebigen Namen am Anfang und geht dann mit _up.exe weiter im c:\windows\ Verzeichnis.

Im Taskmanager (Strg+Alt+Entf) den Task:
avserve.exe oder avserve2.exe (oder die anderen Namen bei A-F) beenden.

Danach, start / ausführen / regedit eingeben, zum Zweig wechseln:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Und diesen Eintrag löschen. Neustarten.
Sasser.A: avserve.exe
Sasser.B: avserve2.exe
Sasser.C: avserve2.exe
Sasser.D: skynetave.exe
Sasser.E: ssgrate.exe
              drvsys.exe
              Drvddll_exe
Sasser.F: napatch.exe


Removal-Tool von Microsoft Sasser.A-F
Removal-Tool

zusätzlich auch die wichtigen Updates bei Microsoft laden

Weiter Infos auch in unseren News



News-Update: Post-Bankfunktionen durch überhöhten Firewallschutz lahmgelegt:
http://derstandard.at/?id=1653448

Hallo,

ich habe folgendes Problem: mein Virenscanner (Sophos) findet Sasser A in der Datei cmd.ftp im Windows Systemordner (XP Home). Allerdings will der PC nicht runterfahren (hatte das MS Patch schon vorher drauf) und im Taskmanager findet sich auch kein avserve.exe .
Diverse Removal Tools finden den Virus auch nicht. Die Datei win.log existiert nicht. Im Ordner system32 befinden sich ein paar leere Ordner mit vierstelligen Zahlen als Namen.

Es scheint aber sonst alles zu funktionieren. Ich hatte nur zuerst Probleme mit dem Internet Explorer, bei jeder Anwendung auf dem Desktop wurde der IE geöffnet, ich kam jedoch auf keine Seite, weil er auf keine Eingabe richtig reagierte.

Was soll ich von dem ganzen halten? Hab ich den Virus jetzt oder nicht? Und wenn ja, wie werde ich ihn wieder los?
Vielen Dank für jegliche Hilfe

da wird Sophos ja wohl aufgeapsst haben und das entfernt haben. Kannst ja nochmal das ganze System scannen.

Naja, ich hab schon noch ein paar Mal gescannt, aber er findet den Virus jedes Mal. Und sagt dazu "Desinfizierung nicht möglich". Was ist mit dieser ftp Datei? Kann die gelöscht werden, oder wird die irgendwo gebraucht?

mfg

du musst im abgesicherten Modus scannen, sonst ist die Datei ja im Zugriff.