Win XP: wieder sasser

start ausführen wenn er anfängt runterzufahren,

shutdown -a eigeben für den Abbruch des Runterfahrens.

Bei der Internetverbindung die Firewall einschalten / aktivieren, Windows updaten und im abgesicherten Modus nach Deaktivieren der Systemwiederherstellung den Virenscanner laufen lassen. Dann wieder die Systemwiederherstellung aktivieren.

Hallo,

mal das Herunterfahren abbrechen mit Start/Ausführen und
shutdown -a
eingeben und das update druchziehen.

Remove-Tool von MS

hallo,

das merkwürdige ist ja, dass sasser nicht gefunden wird, obwohl in den prozessen lsass.exe aufgeführt wird!! kann aber den prozess nicht beenden ...

mfg Jan

Hi

ganz neben bei... LSASS oder auch lsass.exe , wie es im Taskmanager steht ist net der Sasser...  isass.exe ist der Wurm, lsass.exe ist dagegen eine Windowsdatei...

Falls du den Wurm doch haben solltest, frag mal die anderen...

MFG

Hallo Experten,
habe auf dem Rechner einer Bekannten, das gleiche Problem. Seltsamerweise, findet aber weder der Sophos, den ich installiert habe, noch eines der bekannten Sasser- und Blasterremovaltools eine Infektion.

Kann es sein, dass ein gänzlich neuer Virus, die gleichen Auswirkungen hat wie Sasser oder Blaster?

Bevor zweifel aufkommen, den Sophos habe ich zunächst im abgesicherten Modus (als Administrator) laufen lassen. dann nochmals über Eingabeaufforderung (abgesicherter Modus als Adminstrator) mit den neuesten Virensignaturen. Die Tools habe ich sowohl im Normalmodus als auch im abgesicherten laufen lassen.

Es laufen keine Sasser bzw. Blastertypischen Prozesse und es finden sich auch keine typischen Dateien und Registryeinträge.

Was kann das - verf...t nochmal sein?

Gruß: mik-68

Hallo, lade dir bitte HijackThis herunter und schreib und das Log hier rein oder lass es automatisch auswerten.

HijackThis: http://www.wintotal.de/Tipps/Eintrag.php?TID=873
Automatische Auswertung: http://www.hijackthis.de/