|
Titel: Wurm Beitrag von: Rizzen am Mai 2, 2004, 11:55:14 Hey Leute , ich brauch ma eure Hilfe , und zwar glaub ich dass ich nen wurm oder so was hab.
Wenn ich den PC hoch fahr dann is der 100% ausgelastet , wenn ich im Task manager schau... Da sind dann au so teile offen , wie asever.exe oder so was , noch nie gesehN! Die schliess ich dann , und dann is alles normal. Allerings kam jetzt schon 2x dass mein Pc runtergefahren werden muss, son Fenster. Neulich gabs doch ma son Teil dass man dann mit dem Tool von symantec beseitigen musste, oder irgensowas wie -sutdown sonstwas in asuführen eingeben musste... Jemand ideen? Titel: Re:Wurm Beitrag von: Klinkerstein am Mai 2, 2004, 12:06:30 virenscanner drüberlaufenlassen?
Titel: Re:Wurm Beitrag von: Falzo am Mai 2, 2004, 12:14:15 das haetteste auch in dem gerade aktuellen anderen wurm-thread posten können...
folgendes hab ich grad da gepostet: Zitat: zum thema avserve fand sich bei symantec das hier: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html der sasser-worm scheint ganz frisch zu sein und so eine bezeichnung zu verwenden... bei heise gabs dazu gestern ne news: http://www.heise.de/security/news/meldung/47037 mit link zu den letzten security bulletins und patches von microsoft... hier noch ein paar infos von mcafee: http://vil.nai.com/vil/content/v_125008.htm ergo: du bist infiziert! bitte jungs! gewöhnt euch an, wenigstens einmal pro woche auf der update-seite von microsoft oder in irgendwelchen security-news ala heise oder symantec nachzulesen, was es neues gibt und wenn es patches von microsoft gegen sicherheitsluecken gibt, diese auch gefaelligst aufzuspielen. ihr spart euch und anderen ne menge arbeit und aerger ;-) Titel: Re:Wurm Beitrag von: Rizzen am Mai 2, 2004, 14:08:16 sry...
War nur so derb .... genarvt deswegen. War bisher Wurm frei .. =) der symantec Link funkt net... Wie werd ich ihn jetzt los? edit: schein als wär die ganze seite down , oder? Titel: Re:Wurm Beitrag von: crx|psYcho am Mai 2, 2004, 15:53:37 AVSERVE.EXE ........ das is der W32.Sasser wurm, der am 1.Mai rausgekommen ist ca....
http://www.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html das sollte dir helfen..... und falls du nicht lesen willst.... http://securityresponse.symantec.com/avcenter/FxSasser.exe direktlink..... hab mir den selber gestern eingefangen....hab ka woher...und wie.... aber was solls.....dauert ja nicht lang den zu killen.... nach erfolgreichem deleten müsste das in etwa so in der log datei aussehen: registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run: avserve.exe (value deleted) C:\WINDOWS\avserve.exe: (deleted) C:\WINDOWS\system32\22401_up.exe: (deleted) C:\WINDOWS\system32\27219_up.exe: (deleted) C:\WINDOWS\system32\31708_up.exe: (deleted) C:\WINDOWS\system32\6961_up.exe: (deleted) W32.Sasser.Worm has been successfully removed from your computer! Titel: Re:Wurm Beitrag von: Rizzen am Mai 2, 2004, 18:12:11 FUU ,
warum funken die links nicht??? B Titel: Re:Wurm Beitrag von: crx|psYcho am Mai 2, 2004, 18:32:46 via STRG+ALT+ENTF in den taskmanager gehen.... dann auf Prozesse.... und den prozess.... AVSERVE.EXE beenden...
der wurm sperrt internetseiten... nach beendetem prozess aufn link gehen, downloaden und den wurm..... *g* Titel: Re:Wurm Beitrag von: Rizzen am Mai 2, 2004, 18:38:56 Hmm , lol , schnitzel dass teil hab ich schon lang geschlossen , sonsch wär mein pc ja au schon runtergefahren.
Aber lin klappt net.! Sonst geht alles! Ebay ... amazon.... gmx... nur das nich! Titel: Re:Wurm Beitrag von: Modshark am Mai 2, 2004, 18:44:00 Ich habe es mal kurz auf meinem Server gehostet und auch umbenannt... Vielleicht geht es ja jetzt:
http://bshome.net/stuff/remove_sasser.exe (http://bshome.net/stuff/remove_sasser.exe) MfG Modshark Titel: Re:Wurm Beitrag von: Rizzen am Mai 2, 2004, 19:20:17 MOdshark.... hey.....
Wuhuu , du bist irgendwie.....coool..... DAnkeschöN! Jetzt klappts! edit: W32.Sasser.Worm has been successfully removed from your computer! Here is the report: The total number of the scanned files: 112770 The number of deleted files: 104 The number of viral processes terminated: 0 The number of registry entries fixed: 1 ICh liebe die Welt!
© 2001-2022 MODDING-FAQ FORUM | SMF
Alle Rechte vorbehalten. |