Seiten: [1] 
|
 |
|
Autor
|
Thema: Wurm (Gelesen 5796 mal)
|
Rizzen
LED-Tauscher
Karma: +0/-0
 Offline
Beiträge: 29
Ich liebe dieses Forum!
|
 |
Wurm
« am: Mai 2, 2004, 11:55:14 » |
|
Hey Leute , ich brauch ma eure Hilfe , und zwar glaub ich dass ich nen wurm oder so was hab.
Wenn ich den PC hoch fahr dann is der 100% ausgelastet , wenn ich im Task manager schau...
Da sind dann au so teile offen , wie asever.exe oder so was , noch nie gesehN!
Die schliess ich dann , und dann is alles normal.
Allerings kam jetzt schon 2x dass mein Pc runtergefahren werden muss, son Fenster.
Neulich gabs doch ma son Teil dass man dann mit dem Tool von symantec beseitigen musste, oder irgensowas wie -sutdown sonstwas in asuführen eingeben musste...
Jemand ideen?
|
|
|
|
|
Gespeichert
|
|
|
|
Klinkerstein
Gast
|
|
Re:Wurm
« Antwort #1 am: Mai 2, 2004, 12:06:30 » |
|
virenscanner drüberlaufenlassen?
|
|
|
|
|
Gespeichert
|
|
|
|
Falzo
Diktator vom Dienst
Administrator
Karma: +15/-0
Offline
Geschlecht: 
Beiträge: 5088
|
|
Re:Wurm
« Antwort #2 am: Mai 2, 2004, 12:14:15 » |
|
das haetteste auch in dem gerade aktuellen anderen wurm-thread posten können...
folgendes hab ich grad da gepostet:
ergo: du bist infiziert!
bitte jungs! gewöhnt euch an, wenigstens einmal pro woche auf der update-seite von microsoft oder in irgendwelchen security-news ala heise oder symantec nachzulesen, was es neues gibt und wenn es patches von microsoft gegen sicherheitsluecken gibt, diese auch gefaelligst aufzuspielen. ihr spart euch und anderen ne menge arbeit und aerger ;-)
|
|
|
|
« Letzte Änderung: Mai 2, 2004, 12:16:44 von Falzo »
|
Gespeichert
|
|
|
|
Rizzen
LED-Tauscher
Karma: +0/-0
Offline
Beiträge: 29
Ich liebe dieses Forum!
|
|
Re:Wurm
« Antwort #3 am: Mai 2, 2004, 14:08:16 » |
|
sry...
War nur so derb .... genarvt deswegen.
War bisher Wurm frei .. =)
der symantec Link funkt net...
Wie werd ich ihn jetzt los?
edit: schein als wär die ganze seite down , oder?
|
|
|
|
« Letzte Änderung: Mai 2, 2004, 14:13:28 von Rizzen »
|
Gespeichert
|
|
|
|
crx|psYcho
Herr der Lüfter
Karma: +2/-0
Offline
Geschlecht:
Beiträge: 390
be yourself... psYcho
|
|
Re:Wurm
« Antwort #4 am: Mai 2, 2004, 15:53:37 » |
|
AVSERVE.EXE ........ das is der W32.Sasser wurm, der am 1.Mai rausgekommen ist ca....
http://www.symantec.com/avcent...moval.tool.html
das sollte dir helfen.....
und falls du nicht lesen willst.... http://securityresponse.symant...er/FxSasser.exe direktlink.....
hab mir den selber gestern eingefangen....hab ka woher...und wie.... aber was solls.....dauert ja nicht lang den zu killen....
nach erfolgreichem deleten müsste das in etwa so in der log datei aussehen:
registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run: avserve.exe (value deleted)
C:\WINDOWS\avserve.exe: (deleted)
C:\WINDOWS\system32\22401_up.exe: (deleted)
C:\WINDOWS\system32\27219_up.exe: (deleted)
C:\WINDOWS\system32\31708_up.exe: (deleted)
C:\WINDOWS\system32\6961_up.exe: (deleted)
W32.Sasser.Worm has been successfully removed from your computer!
|
|
|
|
|
Gespeichert
|
|
|
|
Rizzen
LED-Tauscher
Karma: +0/-0
Offline
Beiträge: 29
Ich liebe dieses Forum!
|
|
Re:Wurm
« Antwort #5 am: Mai 2, 2004, 18:12:11 » |
|
FUU ,
warum funken die links nicht???
B
|
|
|
|
|
Gespeichert
|
|
|
|
crx|psYcho
Herr der Lüfter
Karma: +2/-0
Offline
Geschlecht:
Beiträge: 390
be yourself... psYcho
|
|
Re:Wurm
« Antwort #6 am: Mai 2, 2004, 18:32:46 » |
|
via STRG+ALT+ENTF in den taskmanager gehen.... dann auf Prozesse.... und den prozess.... AVSERVE.EXE beenden...
der wurm sperrt internetseiten... nach beendetem prozess aufn link gehen, downloaden und den wurm..... *g*
|
|
|
|
|
Gespeichert
|
|
|
|
Rizzen
LED-Tauscher
Karma: +0/-0
Offline
Beiträge: 29
Ich liebe dieses Forum!
|
|
Re:Wurm
« Antwort #7 am: Mai 2, 2004, 18:38:56 » |
|
Hmm , lol , schnitzel dass teil hab ich schon lang geschlossen , sonsch wär mein pc ja au schon runtergefahren.
Aber lin klappt net.!
Sonst geht alles!
Ebay ... amazon.... gmx...
nur das nich!
|
|
|
|
|
Gespeichert
|
|
|
|
Modshark
Global Moderator
Karma: +11/-0
Offline
Geschlecht:
Beiträge: 838
Spammen gefährdet Ihre Postings.
|
|
Re:Wurm
« Antwort #8 am: Mai 2, 2004, 18:44:00 » |
|
Ich habe es mal kurz auf meinem Server gehostet und auch umbenannt... Vielleicht geht es ja jetzt:
http://bshome.net/stuff/remove_sasser.exe
MfG
Modshark
|
|
|
|
|
Gespeichert
|
|
|
|
Rizzen
LED-Tauscher
Karma: +0/-0
Offline
Beiträge: 29
Ich liebe dieses Forum!
|
|
Re:Wurm
« Antwort #9 am: Mai 2, 2004, 19:20:17 » |
|
MOdshark.... hey.....
Wuhuu , du bist irgendwie.....coool.....
DAnkeschöN! Jetzt klappts!
edit:
W32.Sasser.Worm has been successfully removed from your computer!
Here is the report:
The total number of the scanned files: 112770
The number of deleted files: 104
The number of viral processes terminated: 0
The number of registry entries fixed: 1
ICh liebe die Welt!
|
|
|
|
« Letzte Änderung: Mai 2, 2004, 19:44:56 von Rizzen »
|
Gespeichert
|
|
|
|
Seiten: [1] 
|
|
|
|
|
