Sasser-Wurm: System-Neustarts ala Blaster-Attacke

Hallo Forum,

ich habe schleichtweg AALE Removal.Tools ausprobiert: Stinger, das von Symantec, Microsft... alle sagen, dass Sasser nicht auf dem PC ist... neuster Virenscanner findet nichts.. Windows ist frisch gepatcht... und dennoch: nach dem anmelden (WinXP) stürzt nach ca. 30 sek. die shell ab. sinst verhält sich der rechner normal... what jemad rat.

salgem

 

Bin am Pc meiner Mutter.
Mein Pc startet dauernd neu aber jetzt nicht mehr... es steht ws von festplatte ebschädigt und ungültiges system und sowas... ich kann nciht formastiern ich aknn nich im abgesicherten modus starten ich kann nciht von cd aus starten ! wesa soll ich amchen ?
danke für eure hilfe !!!

 

Unter WindowsXP besteht die Möglichkeit mit Shutdown -a den Shutdown zu verhindern.
Dieser Befehl funktioniert leider nicht unter Windows2000.

Wie lautet der Befehl unter Windows2000?

 

Hi Leutz

Hab den Sasser zwar schon am WE gegrillt, aber hab trotzdenm mal ne Frage an die Spezies ...

Auf allen Sites der Antivirensoft?z wird immer gesagt:

Neues update...... Sasser_D, ähnlich Sasser_A... usw....

Weiß einer von euch welche unterschiede es da gibt ?

Sind die anderen Versionen von Sasser nur auf andere Ports aus, oder unterscheiden sich die noch in anderen Dingen vom A ?

 

he freunde,
im zusammenhang mit der virus-geschichte habe ich da eine frage:
gibt?s irgendwo auf der www ein programm,
mit dem ich die win-updates in eine exe verpacken kann.
diese exe sollte dann beim starten automatisch alle [Weiter], [Weiter],... [Fertigstellen] buttons ausführen. sodass ich diese datei nur einmal anklicken bzw. aufrufen brauche;
alles andere sollte vom prgramm erledigt werden?

greetings
joe

 

Hallo,
habe ein ASUS P4P und einen P4 2,8, habe Sasser und mein Rechner startet nun gar nicht mehr - kein Platten oder Diskettenzugriff. Mein Rechner bleibt beim Bios Bild einfach stehen und geht nicht mehr weiter.

Wein - Heul

Kann mir jemand helfen ?

 

Eigentlich wollte ich ja gerade die News lesen, aber nachdem ich beinahe an einem Herzinfarkt gestorben bin, weil ein mehr als häßliches Flash-Werbe-Ding von T-Online mir nicht nur die Sicht auf den Newstext versperrt hat, sondern mir auch noch über meine Soundkarte die Ohren weggeblasen hat (habe vergessen, nach dem Umstecken von Kopfhörer auf Surround-Boxen die Lautstärke runterzuregeln), habe ich nun keine Lust mehr.

Diese ewigen Werbeflashs und die ellenlange Warterei, bis man mal eins wegklicken kann, gehen mir auf den Geist.
Ich bestelle den Newsletter ab, und lasse mich hier nicht mehr blicken.

Und Tschüss

 

Hi Leute, ich spreche aus Erfahrung: Habe mir heute einen neuen PC gegönnt und wollte ins Inet um ein paar Tools downzuloaden -- u.a. AntiVir. Natürlich war ich total ungeschützt... war ja das erste mal online.
Schwupp, SIE HABEN NOCH 59, 58, 57... sekunden zeit etc.................
hab 5 stunden unter einsatz von 3 Tools damit verbracht, diesen SCHEISS loszuwerden. Mein Tipp:
cmd.exe starten und "shutdown -a" eingeben. dadurch wird ein herunterfahren verhindert.
euer verärgerter und sich aus Frust as 3. Pils reinziehende

lib

 

Hi,
seit 2-3 Tagen hat sich mein Rechner mit diesem Sasser Wurm angesteckt und ich finde keine Gegenmittel.

Hab mittlerweile 4 Antiviren Programme (Stinger, AntiVir, AVG....) laufen lassen und trotzdem bekomme ich nach jedem Neustart nach einiger Zeit die Fehlermeldung "NT/AUTHO....; lsass.exe; Herunterfahren nach 1 min."...

Neben dieser Fehlermeldung startet dann zusätzlich bei jedem Neustart ein System32/svhost Script oder sowas ähnliches.

Weiß jmd weiter??

MfG
Balooty

P.S: Darüber hinaus funktioniert das Windows-Update nicht mehr. Jedes mal wenn ein Update durchgeführt (installiert) wird, erscheint das nächste mal wieder, dass das gleiche wieder installiert werden soll....

 

Von McAffee kommt ein kleines Tool Namens "Stinger" welches die meisten bösartigen Würmer/Viren entfernt. Es wird täglich, teilweise stündlich aktualisiert. es ist klein, frist wenig und wirklich leicht zu bedienen. Was dieses Tool auszeichnet ist seine starke Performance und hohe Erkennungsrate!!!

Hier der Download:

http://download.nai.com/products/mcafee-avert/stinger.exe

Grüsse
BB

 

-V92 Modem Download Zeit 25 Minuten
für einen MS Patch.

wenn mein PC infiziert ist und andere infizierst,
ist es Pech dank Microsoft !

 

Sagt mal...

Ich habe läuten hören, dass der Sasser eine Hintertür auf Port 9996 aufmacht. Angeblich kann man darüber eine Art Telnetverbindung aufbauen; kann das wer bestätigen?

 

okay, folgendes hat geholfen:

start -> ausführen -> "cmd" eintippen
enter drücken
"echo dcpromo >%systemroot%\debug\dcpromo.log" eintippen
enter drücken
"attrib +R %systemroot%\debug\dcpromo.log" eintippen
enter drücken

nun stürzt die Shell nicht mehr ab, nach dem anmelden.

Gruß,

salgem

 

Hallo,

schaue mal hier:

http://www.securityfocus.com/archive/100/362136/2004-05-02/2004-05-08/0

Oder suche mal nach der Datei hier:

netskyave.exe (the .d variant)

http://forum.pcwelt.de/showthread.php?s=&postid=998125#post998125

Grüße
Wolfgang

 

Hi bobadilla,

was macht denn das Programm?

 

Hi !

Dann poste doch mal die Logs von HijackThis - vielleicht ergibt sich ja dadurch was ...

cu

 

Hallo Forum,

auch die manuelle Suche nach oben genannten Files auf der Festplatte, im Taskmanager und nach den spezifischen Registry-Eintragungen brachte nichts! Ich habe bei Symantec und anderen Antiviren-Programm-Herstellern auf den Internetseiten nachgesehen, was ich bei Sasser und Varianten manuell nachsehen kann... das habe ich gemacht und ich fand nichts... nur glaube ich, dass das die Tools auch machen und die fanden ja auch schon nichts...
das Problem tritt bei uns auf drei Rechnern auf; andere sind nicht betroffen. Ausser dem Shell-Absturz verhalten sich die Rechner ganz normal. Mit "uns" meine ich einen Lehrstuhl an einer Universität...
ch habe mich auch bei unserem Rechenzentrum erkundigt und die haben anscheinend auf ein paar Rechner das gleiche Problem und wissen - kommt leider recht häufig vor - auch nicht weiter...
alles sehr eigenartig..

Gruß

salgem

 

Naja, in erster Linie ist es die sicherste aller Lösungen gegen diese ver******* Viren und Würmer. Anschließend alles neu drauf, patchen und DANN erst wieder ins Internet. Oder Firewall an, ins Internet, Patches ziehen und dann.

MfG
Vimes

 

Hehe. Genau. Wiedermal alles plätten. Sollte man bei Windows ohnehin alle 1-2 Jahre mindestens machen
Die perfekte Lösung für ein nicht perfektes Betriebssystem. So ists nunmal.

 

Wenn Du ganz sicher gehen willst, daß sich keine Malware mehr auf Deinem Rechner tummelt, dann wirst Du leider die Festplatte(n) formatieren und alles neu aufsetzen müssen.

MfG
Vimes