Sasser oder nicht?

Orthogräfin · 22. März 2005, 22:49

Ich habe heute meinen alten Rechner neu aufgesetzt und mir beim Updaten vermutlich Sasser zugezogen. Ich schließe laut Anleitung den Prozeß mit Start -> Ausführen -> Regedit -> shutdown -a, aber weder ein laufender Prozeß avserve2.exe noch der Eintrag in der regedit ist vorhanden.

Aber beim nächsten Hochfahren ist das Mistvieh wieder da. Wie kriege ich das wieder weg?

CheeseBürger · 22. März 2005, 22:54

Da das nun schon das zweite mal ist und die Einträge auch nicht vorhanden, Du das ganze aber ziemlich schnell hast, würde ich mal woanders suchen. Gab es irgend welche Gemeinsamkeiten? Du sagtest doch mal was von den Modemtreibern.

Orthogräfin · 22. März 2005, 22:56

Ja, so bald ich die installiert habe, ist der Wurm drauf. Also sofort, wenn die Internetverbindung steht. Ich wähle mich ja nicht ein, sondern bin sofort im Netz.

gasman · 22. März 2005, 23:11

Vor dem Anschluß des Pcs ans Internet muss zumindest der Patch gegen Sasser und Blaster, besser das SP2 installiert sein, liebe Gräfin!
Das Netzwerkkabel muss unbedingt getrennt sein bei der Installation.

Da es ja diverse Varianten der beiden Würmer gibt, solltest du die Installation des BS nochmal machen, eine wirkliche Säuberung des jetzigen Systems ist wohl genauso zeitaufwändig.

CheeseBürger · 22. März 2005, 23:11

Die Frage ist, ist der Wurm überhaupt drauf oder stört da nur irgendwas im System. Verbindung trennen und alles durchsuchen. Beseitigen, updaten usw.

Orthogräfin · 22. März 2005, 23:12

Gute Idee, gasman, das werde ich machen. Ist ja nicht das erste Mal. :zlücke:

Danke für eure Hilfe.

CheeseBürger · 22. März 2005, 23:16

Na ich bin gespannt und ich sag einfach mal, sobald Du die Modemtreiber drauf hast, wird das wieder passieren.

Antoninus · 22. März 2005, 23:21

Darf man bitte erfahren, verehrte Frau Gräfin, was genau sie mit "altes System" meint? Welches OS + Servicepack, bitte?

gasman · 22. März 2005, 23:23

Wenn ich richtig informiert bin, richten die beiden Würmer auf dem gepatchten, aber infizierten PC zwar keinen Schaden mehr an, können aber wieder ins Web eingeschleust werden. Deshalb kann man ihnen auch so schlecht beikommen, weil eben zu viele Wurm- und Virenschleudern unterwegs sind.

CB, wenn die Updates bzw. SP2 vor dem Netzzugang installiert sind, passiert garnichts mehr, weil diese Sicherheitslücken dann ja geschlossen sind!

Orthogräfin · 22. März 2005, 23:25

Antoninus, das alte System war Windows98 mit allen aktuellen Patches.

gasman · 22. März 2005, 23:31

Aber ich hatte dich doch richtig verstanden, daß du jetzt XP installiert hast?
"Nur eben SP2 vergessen" hört sich ja nicht nach W98 an.

Orthogräfin · 22. März 2005, 23:32

Ich hatte Windows 98, dann habe ich die Systempartition plattgemacht und Windows XP installiert.

Und Sasser kann bei Windows 98 ja auch gar nichts ausrichten.

Antoninus · 22. März 2005, 23:36

@Gräfin:

Das alte System war Win98 - und was meint sie bitte mit "neu aufgesetzt"?

Okay, Frage wurde soeben beantwortet. Aktuell ist also XP drauf. Mit welchem SP?

Orthogräfin · 22. März 2005, 23:38

Noch gar keins. :))

Antoninus · 22. März 2005, 23:41

XP ohne SP ist drauf?

Okay: sie kann sicher englisch, dann wird sie bestimmt mit folgender Hilfestellung aus einer Newsgroup zurecht kommen.
Bittesehr, einen Versuch sollte es wert sein:

Disconnect the computer from the network/Internet connection. (Disconnect
the cable if necessary.)
Restart the computer.
As soon as Windows opens and you see the Windows desktop, click Start > Run.
Type:

cmd

and press Enter.

Type:

shutdown -i

and press Enter.

In the Remote Shutdown Dialog that opens, change 20 seconds to:

9999

and click OK.

This gives you about three hours to get the patch installed, update the
definitions, and so on.

Reconnect the network/Internet connection.
Connect to the Internet, and get the patch. When you have patched for and
removed the threat, you can then download a removal tool to remove Sasser
from your system.

Feedback erwünscht. Dankesehr!

Orthogräfin · 22. März 2005, 23:46

Antoninus, inzwischen läuft die Installation des SP2. Die CD hab ich sogar doppelt. :zlücke:

Trotdem vielen Dank auch an dich.

Antoninus · 22. März 2005, 23:56

... dann wollte sie gar keine Hilfe, sondern "nur" ein Schwätzchen? :ätsch:

Nicht schlecht. Frauen sind doch etwas Aufregendes ...

Schöne Woche noch, und Gute Nacht!

Orthogräfin · 22. März 2005, 23:58

Wie bitte?

cosgan · 23. März 2005, 00:01

Queenie_Pie · 23. März 2005, 00:09