sasser kann nicht entfernt werden

[cloooned 10]

Hi

 

ich habe das neuste Servicepack installiert, die Sicherheitslücken sollten geschlossen sein und mein Antivierenprogramm aktualisiert sich täglich. Ports sind ausser wenige Ausnahmen alle geschlossen und trotzdem hab ich den Mist einmal pro Woche.

 

Was kann ich dagegen tun? Mein PC fährt dann nach Ablauf der angezeigten Minute herunter.

 

MfG & Thx

[thorgood 10]

Hi cloooned,

 

ein Servicepack alleine reicht bei Windows 2000 nicht gegen Sasser.

Du benötigst noch alle Security Patches für Windows 2000.

 

thorgood

[*Cat* 19]

Hi,

 

lad dir mal ein sasser-removal tool runter, damit sollte es gehen.

 

Damit dir die Zeit dazu bleibt gehst du auf ausführen und gibst ein cmd- shutdown -a drückst aber noch nicht enter und minimierst das fenster.

Kann auch sein dass du command eigeben mußt.

 

Wenn das fenster dann aufgeht (ankündigung shutdown)

machst du das fenster wieder groß und drückst enter.

Damit beendet er den vorgang so dass du weiter downloaden kannst.

 

Du bist nun aber höchstwahrscheinlich kein Admin mehr.

Nach beendetem download also runterfahren, hochfahren und wormcatcher anwerfen.

 

Greetz Cat

[Lian 2.537]

Hier erfährst Du alles, was Du zur Entfernung von Sasser brauchst:

 

Ein Programm zum Entfernen von Varianten des Wurmvirus "Sasser" ist verfügbar

http://support.microsoft.com/?id=841720 (2k/XP)

[cloooned 10]

das tool geht nicht, da er anscheinend keine infizierte Dateien findet und zur Preventivmassnahme habe ich nix gefunden...

[zuschauer 10]

Hier was zu den Präventivmaßnahmen: http://www.microsoft.com/security/incident/sasser.mspx

 

Und hier der Link zu dem benötigten Patch: http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

[Lian 2.537]

Das steht aber auch auf der Seite:

Q1: Does this tool provide my computer with protection against a Sasser worm infection?

 

A1: No. This tool removes the Sasser worm from an infected computer. To help prevent infection, you must install the 835732 security update.

 

Keine Hektik und einfach methodisch vorgehen... ;)