Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Windows Dieses Forum dient den Diskussionen rund um alle Microsoft-Betriebssysteme.

sasser

Diskussion: sasser im Forum Windows, in der Kategorie Operating Systems; Anzeige Hi, ich habe dieses beschissene ding jetzt schon einige Zeit. Versuche auch was dagegen zu unternehmen, aber es hilft ...

Antwort
Alt 21.05.04, 16:48   #1 (permalink)
TKM1
Guest
 
Likes:
Standard sasser

Anzeige

Hi,
ich habe dieses beschissene ding jetzt schon einige Zeit.
Versuche auch was dagegen zu unternehmen,
aber es hilft nicht so richtig (Patch & remove tool).
Kann mir mal bitte jemand sagen was ich falsch mache!
Und bitte keine Links mehr zu englischen Seiten,
ich glaube ich habe schon alle durch!

danke

  Mit Zitat antworten
Alt 21.05.04, 17:08   #2 (permalink)
 
Registriert seit: 12.05.04
Lars007 Leistung: Facit NTK
Lars007 eine Nachricht über ICQ schicken
Likes: 0
Standard

http://sasser.klaffke.de
Lars007 ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 21.05.04, 17:23   #3 (permalink)
TKM1
Guest
 
Likes:
Standard

Naja,schon versucht.
Bevor ich den patch installiere muss ich da ein service pack drauf haben?
  Mit Zitat antworten
Alt 21.05.04, 19:37   #4 (permalink)
 
Registriert seit: 26.11.03
FaktorPi Leistung: Facit NTK
Likes: 0
Standard

ist denn den wurm nur noch auf dein system oder auch aktiv?
FaktorPi ist offline   Mit Zitat antworten
Alt 21.05.04, 19:49   #5 (permalink)
TKM1
Guest
 
Likes:
Standard

er ist aktiv.
aber ich unterdrücke das herunterfahren immer mit "shutdown -a",
aber das ist eigentlich nicht mein Problem,sonder nach dem ich das eingegeben habe kann ich kein Symbol mehr auf meinem Desktop verschieben oder irgendwelche Dateien nicht mehr kopieren und anschließend woanders einfügen.
  Mit Zitat antworten
Alt 21.05.04, 20:29   #6 (permalink)
Senior Member
 
Registriert seit: 21.01.04
Voodoo Leistung: Facit NTK
Likes: 0
Standard

Scheint ja heute mein Lieblingssatz zu sein: Suchfunktion benutzen, die hätte dich dazu geführt

Sorry wenn da ein paar englische Seiten gelinkt sind, kann ich jetzt aber leider auch nicht ändern. Auf jeden Fall solltest du den Virus so wegbekommen.
Voodoo ist offline   Mit Zitat antworten
Alt 21.05.04, 20:40   #7 (permalink)
TKM1
Guest
 
Likes:
Standard

hab ich schon entdeckt,aber es bringt nichts.
Ich bekomme in weg,aber sobal ich ins internet gehe hab ich ihn wieder,obwohl ich denn Patch drauf habe!
  Mit Zitat antworten
Alt 21.05.04, 21:14   #8 (permalink)
 
Registriert seit: 07.02.04
Foxalem Leistung: Facit NTK
Foxalem eine Nachricht über ICQ schicken
Likes: 0
Standard

Wie wärs eigentlich mit ner Firewall ?
Also nur so ein tipp am rande und ich hab hier was für dich .. vielleicht hast du ausversehn den falschen patch runtergeladen oder es ist garnich sasser sondert irgendein anderer ?

Patch-windoofXP

Ich will dich nich für dumm verkaufen aber es kann ja sein

MFG Foxalem
Foxalem ist offline   Mit Zitat antworten
Alt 22.05.04, 15:38   #9 (permalink)
TKM1
Guest
 
Likes:
Standard

Muss dich leider enttäuschen,hab den Patch schon ausprobiert.
Es kann nur der wurm sein,da die lsass.exe verbindung mit dem internet aufnimmt,was sie sonst glaube ich nicht tut!
  Mit Zitat antworten
Alt 22.05.04, 16:16   #10 (permalink)
Rushjo
Guest
 
Likes:
Standard

Okay, gehe mal bitte systematisch vor. Es soll zwar so einige Systeme geben, die
gegen den Patch "resistent" sind, aber wir denken mal positiv, das man dein System
patchen kann. Patch runterladen und Wurm-Entferner downloaden. Danach Inet-
Verbindung trennen. Wurm entfernen und den Patch einspielen. Dann abermals
den Wurm-Entferner drüberlaufen lassen. Und jetzt sollte Dein Rechner sauber sein
und Du kannst wieder ins Inet gehen. Wenn dies alles nichts bringt, dann nutze
eine Firewall, bei der Du dann den Port 139, 445 sperrst, dann den Wurm entfernst.
Dann ist Dein System zwar nicht gepatchst, aber bei laufender Firewall trotzdem sicher.

Wenn alles nichts hilft, dann OS neuinstallieren, aber dann komplett mit "formatieren".

MfG Rushjo

[NACHTRAG]

Okay, nachdem ich so nett gefragt wurde, stelle ich hier mal noch ein paar Links
rein, die eigentlich dann wirklich alle Probleme mit Sasser beseitigen sollten.

[1] Quelle "Sasser Information mit Bekämpfung", heise.de (deutsch)
[2] Quelle "Incident Sasser and Help", microsoft.com (english)
[3] Quelle "Stinger - Wurm Removal Tool (4free) von McAfee", nai.com (english)
[4] Quelle "Patch für Sasser-Sicherheitslücke WindowsXP", microsoft.com (deutsch)
[5] Quelle "Patch für Sasser-Sicherheitslücke Windows2k", microsoft.com (deutsch)
[6] Quelle "W32.Sasser Removal Tool (4free) von Symantec", symantec.com (english)

Damit sollte dann eigentlich allen geholfen sein.

P.S. Erfolgreiches Wurm-Jagen.

[/NACHTRAG]
  Mit Zitat antworten
Alt 22.05.04, 19:09   #11 (permalink)
 
Registriert seit: 26.09.02
LordCyrix Leistung: Facit NTK
LordCyrix eine Nachricht über ICQ schicken
Likes: 0
Standard

Da Du weiter oben nach einem ServicePack gefragt hast...

Ich kann Dir nur raten auf jeden Fall das aktuellste ServicePack zu installieren und sämtliche "wichtige Windows Updates und Sicherheitspatches" zu installieren und zwar ohne Ausnahme und wenn möglich auch noch der geordneten Reihenfolge nach.

Das funktioniert über diesen Link: http://v4.windowsupdate.microsoft.com/de

* Du solltest hierfür ActiveX und Javascript in Deinem Browser aktivieren um Probleme beim Installieren zu vermeiden.

Weiterhin steht auf der Seite vom Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Beschreibung zum Sasser-Wurm und dort befinden sich Links für einen Direkt-Download von Removal-Tools. Unter anderem auch des Stingers, den ich empfehlen kann.

http://www.bsi.de/av/vb/sasser.htm
LordCyrix ist offline   Mit Zitat antworten
Alt 23.05.04, 01:33   #12 (permalink)
 
Registriert seit: 07.02.04
Foxalem Leistung: Facit NTK
Foxalem eine Nachricht über ICQ schicken
Likes: 0
Standard

Mir ist noch was eingefallen...
es wird bei der installation des patches darauf hingewiesen das man die systemweiderherstellungskonsole ja ausschalten sollte... hast du dies getan ?
(wie gesagt will niemanden für dumm verkaufen aber es kann ja sein)

MFG Foxalem
Foxalem ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Operating Systems » Windows » sasser
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Komme nicht in windows wegen "lsass.exe", Sasser? Andi_93 Windows 8 17.03.09 12:32
!SOS! PC fährt nach Booten sofort runter , Sasser nicht gefunden.. laribelle Windows 13 06.12.04 21:42
sasser-wurm nicht ganz entfernt hurti Windows 6 25.07.04 13:07
Coder des Sasser-Wurms gefaßt! Rushjo News & Ankündigungen 94 18.05.04 16:59


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61