• 19.11.2025, 08:15
  • Registrieren
  • Anmelden

  • Du bist nicht angemeldet.

 

Sasser & Co

Lieber Besucher, herzlich willkommen bei: Aqua Computer Forum. Falls dies dein erster Besuch auf dieser Seite ist, lese dir bitte die Hilfe durch. Dort wird dir die Bedienung dieser Seite näher erläutert. Darüber hinaus solltest du dich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutze das Registrierungsformular, um dich zu registrieren oder informiere dich ausführlich über den Registrierungsvorgang. Falls du dich bereits zu einem früheren Zeitpunkt registriert hast, kannst du dich hier anmelden.

Thor95

Full Member

Sasser & Co

Donnerstag, 24. Juni 2004, 12:05

Servus Leute,

folgendes Problem.

Ich versuche von einen Rechner den oben genannten Virus zu entfernen, jedoch mißlingt die Aktion, da er den regelmäßigen reboot schon kurz nach oder sogar teilweise vor der Anmeldung durchführt. Ich habe also kaum die Möglichkeit auf die Systemoberfläche zu kommen. Selbst die unteschiedlichen abgesicherten Modis bringen den selben effekt. Er macht einfach einen Reboot. Deshalb wende ich mich an euch liebe Community. Ich habe in diesem Rechner leider eine Platte mit SATA Interface, der Versuch mit Knoppix auf die Platte zu kommen scheitert eben an dem Treiber. Gibts ne andere Möglichkeit als den Rechner platt zu machen, diesen Virus zu entfernen?

MfG

Thor95

Eumel

God

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 12:30

Kommt denn ein CountDown?

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 12:32

Welches OS?

Thor95

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 12:35

EIn Countdown ist anfangs noch gekommen, mit Shoutdown -i
konnte ich den vorerst deaktivieren. Das OS ist in diesem Falle Windows XP Professional.


mfg

Thor95

Eumel

God

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 13:33

Zitat von »Thor95«

EIn Countdown ist anfangs noch gekommen, mit Shoutdown -i
konnte ich den vorerst deaktivieren. Das OS ist in diesem Falle Windows XP Professional.


mfg

Thor95


eigentlich "shutdown -a" oder?

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 13:36

shutdown -a bricht den Shutdown ab. Dann den MS Patch http://download.microsoft.com/download/4…732-x86-DEU.EXE einspielen. Wenn shutdown abbruch ned funzt, dann zieh mal das netzwerk kabel. Wenn du den Patch installiert hast dann sollte dein rechner nimmer rebooten, aber den Wurm hast du deshalb immer noch, also mit geeigneten Programmen diesen noch entfernen. z.b. www.trendmicro.de

Eumel

God

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 13:38

Wie soll er den Patch einspielen, wenn er nichma bis zur Benutzeranmeldung kommt ::)

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 14:14

Lesen: Netzwerkkabel ziehen -> Keine Inet Verbindung -> Kein Shutdown

Thor95

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 14:21

leider ist das netzwerkabel gar nicht dran!
Ergo, das funzt nicht.
hab jetzt mit der Reparaturkonsole das Fprot für dos rüber bekommen, kann wollte ich das teil starten, geht aber nicht, da es eben die Reparaturkonsole ist.

Zusammengefasst:

Ich komme in keinsterweise ins Windows, das ziehen des Netzwerkkabels bringt hier mal garnix.

Kann auch keinen Patch installieren!

Andere Vorschläge bitte!

Thor95

M18

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 15:25

Dann liegts aber an was andres und ned am Sasser. Beim verletzen der LSASS Dienste kommt der Shutdown mit dem Countdown. Wenn du nedmal bis zum Login kommst (ohne netzkabel) dann ist es was andres

Eumel

God

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 16:39

Reinstallation ;)

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

tom355

God

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 17:31

Zitat von »Saiyaman«

Reinstallation ;)

MfG


Schwachsinn ;)


Eumel

God

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 18:25

Na was soll er denn sonst machen^^ Wenn er nichma ins Windows reinkommt?

Reperaturkonsole?

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 18:31

Also in dem Fall schauts echt schlecht aus, ich hab schon einges an Ahnung (bin Fachinformatiker *angeb*) aber leider kann man bei Windows allgemein recht wenig machen wenn man wirklich nen Fehler hat der am System selber liegt. Hab mich schon oft mit der Rep. Konsole beschäftigt und sie hilft gut, wenn man den MBR zerschossen hat z.b. oder sonstige FS Probleme hat, auch bei fehlenden Systemdateien kann es helfen. Aber in deinem Fall schauts echt ned gut aus. Was du noch machen kannst ist: Boot mal mit Knoppix (Linux bootbar von CD) (gibt ne virenscan edition davon) und lass mal dein Sys auf viren checken.

Thor95

Full Member

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 18:58

Nur ganz Kurz, zum einen es ist nicht meine Lucy gewesen, und komischerweise nach dem mein Arbeitkolleg dann über eine 2 Platte ein neues Windows installiert hatte gings dann alles wieder, ich verstehe es selber nicht, bin auch Fachinformatiker, und berufl. Sap R3 Administrator mit DB2 und Oracle Zertif. ;D und denke ich weis von was ich rede, aber egal, zumindest scheint das Problem behoben.


mfg Thor95

Kamelhoecker

unregistriert

Re: Sasser & Co

Donnerstag, 24. Juni 2004, 19:51

möchte aber anmerken, dass es sich hierbei nicht um den Sasser gehandelt haben wird, denn wie hier schon so ziemlich alle treffend formuliert haben, hat der Sasser "andere" symptome.. auch seine nahen verwandten lassen deinen PC nicht vor dem Systemstart abstürzen, da sie eigentlich alle im Betriebssystem verankert sind und über msconfig im Abge.Modus deaktivierbar sind.

Kann evtl sein, dass bei dir ne Systemdatei beschädigt wurde durch das "unsachgemässe" herunterfahren deines Rechners (sei es per Virus oder per User).. wenn du während des Hochfahren deines Betriebssystem neustartest kann es bei XP nämlich passieren, dass Benutzerprofile kaputtgehen, im schlimmsten fall kann XP dann den Anmeldescreen nichtmehr anzeigen.. was bei dir der Fall zu sein schien ....

Thor95

Full Member

Re: Sasser & Co

Freitag, 25. Juni 2004, 01:47

Thx für das letzte Posting, muss aber nochmals darauf hinweisen dass es nicht mein Rechner war, meine Lucy würde niemals solche brutalen Methoden bekommen wie du sie schilderst, jedoch gebe ich Dir in Vollen Umfang recht, die Sympthome sprechen nicht wirklich für sasser, aber egal scheinbar läuft die hütte wieder, und ich habe mal wieder ein problem weniger in meinen leben!

Thx @all

Thor95

PS: Wäre es mein Rechner gewesen, hätte ich doch glatt das True Image von Tivoli zurück gespult und alles wäre normal