• 19.11.2025, 17:02
  • Register
  • Login

  • You are not logged in.

 

Sasser & Co

Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

Thor95

Full Member

Sasser & Co

Thursday, June 24th 2004, 12:05pm

Servus Leute,

folgendes Problem.

Ich versuche von einen Rechner den oben genannten Virus zu entfernen, jedoch mißlingt die Aktion, da er den regelmäßigen reboot schon kurz nach oder sogar teilweise vor der Anmeldung durchführt. Ich habe also kaum die Möglichkeit auf die Systemoberfläche zu kommen. Selbst die unteschiedlichen abgesicherten Modis bringen den selben effekt. Er macht einfach einen Reboot. Deshalb wende ich mich an euch liebe Community. Ich habe in diesem Rechner leider eine Platte mit SATA Interface, der Versuch mit Knoppix auf die Platte zu kommen scheitert eben an dem Treiber. Gibts ne andere Möglichkeit als den Rechner platt zu machen, diesen Virus zu entfernen?

MfG

Thor95

Eumel

God

Re: Sasser & Co

Thursday, June 24th 2004, 12:30pm

Kommt denn ein CountDown?

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 12:32pm

Welches OS?

Thor95

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 12:35pm

EIn Countdown ist anfangs noch gekommen, mit Shoutdown -i
konnte ich den vorerst deaktivieren. Das OS ist in diesem Falle Windows XP Professional.


mfg

Thor95

Eumel

God

Re: Sasser & Co

Thursday, June 24th 2004, 1:33pm

Quoted from "Thor95"

EIn Countdown ist anfangs noch gekommen, mit Shoutdown -i
konnte ich den vorerst deaktivieren. Das OS ist in diesem Falle Windows XP Professional.


mfg

Thor95


eigentlich "shutdown -a" oder?

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 1:36pm

shutdown -a bricht den Shutdown ab. Dann den MS Patch http://download.microsoft.com/download/4…732-x86-DEU.EXE einspielen. Wenn shutdown abbruch ned funzt, dann zieh mal das netzwerk kabel. Wenn du den Patch installiert hast dann sollte dein rechner nimmer rebooten, aber den Wurm hast du deshalb immer noch, also mit geeigneten Programmen diesen noch entfernen. z.b. www.trendmicro.de

Eumel

God

Re: Sasser & Co

Thursday, June 24th 2004, 1:38pm

Wie soll er den Patch einspielen, wenn er nichma bis zur Benutzeranmeldung kommt ::)

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 2:14pm

Lesen: Netzwerkkabel ziehen -> Keine Inet Verbindung -> Kein Shutdown

Thor95

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 2:21pm

leider ist das netzwerkabel gar nicht dran!
Ergo, das funzt nicht.
hab jetzt mit der Reparaturkonsole das Fprot für dos rüber bekommen, kann wollte ich das teil starten, geht aber nicht, da es eben die Reparaturkonsole ist.

Zusammengefasst:

Ich komme in keinsterweise ins Windows, das ziehen des Netzwerkkabels bringt hier mal garnix.

Kann auch keinen Patch installieren!

Andere Vorschläge bitte!

Thor95

M18

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 3:25pm

Dann liegts aber an was andres und ned am Sasser. Beim verletzen der LSASS Dienste kommt der Shutdown mit dem Countdown. Wenn du nedmal bis zum Login kommst (ohne netzkabel) dann ist es was andres

Eumel

God

Re: Sasser & Co

Thursday, June 24th 2004, 4:39pm

Reinstallation ;)

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

tom355

God

Re: Sasser & Co

Thursday, June 24th 2004, 5:31pm

Quoted from "Saiyaman"

Reinstallation ;)

MfG


Schwachsinn ;)


Eumel

God

Re: Sasser & Co

Thursday, June 24th 2004, 6:25pm

Na was soll er denn sonst machen^^ Wenn er nichma ins Windows reinkommt?

Reperaturkonsole?

MfG
"I've always said, the Web is the sum of all human knowledge plus porn.", Ron Gilbert
UltraStar Manager 1.7.2 | Infos zu meinem PC | .o0 DeathSpank 0o.

M18

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 6:31pm

Also in dem Fall schauts echt schlecht aus, ich hab schon einges an Ahnung (bin Fachinformatiker *angeb*) aber leider kann man bei Windows allgemein recht wenig machen wenn man wirklich nen Fehler hat der am System selber liegt. Hab mich schon oft mit der Rep. Konsole beschäftigt und sie hilft gut, wenn man den MBR zerschossen hat z.b. oder sonstige FS Probleme hat, auch bei fehlenden Systemdateien kann es helfen. Aber in deinem Fall schauts echt ned gut aus. Was du noch machen kannst ist: Boot mal mit Knoppix (Linux bootbar von CD) (gibt ne virenscan edition davon) und lass mal dein Sys auf viren checken.

Thor95

Full Member

Re: Sasser & Co

Thursday, June 24th 2004, 6:58pm

Nur ganz Kurz, zum einen es ist nicht meine Lucy gewesen, und komischerweise nach dem mein Arbeitkolleg dann über eine 2 Platte ein neues Windows installiert hatte gings dann alles wieder, ich verstehe es selber nicht, bin auch Fachinformatiker, und berufl. Sap R3 Administrator mit DB2 und Oracle Zertif. ;D und denke ich weis von was ich rede, aber egal, zumindest scheint das Problem behoben.


mfg Thor95

Kamelhoecker

Unregistered

Re: Sasser & Co

Thursday, June 24th 2004, 7:51pm

möchte aber anmerken, dass es sich hierbei nicht um den Sasser gehandelt haben wird, denn wie hier schon so ziemlich alle treffend formuliert haben, hat der Sasser "andere" symptome.. auch seine nahen verwandten lassen deinen PC nicht vor dem Systemstart abstürzen, da sie eigentlich alle im Betriebssystem verankert sind und über msconfig im Abge.Modus deaktivierbar sind.

Kann evtl sein, dass bei dir ne Systemdatei beschädigt wurde durch das "unsachgemässe" herunterfahren deines Rechners (sei es per Virus oder per User).. wenn du während des Hochfahren deines Betriebssystem neustartest kann es bei XP nämlich passieren, dass Benutzerprofile kaputtgehen, im schlimmsten fall kann XP dann den Anmeldescreen nichtmehr anzeigen.. was bei dir der Fall zu sein schien ....

Thor95

Full Member

Re: Sasser & Co

Friday, June 25th 2004, 1:47am

Thx für das letzte Posting, muss aber nochmals darauf hinweisen dass es nicht mein Rechner war, meine Lucy würde niemals solche brutalen Methoden bekommen wie du sie schilderst, jedoch gebe ich Dir in Vollen Umfang recht, die Sympthome sprechen nicht wirklich für sasser, aber egal scheinbar läuft die hütte wieder, und ich habe mal wieder ein problem weniger in meinen leben!

Thx @all

Thor95

PS: Wäre es mein Rechner gewesen, hätte ich doch glatt das True Image von Tivoli zurück gespult und alles wäre normal