Sasser-Wurm (war: MS.Blaster Worm - ich kriege ihn nicht weg!)

[pfc]

Hallo zusammen,

ich habe einige Probleme mit dem, höchstwahrscheinlich, MS.Blaster Wurm.

Auf dem Rechner läuft (Win XP Home), nach der DSL Einwahl per DFÜ (also kein Router) kann man (manchmal) einige Sekunden lang surfen, dann gibt der IE nur "Seite kann nicht gefunden werden" aus.

3x kam der Remote Shutdown Dialog, also das der PC in 60 sek. automatisch runterfährt.

Alles ziemlich genaue Symptome für den ollen Blaster.

Komisch war aber, dass ich zu diesen Zeitpunkten weder mit IE noch mit Mozilla browsen konnte, aber der Ping nach extern einwandfrei durchging.

(Wenn die svchost.exe, oder worauf der blaster bei XP geht, abgeklemmt wird, dürfte doch auch kein ping mehr gehen, oder??)

Ich also FIxBlast (W.32.Blaster Worm Fix) von symantec in der Version 1.0.6.1

durchlaufen lassen, jedoch keinen Blaster gefunden.

Dann habe folgende Hotfixes aufgespielt:

- WindowsXP-KB823980-x86-DEU.exe

- WindowsXP-KB824146-x86-DEU.exe

Diese haben bei mir bisher bei Rechnern ohne Router davor dem Wurm vorgebeugt, in diesem Fall aber leider ohne erfolg, der Remote Shutdown kommt immer noch.

Hat jemand einen Tipp für mich, ich bin ratlos!!

thx,

gruß pfc

[Peeter]

Du hast dir wahrscheinlich den neuen "Sasser"-Wurm eingefangen. Dieser bringt eine ähnliche Meldung von wegen das dein Rechner neu gestartet wird...

Eine genaue Beschreibung findest du HIER.

[pfc]

Hi Peeter,

tjoa, das ist der heißeste Tip bisher

Hätte ich den Artikel mal schon am Samstag morgen gelesen, hätte ich einiges an Nerven sparen können :cool:

Werd ich gleich bei meinem Bekannten den Stinger laufen lassen und das HotFix draufspielen...

(Ist nämlich nicht meine Mühle -so sorglos ohne AV oder FW würd ich nicht ins INet gehen- die da den abgang macht :bimei )

thx!

[Spike]

Hi,

komisch ist, auf meinem Zweitrechner ging der trotz aktivierter MS-Firewall durch.

Ich mach mir jetzt wieder Sygate-PF drauf.

[Ruppl]

Holt euch von www.symantec.de die Removal Tools. Mit den klapt es das entfernen immer einwandfrei. Doch als erstes würd ich Erfahrung bringen welchen Virus ihr genau habt.

Da hilft vielleicht der Link www.bsi.de

Hier der Link zum Sasser Removal Tool http://securityresponse.symantec.com/avcenter/FxSasser.exe

[Nemo]

Jo, ich spiel heute auch schon Kammerjäger

Aber irgendwie findet der Stinger den nich. Wahrscheinlich ists ne Unterart.

Dann müssen wir auf ein Update warten.

[pfc]

yau,

bis jetzt (also seit 1.5.04) passen (min. 4 versch.) diese signaturen zum Sasser:

WORM_SASSER.A - ...D

genaueres: (seite is megalahm, da hoch frequentiert)

http://de.trendmicro-europe.com/enterprise/security_info/security_overview.php