Neuer W32 Wurm im Umlauf!

Begonnen von xsche, 01. Mai 2004, 11:50:34 Uhr

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

xsche

01. Mai 2004, 11:50:34 Uhr Letzte Bearbeitung: 02. Mai 2004, 12:58:43 Uhr von xsche
Neuer Virus kursiert seit letzter Nacht durchs WWW
er kommt nicht via Spam Viren Mail sondern ähnlich wie der Blaster Wurm über eine Sicherheitslücke von Windows um diesen zu beseitigen müsst ihr folgendes tun bei mir hat es geholfen!

Wichtige Download Links:
Sicherheitsupdate für Microsoft Windows (835732) für WinXP

http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=de

(empfehlenswert auch die restliches Updates zu Installieren)

Norton AntiVirus Updaten!!!

Hier Infos zum wurm:
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html

Mit der Definition die aktuell angeboten wird seit ca. 1 Stunde (13 Uhr) wird der Virus auch erkannt und beseitigt!

Desweiteren die ersten Schritte zur vorläufigen beseitung das ihr überhaupt den Virus mit dem Viren Scanner beseitigen könnt:

Windows Starten -> Task Manager öffnen dort ist sehr Wahrscheinlich bei euch die "avserve.exe" mit 100 % Auslastung! Diesen Prozess beenden!

Start -> MSConfig -> "avserve.exe" aus dem Autostart nehmen und Neustarten:

Nach dem Neustart in Internet einwählen am besten via DSL wegen dem schnellen Download sonst erhaltet irh vorher wahrscheinlich diese Meldung:

http://www.alexanders-welt.com/down/WinAuto1.gif

Nun nach dem ihr die Patches Installiert habt solltet ihr OFFLINE Viren Scan machen !!! Danach sollte das Problem behoben sein!!!


****************************************
Hier die Liste die der Virus Infizierten Dateien die Norton Löscht!

C:\WINDOWS\system32\8123_up.exe
C:\WINDOWS\system32\32138_up.exe
C:\WINDOWS\system32\31152_up.exe
C:\WINDOWS\system32\30097_up.exe
C:\WINDOWS\system32\29476_up.exe
C:\WINDOWS\system32\29178_up.exe
C:\WINDOWS\system32\27144_up.exe
C:\WINDOWS\system32\23921_up.exe
C:\WINDOWS\system32\17522_up.exe
C:\WINDOWS\system32\16327_up.exe
C:\WINDOWS\system32\14785_up.exe
C:\WINDOWS\system32\13557_up.exe
C:\WINDOWS\system32\12730_up.exe
C:\WINDOWS\avserve.exe

PS: Hier noch der Link für alle die kein Viren Scanner auf dem PC haben das Remove Tool:

http://securityresponse.symantec.com/avcenter/FxSasser.exe
The X Design
http://www.xsche.de

-> Alle Infos über Homepage, Avatare, Bannerdesign, Web Design ......