Neuer Virus kursiert seit letzter Nacht durchs WWW
er kommt nicht via Spam Viren Mail sondern ähnlich wie der Blaster Wurm über eine Sicherheitslücke von Windows um diesen zu beseitigen müsst ihr folgendes tun bei mir hat es geholfen!
Wichtige Download Links:
Sicherheitsupdate für Microsoft Windows (835732) für WinXP
http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=de
(empfehlenswert auch die restliches Updates zu Installieren)
Norton AntiVirus Updaten!!!
Hier Infos zum wurm:
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
Mit der Definition die aktuell angeboten wird seit ca. 1 Stunde (13 Uhr) wird der Virus auch erkannt und beseitigt!
Desweiteren die ersten Schritte zur vorläufigen beseitung das ihr überhaupt den Virus mit dem Viren Scanner beseitigen könnt:
Windows Starten -> Task Manager öffnen dort ist sehr Wahrscheinlich bei euch die "avserve.exe" mit 100 % Auslastung! Diesen Prozess beenden!
Start -> MSConfig -> "avserve.exe" aus dem Autostart nehmen und Neustarten:
Nach dem Neustart in Internet einwählen am besten via DSL wegen dem schnellen Download sonst erhaltet irh vorher wahrscheinlich diese Meldung:
http://www.alexanders-welt.com/down/WinAuto1.gif
Nun nach dem ihr die Patches Installiert habt solltet ihr OFFLINE Viren Scan machen !!! Danach sollte das Problem behoben sein!!!
****************************************
Hier die Liste die der Virus Infizierten Dateien die Norton Löscht!
C:\WINDOWS\system32\8123_up.exe
C:\WINDOWS\system32\32138_up.exe
C:\WINDOWS\system32\31152_up.exe
C:\WINDOWS\system32\30097_up.exe
C:\WINDOWS\system32\29476_up.exe
C:\WINDOWS\system32\29178_up.exe
C:\WINDOWS\system32\27144_up.exe
C:\WINDOWS\system32\23921_up.exe
C:\WINDOWS\system32\17522_up.exe
C:\WINDOWS\system32\16327_up.exe
C:\WINDOWS\system32\14785_up.exe
C:\WINDOWS\system32\13557_up.exe
C:\WINDOWS\system32\12730_up.exe
C:\WINDOWS\avserve.exe
PS: Hier noch der Link für alle die kein Viren Scanner auf dem PC haben das Remove Tool:
http://securityresponse.symantec.com/avcenter/FxSasser.exe