Neuer Sasser.E loeschen

#0
11.05.2004, 16:14
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#1 die Wiederherstellung deaktivieren
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/gdocid/20030807105707924


1. Keine Internetverbindung (das Modem ausschalten)
2. neustarten
3. Start<Ausfuehren< cmd <reinschreiben<
4. reinschreiben <shutdown -i (o.k)
5. 9999 reinschreiben und (o.k) (gibt 3 Stunden Zeit, um wieder ins Net zu
gehen und die WindowsUpdates zu machen)

----------------------------------------------------------------------------------------
manuelles
Beseitigen von Sasser .E


Den Taskmanager oeffnen
fogende Prozesse beenden;)wenn vorhanden)

# lsasss.exe
# _upload.exe (eg 74354_upload.exe)
# ssgrate.exe"
# "drvsys.exe"
# "Drvddll_exe

Start<Ausfuehren<regedit reinschreiben, (o.k)

# HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

auf der rechten Seite loeschen;)wenn vorhanden)

"lsasss.exe"="%Windir%\lsasss.exe"
# ssgrate.exe"
# "drvsys.exe"
# "Drvddll_exe"


-mit Hilfe der Suchfunktion von Windows loeschen:
im Exporer unter EXtras/Ordneroptionen/Ansicht/Versteckte Dateien und Ordner "Alle Dateien und Ordner anzeigen"

# C:\ftplog.txt
# upload.exe (eg 74354_upload.exe)
# ssgrate.exe"
# "drvsys.exe"
# "Drvddll_exe
# lsasss.exe
----------------------------------------------------------------------------------------
Mit einem (aktualisierten) Antivirus-Programm scannen

MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit
Dieser Beitrag wurde am 11.05.2004 um 16:28 Uhr von Sabina editiert.
Seitenanfang Seitenende