Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Worm/Sasser.D lässt sich nicht entfernen

Gerhard Ebinger / 3 Antworten / Baumansicht Nickles

Hallo,


seit neuestem gibt mir das Programm AntiVir XP folgende Meldung aus: C:\ SYSTEM VOLUME INFORMATION\_ RESTORE (A3...\A0024988.EXE    enthält die Signatur des Wurmes Worm/ Sasser D. Dies geschieht eigentlich nur wenn der Computer gerade in Ruhephase bzw Bildschirmmodus ist.


Entscheide ich mich die Datei zu löschen geschieht 


 nichts .Dieselbe Meldung taucht aber später erneut auf mit dem einzigen Unterschied ,dass es dann nicht mehr A0024988 sondern A0024989.Exe heisst.


Wenn ich mit Antivir aktiv die Festplatte scanne kommt stets die Meldung," Keine Viren " etc


Dasselbe geschieht,wenn ich die Datei in ein Quarantäneverzeichnis verschiebe.


Wie krieg ich das Ding los.? Von Sasser hört man ja nichts Gutes.Das Ding am Ende der Datei scheint mir wohl ein Zähler zu sein.Sitz ich auf einer Zeitbombe? Wäre sehr dankbar für einen Rat

bei Antwort benachrichtigen
Teletom Gerhard Ebinger „Worm/Sasser.D lässt sich nicht entfernen“
Optionen

Guten Morgen, hätte ich beinahe gesagt,

"Unter Windows Me und XP deaktiveren Sie zuerst die Systemwiederherstellung. Dies machen Sie unter «Start/Systemsteuerung/Leistung und Wartung/System/Systemwiederherstellung» indem Sie die Option «Systemwiederherstellung auf allen Laufwerken deaktivieren» mit einem Häckchen versehen."

Das Verzeichnis C:\ SYSTEM VOLUME INFORMATION\_ RESTORE ist ausschließlich für die Systemwiederherstellung zuständig.

Anschließend mit dem Virenentfernungstool noch mal scannen und löschen.

Gruß
Teletom

bei Antwort benachrichtigen
Gerhard Ebinger Teletom „Guten Morgen, hätte ich beinahe gesagt, Unter Windows Me und XP deaktiveren Sie...“
Optionen

Hallo Teletom,
erst mal vielen Dank für den Tip.Bin genau so vorgegangen. Antivir hat beim anschliessenden Scannen aber wiederum nichts gefunden.Mir ist rätselhaft wie ein und dasselbe Programm einmal ein Virus meldet, dann aber wieder nicht! Sollte ich vielleicht ein anderes Virenprogramm besorgen , von Norton etwa? Bin gerne bereit ein paar Euros auszugeben?

bei Antwort benachrichtigen
Teletom Gerhard Ebinger „Hallo Teletom, erst mal vielen Dank für den Tip.Bin genau so vorgegangen....“
Optionen

Das glaube ich nicht, antvir müsste den Virus entfernen.

Sasser ist jedoch ein Wurm/virus, d.h. man weiß nie, ob noch andere viren sich eingenisstet haben und die können wiederum bestimmte Dateien erzeugen.

Am besten ist es, die Systempartition platt zu machen und das System völlig neu zu installieren.

Firewall aktivieren
Windows Update bis zum Getno
Virenschutz aktualisieren
Mindestens EruNt als Backupmaßnahme einsetzen
Vergleiche: http://www.nickles.de/thread_cache/537704242.html

Da beißt die Maus keinen Faden ab!

Gruß
Teletom

bei Antwort benachrichtigen