Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Worm/Sasser.D lässt sich nicht entfernen

Gerhard Ebinger / 3 Antworten / Flachansicht Nickles

Hallo,


seit neuestem gibt mir das Programm AntiVir XP folgende Meldung aus: C:\ SYSTEM VOLUME INFORMATION\_ RESTORE (A3...\A0024988.EXE    enthält die Signatur des Wurmes Worm/ Sasser D. Dies geschieht eigentlich nur wenn der Computer gerade in Ruhephase bzw Bildschirmmodus ist.


Entscheide ich mich die Datei zu löschen geschieht 


 nichts .Dieselbe Meldung taucht aber später erneut auf mit dem einzigen Unterschied ,dass es dann nicht mehr A0024988 sondern A0024989.Exe heisst.


Wenn ich mit Antivir aktiv die Festplatte scanne kommt stets die Meldung," Keine Viren " etc


Dasselbe geschieht,wenn ich die Datei in ein Quarantäneverzeichnis verschiebe.


Wie krieg ich das Ding los.? Von Sasser hört man ja nichts Gutes.Das Ding am Ende der Datei scheint mir wohl ein Zähler zu sein.Sitz ich auf einer Zeitbombe? Wäre sehr dankbar für einen Rat

bei Antwort benachrichtigen
Teletom Gerhard Ebinger „Worm/Sasser.D lässt sich nicht entfernen“
Optionen

Guten Morgen, hätte ich beinahe gesagt,

"Unter Windows Me und XP deaktiveren Sie zuerst die Systemwiederherstellung. Dies machen Sie unter «Start/Systemsteuerung/Leistung und Wartung/System/Systemwiederherstellung» indem Sie die Option «Systemwiederherstellung auf allen Laufwerken deaktivieren» mit einem Häckchen versehen."

Das Verzeichnis C:\ SYSTEM VOLUME INFORMATION\_ RESTORE ist ausschließlich für die Systemwiederherstellung zuständig.

Anschließend mit dem Virenentfernungstool noch mal scannen und löschen.

Gruß
Teletom

bei Antwort benachrichtigen