Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Worm/Sasser.D lässt sich nicht entfernen

Gerhard Ebinger / 3 Antworten / Flachansicht Nickles

Hallo,


seit neuestem gibt mir das Programm AntiVir XP folgende Meldung aus: C:\ SYSTEM VOLUME INFORMATION\_ RESTORE (A3...\A0024988.EXE    enthält die Signatur des Wurmes Worm/ Sasser D. Dies geschieht eigentlich nur wenn der Computer gerade in Ruhephase bzw Bildschirmmodus ist.


Entscheide ich mich die Datei zu löschen geschieht 


 nichts .Dieselbe Meldung taucht aber später erneut auf mit dem einzigen Unterschied ,dass es dann nicht mehr A0024988 sondern A0024989.Exe heisst.


Wenn ich mit Antivir aktiv die Festplatte scanne kommt stets die Meldung," Keine Viren " etc


Dasselbe geschieht,wenn ich die Datei in ein Quarantäneverzeichnis verschiebe.


Wie krieg ich das Ding los.? Von Sasser hört man ja nichts Gutes.Das Ding am Ende der Datei scheint mir wohl ein Zähler zu sein.Sitz ich auf einer Zeitbombe? Wäre sehr dankbar für einen Rat

bei Antwort benachrichtigen
Teletom Gerhard Ebinger „Hallo Teletom, erst mal vielen Dank für den Tip.Bin genau so vorgegangen....“
Optionen

Das glaube ich nicht, antvir müsste den Virus entfernen.

Sasser ist jedoch ein Wurm/virus, d.h. man weiß nie, ob noch andere viren sich eingenisstet haben und die können wiederum bestimmte Dateien erzeugen.

Am besten ist es, die Systempartition platt zu machen und das System völlig neu zu installieren.

Firewall aktivieren
Windows Update bis zum Getno
Virenschutz aktualisieren
Mindestens EruNt als Backupmaßnahme einsetzen
Vergleiche: http://www.nickles.de/thread_cache/537704242.html

Da beißt die Maus keinen Faden ab!

Gruß
Teletom

bei Antwort benachrichtigen