Avatar billede filgaliel Nybegynder
05. maj 2004 - 15:38 Der er 31 kommentarer

Sasser Removal

Halløj..

et spørgsmål.. En kammerat er blevet ramt af Sasser ormen.. er det på nogen måde muligt at koble hans harddisk til min computer og på den måde fjerne truslen.. ?? og i så fald.. hvordan ?

på forhånd tak...
Avatar billede Slettet bruger
05. maj 2004 - 15:39 #1
Avatar billede dinkie Nybegynder
05. maj 2004 - 15:39 #2
Avatar billede dinkie Nybegynder
05. maj 2004 - 15:39 #3
Avatar billede dinkie Nybegynder
05. maj 2004 - 15:40 #4
Hov.. Sorry.. :o) Ved ikke lige hvordan det skete..
Avatar billede andersenph Nybegynder
05. maj 2004 - 15:41 #5
http://sarc.com/avcenter/venc/data/w32.sasser.removal.tool.html
Du kan også bruge dette tool. Det virker 100%
Avatar billede filgaliel Nybegynder
05. maj 2004 - 15:45 #6
problemet er at hans computer overhovedet ikke har mulighed for at køre den shutdown -a kommandoen... ved opstart får han sort skærm hvorefter den genstarter...
Avatar billede dinkie Nybegynder
05. maj 2004 - 15:46 #7
Kan han ikke starte op i safe mode?
Avatar billede filgaliel Nybegynder
05. maj 2004 - 15:46 #8
nej.. heller ikke..
Avatar billede Slettet bruger
05. maj 2004 - 15:48 #9
Hvordan ved du så det er sasser ?
Avatar billede andersenph Nybegynder
05. maj 2004 - 15:51 #10
http://members.aol.com/don5408/fprot.html
Der er dette antivirusprogram der kan starte op i dos
Avatar billede filgaliel Nybegynder
05. maj 2004 - 15:51 #11
han fik i første omgang en fejlmeddelelse der henviste til at LSASS.exe "Terminated unexpetedly".. derefter genstartede han og kom ikke videre end sort skræm.
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:19 #12
det vil så sige at man på ingen måde kan fjerne den ved at koble den til mit system ???
Avatar billede Slettet bruger
05. maj 2004 - 16:31 #13
Jo da. Du kan koble den til din maskine f.eks. som slave til din egen disk, og så scanne den med et af de tools der allerede er linket til
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:32 #14
jeps.. det var det første jeg prøvede.. jeg kørte en standard NAV scan, symantec´s removal tool og McAfee´s removal.. men ingen af programmerne fandt noget på hans HD..
Avatar billede andersenph Nybegynder
05. maj 2004 - 16:36 #15
Prøv stinger...
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:37 #16
stinger fandt heller ikke noget.. jeg begynder da at tvivle på om det overhovedet er Sasser han har fået.. men "symptomerne" svarer til Sasser...
Avatar billede andersenph Nybegynder
05. maj 2004 - 16:39 #17
Det kan også være ram eller bundkort
Prøv at Skifte rammen hvis du har nogle i reserve
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:41 #18
men burde det bevirke at den kommer med en LSASS.EXE fejlmelding..?
Avatar billede andersenph Nybegynder
05. maj 2004 - 16:43 #19
nej, det gør det ikke. Jeg kan kun give dig ret i at det lugter af sasser, når den kommer med den fejlmelding...
Avatar billede andersenph Nybegynder
05. maj 2004 - 16:46 #20
avserve.exe søg efter denne fil. Hvis han har den på disken er det sasser.
Så må vi finde ud af at slette den
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:47 #21
avserve.exe ligger ikke på hans harddisk !!
Avatar billede andersenph Nybegynder
05. maj 2004 - 16:53 #22
Prøv at gå i registreringsdatabasen og se om den ligger der...
Gå i start -> kør skriv regedit og find følgende nøgle:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Se om den ligger der
Avatar billede andersenph Nybegynder
05. maj 2004 - 16:54 #23
Ja det ved jeg sq ikke om man kan. Det er jo ikke din harddisk vi skal kigge i...
Jeg ved  dårligt hvordan du kommer i registrerings databasen på hans hd...
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:57 #24
jeg er inde i hans database.. tror jeg.. jeg gik bare ind i hans Win mappe og kørte regedit derfra..
Avatar billede filgaliel Nybegynder
05. maj 2004 - 16:59 #25
næ.. det var sgu min egen der kom frem alligevel..
Avatar billede kalb Nybegynder
05. maj 2004 - 17:21 #26
Jeg troede ikke at jeg havde sasser men dette program fandt den
1) Hent og installer dette program:
http://securityresponse.symantec.com/avcenter/FxSasser.exe
Avatar billede andersenph Nybegynder
05. maj 2004 - 17:23 #27
Det er det tool jeg linker til :O)
Og det er prøvet og det virkede ikke....
Avatar billede kalb Nybegynder
05. maj 2004 - 17:25 #28
sory, det kunne jeg ikke lige se
Avatar billede andersenph Nybegynder
05. maj 2004 - 17:28 #29
Det er bare i orden.
Du gør det jo i en god mening ;O)
Avatar billede steen_hansen Forsker
05. maj 2004 - 18:00 #30
Privacy has blocked:
Private Headers

(fra Privacy Advisor)

Jeg så også noget med services.exe. Sig, at jeg ikke er inficeret! :oD
Avatar billede steen_hansen Forsker
05. maj 2004 - 18:00 #31
Sorry, forkert vindue :o)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester