NEUER VIRUS - avserve.exe

Stupid Duck · 03.05.2004, 08:15

Ich habs noch net gelöscht bzw gemerkt aber folgende email bekommen:

Zitat:

Hallo Leute, hier mal zur Abwechslung was wirklich wichtiges !!!

An alle die W2k bis WinXP besitzen !

Seit ein paar Tagen ist ein neuer Wurmvirus unterwegs. Er tarnt sich
unter dem Namen avserve.exe Xim Windows Xroot ! XUnd das Teil ist total
nervig !

Er greift auf eine Schwachstelle des lsass Systemdienstes zu.

Das Ding kommt auf Euren Rechner wie letzten XSommer Blaster. Einfach
online sein genügt schon.

Symptome:

Internetzugriff ist blockiert ( probleme bei Mailabfrage usw )
Arbeitsspeicher füllt sich verdammt schnell mit Daten aus der
avserve.exe; mehrere 10 MB......

Lösung:

1.) STRG+ALT+ENTF XXdeuen
2.) avserve Xsuchen XXund beenden ! also killen !!!
3.) Im Windows root Xavserve.exe löschen ( sucht danach )
4.) In der registry entfernt ihr bitte den Eintrag X
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \avserve.exe
*5.) Xauf die Seite von MS gehen, der untere link ist fürs Deutsche XP, X
etwa 2,7MB runterladen und ausführen !!!!!!!!!!!!!!! *
*http://www.microsoft.com/downloads/d...1-AF243B6168F3
*
Danach eventuell Schritt 1 bis 4 nochmals wiederholen, das Biest ist
echt mies drauf.

Unter der Sophos Seite unten könnt ihr Euch noch genauer über den Virus
informieren X!

http://www.sophos.com/virusinfo/anal...32sassera.html

Danke Volker, daß du mich auf den virus aufmerksam gemacht hast ! XAuch
andere USer hatten mir heute schon ihr leid geklagt !

Bis später

Euer Hubi aus dem Wald

GenX · 03.05.2004, 08:34

Gut dann weiß ich ja wie ich den loeschen kann, wenn ich den habe, Danke dir !!!

"Euer HUBI aus dem Wald" *ggggg* wie geil

GenX · 09.05.2004, 21:46

HI @all, ich hab da mal ne Frage,

Laut Norten Antivir hab ich die B Variante, und der Virus heisst hier nciht avserv.exe sondern Lsass.exe. Ich wollte die exe im Root und per Taskleiste loeschen, aber wenn ich das versuchen will, geht es nicht, kann nciht geloscht werden. Und im root gehts auch nciht. Wenn ich die exe killen will, flieg ich aus dem Fenster.

Mit dem remove tool gehts auch nicht, der findet den ncih. Ich hoffe mir kann einer helfen!!!!

Danke schon mal im vorraus !!!!

MFG GenX

KRyo · 09.05.2004, 21:57

uhhhhm lsass.exe habe ich auch aber das ist ein systemprogramm , bei viren etc ist der "ausführer" immer der benutzername

Gramaton Cleric · 09.05.2004, 22:05

Saug dir Stinger, lokalisier die infizierten Dateien und entferne sie im abgesicherten Modus.

GenX · 09.05.2004, 22:46

Was ist Stinger und wo kann ich das Programm runterladen ???

Gramaton Cleric · 10.05.2004, 14:06

http://vil.nai.com/vil/averttools.asp#stinger

Powered by McAfee AntiVir

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Der Mensch - Ein Virus - Erörterung	aKe	Inspirationsportal	11	04.04.2006 22:15
[VIRUS]Dldr.Age.td.55.B & Windows-Virus W32/Nsag.B[HELP]	NIGHTHAWK	Software	1	29.12.2005 22:21
Wichtig: Blaster Virus	Stupid Duck	Software	11	31.08.2003 02:37

09.05.2004, 21:57	#4 (permalink)
KRyo	uhhhhm lsass.exe habe ich auch aber das ist ein systemprogramm , bei viren etc ist der "ausführer" immer der benutzername

09.05.2004, 22:05	#5 (permalink)
Gramaton Cleric	Saug dir Stinger, lokalisier die infizierten Dateien und entferne sie im abgesicherten Modus.

10.05.2004, 14:06	#7 (permalink)
Gramaton Cleric	http://vil.nai.com/vil/averttools.asp#stinger Powered by McAfee AntiVir

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen