Hallo@
Dein Tip ist unvollstaendig, aber um das Herunterfahren zu stoppen (was nicht nur beim Sasser geschieht) ist :
shutdown -a
immer hilfreich.
Ansonsten:
(Start -> Ausführen--shutdown -a eingeben! (deaktiviert das Herunterfahren)
Entfernungstool:
http://www.microsoft.com/downloads/deta ... laylang=en
Entfernungstool (Sasser)
ftp://ftp.f-secure.com/anti-virus/tools/f-sasser.exe
oder: von HTTP:
http://www.f-secure.com/tools/f-sasser.exe
<Maßnahmen zu Schutz und Entfernung
http://sasser.klaffke.de/
<Microsoft Security Bulletin MS04-011
<Sicherheitsupdate für Microsoft Windows
http://www.microsoft.com/germany/techne ... 4-011.mspx
Lade den Stinger:
http://vil.nai.com/vil/stinger/
# Die Internetverbindung beenden.
# Das Entfernungstool ausführen
# Windows im abgesicherten Modus neu starten.
# Für Windows XP: Systemwiederherstellung deaktivieren.
Trotzdem das Entfernungstool bereits ausgeführt wurde, empfehle ich dennoch: Auf dem System nach den oben erwähnten Dateien avserve.exe, avserve2.exe, skynetave.exe, lsasss.exe, napatch.exe, win.log bzw. win2.log, ftplog.txt, winlog2 sowie xxxxx_up.exe suchen und diese, falls sie gefunden werden, löschen.
.....................................................................................................................
Allerdings müssen dann vor der ersten Internetverbindung die hier erläuterten Absicherungsmaßnahmen getroffen werden. Heißt also: Einspielen von Service-Packs und Patches, Konfigurieren der Dienste gemäß
http://www.ntsvcfg.de.
#Ins Internet einwählen und sofort
http://windowsupdate.microsoft.com aufsuchen, um alle weiteren aktuellen Patches zu installieren.
oder:
Hier die Patches (Deutsche Versionen) zum Direktdownload für die beiden gängigsten Betriebssysteme Windows 2000 und Windows
XP:
Das ist der patch gegen den Sasser-Wurm:
Windows XP deutsch: WindowsXP-KB835732-x86-DEU.EXE
http://www.rrze.uni-erlangen.de/hilfe/s ... ches.shtml
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++