sasser ?

beste mensen !! ... ik geloof dat ik een probleempje heb !! ... als ik mijn pc opstart dan komt het arme beestje niet verder als "boot from cd" of zoiets ... en dan begint hij weer overnieuw !! nu heb ik gehoord dat er dus een virus rond gaat genaamd "sasser" die ook je pc als maar weer opnieuw laat opstarten. ik heb nu al wat site's bezocht (niet met mijn eigen pc) met aanwijzingen hoe ik het virus moet verwijderen van mijn pc. maar in die aanwijzingen staat dus dat ik mijn pc moet opstarten in veilige modus ... maar ja .. zo ver komt tie dus niet ... want hij gaat gewoon weer helemaal opnieuw opstarten ... wat moet ik doen !! HEEEELLLUUPPP !!

Greeetzzz

geen idee....

ga naar de microsoft site en klik downloads aan, voer dan in het zoek venster sasser in, dan kun je de remove tool downloaden, in plaats van opslaan als gelijk openen klikken. veilige modus hoeft niet persee

heb je wel alle updates van windows geupdate voor dat je dit probleem had.

En mischien kun je nog wat meer info geven over jou pc wanneer het gebeurt is.

het sasser virus kan iedereen overkomen die nog niet die belangrijke beveiligings update had gedownload , updat je windows en doe dan wat ik gezegd had

Als jullie goed lezen dan kun je zien dat zijn computer niet verder als 'Boot from CD'. Dat is DOS! En geen Windows, en vanuit DOS kun je niet op Internet e.d. Ik heb het zelf ook wel eens gehad, maar bij mij zat toen mijn harde schijf los (het stekkertje). Kijk daar eens naar, als da niet het geval is kan je HD ook stuk zijn

Tuinman ... allemaal harstikke leuk die removal tools ... maar mijn pc start niet op ...

Danie ... mijn pc is redelijk geupdate .. norton virus ding ... regelmatig updaten van microsoft enz enz .. this gister gebeurd ... kreeg allemaal vage meldingeng die dus aan het sasser virus voldoen .. ik heb er verder niet bij nagedacht en me pc uitgedaan ... vanmorgen ff proberen .. en tja nu doet tie dus dit ...

ik ken nog niet alle sasser virussen, en gaf dus alleen de standaard oplossing. maar als het met boot from cd fout gaat, probeer;

verander in je bios de boot selecties desnoods 1e floppy en de rest hd

Je download dus niet automatisch de updates anders was je al 20 dagen geleden beschermt. En je hebt ook geen firewall geinstaleerd en je hebt windows xp geinstalleerd.

stekkertje .. hihihi dat zou een goeie zijn ... denk ut niet hoor maar ga tog ff kijken zo !! en zekerz voor dat ik in m'n bios ga lopen klooien ... daar heb ik namelijk geen ervaring mee ..

klopt ... ik had wel altijd auto update volgens mij !! ... en inderdaad ik heb geen fire wall .. ik had altijd zonealarm .. maar een maand of 2 heb ik mijn pc geformateerd en alles er opnieuw op gezet ... behalve dus zone alarm ...

DOS? Dacht het dus niet he...

Wat ik je aan kan raden zijn de volgende 2 stappen:

- Check boot volgorde in je bios (ik raad aan: a:, cdrom, hdd0)

- Repareer je MBR (master boot record). Ik ga er vanuit dat je geen dual boot heb met een ander operating system als linux oid. Om dit te doen, boot van de windows XP cd, kies voor de repair prompt (weet precieze naam zo ff niet meer) en type:

fixmbr

hmmm ... klinkt ingewikkeld ... maar ken het proberen !! ... ben alleen zo bang dat ik me bestanden kwijt raak !! ...

je bent ze nu ook al kwijt maar kreeg je dus dit te zien.

Danie > Wat is dat voor output als ik vragen mag?

http://gathering.tweakers.net/forum/list_messages/908183

Maar ik vraag me af welke variant dit van sasser is want er zijn er al meer dan 4.

ik heb m net gehad dit weekend... Hardnekkig kreng is het...

Kan niet uitleggen wat ik allemaal gedaan heb, kreeg progjes van mensen enzo...

Succes

nee danie... dat heb ik niet gezien !!
en ik weet niet of het uberhaupt wel sasser is? maar ik had ergens gehoord dat tie je pc steeds opnieuw opstarte .. en dat is dus wat tie van mij doet !! vandaar de link met sasser ! ... maar goed .. ik ben bang dat ik em maar gewoon moet wegbrengen naar de (dure) specialist...

Misschien het juiste moment om een Apple aan te schaffen???

Mac OS X

Think differnt....

f8 helpt ook niet.

heb er nu nog last van , ga maar flink formatten denk want hij heeft ook autoruns geplaatst in mn root. erg fijn !

edit: misschien had ik ook wel 2 virussen

En naardat je hebt geformateerd wat zet je er dan als eerste op.

wat altijd werkt is gewoon ff windows er opnieuw opzetten , en een goeie scanner natuurlijk

die sasser had ik al behoorlijk vlot, door al het gezeik met mn inet provider over mn firewall had ik deze uitgezet. deze heb ik weten te verwijderen... (volgens mij )



de bestanden die eral opstonden.
w32.dedler.worm stond blijkbaar OOK op mn desktop:
het schreef snel een setup.exe, een autorun en een uninstall.exe op mn D: en E: partitie.
wat er dus voor zorgde dat als je op d drukt de setup runt inplaats van dat je je mappen ziet.
deze werd gepakt door norton maar verder is er nog geen cure... volgens mij (kon er alleen in via explorer , met de mapjes)
dus d: en E: geformat , nadat ik mn bestanden had verschoven naar een goede partitie.
en het werkt weer...

kijk morgen wel of het nog leeft anders moet ie echt clean
Norton start nog wel op met een groot rood kruis erdoor heen jammer jammer jammer

Wat zegt NOD32 for Windows NT/2000/2003/XP - Version 2.0 er van.

Removal tool: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

en als je nu de D variant hebt.

dan moet je het misschien hier eens proberen: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Ik denk eerder hier

Dit is dus een enigzins dubbel topic? Ik kende verder de D-variant niet... Kep het idee dat ik me pc beveiligd genoeg heb

Jij wel ja maar de rest.


D

hehehe eigenlijk zou iedereen hetzelfde moeten doen:
Gateway, draaiend op linux
Firewall, draaiend op Win2000

en verder alle werkstations wat je maar wilt

of een router met ingebouwde firewall

Dat is niet voor de amateurs weggelegd kerel


en de removal tool op de microsoft site, is gewoon voor alle sassers

Wat is nou een goede route dan voor chello.

tracert

welke route voor chello?

sommige hebben routers hebben problemen met chello.

daarom heb ik ook een ietwat beter configureerbare router, dus geen klein kastje met standaard ingebouwde firewall, maar gewoon een linux-bak (waar je chello ook weer voor moet bellen om je MAC-adres te laten registreren)

volgens mij heb je met de DC-202 van Sitecom een redelijke te pakken. Ik heb verder geen ervaring met Chello in combinatie met deze router maar ze claimen alle Nederlandse providers (cable/x-DSL) te ondersteunen. Bij me vader heb ik em ingesteld met Wanadoo Cable en daar werkt ie prima...

Zelf heb ik een ADSL modem met ingebouwde router en firewall... voor thuis gebruik is het perfect...

je kan natuurlijk ook een 19" inch rack fire-geval halen maar die zijn wat duurder...

kzou niet die dc 202 kopen! jezus ik weet niet wat het is met dat ding,na updaten van de firmware en firmware van de adsl modem blijft dat ding nog steeds de verbinding eruit pleuren en hij vertraagd de hele boel klote ding.

Daarom heb ik eigenlijks nog geen route ik moet eerst een site vinden. Waar 20 mensen hem ongeveer hebben goedgekeurd.

linksys

Ach ja, Windhoos he?

Je MasterBootRecord is in de prakkie. Als je hebt gedaan wat Narcotic zei, dwnload dan ff een stinger, die zal dit virus er wel uit gooien. Incl registry entry's.

http://us.mcafee.com/root/support.asp?cid=9045

Links-onder de pagina heb je de link staan.

Veel succes!

hey mensuh !! .. bedankt allemaal voor de hulp ... maar ik heb em tog maar gewoon ff naar de dokter gebracht !! ben wel is waar alles kwijt ... maar dus ook het vervelend virus !!
mie is weer happy !!

misschien een idee om een black box (hardware firewall te plaatsen scheelt gezeik

Ik ben blij dat die Duitse klootzak gepakt is. Sasser was here also.