1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

sasser! datei netskyave.exe kann nicht gelöscht werden!!!

Discussion in 'Sicherheit' started by speedy-wn, May 5, 2004.

Thread Status:
Not open for further replies.
Page 2 of 2
  1. PK --PCWELT--

    PK --PCWELT-- Redaktion

    Löschen Sie in der Registry unter
    HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows\CurrentVersion\Run

    wie oben beschrieben die Datei weg. Dann startet sie auch nicht mehr nach einem Neustart.

    P.S. Wie haben Sie es jetzt geschafft die Datei zu löschen?
     
    PK --PCWELT--, May 5, 2004
    #21
  2. speedy-wn

    speedy-wn Byte

    Netskyave.exe ist die datei schon mal!
     
    speedy-wn, May 5, 2004
    #22
  3. Gast

    Gast Guest

    Das liegt daran, dass der Rechner kompromittiert ist und ein anderer Prozess die Datei NEU erzeugt.
    Ich bitte dringend um dreierlei:
    1. Auch wenn es schon gefragt wurde:
    Wie genau heißt die Datei nun?
    Netskyave.exe (wäre was Neues)
    Skynetave.exe (Wäre sasser.D)

    2. Falls möglich, diese Datei z.B. bei Kaspersky online prüfen lassen:
    http://www.kaspersky.com/de/remoteviruschk.html

    3. Bitte eine gezippte Version der Datei an mich schicken (Adresse über Homepage im Profil). Betreff "SKYNET"
     
    Gast, May 5, 2004
    #23
  4. speedy-wn

    speedy-wn Byte

    jetzt ist es so das ich sie löschen kann aber nach einem neustart sie immer wieder da ist!!!

    an was kan ndas jetzt liegen???
     
    speedy-wn, May 5, 2004
    #24
  5. PK --PCWELT--

    PK --PCWELT-- Redaktion

    Erscheint eine Fehlermeldung, wenn Sie versuchen die Datei zu löschen?
     
    PK --PCWELT--, May 5, 2004
    #25
  6. speedy-wn

    speedy-wn Byte

    ich schieß sie ab - löschen geht dann nicht - wenn ich meinen pc neu starte käuft sie logischer weise wieder.
    wenn ich sie nur löschen könnte!
     
    speedy-wn, May 5, 2004
    #26
  7. PK --PCWELT--

    PK --PCWELT-- Redaktion

    Die Datei muss sich doch "abschießen" und dann löschen lassen??
     
    PK --PCWELT--, May 5, 2004
    #27
  8. speedy-wn

    speedy-wn Byte

    nein leider nicht!
     
    speedy-wn, May 5, 2004
    #28
  9. PK --PCWELT--

    PK --PCWELT-- Redaktion

    Hm, vielleicht eine neue Variante. Funktioniert die manuelle Beseitigung nach der beschriebenen Methode nicht?
     
    PK --PCWELT--, May 5, 2004
    #29
  10. speedy-wn

    speedy-wn Byte

    bisher hab ich auch immer gedacht das die datei so heißt! es ist aber tatsächlich das die datei netskyave.exe heißt!
     
    speedy-wn, May 5, 2004
    #30
  11. speedy-wn

    speedy-wn Byte

    doch klar halte ich was davon! leider hab ich zu dieser datei aber nicht mal bei google was gefunden!
     
    speedy-wn, May 5, 2004
    #31
  12. PK --PCWELT--

    PK --PCWELT-- Redaktion

    Hallo,

    scheint sich bei ihnen um die D-Variante von Sasser zu handeln, wobei bei der die Datei eigentlich skynetave.exe heißt.

    Infos zur Beseitigung finden Sie zum Beispiel hier:
    http://de.mcafee.com/virusInfo/default.asp?id=description&virus_k=125012


    Kurz zusammengefasst:
    0. MS-Update herunterladen & auch installieren :)

    1. PC im gesicherten Modus (F8 beim Booten drücken) starten.
    2. Die Datei löschen.
    3. Skynetave.exe aus folgendem Registry-Eintrag löschen:
    HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows\CurrentVersion\Run
     
    PK --PCWELT--, May 5, 2004
    #32
  13. Gast

    Gast Guest

    Vom Lesen der anderen SASSER-Threads und der dortigen Links zu Anweisungen hältst du nichts, nein?

    http://sasser.klaffke.de
     
    Gast, May 5, 2004
    #33
Page 2 of 2
Thread Status:
Not open for further replies.

Share This Page