Sasser.A-C Removal Tool

03.05.04, 21:02

Microsoft i Symantec przygotowaly male programiki(Sasser A-C Removal
Tool),ktore wykrywaja i kasuja z systemu aktualnie grasujacego wirusa Sasser
we wszystkich jego odmianach.

Obydwa programiki sa bezplatne(freeware),nie wymagaja skomplikowanej
instalacji i nie zajmuja duzo miejsca na dysku(148 kB - 333 kB).

Sa do pobrania ponizej:
Microsoft Sasser.A and Sasser.B Worm Removal Tool
www.microsoft.com/downloads/details.aspx?FamilyId=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en
Symantec Sasser.A-C Removal Tool 1.0.2
securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
Jakby byly jakies problemy - chetnie sluze pomoca.
    • wedrowiec2 Re: Sasser.A-C Removal Tool 03.05.04, 21:13
      skynews napisał:

      > Jakby byly jakies problemy - chetnie sluze pomoca.

      Komputer płaczesad Otworzyłam i zainstalowałam program z pierwszego linku. Przy
      próbie otwarcia folderu pojawił się napis
      Plik Windows KB 841720-ENU.EXE jest połączony z brakującym eksportem
      NTDLL.DLL:Nt ShutdownSystem
      oraz:
      Urządzenie podłączone do komputera nie obsługuje C:\Moje
      dokumenty\Folder\Windows - KB841720-ENU.exe

      Może ten wirus nie atakuje staroci Win98SE, albo nie przewidziano ochrony dla
      mniesad
      System mam oficjalnysmile
    • wywrot53 Re: Sasser.A-C Removal Tool 03.05.04, 21:17
      Jak mam wszystkie aktualizacje, to sciągac czy odpuścic ???
      • skynews Re: Sasser.A-C Removal Tool 03.05.04, 22:08


        wedrowiec2:
        W/g Microsoft wirus atakuje tylko - Operating Systems: Windows 2000, Windows XP

        wywrot53:
        jak masz wszystkie aktualizacje i do tej pory nie zlapalas "robala" to mozesz
        odpuścic.
        • wedrowiec2 Re: Sasser.A-C Removal Tool 03.05.04, 22:16
          Dziękuję, poczułam się bezpiecznasmile
          • wywrot53 Re: Sasser.A-C Removal Tool 03.05.04, 22:19
            Wczoraj skanowalam ad-awarem i miałam jak zwykle te same śmieci smile) Nic nowego
            się nie pojawiło smile
            Dziękismile
    • wywrot53 Re: Sasser.A-C Removal Tool 03.05.04, 23:36
      Skynews, jeśli mozesz pomóz Lablafox na wątku o wirusach.
      • skynews Re: Sasser.A-C Removal Tool 03.05.04, 23:54
        Chetnie,zaraz przeczytam co jej sie stalo.
        • lablafox Re: Sasser.A-C Removal Tool 04.05.04, 00:04
          Czy jeśli dziś altualizowalam XP wg tego linka:
          --------------------------------------------------------------------------------

          Chyba sobie poszliście smile
          Moze przyda wam się jutro.

          v4.windowsupdate.microsoft.com/pl/default.asp

          Po wejściu trzeba kliknąć: skanuj w poszukiwaniu aktualizacji
          i zainstalować wszystko, co się pokaże.
          Powodzenia smile

          To to zabezpieczenie , które podajesz , przeciwko temu robalowi Sasser cośtam
          też powinnam wprowadzić?
          • lablafox Re: Sasser.A-C Removal Tool 04.05.04, 00:09
            Wirus Sasser zaraził już miliony komputerów



            Nowy wirus informatyczny Sasser (wersja C) mógł już zarazić sześć milionów
            komputerów i nadal się rozprzestrzenia - oceniła w poniedziałek fińska firma
            bezpieczeństwa internetowego F-Secure.

            Według Mikko Hyppoenena, szefa badań antywirusowych firmy, być może został już
            zarażony 1 proc. komputerów na świecie czyli ok. 6 mln.

            Wirus Sasser dotknął już wiele wielkich firm, zmuszając je do zamykania
            niektórych swych służb. Hyppoenen odmówił jednak ujawnienia, o które firmy
            chodzi.

            "Są wielkie straty w spółkach międzynarodowych. Dzieje się więcej, niż się o
            tym mówi" - ocenił ekspert, ograniczając się do tak ogólnikowego stwierdzenia.

            W Europie północnej fiński bank Sampo w poniedziałek na wszelki wypadek zamknął
            swe oddziały. Pracownicy szwedzko-norwesko- fińskiej firmy ubezpieczeniowej If
            otrzymali polecenie wyłączenia do odwołania swych komputerów. Jedna trzecia
            placówek pocztowych na Tajwanie była w poniedziałek sparaliżowana.

            Wirus Sasser w poniedziałek zaatakował niewielką liczbę komputerów w Komisji
            Europejskiej - około 1200 na ogólna liczbę 25000 - poinformował rzecznik
            komisarza Neila Kinnocka, odpowiedzialnego za reformę administracyjną, Michael
            Mann.

            Zaburzyło to pracę w Dyrekcji Generalnej Prasy i komunikacji oraz w gabinetach
            wielu komisarzy.

            W przeciwieństwie do innych wirusów Sasser nie rozprzestrzenia się przez
            korespondencję. Wystarczy by komputer był połączony z Internetem i wyposażony w
            program Microsoft Windows 2000, Windows Server 2003 lub Windows XP. Wirus
            zamyka komputer, a następnie go włącza i czynność tę powtarza wielokrotnie,
            uniemożliwiając korzystanie z komputera.
            • lablafox Re: Sasser.A-C Removal Tool 04.05.04, 00:10
              Wlaśnie to świństwo mnie dopadlo.
              Wylączalo mi komputer co 5 minut. Wredne takie.
              • lablafox Re: Sasser.A-C Removal Tool 04.05.04, 00:14
                Weszam w oby dwa podane linki , ale jestem taka oferma ,ze nie wiem na co
                nakliknac na nich . Znów proszę o lopatologię.
                • lablafox Re: Sasser.A-C Removal Tool 04.05.04, 00:27
                  Już sobie poradzilam .
            • em_em Re: Sasser.A-C Removal Tool 06.05.04, 22:30
              lablafox napisała:

              > Wystarczy by komputer był połączony z Internetem i wyposażony w
              > program Microsoft Windows 2000, Windows Server 2003 lub Windows XP.

              czy to znaczy że mając Windows 98 jestem bezpieczna ???????
          • skynews Re: Sasser.A-C Removal Tool 04.05.04, 00:28

            Hi Lablafox,
            nie za bardzo rozumie.
            Czy zrobilas aktualizacje systemu(zakladam ze masz WinXP) i zainstalowalas
            poprawki z ponizszymi numerami:
            13.04.2004
            (KB835732) - zabezpieczenie do Windows XP

            (KB828741) - zabezpieczenie do Windows XP

            (KB837001) - zabezpieczenie do Windows XP

            (KB833407) - zabezpieczenie do Windows XP

            (KB837009) - zabezpieczenie do Outlook Express 6 Service Pack 1

            Te poprawki zabezpieczaja Cie przed zlapaniem "robala".Jezeli juz go jednak
            masz(Twoje posty na to wskazuja) nalezy to wykasowac.
            Przesylam Ci przez eMail maly programik firmy Symantec(Symantec Sasser.A-C
            Removal Tool 1.0.2),ktory sobie z tym wirusem poradzi.
            Pozniej zobaczymy co ewentualnie dalej.
            (Symantec Sasser.A-C Removal Tool 1.0.2 - zapisz zalacznik na dysku
            i kliknij na fxsasser.exe.
            Programik nie wymaga instalacji i przeskanuje Ci system.
            Jezeli zlokalizuje Sasser'a to powinien go wykasowac - ewentualnie
            postepuj w/g instrukcji na ekranie.
            • lablafox Re: Sasser.A-C Removal Tool 06.05.04, 22:49
              skynews napisał:

              >
              > Hi Lablafox,
              > nie za bardzo rozumie.
              > Czy zrobilas aktualizacje systemu(zakladam ze masz WinXP) i zainstalowalas
              > poprawki z ponizszymi numerami:
              > 13.04.2004
              > (KB835732) - zabezpieczenie do Windows XP
              >
              > (KB828741) - zabezpieczenie do Windows XP
              >
              > (KB837001) - zabezpieczenie do Windows XP
              >
              > (KB833407) - zabezpieczenie do Windows XP
              >
              > (KB837009) - zabezpieczenie do Outlook Express 6 Service Pack 1
              >
              > Te poprawki zabezpieczaja Cie przed zlapaniem "robala".Jezeli juz go jednak
              > masz(Twoje posty na to wskazuja) nalezy to wykasowac.
              > Przesylam Ci przez eMail maly programik firmy Symantec(Symantec Sasser.A-C
              > Removal Tool 1.0.2),ktory sobie z tym wirusem poradzi.
              > Pozniej zobaczymy co ewentualnie dalej.
              > (Symantec Sasser.A-C Removal Tool 1.0.2 - zapisz zalacznik na dysku
              > i kliknij na fxsasser.exe.
              > Programik nie wymaga instalacji i przeskanuje Ci system.
              > Jezeli zlokalizuje Sasser'a to powinien go wykasowac - ewentualnie
              > postepuj w/g instrukcji na ekranie.
              >

              Fakt ,skaynewsie, nie za bardzo rozumiem i się tego na dodatek nie tylko nie
              wstydzę ,ale otwarcie przyznaję.
              To wszystko co mi podaleś już (chyba) zrobilam . Nie mialam czasu usiąść jednak
              to tego co mi podala instant ,bo bywam w domu ostatnio przelotnie.
              Dziekuję Wam , dobrzy ludziesmile))za wszystko .
              Bardzo mi z tego powodu milo.
    • wedrowiec2 Co usunąć? 06.05.04, 21:26
      Po uruchomiemiu różnych ad-aware, mks-vir, sysclean, spyware itd. ustaliłam, ze
      zasiedlił się u mnie stwór, który strone startową otwiera jako www.msn.com
      Pierwsze uruchomienie IE jest na stronie about blanck, a następne msn. Z
      nowych "nabytków" mam wykazany przez ad-aware:
      Possible Browser Hijack attempt HKEY_Current_USER: Softwere\Microsoft ...
      Dokładniejsz badania dokonane przez Hijack wykazały mnóstwo programów(?) z
      których podejrzane dla mnie są:
      Logfile of HijackThis v1.97.7
      Scan saved at 21:15:58, on 06-05-04
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      C:\WINDOWS\secure.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      C:\WINDOWS\secure.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      C:\WINDOWS\secure.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      C:\WINDOWS\secure.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      C:\WINDOWS\secure.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
      O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\PROGRAM
      FILES\MYWAY\MYBAR\1.BIN\MYBAR.DLL (file missing)

      Co usunąć?
      • instant Re: Co usunąć? 06.05.04, 22:43
        Wywal to wszystko , wedrowcze. To ekspansja Microsoftu, ktory zainstalowal Ci w
        kompie swoj "polepszacz". Niestety, ta firma wszedzie sie wcina, czy tego
        chcesz , czy nie. A strone startowa po prostu ustaw sobie na takiej jak chcesz,
        w Narzedzia--->Opcje internetowe---> Ogolne. Nie bedzie byle Bill plul nam w
        twarz smile)
        • wedrowiec2 Re: Co usunąć? 06.05.04, 22:57
          Dziękujęsmile Zaraz kasuję.
          On sam zmienia ustawienia strony startowejsad Kończę na dziś, burza nad
          Szczecinem.
        • wywrot53 Re: Co usunąć? 06.05.04, 22:58
          Nie wiem jak u Wędrowca, ale u mnie przełączenie w opcjach pomogło na 1
          wyłączenie kompasad((
          teraz właczałam ponownie i znowu mam mns.com jako startowąsad(((
          • wedrowiec2 Re: Co usunąć? 06.05.04, 23:03
            U mnie teżsad(
            Piecyk.gazowy z Forum internetowego nie pocieszył:
            forum.gazeta.pl/forum/72,2.html?f=37&w=12462868&v=2&s=0
            Burza przyszła. Do jutra!
          • instant Re: Co usunąć? 06.05.04, 23:32
            Czy robicie to w taki sposob?:
            - wchodzicie na swoja ulubiona strone
            - w menu Narzedzia wybieracie Opcje internetowe
            - tam wybieracie zakladke "Ogolne" i klikacie w "uzyj biezacej". W kratce
            powinien sie pojawic adres Waszej ulubionej stronki, na ktorej aktualnie
            jestescie. Potem jeszcze tylko "Zastosuj" i OK i powinno byc w porzadku.
            • skynews Re: Co usunąć? 07.05.04, 01:58

              Wszystko nalezy wywalic.
              Wylacz wczesniej przywracanie systemu!
              • lablafox Dziekuję skynews 08.05.04, 19:57
                Dziś mojemu kompowi pomyliła się całkowicie klawiatura.
                Zaczął głupieć straszliwie.
                Mąż ,z mądrymi młodymi 4 godziny siedzieliby coś zrobić. Jakimś cudem , mąż
                niechcąco potrafi zrobić taką sztuczkę cofania się w czasie i przywrócił stan z
                14.04.04.
                Po powrocie zastosowałam program ,który mi przesłałeś.
                Pracował pilnie , czasami coś wywalając (tak mi sie wydaje ) .
                Teraz chodzi ok.
                • skynews Re: Dziekuję skynews 09.05.04, 17:46
                  Fajnie ze moglem sie na cos przydac.
Inne wątki na temat:
Pełna wersja