Onderwerp: Virussen

Ik krijg hier op 1 week 4 computers binnen met hetzelfde variant virus. Dit gaat meestal dat wanneer er connectie is met het internet, de computer om de 30 tot minuut automatisch uitschakeld. En antivirus vind deze niet altijd, vooral het probleem als ik thuis bij de klanten ga om deze virussen te verwijderen en deze nog op een 56k lijntje zitten.

Nog mensen die wat ervaring met dit virus hebben?

ja, dat is sasser.
Je kan instellen hoe veel minuten je pc gaat aftellen voor een reboot. Zet dit op 2 uur, en je kan rustig een remove tool zoeken

To prevent the shut down, do the following:

Disconnect the computer from the network/Internet connection. (Disconnect the cable if necessary.)
Restart the computer.
As soon as Windows opens and you see the Windows desktop, click Start > Run.
Type:

cmd

and press Enter.


Type:

shutdown -i

and press Enter.


In the Remote Shutdown Dialog that opens, do the following:

Click Add, type your computer name into the Add Computers dialog box, and then click OK.
In the "Display warning for" field, type 9999.
Type the following text in the Comment box:

Delay Lsass.exe shutdown.


Click OK.


Reconnect the network/Internet connection.
Connect to the Internet, and get the patch. Then continue with the steps described below.

Shutdown -a werkt volgens mij ook... dit sluit het aftellen meteen af... werkte tenminste wel bij dat vorige RPC virus... blasher ofzo? :-)

Deze tip wist ik niet bedankt.

Maar bij het toevoegen van computers kan ik niet op OK drukken.

http://www.microsoft.com/technet/Sec...ts/sasser.mspx


En om de shutdown snel te stoppen -> shutdown.exe -a

If your computer is vulnerable to the worm, the worm may cause LSASS.EXE to crash which will force the operating system to shutdown after 60 seconds. This shutdown can be aborted on Windows XP systems by using the built-in “shutdown.exe -a” command. This shutdown can NOT be aborted on Windows 2000 systems.

Ja bedankt voor de posts.

Verkoop ze meteen een duur AV pakket !

Origineel geplaatst door Keuningen
Verkoop ze meteen een duur AV pakket !

AVG Free Edition van Grisoft (grisoft.com) werkt PERFECT. Wij plaatsen het bij al onze klanten.

Ja gebruik ik ook, 100% tevreden van

www.free-av.com is ook een goede. Heeft dagelijks bijna 2x een definitieupdate, en haalt er ook spyware uit...

Ik weet niet hoe het met die gratis anti virus progjes zit maar Norton AV kun je ook in "veilige modus" laten scannen en dan vindt'ie het virus/worm wel en kan het ook uitschakelen (als je tenminste de laatste updates hebt).
In "veilige modus" worden onnodige processen namelijk niet gedraaid
Doos aanzetten herhaaldelijk op f5 drukken totdat er aan je gevraagd wordt hoe het moet opstarten en dan kies je "veilige modus".

Norton is te agressief naar mijn mening.

AVG wordt ook hier naar volle tevredenheid gebruikt, gratis en uiterst effectief gebleken de afgelopen maanden....