Erstmal Hallo,
mit welchem Betriebssystem arbeitest du?
Hört sich für mich nach W32/Sober.c an.
W32/Sober.c (20.12.) ** in .de recht verbreitet **
Alias: W32.Sober.C@mm, W32/Sober-C, Worm/Sober.C, I-Worm.Sober.c, WORM_SOBER.C
Typ: EXE (Win32), Wurm (~74 KB, UPX-komprimiert)
Verbreitung: E-Mail, P2P-Netze
Absenderangabe: verschieden (gefälscht!)
Betreff/Subject: verschieden (dt. + engl.), aus Liste, siehe Beispiel-Mails, z.B.:
"Du hast einen Trojaner drauf!"
"du wirst ausspioniert"
"Ein Trojaner ist auf Ihrem Rechner!" (lsass.exe, smss.exe oder service.exe)
"Ermittlungsverfahren wurde eingeleitet"
"Ihre IP wurde geloggt"
"Sie sind ein Raubkopierer"
"Sie tauschen illegal Dateien aus"
... und viele mehr, siehe Beispiel-Mails
Nachricht: verschieden (dt. + engl.)
Anhang: ~74 KB, Dateiname verschieden
Symptome: Existenz der Datei savesyss.dll im System-Verzeichnis
Zeigt eine Fehlermeldung "Runtime Error - [Dateiname] has caused an unknown error." an.
Genaue Beschreibung der Symptome unter:
Versuch mal mit McAffee Stinger den Virus(Isass.exe) zu entfernen. Das Programm bekommst du hier:
Nachtrag: Virus kommt natürlich nicht von ungefähr. Sicherheitslücken im Windows Betriebssystem und gegebenenfalls im Browser schliesen. Online update duruchführen. Oder wenn man sich auskennt Patche z.B. von
downloaden.
Falls du nicht mehr in das System kommst über den abgesicherten Modus starten und über START-AUSFÜHREN => msconfig die Startoptionen ändern. Dies solltest du aber nur tun wenn du dich auskennst hast.
Ansonsten das System neu aufsetzen.
Meine Empfehlung wäre das System, wenn es sich um ein WinXP System handelt, nochmal neu aufzusetzen. Entferne nochmals die Platte mit den für dich wichtigen Daten. Lösche sämtliche Daten auf der Systempartition. FDISK, FORMAT oder Partition Magic. Installiere das System neu von der InstallationsCD. Spiele über die Updatefunktion von Microsoft alle wichtigen Patches auf.
Und dann das wichtigste installiere dir das aktuelle NortonAntivirus2004 bekommst du hier als FreeTrial(nach Installation unbedingt aktuelle Virus.dat downloaden)
Dann hänge nochmals die wichtige Platte an den Rechner und lass den Rechner von Norton komplett durchchecken.
Falls du Probleme hast melde dich einfach nochmal.