sasser virus?

[anerz]

Hei! Trenger litt tips/hjelp for å få fjernet et virus fra pcen til svigers som jeg antar er sasser.

Den oppfører seg på følgende måte, etter at den har koblet til nettet går det noen minutter så kræsjer lsass.exe

 

noen minutter etter det kommer boksen med varsel om restart om 55sek(avslutter den boksen med Start->Run->"shutdown -a" for å slippe restarten).

Etter hvert kobler den seg av nettet selv, og fjerner oppkoblingsinformasjon som brukernavn og passord(ISDN).

Hvis det etter dette blir forsøkt å slå av pcen selv ved og gå på Turn off computer, så er "Turn off" valget borte, og bare "standby" og restart står igjen.

 

Dette skulle vel tyde på at det er w32.sasser viruset som er på ferde vel?

 

Men... Har blitt kjørt både fxSasser.exe fra symantech, og Stinger.exe som jeg fant hos mcafee, men ingen av programmet finner viruset!!! (har kjørt både med og uten disable system restore)

 

Står på sidene til mcafee at en kan fjerne det "by hand" ved å slette avserve2.exe fra c:\windows og slette avserve2 verdien fra registret, men verken fila eller verdien i registret er der.

 

Noen som har noen gode råd her??

Trodde det skulle være enkelt og fjerne dette da

 

takker

[Rippey]

http://www.vg.no/pub/vgart.hbs?artid=217245

[ronnyaa]

http://forum.hardware.no/index.php?showtopic=239396

[Opus]

Det finnes nok tråder om Sasser fra før av.

 

Stenges.