Sasser..?
 

hi

als ich heute ins büro kam, sah ich nach wenigen minuten einen alert von "NT Authorität" der besagte daß mein rechner in so-und-so-viel sekunden neu gestartet wird. ich glaube das von einem sasser-befall auf einem privaten rechner vor ca. 2 jahren wiederzuerkennen.

da diese neustarts meiner erinnerung nach nur bei einer bestehenden inet-verbindung auftreten, habe ich das netzwerk-kabel rausgezogen und einen virenscan (AntiVir Personal Edition) laufen lassen. komischerweise wurde auf keiner meiner beiden partitionen malware gefunden, AntiVir hat jedoch einige warnungen ausgegeben:

Fehler beim Wechsel in das Verzeichnis System Volume Information
C:\WINDOWS.0\system32\config
default
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SAM
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SECURITY
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
software
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
system
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!

ich bin ein ziemlicher pc-idiot, aber daß innerhalb eines verzeichnisses der windows-installation der zugriff verweigert wird kommt mir doch etwas spanisch vor. ich sollte dazu erwähnen, daß der rechner leider sowohl hardware- als auch softwaretechnisch seit einiger zeit ohnehin verschiedene probleme macht.

kann sich jemand irgendeinen reim darauf machen? danke im voraus für hilfe jedweder art.

hallo,

kurze frage..
ist dies ein firmenrechner??

@nytemare
Hier handelt es sich um Systemdateien, die sich während einer Windows-Sitzung in Verwendung befinden und nicht auf Viren geprüft werden können. In dem Sinne ist dieses Verhalten normal. Sasser soll von AVPE (was man an einem Firmenrechner nicht nutzen darf) erkannt werden.

danke für die infos. wir sind übrigens ein gemeinnütziger verein und keine firma - gemäß einer anfrage bei H+BEDV Datentechnik dürfen wir die PE verwenden.

@nytemare
Da haben wir wohl den Begriff "Büro" falsch interprettiert ;).