Norton Warnung

[law]

Hallo!

Ich hab seit gestern ein absolut undefiniertes Prob mit meinem Inet.

Der Norton 2004 wirft mir folgende Fehlermeldung aus:

zugriffsversuch: MS_Windows_LSASS_RPC_DS_Request.

Kann jemand von euch damit was anfangen? ich hab schon gegoogelt aber die ausbeute war mager = nix!!!

Danke, für eure Hilfe ...

 

[*Cosmo*]

Re: Norton Warnung - Hilfe!!!

Meine das hat was mit einem Windows-Exploit zu tun. Hatte 'Sasser' nicht diesen Expoit genutzt? Hast du mal ein aktuelle Virenscanner über deine Platte laufen lassen?

 

[Rep1ay]

Re: Norton Warnung - Hilfe!!!

Hi,

google erster Treffer: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html

 

[Jannick]

Re: Norton Warnung - Hilfe!!!

hi

also wenn ich in google deine Meldung eingebe erhalte ich von den deutschen Seiten diese hier von Symantec
und auf Symntec.com diese

ich würde mal alle critical updates von M$ durchführen, und dann mal mit dem Removal tool noch drüber

 

[Schedeffen]

Re: Norton Warnung - Hilfe!!!

Google: http://www.google.de/search?num=20&...indows_LSASS_RPC_DS_Request"&btnG=Suche&meta=
Suchergebnis: http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-w32.sasser.b.worm.html
Folgendes Problem: W32.Sasser.B.Worm
Lösung:

Symantec Client Security
Symantec hat einen Patch für Symantec Client Security 1.x und 2.0 herausgebracht, durch den die LSASS-Sicherheitslücke mit der Signatur MS_Windows_LSASS_RPC_DS_Request erkannt wird, sobald der Wurm versucht, das System zu infizieren. Wenn der Sasser-Wurm sich bereits auf dem System befindet, wird der Benutzer durch alle Versionen von Symantec Client Security, die über die standardmäßigen Firewall-Richtlinien verfügen, dazu aufgefordert, eine Zulassungs-/Blockierungs-/Konfigurierungsregel für den Wurm zu erstellen, wenn dieser versucht, den FTP-Server zu starten und ausgehende Daten zu senden. Virusdefinitionen vom 1. Mai 2004 oder später schützen Sie vor diesem Wurm und sind über LiveUpdate oder den Intelligent Updater verfügbar.

Diesen Patch gibts hier: http://www.symantec.com/techsupp/enterprise/products/sym_client_security/scs_2/files.html

 

[law]

Re: Norton Warnung - Hilfe!!!

sasser kann ich mit an sicherheit grenzender wahrscheinlichkeit ausschliessen, hab den patch hiezu schon ewig installiert und das prob ist erst seit gestern da!

es könnte doch was neues sein oder? Symantec spricht eventuell von "Korgo.F"??? mal schaun was ihre medizin bringt

außerdem rennt bei mir immer norton 2004 und norton internet security, dass sollte reichen oder?

EDIT: Die firewall springt immer an, nicht der norton antivirus ... hab's vergessen hinzuschreiben

EDIT #2: nach sasser gesucht mit removaltool inkl nortonsuche und ... nix war da! jetzt wird die sache mal wieder echt irre?!
könnte sein, dass jemand meine firewall "testet"?

EDIT #3: die warnung kommt jeden tag aus heiterem himmel wieder? ich konnte noch kein muster erkennen bzw auslöser finden. Irgendwann kommt einfach die warnung von der firewall!
Hat irgendjemand noch eine Idee? THX