Hallo
Letztens hatte ich kurz meine Firewall down und schon hatte ich ein Subseven drauf. jedesmal beim systemstart sagt mein Norton Anti Virus das er ein virus entdeckt hat. Wie kann ich ihn aus der Win.ini rausschmeißen. Unter MSCONFIG ist er nicht zu finden aber er startet jedesmal mit und versucht verbindung zum server zu bekommen
REPI 
Ruffnex „SubSeven 1.9 hat sich in die Win.ini reingeschrieben“
win.ini mit Notepad editieren und rauschmeissen , wo ist da das Problem ??
repi
Ruffnex Nachtrag zu: „SubSeven 1.9 hat sich in die Win.ini reingeschrieben“
Wo finde ich die Win.ini ???
Conqueror Ruffnex „Wo finde ich die Win.ini ???“
Sei mir bitte nicht böse,hat ne' Firwall und weiß nicht wo die win.ini ist.
Diese ist im Verzeichnis C:\Windows
Ciao
Kolti Ruffnex „SubSeven 1.9 hat sich in die Win.ini reingeschrieben“
Beinahe hätte ich geschrieben, schau mal unter Deiner Tastatur.
dir win.ini /s
Ruffnex Nachtrag zu: „SubSeven 1.9 hat sich in die Win.ini reingeschrieben“
lach ... habs vorhin übersehen ... thx euch allen
Mensch wie peinlich ... die win.ini net gefunden ... naja
-IRON- Ruffnex „SubSeven 1.9 hat sich in die Win.ini reingeschrieben“
Ich könnte fast glauben, dass das ein Trollversuch ist.
Die An-oder Abwesenheit einer Desktopfirewall hat nichts mit der An-oder Abwesenheit eines Trojaners, schon gar nicht des uralten Sub7 1.9 zu tun.
Du hast dir einfach eine Datei heruntergeladen und ausgeführt, die den Trojanerserver enthielt. Auch wenn deine Firewall zu dem Zeitpunkt eingeschaltet war, hätte sie nichts getan. Wohl aber ein aktueller Virenscanner. Ein wirklich gutes AV hätte bereits den Download verhindert.
Das alleinige Reinigen der Win.ini bringt auch nichts, weil dann immer noch die Datei im System vorhanden ist und von dir durch einen dummen Zufall wieder gestartet werden kann, ganz abgesehen davon, dass vermutlich weitere Starteinträge in der REgistry vorhanden sind.
Dringende Empfehlung: Trojaner-info.de
TheTwister Ruffnex „SubSeven 1.9 hat sich in die Win.ini reingeschrieben“
Na ja der SubSeven ist ja der am weitesten verbreiteten Trojaner.
Obwohl die Version 1.9 etwas veraltet ist
Der kan fast überall aktiviert werden. Win.ini , Registry , Autostart oder sogar das ersetzen des Windows-Explorer durch den Server was beim entfernen fatale Folgen hat.
Besorg dir am besten den SubSeven-Remover oder TheCleaner.
Kannst auch den Trojaner selbst benutzen um den Server zu deaktivieren und zu löschen
