Virensignatur in win.exe

[murdoc]

seit 2 tagen macht mich jedes mal beim systemstart mein pc auf eine virensignatur eines gefährlichen backdoorprogrammes aufmerksam, die in der win.exe datei stecken soll. natürlich kann ich das dan nur ignorieren, weil löschen, umbenennen und verschieben kann ich ja mit der win.exe datei nicht machen! doch wie bekomm ich den virus da raus oder kann man vielleicht eine "gesunde" win.exe datei einfach mit der infizierten ersetzen? bitte helft mir!

danke

edit: hab windows xp pro sp1

[Totte]

Es gibt keine "gesunde" win.exe

[murdoc]

drum hab ichs ja in "" gesetzt! ich mein eine ohne die virensignatur!

[Totte]

win.exe ist ein Virus/Trojaner!
Warum möchtest du die behalten?

[murdoc]

ja weil ohne die datei jawohl mein betriebssystem nimmer läuft.

[Totte]

Doch, weil win.exe ist ein Fakename, das hat mit Windows nichts zu tun.
http://www.wintotal.de/Spyware/
Lies mal nach und such die Datei

[murdoc]

hö das hät ich jetzt nicht gedacht! also kann ich die win.exe datei einfach löschen, ohne das das irgendwelche beeinträchtigungen auf mein system hat?

[Totte]

Infos und Anleitungen stehen da auch dabei, weil es durchaus möglich ist, das ein normales Löschen nicht ausreichen wird.
Du musst den kompletten Virus entfernen.

Und ja, sie kann nicht nur, sie muss sogar weg

[murdoc]

geht des nit einfach auch, wenn ich bei antivir auf löschen klick? da wird ja die signatur und die datei gelöscht?

[juana_h]

die Windows Datei hieß meines erachtens immer win.com

das waren noch zeiten oder aber auch ohje ich bin alt

[murdoc]

also dan lösch ich die datei beim nächsten systemstart.

[rotti1970]

ich empfehle dir vorher die systemwiederherstellung zu deaktivieren vor dem löschen .sonst hast das ding nach dem starten wieder drauf .eventuell auch im abgesicherten modus starten und denn löschen.danach einen systemcleaner wie ccleaner oder jv16 powertools ,damit deine registry gesäubert wird.

für das näste mal als tip:
Datei mit Virenscanner (online) prüfen:
• http://virusscan.jotti.org/de/ *Empfehlung*
• http://www.kaspersky.com/de/remoteviruschk.html

nach Dateinamen recherchieren:
• http://www.sysinfo.org/startuplist.php
• http://www.reger24.de/processes.php
• http://www.pacs-portal.co.uk/startup_index.htm
• http://www.windowsstartup.com/wso/search.php
• http://www.answersthatwork.com/Taskl...s/tasklist.htm
• http://www.kephyr.com/filedb/index.php
• http://filedb.hijackthis.eu/
• http://www.dateiname.info
• http://www.neuber.com/taskmanager/de...ess/index.html

gesamtes System prüfen:
einige Virenscanner die Deinen Computer online prüfen:
http://security.symantec.com/sscv6/home.asp ("Virus Detection" auswählen)
http://www.pandasoftware.es/activescan/de/default.asp
http://housecall.antivirus.com/housecall/start_corp.asp

du hast zwar antivir aber es ist nicht immer alles gold was glänzt

[murdoc]

wow vielen dank! ich denke damit hat sich das problem geklärt