Is mijn pc gehackt of wat?

[Kayz]

Als ik IE opstart krijg ik eerst een of andere foutmelding (error dll dit en dat).
Daarna krijg ik een schermpje met "Sub7stop",
ben ik gehackt ofzo want sub7 is toch een Trojan?

[Pizzaman]

Ja das een Trojan.

Spoor hem even op ofzo.

[Buzzman]

Jup, je hebt een trojan geopend, wat je kunt doen is ff zoeken naar een progje dat die sub7 trojan er afhaald.

Ennuh, in het vervolg niet zomaar alle bestandjes openen die je binnenkrijgt en een virusscanner installeren, dat scheelt ook al veel

[Kayz]

Ik heb een virusscanner en een vuurmuur, en dan nog komt het erdoor heen.

Ik dl ook veel te veel.

[Theeboon]

Vage mailtjes en bestandjes van mensen op ICQ die je niet kan vertrouwen moet je ook voor uitkijken.

[Kayz]

ja, nou dat ding nog wegkrijgen.
Dat spul nesteld zich altijd helemaal in de systeem files.

[Tyrian]

ga naar www.moosoft.com en download daar "The Cleaner". Een trojan removal tool.

[Verwijderd]

Als je in win.ini kijkt (c:\windows\win.ini), groote kans dat er staat in een van de eerste regels: RUN=ldakrhaewht.exe

die rare letters kan ook wat anders zijn, maar dat is dus subseven trojan.
Die regel weghalen, restarten en dat bestand weghalen...
Desnoots in DOS ff rebooten als het anders niet lukt, want dan start die zich ook op een andere manier.

Als het niet in win.ini staat, dan is het op een andere manier, hoe je die weg haalt weet ik zo niet!

[Verwijderd]

Download zelf sub7 en installeer het, maak verbinding met 127.0.0.1 en de sub7 poort (weet ik zo niet) (127.0.0.1 is btw je eigen computer maar dat weet je wel)
Dan kun je uit de opties kiezen voor delete server of iets van delete trojan.

Als het goed is word je dan met sub7 gedisconnect. Probeer nog eens verbinding te maken, lukt dit niet dan is hij dus goed verwijderd.

Waar je in het vervolg op moet letten is bijv in icq, mensen gebruiken deze trojan heel vaak als van 'hey wil je mijn pasfoto zien' vervolgens sturen ze dan bijv. foto.jpg (heel veel spaties) .exe (zodat je in het verstuur scherm de .exe niet ziet.)
Het icoontje kan gewoon in een jpg veranderd worden, dus als je niet oplet heb je hem zo geinstalld.