Es sieht so aus, als würden Sie Windows 7 ausführen. Windows verwendet eine win.iniDatei nur in einem sehr eingeschränkten Kontext für die 16-Bit-Unterstützung. Diese win.iniDateien enthalten jedoch nicht den Inhalt, den Sie selbst haben. Daher wurde diese Datei fast definitiv von einem Drittanbieter eingeführt.
Ich habe selbst versucht, den Inhalt der Datei in Google Translate einzugeben, und habe Folgendes erhalten:
Einfach aufzuräumen
Powered by Discuz!
Wikipedia sagt, dass Discuz eine chinesische Internetforumsoftware ist. In diesem Fall können wir davon ausgehen, dass Google die Sprache fälschlicherweise als japanisch identifizierte, oder dieses chinesische Unternehmen schreibt seine Readme-Dateien tatsächlich auf Japanisch.
Wenn Sie Discuz oder eines seiner Produkte zuvor auf Ihrem Computer verwendet haben, wäre dies eine Erklärung dafür, wie diese Datei dorthin gelangt ist. Aber selbst wenn Sie es getan hätten, ist es für jedes Unternehmen sehr suspekt, eine Datei zu hinterlassen, die wie ein Windows aussieht Konfigurationsdatei, und dies allein könnte auf bösartige Motive hinweisen. Die Software, die diese .iniDatei hinterlassen hat, könnte dieselbe sein, mit der versucht wurde, Ransomware auf Ihrem Computer auszuführen, oder es konnte nicht. Auf jeden Fall spielt die Forensik der Situation an dieser Stelle keine große Rolle.
Sie sagen, Sie interessieren sich nicht für Ihre Daten auf diesem Computer. Wenn dies zutrifft, ist es am besten, wenn Sie aus dem Orbit starten, dh es abwischen und mit einer Neuinstallation beginnen. Gute Malware kann sich tief in Ihr System hineinbewegen und es kann fast unmöglich sein, die Auswirkungen wirklich zu annullieren. Aus diesem Grund ist eine erneute Installation des Betriebssystems in Situationen wie der Ihren, in denen alte Daten nicht unbedingt erforderlich sind, eine viel schnellere und weniger langwierige Lösung als die mühsame Arbeit, ein System (effektiv) von allen Bedrohungen zu löschen und das Problem anschließend rückgängig zu machen Schaden, den diese Bedrohungen angerichtet haben.
Sie sagen, Sie möchten diese Probleme "weiter" mit einem Antivirenprogramm "bekämpfen". Dies bedeutet, dass Sie bereits ein oder mehrere, auch beim Booten, ausgeführt haben.
Darüber hinaus, um sicherzustellen, dass Sie nie wieder in dieser Situation sind, geht es um Prävention. Sie tun dies durch:
- Ein Echtzeit-Antivirus-Programm (dh On-Access) ist installiert und wird immer ausgeführt
- Erstellen Sie regelmäßige Sicherungen
- Aktualisieren Sie regelmäßig Ihr Betriebssystem und Ihre Programme
- Informieren Sie sich darüber, wie stark Hacker auf Social Engineering angewiesen sind und wie Sie sich davor schützen können