[Reiner Zufall]

Hallo Ilkman,

dass Spybot Search & Destroy nicht erfolgreich war, wundert mich.
Ist auch meine 1. Wahl und immer auf jeder WIN-Installation, die ich anlege.

Möglicherweise ist das WIN nicht auf dem aktuellen Stand, Browser veraltet usw, es gibt einfach zu viel Stellen an denen man suchen muss.

Wenn kein Experte vor Ort "greifbar" ist, der sich mal dran setzt und sich alle Autostart-Eintrage, Browser-Helper-Objekte usw. ansieht, empfehle ich ein Forum, die Schritt für Schritt gute Anleitungen geben:

http://www.trojaner-board.de/145810-...oom-virus.html

Einfach das machen, was vorgeschlagen wird, nicht MEHR, nicht weniger, sollte zum Erfolg führen.

Das Trennen vom Netzt bei Reparaturversuchen - hier gerade von duncan empfohlen - ist auch wichtig:
viele Trojaner laden sofort Code nach, wenn ein Eintrag (meist gibt es mehrer) entfernt wird.

Für alle Fälle noch die c't-Notfall-CD besorgen (wurde hier auch schon vorgeschlagen), befindet sich zufällig gerade auf dem aktuellen Heft 26 vom 02.12. da werden dann die aktuellen Signaturen von mehreren Virenscannern runtergeladen.

Viel Erfolg!

[Ilkman]

Ich danke Euch erst mal
aber für heute hab eich erst mal keine Lust mehr - Scheiß Kiste

bin bloß froh das das Ding nicht mir ist

[mekbat]

Hallo nochmal

Zitat: (09.12.13 #24)
http://forum.chip.de/windows-7/mal-f...m-1770562.html
"Mit Spybot und F-Secure. Alles ohne Internetverbindung durchlaufen lassen und den ganzen Mist runtergeworfen" ... so die letzten Worte aus dem Chip-Forum was den/die NationZoom betrifft.

Könnte zumindest ein Anfang sein.

Bezweifelt wird allerdings, das dieses Programm (ich nenn es einfach mal so) damit nicht mehr auf dem Betriebssystem mitläuft, nur weil es nicht mehr gefunden wird - und eventuell noch andere "Arbeiten" verrichtet, wie z.B. die Protokollierung der Eingaben oder das Browserverhalten.

Empfohlen wird auch hier das Neuinstallieren des BS.

Nachtrag:
http://malwaretips.com/blogs/nation-zoom-removal/
Die Anleitung ist sogar bebildert - hilft, wenn man dem Englischen nichts nachträgt (wie meiner einer). Ob es damit aber funktioniert - keine Garantie meiner seits.

[SteffDA]

Ich hatte mir mal eine unerwünschte Startseite eingefangen, die mit nichts zu entfernen war.
Zufällig hatte ich dann entdeckt, das sich eine Browser-Erweiterung, ich glaube DNS-Helper oder so, installiert hatte, die dafür verantwortlich war. Lies sich ganz leicht im Browser wieder entfernen.
Achso der Browser war Googles Chrome.
Vielleicht ist es hier etwas vergleichbares.

Grüße
Steffen

[alberich]

ADWCleaner is nen Versuch wert.

http://general-changelog-team.fr/fr/...e/2-adwcleaner

[Ellersiek]

Wenn der Tipp von Steffen nicht hilft:
Auch wenn Du es nicht gerne hörst:
Ich würde Dir eine BS-Neuinstallation empfehlen.

Meist bleibt von den Reparaturversuchen irgendein Kollateralschaden übrig und man ist auch immer ein wenig verunsichert.

Neuinstallation frisst oft ähnlich viel Zeit wie die Fehler- und Säuberungsaktionen, beschert einem allerdings abschließend ein sauberes System.

Gruß
Ralf

PS.: Und wenn Du bei der Neuinstallation bist: Kopiere deine Installationsdateien auf eine externe Platte und schreib Dir dort auch gleich alle Seriennummern und Aktivierungsschlüssel in eine Datei. Du glaubst gar nicht, wie entspannt eine Neuinstallation sein kann, wenn man so vorbereitet ist (spreche da aus eigener Erfahrung)

[Ilkman]

Zitat von alberich

ADWCleaner is nen Versuch wert.

http://general-changelog-team.fr/fr/...e/2-adwcleaner

Hatte es damit zwar schon versucht
Aber versuch macht kluch ;-)
eben bei Chip die Version mit der 15 am Ende runter geladen und ZACK weg ist das Scheißding

[mrieglhofer]

Tritt das bei allen Profilen auf?
Sonst täte ich einmal ein weiteres Profil/User einrichten und dort schauen. Tritt es dort nicht auf, liegt am Userprofil und das kann man leicht neu erstellen.
Tritt es dort auch auf, ist es im System und eine Neuinstallation ist fällig. Backup wirds ja nicht geben, nehme ich mal an. Und mit Admin Account gesurft und zu allem ja gesagt;-)

[Ilkman]

Zitat von mrieglhofer

Tritt das bei allen Profilen auf?
Sonst täte ich einmal ein weiteres Profil/User einrichten und dort schauen. Tritt es dort nicht auf, liegt am Userprofil und das kann man leicht neu erstellen.
Tritt es dort auch auf, ist es im System und eine Neuinstallation ist fällig. Backup wirds ja nicht geben, nehme ich mal an. Und mit Admin Account gesurft und zu allem ja gesagt;-)

Keine Ahnung habe es nicht geprüft
Bin jetzt nur froh das ich die Kiste zurück geben konnte

[mrieglhofer]

Zitat von Ilkman

Keine Ahnung habe es nicht geprüft
Bin jetzt nur froh das ich die Kiste zurück geben konnte

Verstehe ich zwar, hilft dem/der halt nicht.