hartnäckige spyware

[pizza]

hi

ich habe ad-aware se personel und spybot installiert.

beide programme machen seit kurzem bedrohliche registry einträge etc ausfinding:

nach jedem versuch die lästige spyware zu entfernen häufen sich noch mehr einträge an :F

es handelt sich dabei zb um ISearchTech.slotch - ISearchTech.ISTsvc - ISearchTech.PowerScan...

hier mal zwei log files ad-aware...

wie werde ich das bloss wieder los ?

gruß

pizza

 

[erik74]

Ich habe die Erfahrung gemach, dass Ad-Aware, Spybot und Co. nicht alles, was auf der Platte unliebsame Spuren hinterlässt, erkennt und auch entfernt.

Durch einen sehr guten Tipp, den ich hier bei FB gelesen habe, wurde weitere Spyware lokalisiert und auch "gekillt":

http://www.steganos.com/?product=SASPY7&language=de&layout=web2005

Es ist zumindest ein Versuch wert.

 

[MeyerSchulze]

Hi,

warum versuchst du nicht mal die Einträge mit der Hand aus der Registry zu löschen.
Und natürlich den Ordner c:\programme\ISTsvc zu entfernen. Am besten alles im Abgesicherten modus.
Falls das nicht hilft lad dir mal das Programm escan runter. (googeln) Dieses Programm löscht zwar zeigt dir aber vielleicht noch andere Pfade an die du löschen mußt damit die Programme sich wieder selbst installieren. Escan auch im abgesichertem Modus ausführen.

cu

MeyerSchulze

 

[pizza]

erstma danke für eure tipps
das stegano programm ist auf jeden fall nicht schlecht
sehr grotesk finde ich dass nach der bereinigung erst wieder spyware gefunden wird sobald ich spybot oder ad-aware öfnne
also der ISTsvc folder schreibt sich erst wieder rein wenn ich zb mit ad aware scanne
und dann findet stegano auch wieder was

schon sehr nervig

sollte ich jetz etwa die beiden programme nicht mehr laufen lassen
oder vllt scannen und wenns infiziert ist nicht beseitigen und dann im abgseicherten modus versuchen runterzuhaun

was meint ihr ?

EDIT:

eigentlich ist es aber mit stegano auch dasselbe lied :<
er findet auch nach löschen beim neustart immer wieder dieselben einträge :<<
bzw kann zwei sehr unangenehme adwares : "hot as hell" und "istbar" nur isolieren