Vollständiges Entfernen von der Spyware Look2Me

[Schalla 10]

Hallo Leute,

am Freitag habe ich mir diese Spyware eingefangen. Als ich meine Festplatte mit meinem Antivirus-Programm Norman scannen wollte, konnte ich das Userinterface nicht mehr öffen, obwohl die Prozesse noch liefen. Auch AdAware war nicht mehr auffindbar. So habe ich Norman entfernt, Antivir installiert und AdAware nochmals installiert. AdAware hat zwar die Spyware gefunden, aber konnte sie nicht entfernen. Darauf habe ich SpyBot 1.4 installiert. SpyBot fand den Auslöser, also Look2Me, konnte ihn aber nicht entfernen. Nach ein bisschen Googeln fand ich von Symantec ein Programm zum Entfernen. Hat aber nichts genützt. Auf einer italienischen Homepage fand ich einen weiteren "Remover", den L2MRemover.exe

Nach mehreren Scans mit verschiedenen Ergebnissen (z.B Absturz XP) habe ich noch ein bisschen in der Registry herumgewerkelt resp. Keys gelöscht. Nun kommen immerhin die PopUps nicht mehr (bis jetzt), aber SpyBot findet jedesmal einen Eintrag (command), der sich aber nicht aus der Registry entfernen lässt, weder von SpyBot noch von mir selbst.

Wer hat schon Erfahrungen mit Look2Me gemacht?

 

Gruss

Stefan

[Damian 1.401]

Hi.

 

Solche Aktionen am besten immer im abgesicherten Modus durchführen. Noch besser: von einem externen Datenträger booten und dann das Tool einsetzen.

 

Damian