Software entfernen welche nirgens auftaucht aber läuft

[Hunduster]

Hi Leute,

ein Freund meinte bei mir den sogenannten ICQ Spy Monitor installieren zu müssen. Das geniale, alle 10 Minuten kommt eine Aufforderung das Programm zu kaufen. Ich kann es nicht deinstallieren da es nirgens auftaucht. Bei der Installation war der Pfand: C:/Pragramme/ICQSpy angegeben aber den Pfad gibt es nicht. Auch im Startmenü und in der Systemsteuerung/Software taucht es nicht auf. Kann mir einer weiterhelfen wie ich dieses Mistprogramm wieder runter bekomme?!

[PAX]

Die Sache scheint als Dienst zu laufen, du könntest also den Dienst zumindest deaktivieren, was unter msconfig zu erledigen wäre.

Oder du gehst über Systemsteuerung > Verwaltung > Dienste und deaktivierst ihn dort dauerhaft.

Das Ding komplett zu entfernen scheint mir nach deiner Schilderung sehr kompliziert ( würde über die Registry etc. gehen.).

Viel Erfolg.

[Hunduster]

Unter der Registry findet der es nicht unter dem gleichen Namen wie es eigentlich heißt. Und im MS Config und in der Verwaltung ebenso wenig. Sprich: Ich kann nicht mit Sicherheit sagen, was ich deaktivieren muss. Ich versteh auch nicht wie man was installieren kann, was nirgens auftaucht....

[Thanks-and-Goodbye]

Könnte als Rootkit laufen, der Krams.

http://de.wikipedia.org/wiki/Rootkit

Teste mal bitte:

http://www.sysinternals.com/Utilities/RootkitRevealer.html

[Hunduster]

Jo, habe das Programm Scannen lassen jedoch wohl ohne sichtlichen Erfolg zumindest nichts was sich auch nur im entferntesten mit "ICQ Spy Monitor" vergleichen lässt...

[PAX]

Mal anders angegangen .... hast du es mal mit AdAware oder Spybot- Search & Destroy versucht?

[volker81]

Ein Log von Hijackthis wäre schön

[Hunduster]

Nee Adaware und Spybot noch nciht probeirt aber ich denke auch nicht das es als Virus oder ähnliches erkannt wird, da mein GData Antivir auch ncihts gemeldet hat. Aber versuchen werde ich es auch dein Hijack Log werde ich dir besorgen werde es heute nach feierabend mal angehen....

[PAX]

Dein Antivirenprogramm schlägt bei Malware und Adware auch nicht an, von daher wäre nen Hijackthis-Log interessant, trotzdem rate ich dir aber AdAware mal drüberlaufen zu lassen, du wirst erstaunt sein, was fürn Zeug du alles drauf hast.

[Hunduster]

So Jungs,

ich hab gestern im Abgesicherten Modus mal AdAware, SpyBot, und AntiVir von Avira durchlaufen lassen und alles bereinigen lassen. ISt allerdings immer noch da. Ich wollte heute oder morgen dann nochmal Hijack angehen...

[Hunduster]

So, der Support hat mir endlich geantwortet. Für alle die dieses problem auch haben oder es irgendwann mal bekommen sollten hier die Antwort vom Support:

Dear customer,

Thank you for your inquiry!

1. Use your hotkey (Ctrl+Alt+X as default) to unhide its control panel

2. Cancel the program activation reminder window

3. Enter your password ('1' as default) to access the main interface

4. Press Stop and then Uninstall Me button to remove this program

Your comments, questions and suggestions are valued. Please feel free to reach us at:

Webmaster: http://www.ematrixsoft.com

Sales: sales@ematrixsoft.com

Technical support: support@ematrixsoft.com

Best regards,

eMatrixSoft Customer Center

Thema kann geschlossen werden.:bimei