Norton wird Windows SyncroAd-Trojaner nicht los

Bei SyncroAd handelt es sich um Adware [1]. Führen Sie in Norton sicherheitshalber nochmals ein LiveUpdate durch und anschliessend einen erneuten kompletten Scan aller Dateien. Es ist zwar unwahrscheinlich, aber es könnte sich auch bloss um einen Fehlalarm handeln, der durch das Update behoben wird.

Wenn Norton die Bedrohung immer noch findet und sie aber nicht entfernen kann, sollten Sie es mit einem anderen Tool versuchen. Da kämen zum Beispiel "Spybot Search & Destroy" [2] und Lavasoft Ad-aware [3] in Frage.

Helfen diese auch nicht? Sobald Norton die Bedrohung wieder findet, schauen Sie sich die Warnmeldung nochmals ganz genau an. Wird darin der Dateiname und Pfad (Ordner) der infizierten Datei erwähnt? Es wäre nämlich möglich, dass Ihr Exemplar der SyncroAd-Spyware einfach einen anderen Datei- oder Eintragsnamen verwendet.

Wenn Sie den Dateinamen notiert oder kopiert haben, starten Sie den Registry-Editor via "Startmenü/Ausführen" und dem Eintippen von regedit. Seien Sie jetzt bitte sehr vorsichtig.

Suchen Sie im Registry-Editor (z.B. via Bearbeiten/Suchen) nach dem genauen Dateinamen. Auf diese Weise sollte der zu löschende Eintrag gefunden werden. Dies am wahrscheinlichsten in einem dieser Registry-Zweige oder sogar in beiden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Löschen Sie nun in der rechten Fensterhälfte den Eintrag, der auf die infizierte Datei hinweist und starten Sie den PC neu. Danach sollte auch ein Löschen der eigentlichen Datei funktionieren, da Windows sie jetzt nicht mehr geladen hat.