Incredibar eingefangen - Bereinigung trotz beabsichtigter Neuinstallation nötig?

KingOlli66

Moin !

Ich hab mir nu auch diese Incredibar-Schei... einfagen

Wie ist das passiert? Wollte mir die neueste Version vom Grooveshark Downloader runterladen (auf Seite vom Herausgeber), als sie besagte Toolbar mitinstallieren wollte, hab ich versucht, die Installation abzubrechen - ging natürlich nicht.

Gdata hat auch sofort gemotzt und folgenden Fund angezeigt:
Letzte Infektion: C:\Users\KingOlli\AppData\Local\Temp\nswDEO7.tmp
Infiziert mit: Win32:Ezula-AGE [Adw] (Engine B)

Hab das jetzt einfach mal aus der Statistik von Gdata abgeschrieben - meine Intelligenz langt nicht, um den Quarantäne-Ordner zu finden

Die Anleitung um das kleine Mistviech wieder loszuwerden, ab ich schon abgearbeitet - leider werde ich bei Firefox bei neuen Tabs immer noch auf die Seite geleitet. Bei about:config finde ich dann trotz zurückgesetzer Werte immer wieder neue Einträge.

Jetzt die eigentliche Frage: Ist es nötig, eine Bereinigung durchzuführen, wenn ich das System eh neu aufsetze?

Ich hatte eh in absehbarer Zeit vor, die Kiste noch mal ganz neu aufzusetzen, dann würde ich das jetzt eben vorziehen. Allerdings hab ich von Schädlingen gelesen, die sich in den MBR schreiben (hoffentlich ist das jetzt richtig) und auch bei einer Neuinstallation noch vorhanden sind. Handelt es sich hier um so einen Schädling?

Sollte ich irgendwelche Passwörter ändern? Habe natürlich seit der Infektion mich nirgendwo mehr eingeloggt. Auch keine Emails über Outlook2010 abgerufen.

Ich würde allerdings gerne noch ein paar Daten sichern. Kann ich die einfach auf ne USB-Platte schieben und beim neuen System dann mit ausgeschaltetem Autorun scannen und wenn ohne Befund überspielen?

P.S.: Hier schreibe ich natürlich von nem anderen System - sollte also sauber sein