live casino online

Malware-/Grayware-/Spyware-Dateien ermitteln und l?schen:

1. Legen Sie Ihre Windows Installations-CD in das CD-ROM-Laufwerk ein.
2. Starten Sie Ihren Computer neu.
3. Wenn Sie dazu aufgefordert werden, dr¨¹cken Sie eine beliebige Taste, um von CD neu zu starten.
4. Dr¨¹cken Sie im Hauptmen¨¹ r, wenn Sie dazu aufgefordert werden, um die Wiederherstellungskonsole zu ?ffnen.
   (Hinweis: Nachdem Sie unter Windows 2000 r gedr¨¹ckt haben, geben Sie c ein, um die Wiederherstellungskonsole im Fenster Reparaturoptionen auszuw?hlen.)
5. Geben Sie zur Anmeldung Ihr Administratorkennwort ein, wenn Sie dazu aufgefordert werden.
6. Geben Sie nach der Anmeldung in die Befehlszeile den Buchstaben f¨¹r das Laufwerk ein, auf dem sich Windows befindet, und dr¨¹cken Sie dann die Eingabetaste.
7. Geben Sie den Laufwerksbuchstaben f¨¹r Windows ein, und dr¨¹cken Sie dann die Eingabetaste.
8. Geben Sie folgenden Befehl ein, und dr¨¹cken Sie die Eingabetaste:
   del {Pfad und Dateiname der Malware/Grayware/Spyware}
9. Wiederholen Sie die oben beschriebenen Schritte f¨¹r alle bereits entdeckten Dateien.
10. Geben Sie exit ein, um das System im Normalmodus zu starten.

Den Registrierungsschl¨¹ssel l?schen, den diese Malware/Grayware/Spyware erstellt hat:

1. ?ffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausf¨¹hren, geben Sie REGEDIT ein, und dr¨¹cken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT
3. Suchen und l?schen Sie den Schl¨¹ssel:
   .fsharproj
4. Suchen und l?schen Sie den Schl¨¹ssel:
   Cfbbbjkdkl
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>CLSID
6. Suchen und l?schen Sie den Schl¨¹ssel:
   {05B1982F-0479-4E6F-9CA5-E8F41FAE4907}
7. Suchen und l?schen Sie den Schl¨¹ssel:
   {8efad686-2433-4cc7-9f23-929dfe22d792}
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services
9. Suchen und l?schen Sie den Schl¨¹ssel:
   {random key}
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects
11. Suchen und l?schen Sie den Schl¨¹ssel:
    {05B1982F-0479-4E6F-9CA5-E8F41FAE4907}
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Tracing
13. Suchen und l?schen Sie den Schl¨¹ssel:
    FWCFG
14. Schlie?en Sie den Registrierungs-Editor.

Den Registrierungswert l?schen, den diese Malware/Grayware/Spyware erstellt hat:

1. ?ffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausf¨¹hren, geben Sie REGEDIT ein, und dr¨¹cken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Identities
3. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Curr version = "35"
4. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Last Date = "{date of last execution}"
5. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Send Inst = "ok"
6. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Inst Date = "{date of installation}"
7. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Popup count = "0"
8. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Popup time = "0"
9. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
   Popup date = "0"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
11. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
    XMLHTTP_UUID_Default = {random numbers}
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
13. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
    982bc1da = {random numbers}
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
15. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
    {random file name}wow.exe = "%Windows%\{random file name}wow.exe"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
17. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
    %System%\{random file name}.exe = "%System%\{random file name}.exe:*:Enabled:Windows Update Service"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>DomainProfile>AuthorizedApplications>List
19. Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
    %System%\{random file name}.exe = "%System%\{random file name}.exe:*:Enabled:Windows Update Service"
20. Schlie?en Sie den Registrierungs-Editor.

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  • From: AppInit_DLLs="%System%\shmedia32.dll"
    To: AppInit_DLLs=""
    

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware ge?ndert hat:

1. ?ffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausf¨¹hren, geben Sie REGEDIT ein, und dr¨¹cken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   AppInit_DLLs = "%System%\shmedia32.dll"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und w?hlen Sie ?ndern. ?ndern Sie den Wert dieses Eintrags in:
   AppInit_DLLs = ""
5. Schlie?en Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Datei l?schen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   %System%\1652938413
3. W?hlen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und dr¨¹cken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und dr¨¹cken Sie UMSCHALT+ENTF, um sie endg¨¹ltig zu l?schen.

Den Malware-/Grayware-/Spyware-Ordner l?schen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   %User Profile%\Application Data\SysWin
3. W?hlen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und dr¨¹cken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und dr¨¹cken Sie UMSCHALT+ENTF, um ihn endg¨¹ltig zu l?schen.