ADW_SOMOTO

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>Session Manager
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   PendingFileRenameOperations = "%User Temp%\nstD.tmp\bi_client.exe"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   PendingFileRenameOperations = "%User Temp%\biclient.exe"
5. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>DirectDraw>MostRecentApplication
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Name = "biclient.exe"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Name = aim.exe
5. Schließen Sie den Registrierungs-Editor.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE
3. Suchen und löschen Sie den Schlüssel:
   SafetyNut
4. Schließen Sie den Registrierungs-Editor.

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %All Users Profile%\SafetyNut (Windows Vista and higher versions)
   • %All Users Profile%\Application Data\SafetyNut (Versions lower than Windows Vista)
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\nsi16.tmp\bi_client.exe
   • %User Temp%\nsn13.tmp\bi_client.exe
   • %User Temp%\nst10.tmp\bi_client.exe
   • %User Temp%\nstD.tmp\bi_client.exe
   • %User Temp%\nsv19.tmp\bi_client.exe
   • %User Temp%\biclient.exe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\nsi16.tmp\bi_client.exe
   • %User Temp%\nsn13.tmp\bi_client.exe
   • %User Temp%\nst10.tmp\bi_client.exe
   • %User Temp%\nstD.tmp\bi_client.exe
   • %User Temp%\nsv19.tmp\bi_client.exe
   • %User Temp%\biclient.exe