BKDR_BERBEW.ITX

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>CLSID>{79FEACFF-FFCE-815E-A900-316290B5B738}
3. Suchen und löschen Sie den Schlüssel:
   InProcServer32
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_USERS>.DEFAULT>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
5. Suchen und löschen Sie den Schlüssel:
   BrowseNewProcess
6. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{79FEACFF-FFCE-815E-A900-316290B5B738}>InProcServer32
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ThreadingModel = "Apartment"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>ShellServiceObjectDelayLoad
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Web Event Logger = "{79FEACFF-FFCE-815E-A900-316290B5B738}"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   GlobalUserOffline = "0"
8. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>0
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   1601 = "0"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>1
5. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   1601 = "0"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>2
7. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   1601 = "0"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   1601 = "0"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    1601 = "1"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>4
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    1601 = "0"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    1601 = "1"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>BrowseNewProcess
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    BrowseNewProcess = "yes"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    BrowseNewProcess = "yes"
17. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System%\Kgbimg32.exe
   • %System%\Lcijafff.dll
   • %User Temp%\bhpldlne.htm
   • %User Temp%\blpaojbh.htm
   • %User Temp%\fgljimmc.htm
   • %User Temp%\ocinjgcd.htm
   • %User Temp%\ojebmqin.htm
   • %User Temp%\hgeokbck.htm
   • %User Temp%\heipegbd.htm
   • %User Temp%\ailnpdje.htm
   • %User Temp%\aofflnab.htm
   • %User Temp%\jnafjdff.htm
   • %User Temp%\jmdfeqma.htm
   • %User Temp%\cijmmilg.htm
   • %User Temp%\dilicijd.htm
   • %User Temp%\laigiela.htm
   • %User Temp%\lgelkoak.htm
   • %User Temp%\eeeijakg.htm
   • %User Temp%\opifbgdm.htm
   • %User Temp%\oibjkmkn.htm
   • %User Temp%\hdckncff.htm
   • %User Temp%\bbjjggam.htm
   • %User Temp%\beifccqa.htm
   • %User Temp%\ldmhggnk.htm
   • %User Temp%\lhidhffc.htm
   • %User Temp%\dohciook.htm
   • %User Temp%\dccojngd.htm
   • %User Temp%\mckadlgl.htm
   • %User Temp%\fdkcnlel.htm
   • %User Temp%\fhgpokne.htm
   • %User Temp%\pdhlldpq.htm
   • %User Temp%\pckmgagk.htm
   • %User Temp%\haabjgqe.htm
   • %User Temp%\hoecclon.htm
   • %User Temp%\aokihkai.htm
   • %User Temp%\kjjflopa.htm
   • %User Temp%\kikfjghq.htm
   • %User Temp%\ekkhfona.htm
   • %User Temp%\epfdgngk.htm
   • %User Temp%\nnfmpchi.htm
   • %User Temp%\nmimkpod.htm
   • %User Temp%\glapcffk.htm
   • %User Temp%\gpmlddod.htm
   • %User Temp%\pcbgdadb.htm
   • %User Temp%\pcedjabp.htm
   • %User Temp%\hejfickm.htm
   • %User Temp%\iaqgndqa.htm
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %System%\Kgbimg32.exe
   • %System%\Lcijafff.dll
   • %User Temp%\bhpldlne.htm
   • %User Temp%\blpaojbh.htm
   • %User Temp%\fgljimmc.htm
   • %User Temp%\ocinjgcd.htm
   • %User Temp%\ojebmqin.htm
   • %User Temp%\hgeokbck.htm
   • %User Temp%\heipegbd.htm
   • %User Temp%\ailnpdje.htm
   • %User Temp%\aofflnab.htm
   • %User Temp%\jnafjdff.htm
   • %User Temp%\jmdfeqma.htm
   • %User Temp%\cijmmilg.htm
   • %User Temp%\dilicijd.htm
   • %User Temp%\laigiela.htm
   • %User Temp%\lgelkoak.htm
   • %User Temp%\eeeijakg.htm
   • %User Temp%\opifbgdm.htm
   • %User Temp%\oibjkmkn.htm
   • %User Temp%\hdckncff.htm
   • %User Temp%\bbjjggam.htm
   • %User Temp%\beifccqa.htm
   • %User Temp%\ldmhggnk.htm
   • %User Temp%\lhidhffc.htm
   • %User Temp%\dohciook.htm
   • %User Temp%\dccojngd.htm
   • %User Temp%\mckadlgl.htm
   • %User Temp%\fdkcnlel.htm
   • %User Temp%\fhgpokne.htm
   • %User Temp%\pdhlldpq.htm
   • %User Temp%\pckmgagk.htm
   • %User Temp%\haabjgqe.htm
   • %User Temp%\hoecclon.htm
   • %User Temp%\aokihkai.htm
   • %User Temp%\kjjflopa.htm
   • %User Temp%\kikfjghq.htm
   • %User Temp%\ekkhfona.htm
   • %User Temp%\epfdgngk.htm
   • %User Temp%\nnfmpchi.htm
   • %User Temp%\nmimkpod.htm
   • %User Temp%\glapcffk.htm
   • %User Temp%\gpmlddod.htm
   • %User Temp%\pcbgdadb.htm
   • %User Temp%\pcedjabp.htm
   • %User Temp%\hejfickm.htm
   • %User Temp%\iaqgndqa.htm